Risk Core

Risk Core คือแพลตฟอร์มเดียวที่ดูแลวงจรบริหารความเสี่ยงทั้งหมด ตั้งแต่ identify, assess, monitor, respond จนถึง recover ออกแบบสำหรับกลุ่มธุรกิจไทยและบริษัทย่อยภายในกลุ่ม

Risk Core คือแพลตฟอร์มเดียวที่มีสองโมดูล ERM Core สำหรับ risk desk และห้องประชุม RMC และ BCP Core บนโทรศัพท์ของพนักงานทุกคน ทั้งสองโมดูลใช้ shared core เดียวกัน ภายใน database ของแต่ละบริษัทเอง

หน้า sign-in เดียว database แยกต่อบริษัท สองโมดูลบน core เดียว บริษัทในกลุ่มเชื่อมกันด้วย report-up เท่านั้น

สองโมดูล

	ERM Core	BCP Core
งาน	ERM สำหรับหน่วยงานบริหารความเสี่ยง	BCM สำหรับพนักงานทุกคน
ผู้ใช้หลัก	Risk Champion, Reviewer, Entity Risk Manager, RMC	พนักงาน หัวหน้าทีม BCP head และ HR
ครอบคลุม	RCSA, Loss Event, KRI, BIA, Dashboard, Group governance	Hazard และ Early warning, BCP level, Check-in, Call tree
ที่ใช้งาน	desk และ boardroom pack	มือถือ พร้อม push notification
มาตรฐาน	built to serve COSO ERM (2017) และ Basel event type	built to serve ISO 22301

เลือกใช้ ERM Core อย่างเดียว BCP Core อย่างเดียว หรือทั้งสองโมดูลบน core เดียวกันก็ได้

สิ่งที่ได้จาก core เดียว

• Organisation structure บันทึกครั้งเดียว ใช้ทุกที่ นำเข้าจาก spreadsheet หรืออ่านจากภาพหรือ PDF ของ org chart ตอน onboarding
• หนึ่งบัญชี หนึ่งรหัสผ่าน ทั้งสองโมดูล คนที่เป็นทั้ง CFO และ BCP head เข้าระบบครั้งเดียวและเห็นทั้งสองบทบาท
• ข้อมูลข้ามโมดูลโดยไม่ต้องบันทึกซ้ำ Incident ที่ทำให้เกิดความเสียหายส่งเป็น Loss Event ได้ และ Risk ที่ประเมินใน RCSA เป็น Hazard ที่ BCP Core เฝ้าดูได้ และ BIA ใน ERM Core บอก BCP Core ว่ากิจกรรมใดเป็น Critical activity และต้องกลับมาภายในเวลาเท่าใด
• Audit log และ Action register ชุดเดียว ทุกการกระทำในทั้งสองโมดูลลงที่เดียวกัน
• โดเมนของคุณ database ของคุณ พนักงานเข้าที่อยู่เว็บของบริษัทตนเอง sign in ที่หน้า sign-in ของ Risk Core แล้วเข้าสู่ข้อมูลของบริษัทตนเอง ทุกบริษัท รวมถึงบริษัทพี่น้องในกลุ่มเดียวกัน มี database แยกของตนเอง และกลุ่มเชื่อมกันด้วยสิ่งที่แต่ละบริษัท report up เท่านั้น

Shared core

• Staff register รายชื่อเดียวที่ทั้งสองโมดูลใช้ บัญชีสร้างจากคำเชิญทางอีเมล และพนักงานตั้งรหัสผ่านเอง
• One identity, many roles สิทธิ์ของแต่ละคนรวมตาม Organisation structure เข้าระบบครั้งเดียวเห็นทุก Role ที่ถือ และจัดการทั้งหมดใน Roles panel
• การเข้าระบบ รหัสผ่านและรหัส 6 หลักจากแอป authenticator (MFA, TOTP) และ Microsoft หรือ Google SSO สำหรับลูกค้าที่ต้องการ
• Action register รวม action จาก RCSA, Control testing, Loss Event, KRI Breach, Single point of failure จาก BIA, Exercise log และ Incident พร้อมผู้รับผิดชอบ กำหนดเสร็จ และสถานะ
• Audit log ทุกการเปลี่ยนแปลง ทั้งสองโมดูล ผู้ทำ เวลา ก่อนและหลัง

เหมาะกับใคร

กลุ่มธุรกิจการเงินและบริษัทที่มีใบอนุญาต บริษัทโฮลดิ้งที่มีบริษัทย่อยอยู่ภายใต้การกำกับของ SEC, BOT หรือ OIC เช่น หลักทรัพย์ จัดการกองทุน สินทรัพย์ดิจิทัล payment และประกัน เริ่มจาก ERM Core: Group governance ที่รักษา Subsidiary-Independence, Group roll-up, RCSA บน template เดียวของกลุ่ม และ Loss Event ที่จัดประเภทตาม Basel พร้อม Materiality tier

องค์กรทั่วไปและ SME ที่ต้องการ BCP ที่ใช้ได้จริง รู้ว่าพนักงานอยู่ที่ไหนเมื่อน้ำท่วม เตือนก่อนภัยมาถึง และเปิด Call tree เมื่อประกาศใช้แผน เริ่มจาก BCP Core แล้วต่อยอดสู่ ERM Core เมื่อองค์กรพร้อม

มาตรฐานและการกำกับดูแล

• COSO ERM (2017) ERM Core ครอบคลุม Performance, Review & Revision และ Information, Communication & Reporting ส่วน Governance & Culture และ Strategy & Objective-Setting เป็นงานนโยบายและคณะกรรมการ ระบบเก็บข้อมูลอ้างอิง ได้แก่ risk appetite statement, taxonomy และ RACI
• ISO 22301 ERM Core เก็บ BIA และ risk assessment ส่วน BCP Core รองรับ BCP strategy และแผน การซ้อม และหลักฐานการประเมินผล
• Basel Loss Event map กับ Basel event type เจ็ดประเภทระดับแรก
• PDPA QX เป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่อยู่ในบริการ สัญญาบริการมี Data Processing Agreement

Risk Core ออกแบบสำหรับบริษัทที่อยู่ภายใต้การกำกับของ SEC, BOT และ OIC และไม่ได้รับรองโดยหน่วยงานเหล่านั้น

การให้บริการ

Cloud service ที่ QX ดูแล ลูกค้าทุกรายใช้หน้า sign-in เดียวกันผ่านโดเมนของตนเอง ทุกบริษัทมี database แยกของตนเอง และบริษัทในกลุ่มเชื่อมกันด้วย report-up ใช้ผ่าน browser และ mobile browser หน้าจอไทยและอังกฤษ การตั้งค่า Criteria set, Materiality tier, MTPD band และชุด Hazard ทำร่วมกับหน่วยงานบริหารความเสี่ยงของลูกค้า ราคาคิดต่อบริษัทตามโมดูลที่ใช้และจำนวนผู้ใช้ ดูรายละเอียดความปลอดภัยที่ความปลอดภัยและข้อมูล