🛡️ Risk Management Dashboard

ภาพรวมการบริหารความเสี่ยงตาม ISO 31000:2018 และ COSO ERM

📚 มาตรฐานที่ใช้: ISO 31000:2018 (Risk Management Guidelines) + COSO ERM 2017 (Enterprise Risk Management) + ISO 27001:2022 (Information Security) + ISO 22301 (Business Continuity)
🔥 Risk Heat Map (ภาพรวม)
🛠️ การจัดการความเสี่ยงตามประเภท (Risk Treatment)
⚠️ ความเสี่ยงระดับสูงที่ต้องติดตาม

📖 ทะเบียนความเสี่ยง (Risk Register)

ตาม ISO 31000:2018 - ข้อ 7.4 Risk Assessment

📋 Risk Register คือเอกสารหลักในการบริหารความเสี่ยง ประกอบด้วย: (1) การระบุความเสี่ยง (Identification) (2) การวิเคราะห์ (Analysis) (3) การประเมิน (Evaluation) (4) แผนจัดการ (Treatment)
รหัส ความเสี่ยง ประเภท L I Score ระดับ การจัดการ จัดการ

🔥 Risk Heat Map

แผนที่ความร้อนความเสี่ยง - Likelihood × Impact

📊 Risk Heat Map แสดงการกระจายตัวของความเสี่ยงตาม Likelihood (โอกาสเกิด) และ Impact (ผลกระทบ) ช่วยในการจัดลำดับความสำคัญและตัดสินใจจัดการความเสี่ยง
Critical (20-25)
0
High (13-19)
0
Medium (6-12)
0
Low (2-5)
0
Minimal (1)
0

📝 ประเมินความเสี่ยง

เครื่องคำนวณคะแนนความเสี่ยงตาม ISO 31000

🧮 Risk Score Calculator
1: น้อยมาก 5: แน่นอน
3: ปานกลาง
1: น้อยมาก 5: รุนแรงมาก
3: ปานกลาง
Risk Score = L × I
9
ปานกลาง (Medium)
ต้องมีการจัดการและติดตามอย่างใกล้ชิด
📊 เกณฑ์การประเมิน (Risk Criteria)
ระดับ คะแนน โอกาสเกิด (L) ผลกระทบ (I) แนวทางการจัดการ
วิกฤต 20-25 4-5 4-5 ต้องดำเนินการทันที, รายงานผู้บริหารระดับสูง, มีแผนสำรอง
สูง 13-19 3-5 3-5 ต้องมีการจัดการเร่งด่วน, มอบหมายผู้รับผิดชอบชัดเจน
ปานกลาง 6-12 2-4 2-4 ต้องมีการจัดการและติดตามอย่างใกล้ชิด
ต่ำ 2-5 1-3 1-3 จัดการตามกระบวนการปกติ, ติดตามเป็นระยะ
น้อยมาก 1 1 1 ยอมรับความเสี่ยงได้, ไม่ต้องดำเนินการพิเศษ

🛠️ แผนจัดการความเสี่ยง (Risk Treatment)

ตาม ISO 31000:2018 - ข้อ 7.5 Risk Treatment

🛠️ Risk Treatment Options (4T): Tolerate (ยอมรับ), Treat (จัดการ/ลด), Transfer (โอนย้าย), Terminate (หลีกเลี่ยง/ยกเลิก)
🚫
Terminate / Avoid
หลีกเลี่ยง/ยกเลิกกิจกรรมที่มีความเสี่ยง
0 รายการ
📉
Treat / Reduce
ลดโอกาสเกิดหรือผลกระทบ
0 รายการ
🔄
Transfer / Share
โอนความเสี่ยงให้ผู้อื่น (ประกัน, Outsource)
0 รายการ
✅
Tolerate / Accept
ยอมรับความเสี่ยงในระดับที่ยอมรับได้
0 รายการ
📋 รายการแผนจัดการความเสี่ยง
รหัส ความเสี่ยง ระดับเดิม การจัดการ มาตรการ ผู้รับผิดชอบ กำหนดเสร็จ ระดับเหลือ

🎀 Bowtie Analysis

การวิเคราะห์แบบผูกโบว์ - สาเหตุ → เหตุการณ์ → ผลกระทบ

🎀 Bowtie Analysis เป็นเครื่องมือที่แสดงภาพความสัมพันธ์ระหว่าง สาเหตุ (Threats), เหตุการณ์เสี่ยง (Top Event), และ ผลกระทบ (Consequences) พร้อมมาตรการควบคุมทั้งเชิงป้องกันและแก้ไข

🏛️ COSO ERM Framework

Committee of Sponsoring Organizations - Enterprise Risk Management 2017

🏛️ COSO ERM 2017 ประกอบด้วย 5 องค์ประกอบ ที่ทำงานร่วมกันในการบริหารความเสี่ยงระดับองค์กร
1. Governance & Culture
การกำกับดูแลและวัฒนธรรมองค์กร
2. Strategy & Objective-Setting
กลยุทธ์และการกำหนดวัตถุประสงค์
3. Performance
การปฏิบัติงาน (ระบุ วิเคราะห์ จัดลำดับความเสี่ยง)
4. Review & Revision
การทบทวนและปรับปรุง
5. Information, Communication & Reporting
ข้อมูล การสื่อสาร และการรายงาน
📊 การประเมินความพร้อม COSO Components

🔐 ISO 27001:2022 Controls

Annex A - Information Security Controls (93 Controls)

🔐 ISO/IEC 27001:2022 Annex A กำหนดมาตรการควบคุมความมั่นคงปลอดภัยสารสนเทศ 93 ข้อ แบ่งเป็น 4 Themes: (1) องค์กร (37), (2) บุคคล (8), (3) กายภาพ (14), (4) เทคโนโลยี (34)
✅
ดำเนินการแล้ว
0
⚠️
ดำเนินการบางส่วน
0
❌
ยังไม่ดำเนินการ
0
📊
อัตราการใช้งาน
0%
🔒 มาตรการควบคุมตาม Themes

🏠 แดชบอร์ดหลัก

ระบบแผนปฏิบัติการ + Lean + Risk Management

📊 ภาพรวมระบบบูรณาการ
📋
แผนปฏิบัติการ
0
🛡️
ความเสี่ยงทั้งหมด
0
⚠️
ความเสี่ยงสูง/วิกฤต
0
🔴
Kaizen
0

📋 รายการแผน

เชื่อมต่อกับระบบแผนปฏิบัติการเดิม - ใช้ฟังก์ชันเดิม

🔴 Lean Management

เชื่อมต่อกับระบบ Lean Management เดิม

💾 จัดการข้อมูล

📤 ส่งออกข้อมูล
📥 นำเข้าข้อมูล


🗑️ จัดการฐานข้อมูล