แผนบริหารความเสี่ยง กรุงเทพมหานคร · ปี 2569

ทะเบียนความเสี่ยงของกรุงเทพมหานคร 2569

ความเสี่ยงจำแนกตาม ESG (สิ่งแวดล้อม · สังคม · ธรรมาภิบาล) และประเภท พร้อมระดับความเสี่ยงก่อนและหลังมีมาตรการควบคุม — คะแนน = โอกาสเกิด × ผลกระทบ (1–5)

ความเสี่ยงทั้งหมด
86
E · สิ่งแวดล้อม
24
S · สังคม
24
G · ธรรมาภิบาล
38
ยังสูง/สูงมาก หลังควบคุม
30
✕ ล้างตัวกรอง
ก่อนมีมาตรการควบคุมInherent risk
โอกาสเกิด →5432112345ผลกระทบ →
หลังมีมาตรการควบคุมResidual risk
โอกาสเกิด →5432112345ผลกระทบ →
  • ต่ำ 1–2
  • ปานกลาง 3–7
  • สูง 8–11
  • สูงมาก 12–25
  • คลิกช่องในแผนภาพเพื่อกรองรายการด้านล่าง
24 / 24 รายการ
G · ธรรมาภิบาล #18.1.1
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

เกิดสาธารณภัยหรืออัคคีภัย

1) อุปกรณ์หรือเครื่องใช้ไฟฟ้าชำรุด 2) ไฟฟ้าลัดวงจร 3) กระแสไฟฟ้าเกิน 4) ไฟกระชากจากสายพ่วงที่ไม่ได้ มาตรฐาน ม.อ.ก. 5) แมลงหรือสัตว์กัดแทะ คอมพิวเตอร์ อุปกรณ์ หรือ สายไฟฟ้…

ก่อนควบคุม15สูงมาก
หลังควบคุม6ปานกลาง
เจ้าของความเสี่ยงสปภ.
G · ธรรมาภิบาล #18.1.10
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ภัยคุกคามทางไซเบอร์

1. ปัจจัยด้านเทคนิค : ระบบเทคโนโลยีที่ล้าสมัยเป็นช่องโหว่สำคัญ โดยเฉพาะซอฟต์แวร์ที่ไม่ได้รับการอัปเดต อายุของอุปกรณ์เครือข่ายเกิน 5 ปี 2. ปัจจัยด้านมนุษย์ : พฤติกรรมของผู…

ก่อนควบคุม20สูงมาก
หลังควบคุม6ปานกลาง
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.1.2
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ระบบเครือข่ายสื่อสารข้อมูลขัดข้อง

1. ปัจจัยด้านโครงสร้างพื้นฐาน : การเสื่อมสภาพของอุปกรณ์เครือข่ายตามอายุการใช้งาน และการขาดการอัปเกรดระบบอย่างสม่ำเสมอ 2. ปัจจัยด้านบุคลากร : ขาดแคลนผู้เชี่ยวชาญด้านความป…

ก่อนควบคุม20สูงมาก
หลังควบคุม6ปานกลาง
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.1.3
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

สายสัญญาณต่าง ๆ เช่น Fiber Optic ฯลฯ ชำรุดเสียหาย

1) สายสื่อสารเสียหาย เกิดจากอุบัติเหตุ หรือการก่อสร้าง หรือการติดตั้ง 2) การเสื่อมสภาพคุณภาพของสายสัญญาณไม่ได้ มาตรฐานหรือเสื่อม 3) มีการตัดต่อสายมากเกินทำให้เกิดค่าความ…

ก่อนควบคุม6ปานกลาง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสจส., สดท.
G · ธรรมาภิบาล #18.1.4
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ระบบคอมพิวเตอร์ศูนย์ข้อมูลกรุงเทพมหานคร

1) ระบบไฟฟ้า 2) อุณหภูมิและความชื้น ไม่เหมาะสม 3) ระบบบริหารจัดการเครื่อง แม่ข่ายขัดข้อง 4) การเชื่อมต่อกับระบบ เครือข่ายหลักขัดข้อง

ก่อนควบคุม9สูง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.1.5
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

การละเมิดข้อมูลและการรั่วไหลของข้อมูลส่วนบุคคล

1. ปัจจัยด้านเทคนิค - ระบบเทคโนโลยีล้าสมัยเป็นช่องโหว่สำคัญ โดยเฉพาะซอฟต์แวร์ที่ไม่ได้รับการอัปเดต - อุปกรณ์เครือข่ายอายุเกิน 5 ปี เสี่ยงต่อการโจมตีแบบ DDoS - การใช้ระ…

ก่อนควบคุม20สูงมาก
หลังควบคุม6ปานกลาง
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.1.6
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

การถูก Black List โดยอุปกรณ์ป้องกันการบุกรุกเครือข่าย (Firewall) จากหน่วยงาน ต่าง ๆ

ก่อนควบคุม2ต่ำ
หลังควบคุม1ต่ำ
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.1.7
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

การหยุดชะงักของบริการสำคัญ

1. ปัจจัยด้านโครงสร้างพื้นฐานและเทคโนโลยี - ระบบเทคโนโลยีล้าสมัย - การพึ่งพาศูนย์ข้อมูลแห่งเดียว - ความไม่เสถียรของระบบไฟฟ้า 2. ปัจจัยด้านการจัดการและบุคลากร - การขาดแผน …

ก่อนควบคุม20สูงมาก
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.1.8
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

การขาดนโยบายและแนวปฏิบัติด้านมาตรฐานเทคโนโลยีสารสนเทศ

1. ปัจจัยด้านนโยบายและการกำกับดูแล - ไม่มีกรอบนโยบายที่เป็นลายลักษณ์อักษรทำให้หน่วยงานต่างปฏิบัติงานแบบแยกส่วน ขาดเอกภาพในการจัดการระบบสารสนเทศ - แนวปฏิบัติด้านความปลอดภั…

ก่อนควบคุม12สูงมาก
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.1.9
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

บุคลากรขาดทักษะและการตระหนักรู้ด้านเทคโนโลยี

1. การขาดแคลนบุคลากรผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ 2. การเปลี่ยนแปลงเทคโนโลยีอย่างรวดเร็ว 3. ระบบฝึกอบรมไม่เพียงพอและไม่ต่อเนื่อง (การฝึกอบรมส่วนใหญ่เป็นรูปแบบ passiv…

ก่อนควบคุม6ปานกลาง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสดท.
G · ธรรมาภิบาล #18.2.1
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

แผนยุทธศาสตร์การบริหารทรัพยากรบุคคลของกรุงเทพมหานคร พ.ศ. ๒๕๖๖-๒๕๗๐ ไม่ตอบสนองต่อบริบทที่เปลี่ยนแปลงไป

1) การเปลี่ยนแปลงด้านการ- บริหารทรัพยากรบุคคลในองค์กร หรือภารกิจใหม่ที่ได้รับมอบหมาย เพิ่มขึ้น อาจทำให้แผนยุทธศาสตร์- การบริหารทรัพยากรบุคคลของ กรุงเทพมหานครไม่ทันสมัย ล่…

ก่อนควบคุม2ต่ำ
หลังควบคุม1ต่ำ
เจ้าของความเสี่ยงสกก.
G · ธรรมาภิบาล #18.2.10
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

เจ้าหน้าที่ผู้ปฏิบัติงานขาดความรู้ความเข้าใจระเบียบ กฎหมาย ในการจัดการแก้ไขปัญหาเรื่องร้องเรียน/ร้องทุกข์

1. เจ้าหน้าที่รับเรื่องร้องเรียน/ร้องทุกข์ ขาดทักษะในการสื่อสารข้อมูล 2. ขาดบุคลากรเฉพาะด้านในการจัดการปัญหาเรื่องร้องเรียน/ร้องทุกข์

ก่อนควบคุม9สูง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสผว.
G · ธรรมาภิบาล #18.2.11
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ข้อมูลจากผู้ร้องเรียน/ร้องทุกข์ไม่ครบถ้วน

1. ผู้ร้องเรียนไม่ระบุรายละเอียดครบถ้วน 2. ช่องทางรับเรื่องร้องเรียน/ร้องทุกข์ หลายช่องทาง

ก่อนควบคุม12สูงมาก
หลังควบคุม4ปานกลาง
เจ้าของความเสี่ยงสผว.
G · ธรรมาภิบาล #18.2.12
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ไม่มีการประเมินผลและถอดบทเรียน เรื่องร้องเรียน/ร้องทุกข์

1. ไม่มีระบบติดตามผลการดำเนินการแก้ไขปัญหา 2. เรื่องร้องเรียน/ร้องทุกข์ ไม่มีการถอดบทเรียน ทำให้มีการร้องเรียนซ้ำ

ก่อนควบคุม12สูงมาก
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสผว.
G · ธรรมาภิบาล #18.2.13
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ผู้ตรวจสอบภายในอาจจะพบประเด็นข้อตรวจพบที่ซ้ำเดิมจากการตรวจสอบบัญชีและการเงิน

ผู้ปฏิบัติงานอาจจะไม่เข้าใจหลักการและแนวทางการปฏิบัติงานด้านบัญชีและการเงินที่ถูกต้อง โดยเฉพาะอย่างยิ่งเรื่องการบันทึกบัญชีและการควบคุมใบเสร็จรับเงิน

ก่อนควบคุม20สูงมาก
หลังควบคุม6ปานกลาง
เจ้าของความเสี่ยงสตน.
G · ธรรมาภิบาล #18.2.14
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ผู้ตรวจสอบภายในอาจจะพบประเด็็นข้อตรวจพบที่ซ้ำเดิมจากการตรวจสอบการดำเนินงานหรือโครงการ

ผู้ปฏิบัติงานอาจจะไม่เข้าใจหลักการและแนวทางการปฏิบัติงานที่ถูกต้อง เช่น กระบวนการจัดซื้อจัดจ้าง การบริหารโครงการ ฯลฯ

ก่อนควบคุม20สูงมาก
หลังควบคุม15สูงมาก
เจ้าของความเสี่ยงสตน.
G · ธรรมาภิบาล #18.2.2
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

กฎหมาย ระเบียบหลักเกณฑ์ด้านการบริหารทรัพยากรบุคคล มีจำนวนมาก และไม่เป็นปัจจุบัน

1) การดำเนินงานด้าน การบริหารทรัพยากรบุคคลจำเป็นต้องมีกฎหมาย ระเบียบ หลักเกณฑ์รองรับ เพื่อให้เกิดความชัดเจน ในการปฏิบัติงาน 2) การบริหารทรัพยากรบุคคลมีรายละเอียดมากและซ…

ก่อนควบคุม6ปานกลาง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสกก.
G · ธรรมาภิบาล #18.2.3
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

การพิจารณาคัดเลือกและประเมินบุคคลไม่เป็นไปตามหลักเกณฑ์

1) ผู้ปฏิบัติงานด้านการเจ้าหน้าที่ ของหน่วยงานไม่เข้าใจและหรือไม่เร่งรัดการดำเนินการให้เป็นไปตามหลักเกณฑ์ วิธีการดำเนินงานเกี่ยวกับการประเมิน บุคคลเพื่อแต่งตั้งให้ดำรงตำแ…

ก่อนควบคุม6ปานกลาง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสกก.
G · ธรรมาภิบาล #18.2.4
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

บุคลากรของกรุงเทพมหานครกระทำผิดวินัย

1) เจ้าหน้าที่ไม่ทราบระเบียบ/ กฎหมายที่ใช้เป็นแนวทางในการ ปฏิบัติงานที่ถูกต้อง 2) การบริหารจัดการไม่เป็นไป ตามหลักธรรมาภิบาล 3) บุคลากรขาดคุณธรรม จริยธรรม และจิตสำนึกที่ด…

ก่อนควบคุม9สูง
หลังควบคุม6ปานกลาง
เจ้าของความเสี่ยงสกก., สกจ.
G · ธรรมาภิบาล #18.2.5
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ข้าราชการและบุคลากรของกรุงเทพมหานครไม่ทราบรายละเอียดเกี่ยวกับสิทธิประโยชน์และสวัสดิการเกื้อกูลต่าง ๆ ของกรุงเทพมหานคร

1) สิทธิประโยชน์และสวัสดิการเกื้อกูลต่าง ๆ มีข้อกำหนด หลักเกณฑ์ และรายละเอียดที่ใช้ ดำเนินการจำนวนมาก

ก่อนควบคุม6ปานกลาง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสกจ.
G · ธรรมาภิบาล #18.2.6
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ความไม่คุ้มค่าในการใช้งบประมาณ เพื่อการพัฒนาข้าราชการกทม.และบุคลากรของกรุงเทพมหานคร

1) การจัดทำโครงการเพื่อพัฒนา ข้าราชการฯ ของหน่วยงานยังไม่ คำนึงถึงความจำเป็นในการพัฒนา ที่ขับเคลื่อนนโยบาย แผนพัฒนา และภารกิจหลักของหน่วยงานได้ 2) มีการพัฒนาข้าราชการที่ซ…

ก่อนควบคุม9สูง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสกก.
G · ธรรมาภิบาล #18.2.7
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ปัญหาคุณภาพชีวิตของข้าราชการและลูกจ้างในหน่วยงาน

1) ปริมาณงานที่สะสมเป็นจำนวนมาก 2) การขาดอัตรากำลัง ส่งผลให้ผู้ปฏิบัติงานต้องทำงานหนักเกินเวลาการปฏิบัติงานเป็นประจำ 3) คุณภาพชีวิตการทำงานลดลงส่งผลต่อประสิทธิภาพในงาน …

ก่อนควบคุม5ปานกลาง
หลังควบคุม4ปานกลาง
เจ้าของความเสี่ยงสกก.
G · ธรรมาภิบาล #18.2.8
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ไม่สามารถสรรหาคนได้เพียงพอกับอัตราว่าง

1. ผู้จบการศึกษา/ผู้สมัครระดับ ปวช./ปวส. หรือปริญญาตรีบางสาขามีน้อย ทำให้สรรหาคนในบางตำแหน่งได้น้อยกว่าอัตราว่าง …

ก่อนควบคุม15สูงมาก
หลังควบคุม9สูง
เจ้าของความเสี่ยงสกก., สกจ., สนอ., สนพ., สวท., สสล., สวพ.
G · ธรรมาภิบาล #18.2.9
ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk)

ความล่าช้าในการแก้ไขปัญหาเรื่องร้องเรียน/ร้องทุกข์

ปวส. หรือปริญญาตรีบางสาขามีน้อย ทำให้สรรหาคนในบางตำแหน่งได้น้อยกว่าอัตราว่าง 2. การคัดเลือกและแต่งตั้งข้าราชการใช้ระยะเวลานาน และต้องดำเนินการหลังจากมีอัตราว่าง ทำให้ไม่ส…

ก่อนควบคุม9สูง
หลังควบคุม2ต่ำ
เจ้าของความเสี่ยงสผว.