การบริหารจัดการความเสี่ยง

"ธนาคารสร้างวัฒนธรรมองค์กรที่คำนึงถึงความเสี่ยง ตั้งแต่การกำหนดนโยบายการบริหารความเสี่ยง ขอบเขตความเสี่ยงที่ยอมรับได้  เพดานความเสี่ยงและแนวทางการบริหารความเสี่ยงที่มีความสอดคล้องกับกลยุทธ์และการดำเนินธุรกิจของธนาคาร และสื่อความให้พนักงานในองค์กรทราบ โดยกำหนดโครงสร้างการกำกับดูแลและการบริหารความเสี่ยงที่ชัดเจนและเหมาะสม มีหน่วยงานบริหารความเสี่ยงที่ทำหน้าที่ควบคุมดูแลความเสี่ยงอย่างเป็นอิสระ และหน่วยธุรกิจมีหน้าที่รับผิดชอบต่อการบริหารความเสี่ยงต่างๆ ที่เกี่ยวข้องอย่างต่อเนื่อง เพื่อให้ความเสี่ยงที่เกิดขึ้นอยู่ในระดับที่เหมาะสมกับอัตราผลตอบแทนและอยู่ในระดับความเสี่ยงที่ยอมรับได้

คณะกรรมการชุดต่างๆ รวมไปถึงผู้บริหารระดับสูงได้ผลักดัน ติดตามการดำเนินการ และเป็นแบบอย่างที่ดีให้แก่พนักงานโดยแสดงพฤติกรรมที่ส่งเสริมวัฒนธรรมด้านความเสี่ยง จัดทำ VDO สื่อความจากผู้บริหารระดับสูงไปยังพนักงานทุกระดับ เพื่อให้เกิดความตระหนักและความรับผิดชอบต่อความเสี่ยง นอกจากนี้ ยังมีการรายงานสถานะและประเด็นความเสี่ยงประเภทต่างๆ ต่อคณะกรรมการที่รับผิดชอบในการบริหารความเสี่ยงด้านต่างๆ อย่างสม่ำเสมอ เพื่อให้ความเสี่ยงได้รับการ แก้ไขอย่างเหมาะสมและทันท่วงที

 ธนาคารส่งเสริมและปลูกฝังวัฒนธรรมด้านความเสี่ยงให้แก่พนักงานทุกระดับ และสร้างความตระหนักถึงความเป็นเจ้าของความเสี่ยงในงานของตนเองและขององค์กรในรูปแบบต่างๆ อาทิ การสื่อความ การอบรม อย่างสม่ำเสมอ นอกจากนี้ ยังมีการบูรณาการตัวชี้วัดเกี่ยวกับการบริหารความเสี่ยงที่สอดคล้องกับเป้าหมาย ในการประเมินผลการอบรมด้านความเสี่ยงของทั้งผู้บริหารและพนักงาน เช่น การวัดความเข้าใจและการตอบสนองของพนักงานเมื่อพบอีเมลปลอม (Phishing e-mail) โดยดำเนินการทดสอบแบบเสมือนจริง (Phishing Drill Exercise) และวัดผลจาก Phishing Resiliency Ratio (อัตราส่วนของพนักงานที่ไม่ผ่านทดสอบต่อพนักงานที่รายงาน) เป็นต้น รวมทั้งเปิดโอกาสให้พนักงานสื่อสารแลกเปลี่ยนความคิดเห็น เกี่ยวกับประเด็นความเสี่ยงต่างๆ ได้อย่างตรงไปตรงมา ทั้งนี้ ธนาคารจัดให้มีกระบวนการและช่องทางให้พนักงานที่พบเหตุต้องสงสัยสามารถร้องเรียนและแจ้งเบาะแส มายังธนาคารเพื่อหาแนวทางติดตาม ป้องกัน หรือจัดการได้อย่างทันท่วงที อาทิ เสียงจากสายลับ Whistleblowing, Konnect+ for work หรือแจ้งไปยังฝ่ายตรวจสอบ โดยธนาคารมีมาตรการคุ้มครองสิทธิของผู้แจ้งข้อมูลหรือผู้แจ้งเบาะแส นอกจากนี้ ธนาคารได้ใช้ผลการดำเนินงานด้านการบริหารความเสี่ยงของธนาคารในด้านต่างๆ เป็นส่วนหนึ่งของการประเมินผลปฏิบัติงานพนักงาน เพื่อให้พนักงานเกิดความตระหนัก และดำเนินงานให้มีประสิทธิภาพมากยิ่งขึ้น 

ธนาคารกำหนดโครงสร้างการจัดการด้านเครดิตที่คำนึงถึงการสร้างสมดุลระหว่างส่วนงานต่างๆ กำหนดนโยบายและกระบวนการเครดิต แนวทางการประพฤติด้านเครดิตที่พึงประสงค์และไม่พึงประสงค์อย่างชัดเจน และช่องทางการสื่อความของธนาคาร พร้อมทั้งจัดฝึกอบรมและทบทวนความรู้งานเครดิต เพื่อให้มั่นใจว่าผู้ปฏิบัติงานเครดิตมีความรู้และเข้าใจในการปฏิบัติงาน นอกจากนี้ ธนาคารยังกำหนดกระบวนการติดตามรายงานเหตุการณ์ และนำส่งรายงานต่อคณะทำงานพิจารณาการปฏิบัติงานเครดิต เพื่อดำเนินการจัดการอย่างเหมาะสม รวมถึงการพิจารณาปรับปรุงนโยบายและกระบวนการเครดิต การเสนอแนวทางการจัดการเมื่อพบเหตุการณ์ที่ไม่ปฏิบัติตามเกณฑ์ที่กำหนด เพื่อเสริมสร้างวินัยและวัฒนธรรมในการทำงานด้านเครดิตที่ดีอย่างต่อเนื่อง  

ธนาคารยังได้ผนวกความเสี่ยงด้านการเปลี่ยนแปลงสภาพภูมิอากาศเป็นปัจจัยหนึ่งสำหรับพิจารณาเครดิตและประเมินผลผลกระทบต่อเครดิตพอร์ตโฟลิโอของธนาคาร"