ERM Core

ERM Core คือโมดูล ERM ของ Risk Core ทำ RCSA, Loss Event, KRI, BIA และ Dashboard เป็น workflow แทน spreadsheet สำหรับแต่ละบริษัทและสำหรับทั้งกลุ่ม

ERM Core ใช้ core เดียวกับ BCP Core ดูภาพรวมที่ Risk Core

โมดูล

โมดูล	ทำอะไร
RCSA	Risk register ต่อบริษัท การให้คะแนนตาม Criteria set ที่กลุ่มเป็นเจ้าของ Inherent risk และ Residual risk, Heat map, Submission workflow และ Control testing
Loss Event และ Loss Report	Loss Event register ที่ map กับ Basel event type หลายสกุลเงินตาม FX policy, Materiality tier, validation และรอบรายงานรายเดือนพร้อม Nil return
KRI	KRI library, Threshold band แบบมี version, Observation และมุมมอง trend และ Breach
BIA	Critical activity ต่อหน่วยงาน พร้อม MTPD, RTO, RPO และจำนวนพนักงานขั้นต่ำ Criticality tier ที่ระบบคำนวณจาก MTPD band, Dependency และ Single point of failure เชื่อมกับ Risk ใน RCSA และกับ Hazard โดย BCP Core อ่านผลไปใช้
Dashboard และรายงาน	Executive summary ต่อบริษัท, Group roll-up และ Loss report pack
Group governance	Down-Only Visibility, Subsidiary-Independence, Report-Up-Only, persona และ Audit log

หลักคิด

คำนวณ ไม่พิมพ์ คะแนน tier, Rating band และสถานะ ระบบคำนวณจากข้อมูลที่ป้อน ผู้ใช้พิมพ์ rating เองไม่ได้

บันทึกว่าใครทำ ทุกรายการและทุกการเปลี่ยนสถานะมีผู้ทำและเวลา ประวัติเพิ่มได้อย่างเดียว

บริษัทแม่อ่าน บริษัทย่อยลงมือ กำกับดูแลโดยไม่แทรกแซง เพราะหน้าที่ตามกฎหมายของผู้ถือใบอนุญาตอยู่เหนือความสะดวกของกลุ่ม

รายงานแล้วจึงมองเห็น ข้อมูลขึ้นไปถึงบริษัทแม่เมื่อบริษัทที่รายงานได้ validate แล้วเท่านั้น

แยกกันตั้งแต่การออกแบบ ทุกบริษัทมี database ของตนเอง กลุ่มเชื่อมกันด้วยสิ่งที่ report up เท่านั้น

ศูนย์รายการไม่ใช่ข้อผิดพลาด register ที่ยังว่างแสดงสถานะว่างอย่างชัดเจน

Persona

Risk Champion · Reviewer / Approver · Entity Risk Manager · Executive / RMC · Group Reader · Administrator แต่ละ persona มีชุดหน้าจอของตัวเอง ปุ่มแสดงเมื่อ Role อนุญาต และฐานข้อมูลปฏิเสธเสมอเมื่อไม่มีสิทธิ์