บริษัทฯตระหนักถึงความสำคัญของการบริหารความเสี่ยงในฐานะองค์ประกอบสำคัญของการกำกับดูแลกิจการที่ดีโดยมุ่งใช้การบริหารความเสี่ยงเป็นเครื่องมือสนับสนุนให้การดำเนินธุรกิจบรรลุวัตถุประสงค์และเป้าหมายตลอดจนลดผลกระทบที่อาจเกิดขึ้นต่อผลการดำเนินงานสถานะทางการเงินชื่อเสียงและความเชื่อมั่นของผู้มีส่วนได้เสีย
คณะกรรมการบริษัทได้แต่งตั้งคณะกรรมการบริหารความเสี่ยงและความยั่งยืนเพื่อกำกับดูแลกำหนดนโยบายและติดตามการบริหารความเสี่ยงทั่วทั้งองค์กรโดยกำหนดให้ผู้บริหารและพนักงานทุกระดับมีหน้าที่ในการระบุประเมินและบริหารจัดการความเสี่ยงในส่วนงานของตน
บริษัทฯได้นำกรอบการบริหารความเสี่ยงระดับสากล COSO Enterprise Risk Management (COSO ERM) มาใช้เป็นแนวทางในการบริหารความเสี่ยงแบบบูรณาการทั่วทั้งองค์กร (Enterprise-wide Risk Management) โดยครอบคลุมการระบุความเสี่ยง (Risk Identification) การประเมินความเสี่ยง (Risk Assessment) การกำหนดมาตรการตอบสนองความเสี่ยง (Risk Response) และการติดตามประเมินผล (Monitoring & Reporting) นอกจากนี้บริษัทฯได้กำหนดระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite) และตัวชี้วัดความเสี่ยง (Key Risk Indicators: KRIs) เพื่อใช้ในการติดตามและควบคุมความเสี่ยงให้อยู่ในระดับที่เหมาะสมและสอดคล้องกับกลยุทธ์ขององค์กร
2.2 โครงสร้างการบริหารความเสี่ยง
บริษัทฯ ได้กำหนดโครงสร้างการบริหารความเสี่ยงอย่างชัดเจน เพื่อให้การบริหารความเสี่ยงเป็นไปอย่างมีประสิทธิภาพ ครอบคลุมทั้งองค์กร และสอดคล้องกับหลักการกำกับดูแลกิจการที่ดี โดยมีการกำหนดบทบาทและหน้าที่ของหน่วยงานที่เกี่ยวข้องในแต่ละระดับ ดังนี้
คณะกรรมการบริษัท
↓
คณะกรรมการตรวจสอบและคณะกรรมการบริหารความเสี่ยงและความยั่งยืน
↓
คณะกรรมการบริหารความเสี่ยง
(หน่วยงานบริหารความเสี่ยง)
คณะกรรมการบริษัทมีหน้าที่กำหนดนโยบายและกำกับดูแลภาพรวมของการบริหารความเสี่ยง รวมถึงพิจารณาและให้ความเห็นชอบกรอบการบริหารความเสี่ยงของบริษัทฯ
คณะกรรมการตรวจสอบมีหน้าที่สอบทานความเพียงพอของระบบการควบคุมภายในและระบบบริหารความเสี่ยง เพื่อให้มั่นใจว่ามีความเหมาะสมและมีประสิทธิภาพ
คณะกรรมการบริหารความเสี่ยงและความยั่งยืนมีหน้าที่กำกับดูแล กำหนดแนวทาง และติดตามการบริหารความเสี่ยงให้สอดคล้องกับกลยุทธ์และทิศทางขององค์กร รวมถึงรายงานความเสี่ยงที่มีนัยสำคัญต่อคณะกรรมการบริษัท
ผู้บริหารระดับสูงสนับสนุนการทำงานของคณะกรรมการบริหารความเสี่ยงและพัฒนาความยั่งยืน ตลอดจนเป็นเจ้าของความเสี่ยง (Risk Owner) มีหน้าที่รับผิดชอบในการระบุ ประเมิน และบริหารจัดการความเสี่ยงในหน่วยงานของตน รวมถึงรายงานความเสี่ยงที่สำคัญต่อคณะกรรมการที่เกี่ยวข้อง
หน่วยงานบริหารความเสี่ยงบริษัทจัดตั้งหน่วยงานบริหารความเสี่ยง ให้มีหน้าที่หลักในการจัดให้มีการดำเนินการตามกรอบการบริหารความเสี่ยงทั่วทั้งองค์กรสากล COSO ERM (Committee of Sponsoring Organizations of the Treadway Commission, Enterprise Risk Management) ตลอดจนอำนวยความสะดวก (Facilitator) ให้กับเจ้าของความเสี่ยงเพื่อให้การดำเนินการด้านความเสี่ยงบรรลุตามเป้าหมาย พร้อมทั้งเป็นหน่วยงานหลักในการจัดกิจกรรมและส่งเสริมความรู้เพิ่มเติมเกี่ยวกับการป้องกันความเสี่ยง
ทั้งนี้ บริษัทฯ มีการรายงานความเสี่ยงที่มีนัยสำคัญต่อคณะกรรมการบริษัทและคณะกรรมการที่เกี่ยวข้องอย่างสม่ำเสมอ และมีการทบทวนโครงสร้างและกระบวนการบริหารความเสี่ยงอย่างต่อเนื่อง เพื่อให้สอดคล้องกับสภาพแวดล้อมทางธุรกิจที่เปลี่ยนแปลง
2.3 ปัจจัยความเสี่ยงต่อการดำเนินธุรกิจของบริษัท
ในปี 2568 บริษัทฯ มีการส่งเสริมความรู้ สร้างวัฒนธรรมความเสี่ยงองค์กร ผ่านการอบรมสัมมนาต่าง ๆ ดังนี้
- การอบรมความเสี่ยงองค์กร ให้กับพนักงานระดับปฏิบัติการ โดยการนำกระบวนการบริหารความเสี่ยงมาใช้ในองค์กรมีการดำเนินการให้บรรลุเป้าหมาย วางเป้าหมายจากการบริหารความเสี่ยงในการทำงาน ลดอุบัติเหตุและหาผลกระทบจากการป้องกันความเสียหายในการทำงานแต่ละขั้นตอนไว้ล่วงหน้า กรณีที่พบเหตุการณ์ที่ไม่คาดคิด โอกาสที่จะประสบปัญหาในขณะเกิดก็จะน้อยลง ดังนั้นการนำกระบวนการบริหารความเสี่ยงมาช่วยเสริมร่วมกับการทำงานจะช่วยให้ภาระงานที่ปฏิบัติการอยู่เป็นไปตามเป้าหมายที่กำหนดไว้
- การอบรม “การคุ้มครองข้อมูลส่วนบุคคล (PDPA)” เพื่อส่งเสริมให้บุคลากรของบริษัทฯ มีความรู้ความเข้าใจในการคุ้มครองข้อมูลส่วนบุคคล (Data Protection) ที่เกี่ยวข้องกับตนเองและหลักความเป็นส่วนตัว (Privacy) ขอบเขตของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้ข้อมูลของผู้ป่วยและของตนเอง สิทธิในข้อมูลส่วนบุคคล บุคลากรของบริษัทฯ ทราบบทบาทหน้าที่ของบุคคลและส่วนงานต่าง ๆ ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคล
โดยในปี 2568 บริษัทฯ ได้ดำเนินการวิเคราะห์ปัจจัยเสี่ยงและโอกาสพร้อมแนวทางการจัดการความเสี่ยง โดยสรุปได้ดังนี้
- กลุ่มความเสี่ยงเกิดใหม่ (Emerging Risk)
- กลุ่มความเสี่ยงทางธุรกิจ (Business Risk)
- กลุ่มความเสี่ยงด้านการให้บริการทางการแพทย์(Clinical Risk)
- กลุ่มความเสี่ยงด้านความยั่งยืน (ESG Risk)
- กลุ่มความเสี่ยงต่อผู้ถือหุ้น (Shareholder Risk)
- กลุ่มความเสี่ยงเกิดใหม่ (Emerging Risk)
ธุรกิจโรงพยาบาลเอกชนมีการแข่งขันในระดับสูง และมีโครงสร้างต้นทุนที่เกี่ยวข้องกับบุคลากรทางการแพทย์ เทคโนโลยีทางการแพทย์ และโครงสร้างพื้นฐาน ซึ่งมีแนวโน้มเพิ่มขึ้นอย่างต่อเนื่อง อาจส่งผลกระทบต่อความสามารถในการทำกำไรและความสามารถในการแข่งขันของบริษัทฯ หากไม่สามารถบริหารจัดการต้นทุนได้อย่างมีประสิทธิภาพ ทั้งนี้ บริษัทฯ ได้กำหนดให้ความเสี่ยงด้านการจัดการต้นทุน (Cost Conscious Risk) เป็นหนึ่งในความเสี่ยงเกิดใหม่ที่ต้องติดตามอย่างใกล้ชิด
แนวทางป้องกันและบริหารจัดการความเสี่ยง: บริษัทฯได้ดำเนินการวิเคราะห์โครงสร้างต้นทุนโดยให้ความสำคัญกับต้นทุนคงที่พร้อมกำหนดตัวชี้วัดความเสี่ยง (Key Risk Indicators: KRIs) เพื่อใช้ในการติดตามและประเมินผลอย่างต่อเนื่องรวมถึงควบคุมค่าใช้จ่ายผ่านระบบงบประมาณการบริหารจัดการจัดซื้อและการปรับปรุงกระบวนการดำเนินงานเพื่อเพิ่มประสิทธิภา นอกจากนี้บริษัทฯมุ่งเน้นการเพิ่มประสิทธิภาพการใช้ทรัพยากรการจัดซื้อแบบรวมศูนย์และการนำเทคโนโลยีมาใช้เพื่อยกระดับประสิทธิภาพการดำเนินงานควบคู่กับการติดตามผลและทบทวนมาตรการอย่างสม่ำเสมอเพื่อควบคุมต้นทุนให้อยู่ในระดับที่เหมาะสมและสอดคล้องกับสภาวะการแข่งขันในอุตสาหกรรม
- กลุ่มความเสี่ยงทางธุรกิจ (Business Risk)
- ความเสี่ยงด้านกลยุทธ์ การแข่งขัน และโครงสร้างรายได้ (Strategic, Competitive and Revenue Concentration Risk)
จากแนวโน้มที่ประชาชนให้ความสำคัญกับการดูแลสุขภาพมากขึ้น ส่งผลให้ความต้องการด้านการรักษาพยาบาลและการตรวจสุขภาพเพิ่มขึ้นอย่างต่อเนื่อง ขณะเดียวกัน ระดับการแข่งขันในธุรกิจโรงพยาบาลทั้งภาครัฐและเอกชนมีความรุนแรงมากขึ้น จากการขยายบริการเชิงพาณิชย์ของโรงพยาบาลภาครัฐ การควบรวมกิจการ การขยายพื้นที่ให้บริการ และการลงทุนด้านเทคโนโลยีและการตลาดของโรงพยาบาลเอกชน ซึ่งอาจส่งผลกระทบต่อส่วนแบ่งตลาดและความสามารถในการแข่งขันของบริษัทฯ นอกจากนี้ บริษัทฯ ยังมีความเสี่ยงจากการพึ่งพิงรายได้จากกลุ่มลูกค้าต่างชาติในสัดส่วนสูงในบางธุรกิจ โดยเฉพาะศูนย์ภาวะผู้มีบุตรยาก ซึ่งอาจได้รับผลกระทบจากข้อจำกัดด้านการเดินทาง นโยบายภาครัฐของประเทศต้นทาง หรือภาวะเศรษฐกิจที่ชะลอตัว
แนวทางป้องกันและบริหารจัดการความเสี่ยง : บริษัทฯ มีการติดตามและประเมินสภาพการแข่งขันและโครงสร้างรายได้อย่างใกล้ชิด พร้อมทั้งพัฒนาศักยภาพด้านบริการทางการแพทย์เฉพาะทาง และดำเนินกลยุทธ์ด้านการตลาดเพื่อสร้างความแตกต่างในการให้บริการ นอกจากนี้ บริษัทฯ มุ่งกระจายฐานลูกค้าไปยังกลุ่มและประเทศอื่น ๆ เพื่อลดการพึ่งพิงรายได้จากกลุ่มลูกค้าใดกลุ่มหนึ่ง รวมถึงเพิ่มความยืดหยุ่นของรายได้ เพื่อสนับสนุนความสามารถในการแข่งขันและการเติบโตอย่างยั่งยืนในระยะยาว
- ความเสี่ยงจากการรับชำระค่ารักษาพยาบาล (Medical Service Fee Collection Risk)
ตามจรรยาบรรณทางการแพทย์ โรงพยาบาลต้องให้การรักษาพยาบาลแก่ผู้ใช้บริการก่อนการเรียกเก็บค่ารักษา ส่งผลให้บริษัทฯ มีความเสี่ยงในการไม่สามารถเรียกเก็บค่ารักษาพยาบาลได้ครบถ้วนภายหลังการให้บริการ ซึ่งอาจส่งผลกระทบต่อสภาพคล่องและผลการดำเนินงานของบริษัทฯ
แนวทางป้องกันและบริหารจัดการความเสี่ยง : บริษัทฯ ได้กำหนดมาตรการควบคุมความเสี่ยง โดยมีการประเมินค่าใช้จ่ายล่วงหน้า แจ้งค่าใช้จ่ายแก่ผู้ใช้บริการเป็นระยะ และกำหนดให้มีการทยอยชำระเงินในกรณีที่ไม่ใช่เหตุฉุกเฉิน รวมถึงการตรวจสอบสิทธิการเบิกค่ารักษาพยาบาลสำหรับผู้ใช้บริการตามสัญญา ควบคู่กับการกำหนดนโยบายการให้เครดิตและระบบติดตามหนี้อย่างเป็นระบบ เพื่อเพิ่มประสิทธิภาพในการจัดเก็บเงินและลดความเสี่ยงจากการค้างชำระ