คู่มือฉบับสมบูรณ์สำหรับกรอบการกำกับดูแลกิจการ

กรอบการกำกับดูแลกิจการที่ดีเปรียบเสมือนคู่มือปฏิบัติงานของบริษัทคุณในการกำกับดูแล กรอบนี้กำหนดว่าใครมีอำนาจหน้าที่ มีวิธีการตัดสินใจอย่างไร มีการตรวจสอบอะไรบ้าง และต้องรับผิดชอบต่อบุคลากรอย่างไร กรอบนี้เชื่อมโยงคณะกรรมการ ฝ่ายบริหาร เจ้าของ และผู้มีส่วนได้ส่วนเสียอื่นๆ เข้าด้วยกันผ่านกฎเกณฑ์ บทบาท กระบวนการ และการควบคุมที่ชัดเจน เพื่อให้ธุรกิจดำเนินไปอย่างถูกต้องตามกฎหมาย มีจริยธรรม และมีประสิทธิภาพ กล่าวโดยสรุปคือ กรอบการกำกับดูแลกิจการที่ดีเปรียบเสมือนพิมพ์เขียวที่คอยรักษากลยุทธ์ ความเสี่ยง การปฏิบัติตามกฎระเบียบ และวัฒนธรรมองค์กรให้สอดคล้องกัน

ใช้คู่มือนี้เพื่อดูว่าเหตุใดกรอบการกำกับดูแลจึงมีความสำคัญ หลักการและหลักสำคัญเบื้องหลังกรอบเหล่านั้น และองค์ประกอบพื้นฐานที่คุณต้องการ ตั้งแต่โครงสร้างของคณะกรรมการ (แบบชั้นเดียวหรือสองชั้น) สิทธิในการตัดสินใจ ไปจนถึงรูปแบบความเสี่ยงและการควบคุมภายใน เราจะกล่าวถึงจริยธรรมและการแจ้งเบาะแส การมีส่วนร่วมของผู้มีส่วนได้ส่วนเสีย และหน้าที่ในการรายงาน เปรียบเทียบมาตรฐานชั้นนำ และกำหนดรายละเอียดเฉพาะของเนเธอร์แลนด์/สหภาพยุโรป (Dutch Code, Book 2 BW, CSRD, GDPR, NIS2, EU AI Act) คาดหวังแผนทีละขั้นตอน เอกสารสำคัญ เทมเพลตและรายการตรวจสอบ KPI และข้อผิดพลาดที่พบบ่อย เพื่อให้คุณออกแบบหรือประเมินประสิทธิภาพกรอบการทำงานของคุณได้อย่างมั่นใจ

เหตุใดกรอบการกำกับดูแลจึงมีความสำคัญ

เมื่อการตัดสินใจมีความซับซ้อนและมีความเสี่ยงสูง กรอบการกำกับดูแลกิจการจะช่วยป้องกันความคลุมเครือ ปกป้องมูลค่า และสร้างความไว้วางใจให้กับผู้มีส่วนได้ส่วนเสีย กรอบการกำกับดูแลจะกำหนดสิทธิ์ในการตัดสินใจและการกำกับดูแลเพื่อให้คณะกรรมการสามารถตัดสินใจได้อย่างทันท่วงทีและอิงตามหลักฐาน ฝังรากฐานการบริหารความเสี่ยงและการควบคุมภายในเพื่อป้องกันวิกฤต และผลักดันความโปร่งใสและความรับผิดชอบในการรายงาน ซึ่งเป็นกุญแจสำคัญต่อความเชื่อมั่นของนักลงทุนและการประเมินมูลค่า นอกจากนี้ยังช่วยยับยั้งการประพฤติมิชอบโดยการชี้แจงบทบาท จริยธรรม และการตรวจสอบ ลดความเสี่ยงด้านกฎระเบียบและการฟ้องร้อง อย่างไรก็ตาม บริษัทเกือบครึ่งหนึ่งยังขาดขั้นตอนการกำกับดูแลที่เป็นทางการ ทำให้เกิดช่องว่างในด้านการปฏิบัติตามกฎระเบียบ วัฒนธรรม และการควบคุม นั่นคือเหตุผลที่การวางกรอบการกำกับดูแลให้ถูกต้องจึงมีความสำคัญอย่างยิ่ง

หลักการสำคัญและเสาหลักของธรรมาภิบาล

การกำกับดูแลกิจการที่ดีต้องอาศัยหลักการที่ไม่สามารถต่อรองได้เพียงไม่กี่ข้อ หลักการเหล่านี้เป็นแนวทางว่ากรอบการกำกับดูแลกิจการที่ดีจะช่วยสร้างสมดุลระหว่างอำนาจ บริหารจัดการความเสี่ยง และพิสูจน์ความรับผิดชอบของคณะกรรมการ ฝ่ายบริหาร และคณะกรรมการชุดต่างๆ อย่างไร หลักการเหล่านี้ควรให้ความสำคัญเป็นอันดับแรกเมื่อร่างนโยบาย กฎบัตร และการควบคุม เพราะสิ่งเหล่านี้มีอิทธิพลต่อพฤติกรรมมากพอๆ กับที่ส่งผลต่อการตัดสินใจ การรายงาน และความเชื่อมั่นของนักลงทุน

• ความเป็นธรรม: การปฏิบัติต่อผู้มีส่วนได้ส่วนเสียอย่างเท่าเทียมกันและการป้องกันความขัดแย้งทางผลประโยชน์ในการตัดสินใจ
• โปร่งใส: การเปิดเผยข้อมูลที่ถูกต้องทันเวลาและเหตุผลในการตัดสินใจที่ชัดเจน
• ความรับผิดชอบ: คณะกรรมการและฝ่ายบริหารปฏิบัติงานอย่างมีจริยธรรมและปฏิบัติตามกฎหมาย
• ความรับผิดชอบ: บทบาทที่กำหนดไว้ การกำกับดูแลอิสระ และผลที่ตามมาของการละเมิด
• การบริหารความเสี่ยง: การระบุ การบรรเทา และการรับประกันการควบคุมอย่างเป็นระบบ

เสาหลักเหล่านี้จะแปลเป็นโครงสร้าง กระบวนการ และการเปิดเผยที่เป็นรูปธรรม ซึ่งเป็นส่วนประกอบที่เราจะกล่าวถึงต่อไป

องค์ประกอบหลักของกรอบการกำกับดูแลกิจการ

กรอบการกำกับดูแลกิจการของคุณเป็นระบบที่เชื่อมโยงกันของส่วนต่างๆ จำเป็นต้องมีอำนาจที่ชัดเจน กระบวนการที่คาดการณ์ได้ และการตรวจสอบที่เป็นอิสระ องค์ประกอบต่างๆ ด้านล่างนี้เป็นพื้นฐานเชิงปฏิบัติที่ขยายขอบเขตจาก SMEs ไปจนถึงกลุ่มธุรกิจที่จดทะเบียน

• วัตถุประสงค์และหลักการชี้นำ: การตัดสินใจที่สำคัญ จริยธรรม และความคาดหวังของผู้มีส่วนได้ส่วนเสีย
• โครงสร้างคณะกรรมการและกฎบัตร: องค์ประกอบ ความเป็นอิสระ หน้าที่ ขอบเขตอำนาจของคณะกรรมการ
• บทบาท สิทธิในการตัดสินใจ และการมอบหมาย: ใครเป็นผู้ตัดสินใจ ใครเป็นผู้ดำเนินการตามเส้นทางการยกระดับ
• นโยบายและจรรยาบรรณในการประพฤติปฏิบัติ: ความขัดแย้ง, การต่อต้านการติดสินบน, ความเป็นส่วนตัว, ความปลอดภัยทางไซเบอร์, การจัดซื้อจัดจ้าง
• การบริหารความเสี่ยงและการควบคุมภายใน: ระบุ ประเมิน บรรเทา และติดตามความเสี่ยงที่สำคัญ
• การตรวจสอบและการรับรอง: การตรวจสอบภายใน การตรวจสอบภายนอก การทดสอบการควบคุม และการแก้ไข
• การรายงานและการเปิดเผยข้อมูล: ข้อมูลทางการเงิน ค่าตอบแทน และความยั่งยืน ตรงเวลา
• การมีส่วนร่วมและการสื่อสารกับผู้มีส่วนได้ส่วนเสีย: AGM, นักลงทุน, สภาแรงงาน, หน่วยงานกำกับดูแล, พนักงาน

โครงสร้างและบทบาทของคณะกรรมการ

กรอบการกำกับดูแลกิจการของคุณสามารถใช้โครงสร้างแบบชั้นเดียวหรือสองชั้นก็ได้ ในแบบคณะกรรมการชั้นเดียว ผู้บริหารและกรรมการอิสระที่ไม่ใช่ผู้บริหารจะนั่งร่วมกันในคณะกรรมการเดียว ในแบบสองชั้น คณะกรรมการบริหารจะดำเนินงาน และคณะกรรมการกำกับดูแลจะทำหน้าที่ตรวจสอบ ซึ่งเป็นแบบที่พบได้ทั่วไปในเยอรมนีและบางประเทศในยุโรป ในขณะที่ระบบแองโกล-อเมริกันนิยมแบบชั้นเดียว ความเป็นอิสระและหน้าที่ที่ชัดเจนเป็นสิ่งสำคัญ

• คณะกรรมการตรวจสอบ: ความสมบูรณ์ของการรายงานทางการเงิน การควบคุมภายใน และการกำกับดูแลของผู้สอบบัญชีภายนอก
• คณะกรรมการบริหารความเสี่ยง: การระบุความเสี่ยง การบรรเทา และการติดตามความเสี่ยงขององค์กรทั่วทั้งธุรกิจ
• คณะกรรมการพิจารณาค่าตอบแทน : เงินเดือนและแรงจูงใจของผู้บริหารสอดคล้องกับกลยุทธ์ระยะยาว
• คณะกรรมการสรรหา/กำกับดูแล: องค์ประกอบของคณะกรรมการ ความเป็นอิสระ การสืบทอด และการประเมินผลการปฏิบัติงาน
• คณะกรรมการความยั่งยืน/ESG: ดูแลความเสี่ยงและการเปิดเผยข้อมูลด้าน ESG รวมถึงการรายงานที่สอดคล้องกับ CSRD

สิทธิในการตัดสินใจ การมอบหมาย และความรับผิดชอบ (RACI และการอนุมัติ)

สิทธิในการตัดสินใจทำให้ชัดเจนว่าใครเป็นผู้ตัดสินใจเรื่องใดและเมื่อใด เพื่อป้องกันการแก้ไขงาน อำนาจเงา และการเปลี่ยนแปลงของการปฏิบัติตามกฎระเบียบ กรอบการกำกับดูแลกิจการที่ดีที่ใช้งานได้จริงจะเชื่อมโยงอำนาจจากคณะกรรมการไปยังฝ่ายบริหารผ่านการมอบหมายที่ชัดเจน บทบาท RACI และเกณฑ์การอนุมัติ มุ่งเน้นความรวดเร็วและการควบคุม: ลดภาระการโทรตามปกติ สำรองเรื่องเชิงกลยุทธ์หรือเรื่องความเสี่ยงสูงไว้สำหรับคณะกรรมการ และบันทึกการส่งต่อ

• RACI ในกระบวนการที่สำคัญ: ชื่อผู้รับผิดชอบ, ผู้รับผิดชอบ, ผู้ได้รับการปรึกษา, ผู้ได้รับข้อมูล
• การมอบอำนาจ: ตารางการบริหารจากคณะกรรมการถึงซีอีโอถึงผู้นำพร้อมทั้งขีดจำกัดทางการเงินและไม่ใช่การเงิน
• เมทริกซ์การอนุมัติ: ตารางเกณฑ์ 1 ชุด กฎเกณฑ์การลงนามร่วมกัน และการลงนามของคณะกรรมการ/คณะกรรมการบริหาร
• การยกระดับและการเก็บบันทึก: การตัดสินเสมอ การถอนตัวจากข้อขัดแย้ง บันทึกการประชุม และบันทึกการตัดสินใจสำหรับการตรวจสอบ

การบริหารความเสี่ยงและการควบคุมภายใน

การบริหารความเสี่ยงและการควบคุมภายในเปรียบเสมือนขุมพลังขับเคลื่อนกรอบการกำกับดูแลกิจการที่ดีของคุณ สิ่งเหล่านี้เปลี่ยนหลักการให้เป็นวินัยประจำวัน และให้ความมั่นใจแก่คณะกรรมการในการตัดสินใจได้อย่างน่าเชื่อถือ ยึดระบบไว้กับแนวทางที่เป็นที่ยอมรับ เช่น COSO, ISO 31000 และแบบจำลองสามสาย เพื่อให้บทบาทหน้าที่มีความชัดเจน การควบคุมมีสัดส่วนที่เหมาะสม และการรายงานมีความสอดคล้องกันทั่วทั้งองค์กร

• COSO (การควบคุมภายใน): ออกแบบสภาพแวดล้อมการควบคุม จัดแนวการประเมินความเสี่ยงให้สอดคล้องกับวัตถุประสงค์ รวมกิจกรรมการควบคุมไว้ในกระบวนการหลัก และตรวจสอบให้แน่ใจว่าข้อมูล การสื่อสาร และการตรวจสอบปิดวงจร
• ISO 31000 (การจัดการความเสี่ยง): กำหนดบริบท ประเมินและจัดการความเสี่ยง กำหนดระดับความเสี่ยงที่ยอมรับได้/ยอมรับได้ และรักษาให้วงจรเป็นแบบวนซ้ำและบูรณาการกับกลยุทธ์และการปฏิบัติการ
• แบบจำลองสามบรรทัด (การประกัน): ฝ่ายบริหารระดับ 1 รับผิดชอบและจัดการความเสี่ยง ระดับ 2 รับผิดชอบความเสี่ยง/การปฏิบัติตามข้อกำหนด กำหนดนโยบายและความท้าทาย ระดับ 3 การตรวจสอบภายในให้การรับรองที่เป็นอิสระแก่คณะกรรมการ
• นำไปปฏิบัติ: อนุมัติการยอมรับความเสี่ยง จัดทำทะเบียนความเสี่ยงกับเจ้าของและ KRI จัดทำแผนที่และทดสอบการควบคุมที่สำคัญ ติดตามการแก้ไข และรายงานแผงควบคุมความเสี่ยง/การควบคุมโดยย่อไปยังคณะกรรมการตรวจสอบ/ความเสี่ยง

จริยธรรม ความซื่อสัตย์ และวัฒนธรรมการแจ้งเบาะแส

จริยธรรมคือหัวใจสำคัญของกรอบการกำกับดูแลกิจการทุกรูปแบบ เมื่อผู้นำกำหนดทิศทางจากเบื้องบนและพนักงานรู้วิธี “พูด” ความเสี่ยงก็จะปรากฏให้เห็นตั้งแต่เนิ่นๆ พฤติกรรมที่ไม่เหมาะสมจะถูกยับยั้ง และความไว้วางใจก็จะตามมา จงสร้างความซื่อสัตย์สุจริตในพฤติกรรมประจำวัน ไม่ใช่แค่นโยบายเพียงอย่างเดียว จงทำให้ความคาดหวังชัดเจน ปกป้องผู้สื่อข่าว สืบสวนสอบสวนอย่างสม่ำเสมอ และปิดวงจรด้วยการแก้ไข

• จรรยาบรรณและข้อขัดแย้ง: การต่อต้านการติดสินบน ของขวัญ/การต้อนรับ การเปิดเผยข้อมูลแก่บุคคลที่เกี่ยวข้อง
• ช่องทางการพูดและการไม่ตอบโต้: ตัวเลือกสายด่วน/เว็บไซต์ ไม่ยอมรับการตอบโต้ใดๆ
• การกำกับดูแลโดยอิสระ: คณะกรรมการตรวจสอบ/จริยธรรมทบทวนแนวโน้ม มาตรการคว่ำบาตร และการแก้ไข
• คู่มือการสืบสวน: การคัดแยก การจัดการหลักฐาน สาเหตุหลัก การดำเนินการแก้ไข
• การฝึกอบรมและการรับรอง: การปรับปรุงประจำปีสำหรับคณะกรรมการ ผู้นำ และพนักงาน

สิทธิและการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสีย (AGM, สภาแรงงาน และอื่นๆ)

สิทธิและการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสียต้องถูกผนวกเข้ากับกรอบการกำกับดูแลกิจการ ไม่ใช่จัดการแบบเฉพาะกิจผู้ถือหุ้นใช้สิทธิหลักในการประชุมสามัญผู้ถือหุ้น ได้แก่ การออกเสียง การตั้งคำถาม การอนุมัติรายการสำคัญ เสริมด้วยการพูดคุยกับนักลงทุนอย่างสม่ำเสมอ ในระบบที่เน้นผู้มีส่วนได้ส่วนเสียซึ่งพบได้ทั่วไปในยุโรป เสียงของพนักงานก็มีความสำคัญเช่นกัน สภาแรงงาน และในบางประเทศ การมีส่วนร่วมในการตัดสินใจ ให้ข้อมูลป้อนกลับอย่างเป็นระบบ วางแผนว่าคุณจะดึงใครเข้ามามีส่วนร่วม ทำไม ความถี่ และวิธีการที่ข้อเสนอแนะไปถึงคณะกรรมการ

• ประชุมสามัญประจำปีและวิสามัญผู้ถือหุ้น: ลงคะแนนเสียงเรื่องบัญชี กรรมการ และเงินเดือน บันทึกคำถามและคำตอบของคณะกรรมการ
• การมีส่วนร่วมของนักลงทุน: การสรุปผลตามกำหนดการ การจัดโรดโชว์ และนโยบายการเปิดเผยข้อมูล
• พนักงานและบุคคลอื่น: การปรึกษาหารือกับสภาการทำงาน การสำรวจ การประชุมหน่วยงานกำกับดูแล/ชุมชน ติดตามการดำเนินการ

ภาระผูกพันในการรายงานและการเปิดเผยข้อมูล

การรายงานที่โปร่งใสจะช่วยเปลี่ยนกรอบการกำกับดูแลกิจการของคุณให้กลายเป็นหลักฐาน ผู้มีส่วนได้ส่วนเสียจะประเมินผลการดำเนินงานและพฤติกรรมจากสิ่งที่คุณเผยแพร่และความน่าเชื่อถือ เปิดเผยข้อมูลอย่างสม่ำเสมอ เปรียบเทียบได้ และทันเวลา ทั้งในด้านการเงิน ค่าตอบแทน และความยั่งยืน และมั่นใจว่าคณะกรรมการ (ผ่านคณะกรรมการตรวจสอบบัญชีและคณะกรรมการกำหนดค่าตอบแทน) เป็นเจ้าของคุณภาพของทุกสิ่งที่เผยแพร่

• การรายงานทางการเงิน: บัญชีที่ผ่านการตรวจสอบที่ตรงเวลาและแม่นยำ การกำกับดูแลของคณะกรรมการตรวจสอบ การควบคุมภายในที่เข้มงวด (เช่น COSO) และการตรวจสอบภายใน/ภายนอกที่ประสานงานกัน
• ค่าตอบแทน: เปิดเผยนโยบาย ความเชื่อมโยงด้านประสิทธิภาพ และผลลัพธ์ แสดงความสอดคล้องกับกลยุทธ์ระยะยาวภายใต้การกำกับดูแลของคณะกรรมการกำหนดค่าตอบแทน
• ความยั่งยืน/ESG: เปิดเผยความเสี่ยงที่สำคัญ นโยบาย เป้าหมาย และตัวชี้วัด รับรองความสมบูรณ์ของข้อมูล ในสหภาพยุโรป CSRD กำหนดให้ต้องมีการรายงาน ESG
• การควบคุมการเปิดเผยข้อมูล: ตั้งชื่อเจ้าของ/ผู้รับรอง กำหนดปฏิทิน กำหนดการยกระดับข้อผิดพลาด รวมศูนย์บันทึก และรักษาให้ข้อความสอดคล้องกันในทุกช่องทาง

มาตรฐานระดับโลกและความแตกต่างในระดับภูมิภาค

มาตรฐานการกำกับดูแลกิจการระดับโลกมีเป้าหมายร่วมกัน แต่แตกต่างกันในด้านการบังคับใช้และการให้ความสำคัญ มีสองแกนสำคัญ คือ แกนที่ยึดตามกฎเกณฑ์กับแกนที่ยึดหลักการ และแกนที่ยึดผู้ถือหุ้นกับแกนที่ยึดผู้มีส่วนได้ส่วนเสีย กลุ่มข้ามพรมแดนควรเปรียบเทียบกรอบการกำกับดูแลกิจการที่เป็นพื้นฐาน แล้วจึงปรับให้สอดคล้องกับหลักปฏิบัติและกฎหมายท้องถิ่น แทนที่จะคัดลอกแบบจำลองใดแบบจำลองหนึ่งมาวาง

• หลักการกำกับดูแลกิจการของ OECD: ฐานข้อมูลระดับโลกเกี่ยวกับความโปร่งใส ความรับผิดชอบ สิทธิของผู้ถือหุ้น และความรับผิดชอบของคณะกรรมการ อัปเดตปี 2023 เพิ่มความยั่งยืนและดิจิทัล
• รหัสการกำกับดูแลกิจการของสหราชอาณาจักร: ปฏิบัติตามหรืออธิบายรหัสที่เน้นความเป็นผู้นำของคณะกรรมการ ความเป็นอิสระ และการเปิดเผยข้อมูลที่มีความหมายต่อผู้ถือหุ้น
• ซาร์เบนส์-อ็อกซ์ลีย์ (SOX): กฎหมายของสหรัฐอเมริกาที่บังคับใช้การควบคุมภายในที่เข้มงวดเกี่ยวกับการรายงานทางการเงิน ความเป็นอิสระของผู้สอบบัญชี และการเปิดเผยข้อมูลที่ขับเคลื่อนโดย SEC อย่างเคร่งครัด
• พระมหากษัตริย์ที่ 4: หลักการพื้นฐานของรหัสแอฟริกาใต้ที่ยกระดับความเป็นผู้นำด้านจริยธรรม การคิดแบบบูรณาการ ความยั่งยืน และการกำกับดูแลผู้มีส่วนได้ส่วนเสียแบบครอบคลุม

มุมมองของเนเธอร์แลนด์และสหภาพยุโรป

ในประเทศเนเธอร์แลนด์และทั่วสหภาพยุโรป กรอบการกำกับดูแลกิจการของคุณจะต้องผสมผสานหลักปฏิบัติที่อิงหลักการเข้ากับหน้าที่ตามกฎหมายอย่างเคร่งครัด เชื่อมโยงแหล่งข้อมูลเหล่านี้เข้ากับบทบาทของคณะกรรมการ คณะกรรมการย่อย การควบคุม และการเปิดเผยข้อมูล เพื่อให้ทางเลือกในการปฏิบัติตามหรืออธิบายไม่ขัดแย้งกับข้อกำหนดที่มีผลผูกพันด้านความยั่งยืน ข้อมูล ความมั่นคงปลอดภัยทางไซเบอร์ และปัญญาประดิษฐ์ (AI) หากดำเนินการอย่างดี สิทธิในการตัดสินใจ การกำกับดูแลความเสี่ยง และการรายงานของคณะกรรมการจะต้องสอดคล้องกับกฎหมายและความคาดหวังของนักลงทุน

เริ่มต้นด้วยหลักเกณฑ์ระดับชาติ ประมวลธรรมาภิบาลองค์กรของเนเธอร์แลนด์ (ปฏิบัติตามหรืออธิบาย) เป็นแนวทางในการกำกับดูแลคณะกรรมการ ความเสี่ยง และค่าตอบแทนสำหรับบริษัทจดทะเบียน หนังสือเล่มที่ 2 ของ BW เป็นรากฐานทางกฎหมาย ได้แก่ แบบฟอร์ม หน้าที่ของกรรมการ ความขัดแย้ง การประชุม งบการเงินประจำปี และความรับผิดใช้สิ่งเหล่านี้ในการกำหนดข้อบังคับ การมอบอำนาจ มาตรฐานการควบคุม และการควบคุมการเปิดเผยข้อมูล

• ซีเอสอาร์ดี: รายงาน ESG ของสหภาพยุโรปที่บังคับใช้ การกำกับดูแลของคณะกรรมการ และข้อมูลที่พร้อมให้การรับรอง
• GDPR: ความเป็นส่วนตัวโดยการออกแบบการประมวลผลที่ถูกกฎหมาย DPO หากจำเป็น ฝังเวิร์กโฟลว์การละเมิด
• NIS2: การจัดการความเสี่ยงทางไซเบอร์และการรายงานเหตุการณ์ที่เข้มงวดยิ่งขึ้น มอบหมายคณะกรรมการกำกับดูแล
• พระราชบัญญัติ AI ของสหภาพยุโรป: หน้าที่ด้าน AI ตามความเสี่ยง นโยบาย ทะเบียนระบบ และการประเมินผลกระทบ

เอกสารการกำกับดูแลที่คุณควรมี

เอกสารทำให้เป็นจริง: กรอบการกำกับดูแลกิจการของคุณจะทำงานได้ก็ต่อเมื่อนโยบายหลัก กฎบัตร และเมทริกซ์ได้รับการอนุมัติจากคณะกรรมการ เป็นเจ้าของ และตรวจสอบตามรอบระยะเวลาที่กำหนด เริ่มต้นด้วยสิ่งสำคัญด้านล่างนี้ ซึ่งแต่ละส่วนมีระบบควบคุมเวอร์ชัน การฝึกอบรม และหลักฐานการใช้งาน และขยายเพิ่มเติมเมื่อโปรไฟล์ความเสี่ยงและภาระผูกพันของคุณเพิ่มขึ้น

• กฎบัตรคณะกรรมการ/คณะอนุกรรมการ: การตรวจสอบ ความเสี่ยง การจ่ายเงิน การเสนอชื่อ/ESG—ขอบเขตอำนาจ ความเป็นอิสระ การรายงาน
• การมอบอำนาจและเมทริกซ์การอนุมัติ: เกณฑ์ การร่วมลงนาม และการยกระดับ
• นโยบายและการยอมรับความเสี่ยง (ISO 31000) + กรอบการควบคุมภายใน (COSO): วิธีการ ข้อจำกัด แคตตาล็อกการควบคุม
• กฎบัตรและแผนการตรวจสอบภายใน: คำสั่ง ความคุ้มครอง และการรายงานของคณะกรรมการ
• จรรยาบรรณในการประพฤติปฏิบัติและการแจ้งเบาะแส: การต่อต้านการติดสินบน ความขัดแย้ง/บุคคลที่เกี่ยวข้อง ของขวัญ การสืบสวน และการไม่แก้แค้น
• นโยบายการเปิดเผยข้อมูลและการมีส่วนร่วม: การเงิน ค่าตอบแทน และ CSRD; AGM/นักลงทุน/สภาการทำงาน
• ความเป็นส่วนตัว ความปลอดภัยทางไซเบอร์ และการกำกับดูแล AI: บทบาท GDPR, ขั้นตอนการละเมิด/NIS2; ความพร้อมของ EU AI Act

การกำกับดูแลสำหรับ SMB, ธุรกิจขนาดย่อม และธุรกิจครอบครัว

ธุรกิจขนาดกลางและขนาดย่อม ธุรกิจขนาดย่อม และธุรกิจครอบครัว จำเป็นต้องมีการกำกับดูแลที่คล่องตัวและพร้อมสำหรับการขยายธุรกิจ กรอบการกำกับดูแลกิจการของคุณควรทำให้เฉพาะสิ่งที่ปกป้องมูลค่า เช่น สิทธิในการตัดสินใจ การควบคุม และการรายงานที่โปร่งใส กลายเป็นระบบที่เป็นทางการ จากนั้นจึงค่อย ๆ ขยายขอบเขตให้ครอบคลุมมากขึ้นเมื่อนักลงทุน กฎระเบียบ และจำนวนพนักงานเพิ่มขึ้น มุ่งเน้นความชัดเจนและจังหวะในการจัดการเอกสาร และทำให้เจ้าของและผู้จัดการมีแนวทางเดียวกัน

• ปรับขนาดกระดานให้เหมาะสม: เริ่มต้นด้วยคณะกรรมการที่ปรึกษา เพิ่มผู้เป็นอิสระก่อนการระดมทุน
• การมอบหมายและการอนุมัติ: เมทริกซ์หน้าเดียว ขีดจำกัด การลงนามร่วม การยกระดับ
• การควบคุมภายในที่เรียบง่าย: การแบ่งหน้าที่ การอนุมัติการจ่ายเงิน การปิดบัญชีรายเดือน และเงินสด
• การสืบทอดและการเป็นเจ้าของ: บทบาท กฎเกณฑ์การตัดสินใจ นโยบายการจ่ายเงินปันผลและสภาพคล่อง

การกำกับดูแลสำหรับกลุ่มและการดำเนินงานข้ามพรมแดน

กลุ่มธุรกิจที่ดำเนินงานข้ามพรมแดนต้องมีความสอดคล้องและมีความยืดหยุ่นในการปรับเปลี่ยน ใช้กรอบการกำกับดูแลกิจการแบบเดียวเป็นพื้นฐาน จากนั้นจึงเพิ่มภาคผนวกท้องถิ่นเพื่อให้บริษัทสาขาปฏิบัติตามกฎหมายและประมวลกฎหมายของเขตอำนาจศาล สำนักงานใหญ่กำหนดเรื่องสำรอง กำหนดให้มีการรายงานที่เชื่อถือได้ และประสานข้อมูลและการตรวจสอบของนิติบุคคล คณะกรรมการบริษัทย่อยมีหน้าที่บริหารธุรกิจและมีหน้าที่ต่อนิติบุคคลของตนเอง

• ฐานข้อมูลพื้นฐานทั่วโลก + ภาคผนวกท้องถิ่น: นโยบายทั่วไปที่มีข้อกำหนดเฉพาะตามเขตอำนาจศาล
• เรื่องที่สงวนไว้และการมอบหมาย: การอนุมัติที่ชัดเจน เกณฑ์ขั้นต่ำ การยกระดับ การอนุมัติล่วงหน้าจากบุคคลที่เกี่ยวข้อง
• คณะกรรมการย่อยและหน้าที่: ความเป็นอิสระ ความขัดแย้ง การถอนตัว การกระทำแทนบริษัทในเครือ
• การจัดการนิติบุคคล: ทะเบียนหน่วยงานกลาง การยื่นเอกสาร การลงนาม และใบอนุญาตบนปฏิทิน
• บริษัทในกลุ่ม: ปกป้องสิทธิในการลงคะแนนเสียง/ข้อมูล กำหนดชุดรายงาน ปรับแรงจูงใจและ ESG ให้สอดคล้องกัน

การกำกับดูแลสำหรับหน่วยงานภาครัฐและองค์กรไม่แสวงหากำไร

หน่วยงานภาครัฐและองค์กรไม่แสวงหาผลกำไรมีหน้าที่ดูแลกองทุนของผู้เสียภาษีหรือผู้บริจาค ดำเนินงานภายใต้การตรวจสอบที่เข้มงวด และต้องมีหลักฐานยืนยันการบรรลุภารกิจ กรอบการกำกับดูแลกิจการควรเน้นความโปร่งใส การควบคุมภายในที่แข็งแกร่ง และการบริหารจัดการอย่างมีจริยธรรม ควบคู่ไปกับการรักษาความเป็นอิสระและเสียงของผู้มีส่วนได้ส่วนเสีย ชี้แจงอำนาจหน้าที่ระหว่างคณะกรรมการ ฝ่ายบริหาร และอาสาสมัคร จัดทำประมวลกฎหมายการจัดการความขัดแย้ง และกำหนดจังหวะการรายงานที่คาดการณ์ได้และพร้อมสำหรับการตรวจสอบ

• การจัดหาเงินทุนและการจัดซื้อจัดจ้าง: เคารพข้อจำกัด การประมูลแข่งขัน เกณฑ์ขั้นต่ำและการอนุมัติล่วงหน้า
• การตรวจสอบ ความเสี่ยง และการแจ้งเบาะแส: การกำกับดูแลอิสระ การพูดออกมา การต่อต้านการฉ้อโกง และขั้นตอนการป้องกัน
• การเปิดเผยและการมีส่วนร่วม: เผยแพร่บัญชีและชำระเงิน มีส่วนร่วมกับผู้บริจาค ผู้รับผลประโยชน์ และหน่วยงานกำกับดูแล

การกำกับดูแล AI ข้อมูลและเทคโนโลยีในห้องประชุม

ปัจจุบัน AI ข้อมูล และเทคโนโลยีหลักจำเป็นต้องได้รับการกำกับดูแลจากคณะกรรมการบริหาร กรอบการกำกับดูแลกิจการของคุณควรกำหนดความรับผิดชอบต่อสินทรัพย์ดิจิทัลและแบบจำลอง กำหนดขอบเขตความเสี่ยง (ความเป็นส่วนตัว อคติ ความมั่นคงปลอดภัยทางไซเบอร์ ความยืดหยุ่น และทรัพย์สินทางปัญญา) และกำหนดวิธีการรับรองที่ส่งถึงคณะกรรมการบริหารผ่านตัวชี้วัด การตรวจสอบ และการยกระดับที่ชัดเจน ถือว่าขอบเขตเหล่านี้เปรียบเสมือนปัจจัยเชิงกลยุทธ์ที่มีการควบคุมอย่างเข้มงวด ไม่ใช่โครงการเสริม

• การกำกับดูแล AI: หลักการ การสำรวจกรณีการใช้งาน ระดับความเสี่ยง การประเมินผลกระทบ การกำกับดูแลโดยมนุษย์ การทดสอบ
• การกำกับดูแลข้อมูล: เจ้าของ/ผู้ดูแล มาตรฐานคุณภาพและการเข้าถึง การประมวลผล การเก็บรักษา การละเมิดที่สอดคล้องกับ GDPR
• การกำกับดูแลเทคโนโลยี: การใช้จ่ายด้านไอทีที่นำโดยกลยุทธ์ การควบคุมการเปลี่ยนแปลง การตรวจสอบความครบถ้วนของบุคคลที่สาม/SaaS, ความเสี่ยงทางไซเบอร์ (NIS2)
• การควบคุมและการรายงาน: แดชบอร์ดเกี่ยวกับเหตุการณ์ ประสิทธิภาพของโมเดล/อคติ การละเมิดการเข้าถึง ความพร้อมใช้งาน การแจ้งเตือนอัตโนมัติ การตรวจสอบคณะกรรมการรายไตรมาส

การกำกับดูแล ESG และการกำกับดูแลความยั่งยืน

การกำกับดูแล ESG เปลี่ยนพันธสัญญาให้กลายเป็นการกำกับดูแลระดับคณะกรรมการและผลลัพธ์ที่วัดผลได้ กรอบการกำกับดูแลกิจการของคุณควรกำหนดความรับผิดชอบต่อผลกระทบด้านสิ่งแวดล้อม สังคม และจริยธรรม เชื่อมโยงลำดับความสำคัญกับกลยุทธ์และความเสี่ยง และรับรองการเปิดเผยข้อมูลที่สอดคล้องกันและเป็นประโยชน์ต่อการตัดสินใจ ในสหภาพยุโรป CSRD กำหนดให้มีการรายงานความยั่งยืน ในขณะที่ในระดับสากล หลักการ OECD อ้างอิงถึงความยั่งยืน ขณะที่หลักการ King IV เน้นย้ำถึงภาวะผู้นำที่มีจริยธรรมและการกำกับดูแลผู้มีส่วนได้ส่วนเสียอย่างครอบคลุม

• นิยามความเป็นเจ้าของ: ความรับผิดชอบของคณะกรรมการ (ผ่านคณะกรรมการ ESG) และฝ่ายบริหาร กฎบัตร KPI
• นโยบายที่กำหนด: โค้ด สิทธิมนุษยชน การต่อต้านการติดสินบน สภาพภูมิอากาศ/พลังงาน ห่วงโซ่อุปทาน
• การควบคุมและข้อมูล: การควบคุม ESG ที่สอดคล้องกับ COSO มาตรวัดที่เชื่อถือได้ จังหวะการตรวจสอบ/ทบทวน
• การบูรณาการเชิงกลยุทธ์: การจัดสรรเงินทุน แผนงานผลิตภัณฑ์ ทะเบียนความเสี่ยง และแรงจูงใจที่สอดคล้องกัน
• การมีส่วนร่วมและการรายงานของผู้มีส่วนได้ส่วนเสีย: การสนทนา AGM การอัปเดตสำหรับนักลงทุน รายงานความยั่งยืนที่พร้อมสำหรับ CSRD

วิธีสร้างกรอบการกำกับดูแลของคุณทีละขั้นตอน

สร้างครั้งเดียว ปรับตัวบ่อยๆ เริ่มต้นด้วยวัตถุประสงค์และขอบเขต จากนั้นจึงชี้แจงให้ชัดเจนว่าใครเป็นผู้ตัดสินใจ มีวิธีจัดการความเสี่ยงอย่างไร และรายงานอะไรบ้าง รักษากรอบการกำกับดูแลกิจการให้สอดคล้องกับขนาดและภาระผูกพันในเนเธอร์แลนด์/สหภาพยุโรป ยึดถือตามมาตรฐานที่เป็นที่ยอมรับ และดำเนินการอย่างต่อเนื่องภายใต้การกำกับดูแลที่ชัดเจนของคณะกรรมการ

1. กำหนดวัตถุประสงค์และขอบเขต: เพราะเหตุใด ใคร และใช้ที่ไหน
2. บทบาทและอำนาจของแผนที่ (RACI): คณะกรรมการ, คณะกรรมการชุดย่อย, คณะผู้บริหาร
3. กำหนดหลักการและนโยบายหลัก: รหัส, ความขัดแย้ง, ความเป็นส่วนตัว/ไซเบอร์, AI
4. กระบวนการตัดสินใจออกแบบและการมอบหมาย: เมทริกซ์การอนุมัติ เรื่องที่สงวนไว้ การยกระดับ
5. สร้างความเสี่ยง การควบคุม และการรับรอง: ความอยากอาหาร, ทะเบียน/KRIs, สามบรรทัด
6. การวางแผนการรายงานและการควบคุมการเปิดเผยข้อมูล: ปฏิทินการตรวจสอบ การติดตามการแก้ไข
7. สื่อสาร ฝึกอบรม ทดสอบ และปรับปรุง: การปฐมนิเทศ การรับรอง การทบทวนประจำปี

เจ้าของเอกสาร การควบคุมเวอร์ชันและรอบการตรวจสอบ และสอดคล้องกับ Dutch Code, Book 2 BW และหน้าที่ของสหภาพยุโรป (CSRD, GDPR, NIS2, EU AI Act)

เทมเพลต ไดอะแกรม และรายการตรวจสอบเพื่อเร่งการนำไปใช้

สิ่งประดิษฐ์เชิงปฏิบัติจะช่วยเร่งการเปิดตัวกรอบการกำกับดูแลกิจการของคุณ และผลักดันให้เกิดพฤติกรรมที่สอดคล้องกันในทุกหน่วยงาน ใช้ภาพประกอบแบบหน้าเดียวเพื่อชี้แจงว่าใครเป็นผู้ตัดสินใจ ควบคุมความเสี่ยงอย่างไร และต้องเปิดเผยข้อมูลใดและเมื่อใด จัดทำรูปแบบมาตรฐานเพื่อให้ทีมต่างๆ สามารถกรอก จัดเก็บ และแสดงหลักฐานการปฏิบัติตามข้อกำหนดได้ โดยเฉพาะอย่างยิ่งสำหรับงาน CSRD, GDPR, NIS2 และงานด้าน AI ที่มีความเสี่ยงสูง

• แผนผังการกำกับดูแลและผังองค์กร: คณะกรรมการ, คณะกรรมการ, เจ้าของบทบาท
• เมทริกซ์การมอบหมาย/การอนุมัติ: ขีดจำกัด ผู้ลงนามร่วม เรื่องที่สงวนไว้
• ทะเบียนความเสี่ยงและแผนที่ความร้อน: เจ้าของ, KRIs, การรักษา
• แคตตาล็อกการควบคุม (COSO/สามบรรทัด): การควบคุมที่สำคัญ การทดสอบ หลักฐาน
• รายการตรวจสอบการควบคุมการเปิดเผยข้อมูล: การเงิน ค่าตอบแทน ปฏิทิน CSRD การลงนาม

การวัดประสิทธิผล: KPI การตรวจสอบ และการปรับปรุงอย่างต่อเนื่อง

กรอบการกำกับดูแลกิจการที่ดีต้องพิสูจน์ได้ว่าได้ผลจริง กำหนดตัวชี้วัดประสิทธิภาพ (KPI) ที่คณะกรรมการอนุมัติ เชื่อมโยงกับกลยุทธ์ ความเสี่ยงที่ยอมรับได้ และการปฏิบัติตามกฎระเบียบ ปฏิบัติตามสามแนวทาง ได้แก่ การประเมินการควบคุมด้วยตนเองของฝ่ายบริหาร ความท้าทายด้านความเสี่ยง/การปฏิบัติตามกฎระเบียบและการติดตามการแก้ไข การตรวจสอบภายในดำเนินการตามแผนงานตามความเสี่ยงและรายงานต่อคณะกรรมการ โครงสร้างการกำกับดูแลที่แข็งแกร่งให้ความสำคัญกับการตรวจสอบภายในอย่างสม่ำเสมอและต่อเนื่อง ใช้ปฏิทินการรับรองประจำปี เครื่องมือติดตามการแก้ไขเพียงตัวเดียว และการทบทวนหลังเกิดเหตุการณ์ เพื่อให้ผลการตรวจสอบเป็นแรงผลักดันให้เกิดการฝึกอบรมและการปรับปรุงกระบวนการ

• ประสิทธิผลของคณะกรรมการ: การเข้าร่วมงาน, การส่งเอกสารตรงเวลา, การประเมินผลเสร็จสิ้น
• ความเสี่ยงและโปรไฟล์ทางไซเบอร์: การละเมิดความอยากอาหาร; การแจ้งเตือน KRI ได้รับการแก้ไขแล้ว
• การควบคุม: ระยะเวลาในการแก้ไข การเสื่อมสภาพของการค้นพบที่มีความเสี่ยงสูง
• การตรวจสอบ: การวางแผนเสร็จสมบูรณ์ ปัญหาที่เกิดขึ้นซ้ำ การดำเนินการที่ล่าช้า
• การปฏิบัติตามและข้อมูล: การยื่นเอกสารตรงเวลา (ทางการเงิน/CSRD/GDPR/NIS2) อัตราการฝึกอบรม/การรับรอง
• จริยธรรมและวัฒนธรรม: ปริมาณการพูด อัตราการพิสูจน์ เวลาในการปิดคดี

ข้อผิดพลาดทั่วไปและวิธีหลีกเลี่ยง

ความผิดพลาดในการกำกับดูแลส่วนใหญ่มักเกิดจากข้อบกพร่องด้านการออกแบบที่สามารถหลีกเลี่ยงได้หรือช่องว่างในการดำเนินการ หากแก้ไขสิ่งเหล่านี้ตั้งแต่เนิ่นๆ กรอบการกำกับดูแลกิจการของคุณก็จะเปลี่ยนจากกระดาษเป็นการปฏิบัติจริง ส่งผลให้การตัดสินใจรวดเร็วขึ้น ลดความเสี่ยงลง และพร้อมรับการตรวจสอบจากผู้ตรวจสอบบัญชีและนักลงทุน ใช้การตรวจสอบด้านล่างนี้เป็นแนวทางเบื้องต้น

• แบบฝึกหัดกระดาษ: ฝังนโยบายในเวิร์กโฟลว์ KPI และการรับรอง
• สิทธิในการตัดสินใจที่คลุมเครือ: เผยแพร่ RACI และเมทริกซ์การอนุมัติที่ชัดเจน
• ความเสี่ยง/การควบคุมที่อ่อนแอ: นำมาตรฐาน COSO/ISO 31000 มาใช้; ใช้ 3 บรรทัด; ทดสอบ
• ช่องว่างของบอร์ด: ใช้เมทริกซ์ทักษะ รับรองความเป็นอิสระ วางแผนการสืบทอด
• การลื่นไถลของการเปิดเผย: ดำเนินการควบคุมการเปิดเผยข้อมูล—เจ้าของ ปฏิทิน การอนุมัติล่วงหน้า
• จุดบอดด้านจริยธรรม: ปกป้องการพูดออกมา บังคับใช้การไม่ตอบโต้ กำหนดมาตรฐานการสอบสวน
• เทคโนโลยี/AI ไม่ได้รับการจัดการ: AI ของคลังสินค้า ประเมินผลกระทบ รับรองการกำกับดูแล GDPR/NIS2

เมื่อใดจึงควรขอคำแนะนำทางกฎหมายเกี่ยวกับการกำกับดูแลกิจการในประเทศเนเธอร์แลนด์

กฎระเบียบของเนเธอร์แลนด์และสหภาพยุโรปมีความเกี่ยวข้องกันในหลายด้าน ทั้งโครงสร้าง หน้าที่ การเปิดเผยข้อมูล และเทคโนโลยี เมื่อเกิดความเสี่ยงหรือความคลุมเครือการขอคำปรึกษา ตั้งแต่เนิ่นๆ จะช่วยป้องกันความผิดพลาด ปกป้องกรรมการ และเร่งการปฏิบัติตามกฎระเบียบ ซึ่งจะช่วยให้กรอบการกำกับดูแลกิจการของคุณสอดคล้องกับประมวลกฎหมายของเนเธอร์แลนด์และหนังสือ BW เล่ม 2 รวมถึง CSRD, GDPR, NIS2 และกฎหมาย AI ของสหภาพยุโรป

• การออกแบบบอร์ด: ระดับเดียวเทียบกับสองชั้น บทความ กฎบัตร ปฏิบัติตามหรืออธิบาย
• หน้าที่และความขัดแย้งของผู้อำนวยการ: ข้อตกลงกับบุคคลที่เกี่ยวข้อง ความรับผิดชอบ การถอดถอน การชดเชย
• เสียงของผู้ถือหุ้นและพนักงาน: มติ AGM/EGM การปรึกษาหารือของสภาแรงงาน
• โปรแกรมกำกับดูแล: ความพร้อมสำหรับ CSRD, GDPR/DPO และการละเมิด, เหตุการณ์ NIS2, พระราชบัญญัติ AI ของสหภาพยุโรป

ส่วนสรุป

กรอบการกำกับดูแลกิจการที่แข็งแกร่งจะเปลี่ยนความมุ่งมั่นให้กลายเป็นผลงานที่มีความรับผิดชอบ ด้วยสิทธิในการตัดสินใจที่ชัดเจน การกำกับดูแลที่เป็นอิสระ และการควบคุมที่ผ่านการทดสอบ คณะกรรมการของคุณจะก้าวไปได้เร็วขึ้น การเปิดเผยข้อมูลมีความถูกต้องแม่นยำ และวัฒนธรรมองค์กรยังคงยึดมั่นในจริยธรรม คู่มือนี้จัดทำแผนผังหลักการ องค์ประกอบ และมาตรฐาน พร้อมระบุหน้าที่ของประเทศเนเธอร์แลนด์/สหภาพยุโรป ตั้งแต่ประมวลกฎหมายดัตช์และเล่ม 2 BW ไปจนถึง CSRD, GDPR, NIS2 และพระราชบัญญัติ AI ของสหภาพยุโรป บัดนี้ นำมาปฏิบัติจริง: จัดทำเอกสารรับรองอำนาจ อนุมัตินโยบายหลัก ฝังการควบคุมความเสี่ยงและการเปิดเผยข้อมูล ฝึกอบรมบุคลากร และทบทวนเป็นประจำทุกปี

หากคุณต้องการการเปิดตัวที่เป็นรูปธรรมและถูกต้องตามกฎหมาย ไม่ว่าจะเป็นการออกแบบคณะกรรมการ (แบบชั้นเดียวหรือสองชั้น) กฎบัตรคณะกรรมการ เมทริกซ์การอนุมัติ แผนการรับรอง และความพร้อมด้าน CSRD/GDPR/NIS2/AI ทนายความด้านการกำกับดูแลชาวดัตช์ของเราพร้อมช่วยคุณออกแบบ ประเมินมาตรฐาน และนำไปปฏิบัติได้อย่างมั่นใจ พูดคุยกับทีมงานหลายภาษาของเราได้ที่ Law & More เพื่อคำแนะนำที่เหมาะสมและการดำเนินการอย่างรวดเร็ว

คำถามที่พบบ่อย