การบริหารจัดการความเสี่ยง
ทำให้มีรากฐานสำหรับการตัดสินใจว่าความเสี่ยงนั้นได้มีความจำเป็นที่จะต้องจัดการก่อนหรือหลังโดยเลือกใช้วิธีตอบสนองที่เหมาะต่อแต่ละความเสี่ยงและควรจัดสรรทรัพยากรให้เหมาะสมกับความเสี่ยง เพื่อส่งเสริมกลยุทธ์ขององค์กรให้ได้ดีที่สุด กระบวนการนี้ครอบคลุมทั้งองค์กรโดยคำนึงถึงความเสี่ยงทั้ง “ด้านที่มีความเสี่ยงสูง” และ “ด้านที่มีความเสี่ยงต่ำ” เพื่อให้มั่นใจว่าสิ่งที่บริษัทเลือกช่วยบริษัทให้บรรลุวัตถุประสงค์สำคัญ แต่ในขณะเดียวกันก็ยังคุมความเสี่ยงอื่นๆ ทั้งหมดไว้ได้
โครงสร้างการกำกับดูแลความเสี่ยง
โครงสร้างการบริหารความเสี่ยงที่มีประสิทธิภาพจะสามารถสนับสนุนกระบวนการดำเนินการบริหารความเสี่ยงได้อย่างมีประสิทธิภาพ คณะกรรมการบริหารความยั่งยืนและความเสี่ยง(Sustainability and Risk Management Committee) คณะอนุกรรมการ และตัวแทนความเสี่ยง ต่างมีบทบาทสำคัญต่อการสนับสนุนการบริหารความเสี่ยงของทั้งองค์กรซึ่งนำไปสู่การจัดตั้งสายการบริหารจัดการและกำหนดบทบาทหน้าที่ของผู้บริหารและพนักงานที่แยกกันชัดเจน จัดให้มีการทบทวนรายงานการบริหารจัดการความเสี่ยงควบคู่กับแผนบรรเทาความเสี่ยงเป็นรายไตรมาสโดยคณะอนุกรรมการในระดับธุรกิจและระดับโรงงาน คณะกรรมการจะรายงานกิจกรรมต่างๆ ต่อที่ประชุมคณะกรรมการบริษัทเป็นระยะและทำการประเมินผลการปฏิบัติงานเป็นประจำทุกปี
การประเมินความเสี่ยง
เพื่อสร้างความมั่นใจว่าไอวีแอลยังคงปรับตัวและตอบสนองต่อความท้าทายและโอกาสต่างๆ ด้วยการเดินหน้าสู่เป้าหมายขององค์กรอย่างชัดเจน เราได้ปลูกฝังการบริหารจัดการความเสี่ยงไว้เป็นกลไกในการตรวจสอบและจัดการความปัจจัยภายนอก สิ่งนี้ทำให้เราเข้าใจความเสี่ยงทางธุรกิจที่สำคัญยิ่งต่างๆ ได้สำรวจโอกาสใหม่ๆ สำหรับการเติบโตอย่างต่อเนื่องและยั่งยืน และได้ปรับกลยุทธ์ใหม่ๆ เพื่อลดผลกระทบจากการชะลอตัวของเศรษฐกิจโลก
เราประเมินผลกระทบที่อาจเกิดขึ้นและความเป็นไปได้ที่จะเกิดความเสี่ยงซึ่งเกี่ยวข้องกับการพัฒนาอย่างยั่งยืนและการเติบโตที่สร้างผลกำไร สิ่งนี้ครอบคลุมถึงการประเมินและการทบทวนความเสี่ยงทั้งภายในและภายนอกซึ่งรวมถึงความเสี่ยงระดับโลกและปัจจัยอื่นที่อาจส่งผลกระทบต่อการดำเนินงานของเราซึ่งเป็นผลมาจากธุรกิจและการดำเนินงานระหว่างประเทศที่มากยิ่งขึ้น
ความเสี่ยงสำคัญทั้งหมดจะถูกระบุ วิเคราะห์ บันทึก และรายงาน ก่อนเริ่มมาตรการบรรเทาผลกระทบที่เหมาะสม ความเสี่ยงจะถูกมอบหมายให้เป็นหน้าที่ ฝ่ายที่รับผิดชอบต่อความเสี่ยงซึ่งรับผิดชอบต่อการประเมินความเสี่ยงและการกำหนดการควบคุมที่เกี่ยวข้องเพื่อบรรเทาและ/หรือลดความเสี่ยง จากนั้นจะมีการติดตามอย่างต่อเนื่องซึ่งรวมถึงการกำกับดูแล การเฝ้าสังเกตอย่างเข้มงวด และการกำหนดสถานะของความเสี่ยงเพื่อหาการเปลี่ยนแปลงระดับปฏิบัติการซึ่งจำเป็นหรือต้องแน่ใจว่าความเสี่ยงและช่องโหว่ต่างๆ ถูกระบุอย่างที่ควร รวมถึงแน่ใจว่าการตอบสนองต่อความเสี่ยงและกิจกรรมควบคุมความเสี่ยงมีเพียงพอและเหมาะสม
ในระดับองค์กรเราจัดให้มีการวิเคราะห์ความเคลื่อนไหวทุกหกเดือนเพื่อเป็นหลักประกันความยั่งยืนโดยเฉพาะอย่างยิ่งผลกระทบด้านสิ่งแวดล้อมและสังคมที่มีต่อการดำเนินธุรกิจ มีการวิเคราะห์ความเครียดด้านน้ำเพื่อหาตำแหน่งของจุดเสี่ยงตามหน่วยปฏิบัติงานของเราทั้งหมดทั่วโลก ความเสี่ยงที่เกี่ยวข้องกับสิทธิมนุษยชนในที่ทำงานและห่วงโซ่อุปทานของเราก็เป็นส่วนสำคัญในการบริหารจัดการความเสี่ยงของเรา
การบริหารจัดการวิกฤตระดับโรงงาน
เราได้พัฒนา คู่มือการจัดการวิกฤต (Crisis Management Playbook) เพื่อใช้ในทุกหน่วยงานของอินโดรามา เวนเจอร์ส โดยคู่มือนี้กำหนดแนวทางการดำเนินงานร่วมกันสำหรับการจัดการวิกฤต พร้อมทั้งให้ความยืดหยุ่นในการตอบสนองต่อเหตุการณ์ที่หลากหลาย ตั้งแต่เหตุการณ์ที่สามารถจัดการได้ในระดับไซต์งานโดยใช้ทรัพยากรท้องถิ่น ไปจนถึงเหตุการณ์ที่ต้องใช้ทรัพยากรทั้งหมดของอินโดรามา เวนเจอร์ส
เรามีความพร้อมมากขึ้นในการตอบสนองและฟื้นฟูจากภัยพิบัติใด ๆ ตามโปรแกรม การทดสอบและการฝึกซ้อม (Testing & Exercising: T&E) ภายใต้แผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) ของ Global Business Services (GBS) ซึ่งช่วยลดผลกระทบต่อการดำเนินงานของเราได้อย่างมีประสิทธิภาพ ขณะเดียวกันยังคงตอบสนองความคาดหวังของลูกค้าได้ หลังจากการฝึกซ้อมดังกล่าว เราได้ระบุจุดที่สามารถพัฒนาเพิ่มเติมเพื่อเสริมความพร้อมในอนาคต โดยโปรแกรม T&E สำหรับ GBS ในปี 2023 ได้เสร็จสมบูรณ์ในเดือนกันยายน 2023
การบริหารจัดการความต่อเนื่องทางธุรกิจ (Business Continuity Management)
เรากำลังพัฒนาการบริหารจัดการความต่อเนื่องทางธุรกิจ (Business Continuity Management) เพื่อรับประกันเสถียรภาพในการส่งมอบผลิตภัณฑ์และบริการของเรา และเพื่อดำเนินกิจกรรมซึ่งมีความสำคัญต่อการดำเนินงานของเราให้ประสบความสำเร็จ หัวใจของสิ่งนี้คือ Business Continuity Management ซึ่งเกี่ยวข้องกับการระบุภัยคุกคาม การวิเคราะห์ผลกระทบทางธุรกิจ การออกแบบและนำแผนบริหารจัดการความต่อเนื่องทางธุรกิจไปใช้ การรวบรวมเอกสาร การวัดและทดสอบประสิทธิภาพการทำงาน และการรักษาและพัฒนากระบวนการของ Business Continuity Management เมื่อ Business Continuity Management มีประสิทธิภาพก็จะมั่นใจได้ว่าแม้เกิดเหตุภัยพิบัติเราจะยังคงสามารถปฏิบัติงานได้ที่ระดับต่ำสุดที่ยอมรับได้ และช่วยรักษาชื่อเสียง จุดยืน และรายได้ของบริษัท
ในขณะที่การหยุดชะงักของห่วงโซ่อุปทานทั่วโลกยังคงสร้างความท้าทายต่อการดำเนินธุรกิจ อินโดรามา เวนเจอร์สได้ดำเนินการเชิงรุกเพื่อเสริมสร้างความยืดหยุ่นของห่วงโซ่อุปทาน โดยการจัดทำแผนความต่อเนื่องทางธุรกิจ (BCPs) ที่สำคัญสำหรับสองภูมิภาคหลัก ได้แก่ ห่วงโซ่อุปทาน PET ในประเทศไทย และ ห่วงโซ่อุปทานเอทิลีนออกไซด์ในอเมริกา เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นและรับประกันความต่อเนื่องของการจัดหาวัสดุและผลิตภัณฑ์ที่สำคัญสำหรับการดำเนินงานของเราด้วยการประเมินความเสี่ยงและจุดเปราะบางในห่วงโซ่อุปทานทั้งสองอย่างเป็นระบบ เราสามารถดำเนินมาตรการลดความเสี่ยงได้อย่างมีกลยุทธ์เพื่อเพิ่มความยืดหยุ่น มาตรการเหล่านี้รวมถึง:การนำระบบการสื่อสารที่แข็งแกร่งมาใช้กับซัพพลายเออร์และพันธมิตรการบูรณาการขั้นตอนการดำเนินงานเพื่อรับรองความต่อเนื่องทางธุรกิจการปรับปรุงกระบวนการขยายการผลิต (scale-up)
อินโดรามา เวนเจอร์สได้เสริมสร้างความยืดหยุ่นในห่วงโซ่อุปทานเพื่อลดความเสี่ยงจากการหยุดชะงัก โดยได้สรุปแผน BCPs สำหรับภูมิภาคต่อไปนี้:
ภูมิภาคอเมริกา (AMER Region):
- Americas Ethylene Oxide Supply Chain
- North America and Mexico iPET Supply Chain
ภูมิภาคยุโรป ตะวันออกกลาง และแอฟริกา (EMEA Region):
- Europe iPET product BCP
ภูมิภาคเอเชีย (Asia Region):
- Thailand PET Supply Chain
ความเสี่ยงของวัฒนธรรมองค์กร
เราให้การสนับสนุนพนักงานของเรารวมไปถึงการพัฒนากลยุทธ์และการสื่อสารเพื่อสร้างผลลัพธ์ทางวัฒนธรรมที่ดี มีการขัดเกลาสิ่งนี้อย่างต่อเนื่องเพื่อสะท้อนการเปลี่ยนแปลงที่กำลังดำเนินอยู่ในกลยุทธ์ธุรกิจของเรา
เราส่งเสริมวัฒนธรรมเชิงบวกที่สำนักงานของบริษัท และในการดำเนินงานทั้งหมดของเราซึ่งช่วย:
- เสริมสร้างการบริหารจัดการความเสี่ยงที่มีประสิทธิภาพ
- ส่งเสริมการเสี่ยงที่ให้ผลดี
- แก้ไขปัญหาพฤติกรรมและประเด็นอื่นที่เกี่ยวข้องทันทีเพื่อรับรองว่าพนักงาน จะมีสภาพแวดล้อมที่ปลอดภัยและดีต่อสุขภาพมากขึ้น
- สร้างความมั่นใจว่าความเสี่ยงที่เกิดขึ้นใหม่และความเสี่ยงที่มากเกินไปซึ่ง รวมถึงการควบรวมกิจการจะได้รับการประเมิน ขยายเพิ่ม และแก้ไข
การติดต่อสื่อสารและการให้ความรู้มีความหมายในฐานะการกระทำที่ช่วยพัฒนาการคำนึงถึงเรื่องความเสี่ยง เราสนับสนุนการสื่อสารแบบเปิดและการสื่อสารจากระดับล่างถึงระดับบน การแบ่งปันความรู้และแนวปฏิบัติที่ดีที่สุด การปรับปรุงกระบวนการอย่างต่อเนื่อง และความแน่วแน่ต่อพฤติกรรมทางธุรกิจที่มีจรรยาบรรณและความรับผิดชอบ
เรายังสนับสนุนสภาพแวดล้อมที่มองเห็นและตอบแทนผู้ที่ใส่ใจความเสี่ยงทั้งในแง่บวกและลบ เพื่อให้รางวัลแก่พฤติกรรมที่เหมาะสมหรือเพื่อลงโทษพฤติกรรมที่ทำผิด คำแนะนำจากพนักงาน สิ่งจูงใจ และรายงานเหตุการณ์ สิ่งเหล่านี้เป็นเพียงบางส่วนจากโครงการของเราที่ส่งเสริมวัฒนธรรมความเสี่ยงเชิงบวกอย่างสม่ำเสมอ
การประเมินความเสี่ยงและการลดความเสี่ยง
เราได้ดำเนินการทบทวนพื้นที่เสี่ยงที่สำคัญอย่างครอบคลุมทุกสองปี โดยอ้างอิงจากตัวชี้วัดผลการดำเนินงานที่กำหนดไว้ กระบวนการนี้ประกอบด้วยการวิเคราะห์เชิงลึกถึงสาเหตุและผลกระทบที่เกี่ยวข้องกับความเสี่ยง รวมถึงการประเมินประสิทธิภาพของแผนการควบคุมความเสี่ยงที่มีอยู่ในปัจจุบันนอกเหนือจากมาตรการควบคุมที่มีอยู่ เราได้พัฒนาแผนเพิ่มเติมเชิงรุกเพื่อช่วยลดระดับความเสี่ยงให้อยู่ในระดับที่ต่ำที่สุดเท่าที่จะเป็นไปได้ตามหลักเหตุผล
| พื้นที่ความเสี่ยงสำคัญและแผนการควบคุม | ||
|---|---|---|
| ด้านสิ่งแวดล้อม สุขภาพ และความปลอดภัย (EHS) | เหตุการณ์ด้านสิ่งแวดล้อม สุขภาพ และความปลอดภัย (EHS) อาจเกิดขึ้นจากการไม่ปฏิบัติตามขั้นตอนความปลอดภัยในกระบวนการทำงาน ความปลอดภัยในการทำงาน และขั้นตอนการจัดการด้านสิ่งแวดล้อม |
|
| ด้านความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) | ความล้มเหลวในการบริหารจัดการความเสี่ยงด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างมีประสิทธิภาพ อาจส่งผลกระทบต่อธุรกิจ ชื่อเสียง และคุณค่าที่เรานำเสนอ |
|
| ด้านการปฏิบัติตามกฎระเบียบและข้อกำหนดขององค์กร (Regulatory and corporate compliance) | การเปลี่ยนแปลงกฎระเบียบที่ไม่พึงประสงค์อาจนำไปสู่ต้นทุนการปฏิบัติตามข้อกำหนดที่สูงขึ้น และส่งผลกระทบต่อคุณค่าที่เรานำเสนอ |
|
| กลยุทธ์การเติบโต (Growth strategy) | การบรรลุเป้าหมายทางธุรกิจล่าช้าอันเนื่องมาจากการดำเนินกลยุทธ์การเติบโต เช่น การรีไซเคิลเชิงกลอย่างไม่มีประสิทธิภาพ |
|
| ห่วงโซ่คุณค่า (Value chain) | ความสามารถในการทำกำไรอาจได้รับผลกระทบตลอดห่วงโซ่คุณค่าทางธุรกิจจากสภาวะตลาดที่ไม่เอื้ออำนวยและการหยุดชะงักของห่วงโซ่อุปทาน |
|
ปัจจัยเสี่ยง
เราจัดทำกลยุทธ์การบริหารจัดการความเสี่ยงทั้งในด้านกลยุทธ์และการดำเนินงาน รวมถึงปัจจัยที่เกี่ยวข้องซึ่งอาจส่งผลกระทบเชิงลบอย่างมีนัยสำคัญต่อการดำเนินกลยุทธ์ทางธุรกิจ ผลการดำเนินงานทางการเงิน ผลการดำเนินงาน กระแสเงินสด สภาพคล่อง และมูลค่าของผู้ถือหุ้น โดยกลยุทธ์ดังกล่าวได้รับการออกแบบให้เหมาะสมและตอบสนองต่อความต้องการขององค์กรได้อย่างมีประสิทธิภาพ
ความเสี่ยงด้านธุรกิจและการดำเนินงาน
ความไม่มั่นคงทางภูมิรัฐศาสตร์
สภาพแวดล้อมในการดำเนินธุรกิจทั่วโลกยังคงเผชิญกับความไม่แน่นอนทางภูมิรัฐศาสตร์ในระดับสูง โดยการค้า กฎระเบียบ และการเคลื่อนย้ายเงินทุนมีแนวโน้มแบ่งแยกมากขึ้น จากความตึงเครียดทางภูมิรัฐศาสตร์ที่นำไปสู่การปรับโครงสร้างทางภูมิเศรษฐศาสตร์ แนวโน้มดังกล่าวคาดว่าจะยังคงดำเนินต่อไปในปี 2569 และส่งผลกระทบต่อประเทศเศรษฐกิจเกิดใหม่และประเทศกำลังพัฒนาในสัดส่วนที่สูงกว่า ขณะเดียวกันยังเพิ่มความซับซ้อนและความไม่แน่นอนให้แก่ธุรกิจการผลิตข้ามชาติที่ดำเนินงานในหลายประเทศ
สถานการณ์ดังกล่าวอาจนำไปสู่การดำเนินนโยบายที่ส่งผลกระทบต่อภาคธุรกิจ อาทิ ข้อจำกัดทางการค้า มาตรการคว่ำบาตร ข้อกำหนดด้านการใช้ทรัพยากรหรือการผลิตภายในประเทศ ข้อจำกัดด้านพลังงานและวัตถุดิบ ความผันผวนของอัตราแลกเปลี่ยน ตลอดจนการเปลี่ยนแปลงกฎระเบียบด้านภาษี แรงงาน หรือสิ่งแวดล้อม ปัจจัยเหล่านี้โดยรวมอาจส่งผลกระทบอย่างมีนัยสำคัญต่อผลประกอบการ กระแสเงินสด มูลค่าสินทรัพย์ และแผนการลงทุนระยะยาว
บริษัทบริหารจัดการความเสี่ยงดังกล่าวโดยติดตามพัฒนาการด้านภูมิรัฐศาสตร์อย่างต่อเนื่อง ครอบคลุมพื้นที่ดำเนินงานและห่วงโซ่อุปทานของบริษัท พร้อมทั้งรักษาความสัมพันธ์ที่ดีและสร้างสรรค์กับภาครัฐ หน่วยงานกำกับดูแล และผู้มีส่วนได้เสียที่สำคัญ เพื่อให้สามารถมีส่วนร่วมตั้งแต่ระยะเริ่มต้นและสนับสนุนการตัดสินใจอย่างรอบด้าน เมื่อจำเป็น บริษัทจะปรับกลยุทธ์ด้านการดำเนินงาน การพาณิชย์ หรือการลงทุน เพื่อรักษาความต่อเนื่องทางธุรกิจและบรรเทาผลกระทบที่อาจเกิดขึ้น แนวทางที่เป็นระบบนี้ช่วยเสริมสร้างความสามารถในการรับมือกับความเปลี่ยนแปลง รักษาความยืดหยุ่นเชิงกลยุทธ์ และช่วยให้อินโดรามา เวนเจอร์ส สามารถตอบสนองต่อภูมิทัศน์ทางภูมิรัฐศาสตร์ที่เปลี่ยนแปลงอย่างต่อเนื่องได้อย่างมีประสิทธิภาพ
การแข่งขันและภาวะตลาด
ความสามารถของบริษัทในการบรรลุวัตถุประสงค์เชิงกลยุทธ์ได้รับอิทธิพลจากพลวัตของการแข่งขันในตลาด ซึ่งรวมถึงความผันผวนของอุปสงค์ แรงกดดันด้านราคา ความพร้อมและความผันผวนของวัตถุดิบ ตลอดจนความรวดเร็วในการพัฒนาเทคโนโลยีและนวัตกรรมผลิตภัณฑ์ให้สามารถตอบสนองต่อความคาดหวังของลูกค้า รวมถึงความคาดหวังด้านสิ่งแวดล้อม สังคม และบรรษัทภิบาล (ESG) ที่เปลี่ยนแปลงไป แรงกดดันเหล่านี้มีแนวโน้มเพิ่มสูงขึ้น เนื่องจากตลาดต้องปรับตัวต่อการชะลอตัวของการเติบโตทางเศรษฐกิจโลกและภาวะต้นทุนที่เพิ่มขึ้นอย่างต่อเนื่อง หากบริษัทไม่สามารถตอบสนองต่อปัจจัยดังกล่าวได้อย่างมีประสิทธิภาพ อาจส่งผลกระทบต่อผลประกอบการ กระแสเงินสด และสถานะการแข่งขันในตลาด
บริษัทบริหารจัดการความเสี่ยงดังกล่าวผ่านการประเมินภาวะตลาดและปัจจัยขับเคลื่อนการแข่งขันอย่างเป็นระบบและต่อเนื่อง ควบคู่กับการตัดสินใจด้านการพาณิชย์และการดำเนินงานอย่างมีวินัย โดยใช้ประโยชน์จากการบูรณาการและการกระจายตัวทางภูมิศาสตร์ของฐานการผลิต ความหลากหลายของกลุ่มผลิตภัณฑ์ และโครงการยกระดับความเป็นเลิศในการดำเนินงาน เพื่อเสริมสร้างความสามารถในการรับมือกับความเปลี่ยนแปลงและเพิ่มขีดความสามารถในการแข่งขัน นอกจากนี้ ความร่วมมือเชิงกลยุทธ์กับลูกค้าและเจ้าของแบรนด์ยังช่วยสนับสนุนนวัตกรรมและการพัฒนาผลิตภัณฑ์แห่งอนาคตที่มีความยั่งยืนมากขึ้น และสอดคล้องกับความคาดหวังของลูกค้าและข้อกำหนดด้านกฎระเบียบ มาตรการเหล่านี้ช่วยเสริมสร้างสถานะการแข่งขัน สนับสนุนการเติบโตอย่างมีผลกำไร และช่วยให้บริษัทสามารถปรับตัวต่อภาวะตลาดที่เปลี่ยนแปลงได้อย่างมีประสิทธิภาพ
ทุนมนุษย์
ผลการดำเนินงานของบริษัทขึ้นอยู่กับความสามารถในการดึงดูด พัฒนา และรักษาบุคลากรที่มีทักษะและความสามารถที่จำเป็นต่อการขับเคลื่อนกลยุทธ์ของบริษัท ตลาดแรงงานทั่วโลกยังคงมีการแข่งขันสูง โดยเฉพาะความต้องการบุคลากรที่มีความเชี่ยวชาญด้านเทคนิค ดิจิทัล และการดำเนินงานในภาคอุตสาหกรรม หากบริษัทไม่สามารถสรรหาหรือพัฒนาขีดความสามารถที่สำคัญได้อย่างเพียงพอ อาจส่งผลกระทบต่อผลการดำเนินงานด้านความปลอดภัย ความน่าเชื่อถือในการดำเนินงาน นวัตกรรม และการเติบโตในระยะยาว
บริษัทบริหารจัดการความเสี่ยงดังกล่าวผ่านกลยุทธ์ด้านทุนมนุษย์ที่บูรณาการเข้ากับการวางแผนธุรกิจ ครอบคลุมการวางแผนกำลังคน การสรรหาบุคลากรที่มีทักษะตรงตามความต้องการ และโครงการพัฒนาบุคลากรอย่างเป็นระบบ บริษัทลงทุนในการเรียนรู้และการพัฒนาภาวะผู้นำ ตลอดจนสร้างความร่วมมือกับมหาวิทยาลัย จัดโครงการฝึกงาน และโครงการมอบหมายงานเพื่อการพัฒนา เพื่อเสริมสร้างบุคลากรที่มีศักยภาพในระดับสากล นอกจากนี้ ความหลากหลาย ความเสมอภาค และการมีส่วนร่วม (Diversity, Equity and Inclusion: DEI) ยังเป็นส่วนสำคัญของกลยุทธ์ด้านบุคลากร โดยช่วยส่งเสริมการมีส่วนร่วม การพัฒนาศักยภาพ และการรักษาบุคลากร มาตรการเหล่านี้ช่วยเสริมสร้างความพร้อมและความสามารถของบุคลากรในการรับมือกับความเปลี่ยนแปลง และสนับสนุนผลการดำเนินงานที่ยั่งยืนของบริษัทในทุกพื้นที่ดำเนินงานทั่วโลก
ความเสี่ยงด้านกลยุทธ์
เทคโนโลยีและความมั่นคงปลอดภัยทางไซเบอร์
อาชญากรรมทางไซเบอร์ถือเป็นความเสี่ยงเชิงกลยุทธ์ของอินโดรามา เวนเจอร์ส เนื่องจากการโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้น ประกอบกับความผันผวนทางภูมิรัฐศาสตร์ และการเชื่อมโยงระหว่างเทคโนโลยีสารสนเทศ (Information Technology: IT) และเทคโนโลยีด้านการปฏิบัติการ (Operational Technology: OT) ในการดำเนินงานด้านการผลิตทั่วโลก เหตุการณ์ทางไซเบอร์ที่รุนแรงอาจส่งผลให้การดำเนินงานหยุดชะงัก ข้อมูลที่มีความอ่อนไหวถูกละเมิด และกระทบต่อความเชื่อมั่นของผู้มีส่วนได้เสีย
เพื่อบรรเทาความเสี่ยงดังกล่าว บริษัทนำมาตรฐานด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ได้รับการยอมรับในระดับสากลมาใช้ ควบคู่กับเทคโนโลยีที่ใช้ปัญญาประดิษฐ์ (AI) เพื่อป้องกัน ตรวจจับ และตอบสนองต่อภัยคุกคาม ทั้งในระบบภายในองค์กรและระบบคลาวด์ มาตรการสำคัญประกอบด้วย การเฝ้าระวังจากส่วนกลาง การวิเคราะห์ข้อมูลภัยคุกคาม การตรวจสอบช่องโหว่ การเฝ้าระวังดาร์กเว็บ การตรวจจับการหลอกลวงแบบฟิชชิง การปรับปรุงระบบรักษาความปลอดภัย และมาตรการสำรองข้อมูล นอกจากนี้ บริษัทยังส่งเสริมความตระหนักรู้ด้านความมั่นคงปลอดภัยทางไซเบอร์และบูรณาการแนวปฏิบัติด้านความปลอดภัยเข้ากับการดำเนินงาน เพื่อเสริมสร้างความสามารถในการรับมือกับเหตุการณ์ ความต่อเนื่องทางธุรกิจ และมูลค่าระยะยาวแก่ผู้ถือหุ้น
ความไม่แน่นอนทางการค้า
อินโดรามา เวนเจอร์ส ตระหนักถึงความไม่แน่นอนทางการค้าที่เพิ่มสูงขึ้น โดยเฉพาะประเด็นด้านภาษีศุลกากรที่กลับมาเป็นปัจจัยสำคัญอีกครั้งในช่วงต้นปี 2568 รูปแบบการดำเนินธุรกิจแบบ “ผลิตในพื้นที่เพื่อรองรับความต้องการในพื้นที่” (Local-for-Local) ของอินโดรามา เวนเจอร์ส ซึ่งมีโรงงานตั้งอยู่ใกล้กับลูกค้ารายสำคัญในอเมริกาเหนือ ยุโรป ตะวันออกกลางและแอฟริกา (EMEA) อเมริกาใต้ และเอเชีย ช่วยลดผลกระทบจากปัจจัยภายนอกดังกล่าว ผลิตภัณฑ์ส่วนใหญ่ของบริษัทมีการจำหน่ายและใช้งานภายในประเทศเดียวกับที่ผลิต จึงช่วยลดความเสี่ยงจากการค้าข้ามพรมแดนได้อย่างมีนัยสำคัญ
นอกจากนี้ อินโดรามา เวนเจอร์ส ยังติดตามพัฒนาการของตลาดอย่างใกล้ชิด และมุ่งมั่นทำงานร่วมกับลูกค้าและซัพพลายเออร์อย่างต่อเนื่อง เพื่อให้สามารถปรับตัวต่อการเปลี่ยนแปลงได้อย่างคล่องตัว เสริมสร้างความยืดหยุ่นของห่วงโซ่อุปทาน และเพิ่มขีดความสามารถในการแข่งขันของห่วงโซ่คุณค่าของบริษัท
ความเสี่ยงด้านกฎระเบียบ
การเปลี่ยนแปลงข้อกำหนดทางกฎหมายและ/หรือกฎระเบียบอาจส่งผลให้โครงการเกิดความล่าช้าหรือถูกยกเลิก เกิดข้อจำกัดในการดำเนินงาน รวมถึงภาระหน้าที่เพิ่มเติมในการปฏิบัติตามกฎหมายและข้อกำหนดต่างๆ
บริษัทมุ่งมั่นในการปกป้องสิ่งแวดล้อมและปฏิบัติตามกฎหมายและกฎระเบียบด้านสิ่งแวดล้อมที่เกี่ยวข้องอย่างเคร่งครัดในทุกพื้นที่ที่บริษัทดำเนินงาน โดยติดตามการเปลี่ยนแปลงด้านกฎระเบียบที่อาจเกิดขึ้นอย่างสม่ำเสมอ พร้อมทั้งมุ่งเน้นการเพิ่มประสิทธิภาพในการดำเนินงาน และดำเนินการตามเป้าหมายการลดการปล่อยก๊าซเรือนกระจก (GHG) ที่กำหนดและเปิดเผยไว้ในรายงานความยั่งยืนของบริษัท
นอกจากนี้ บริษัทยังเข้าร่วมการประเมินเทียบเคียงกับแนวปฏิบัติชั้นนำ ซึ่งได้รับการยอมรับในด้านการประเมินและรายงานผลการดำเนินธุรกิจอย่างยั่งยืนอย่างเป็นอิสระ โดยแนวทางดังกล่าวมีส่วนสำคัญในการสร้างมูลค่าระยะยาวให้แก่ผู้ถือหุ้น และสนับสนุนการดำเนินงานให้สอดคล้องกับกลยุทธ์การลดคาร์บอนของบริษัท
ความเสี่ยงด้านการเงิน
ณ สิ้นปี 2568 อินโดรามา เวนเจอร์ส และบริษัทย่อยมียอดหนี้คงค้างรวม 264 พันล้านบาท ซึ่งประกอบด้วยเงินเบิกเกินบัญชี เงินกู้ยืมระยะสั้น เงินกู้ยืมระยะยาว หุ้นกู้และพันธบัตร รวมถึงหนี้สินตามสัญญาเช่าทางการเงิน โดยมีอัตราส่วนหนี้สินสุทธิต่อส่วนของผู้ถือหุ้น ณ สิ้นปี 2568 อยู่ที่ 1.83 เท่า เทียบกับข้อกำหนดตามเงื่อนไขทางการเงินที่กำหนดไว้ไม่เกิน 2.00 เท่า
ส่วนของผู้ถือหุ้นรวม ณ สิ้นปี 2568 อยู่ที่ 129 พันล้านบาท ซึ่งรวมถึงหุ้นกู้ด้อยสิทธิที่มีลักษณะคล้ายทุน (Perpetual Debentures) จำนวน 15 พันล้านบาท นอกจากนี้ เงินกู้ร่วมจากธนาคารในระดับภูมิภาค รวมถึงบริษัทย่อยที่มีการจัดหาเงินทุนแยกต่างหาก จะต้องปฏิบัติตามภาระผูกพันทางการเงินและเงื่อนไขทางการเงินที่กำหนด
ในเดือนกันยายน 2568 ทริสเรทติ้ง (TRIS) ได้ปรับลดอันดับเครดิตภายในประเทศของอินโดรามา เวนเจอร์ส เป็นระดับ A+ พร้อมปรับแนวโน้มอันดับเครดิตเป็น “คงที่” บริษัทมุ่งเสริมสร้างความแข็งแกร่งทั้งในด้านธุรกิจและฐานะทางการเงิน เพื่อยกระดับอันดับเครดิตของบริษัท โดยในงาน Capital Markets Day 2025 บริษัทได้ประกาศเป้าหมายทางการเงินในการลดอัตราส่วนหนี้สินสุทธิต่อ EBITDA ให้อยู่ในระดับต่ำกว่า 3 เท่า ภายในสิ้นปี 2570
ความเสี่ยงที่เกี่ยวข้องกับ ESG
การเปลี่ยนแปลงสภาพภูมิอากาศและการเปลี่ยนผ่านด้านพลังงานทั่วโลกก่อให้เกิดความเสี่ยงด้านกลยุทธ์ การดำเนินงาน และกฎระเบียบต่ออินโดรามา เวนเจอร์ส การเปลี่ยนแปลงของกฎหมาย กฎระเบียบ และความคาดหวังของตลาดด้านสภาพภูมิอากาศ อาจเพิ่มภาระในการปฏิบัติตามข้อกำหนด ข้อจำกัดในการดำเนินงาน ความล่าช้าของโครงการ และการเปลี่ยนแปลงความต้องการผลิตภัณฑ์บางประเภท ซึ่งอาจส่งผลต่อผลประกอบการ มูลค่าสินทรัพย์ และการเติบโตในระยะยาว ขณะเดียวกัน บริษัทให้ความสำคัญกับการระบุ บริหารจัดการ และจัดทำข้อมูลความเสี่ยงและโอกาสด้านสภาพภูมิอากาศให้สอดคล้องกับกรอบและมาตรฐานการเปิดเผยข้อมูลที่พัฒนาอย่างต่อเนื่อง
บริษัทบริหารจัดการความเสี่ยงดังกล่าวโดยปฏิบัติตามกฎหมายและกฎระเบียบด้านสิ่งแวดล้อมอย่างเคร่งครัด และติดตามพัฒนาการด้านกฎระเบียบในทุกพื้นที่ดำเนินงานทั่วโลกอย่างต่อเนื่อง สำหรับความเสี่ยงจากการเปลี่ยนผ่านด้านพลังงาน รวมถึงความผันผวนของอุปทานและราคาพลังงาน บริษัทดำเนินการผ่านการติดตามตลาด การป้องกันความเสี่ยงด้านต้นทุนพลังงาน การเพิ่มประสิทธิภาพ และการเพิ่มการใช้พลังงานหมุนเวียน กลยุทธ์การลดคาร์บอน แผนการเปลี่ยนผ่าน ตลอดจนการกำกับดูแล เป้าหมายการลดการปล่อยก๊าซเรือนกระจก การจัดหาเงินทุน และความร่วมมือกับพันธมิตร สนับสนุนการเปลี่ยนผ่านสู่เศรษฐกิจคาร์บอนต่ำและความสอดคล้องกับความตกลงปารีส
นอกจากนี้ ผลกระทบทางกายภาพจากการเปลี่ยนแปลงสภาพภูมิอากาศ เช่น สภาพอากาศรุนแรง ความแปรปรวนของอุณหภูมิ และภาวะตึงเครียดด้านน้ำ อาจส่งผลกระทบต่อการดำเนินงาน บริษัทจึงดำเนินการบริหารจัดการน้ำอย่างยั่งยืน การประเมินความเสี่ยงด้านสภาพภูมิอากาศ น้ำ และความหลากหลายทางชีวภาพ การวางแผนรับมือในระดับพื้นที่ ตลอดจนการมีส่วนร่วมกับหน่วยงานท้องถิ่นและผู้มีส่วนได้เสีย พร้อมติดตามและเปิดเผยความคืบหน้าตามเป้าหมายการลดก๊าซเรือนกระจกและพันธสัญญาด้านความยั่งยืนผ่านรายงานความยั่งยืน เพื่อส่งเสริมความโปร่งใสและการสร้างคุณค่าในระยะยาว
ความเสี่ยงอุบัติใหม่
1. ความล้มเหลวในการบรรเทาและปรับตัวต่อการเปลี่ยนแปลงสภาพภูมิอากาศอย่างทันท่วงที
การเปลี่ยนแปลงสภาพภูมิอากาศเป็นความเสี่ยงสำคัญและมีแนวโน้มเพิ่มขึ้นในทุกภูมิภาคที่บริษัทดำเนินงาน ความล่าช้าของแนวทางการลดคาร์บอนสำหรับภาคอุตสาหกรรมเคมี (Chemical Sectoral Decarbonization Approach) จนถึงเดือนธันวาคม 2567 อาจส่งผลกระทบต่อบริษัทในระยะกลางและระยะยาวเมื่อกฎระเบียบมีความชัดเจนขึ้น ขณะที่การแข่งขันทางภูมิรัฐศาสตร์ยังเป็นปัจจัยเสี่ยงสำคัญต่อการเปลี่ยนผ่านด้านพลังงานทั่วโลก ปัจจุบันยังไม่มีเทคโนโลยีที่ได้รับการพิสูจน์ว่ามีประสิทธิภาพและคุ้มค่าด้านต้นทุน ทำให้การบรรเทาและปรับตัวต่อการเปลี่ยนแปลงสภาพภูมิอากาศยังคงเป็นความท้าทาย ความเสี่ยงนี้สอดคล้องกับ WEF Global Risks Report 2025
ผลกระทบ:
- ภาษีคาร์บอนและค่าปรับที่เพิ่มขึ้นจากการปล่อยก๊าซเรือนกระจกเกินเกณฑ์หรือการไม่ปฏิบัติตามข้อกำหนด
- การสูญเสียโอกาสทางเศรษฐกิจและส่วนเพิ่มของราคาผลิตภัณฑ์จากคาร์บอนฟุตพริ้นท์ของผลิตภัณฑ์เดิมและผลิตภัณฑ์ใหม่
- ผลกระทบต่อสถานะและส่วนแบ่งทางการตลาด รวมถึงความเป็นผู้นำด้านความยั่งยืน จากความมุ่งมั่นต่อ Net Zero ที่ไม่เพียงพอ
- ค่าเบี้ยประกันภัยที่สูงขึ้น โอกาสในการเข้าถึงแหล่งเงินทุนเพื่อความยั่งยืนที่ลดลง และค่าปรับด้านสินเชื่อ
- ความเสี่ยงต่อใบอนุญาตในการดำเนินงานจากการไม่ปฏิบัติตามข้อกำหนด ซึ่งอาจนำไปสู่การเพิกถอนหรือระงับใบอนุญาต
แผนการบรรเทาความเสี่ยง:
- ติดตามกฎหมายและกฎระเบียบในทุกภูมิภาค และเข้าร่วมสมาคมอุตสาหกรรมเพื่อขับเคลื่อนวาระด้านการเปลี่ยนแปลงสภาพภูมิอากาศ
- ประเมินความเสี่ยงและโอกาสด้านสภาพภูมิอากาศและความเสี่ยงด้านน้ำ รวมถึงการวิเคราะห์สถานการณ์และความเสี่ยงจากภัยธรรมชาติ
- ติดตามผลการดำเนินงานด้านการลดคาร์บอนเพื่อการบริหารจัดการและกำหนดแนวทางเพิ่มเติม
- จัดทำแผนความต่อเนื่องทางธุรกิจในระดับกลุ่มธุรกิจ หน่วยธุรกิจ และโรงงาน
- มีส่วนร่วมกับผู้มีส่วนได้เสียเพื่อลดคาร์บอนในห่วงโซ่อุปทาน
- พัฒนาแผนการบรรเทาและการปรับตัวด้านกระบวนการและผลิตภัณฑ์ให้สอดคล้องกับกลยุทธ์การลดคาร์บอนและข้อกำหนด Net Zero
2. การสูญเสียความหลากหลายทางชีวภาพและการล่มสลายของระบบนิเวศ
ด้วยพื้นที่ดำเนินงานมากกว่า 140 แห่งใน 35 ประเทศ อินโดรามา เวนเจอร์ส เผชิญกับความเสี่ยงจากการสูญเสียความหลากหลายทางชีวภาพและการล่มสลายของระบบนิเวศ ซึ่งเป็นหนึ่งในความเสี่ยงสำคัญที่สุดในทศวรรษหน้า ประเด็นเหล่านี้ รวมถึงมลพิษ การลดลงของทรัพยากร การเปลี่ยนแปลงสภาพภูมิอากาศ และแรงกดดันทางเศรษฐกิจและสังคม อาจส่งผลกระทบต่อห่วงโซ่อุปทาน เศรษฐกิจ และสังคมทั่วโลก
ผลกระทบ:
- ความเสื่อมโทรมของสิ่งแวดล้อม เช่น น้ำท่วม ระดับน้ำทะเลสูงขึ้น การกัดเซาะ การระบาดของโรค และภาวะตึงเครียดด้านน้ำ
- ความขัดแย้ง การขาดแคลนทรัพยากร การหยุดชะงักของห่วงโซ่อุปทาน และต้นทุนวัตถุดิบที่สูงขึ้น
- ข้อจำกัดในการดำเนินงาน ความล่าช้าของโครงการ กฎระเบียบใหม่ และค่าใช้จ่ายในการฟื้นฟู
- ภาระทางการเงินจากภาษีและข้อกำหนดด้านใบอนุญาตที่เกี่ยวข้องกับความหลากหลายทางชีวภาพ โดยการหยุดผลิตในพื้นที่ที่มีความเสี่ยงสูงอาจส่งผลให้สูญเสีย EBITDA มากกว่า 45 ล้านดอลลาร์สหรัฐต่อปี
- ความเสียหายต่อชื่อเสียงจากผลกระทบด้านสิ่งแวดล้อมและสังคม ซึ่งอาจกระทบต่อการยอมรับจากสังคมในการดำเนินธุรกิจ
แผนการบรรเทาความเสี่ยง:
- ประเมินความเสี่ยงด้านความหลากหลายทางชีวภาพเพื่อระบุและบริหารจัดการความเสี่ยง
- เพิ่มประสิทธิภาพเชิงนิเวศด้วยเทคโนโลยีขั้นสูง ส่งเสริมห่วงโซ่คุณค่าหมุนเวียน ลดผลกระทบต่อสิ่งแวดล้อม และพัฒนาผลิตภัณฑ์ที่ยั่งยืนและมีคาร์บอนฟุตพริ้นท์ต่ำ
- บริหารจัดการความเสี่ยงด้านความหลากหลายทางชีวภาพในระยะสั้น ระยะกลาง และระยะยาว โดยบูรณาการเข้ากับกลยุทธ์การลดคาร์บอนและเป้าหมายด้านความยั่งยืน
รายละเอียดเพิ่มเติมสามารถดูได้จากตารางที่ 7 ในรายงาน TNFD Report 2025
3. กฎระเบียบที่เพิ่มขึ้นส่งผลกระทบต่อห่วงโซ่อุปทานและลดการเข้าถึงตลาด
บริษัทกำลังเผชิญกับความไม่แน่นอนที่เพิ่มขึ้นจากปัจจัยด้านภูมิรัฐศาสตร์และกฎระเบียบ ความขัดแย้งและความไม่มั่นคงในภูมิภาคต่างๆ อาจส่งผลกระทบต่อห่วงโซ่อุปทานและการเข้าถึงตลาด ขณะที่บริษัทต้องพึ่งพาความพร้อมและราคาของวัตถุดิบ พลังงาน และผลิตภัณฑ์ขั้นกลาง รวมถึงการเข้าถึงตลาดปลายทาง แรงกดดันจากกฎระเบียบที่เพิ่มขึ้น เช่น EU ETS, EU Carbon Tax และ CBAM รวมถึงกฎระเบียบ ESG ที่เข้มงวดในแต่ละประเทศ เช่น EU CSRD, EU Taxonomy, EU Plastics Tax และ German Supply Chain Act ตลอดจนกระแสต่อต้าน ESG ที่เพิ่มขึ้น ล้วนเพิ่มความซับซ้อนในการดำเนินงาน ความเสี่ยงนี้สอดคล้องกับ WEF Global Risks Report 2024
ผลกระทบ:
- ต้นทุนที่เพิ่มขึ้นและข้อจำกัดด้านความพร้อมของวัตถุดิบ พลังงาน และผลิตภัณฑ์ขั้นกลาง
- ความยืดหยุ่นในการดำเนินงานลดลง และอาจเกิดการหยุดชะงักหรือปิดโรงงาน
- การหยุดชะงักของห่วงโซ่อุปทานและความต้องการผลิตภัณฑ์เคมีที่ลดลง ส่งผลให้สูญเสียส่วนแบ่งตลาดและโอกาสทางเศรษฐกิจ
- ความตึงเครียดและความขัดแย้งทางการค้าอาจนำไปสู่ภาษีและอุปสรรคทางการค้าที่สูงขึ้น รวมถึงความไม่แน่นอนด้านการค้าและการลงทุน
- มาตรการคว่ำบาตรและการห้ามค้าขายอาจจำกัดการนำเข้าหรือส่งออกผลิตภัณฑ์เคมี วัตถุดิบ หรือเทคโนโลยีบางประเภท รวมถึงการเข้าถึงตลาดการเงิน เช่น มาตรการคว่ำบาตรรัสเซียของสหภาพยุโรป
แผนการบรรเทาความเสี่ยง:
- ติดตามกฎหมายและกฎระเบียบที่เกี่ยวข้องอย่างใกล้ชิด และวิเคราะห์ความเสี่ยงด้านภูมิรัฐศาสตร์ รวมถึงความขัดแย้งระหว่างประเทศ
- ประเมินความเสี่ยงและโอกาสของห่วงโซ่อุปทานทั้งในปัจจุบันและอนาคต โดยใช้การวิเคราะห์สถานการณ์และการปรับโครงสร้างการดำเนินงาน เพื่อเพิ่มประสิทธิภาพและปรับห่วงโซ่อุปทานให้เหมาะสมกับแต่ละพื้นที่
- จัดทำแผนความต่อเนื่องทางธุรกิจในระดับกลุ่มธุรกิจ หน่วยธุรกิจ และโรงงาน
- มีส่วนร่วมกับผู้มีส่วนได้เสียเพื่อเสริมสร้างความยืดหยุ่นของห่วงโซ่อุปทาน และเข้าร่วมสมาคมอุตสาหกรรมเพื่อรับมือกับประเด็นด้าน ESG และห่วงโซ่อุปทาน
- บูรณาการข้อกำหนดด้านกฎระเบียบเข้ากับกระบวนการดำเนินงานและการดูแลผลิตภัณฑ์
โปรแกรมความสามารถและวัฒนธรรมการบริหารความเสี่ยงสำหรับผู้นำ
เราได้พัฒนาและดำเนินการ Risk Capability & Culture Leadership Program ซึ่งได้รับการออกแบบอย่างพิถีพิถัน ครอบคลุมผู้นำระดับสูง 80 คนจากทั่วทั้งองค์กร เพื่อเสริมสร้างความสามารถด้านการบริหารความเสี่ยง และยกระดับแนวคิดเกี่ยวกับความเสี่ยงให้ตอบสนองต่อสภาพแวดล้อมทางธุรกิจที่เปลี่ยนแปลงอยู่ตลอดเวลาโปรแกรมนี้ผสานการเรียนรู้ผ่านประสบการณ์จริง (Experiential Learning) เข้ากับเครื่องมือที่ทันสมัย เพื่อเสริมสร้างวิสัยทัศน์ด้านความเป็นผู้นำในการจัดการความเสี่ยง ช่วยให้ผู้นำสามารถสร้างแรงบันดาลใจให้กับคนในองค์กร และมองเห็นแนวทางจัดการความเสี่ยงในอนาคตได้อย่างมีประสิทธิภาพ
Risk Capability
การพัฒนาทักษะในภาพรวมของการบริหารความเสี่ยง การจัดการวิกฤต และการบริหารความต่อเนื่องทางธุรกิจ โดยเน้นการใช้เครื่องมือและเพิ่มประสิทธิภาพผ่านการนำแนวปฏิบัติที่ดีที่สุดและบทเรียนที่ได้รับมาใช้เพื่อสร้างคุณค่าอย่างยั่งยืน
Credible Risk Champion
พัฒนาความถนัด ความมั่นใจ แรงผลักดัน และความเชื่อมั่นของผู้นำในการบริหารความเสี่ยง ผ่านการถ่ายทอดความรู้เชิงประสบการณ์และกิจกรรมที่มีการชี้นำอย่างเป็นระบบ
Risk Conversation
การเปิดโอกาสให้มีการอภิปรายเรื่องการบริหารความเสี่ยงอย่างจริงจัง โดยมุ่งเน้นการระบุความเสี่ยงสำคัญในเวลาที่เหมาะสมและการบรรลุเป้าหมายด้านความเสี่ยง โดยผู้นำและผู้มีส่วนเกี่ยวข้องเข้าร่วมการหารือที่มีการชี้นำอย่างเข้มข้นและมีการแลกเปลี่ยนความคิดเห็นอย่างสร้างสรรค์
คุณค่า
การสร้างความสามารถพื้นฐานด้านการบริหารความเสี่ยงสำหรับผู้นำ โดยการจัดหาเครื่องมือและวิธีการที่สนับสนุนการตัดสินใจและการบรรลุเป้าหมายทางธุรกิจ
คุณค่า
สร้างแพลตฟอร์มด้านความเสี่ยงเพื่อสะท้อนและตอบสนองต่อความเสี่ยง โดยให้ความเสี่ยงเป็นสิ่งสำคัญอันดับต้น พร้อมทั้งผลักดันให้ผู้นำเป็นแบบอย่างและผู้นำด้านการจัดการความเสี่ยงในสายตาของผู้เกี่ยวข้อง
คุณค่า
ยกระดับผู้นำให้เป็นผู้สนับสนุนด้านความเสี่ยงที่น่าเชื่อถือ โดยเสริมสร้างความมั่นใจ แรงผลักดัน และความเชื่อมั่นในการบริหารความเสี่ยง เพื่อสร้างวัฒนธรรมและแนวปฏิบัติด้านความเสี่ยงในองค์กรอย่างมีประสิทธิภาพ
ความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity)
เราได้เพิ่มความมุ่งมั่นในการรักษาความปลอดภัยด้าน IT และความมั่นคงปลอดภัยทางไซเบอร์ โดยเสริมความแข็งแกร่งให้กับระบบและกระบวนการของเราเพื่อรับมือกับภัยคุกคามที่เปลี่ยนแปลงอย่างต่อเนื่อง ความแพร่หลายที่เพิ่มขึ้นของเทคโนโลยีดิจิทัลและเทคโนโลยีสารสนเทศ (IT) ช่วยให้อินโดรามา เวนเจอร์สบรรลุความเป็นเลิศในการดำเนินงานและการค้า อย่างไรก็ตาม การเปลี่ยนผ่านสู่ระบบดิจิทัลและการเชื่อมโยงทั่วโลกที่เพิ่มขึ้นยังส่งผลให้ความเสี่ยงจากภัยคุกคามทางไซเบอร์และการละเมิดข้อมูลสูงขึ้น ซึ่งอาจกระทบต่อการดำเนินงาน ความต่อเนื่อง และชื่อเสียงของเรา
คณะกรรมการบริหารความยั่งยืนและความเสี่ยง (SRMC) และ คณะกรรมการตรวจสอบ มีบทบาทในการกำกับดูแลความยืดหยุ่นด้านความมั่นคงปลอดภัยทางไซเบอร์ของอินโดรามา เวนเจอร์ส โดยติดตามกรอบการดำเนินงานด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างต่อเนื่อง รวมถึงการพัฒนานโยบายและขั้นตอนที่แข็งแกร่งให้สอดคล้องกับระดับความเสี่ยงที่องค์กรยอมรับได้การกำกับดูแลด้านความมั่นคงปลอดภัยทางไซเบอร์อยู่ภายใต้การดูแลของสมาชิกคณะกรรมการบริษัทที่ให้คำแนะนำและทิศทางในการพัฒนาและดำเนินกลยุทธ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ให้สอดคล้องกับมาตรฐานอุตสาหกรรม โดยครอบคลุมการจัดการความเสี่ยงที่เกี่ยวข้องกับ IT และความมั่นคงปลอดภัยทางไซเบอร์ เพื่อปกป้องและรับรองความมั่นคงและความยืดหยุ่นของระบบดิจิทัลของเรา
นโยบายความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ
ทีมความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศขององค์กรได้กำหนดนโยบายด้านความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศที่ครอบคลุมและสอดคล้องกับกรอบระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ ISO 27001 (ISMS) โดยนโยบายเหล่านี้เป็นพื้นฐานสำคัญของกระบวนการด้านเทคโนโลยีสารสนเทศและความมั่นคงปลอดภัยขององค์กร บริษัทมุ่งมั่นยกระดับความมั่นคงปลอดภัยอย่างต่อเนื่อง โดยปรับนโยบายด้านเทคโนโลยีสารสนเทศทั่วโลกให้สอดคล้องกับกรอบ ISMS อย่างสม่ำเสมอ เพื่อรักษาโครงสร้างพื้นฐานด้านความมั่นคงปลอดภัยที่แข็งแกร่งและพร้อมรับมือกับความเสี่ยงทั้งในปัจจุบันและอนาคต
อินโดรามา เวนเจอร์ส มุ่งมั่นพัฒนาระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management Systems: ISMS) อย่างต่อเนื่อง เพื่อรักษาความถูกต้องครบถ้วน การรักษาความลับ และความพร้อมใช้งานของสินทรัพย์สารสนเทศ บริษัทใช้มาตรการควบคุมที่เข้มงวดทั้งด้านเทคนิค การบริหารจัดการ และกายภาพ เพื่อป้องกันข้อมูลจากการเข้าถึง แก้ไข ทำลาย หรือเปิดเผยโดยไม่ได้รับอนุญาต พร้อมทั้งติดตาม ประเมิน และปรับปรุงนโยบาย ขั้นตอนปฏิบัติ และมาตรการควบคุมด้านความมั่นคงปลอดภัยอย่างเป็นระบบ เพื่อรับมือกับภัยคุกคามที่เกิดขึ้นใหม่ ความก้าวหน้าทางเทคโนโลยี และการเปลี่ยนแปลงในการดำเนินธุรกิจ นอกจากนี้ บริษัทยังดำเนินการเชิงรุกในการระบุ วิเคราะห์ และตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยที่อาจเกิดขึ้นอย่างทันท่วงทีและมีประสิทธิภาพ
ความมุ่งมั่นดังกล่าวครอบคลุมถึง:
- ดำเนินการประเมินความเสี่ยงและตรวจสอบด้านความมั่นคงปลอดภัยเป็นระยะ เพื่อระบุประเด็นที่ควรปรับปรุง
- ดำเนินการทบทวนโดยฝ่ายบริหารอย่างสม่ำเสมอ เพื่อประเมินประสิทธิผลของมาตรการด้านความมั่นคงปลอดภัย
- ดำเนินมาตรการแก้ไขและป้องกันตามผลการตรวจสอบ เหตุการณ์ที่เกิดขึ้น และข้อเสนอแนะจากผู้ใช้งาน
- บังคับใช้มาตรการควบคุมการเข้าถึงและการยืนยันตัวตนอย่างเข้มงวด เพื่อรักษาความถูกต้องครบถ้วนของข้อมูล
- ใช้การเข้ารหัสและโปรโตคอลการรับส่งข้อมูลที่ปลอดภัย เพื่อปกป้องข้อมูลทั้งขณะจัดเก็บและระหว่างการรับส่ง
- ตรวจสอบความถูกต้องครบถ้วนของข้อมูลเป็นประจำ เพื่อค้นหาและป้องกันการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต
- ดำเนินการสำรองข้อมูลและกระบวนการกู้คืนจากภัยพิบัติอย่างทันท่วงที เพื่อรักษาความพร้อมใช้งานและความสามารถในการฟื้นตัวของข้อมูล
- เฝ้าระวังเครือข่าย ระบบ และแอปพลิเคชันอย่างต่อเนื่อง เพื่อค้นหาสัญญาณของการเข้าถึงโดยไม่ได้รับอนุญาตหรือกิจกรรมที่ผิดปกติ
- รวบรวมข้อมูลข่าวกรองด้านภัยคุกคามและประเมินช่องโหว่อย่างสม่ำเสมอ เพื่อบรรเทาความเสี่ยงที่อาจเกิดขึ้นในเชิงรุก
ความรับผิดชอบส่วนบุคคลด้านความมั่นคงปลอดภัยสารสนเทศ
- บุคลากรทุกคนมีหน้าที่รักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูลที่ตนเข้าถึงหรือดูแล
- พนักงานต้องรายงานเหตุการณ์ด้านความมั่นคงปลอดภัย ช่องโหว่ หรือการละเมิดที่ต้องสงสัยต่อทีมความมั่นคงปลอดภัยสารสนเทศที่รับผิดชอบโดยทันที
ความมั่นคงปลอดภัยสารสนเทศในการดำเนินงานร่วมกับบุคคลภายนอก
อินโดรามา เวนเจอร์ส กำหนดให้บุคคลภายนอกทั้งหมด รวมถึงซัพพลายเออร์ ผู้รับเหมา และผู้ให้บริการ ปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยสารสนเทศที่กำหนด เมื่อมีการเข้าถึง ประมวลผล จัดเก็บ หรือรับส่งข้อมูลขององค์กร
- กำหนดและจัดทำข้อกำหนดด้านความมั่นคงปลอดภัยไว้อย่างชัดเจนในสัญญา ข้อตกลง และข้อตกลงระดับการให้บริการ (Service Level Agreements: SLAs)
- ดำเนินการตรวจสอบสถานะและประเมินความเสี่ยงก่อนการว่าจ้างบุคคลภายนอก เพื่อประเมินความสามารถด้านความมั่นคงปลอดภัย
บริษัทดำเนินมาตรการรักษาความปลอดภัยทางกายภาพและเครือข่าย การวางแผนรับมือเหตุการณ์ การฝึกอบรมพนักงาน และการปรับปรุงระบบอย่างต่อเนื่อง ควบคู่กับการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และการปรับปรุงนโยบายความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศให้เป็นปัจจุบัน
การเสริมสร้างมาตรการบรรเทาความเสี่ยงด้านไซเบอร์:
- การรับรอง ISO/IEC 27001:2022 อีกครั้ง – ยืนยันประสิทธิผลของระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) และการปฏิบัติตามมาตรฐานสากลอย่างต่อเนื่อง
- การยืนยันตัวตนแบบหลายปัจจัย (MFA) – นำมาใช้กับอีเมล Microsoft 365 และเครือข่ายส่วนตัวเสมือน (VPN) ทั่วโลก เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
- กลยุทธ์การป้องกันหลายชั้น – ยกระดับโครงสร้างพื้นฐานด้าน IT ด้วยเทคโนโลยีที่ใช้ AI และ Machine Learning (ML) รวมถึงระบบตรวจจับและตอบสนองภัยคุกคามที่อุปกรณ์ปลายทาง (EDR) และไฟร์วอลล์ยุคใหม่ (NGFW) พร้อมใช้เครื่องมือป้องกันภัยคุกคามขั้นสูง ระบบป้องกันไวรัสและมัลแวร์ และการติดตั้งแพตช์ความปลอดภัยให้เป็นปัจจุบัน
- การควบคุมทั่วไปด้านเทคโนโลยีสารสนเทศ (ITGC) – บังคับใช้มาตรการต่างๆ เช่น การปิดกั้นการใช้งาน USB การจำกัดการเชื่อมต่อจากระยะไกล นโยบายรหัสผ่านที่รัดกุม ไฟร์วอลล์ยุคใหม่ การอัปเดตระบบปฏิบัติการ (OS) เป็นประจำ และระบบป้องกันไวรัสขั้นสูง รวมถึงการทดสอบช่องโหว่และการเจาะระบบ (VAPT) ประจำปี เพื่อประเมินความมั่นคงของระบบและระบุช่องโหว่ที่อาจเกิดขึ้น
- Cisco Email Security – ใช้ระบบรักษาความปลอดภัยสำหรับอีเมลเพื่อตรวจจับและกรองอีเมลที่เป็นอันตรายหรืออีเมลขยะ เพื่อดำเนินการตามความเหมาะสม
- Sophos Endpoint Detection and Response (EDR) – เพิ่มประสิทธิภาพการป้องกันไวรัสและการควบคุมแอปพลิเคชันบนเซิร์ฟเวอร์และอุปกรณ์ปลายทางของผู้ใช้งาน
- การนำ SIEM/SOC มาใช้ – นำระบบบริหารจัดการข้อมูลและเหตุการณ์ด้านความมั่นคงปลอดภัย (SIEM) และศูนย์ปฏิบัติการด้านความมั่นคงปลอดภัย (SOC) มาใช้ในการเฝ้าระวัง เพื่อให้สามารถตรวจจับ แจ้งเตือน และตอบสนองต่อเหตุการณ์ได้แบบเรียลไทม์
