วัตถุประสงค์การบริหารความเสี่ยงขององค์กรสรุปเป็นหัวข้อ ดังนี้
1. เพื่อให้มีการกำกับดูแลองค์กรที่ดีด้วยระบบการบริหารความเสี่ยงเชิงบูรณาการที่เชื่อมโยงกลยุทธ์ เป้าหมายและวัตถุประสงค์ของบริษัท
2. เพื่อลดโอกาสและผลกระทบจากความเสี่ยงที่จะส่งผลให้การดำเนินการไม่เป็นไปตามวิสัยทัศน์ นโยบาย วัตถุประสงค์ของบริษัท ให้อยู่ในเกณฑ์ที่ยอมรับได้
3. เพื่อเป็นเครื่องมือในการพัฒนาผลงานของบริษัทให้มีประสิทธิภาพ
4. เพื่อให้มีแผนการจัดการความเสี่ยงหรือรับมือกับความเสี่ยงที่จะเกิดขึ้นในอนาคต เพื่อเป็นแนวทางในการติดตาม ตรวจสอบ ประเมินผลการดาเนินงานของหน่วยงานภายในของบริษัทได้
5. คณะกรรมการฝ่ายบริหารได้กำหนดและสื่อสารเกี่ยวกับความเสี่ยง กลยุทธ์ความเสี่ยงและการควบคุมที่มีต่อผู้มีส่วนได้ส่วนเสียได้อย่างเหมาะสม
The risk management of enterprise summary is published as follows.
1. To provide good organization system, risk management, integrated เชื่อมโยงกลยุทธ์ Goals and objectives of the company.
2. In order to reduce the likelihood and impact of the risk to the Da action do not follow the vision, policy, the purpose of the company, was acceptable.
3. As a development tool, the portfolio of the company effectively.
4. To plan or cope with risk management risk will occur in the near future. To guide the monitor and evaluation of agencies operating within the company.
5. Of the board of directors set and communication about risk. Risk and control strategy on the stakeholders appropriately.
Requirement
ความเสี่ยง คือ ภาวะคุกคาม ปัญหา อุปสรรค หรือการสูญเสียโอกาส ซึ่งจะมีผลทำให้องค์กรไม่สามารถบรรลุวัตถุประสงค์ที่กำหนดไว้ หรือก่อให้เกิดผลเสียหายต่อองค์กร ทั้งในทางกลยุทธ์ การปฏิบัติงาน การเงิน และการดำเนินธุรกิจอย่างต่อเนื่องและสม่าเสมอ
ความเสี่ยงทางธุรกิจ คือ การไม่สามารถจัดการความสูญเสีย หรือ การเสียโอกาสที่พึ่งมีต่อธุรกิจ การไม่ดำเนินการจัดการความเสี่ยงอย่างเหมาะสมจะทำให้องค์กรเสียโอกาส หรืออาจได้รับความเสียหายอื่นๆอันอาจแก้ไขได้ยาก หรือในบางครั้งอาจมีผลให้องค์กรล้มเหลวอย่างมิคาดคิด นอกจากนี้การไม่สามารถใช้โอกาสในธุรกิจจะทาให้เสียประโยชน์การเพิ่มมูลค่าองค์กร
เหตุการณ์เสี่ยง หมายถึง สถานการณ์ความเสี่ยงที่ไม่แน่นอนที่อาจเกิดขึ้นและมีผลต่อความสาเร็จตามวัตถุประสงค์ เหตุการณ์ความไม่แน่นอนอาจมี 2 มิติ คือ โอกาสของวิกฤตและความไม่สำเร็จที่ควรบริหารเพื่อลดโอกาสเกิดและผลกระทบความเสียหาย และโอกาสของความสำเร็จที่ควรบริหารเพื่อเพิ่มโอกาสความสำเร็จหรือที่กล่าวว่า “เปลี่ยนวิกฤตให้เป็นโอกาส”
การบริหารความเสี่ยง คือ การกำหนดแนวทางและกระบวนการในการระบุ ประเมิน จัดการและติดตามความเสี่ยงที่เกี่ยวข้องกับกิจกรรมหน่วยงาน หรือการดำเนินงานขององค์กร รวมทั้งการกำหนดวิธีการในการบริหารและควบคุมความเสี่ยงให้อยู่ในระดับที่ผู้บริหารระดับสูงยอมรับได้
ความเสี่ยงทุกประเภทเกิดขึ้นโดยมีเหตุแห่งความเสี่ยง (Risk Driver) ซึ่งอาจเป็นเหตุที่เกิดจากภายในองค์กร เช่น วัฒนธรรม โครงสร้างองค์กร บุคลากร หรือเหตุที่เกิดจากปัจจัยภายนอก เช่น การเมือง คู่แข่ง สภาวะเศรษฐกิจ เป็นต้น
ความเสี่ยงสามารถเกิดขึ้นได้เสมอ โดยองค์กรทั่วไปมักต้องเผชิญกับเหตุการณ์เหล่านี้ เช่น แผนงาน/โครงการใหม่ไม่เป็นไปตามที่คาดไว้ การลงทุนไม่ให้ผลตอบแทนตามที่คาดไว้ การละเลยกระบวนการทางธุรกิจ ภาวะการเปลี่ยนแปลงของเทคโนโลยี คุณภาพหรือปัญหา ข้อขัดข้องของกิจกรรมประมวลผลและระบบสารสนเทศ เป็นต้น ดังนั้น องค์กรทั่วไปควรดำเนินการเพื่อหลีกเลี่ยงหรือลดเหตุการณ์ที่อาจก่อให้เกิดความเสียหาย แต่สามารถบ่งชี้เหตุการณ์ที่เป็นโอกาสในการเพิ่มคุณค่าให้กับองค์กร สิ่งที่ทาให้ผู้บริหารต้องให้ความสาคัญหรือการกาหนดระดับความไม่แน่นอนที่องค์กรยอมรับได้ แต่ในขณะเดียวกันก็สามารถเพิ่มคุณค่าให้กับผู้มีผลประโยชน์ร่วมด้วย