การจัดการความเสี่ยง

แนวทางการบริหารความเสี่ยงของเมก้าเริ่มต้นจากการกำกับดูแล คณะกรรมการบริษัทกำหนดทิศทางโดยรวม ขณะที่คณะกรรมการด้านความยั่งยืน การบริหารความเสี่ยง และการกำกับดูแลกิจการพิจารณานโยบายและกรอบการบริหารความเสี่ยง ทบทวนการประเมินความเสี่ยงและแผนปฏิบัติการ ติดตามการดำเนินงานด้านการบริหารความเสี่ยง และรายงานความเสี่ยงต่อคณะกรรมการบริษัทอย่างสม่ำเสมอหรืออย่างน้อยปีละหนึ่งครั้ง

จากนั้น กระบวนการดังกล่าวถูกนำไปใช้ในธุรกิจผ่านความรับผิดชอบของฝ่ายบริหาร เมก้าระบุความเสี่ยงสำคัญโดยหารือกับสถานที่ดำเนินงานของบริษัท และหัวหน้าแต่ละสถานที่ถือเป็นเจ้าของความเสี่ยง ประเด็นนี้มีความสำคัญเพราะความเสี่ยงมักถูกเข้าใจได้ดีที่สุดเมื่ออยู่ใกล้กับสภาพแวดล้อมการดำเนินงาน ไม่ว่าจะเกี่ยวข้องกับสภาวะตลาด ห่วงโซ่อุปทาน กฎระเบียบ ลูกค้า โลจิสติกส์ หรือการหยุดชะงักในพื้นที่

คำประกาศระดับความเสี่ยงที่ยอมรับได้เป็นเอกสารพื้นฐานสำหรับการบริหารความเสี่ยงของเมก้า เอกสารดังกล่าวช่วยชี้แจงระดับความเสี่ยงที่องค์กรพร้อมยอมรับและสนับสนุนเกณฑ์ในการตัดสินใจ ตัวชี้วัดความเสี่ยงหลักถูกใช้เพื่อติดตามการเปลี่ยนแปลงที่เกี่ยวข้อง ขณะที่มีการจัดทำและติดตามแผนการบรรเทาความเสี่ยงเพื่อให้สามารถบริหารความเสี่ยงคงเหลือตามแผน

ความเสี่ยงอุบัติใหม่

เมก้าระบุการเปลี่ยนแปลงสภาพภูมิอากาศ ความเป็นส่วนตัวของข้อมูล ความพร้อมด้านไซเบอร์ และทรัพย์สินทางปัญญาเป็นความเสี่ยงอุบัติใหม่สำคัญ ความเสี่ยงเหล่านี้อาจส่งผลต่อความต่อเนื่องทางธุรกิจ การปฏิบัติตามกฎระเบียบ ความไว้วางใจของผู้มีส่วนได้เสีย ความพร้อมของผลิตภัณฑ์ และความสามารถของบริษัทในการดำเนินงานอย่างปลอดภัยและรับผิดชอบในทุกตลาด

ความเสี่ยงด้านไซเบอร์และข้อมูลเพิ่มสูงขึ้นเมื่อสภาพแวดล้อมทางธุรกิจเปลี่ยนแปลง การเชื่อมโยงข้อมูลกับบุคคลที่สามเพิ่มขึ้น และภัยคุกคามทางไซเบอร์มีความซับซ้อนมากขึ้น เมก้าบริหารความเสี่ยงเหล่านี้ผ่านมาตรการควบคุม เช่น การสร้างความตระหนักด้านความปลอดภัยทางไซเบอร์ การฝึกอบรม การควบคุมการเข้าถึง ไฟร์วอลล์ การป้องกันไวรัส และการทบทวนมาตรการควบคุมความปลอดภัยอย่างต่อเนื่องโดยอ้างอิงภัยคุกคามที่รับรู้และข้อมูลข่าวกรองที่อัปเดต

ความเสี่ยงที่เกี่ยวข้องกับสภาพภูมิอากาศและความยั่งยืนอาจส่งผลต่อความต่อเนื่องของอุปทาน ความพร้อมของวัตถุดิบ และการปฏิบัติตามข้อกำหนดด้านสิ่งแวดล้อม เมก้าบริหารความเสี่ยงเหล่านี้ผ่านการคัดเลือกคู่ค้า ความสัมพันธ์ระยะยาวกับคู่ค้าที่น่าเชื่อถือ เทคโนโลยีการคาดการณ์ ความสามารถในการผลิตภายในที่ยืดหยุ่น การรายงาน ESG ความโปร่งใสต่อการไม่ปฏิบัติตามข้อกำหนด และการกำหนดเป้าหมาย

ความเสี่ยงด้านความเป็นส่วนตัวของข้อมูลได้รับการบริหารจัดการผ่านนโยบายและกรอบการคุ้มครองข้อมูลส่วนบุคคล การจำกัดการใช้ข้อมูล ข้อจำกัดสำหรับผู้ให้บริการเพื่อปกป้องข้อมูลที่เป็นกรรมสิทธิ์ การทดสอบภาวะกดดัน และการตรวจสอบโครงสร้างพื้นฐานโดยบุคคลที่สาม ความเสี่ยงด้านทรัพย์สินทางปัญญาได้รับการบริหารจัดการผ่านการปฏิบัติตามกฎหมายทรัพย์สินทางปัญญา การคุ้มครองทรัพย์สินทางปัญญาของบริษัท ความปลอดภัยของข้อมูล และการใช้ข้อมูลอย่างรับผิดชอบ