Information Technology Governance

ข้อสังเกตในการประเมินผลการบริหารความเสี่ยงในมุมมองของการพิจารณาผลตอบแทน หรือความดีความชอบ ซึ่งองค์กรจะต้องเน้นความสำคัญของกระบวนการบริหารความเสี่ยง โดยถือเป็นส่วนสำคัญของการพิจารณผลตอบแทนหรือความดีความชอบ โดยในแต่ละสายงานที่เกี่ยวข้องกับความเสี่ยงระดับองค์กร จะมีการถ่ายทอดตัวชี้วัดด้าน การบริหารความเสี่ยงลงสู่ระดับสายงาน

การเชื่อมโยงผลตอบแทนกับระดับความเสี่ยงที่สามารถลดลงได้ ในแต่ละปัจจัยเสี่ยงของแต่ละสายงานั้น ควรมีการกำหนดให้ชัดเจน และมีการประเมินผลด้านการบริหารความเสี่ยงที่ถือเป็นส่วนหนึ่งของตัวชี้วัดของสายงานนั้น ๆ โดยเฉพาะผลงานด้านการบริหารความเสี่ยงกับแรงจูงใจพิเศษ

ข้อสังเกตในการประเมินผลการบริหารความเสี่ยง ในด้านของการพิจารณาโครงการลงทุนนั้น ควรมีกระบวนการวิเคราะห์ความเสี่ยง มีการประเมินความเสี่ยง การจัดการความเสี่ยง และระดับความเสี่ยงที่ยอมรับได้ รวมทั้งผลกระทบของโครงการลงทุนที่มีผลต่อเป้าหมายขององค์กร

กระบวนการบริหารความเสี่ยง ควรเป็นหนึ่งในเกณฑ์ที่ผู้บริหารองค์กร ใช้ในการตัดสินใจถึงความเป็นไปได้ในการดำเนินโครงการที่สำคัญ ๆ นอกเหนือจากเกณฑ์อื่นในการพิจารณาความเป็นไปได้ของโครงการ เช่น NPV, IRR, PB Period, ROI, Intangible Cost ฯลฯ ดังรูป

องค์กรควรแสดงให้เห็นถึง การมีกระบวนการสร้างความมั่นใจถึงความสมดุลระหว่างผลตอบแทนจากการลงทุน และการจัดการด้าน IT กับความเสี่ยงที่จะเกิดขึ้น โดยมีการศึกษาผลตอบแทนด้านการลงทุนด้าน IT ในมุมของผลประโยชน์ ทั้งที่เป็นตัวเงินและมิใช่ตัวเงิน รวมถึงการพิจารณาในเชิงของการระบุความเสี่ยง การประเมินความรุนแรงและการบริหารความเสี่ยง

ครั้งหน้าไปติดตามการบริหารความเสี่ยงในมุมมองของการพิจารณาผลตอบแทน หรือความดีความชอบกันครับ