คณะกรรมการบริหารความเสี่ยง

รายงานคณะกรรมการบริหารความเสี่ยง

บริษัทนำกรอบการบริหารความเสี่ยงขององค์กรตามแนวทาง COSO Enterprise Risk Management - Integrating with Strategy and Performance มาใช้เป็นหลักในการกำหนดนโยบายกระบวนการ และการกำกับดูแลความเสี่ยง โดยบูรณาการการบริหารความเสี่ยงเข้ากับการกำหนดกลยุทธ์ การวางแผนธุรกิจ และการดำเนินงานในทุกระดับขององค์กร เพื่อให้การตัดสินใจคำนึงถึงความเสี่ยงและโอกาสอย่างรอบด้าน และสนับสนุนการสร้างคุณค่าอย่างยั่งยืนในระยะยาว

บทบาทและความรับผิดชอบ

คณะกรรมการบริหารความเสี่ยงประกอบด้วยผู้บริหาร 9 คน โดยมี นายยูเซฟ อิล คัมริ กรรมการและกรรมการผู้จัดการใหญ่ เป็นประธาน มีหน้าที่กำกับดูแลและติดตามให้บริษัทฯ มีระบบการบริหารความเสี่ยงที่เหมาะสม ครอบคลุมความเสี่ยงเชิงกลยุทธ์ การดำเนินงาน การเงิน การปฏิบัติตามกฎหมาย รวมถึงความเสี่ยงด้านสิ่งแวดล้อม สังคม และบรรษัทภิบาล (ESG) ให้สอดคล้องกับระดับความเสี่ยงที่องค์กรยอมรับได้ (Risk Appetite) ปี 2568 มีการประชุมคณะกรรมการบริหารความเสี่ยง 3 ครั้ง

การประชุมคณะกรรมการ

ผลการปฏิบัติหน้าที่ของคณะกรรมการบริหารความเสี่ยง

1. การทบทวนและยกระดับกระบวนการ ERM ตาม COSO ERM ซึ่งครอบคลุมการระบุ การประเมิน การจัดลำดับความสำคัญ และติดตามความเสี่ยง โดยเชื่อมโยงกับตัวชี้วัดผลการดำเนินงานและเป้าหมายเชิงกลยุทธ์ของบริษัทฯ

2. การบริหารความเสี่ยงด้านการเปลี่ยนแปลงสภาพภูมิอากาศ (Climate Risk) คณะกรรมการให้ความสำคัญกับความเสี่ยงจากการเปลี่ยนแปลงสภาพภูมิอากาศ ทั้งความเสี่ยงทางกายภาพ (Physical Risk) เช่น สภาพอากาศรุนแรง น้ำท่วม และความเสี่ยงจากการเปลี่ยนผ่าน (Transition Risk) เช่น กฎระเบียบด้านสิ่งแวดล้อม ต้นทุนพลังงาน และการลดการปล่อยก๊าซเรือนกระจก โดยกำหนดมาตรการลดผลกระทบและเพิ่มความยืดหยุ่นของการดำเนินธุรกิจ

3. การบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศและความมั่นคงปลอดภัยไซเบอร์ (Cyber Risk) บริษัทฯ ติดตามและประเมินความเสี่ยงจากการโจมตีทางไซเบอร์ การรั่วไหลของข้อมูล และความต่อเนื่องของระบบสารสนเทศ พร้อมกำหนดมาตรการควบคุม ระบบสำรองข้อมูล และแผนรับมือเหตุการณ์ด้านไซเบอร์ เพื่อรักษาความเชื่อมั่นของลูกค้าและผู้มีส่วนได้เสีย

4. การเตรียมความพร้อมต่อสถานการณ์โรคระบาด (Pandemic Readiness) บริษัทฯ ทบทวนและปรับปรุงแผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) และแผนบริหารจัดการภาวะวิกฤต เพื่อรองรับเหตุการณ์โรคระบาดหรือเหตุฉุกเฉินด้านสาธารณสุขโดยคำนึงถึงความปลอดภัยของพนักงาน แขกผู้เข้าพัก และการดำเนินงานของโรงแรมอย่างต่อเนื่อง

5. การบริหารความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล (PDPA Readiness) บริษัทฯ ให้ความสำคัญกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โดยมีการกำหนดนโยบาย ขั้นตอน และการควบคุมที่เหมาะสม รวมถึงการสร้างความตระหนักรู้แก่พนักงานเพื่อป้องกันความเสี่ยงด้านกฎหมาย ชื่อเสียง และความเชื่อมั่นของลูกค้า

6. การเตรียมความพร้อมต่อภัยพิบัติทางธรรมชาติ (Natural Disaster Readiness) ครอบคลุมความเสี่ยงจากน้ำท่วม แผ่นดินไหว พายุ และเหตุการณ์รุนแรงอื่นๆ โดยมีการประเมินความเสี่ยงตามพื้นที่ การจัดทำแผนรับมือเหตุฉุกเฉิน การฝึกซ้อม และการประสานงานกับหน่วยงานที่เกี่ยวข้อง เพื่อจำกัดผลกระทบต่อชีวิต ทรัพย์สิน และการดำเนินธุรกิจ

ความเห็นของคณะกรรมการบริหารความเสี่ยง

คณะกรรมการบริหารความเสี่ยงมีความเห็นว่า บริษัทฯ มีระบบการบริหารความเสี่ยงที่สอดคล้องกับกรอบ COSO ERM และสามารถรองรับความไม่แน่นอนจากปัจจัยภายนอกและภายในได้อย่างเหมาะสม การบูรณาการความเสี่ยงด้าน ESG และความเสี่ยงเกิดใหม่ช่วยเสริมสร้างความแข็งแกร่งขององค์กร และสนับสนุนการเติบโตอย่างยั่งยืนในระยะยาว

โปรดดูรายละเอียดเพิ่มเติมที่ 56-1 One Report