G · ธรรมาภิบาล (Governance) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) ลำดับ 18.1.7 ปี 2569

การหยุดชะงักของบริการสำคัญ

เจ้าของความเสี่ยง (Risk Owner)สดท.

← กลับทะเบียนความเสี่ยง ความเสี่ยงประเภทเดียวกัน

ก่อนมีมาตรการควบคุม Inherent risk

20สูงมาก
โอกาสเกิด
4
ผลกระทบ
5

ระดับที่บันทึก: สูงมาก

โอกาสเกิด ↑ผลกระทบ →
  • ● ก่อนควบคุม
  • ◆ หลังควบคุม

หลังมีมาตรการควบคุม Residual risk

2ต่ำ
โอกาสเกิด
2
ผลกระทบ
1

ระดับที่บันทึก: น้อย

▼ ลดลง 18 คะแนน

SOFC: O

01ปัจจัยความเสี่ยง Risk Factor

1. ปัจจัยด้านโครงสร้างพื้นฐานและเทคโนโลยี
- ระบบเทคโนโลยีล้าสมัย
- การพึ่งพาศูนย์ข้อมูลแห่งเดียว
- ความไม่เสถียรของระบบไฟฟ้า
2. ปัจจัยด้านการจัดการและบุคลากร
- การขาดแผน BCP ที่ครอบคลุม
- การฝึกอบรมไม่ต่อเนื่อง
3. ปัจจัยภายนอก : ภัยธรรมชาติ การโจมตีไซเบอร์

02ผลกระทบภายใน Internal Impact

1. การสูญเสียรายได้
2. ต้นทุนกู้ระบบ

03ผลกระทบภายนอก External Impact

1. บริการสาธารณะล่ม
2. ความเชื่อมั่นสาธารณะลดลง

04การควบคุมที่มีอยู่ Control in Place

1. สถาปัตยกรรมระบบกระจาย
- ระบบเครือข่ายแบบ Mesh : ลดความเสี่ยงการล่มทั้งระบบ
- ศูนย์ข้อมูลสำรอง : Hybrid Cloud พร้อมระบบ Failover อัตโนมัติ
2. แผน BCP แบบบูรณาการ
3. ระบบตรวจสอบเชิงรุก
- SOC แบบ Real-time
- KPI การทำงานต่อเนื่อง: กำหนดค่า RTO (Recovery Time Objective) ?4 ชั่วโมง และ RPO (Recovery Point Objective) ?15 นาที
4.เร่งรัดการจัดทำและประกาศใช้แผนบริหารความต่อเนื่องในการดำเนินงาน (BCP) ด้านเทคโนโลยีดิจิทัลให้ครอบคลุม และสอดคล้องกับภารกิจหลักในการให้บริการประชาชน ESG G3.4

** การจัดการความเสี่ยงนี้สอดคล้องกับกรอบ COSO ERM และแนวทาง ธปท. ที่เน้นการลดความเสี่ยงเหลือต่ำกว่าค่า Threshold 10/100 สำหรับบริการสำคัญ

05หน่วยงานที่เกี่ยวข้อง Risk Relative

ทุกหน่วยงาน