ເຕັກນິກສຳລັບການດຳເນີນການວິເຄາະຄວາມສ່ຽງ
ການວິເຄາະຄວາມສ່ຽງແມ່ນຂະບວນການທີ່ເປັນລະບົບສຳລັບການກຳນົດ, ການປະເມີນ ແລະ ການຄວບຄຸມຄວາມສ່ຽງທີ່ອາດຈະເປັນອຸປະສັກຕໍ່ການບັນລຸເປົ້າໝາຍຂອງອົງກອນ, ໂຄງການ ຫຼື ກິດຈະກຳຕ່າງໆ. ທ່າມກາງຄວາມບໍ່ແນ່ນອນ - ບໍ່ວ່າຈະມາຈາກຕະຫຼາດ, ການດຳເນີນງານ, ເຕັກໂນໂລຢີ ຫຼື ມະນຸດ - ການວິເຄາະຄວາມສ່ຽງຊ່ວຍໃຫ້ຜູ້ຕັດສິນໃຈປະຕິບັດຢ່າງລະມັດລະວັງຫຼາຍຂຶ້ນ. ບົດຄວາມນີ້ສົນທະນາກ່ຽວກັບເຕັກນິກການປະຕິບັດຕົວຈິງສຳລັບການດຳເນີນການວິເຄາະຄວາມສ່ຽງ, ຕັ້ງແຕ່ຂັ້ນຕອນການກະກຽມຈົນເຖິງຍຸດທະສາດການຫຼຸດຜ່ອນຄວາມສ່ຽງ ແລະ ການຕິດຕາມກວດກາຢ່າງຕໍ່ເນື່ອງ.
1. ເຂົ້າໃຈແນວຄວາມຄິດຂອງຄວາມສ່ຽງ ແລະ ຈຸດປະສົງຂອງການວິເຄາະ
Sebelum masuk ke teknik, penting memahami bahwa risiko adalah kombinasi antara kemungkinan (probability) terjadinya suatu peristiwa dan dampak (impact) yang ditimbulkannya. Risiko tidak selalu negatif; ada juga opportunity risk , yaitu peluang yang bisa muncul jika organisasi berani mengambil keputusan tertentu. Namun dalam praktik manajemen, analisis risiko sering difokuskan pada ancaman yang perlu dikendalikan.
ຈຸດປະສົງຫຼັກຂອງການວິເຄາະຄວາມສ່ຽງປະກອບມີ:
- ຫຼຸດຜ່ອນຄວາມແປກໃຈ ຫຼື ການລົບກວນຕໍ່ການດຳເນີນງານ/ໂຄງການຕ່າງໆ.
- Menentukan prioritas penanganan risiko secara efisien.
- ສະໜັບສະໜູນການຕັດສິນໃຈໂດຍອີງໃສ່ຂໍ້ມູນ ແລະ ການພິຈາລະນາທີ່ຊັດເຈນ.
- ຕອບສະໜອງຄວາມຕ້ອງການດ້ານການປະຕິບັດຕາມກົດລະບຽບ ແລະ ການຄຸ້ມຄອງ.
2. ຂັ້ນຕອນການກະກຽມ: ການສ້າງຂອບເຂດ ແລະ ສະພາບການ
Teknik analisis risiko yang baik selalu dimulai dengan penetapan konteks. Ini mencakup:
– Ruang lingkup (scope): Apakah analisis untuk proyek tertentu, departemen, proses bisnis, atau seluruh perusahaan?
– Tujuan yang ingin dicapai: Target proyek, KPI, standar layanan, atau sasaran keselamatan kerja.
– Pemangku kepentingan (stakeholders): Siapa yang terdampak, siapa yang bertanggung jawab, dan siapa yang membuat keputusan.
– Kriteria risiko (risk criteria): Batas toleransi risiko (risk appetite) dan definisi kategori dampak (misalnya finansial, reputasi, legal, keselamatan).
ຖ້າບໍ່ມີບໍລິບົດທີ່ຊັດເຈນ, ຜົນການວິເຄາະຄວາມສ່ຽງມັກຈະກາຍເປັນທົ່ວໄປເກີນໄປ ຫຼື ຍາກທີ່ຈະປະຕິບັດ.
3. Teknik Identifikasi ຄວາມສ່ຽງ
ການກໍານົດຄວາມສ່ຽງແມ່ນຂະບວນການກໍານົດສິ່ງທີ່ອາດຈະຜິດພາດ (ຫຼື ປ່ຽນແປງ) ແລະ ວິທີທີ່ມັນອາດຈະສົ່ງຜົນກະທົບຕໍ່ຈຸດປະສົງ. ເຕັກນິກທີ່ນິຍົມໃຊ້ບາງຢ່າງລວມມີ:
ກ. ການລະດົມສະໝອງແບບມີໂຄງສ້າງ
ການສົນທະນາກຸ່ມພ້ອມດ້ວຍຄຳຖາມທີ່ມີຄູ່ມື, ຕົວຢ່າງ:
- ສິ່ງໃດແດ່ທີ່ອາດຈະຂັດຂວາງເປົ້າໝາຍ?
- ຄວາມລົ້ມເຫຼວມັກຈະເກີດຂຶ້ນໃນຈຸດໃດຂອງຂະບວນການ?
- ສິ່ງທີ່ເພິ່ງພາອາໄສຫຼັກໆແມ່ນຫຍັງ (ຜູ້ຂາຍ, ເຕັກໂນໂລຊີ, ຊັບພະຍາກອນມະນຸດ)?
ເພື່ອໃຫ້ມີປະສິດທິພາບ, ການລະດົມສະໝອງຕ້ອງການຜູ້ອຳນວຍຄວາມສະດວກ, ວາລະກອງປະຊຸມ, ແລະ ກົດລະບຽບທີ່ປ້ອງກັນການຄອບງຳຂອງຜູ້ເຂົ້າຮ່ວມພຽງແຕ່ສອງສາມຄົນ.
ຂ. ການສໍາພາດ ແລະ ແບບສອບຖາມ
ເຕັກນິກນີ້ແມ່ນເໝາະສົມສຳລັບການລະບຸຄວາມສ່ຽງຈາກຜູ້ທີ່ດຳເນີນຂະບວນການປະຈຳວັນ. ໂດຍສ່ວນຫຼາຍແລ້ວ, ຄວາມສ່ຽງທີ່ສຳຄັນທີ່ສຸດແມ່ນຖືກລະບຸໂດຍຜູ້ປະຕິບັດງານ, ພະນັກງານພາກສະໜາມ, ຫຼືທີມງານດ້ານວິຊາການທີ່ເຂົ້າໃຈລາຍລະອຽດການດຳເນີນງານ.
ຄ. ການວິເຄາະເອກະສານ
ກວດສອບບົດລາຍງານການກວດສອບ, ບົດລາຍງານເຫດການ, ບັນທຶກເວລາຢຸດເຮັດວຽກ, ການປະເມີນຜົນໂຄງການທີ່ຜ່ານມາ, ສັນຍາ ແລະ ນະໂຍບາຍພາຍໃນ. ເອກະສານປະຫວັດສາດຊ່ວຍລະບຸຮູບແບບຄວາມສ່ຽງທີ່ເກີດຂຶ້ນຊ້ຳໆ.
ງ. ບັນຊີກວດສອບຄວາມສ່ຽງ
ລາຍການກວດສອບແມ່ນຖືກສ້າງຂຶ້ນໂດຍອີງໃສ່ມາດຕະຖານອຸດສາຫະກໍາ ຫຼື ປະສົບການຂອງອົງກອນ. ພວກມັນສະເໜີຂໍ້ໄດ້ປຽບຄືການວ່ອງໄວ, ແຕ່ຂໍ້ເສຍແມ່ນວ່າພວກມັນສາມາດມອງຂ້າມຄວາມສ່ຽງໃໝ່ໆໄດ້ຖ້າໃຊ້ຢ່າງເຂັ້ມງວດ.
e. ການວິເຄາະ SWOT
SWOT (ຈຸດແຂງ, ຈຸດອ່ອນ, ໂອກາດ, ໄພຂົ່ມຂູ່) ຊ່ວຍສ້າງແຜນທີ່ປັດໄຈພາຍໃນ ແລະ ພາຍນອກ. ໃນຂະນະທີ່ບໍ່ເລິກເຊິ່ງເທົ່າກັບວິທີການອື່ນໆ, SWOT ແມ່ນເປັນປະໂຫຍດໃນໄລຍະເບື້ອງຕົ້ນຂອງການລວບລວມບັນຊີລາຍຊື່ຄວາມສ່ຽງ.
f. ແຜນວາດສາເຫດ-ຜົນກະທົບ (Fishbone/Ishikawa)
ໃຊ້ເພື່ອລະບຸສາເຫດທີ່ອາດເກີດຂຶ້ນຂອງບັນຫາ ເຊັ່ນ: ຄວາມລ່າຊ້າໃນການຜະລິດ. ປັດໄຈສາເຫດສາມາດຈັດເປັນປັດໄຈມະນຸດ, ວິທີການ, ເຄື່ອງຈັກ, ວັດສະດຸ, ສິ່ງແວດລ້ອມ ແລະ ການຄຸ້ມຄອງ.
4. Teknik Analisis dan Penilaian Risiko
ເມື່ອຄວາມສ່ຽງຖືກກຳນົດແລ້ວ, ຂັ້ນຕອນຕໍ່ໄປແມ່ນການປະເມີນລະດັບຄວາມສ່ຽງ.
ກ. ຕາຕະລາງຄວາມສ່ຽງ (ຄວາມເປັນໄປໄດ້ ທຽບກັບ ຜົນກະທົບ)
ແມັດຕຣິກຄວາມສ່ຽງແມ່ນເຕັກນິກທີ່ນິຍົມທີ່ສຸດ. ຄວາມສ່ຽງແມ່ນຖືກສ້າງແຜນທີ່ໂດຍອີງໃສ່ຂະໜາດຂອງຄວາມເປັນໄປໄດ້ ແລະ ຜົນກະທົບ (ເຊັ່ນ: 1–5). ຄວາມສ່ຽງທີ່ໄດ້ຮັບແມ່ນຖືກຈັດປະເພດເປັນຕໍ່າ, ກາງ, ສູງ, ຫຼື ວິກິດ.
ຂໍ້ດີຂອງຕາຕະລາງຄວາມສ່ຽງ:
- ງ່າຍຕໍ່ການເຂົ້າໃຈໂດຍທຸກຝ່າຍ.
- ຊ່ວຍເຫຼືອໃນການແກ້ໄຂບຸລິມະສິດຕ່າງໆ.
ຂໍ້ຈຳກັດຂອງມັນ:
- ມີຄວາມເຫັນແກ່ຕົວສູງ ຖ້າມາດຕາສ່ວນບໍ່ໄດ້ກຳນົດຢ່າງຈະແຈ້ງ.
- ບໍ່ໄດ້ສະແດງໃຫ້ເຫັນເຖິງຄວາມຊັບຊ້ອນຂອງຄວາມສ່ຽງທີ່ກ່ຽວຂ້ອງກັນສະເໝີໄປ.
ຂ. ການປະເມີນຜົນດ້ານຄຸນນະພາບ, ການປະເມີນເຄິ່ງປະລິມານ, ແລະ ການປະເມີນຜົນດ້ານປະລິມານ
– Kualitatif: Menggunakan kategori seperti “rendah–sedang–tinggi” berdasarkan penilaian ahli.
– Semi-kuantitatif: Menggunakan skor numerik (misalnya 1–5 atau 1–10).
– Kuantitatif: Menggunakan data statistik, probabilitas aktual, dan model matematis untuk menghitung potensi kerugian.
ການເລືອກວິທີການແມ່ນຂຶ້ນກັບຄວາມພ້ອມຂອງຂໍ້ມູນ, ຄວາມຕ້ອງການຄວາມຖືກຕ້ອງ, ແລະ ລະດັບຄວາມສັບສົນ.
ຄ. FMEA (ຮູບແບບຄວາມລົ້ມເຫຼວ ແລະ ການວິເຄາະຜົນກະທົບ)
FMEA ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງໃນການຜະລິດແລະການບໍລິການດ້ານວິຊາການ. ເຕັກນິກນີ້ວິເຄາະ:
– Failure mode: Bentuk kegagalan yang mungkin terjadi.
– Effects: Dampak kegagalan.
– Causes: Penyebab kegagalan.
ຫຼັງຈາກນັ້ນ, ຄວາມສ່ຽງແຕ່ລະອັນຈະຖືກມອບໝາຍໃຫ້ຄະແນນ:
- ຄວາມຮຸນແຮງ (ຄວາມຮຸນແຮງ),
- ການເກີດຂຶ້ນ (ຄວາມຖີ່),
- ການກວດພົບ (ຄວາມງ່າຍຂອງການກວດພົບ).
Hasilnya menghasilkan RPN (Risk Priority Number) untuk menentukan prioritas perbaikan.
ງ. ການວິເຄາະສາເຫດຕົ້ນຕໍ
ຖ້າຄວາມສ່ຽງກ່ຽວຂ້ອງກັບບັນຫາໃນອະດີດ, ການວິເຄາະສາເຫດຮາກຖານຈະຊ່ວຍໃຫ້ເຂົ້າໃຈສາເຫດຮາກຖານ ເພື່ອໃຫ້ການຫຼຸດຜ່ອນຜົນກະທົບມີປະສິດທິພາບຫຼາຍຂຶ້ນ. ເຕັກນິກຕ່າງໆເຊັ່ນ "5 ເຫດຜົນ" ສາມາດນຳໃຊ້ເພື່ອຄົ້ນຫາເຖິງລະດັບພື້ນຖານທີ່ສຸດ.
ອ. ການວິເຄາະສະຖານະການ
ສະຖານະການຕ່າງໆຖືກນໍາໃຊ້ເພື່ອປະເມີນຜົນກະທົບຖ້າເງື່ອນໄຂມີການປ່ຽນແປງຢ່າງຫຼວງຫຼາຍ, ຕົວຢ່າງ:
– ລາຄາວັດຖຸດິບເພີ່ມຂຶ້ນ 30%,
– ການຢຸດສະງັກຂອງລະບົບຕ່ອງໂສ້ການສະໜອງເປັນເວລາ 2 ເດືອນ,
- ການໂຈມຕີທາງໄຊເບີທີ່ເຮັດໃຫ້ລະບົບຕ່າງໆພິການ.
ການວິເຄາະສະຖານະການຊ່ວຍໃຫ້ອົງກອນຕ່າງໆກະກຽມແຜນການຕອບໂຕ້ສຳລັບສະຖານະການທີ່ຮຸນແຮງ ຫຼື ຜິດປົກກະຕິ.
f. ການຈຳລອງ Monte Carlo (ສຳລັບໂຄງການ ຫຼື ການເງິນ)
ຖ້າມີຕົວແປທີ່ບໍ່ແນ່ນອນຫຼາຍ, Monte Carlo ສາມາດຈຳລອງຜົນໄດ້ຮັບທີ່ເປັນໄປໄດ້ຫຼາຍພັນຢ່າງ. ເຕັກນິກນີ້ມັກຖືກນຳໃຊ້ໃນ:
- ການປະເມີນຄ່າໃຊ້ຈ່າຍຂອງໂຄງການ,
- ຕາຕະລາງເວລາຂອງໂຄງການ,
- ການປະເມີນຄວາມສ່ຽງທາງດ້ານການເງິນ.
ຜົນຂອງການຈຳລອງມັກຈະຢູ່ໃນຮູບແບບຂອງການແຈກຢາຍຄວາມເປັນໄປໄດ້, ຕົວຢ່າງເຊັ່ນ ຄວາມເປັນໄປໄດ້ຂອງໂຄງການທີ່ຈະສຳເລັດກ່ອນວັນທີທີ່ກຳນົດ.
5. ການປະເມີນຄວາມສ່ຽງ ແລະ ການຈັດລຳດັບຄວາມສຳຄັນ
ເມື່ອປະເມີນຄວາມສ່ຽງແລ້ວ, ໃຫ້ປະເມີນ:
- ມີຄວາມສ່ຽງໃດແດ່ທີ່ຕ້ອງການມາດຕະການທັນທີ?
- ຄວາມສ່ຽງໃດແດ່ທີ່ຍອມຮັບໄດ້?
– ຄວາມສ່ຽງໃດແດ່ທີ່ຕ້ອງການການຕິດຕາມກວດກາເທົ່ານັ້ນ?
Di sini penting adanya risk appetite (selera risiko) organisasi. Risiko tinggi tidak selalu harus dihilangkan total, tetapi harus dikelola agar sejalan dengan kapasitas organisasi.
6. ເຕັກນິກການປິ່ນປົວຄວາມສ່ຽງ
ໂດຍທົ່ວໄປແລ້ວມີສີ່ຍຸດທະສາດຫຼັກຄື:
1. Avoid (menghindari): Menghentikan aktivitas penyebab risiko, misalnya tidak meluncurkan fitur yang belum aman.
2. Reduce/Mitigate (mengurangi): Menurunkan kemungkinan atau dampak, misalnya menambah kontrol keamanan, pelatihan, atau redundansi sistem.
3. Transfer (memindahkan): Memindahkan dampak finansial ke pihak lain, misalnya asuransi atau kontrak dengan vendor.
4. Accept (menerima): Menerima risiko dengan rencana kontinjensi, biasanya untuk risiko rendah atau biaya mitigasi terlalu mahal.
Teknik yang sering dipakai dalam mitigasi adalah penyusunan rencana aksi , penetapan pemilik risiko (risk owner) , target waktu, indikator pemantauan, serta prosedur jika risiko terjadi.
7. ເອກະສານ: ທະບຽນຄວາມສ່ຽງ
Dokumen inti analisis risiko adalah risk register , yang biasanya berisi:
- ລາຍລະອຽດຄວາມສ່ຽງ,
- ສາເຫດ ແລະ ຜົນກະທົບ,
- ຄະແນນຄວາມເປັນໄປໄດ້ ແລະ ຜົນກະທົບ,
– ລະດັບຄວາມສ່ຽງ (ບຸລິມະສິດ),
- ແຜນການຫຼຸດຜ່ອນຜົນກະທົບ,
- ສະຖານະການປະຕິບັດງານ,
- ເຈົ້າຂອງຄວາມສ່ຽງ ແລະ ກຳນົດເວລາ.
ການລົງທະບຽນຄວາມສ່ຽງຊ່ວຍຮັບປະກັນວ່າຄວາມສ່ຽງບໍ່ພຽງແຕ່ຖືກປຶກສາຫາລືເທົ່ານັ້ນ, ແຕ່ຍັງໄດ້ຮັບການປະຕິບັດ ແລະ ຕິດຕາມອີກດ້ວຍ.
8. ການຕິດຕາມກວດກາ ແລະ ການທົບທວນຄືນເປັນໄລຍະ
ຄວາມສ່ຽງແມ່ນມີການປ່ຽນແປງ. ດັ່ງນັ້ນ, ການວິເຄາະຄວາມສ່ຽງຈຶ່ງຕ້ອງໄດ້ຮັບການທົບທວນຄືນເປັນໄລຍະ, ໂດຍສະເພາະເມື່ອ:
- ມີການປ່ຽນແປງໃນຂະບວນການດຳເນີນທຸລະກິດ,
- ເຕັກໂນໂລຊີໃໝ່ເກີດຂຶ້ນ,
- ເຫດການເກີດຂຶ້ນ,
– ມີການປ່ຽນແປງໃນລະບຽບການ ຫຼື ເງື່ອນໄຂຕະຫຼາດ.
Monitoring dapat dilakukan dengan dashboard indikator, audit internal, rapat evaluasi risiko, dan pelaporan berkala ke manajemen.
Penutup
ເຕັກນິກການວິເຄາະຄວາມສ່ຽງບໍ່ພຽງແຕ່ເປັນບັນຊີລາຍຊື່ບັນຫາທີ່ອາດເກີດຂຶ້ນເທົ່ານັ້ນ, ແຕ່ເປັນຂະບວນການທີ່ມີໂຄງສ້າງທີ່ເຊື່ອມໂຍງການລະບຸຄວາມສ່ຽງ, ການປະເມີນ, ການຈັດລຳດັບຄວາມສຳຄັນ, ການຫຼຸດຜ່ອນຄວາມສ່ຽງ, ແລະ ການຕິດຕາມກວດກາ. ວິທີການຕ່າງໆເຊັ່ນ: ການລະດົມສະໝອງ, ຕາຕະລາງຄວາມສ່ຽງ, FMEA, ການວິເຄາະສະຖານະການ, ແລະ ການຈຳລອງ Monte Carlo ສາມາດເລືອກໄດ້ຕາມຄວາມຕ້ອງການ. ສິ່ງສຳຄັນແມ່ນຄວາມສອດຄ່ອງ, ເອກະສານຢ່າງລະອຽດ, ແລະ ການມີສ່ວນຮ່ວມຂອງຜູ້ມີສ່ວນຮ່ວມທີ່ເໝາະສົມ. ດ້ວຍການວິເຄາະຄວາມສ່ຽງທີ່ເຂັ້ມແຂງ, ອົງກອນຕ່າງໆສາມາດດຳເນີນງານດ້ວຍຄວາມໝັ້ນໃຈຫຼາຍຂຶ້ນ, ກຽມພ້ອມສຳລັບຄວາມບໍ່ແນ່ນອນໄດ້ດີຂຶ້ນ, ແລະ ບັນລຸເປົ້າໝາຍຂອງເຂົາເຈົ້າໄດ້ຢ່າງມີປະສິດທິພາບຫຼາຍຂຶ້ນ.
