เกิดสาธารณภัยหรืออัคคีภัย
1) อุปกรณ์หรือเครื่องใช้ไฟฟ้าชำรุด 2) ไฟฟ้าลัดวงจร 3) กระแสไฟฟ้าเกิน 4) ไฟกระชากจากสายพ่วงที่ไม่ได้ มาตรฐาน ม.อ.ก. 5) แมลงหรือสัตว์กัดแทะ คอมพิวเตอร์ อุปกรณ์ หรือ สายไฟฟ้…
ความเสี่ยงจำแนกตาม ESG (สิ่งแวดล้อม · สังคม · ธรรมาภิบาล) และประเภท พร้อมระดับความเสี่ยงก่อนและหลังมีมาตรการควบคุม — คะแนน = โอกาสเกิด × ผลกระทบ (1–5)
ไม่พบรายการที่ตรงกับเงื่อนไข
1) อุปกรณ์หรือเครื่องใช้ไฟฟ้าชำรุด 2) ไฟฟ้าลัดวงจร 3) กระแสไฟฟ้าเกิน 4) ไฟกระชากจากสายพ่วงที่ไม่ได้ มาตรฐาน ม.อ.ก. 5) แมลงหรือสัตว์กัดแทะ คอมพิวเตอร์ อุปกรณ์ หรือ สายไฟฟ้…
1. ปัจจัยด้านเทคนิค : ระบบเทคโนโลยีที่ล้าสมัยเป็นช่องโหว่สำคัญ โดยเฉพาะซอฟต์แวร์ที่ไม่ได้รับการอัปเดต อายุของอุปกรณ์เครือข่ายเกิน 5 ปี 2. ปัจจัยด้านมนุษย์ : พฤติกรรมของผู…
1. ปัจจัยด้านโครงสร้างพื้นฐาน : การเสื่อมสภาพของอุปกรณ์เครือข่ายตามอายุการใช้งาน และการขาดการอัปเกรดระบบอย่างสม่ำเสมอ 2. ปัจจัยด้านบุคลากร : ขาดแคลนผู้เชี่ยวชาญด้านความป…
1) สายสื่อสารเสียหาย เกิดจากอุบัติเหตุ หรือการก่อสร้าง หรือการติดตั้ง 2) การเสื่อมสภาพคุณภาพของสายสัญญาณไม่ได้ มาตรฐานหรือเสื่อม 3) มีการตัดต่อสายมากเกินทำให้เกิดค่าความ…
1) ระบบไฟฟ้า 2) อุณหภูมิและความชื้น ไม่เหมาะสม 3) ระบบบริหารจัดการเครื่อง แม่ข่ายขัดข้อง 4) การเชื่อมต่อกับระบบ เครือข่ายหลักขัดข้อง
1. ปัจจัยด้านเทคนิค - ระบบเทคโนโลยีล้าสมัยเป็นช่องโหว่สำคัญ โดยเฉพาะซอฟต์แวร์ที่ไม่ได้รับการอัปเดต - อุปกรณ์เครือข่ายอายุเกิน 5 ปี เสี่ยงต่อการโจมตีแบบ DDoS - การใช้ระ…
1. ปัจจัยด้านโครงสร้างพื้นฐานและเทคโนโลยี - ระบบเทคโนโลยีล้าสมัย - การพึ่งพาศูนย์ข้อมูลแห่งเดียว - ความไม่เสถียรของระบบไฟฟ้า 2. ปัจจัยด้านการจัดการและบุคลากร - การขาดแผน …
1. ปัจจัยด้านนโยบายและการกำกับดูแล - ไม่มีกรอบนโยบายที่เป็นลายลักษณ์อักษรทำให้หน่วยงานต่างปฏิบัติงานแบบแยกส่วน ขาดเอกภาพในการจัดการระบบสารสนเทศ - แนวปฏิบัติด้านความปลอดภั…
1. การขาดแคลนบุคลากรผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ 2. การเปลี่ยนแปลงเทคโนโลยีอย่างรวดเร็ว 3. ระบบฝึกอบรมไม่เพียงพอและไม่ต่อเนื่อง (การฝึกอบรมส่วนใหญ่เป็นรูปแบบ passiv…
1) การเปลี่ยนแปลงด้านการ- บริหารทรัพยากรบุคคลในองค์กร หรือภารกิจใหม่ที่ได้รับมอบหมาย เพิ่มขึ้น อาจทำให้แผนยุทธศาสตร์- การบริหารทรัพยากรบุคคลของ กรุงเทพมหานครไม่ทันสมัย ล่…
1. เจ้าหน้าที่รับเรื่องร้องเรียน/ร้องทุกข์ ขาดทักษะในการสื่อสารข้อมูล 2. ขาดบุคลากรเฉพาะด้านในการจัดการปัญหาเรื่องร้องเรียน/ร้องทุกข์
1. ผู้ร้องเรียนไม่ระบุรายละเอียดครบถ้วน 2. ช่องทางรับเรื่องร้องเรียน/ร้องทุกข์ หลายช่องทาง
1. ไม่มีระบบติดตามผลการดำเนินการแก้ไขปัญหา 2. เรื่องร้องเรียน/ร้องทุกข์ ไม่มีการถอดบทเรียน ทำให้มีการร้องเรียนซ้ำ
ผู้ปฏิบัติงานอาจจะไม่เข้าใจหลักการและแนวทางการปฏิบัติงานด้านบัญชีและการเงินที่ถูกต้อง โดยเฉพาะอย่างยิ่งเรื่องการบันทึกบัญชีและการควบคุมใบเสร็จรับเงิน
ผู้ปฏิบัติงานอาจจะไม่เข้าใจหลักการและแนวทางการปฏิบัติงานที่ถูกต้อง เช่น กระบวนการจัดซื้อจัดจ้าง การบริหารโครงการ ฯลฯ
1) การดำเนินงานด้าน การบริหารทรัพยากรบุคคลจำเป็นต้องมีกฎหมาย ระเบียบ หลักเกณฑ์รองรับ เพื่อให้เกิดความชัดเจน ในการปฏิบัติงาน 2) การบริหารทรัพยากรบุคคลมีรายละเอียดมากและซ…
1) ผู้ปฏิบัติงานด้านการเจ้าหน้าที่ ของหน่วยงานไม่เข้าใจและหรือไม่เร่งรัดการดำเนินการให้เป็นไปตามหลักเกณฑ์ วิธีการดำเนินงานเกี่ยวกับการประเมิน บุคคลเพื่อแต่งตั้งให้ดำรงตำแ…
1) เจ้าหน้าที่ไม่ทราบระเบียบ/ กฎหมายที่ใช้เป็นแนวทางในการ ปฏิบัติงานที่ถูกต้อง 2) การบริหารจัดการไม่เป็นไป ตามหลักธรรมาภิบาล 3) บุคลากรขาดคุณธรรม จริยธรรม และจิตสำนึกที่ด…
1) สิทธิประโยชน์และสวัสดิการเกื้อกูลต่าง ๆ มีข้อกำหนด หลักเกณฑ์ และรายละเอียดที่ใช้ ดำเนินการจำนวนมาก
1) การจัดทำโครงการเพื่อพัฒนา ข้าราชการฯ ของหน่วยงานยังไม่ คำนึงถึงความจำเป็นในการพัฒนา ที่ขับเคลื่อนนโยบาย แผนพัฒนา และภารกิจหลักของหน่วยงานได้ 2) มีการพัฒนาข้าราชการที่ซ…
1) ปริมาณงานที่สะสมเป็นจำนวนมาก 2) การขาดอัตรากำลัง ส่งผลให้ผู้ปฏิบัติงานต้องทำงานหนักเกินเวลาการปฏิบัติงานเป็นประจำ 3) คุณภาพชีวิตการทำงานลดลงส่งผลต่อประสิทธิภาพในงาน …
1. ผู้จบการศึกษา/ผู้สมัครระดับ ปวช./ปวส. หรือปริญญาตรีบางสาขามีน้อย ทำให้สรรหาคนในบางตำแหน่งได้น้อยกว่าอัตราว่าง …
ปวส. หรือปริญญาตรีบางสาขามีน้อย ทำให้สรรหาคนในบางตำแหน่งได้น้อยกว่าอัตราว่าง 2. การคัดเลือกและแต่งตั้งข้าราชการใช้ระยะเวลานาน และต้องดำเนินการหลังจากมีอัตราว่าง ทำให้ไม่ส…
| ESG | ประเภท | ลำดับ | ความเสี่ยง | ปัจจัยเสี่ยง | ก่อนควบคุม | หลังควบคุม | เจ้าของความเสี่ยง |
|---|---|---|---|---|---|---|---|
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.1 | เกิดสาธารณภัยหรืออัคคีภัย | 1) อุปกรณ์หรือเครื่องใช้ไฟฟ้าชำรุด 2) ไฟฟ้าลัดวงจร 3) กระแสไฟฟ้าเกิน 4) ไฟกระชากจากสายพ่วงที่ไม่ได้ มาตรฐาน ม.อ.ก. 5) แม… | 15สูงมาก | 6ปานกลาง | สปภ. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.10 | ภัยคุกคามทางไซเบอร์ | 1. ปัจจัยด้านเทคนิค : ระบบเทคโนโลยีที่ล้าสมัยเป็นช่องโหว่สำคัญ โดยเฉพาะซอฟต์แวร์ที่ไม่ได้รับการอัปเดต อายุของอุปกรณ์เครื… | 20สูงมาก | 6ปานกลาง | สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.2 | ระบบเครือข่ายสื่อสารข้อมูลขัดข้อง | 1. ปัจจัยด้านโครงสร้างพื้นฐาน : การเสื่อมสภาพของอุปกรณ์เครือข่ายตามอายุการใช้งาน และการขาดการอัปเกรดระบบอย่างสม่ำเสมอ 2… | 20สูงมาก | 6ปานกลาง | สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.3 | สายสัญญาณต่าง ๆ เช่น Fiber Optic ฯลฯ ชำรุดเสียหาย | 1) สายสื่อสารเสียหาย เกิดจากอุบัติเหตุ หรือการก่อสร้าง หรือการติดตั้ง 2) การเสื่อมสภาพคุณภาพของสายสัญญาณไม่ได้ มาตรฐานห… | 6ปานกลาง | 2ต่ำ | สจส., สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.4 | ระบบคอมพิวเตอร์ศูนย์ข้อมูลกรุงเทพมหานคร | 1) ระบบไฟฟ้า 2) อุณหภูมิและความชื้น ไม่เหมาะสม 3) ระบบบริหารจัดการเครื่อง แม่ข่ายขัดข้อง 4) การเชื่อมต่อกับระบบ เครือข่า… | 9สูง | 2ต่ำ | สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.5 | การละเมิดข้อมูลและการรั่วไหลของข้อมูลส่วนบุคคล | 1. ปัจจัยด้านเทคนิค - ระบบเทคโนโลยีล้าสมัยเป็นช่องโหว่สำคัญ โดยเฉพาะซอฟต์แวร์ที่ไม่ได้รับการอัปเดต - อุปกรณ์เครือข่ายอ… | 20สูงมาก | 6ปานกลาง | สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.6 | การถูก Black List โดยอุปกรณ์ป้องกันการบุกรุกเครือข่าย (Firewall) จากหน่วยงาน ต่าง ๆ | 2ต่ำ | 1ต่ำ | สดท. | |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.7 | การหยุดชะงักของบริการสำคัญ | 1. ปัจจัยด้านโครงสร้างพื้นฐานและเทคโนโลยี - ระบบเทคโนโลยีล้าสมัย - การพึ่งพาศูนย์ข้อมูลแห่งเดียว - ความไม่เสถียรของระบบไ… | 20สูงมาก | 2ต่ำ | สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.8 | การขาดนโยบายและแนวปฏิบัติด้านมาตรฐานเทคโนโลยีสารสนเทศ | 1. ปัจจัยด้านนโยบายและการกำกับดูแล - ไม่มีกรอบนโยบายที่เป็นลายลักษณ์อักษรทำให้หน่วยงานต่างปฏิบัติงานแบบแยกส่วน ขาดเอกภาพ… | 12สูงมาก | 2ต่ำ | สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.1.9 | บุคลากรขาดทักษะและการตระหนักรู้ด้านเทคโนโลยี | 1. การขาดแคลนบุคลากรผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ 2. การเปลี่ยนแปลงเทคโนโลยีอย่างรวดเร็ว 3. ระบบฝึกอบรมไม่เพียงพอแล… | 6ปานกลาง | 2ต่ำ | สดท. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.1 | แผนยุทธศาสตร์การบริหารทรัพยากรบุคคลของกรุงเทพมหานคร พ.ศ. ๒๕๖๖-๒๕๗๐ ไม่ตอบสนองต่อบริบทที่เปลี่ยนแปลงไป | 1) การเปลี่ยนแปลงด้านการ- บริหารทรัพยากรบุคคลในองค์กร หรือภารกิจใหม่ที่ได้รับมอบหมาย เพิ่มขึ้น อาจทำให้แผนยุทธศาสตร์- กา… | 2ต่ำ | 1ต่ำ | สกก. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.10 | เจ้าหน้าที่ผู้ปฏิบัติงานขาดความรู้ความเข้าใจระเบียบ กฎหมาย ในการจัดการแก้ไขปัญหาเรื่องร้องเรียน/ร้องทุกข์ | 1. เจ้าหน้าที่รับเรื่องร้องเรียน/ร้องทุกข์ ขาดทักษะในการสื่อสารข้อมูล 2. ขาดบุคลากรเฉพาะด้านในการจัดการปัญหาเรื่องร้องเร… | 9สูง | 2ต่ำ | สผว. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.11 | ข้อมูลจากผู้ร้องเรียน/ร้องทุกข์ไม่ครบถ้วน | 1. ผู้ร้องเรียนไม่ระบุรายละเอียดครบถ้วน 2. ช่องทางรับเรื่องร้องเรียน/ร้องทุกข์ หลายช่องทาง | 12สูงมาก | 4ปานกลาง | สผว. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.12 | ไม่มีการประเมินผลและถอดบทเรียน เรื่องร้องเรียน/ร้องทุกข์ | 1. ไม่มีระบบติดตามผลการดำเนินการแก้ไขปัญหา 2. เรื่องร้องเรียน/ร้องทุกข์ ไม่มีการถอดบทเรียน ทำให้มีการร้องเรียนซ้ำ | 12สูงมาก | 2ต่ำ | สผว. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.13 | ผู้ตรวจสอบภายในอาจจะพบประเด็นข้อตรวจพบที่ซ้ำเดิมจากการตรวจสอบบัญชีและการเงิน | ผู้ปฏิบัติงานอาจจะไม่เข้าใจหลักการและแนวทางการปฏิบัติงานด้านบัญชีและการเงินที่ถูกต้อง โดยเฉพาะอย่างยิ่งเรื่องการบันทึกบั… | 20สูงมาก | 6ปานกลาง | สตน. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.14 | ผู้ตรวจสอบภายในอาจจะพบประเด็็นข้อตรวจพบที่ซ้ำเดิมจากการตรวจสอบการดำเนินงานหรือโครงการ | ผู้ปฏิบัติงานอาจจะไม่เข้าใจหลักการและแนวทางการปฏิบัติงานที่ถูกต้อง เช่น กระบวนการจัดซื้อจัดจ้าง การบริหารโครงการ ฯลฯ | 20สูงมาก | 15สูงมาก | สตน. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.2 | กฎหมาย ระเบียบหลักเกณฑ์ด้านการบริหารทรัพยากรบุคคล มีจำนวนมาก และไม่เป็นปัจจุบัน | 1) การดำเนินงานด้าน การบริหารทรัพยากรบุคคลจำเป็นต้องมีกฎหมาย ระเบียบ หลักเกณฑ์รองรับ เพื่อให้เกิดความชัดเจน ในการปฏิบั… | 6ปานกลาง | 2ต่ำ | สกก. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.3 | การพิจารณาคัดเลือกและประเมินบุคคลไม่เป็นไปตามหลักเกณฑ์ | 1) ผู้ปฏิบัติงานด้านการเจ้าหน้าที่ ของหน่วยงานไม่เข้าใจและหรือไม่เร่งรัดการดำเนินการให้เป็นไปตามหลักเกณฑ์ วิธีการดำเนินง… | 6ปานกลาง | 2ต่ำ | สกก. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.4 | บุคลากรของกรุงเทพมหานครกระทำผิดวินัย | 1) เจ้าหน้าที่ไม่ทราบระเบียบ/ กฎหมายที่ใช้เป็นแนวทางในการ ปฏิบัติงานที่ถูกต้อง 2) การบริหารจัดการไม่เป็นไป ตามหลักธรรมาภ… | 9สูง | 6ปานกลาง | สกก., สกจ. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.5 | ข้าราชการและบุคลากรของกรุงเทพมหานครไม่ทราบรายละเอียดเกี่ยวกับสิทธิประโยชน์และสวัสดิการเกื้อกูลต่าง ๆ ของกรุงเทพมหานคร | 1) สิทธิประโยชน์และสวัสดิการเกื้อกูลต่าง ๆ มีข้อกำหนด หลักเกณฑ์ และรายละเอียดที่ใช้ ดำเนินการจำนวนมาก | 6ปานกลาง | 2ต่ำ | สกจ. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.6 | ความไม่คุ้มค่าในการใช้งบประมาณ เพื่อการพัฒนาข้าราชการกทม.และบุคลากรของกรุงเทพมหานคร | 1) การจัดทำโครงการเพื่อพัฒนา ข้าราชการฯ ของหน่วยงานยังไม่ คำนึงถึงความจำเป็นในการพัฒนา ที่ขับเคลื่อนนโยบาย แผนพัฒนา และภ… | 9สูง | 2ต่ำ | สกก. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.7 | ปัญหาคุณภาพชีวิตของข้าราชการและลูกจ้างในหน่วยงาน | 1) ปริมาณงานที่สะสมเป็นจำนวนมาก 2) การขาดอัตรากำลัง ส่งผลให้ผู้ปฏิบัติงานต้องทำงานหนักเกินเวลาการปฏิบัติงานเป็นประจำ 3) … | 5ปานกลาง | 4ปานกลาง | สกก. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.8 | ไม่สามารถสรรหาคนได้เพียงพอกับอัตราว่าง | 1. ผู้จบการศึกษา/ผู้สมัครระดับ ปวช./ปวส. หรือปริญญาตรีบางสาขามีน้อย ทำให้สรรหาคนในบางตำแหน่งได้น้อยกว่าอัตราว่าง … | 15สูงมาก | 9สูง | สกก., สกจ., สนอ., สนพ., สวท., สสล., สวพ. |
| G | ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) | 18.2.9 | ความล่าช้าในการแก้ไขปัญหาเรื่องร้องเรียน/ร้องทุกข์ | ปวส. หรือปริญญาตรีบางสาขามีน้อย ทำให้สรรหาคนในบางตำแหน่งได้น้อยกว่าอัตราว่าง 2. การคัดเลือกและแต่งตั้งข้าราชการใช้ระยะเว… | 9สูง | 2ต่ำ | สผว. |