2555 IQA 7.7 Computer Network and Communication

ตัวบ่งชี้ที่ 7.7 : การบริหารจัดการความเสี่ยง

ชนิดของตัวบ่งชี้ : กระบวนการ

คะแนน 1	คะแนน 2	คะแนน 3	คะแนน 4	คะแนน 5
มีการดำเนินการ 1 ประเด็น	มีการดำเนินการ 2 ประเด็น	มีการดำเนินการ 3-4 ประเด็น	มีการดำเนินการ 5 ประเด็น	มีการดำเนินการ 6 ประเด็นขึ้นไป

[√] 1. มีการแต่งตั้งคณะทำงานบริหารความเสี่ยงภายใน โดยมีผู้บริหารระดับกลุ่มงานและรองผู้อำนวยการเป็นประธานการดำเนินงาน

โดย สำนักวิทยบริการและเทคโนโลยีสารสนเทศ ได้แต่งตั้งคณะกรรมการบริหารความเสี่ยงและควบคุมภายใน ของกลุ่มงานเครือข่ายคอมพิวเตอร์และการสื่อสาร โดยมีผู้อำนวยการสำนักวิทยบริการและเทคโนโลยีสารสนเทศ เป็นประธานคณะกรรมการ และประกอบด้วยกลุ่มงานเครือข่ายคอมพิวเตอร์และการสื่อสาร

[√] 2. มีการวิเคราะห์และระบุความเสี่ยง และปัจจัยที่ก่อให้เกิดความเสี่ยง ตามบริบทของสำนักสอดคล้องสนองตอบต่อการบริหารความเสี่ยงของมหาวิทยาลัย

โดย กลุ่มงานเครือข่ายคอมพิวเตอร์และการสื่อสาร โดยมีการวิเคราะห์ความเสี่ยง พร้อมทั้งปัจจัยที่ก่อให้เกิดความเสี่ยงทางด้าน ระบบเครือข่ายหลัก

[√] 3. มีการประเมินโอกาสและผลกระทบของความเสี่ยงและจัดลำดับความเสี่ยงที่ได้จากการวิเคราะห์ในข้อ 2

โดย กลุ่มงานเครือข่ายคอมพิวเตอร์และการสื่อสาร ได้มีการประเมินความเสี่ยงด้านระบบเครือข่ายหลัก ของมหาวิทยาลัยเทคโนโลยีราชมงคลพระนคร เพื่อพัฒนาระบบเครือข่าย ของมหาวิทยาลัยให้มีประสิทธิภาพและได้มาตรฐานในปี พ.ศ.2555

[√] 4. มีการจัดทำแผนบริหารความเสี่ยงที่มีระดับความเสี่ยงสูง และดำเนินการตามแผน

โดย กลุ่มงานเครือข่ายคอมพิวเตอร์และการสื่อสาร จัดทำแผนบริหารความเสี่ยงการพัฒนาเครือข่ายหลัก ของมหาวิทยาลัยเทคโนโลยีราชมงคลพระนคร และได้ดำเนินการตามแผนที่ได้วางไว้

[√] 5. มีการติดตาม และประเมินผลการดำเนินงานตามแผนบริหารความเสี่ยง และรายงานต่อคณะกรรมการประจำสำนักเพื่อพิจารณาอย่างน้อย ปีละ 1 ครั้ง

โดย กลุ่มงานเครือข่ายคอมพิวเตอร์และการสื่อสาร มีการติดตามผลการบริหารความเสี่ยง เรื่องการพัฒนาระบบเครือข่ายหลัก ของมหาวิทยาลัยเทคโนโลยีราชมงคลพระนคร และมีการรายงานต่อคณะกรรมการประจำสำนักฯ

2. มีการวิเคราะห์และระบุความเสี่ยง และปัจจัยที่ก่อให้เกิดความเสี่ยง ตามบริบทของสำนักสอดคล้องสนองตอบต่อการบริหารความเสี่ยงของมหาวิทยาลัย

3. มีการประเมินโอกาสและผลกระทบของความเสี่ยงและจัดลำดับความเสี่ยงที่ได้จากการวิเคราะห์ในข้อ 2

4. มีการจัดทำแผนบริหารความเสี่ยงที่มีระดับความเสี่ยงสูง และดำเนินการตามแผน

5. มีการติดตาม และประเมินผลการดำเนินงานตามแผนบริหารความเสี่ยง และรายงานต่อคณะกรรมการประจำสำนักเพื่อพิจารณาอย่างน้อย ปีละ 1 ครั้ง

สวท.7.7-6-7 รายงานการประชุมคณะกรรมการประจำสำนักวิทยบริการและเทคโนโลยีสารสนเทศ ครั้งที่ 1/2556 พร้อมข้อเสนอแนะจากคณะกรรมการ

1. มีเจ้าหน้าที่มีความรู้ความเชี่ยวชาญทางด้านระบบเครือข่ายและเทคโนโลยีสารสนเทศ
2. มีความพร้อมในการปรับปรุงและแก้ไขปัญหาเมื่อเกิดข้อผิดพลาด

1. ควรมีการฝึกอบรมและชี้แจง พร้อมทั้งตัวอย่างการบริหารความเสี่ยงให้บุคลากรที่เกี่ยวข้องรับทราบ
2. ทำความเข้าใจกับทุกคนให้ตระหนักถึงความสำคัญของการบริหารความเสี่ยงในองค์กร