การบริหารจัดการความเสี่ยงและภาวะวิกฤต
การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน
เป้าหมาย
- สื่อสารสร้างความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ให้กับพนักงานทุกระดับ 100% ภายในปี 2569
- สื่อสารสร้างความตระหนักรู้ด้านความปลอดภัยของข้อมูลและระบบสารสนเทศให้กับพนักงานทุกระดับ 100%
ผลการดำเนินงาน
ความท้าทายและโอกาส
อุตสาหกรรมเทคโนโลยีสารสนเทศและการสื่อสาร และโทรคมนาคมกำลังเผชิญกับความเปลี่ยนแปลงอย่างรวดเร็วจากทั้งปัจจัยภายในประเทศและระดับสากล ความผันผวนของเศรษฐกิจโลก อัตราเงินเฟ้อ และอัตราดอกเบี้ย ส่งผลต่อการตัดสินใจลงทุนของภาครัฐและเอกชน รวมถึงต้นทุนการดำเนินงานของธุรกิจ ขณะเดียวกัน การแข่งขันในอุตสาหกรรมมีความรุนแรงมากขึ้น ทั้งด้านราคา เทคโนโลยี และความสามารถในการส่งมอบโครงการแบบครบวงจร
อีกหนึ่งความท้าทายสำคัญคือการเปลี่ยนแปลงของเทคโนโลยีอย่างรวดเร็ว อาทิ ระบบสื่อสารดิจิทัล โครงข่ายอัจฉริยะ ความมั่นคงปลอดภัยทางไซเบอร์ และโซลูชันดิจิทัลสำหรับองค์กร ซึ่งทำให้บริษัทต้องพัฒนาความเชี่ยวชาญ บุคลากร และนวัตกรรมอย่างต่อเนื่อง รวมถึงการบริหารความเสี่ยงด้านกฎระเบียบ มาตรฐาน และการกำกับดูแล อย่างไรก็ตามความท้าทายดังกล่าวยังเปิดโอกาสทางธุรกิจให้กับบริษัทในการขยายบทบาทสู่การเป็นผู้ให้บริการโซลูชันดิจิทัลอย่างครบวงจร การนำเทคโนโลยีสมัยใหม่มาประยุกต์ใช้ในการออกแบบ ติดตั้ง และบริหารโครงการ ช่วยเพิ่มประสิทธิภาพ ลดต้นทุน และตอบโจทย์ความต้องการของลูกค้าได้อย่างเหมาะสม
นอกจากนี้ การพัฒนาระบบบริหารความเสี่ยงและการกำกับดูแลกิจการที่ได้มาตรฐาน ยังช่วยเสริมสร้างความเชื่อมั่นให้กับลูกค้า คู่ค้า และผู้มีส่วนได้เสีย ตลอดจนเพิ่มขีดความสามารถในการแข่งขันและการเติบโตอย่างมั่นคงและยั่งยืนของบริษัทในระยะยาว

แนวทางการบริหารจัดการและการสร้างคุณค่า
บริษัทมีการบริหารความเสี่ยงอย่างเป็นระบบ และต่อเนื่องภายใต้กระบวนการบริหารความเสี่ยงที่เป็นมาตรฐานเดียวกันในทุกหน่วยงาน โดยการนำเทคโนโลยีสารสนเทศมาใช้เพื่อให้เกิดความรวดเร็วในการสื่อสารและประมวลผล ตลอดจนต้องมีการติดตาม และประเมินผลพร้อมปรับแผนการบริหารความเสี่ยงเป็นระยะ ๆ อย่างสม่ำเสมอเพื่อให้การดำเนินการบรรลุวัตถุประสงค์
กระบวนการบริหารความเสี่ยง
บริษัทได้ประยุกต์ใช้แนวทางของ COSO Enterprise Risk Management - Integrated Framework ฉบับปี 2017 (2017 COSO ERM) ร่วมกับแนวทางความยั่งยืน (Environmental, Social and Governance: ESG) ในกระบวนการบริหารความเสี่ยง โดยนําเครื่องมือบริหารความเสี่ยงในรูปแบบต่าง ๆ มาประยุกต์ใช้ เช่น การกําหนดระดับความเสี่ยงที่องค์กรยอมรับได้ (Risk Appetite) การประเมินและจัดลำดับความเสี่ยงโดยใช้แผนภาพความเสี่ยง (Risk Map) การติดตามความเสี่ยงผ่านแผนบริหารความเสี่ยง (Mitigation Plan) และดัชนีชี้วัดความเสี่ยงที่สำคัญ (Key Risk Indicator: KRI) โดยกระบวนการบริหารความเสี่ยงมีทั้งหมด 8 ขั้นตอน ดังนี้
ปัจจัยความเสี่ยงที่ส่งผลต่อการดำเนินธุรกิจของบริษัทฯ
| ความเสี่ยง | ลักษณะความเสี่ยง | ผลกระทบจากธุรกิจ Inside–Out | ผลกระทบต่อธุรกิจ Outside–In | ระดับความเสี่ยง |
|---|---|---|---|---|
| สิ่งแวดล้อม | การใช้พลังงานใน Data Center และอุปกรณ์ ICT e-Waste | การปล่อยคาร์บอนจากงานก่อสร้าง และ Data Center | กฎระเบียบสิ่งแวดล้อมที่เข้มงวดขึ้น, ต้นทุนพลังงานสูงขึ้น | สูง |
| สังคม | การขาดแรงงานเทคโนโลยี, ความปลอดภัยในโครงการติดตั้ง | การพัฒนาอาชีพและการจ้างงานในท้องถิ่น | ความคาดหวังของสังคมต่อความรับผิดชอบ และความปลอดภัย | สูงมาก |
| การกำกับดูแล | ความเสี่ยง Cybersecurity, Compliance, การทุจริต | ธรรมาภิบาลและการบริหารความเสี่ยงข้อมูล | ความเสี่ยงทางกฎหมายจาก PDPA, ESG Disclosure | สูงมาก |
| เทคโนโลยี | ความล้าสมัยของเทคโนโลยี (Obsolescence) | การนำเทคโนโลยีใหม่ มาประยุกต์ใช้ | ความเสี่ยงจากการเปลี่ยนแปลงอย่างรวดเร็วและช่องว่างทางทักษะ | ปานกลาง - สูง |
| เศรษฐกิจและการเงิน | ความผันผวนของต้นทุนโครงการและ Supply Chain | การสร้างมูลค่าเพิ่มผ่านโครงการขนาดใหญ่ | ความเสี่ยงด้าน Supply Chain และต้นทุนทางการเงิน | ปานกลาง |
สร้างวัฒนธรรมความเสี่ยงในองค์กร
บริษัทให้ความสำคัญกับการปลูกฝังวัฒนธรรมการบริหารความเสี่ยงทั่วทั้งองค์กร โดยกำหนดนโยบายและแนวทางในการดำเนินงานที่ชัดเจน พร้อมใช้ตัวชี้วัดการประเมินสมรรถนะในการปฏิบัติงาน (Competency) ในการประเมินและติดตามผล เพื่อเสริมสร้างความมั่นใจในการบรรลุเป้าหมายอย่างมีประสิทธิภาพ
นอกจากนี้บริษัทยังส่งเสริมให้พนักงานทุกระดับตระหนักถึงความสำคัญของความเสี่ยง และมีการบริหารจัดการอย่างเป็นระบบพร้อมรับมือกับการเปลี่ยนแปลงและความท้าทายได้อย่างเหมาะสม โดยกำหนดให้มีทบทวนความเสี่ยงเป็นรายไตรมาส รวมถึงติดตามความเสี่ยงใหม่ที่เกิดขึ้นใหม่ (Emerging Risk) ให้ครอบคลุมทั้งปัจจัยภายในและภายนอก ทั้งด้านสิ่งแวดล้อม สังคม บรรษัทภิบาลและเศรษฐกิจ
ทั้งนี้ คณะกรรมการบริหารความเสี่ยงมีบทบาทในการกำกับ ติดตาม และให้ข้อเสนอแนะ เพื่อให้ความเสี่ยงอยู่ในระดับที่ยอมรับได้ พร้อมผลักดันนโยบายสำคัญเฉพาะเรื่อง เช่น การบริหารความต่อเนื่องทางธุรกิจ การคุ้มครองข้อมูลส่วนบุคคล และการต่อต้านการทุจริต เพื่อให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของวัฒนธรรมองค์กรอย่างยั่งยืน

การบริหารความต่อเนื่องของธุรกิจ
บริษัทตระหนักถึงความสำคัญและความจำเป็นของการเตรียมความพร้อมเพื่อตอบสนองและบรรเทาผลกระทบจากภาวะวิกฤต รวมทั้งการดำเนินงาน อย่างต่อเนื่อง เพื่อสร้างความมั่นใจให้กับกลุ่มลูกค้า พนักงาน นักลงทุน ผู้ถือหุ้น คู่ค้า ชุมชนและสังคมอย่างมีประสิทธิภาพ นโยบายการบริหารจัดการความต่อเนื่องทางธุรกิจนี้ เป็นไปตามแนวปฏิบัติที่ดี เพื่อเป็นแนวทางในการบริหารจัดการและการจัดทำแผนงานความต่อเนื่องทางธุรกิจของบริษัทอย่างครอบคลุม ประกอบด้วย