บริษัทฯ มีระบบบริหารความเสี่ยงด้านการปฏิบัติตามกฎหมาย (Regulatory Compliance Risk Management System) ซึ่งสอดคล้องกับมาตรฐานสากล ISO 37301:2021 โดยกระบวนการที่เป็นระบบนี้เรียกว่า “Regulatory Compliance Risk Management Cycle” ที่ประกอบด้วย 4 องค์ประกอบหลัก ได้แก่
1. การระบุความเสี่ยง เป็นกระบวนการระบุและจัดทำรายการความเสี่ยงที่เกี่ยวข้องกับข้อกำหนดทางกฎหมาย เช่น ข้อผูกพันทางกฎหมาย ระเบียบ ใบอนุญาต และข้อกำหนดทางกฎหมายอื่น ๆ
2. การประเมินความเสี่ยง ช่วยให้หน่วยงานเจ้าของความเสี่ยงสามารถเข้าใจระดับความเสี่ยงที่เกี่ยวข้องกับกิจกรรมทางธุรกิจได้อย่างรอบด้าน และสามารถวางแผนจัดการได้อย่างเหมาะสม
3. การรายงานความเสี่ยง เป็นกลไกสำคัญที่ช่วยให้ฝ่ายกำกับดูแลการปฏิบัติตามกฎหมาย (Compliance department) ทั้งระดับสำนักงานใหญ่และระดับประเทศ สามารถติดตามสถานะความเสี่ยงได้อย่างมีประสิทธิภาพ โดยต้องดำเนินการรายงานอย่างถูกต้อง ครบถ้วน และเป็นปัจจุบัน เพื่อให้การตัดสินใจทางธุรกิจเป็นไปอย่างที่เหมาะสม
กระบวนการต่อเนื่องที่มีบทบาททั้งในเชิงคาดการณ์และเชิงตรวจสอบ โดยมีเป้าหมายเพื่อระบุและแก้ไขปัญหาที่อาจเกิดขึ้นได้ตั้งแต่ระยะเริ่มต้นก่อนที่จะพัฒนาไปสู่เหตุการณ์ที่ไม่เป็นไปตามข้อกำหนด นอกจากนี้ การติดตามยังช่วยตรวจสอบให้มั่นใจว่ามาตรการควบคุมต่าง ๆ ในแต่ละขั้นตอนทำงานได้ตามวัตถุประสงค์ที่ตั้งไว้ ทั้งนี้ การติดตามที่มีประสิทธิภาพจะช่วยเพิ่มความแม่นยำ ประสิทธิผล และประสิทธิภาพของกระบวนการโดยรวม รวมถึงการระบุจุดอ่อนหรือความล้มเหลวของระบบควบคุมที่อาจเกิดขึ้นหรือเกิดขึ้นแล้ว 4. การติดตาม