ตัวบ่งชี้ 6.2 /2565

องค์ประกอบที่ 6 การกำกับติดตาม

ตัวบ่งชี้ 6.2  การบริหารความเสี่ยง

ชนิดของตัวบ่งชี้ : กระบวนการ

เกณฑ์การประเมิน : ข้อ

เกณฑ์มาตรฐาน :

1.มีการแต่งตั้งคณะกรรมการหรือคณะทำงานบริหารความเสี่ยงและการวางระบบควบคุมภายใน

สำนักวิทยบริการและเทคโนโลยีสารสนเทศมีการแต่งตั้งและเชิญประชุมคณะกรรมการบริหารความเสี่ยงและการวางระบบควบคุมภายใน ประจำปีงบประมาณ พ.ศ. 2566 ตามหนังสือที่  อว 0652.12/882 ลงวันที่ 25  ตุลาคม 2565  ตามคำสั่งแต่งตั้งคณะกรรมการบริหารความเสี่ยงและการวางระบบควบคุมภายในของสำนักวิทยบริการและเทคโนโลยีสารสนเทศที่ 014/2565 ลงวันที่ 25 ตุลาคม 2565  เพื่อให้การบริหารความเสี่ยงงและการวางระบบควบคุมภายในของสำนักวิทยบริการฯ เป็นไปตามมาตรฐาน

2.มีการวิเคราะห์ความเสี่ยงและปัจจัยที่ก่อให้เกิดความเสี่ยง

     สำนักวิทยบริการฯ ได้มีการวิเคราะห์ความเสี่ยงตามแนวทางของมหาวิทยาลัยฯ ที่วิเคราะห์ความเสี่ยงตามมาตรฐานของ COSO โดยจำแนกความเสี่ยง 4 ด้าน ได้แก่

2.1 ความเสี่ยงด้านกลยุทธ์  คือ ความเสี่ยงที่ส่งผลให้การดำเนินงานไม่บรรลุเป้าหมายตามแผนยุทธศาสตร์  เช่น  ทิศทางการดำเนินงานที่ไม่สอดคล้องกับเป้าหมาย/วัตถุประสงค์ตามแผนต่าง ๆ  ภาพลักษณ์ของหน่วยงาน  การตอบสนองความต้องการของสังคม/ชุมชน/ผู้รับบริการ  เป็นต้น

2.2 ความเสี่ยงด้านการดำเนินงาน  คือ ความเสี่ยงที่เกิดจากการดำเนินงานและส่งผลต่อ   ความสำเร็จของงาน  เช่น  การวางแผน/ขั้นตอนการดำเนินงานไม่เหมาะสม  ขาดความร่วมมือ  ปฏิบัติงานผิดพลาด/ล่าช้า  ขาดข้อมูลสนับสนุน  ขาดบุคลากร  เป็นต้น

2.3 ความเสี่ยงด้านการเงิน  คือความเสี่ยงที่เกี่ยวข้องกับการบริหารงบประมาณที่ไม่มีประสิทธิภาพเพียงพอ  เช่น  วงเงินงบประมาณที่ตั้งไว้ไม่เพียงพอ  ราคาวัสดุอุปกรณ์ปรับเพิ่มขึ้นการจัดสรรงบประมาณไม่เพียงพอ  เป็นต้น

2.4 ความเสี่ยงด้านการปฏิบัติตามกฎหมาย/ระเบียบ  คือ ความเสี่ยงที่อาจเกิดการไม่ปฏิบัติตามกฎ/ระเบียบ  ได้แก่  การไม่ดำเนินงานให้เสร็จครบถ้วนตามกำหนดสัญญา  การดำเนินงานไม่เป็นไปตามข้อตกลง  บุคลากรไม่ยอมรับและไม่ทำตามกฎระเบียบที่เปลี่ยนแปลงใหม่  เป็นต้น

จากนั้นหน่วยงานได้มีการวิเคราะห์ความเสี่ยงได้จำนวน 5 เรื่อง ได้แก่

1. ความเสี่ยงด้านการผลิตสื่อการเรียนการสอน MOOC
2. ความเสี่ยงด้านผู้ใช้บริการห้องสมุดที่ยืมทรัพยากรสารสนเทศแล้วไม่ส่งคืน
3. ความเสี่ยงเรื่องกระบวนการดำเนินงานทางด้านเอกสาร
4. การพัฒนาระบบสารสนเทศไม่เป็นไปตามแผน
5. ความเสี่ยงด้านการบริหารจัดการครุภัณฑ์ของหน่วยงาน

3.มีการประเมินความเสี่ยง โอกาสและผลกระทบของความเสี่ยงและจัดลำดับความเสี่ยง

สำนักวิทยบริการฯ ได้นำผลการวิเคราะห์ปัจจัยเสี่ยงนำมาประเมินความเสี่ยงดังนี้

1. ประเมินระดับของโอกาสที่จะเกิดความเสี่ยงและระดับผลกระทบของความเสี่ยงก่อนการบริหารความเสี่ยง
2. ประเมินแนวทางควบคุม ระบุการแก้ปัญหาที่มีอยู่แล้วของแต่ละภารกิจ เพื่อลดหรือควบคุมความเสี่ยง และหาลำดับความเสี่ยงสูงที่ยังไม่สามารถลดความเสี่ยงได้

4.มีการจัดทำแผนบริหารความเสี่ยงโดยพิจารณาทุกภารกิจของสำนัก

สำนักวิทยบริการและเทคโนโลยีสารสนเทศมีการจัดทำแผนบริหารความเสี่ยงตามภารกิจหลักของหน่วยงาน จำนวน 5 เรื่อง

5.มีการติดตามผลการดำเนินงานตามแผนบริหารความเสี่ยง และรายงานต่อผู้บริหาร ปีละ 2 ครั้ง

สำนักวิทยบริการฯ มีการติดตามผลการดำเนินงานตามแผนบริหารความเสี่ยงและรายงานต่อที่ประชุมผู้บริหารสำนักและมหาวิทยาลัยปีละ 2 ครั้ง

ประเมินตนเอง/การบรรลุเป้าหมาย

รายการหลักฐาน