G · ธรรมาภิบาล (Governance) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) ลำดับ 14.1.16 ปี 2568

14.1.16 การพัฒนาระบบเทคโนโลยีสารสนเทศที่ไม่ตอบสนองหรือไม่ตรงกับความต้องการของผู้ใช้งาน

เจ้าของความเสี่ยง (Risk Owner)เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน

← กลับทะเบียนความเสี่ยง ความเสี่ยงประเภทเดียวกัน

ก่อนมีมาตรการควบคุม Inherent risk

16สูงมาก
โอกาสเกิด
4
ผลกระทบ
4

ระดับที่บันทึก: ระดับความเสี่ยงสูงมาก

โอกาสเกิด ↑ผลกระทบ →
  • ● ก่อนควบคุม
  • ◆ หลังควบคุม

หลังมีมาตรการควบคุม Residual risk

12สูงมาก
โอกาสเกิด
4
ผลกระทบ
3

ระดับที่บันทึก: ระดับความเสี่ยงสูงมาก

▼ ลดลง 4 คะแนน

01ปัจจัยความเสี่ยง Risk Factor

1) การสอบถามความต้องการของผู้ใช้งานจำเป็นต้องใช้ระยะเวลาในการดำเนินการนาน
2) ผู้ใช้งานมีความต้องการระบบงานที่หลากหลาย
3) มีการปรับเปลี่ยนรูปแบบหรือรายละเอียดระบบในระหว่างที่พัฒนาจึงต่างไปจากความต้องการของผู้ใช้งาน
4) เทคโนโลยีที่มีการเปลี่ยนแปลงอย่างรวดเร็ว
5) การเกิด Bugs หรือ Defectsและการแก้ไข Defect ใหม่
6) การเกิด Bugs หรือ Defectsส่งผลให้ Defect เดิมที่เคยแก้ไขไปแล้ว กลับมาในระบบอีกครั้ง
1) การสอบถามความต้องการของผู้ใช้งานจำเป็นต้องใช้ระยะเวลาในการดำเนินการนาน2) ผู้ใช้งานมีความต้องการระบบงานที่หลากหลาย3) มีการปรับเปลี่ยนรูปแบบหรือรายละเอียดระบบในระหว่างที่พัฒนาจึงต่างไปจากความต้องการของผู้ใช้งาน 4) เทคโนโลยีที่มีการเปลี่ยนแปลงอย่างรวดเร็ว5) การเกิด Bugs หรือ Defectsและการแก้ไข Defect ใหม่5) การเกิด Bugs หรือ Defectsส่งผลให้ Defect เดิมที่เคยแก้ไขไปแล้ว กลับมาในระบบอีกครั้ง

02ผลกระทบภายใน Internal Impact

1. ผู้ใช้งานไม่อยากใช้ระบบงานที่พัฒนาขึ้นมา เพราะไม่ตรงกับความต้องการ
2. การปฏิบัติงานไม่มีประสิทธิภาพและประสิทธิผลเพิ่มขึ้น
1. ผู้ใช้งานไม่อยากใช้ระบบงานที่พัฒนาขึ้นมา เพราะไม่ตรงกับความต้องการ2. การปฏิบัติงานไม่มีประสิทธิภาพและประสิทธิผลเพิ่มขึ้น

03การควบคุมที่มีอยู่ Control in Place

1. มีข้อตกลงและกำหนดขอบเขตของระบบที่จะพัฒนาให้ชัดเจนก่อนเริ่มดำเนินการ
2. มีการศึกษาเรียนรู้ ติดตามความเปลี่ยนแปลงเทคโนโลยีที่ใช้เป็นเครื่องมือการพัฒนา
1. มีข้อตกลงและกำหนดขอบเขตของระบบที่จะพัฒนาให้ชัดเจนก่อนเริ่มดำเนินการ2. มีการศึกษาเรียนรู้ ติดตามความเปลี่ยนแปลงเทคโนโลยีที่ใช้เป็นเครื่องมือการพัฒนา

04หน่วยงานที่เกี่ยวข้อง Risk Relative

เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน