มิติเศรษฐกิจ และบรรษัทภิบาล

• บริษัทฯ กำกับดูแลความเสี่ยง ผ่านการกำหนดนโยบายความเสี่ยง กำหนดระดับความเสี่ยงที่ยอมรับได้ และ กรอบการบริหารความเสี่ยงที่เหมาะสม รวมทั้ง กำหนดให้การบริหารความเสี่ยงและการควบคุมภายในปฏิบัติงานอย่างเป็นอิสระต่อกัน โดยบริษัทฯ กำกับดูแลความเสี่ยงผ่านคณะกรรมการ และ ผู้บริหาร ดังต่อไปนี้
• บริษัทฯ มอบหมายให้คณะกรรมการนโยบายความเสี่ยง (Risk Policy Committee) ซึ่งมีกรรมการอิสระเป็นประธานกรรมการ และ มีกรรมการบริษัทและกรรมการผู้จัดการใหญ่เป็นกรรมการ โดยมีหน้าที่ รับทราบและให้ข้อเสนอแนะต่อนโยบายความเสี่ยง โครงสร้างและกรอบการบริหารความเสี่ยง และ ความเสี่ยงที่สำคัญ, พิจารณาและให้ความเห็นชอบต่อระดับความเสี่ยง และ ช่วงเบี่ยงเบนของความเสี่ยงที่ยอมรับได้, กำกับดูแล การกำหนดเป้าหมายในการวัดผลการปฏิบัติงาน และ ดัชนีชี้วัดความเสี่ยงที่สำคัญ, พิจารณาความเหมาะสมและประเมินประสิทธิผลของการตอบสนองต่อความเสี่ยงของฝ่ายบริหาร รวมทั้ง รายงานกิจกรรมต่างๆของการบริหารความเสี่ยงต่ออ่านเพิ่มเติมเพื่อรับทราบอย่างสม่ำเสมอ
• ในระดับบริหาร คณะกรรมการบริหารความเสี่ยง (Risk Management Committee) ซึ่งมีกรรมการผู้จัดการใหญ่เป็นประธานกรรมการ และ มีผู้บริหารจากแต่ละฝ่ายงานหลักเป็นกรรมการ โดยมีหน้าที่ กำกับดูแลการปฏิบัติตามนโยบายความเสี่ยง และ แนวทางการบริหารความเสี่ยง, กำกับดูแลให้หน่วยธุรกิจ ระบุ ประเมิน จัดการ และ รายงานการบริหารความเสี่ยงที่สัมพันธ์กับการบรรลุวัตถุประสงค์ และ ผนวกการบริหารความเสี่ยงเข้าไปในแผนธุรกิจและการรายงานผลดำเนินงานอย่างต่อเนื่อง, ส่งเสริมและสนับสนุนกิจกรรมการบริหารความเสี่ยงทั่วทั้งองค์กร รวมทั้ง รายงานผลการบริหารความเสี่ยงต่อคณะกรรมการนโยบายความเสี่ยงและอ่านเพิ่มเติมอย่างสม่ำเสมอ
• เพื่อสนับสนุนงานบริหารความเสี่ยง บริษัทมีแผนกบริหารความเสี่ยง เป็น เลขานุการคณะกรรมการบริหารความเสี่ยง โดยมีหน้าที่ ติดตาม วิเคราะห์ และ รายงานความเสี่ยงสำคัญต่อคณะกรรมการบริหารความเสี่ยง รวมทั้ง สนับสนุนหน่วยงานเจ้าของความเสี่ยงให้สามารถระบุความเสี่ยงสำคัญ ประเมินระดับความเสี่ยง จัดทำมาตรการจัดการความเสี่ยงให้อยู่ในระดับที่เหมาะสม โดยแผนกบริหารความเสี่ยงปฏิบัติงานภายใต้การกำกับดูแล ของ รองกรรมการผู้จัดการใหญ่ สายงาน การเงิน บัญชี และ ความเสี่ยง
• บริษัทฯ กำหนดให้แผนกบริหารความเสี่ยง ปฏิบัติงานสนับสนุน สำนักตรวจสอบภายใน ให้สามารถทวนสอบกิจกรรมสำคัญขององค์กร โดยคำนึงถึงระดับความเสี่ยงของหน่วยงาน และ กิจกรรมการดำเนินงาน รวมทั้ง นำผลการตรวจประเมินของสำนักตรวจสอบภายใน เป็น ข้อมูลในการระบุ และ วิเคราะห์ความเสี่ยงสำคัญ นอกจากนี้ แผนกบริหารความเสี่ยงต้องรายงานผลการบริหารความเสี่ยงต่อคณะกรรมการตรวจสอบอย่างน้อยปีละ 2 ครั้ง
• บริษัทฯ มีกรอบในการกำกับดูแลความเสี่ยง ตามแผนภาพแสดงความสัมพันธ์ ดังต่อไปนี้
  

• บริษัทฯ นำมาตรฐานสากล COSO ERM 2017 มาใช้เป็นกรอบในการบริหารความเสี่ยง โดยมีแผนภาพความสัมพันธ์ในการบริหารความเสี่ยง ดังต่อไปนี้
  
• บริษัทฯ ทบทวนความเสี่ยง (Risk review) และ ระดับความเสี่ยงที่ยอมรับได้ (Risk appetite) เพื่อกำหนดความเสี่ยงสำคัญ (Key risks) อย่างสม่ำเสมอ (ปีละครั้ง) หรือ เมื่อเกิดการเปลี่ยนแปลงที่สำคัญ ส่งผลต่อความสามารถในการแข่งขันของบริษัทฯ
• บริษัทฯ ระบุความเสี่ยง โดยคำนึงทั้งปัจจัยภายในและภายนอก ให้สอดคล้องทิศทางธุรกิจและกลยุทธ์องค์กร พิจารณาโอกาสและผลกระทบของเหตุการณ์ที่มีผลต่อการดำเนินธุรกิจทั้งทางตรงและทางอ้อม แล้วประเมินความเสี่ยง เพื่อจัดลำดับความสำคัญ ด้วยแผนที่ความเสี่ยง (Risk map) แล้วกำหนดแผนจัดการความเสี่ยงที่เหมาะสม เพื่อกำกับและควบคุมความเสี่ยงให้อยู่ในระดับที่ยอมรับได้
• บริษัทฯ ติดตามความเสี่ยงผ่านตัวชี้วัดความเสี่ยงสำคัญ (Key Risk Indicators : KRIs) และ ความคืบหน้าของแผนจัดการความเสี่ยงที่กำหนดไว้ เพื่อประเมินระดับความเสี่ยง (Risk exposure) ทุกไตรมาส เพื่อนำเสนอต่อคณะกรรมบริหารความเสี่ยง และ คณะกรรมการนโยบายความเสี่ยง
• บริษัทฯ มีการใช้ Sensitivity analysis และ Stress testing เป็นเครื่องมือในการวิเคราะห์ความเสี่ยง ทั้งด้าน Financial และ ด้าน Non-Financial โดยพิจารณาเลือกเหตุการณ์สำคัญที่ส่งผลกระทบแบบมีนัยยะ เช่น ค่าแรง และ ค่าไฟฟ้า ที่กำลังปรับเพิ่มขึ้น หรือ ภัยแล้งในแต่ละภูมิภาค เพื่อวิเคราะห์ผลกระทบ และ ความเสี่ยง ต่อผลประกอบการ และ การดำเนินธุรกิจของบริษัทฯ
• กระบวนการบริหารความเสี่ยงของบริษัทฯ จะถูกตรวจสอบ และ ทวนสอบ โดยหน่วยงานตรวจสอบภายใน (Internal Audit) เพื่อให้ทราบถึงประสิทธิภาพ และ ความเหมาะสมในการจัดการ เพื่อดำเนินการแก้ไข และ ปรับปรุงต่อไป

• บริษัทฯ ติดตามสถานการณ์ และ ประเมินผลกระทบของความเสี่ยงเกิดใหม่ อย่างต่อเนื่อง เพื่อทบทวนและวางแผนจัดการอย่างเหมาะสม โดยความเสี่ยงเกิดใหม่ที่สำคัญ ได้แก่

  Topic	Category	Description	Impact	Mitigation action
  1. การควบคุมต้นทุนและค่าใช้จ่าย	ความเสี่ยงด้านเศรษฐกิจ	ภาวะการณ์เงินเฟ้อที่ปรับตัวสูงขึ้น ส่งผลต่อต้นทุนและค่าใช้จ่ายในการดำเนินธุรกิจ ทั้ง ค่าพลังงาน ค่าวัสดุก่อสร้าง ค่าแรงงาน รวมทั้ง ต้นทุนเงินทุน จาก การปรับขึ้นของอัตราดอกเบี้ย	ต้นทุนและค่าใช้จ่าย สูงกว่า แผนงานที่วางไว้ ต้นทุนการก่อสร้างโครงการใหม่ ต้นทุนการบริหารศูนย์การค้า/อาคารสำนักงาน ต้นทุนการกู้ยืมเงิน	บริหารต้นทุนในการก่อสร้าง โดย ติดตามการปรับราคาวัสดุก่อสร้าง ประสานงานและเจรจากับผู้ขาย ทบทวนการออกแบบและปรับเปลี่ยนวัสดุก่อสร้าง บริหารต้นทุนในการบริหารศูนย์ฯ โดย มุ่งจัดการค่าใช้จ่ายผันแปร เช่น ค่าสาธารณูปโภค และ การใช้เทคโนโลยีเพื่อเพิ่มประสิทธิภาพในการจัดการ บริหารต้นทุนเงินทุน โดย ปรับโครงสร้างเงินทุนให้แข็งแกร่งขึ้น เพิ่มสัดส่วนเงินกู้ระยะยาว และ เงินกู้ประเภทดอกเบี้ยคงที่
  2. การเปลี่ยนแปลงสภาพภูมิอากาศ	ความเสี่ยงด้านสิ่งแวดล้อม	สภาพภูมิอากาศเปลี่ยนแปลงอย่างรวดเร็ว/รุนแรง ทำให้เกิดภัยธรรมชาติและปัญหาสิ่งแวดล้อมเพิ่มขึ้น รวมทั้ง หลายภาคส่วน ให้ความสำคัญกับการปรับตัวสู่สังคมคาร์บอนต่ำ โดยเร่งพัฒนาเทคโนโลยีสะอาด ออกกฏระเบียบข้อบังคับ และ คาดหวังให้องค์กรดำเนินการจัดการกับปัญหาอย่างจริงจัง	ภัยธรรมชาติและปัญหาสิ่งแวดล้อม ทำให้เกิดความเสียหายต่อทรัพย์สิน ธุรกิจหยุดชะวัก และ การให้บริการลูกค้าไม่ได้ตามมาตรฐาน การเปลี่ยนผ่านสู่สังคมคาร์บอนต่ำ ส่งผลต่อชื่อเสียงและภาพลักษณ์ หากปรับตัวไม่ทัน และ ดำเนินการไม่เด่นชัด เป็นรูปธรรม	รับมือความเสี่ยงทางกายภาพ โดย ติดตามสถาณการณ์ และ โอกาสเกิดภัยธรรมชาติ เตรียมปัองกันและเตรียมการเพื่อลดผลกระทบ รวมทั้ง สื่อสาร อบรม และ ฝึกซ้อมแผนรองรับเหตุการณ์วิกฤต รับมือความเสี่ยงในการเปลี่ยนผ่าน โดย กำหนดเป้าหมายและแผนงาน ทั้งระยะสั้น และ ระยะยาว ในการเป็นองค์กรปล่อยก๊าซเรือนกระจกเป็นศูนย์ (Net zero organization) ภายในปี 2550 ผ่านแนวทาง การใช้พลังงานทดแทน การใช้พลังงานอย่างมีประสิทธิภาพ การประยุกต์ใช้ Green building standard การปลูกต้นไม้ และ การใช้แนวทางเศรษฐกิจหมุนเวียน (Circular economy)

บริษัทฯ สร้างและพัฒนา วัฒนธรรมความเสี่ยงขององค์กร ผ่านวิธีการ เครื่องมือ และ แนวทางที่หลากหลาย ได้แก่

• การสร้างความตะหนักในเรื่องเกี่ยวกับการบริหารความเสี่ยงที่สำคัญ ผ่านช่องทางและรูปแบบต่างๆ เช่น การสื่อสารความรู้เกี่ยวกับภัยคุกคามทางไซเบอร์ การละเมิดกฏหมายคุ้มครองข้อมูลส่วนบุคคล ผ่าน Email, Workplace เป็นต้น
• การเรียนรู้ด้านการบริหารความเสี่ยง ผ่านหลักสูตร online สำหรับพนักงานทั้งองค์กร และ ผ่านการอบรมและประชุมเชิงปฏิบัติการสำหรับตำแหน่งงานสำคัญ เช่น ผู้จัดการทั่วไปศูนย์การค้า
• การฝึกซ้อม และ ทดสอบ แผนการจัดการภาวะวิกฤต เช่น เพลิงไหม้, วินาศกรรม, ตกจากที่สูง รวมทั้ง ฝึกซ้อมแผนความต่อเนื่องทางธุรกิจ อย่างสม่ำเสมอ เช่น การรักษาความปลอดภัยของข้อมูลอย่างน้อยปีละครั้ง
• การกำหนดให้ ความเสี่ยงเป็นเกณฑ์หนึ่งในการประเมินผลงานของพนักงาน เช่น การจัดการ Incident & Crisis เป็นเกณฑ์ในการประเมินผลงาน ของ เจ้าหน้าที่ LP ในศูนย์การค้า
• การสื่อสารประเด็นความเสี่ยงสำคัญ ผลกระทบ และ การจัดการความเสี่ยง รวมทั้ง ความเสี่ยงที่เกิดใหม่ (Emerging risks) ผ่าน รายงานประจำปี (One Report) เพื่อให้ผู้มีส่วนได้เสียกลุ่มต่างๆ ทราบถึงการบริหารความเสี่ยงของบริษัทฯ อย่างต่อเนื่อง