5. รายละเอียดขั้นตอนการประเมินความเ

5. รายละเอียดขั้นตอนการประเมินความเสี่ยง
1. กำหนดปัจจัยภายใน/ปัจจัยภายนอก ความต้องการและความคาดหวังของผู้มีส่วนได้ส่วนเสียที่มีผลกรทบต่อบริษัทฯ ทั้งด้านระบบบริหารคุณภาพ และระบบการจัดการด้านสิ่งแวดล้อม ซึ่งเทคนิคการวิเคราะห์บริบทองค์กร เช่น 4M1E, SWOT, PEST, 7S, Five Forces.
2. การระบุความเสี่ยง (Risks) และโอกาส (Opportunities) โดยการพิจารณาว่ามีสิ่งใด หรือเหตุการณ์ใดที่อาจเป็นอุปสรรคทำให้การดำเนินงานไม่ประสบความสำเร็จตามวัตถุประสงค์ หรือเป้าหมาย และ/หรือสิ่งใดเป็นโอกาสที่เอื้อประโยชน์ต่อบริษัทฯ
3. การระบุผลกระทบ (Impact) ที่อาจเกิดขึ้นจากความเสี่ยงและโอกาส (ทั้งทางลบและทางบวก) ที่คาดว่าจะเกิดขึ้น (หมายเหตุ : การค้นหาความเสี่ยง (Risks) และโอกาส (Opportunities) ให้พิจารณาจากงาน / โครงการ / กิจกรรม กระบวนการที่มีความสำคัญ และเป็นงานหลักของบริษัทฯ,
4. การประเมินความเสี่ยง โดยการคาดคะเนจากองค์ประกอบ 2 อย่าง คือ 1. โอกาสเกิดความเสี่ยง (O=Occurrence)
2. ความรุนแรงของผลกระทบ (S=Severity) โดยนำเอาองค์ประกอบทั้งสองมาพิจารณา จะทำให้ทราบถึงระดับ
ความเสี่ยง (หมายเหตุ : กรณีเป็นโอกาส (Opportunity) ไม่ต้องทำการประเมินความเสี่ยง)
5. การระบุระดับความเสี่ยง (Level of Risk) พิจารณาดังนี้
ระดับความเสี่ยง (Level of Risk) = โอกาสเกิดความเสี่ยง (O) x ความรุนแรงของผลกระทบ (S)
หากมีค่าต่ำหมายถึง ความเสี่ยงอยู่ในระดับต่ำ และหากมีค่าสูงขึ้นหมายถึง ความเสี่ยงมีระดับสูงขึ้น ซึ่งระดับความเสี่ยงให้พิจารณาโดยอ้างอิงแผนภูมิควมเสี่ยง (Risk Matrix) และเกณฑ์ในการยอมรับความเสี่ยง ดังเอกสารแนบ A-1
6. การจัดการกับความเสี่ยง และโอกาส
หลังจากระบุระดับความเสี่ยงแล้ว จะต้องจัดการกับความเสี่ยงนั้นๆ โดยกำหนดมาตรการควบคุม / มาตรการตอบโต้ หรืออื่นๆ โดยการหาวิธีการจัดการความเสี่ยงที่เหมาะสม เช่น การลดความรุนแรงลง, การลดโอกาสเกิดลง การถ่ายโอนความเสี่ยง หรือกำหนดมาตรการควบคุมไม่ให้เกินระดับปานกลาง (สีเหลือง)



7. การติดตามผล การทบทวนและการรายงาน
เป็นติดตามผลภายหลังจากได้ดำเนินการตามแผนการจัดการความเสี่ยง เพื่อให้มั่นใจว่ามาตรการควบคุม/มาตรการตอบโต้ มีประสิทธิภาพ บรรลุผลตามเป้าหมาย และสามารถลดความเสี่ยงให้อยู่ในระดับที่พอยอมรับได้ โดยมีการทบทวนความเสี่ยงอย่างเหมาะสม และรายงานผลให้ผู้บริหารทราบในการประชุมทบทวนฝ่ายบริหาร
6. เอกสารอ้างอิง
1. QMS-PC-ISO-06 : Procedure Management Review

ผลลัพธ์ (อังกฤษ) 1:

5. a detailed risk assessment process1. define the internal/external factors. The needs and expectations of stakeholders that take effect July compounded the company both on quality management systems and environmental management systems, in which context analysis techniques, organizations, such as SWOT, PEST, 4M1E, 7S, Five Forces.2. identify the risks (Risks) and chances (Opportunities) by considering whether there is any thing or any event which may cause operation is not as successful as the objective or goal and/or what are the chances that the company benefits.3. to identify the effect (Impact) which may arise from a risk and opportunities (both negative and positive) that is expected to happen (Note: to search for opportunities and risks (Risks) (Opportunities), consider the task/project/activity is an important process and it is the main task of the company,4. risk assessment by the predictions of two elements: 1. the chances of risks (O = Occurrence). 2. the severity of the impact (S = Severity) with both elements into consideration to make them aware of the level. (Note: in case an opportunity (Opportunity), to evaluate the risk.)5. the specified risk level (Level of Risk), consider the following: ระดับความเสี่ยง (Level of Risk) = โอกาสเกิดความเสี่ยง (O) x ความรุนแรงของผลกระทบ (S) หากมีค่าต่ำหมายถึง ความเสี่ยงอยู่ในระดับต่ำ และหากมีค่าสูงขึ้นหมายถึง ความเสี่ยงมีระดับสูงขึ้น ซึ่งระดับความเสี่ยงให้พิจารณาโดยอ้างอิงแผนภูมิควมเสี่ยง (Risk Matrix) และเกณฑ์ในการยอมรับความเสี่ยง ดังเอกสารแนบ A-16. การจัดการกับความเสี่ยง และโอกาส หลังจากระบุระดับความเสี่ยงแล้ว จะต้องจัดการกับความเสี่ยงนั้นๆ โดยกำหนดมาตรการควบคุม / มาตรการตอบโต้ หรืออื่นๆ โดยการหาวิธีการจัดการความเสี่ยงที่เหมาะสม เช่น การลดความรุนแรงลง, การลดโอกาสเกิดลง การถ่ายโอนความเสี่ยง หรือกำหนดมาตรการควบคุมไม่ให้เกินระดับปานกลาง (สีเหลือง)7. การติดตามผล การทบทวนและการรายงานเป็นติดตามผลภายหลังจากได้ดำเนินการตามแผนการจัดการความเสี่ยง เพื่อให้มั่นใจว่ามาตรการควบคุม/มาตรการตอบโต้ มีประสิทธิภาพ บรรลุผลตามเป้าหมาย และสามารถลดความเสี่ยงให้อยู่ในระดับที่พอยอมรับได้ โดยมีการทบทวนความเสี่ยงอย่างเหมาะสม และรายงานผลให้ผู้บริหารทราบในการประชุมทบทวนฝ่ายบริหาร6. เอกสารอ้างอิง1. QMS-PC-ISO-06 : Procedure Management Review

ผลลัพธ์ (อังกฤษ) 2:

5. Details of the procedure for assessing the risks
first. Determining factors, internal / external factors Needs and expectations of stakeholders that Impact the Company. The quality management system And environmental management Technical analysis of the context in which organizations like 4M1E, SWOT, PEST, 7S, Five Forces.
2. Identify risks (Risks) and opportunities (Opportunities) by considering whether there is anything. Or any event that may impede making operation is not achieved the objectives or goals and / or what is likely to benefit the company
3. Identifying the impact (Impact) the potential risks and opportunities. (Both negative and positive) that is expected to happen (note: for risks (Risks) and opportunities (Opportunities) to consider work / projects / activities process is important. The main task of the company,
4. risk assessment The predictions from two elements here: 1. The potential risks. (Occurrence = O)
2. The severity of the impact (S = Severity) by taking both elements into consideration. Be made ​​aware of the
risks (Note: as an opportunity. (Opportunity) do not have to make a risk assessment)
5. The identified risk levels (Level of Risk) consider the
level of risk (Level of Risk) = Potential risks (O) x severity of the impact. (S)
has the lowest mean. The risk is low And if it is higher up means. The risk is higher The risk level is determined by reference to chart the risk (Risk Matrix) and criteria for acceptable risk in Appendix A-1
6. Risk management. And to
identify the level of risk it. Will have to deal with those risks. The control / counter measures or by finding other ways to manage risk, such as reducing violence, to reduce the chance down. Transfer risk Or measures to control no more than moderate (yellow) 7. Monitoring, reviewing and reporting the results after the implementation of a risk management program. To ensure that control measures / countermeasures. Effective Achieving the goals And to reduce the risk to an acceptable level. The review of the risks appropriately. And report to management about the management review meeting 6. References 1. QMS-PC-ISO-06: Procedure Management Review.