บทบาท CEO เมื่อธุรกิจเผชิญวิกฤต

เมื่องานยังไม่ตรวจรับ แต่เงินเดือนใกล้ถึงกำหนด

บริษัทซอฟต์แวร์แห่งหนึ่งรอลูกค้าตรวจรับงาน เงินงวดสุดท้ายจึงยังไม่เข้า แต่ใกล้วันจ่ายเงินเดือนแล้ว ทีมส่งมอบถูกขอให้เร่งขึ้นระบบอีกงาน ระหว่างนั้นบริการ AI ที่ทีมใช้อยู่กลับใช้งานไม่ได้ งานที่ต้องทำด้วยมือเพิ่มขึ้น และยังไม่ชัดว่าผลงานช่วงไหนต้องย้อนตรวจ

นี่เป็นบริษัทสมมติ ไม่ใช่เรื่องของกิจการจริง ประเด็นคือปัญหาเชื่อมกันอย่างไร การตรวจรับที่ค้างกลายเป็นเงินสดที่ขาด เงินสดที่ขาดเพิ่มแรงกดดันต่อคนและคุณภาพ ส่วนเทคโนโลยีที่พึ่งพาอยู่ทำให้ทีมมีทางเลือกน้อยลง

ผมคาดหวังให้ CEO ทำให้ทุกคนเห็นความเชื่อมโยงนี้ เลือกสิ่งที่ต้องทำก่อน และให้อำนาจคนที่เหมาะสม หากลงไปตามทุกใบแจ้งหนี้ ตรวจทุกครั้งที่ขึ้นระบบ และตอบลูกค้าทุกคนเอง CEO อาจกลายเป็นจุดที่ทำให้งานทั้งหมดช้าลง

CEO ประสานการตัดสินใจของทั้งกิจการ

CEO มีหน้าที่นำฝ่ายบริหารภายใต้โครงสร้างกำกับดูแลและอำนาจที่ได้รับ ไม่ได้หมายความว่าเป็นผู้รับผิดทางกฎหมายเพียงคนเดียวในทุกเรื่องการเงิน แรงงาน ความปลอดภัย ข้อมูลส่วนบุคคล หรือเทคนิค หน้าที่ขึ้นกับนิติบุคคล กฎหมาย บทบาท และข้อเท็จจริง

เจ้าของ ผู้ถือหุ้น กรรมการ และ CEO เป็นคนละบทบาท แม้คนเดียวจะสวมหลายบทบาทก็ตาม การตัดสินใจเรื่องทุนของผู้ถือหุ้น การกำกับของคณะกรรมการ และการทำงานของฝ่ายบริหารควรแยกให้รู้ว่าใช้อำนาจไหน ความตั้งใจส่วนตัวว่าจะเติมเงินยังไม่เท่ากับเงินทุนที่บริษัทมีข้อตกลงและนำมาใช้ได้แล้ว

หลักการกำกับดูแลกิจการ G20/OECD ปี 2023 แยกการกำกับฝ่ายบริหารและความเสี่ยงโดยคณะกรรมการออกจากหน้าที่ฝ่ายบริหาร หลักการนี้เน้นบริษัทจดทะเบียนและไม่ใช้แทนกฎหมายท้องถิ่น กิจการเล็กนำแนวคิดที่เหมาะมาใช้ได้โดยไม่ต้องลอกโครงสร้างบริษัทใหญ่ทั้งหมด

ในบริษัทเล็ก คนเดียวอาจทำหน้าที่การเงิน ปฏิบัติการ หรือเทคโนโลยี โดยไม่ได้มีตำแหน่ง CFO, COO หรือ CTO ก็ได้ แต่ควรระบุหน้าที่ คนตัดสินใจ คนแทน และขอบเขตอนุมัติ การมอบงานโดยไม่ให้อำนาจทำให้งานรอ ส่วนการให้อำนาจโดยไม่ต้องรายงานทำให้ผู้บริหารมองไม่เห็นปัญหา

มองให้ครบด้าน โดยไม่ต้องทำแทนทุกคน

CEO ไม่จำเป็นต้องลงมือแทนผู้เชี่ยวชาญทุกเรื่อง หน้าที่คือเชื่อมทางเลือกและตัดสินใจเมื่อแต่ละฝ่ายต้องการต่างกัน คำถามเหล่านี้เป็นวาระบริหารที่เสนอ ไม่ใช่รายการข้อกฎหมายทั้งหมดที่บริษัทต้องทำ

สำหรับบริษัทสมมติ การรับโครงการด่วนเพิ่มอาจได้เงินล่วงหน้า แต่ก็อาจดึงคนที่ต้องใช้แก้งานรอตรวจรับออกไป จึงต้องดูยอดขาย เงินสด และกำลังส่งมอบพร้อมกันก่อนรับปากวันเสร็จ

คำอธิบาย ERM ของ COSO ที่เปิดเผยสาธารณะ เชื่อมความเสี่ยงกับกลยุทธ์และผลการดำเนินงาน เมื่อนำมาใช้ตรงนี้คือดูทางเลือกธุรกิจกับผลเสียที่อาจเกิดพร้อมกัน ไม่แยกความเสี่ยงไปไว้ในตารางอีกชุดหลังตัดสินใจแล้ว

ตกลงขอบเขตก่อนแรงกดดันจะมาถึง

การบริหารความเสี่ยงไม่ได้ทำให้ความไม่แน่นอนหมดไป ต้องตกลงว่าบริษัทยอมรับอะไรได้เพื่อไปถึงเป้าหมาย และเรื่องไหนต้องส่งให้ผู้มีอำนาจพิจารณา บริษัทอาจยอมรับความเสี่ยงเรื่องข้อมูลลูกค้าได้น้อย แต่ยอมทดลองบริการใหม่ในวงจำกัดได้

เปลี่ยนคำตกลงให้เป็นสัญญาณที่สังเกตได้ เช่น คาดว่าเงินสดจะต่ำกว่าเงินเผื่อที่กำหนด งานตรวจรับช้ากว่าแผน งานแก้ซ้ำเพิ่ม คนเข้าเวรหนักเกินไป ผู้ขายสำคัญให้บริการไม่ได้ หรือสงสัยว่าข้อมูลถูกเปิดเผยโดยไม่มีสิทธิ เลือกเกณฑ์ตามภาระและกำลังของบริษัท ตัวอย่างเหล่านี้ไม่ได้กำหนดตัวเลขสากล

ทุกสัญญาณต้องมีคนรับผิดชอบและสิ่งที่จะทำ คำว่า “ช่วยดูเงินสด” ชัดน้อยกว่าการระบุว่าใครปรับแผน ใครพักการซื้อที่ยังไม่จำเป็นได้ และเมื่อไรต้องหารือคณะกรรมการหรือเจ้าหนี้ ตกลงคนตัดสินใจแทนไว้ด้วยหาก CEO ไม่อยู่

เตรียมทางเลือกที่ใช้ได้จริง เช่น ขั้นตอนทำงานด้วยมือที่ทดสอบแล้ว รายชื่อคนติดต่อที่ยังใช้ได้ สิทธิเข้าถึงข้อมูลสำรอง ผู้ขายสำรองที่มีคุณสมบัติเมื่อทำได้ และฝึกคนให้ทำงานสำคัญแทนกันได้ การมีไฟล์สำรองแต่ไม่เคยกู้คืนเป็นหลักฐานว่ามีแผน ยังไม่ใช่หลักฐานว่าฟื้นระบบได้

แยกการแก้เหตุออกจากการนำบริษัทผ่านวิกฤต

การตอบสนองต่อเหตุเน้นจัดการสิ่งที่เกิด เช่น ตรวจและจำกัดผลของปัญหาบริการหรือความมั่นคงปลอดภัย การบริหารความต่อเนื่องทำให้งานสำคัญยังเดินได้ในระดับที่ยอมรับ ส่วนการนำองค์กรในวิกฤตประสานทางเลือกที่กว้างขึ้น เมื่อวิธีตัดสินใจปกติ ความอยู่รอด ความไว้วางใจ หรือภาระสำคัญของบริษัทถูกกดดัน

นี่เป็นการแยกหน้าที่เพื่ออธิบายบทความ ไม่ใช่ตั้งฝ่ายมาแข่งกัน หัวหน้าเทคนิคอาจนำทีมแก้เหตุ หัวหน้าปฏิบัติการจัดวิธีทำงานต่อ และ CEO ตัดสินใจเรื่องทุน คำมั่นกับลูกค้า และการส่งเรื่องให้ผู้มีอำนาจ

NIST SP 800-61 ฉบับปรับปรุง 3 เผยแพร่เดือนเมษายน 2568 วางการตอบสนองเหตุไซเบอร์ไว้ในงานบริหารความเสี่ยงไซเบอร์ที่ทำต่อเนื่อง เป็นแนวทางด้านไซเบอร์ ไม่ใช่คู่มือวิกฤตบริษัททุกชนิด ส่วนหน้าคำอธิบายสาธารณะของ ISO 22301 อธิบายระบบบริหารความต่อเนื่อง

วันแรกต้องเห็นภาพเดียวกันและใช้อำนาจได้จริง

ช่วงเวลาต่อไปนี้เป็นจังหวะบริหารที่ยกตัวอย่าง ไม่ใช่กำหนดกฎหมายหรือคำรับรองบริการ เหตุร้ายแรงด้านความปลอดภัยอาจต้องจัดการทันที เริ่มจากคุ้มครองคน รวมถึงความปลอดภัยทางกายเมื่อเกี่ยวข้อง แล้วจำกัดผลเสียที่ยังเกิดและรักษาบริการจำเป็นเท่าที่ทำได้อย่างปลอดภัย

แต่งตั้งคนประสานการรับมือที่มีอำนาจ คนแทน และช่องทางถึง CEO กับคณะกรรมการเมื่อจำเป็น ใช้บันทึกสถานการณ์ชุดเดียว แยกข้อเท็จจริงที่ยืนยันแล้ว รายงานที่ยังไม่ยืนยัน บริการและลูกค้าที่ได้รับผล ผลต่อเงินสด สิ่งที่ทำไป เรื่องที่ต้องตัดสินใจ และเวลาแจ้งครั้งถัดไป รักษาหลักฐานกับข้อมูลส่วนบุคคล แยกข่าวสารทั่วไปออกจากบันทึกสอบสวนที่จำกัดคนอ่าน

ในตัวอย่างของเรา ต้องยืนยันว่าตรวจรับค้างเพราะอะไรและเหลือเงื่อนไขไหน ตรวจสถานะผู้ให้บริการ AI โดยไม่เหมาว่าระบบล่มแปลว่าข้อมูลรั่ว ระบุงานที่พึ่งบริการนั้นและดูว่าทำด้วยมือปลอดภัยหรือไม่ พักงานที่ได้รับผลเมื่อจำเป็น แล้วให้งานส่วนที่ไม่เกี่ยวข้องเดินต่อ

การตัดสินใจสำคัญแต่ละเรื่องควรบันทึกคนรับผิดชอบ อำนาจ ทางเลือก หลักฐาน ผลที่คาด กำหนดเสร็จ สัญญาณที่ต้องส่งเรื่องต่อ และจุดทบทวน CEO ควรตัดสินใจข้อขัดแย้ง เช่น จะย้ายคนจากงานขายใหม่มาแก้ภาระเดิมหรือไม่ แทนการให้ทุกทีมตั้งลำดับความสำคัญที่ไปคนละทาง

สัปดาห์แรกต้องเชื่อมเงินสด งานส่งมอบ และคน

ให้ฝ่ายการเงินทำแผนเงินสดหมุนเวียน 13 สัปดาห์จากเงินที่ใช้ได้จริงและวันคาดเก็บเงิน แยกเงินที่มีข้อจำกัด วงเงินที่ตกลงแล้ว และแหล่งทุนที่ยังไม่ยืนยัน รวมเงินเดือน เงินที่ต้องจ่ายตามหน้าที่ ผู้ขาย ภาระหนี้ และเงินที่ยังต้องใช้ทำงานที่ขายไว้ให้จบ นับเงินเดือนจริงครั้งเดียว ไม่รวมซ้ำผ่านต้นทุนแรงงานที่ปันส่วนลงโครงการ

เทียบกรณีฐานกับกรณีเก็บช้าหรืองานแก้เพิ่ม หาจุดเงินต่ำสุดและสิ่งที่ต้องตัดสินใจก่อนถึงวันนั้น BDC อธิบายการปรับแผน 13 สัปดาห์ทุกสัปดาห์ และเตือนเรื่องใช้เงินทุนหมุนเวียนไปลงทุนระยะยาว กำไรทางบัญชีที่เป็นบวกไม่ได้ทำให้มีเงินพร้อมจ่ายในวันเงินเดือนออก

การให้ความสำคัญกับเงินสดไม่ได้ให้อำนาจเลื่อนเงินเดือน เจ้าหนี้ ภาษี หรือภาระอื่นฝ่ายเดียว ก่อนเปลี่ยนกำหนดต้องดูสัญญาและกฎหมายกับผู้ให้คำปรึกษาที่เหมาะสม คุยเรื่องทุนล่วงหน้าพร้อมสมมติฐานและกรณีที่ผลแย่กว่าคาด เงินทุนช่วยให้มีเวลาปรับตัว แต่ถ้าบริการขาดทุนทุกครั้งที่ขาย ยังต้องแก้ราคา ขอบเขตงาน หรือต้นทุนส่งมอบให้คุ้ม

ให้ทีมส่งมอบหาขอบเขตที่เล็กที่สุดซึ่งยังปลอดภัยและผ่านเกณฑ์ตรวจรับที่ตกลง เจรจาการเปลี่ยนแปลงอย่างตรงไปตรงมา อย่าตัดการทดสอบหรือตัวควบคุมเพียงเพื่อเลื่อนวันวางบิลให้เร็วขึ้น ดูแลไม่ให้คนทำงานหนักจนไม่ปลอดภัยหรือต้องแก้ฉุกเฉินซ้ำ คนที่ล้าอาจทำให้งานเสียเพิ่มและเงินยิ่งเข้าช้า

มอบคนรับผิดชอบการคุยกับลูกค้า อธิบายสิ่งที่ส่งแล้ว เรื่องที่ยังเห็นต่าง ขั้นตอนถัดไป และใครมีอำนาจตกลง ตรวจการพึ่งลูกค้ารายใหญ่ ภาระเครดิต งานเพิ่ม และคำมั่นฝ่ายขาย รักษาผู้ขายสำคัญด้วยการเจรจาตรงไปตรงมา แทนการเงียบเมื่อถึงวันจ่าย

มองเทคโนโลยีและ AI เป็นส่วนที่ธุรกิจพึ่งพา

ให้ผู้รับผิดชอบเทคโนโลยีระบุบริการ ข้อมูล บัญชีเข้าถึง ผู้ขาย และคนที่จำเป็นต่อการส่งมอบ ตรวจว่าทางเลือกสำรองรับงานจริงได้หรือไม่ และสัญญากับกติกาข้อมูลอนุญาตให้ใช้หรือเปล่า การย้ายข้อมูลลูกค้าไปผู้ให้บริการ AI รายใหม่ระหว่างระบบล่มก็เป็นการตัดสินใจที่ต้องตรวจ

จำกัดอำนาจ AI ระหว่างฟื้นงาน มันอาจสรุปสถานการณ์หรือร่างข้อความถึงลูกค้าได้ แต่การแก้ปลายทางรับเงิน เผยแพร่แถลงการณ์ หรือเปิดงานอ่อนไหวอีกครั้งต้องผ่านกระบวนการอนุมัติบริษัท คำอธิบายที่มั่นใจจากโมเดลไม่ใช่หลักฐานว่าควบคุมเหตุได้แล้ว

ใช้หลักฐานทางเทคนิคตัดสินว่าต้องตรวจผลงานที่ได้รับผล ถอนสิทธิ หรือแยกระบบหรือไม่ เก็บบันทึกที่เกี่ยวข้องโดยไม่เผยแพร่รหัสลับหรือข้อมูลส่วนบุคคลเกินจำเป็น หน้าที่รายงาน การแจ้งตามสัญญา และการคุ้มครองข้อมูลต้องให้ผู้รับผิดชอบประเมินตามกติกาที่ใช้ บทความนี้ไม่ได้กำหนดเส้นตายแจ้งเหตุที่ใช้ได้ทุกกรณี

NIST AI RMF Core มองความเสี่ยง AI เป็นงานกำกับ ดูบริบท วัด และจัดการอย่างต่อเนื่อง คำถามเชิงบริหารคือใครดูแลสิ่งที่ธุรกิจพึ่งพาและผลที่มีต่อกิจการ ไม่ใช่ดูเพียงว่าโมเดลไหนเก่งที่สุด

บอกสิ่งที่รู้ และบอกว่าจะอัปเดตเมื่อไร

พนักงาน ลูกค้า ผู้ขาย ผู้ให้ทุน และคณะกรรมการต้องการข้อมูลต่างกัน แต่ข้อเท็จจริงหลักต้องตรงกัน กำหนดคนสื่อสารกับขั้นตอนอนุมัติที่เร็วพอสำหรับเหตุ เปิดช่องให้พนักงานแจ้งข่าวร้ายได้โดยไม่ถูกลงโทษเพราะเป็นคนยกปัญหา

ข้อความที่ช่วยได้ควรรับรู้ผลกระทบต่อคน บอกสิ่งที่ยืนยันแล้ว สิ่งที่กำลังทำ และเวลาหรือเงื่อนไขที่จะอัปเดตครั้งถัดไป บอกด้วยว่าอะไรยังไม่รู้ อย่าคาดเดาผู้โจมตี รับปากว่าข้อมูลไม่กระทบโดยไม่มีหลักฐาน หรือสัญญาวันฟื้นงานที่ทีมรองรับไม่ได้

รายงานคณะกรรมการและขออนุมัติเมื่อกติกาบริษัทหรือกฎหมายกำหนด รวมถึงเรื่องทุนหรือการเปลี่ยนทิศทางที่มีสาระ เปิดเผยผลประโยชน์ทับซ้อน การเป็นผู้ถือหุ้นกับ CEO คนเดียวกันไม่ได้ทำให้เงินบริษัท การเปิดเผยข้อมูล และประโยชน์ส่วนตัวใช้แทนกันได้

ฟื้นงานด้วยหลักฐาน และเปลี่ยนแผนเมื่อจำเป็น

ในสัปดาห์ต่อมา กำหนดเงื่อนไขฟื้นตัวก่อนประกาศว่าจบ เช่น บริการสำคัญนิ่ง ทดสอบกู้คืนแล้ว แก้ข้อบกพร่องสำคัญ ตรวจผลงานที่ได้รับผล มอบหมายงานลูกค้าชัด และมีทุนพอตามสถานการณ์ใหม่ เกณฑ์ที่ใช้ขึ้นกับเหตุ หน้าแสดงสถานะผู้ขายกลับเป็นสีเขียวอย่างเดียวไม่ได้พิสูจน์ว่างานค้าง ข้อมูล หรือภาระลูกค้าของบริษัทกลับมาปกติ

ทบทวนตัวควบคุมชั่วคราวว่าอะไรควรเก็บ อะไรถอนได้ และใครอนุมัติ ดูกำลังคน ราคา เงื่อนไขเก็บเงิน การพึ่งผู้ขาย และจังหวะลงทุนใหม่ โอกาสอย่างการออกแบบบริการให้ดีขึ้นควรพิจารณาควบคู่กับเงินทุน ความต้องการ และกำลังทำจริง

ทบทวนหลังเหตุโดยดูการตัดสินใจ ข้อมูลที่ขาด และเงื่อนไขของระบบ ความรับผิดชอบยังจำเป็น แต่การโทษคนสุดท้ายที่จับงานอาจทำให้ไม่เห็นแรงจูงใจหรือตัวควบคุมที่ขาด ระบุสิ่งที่จะแก้ คนรับผิดชอบ กำหนดเสร็จ และวิธีทดสอบว่าการแก้ใช้ได้

บางกิจการต้องปรับโครงสร้างหรือขอคำปรึกษาการเงินและกฎหมายเฉพาะทาง แทนการกลับไปใช้แผนโตแบบเดิม ส่งเรื่องให้ผู้มีอำนาจเร็วเมื่อภาระหรือความอยู่รอดเริ่มเสี่ยง การนำองค์กรรวมถึงการเปลี่ยนแผนเมื่อหลักฐานไม่รองรับแผนเก่าแล้ว

คำถามสำหรับประชุมผู้บริหารครั้งถัดไป

CEO ต้องนำการแก้เทคนิคทุกเรื่องเองหรือไม่?

ไม่จำเป็น ให้คนที่มีความสามารถนำงานพร้อมอำนาจและการรายงานที่ชัด CEO ประสานลำดับงานและการตัดสินใจข้ามฝ่ายภายใต้โครงสร้างกำกับดูแล

ทุกฝ่ายควรตัดรายจ่ายเปอร์เซ็นต์เดียวกันหรือไม่?

ไม่ควรสรุปทันที ต้องเทียบเงินที่ประหยัดกับผลต่อความปลอดภัย หน้าที่ตามกฎหมาย บริการจำเป็น การเก็บเงิน และกำลังในอนาคต การตัดบางอย่างทำให้วิกฤตหนักขึ้นได้

บริการกลับมาแล้ว วิกฤตจบหรือยัง?

อาจยัง ต้องดูผลต่อลูกค้า งานค้าง ข้อมูล คน และแผนเงินสดใหม่เทียบกับเงื่อนไขฟื้นตัวที่ตกลง

CEO ควรขอหลักฐานอะไรตอนนี้?

“อะไรยืนยันแล้ว งานหรือภาระใดเสี่ยงจะสะดุดเป็นลำดับถัดไป ใครตัดสินใจได้ และจะทบทวนผลเมื่อไร?” ถ้ายังตอบไม่ได้ ให้เริ่มตรงนั้น