DEMCO · Emerging Risk Intelligence
ภาพรวมความเสี่ยงสำหรับ Board / EXCOM / CRMC
Q1/2569 · อัปเดตล่าสุด 15 ม.ค. 2569
ระดับความเสี่ยง [Risk Posture]
66/100
สูง
สถานะ KRI
1/3
อยู่ในเกณฑ์
แจ้งเตือนที่ต้องตามต่อ [Alerts]
2
เกิน Appetite
อัปเดตล่าสุด
15
Q1/2569
บทสรุปผู้บริหาร [Executive Brief]

สิ่งที่ Board ควรรู้ในไตรมาสนี้

3 ประเด็นเร่งด่วน
Decisions รอพิจารณา (10)
ดีขึ้นจากไตรมาสก่อน
  • ยังไม่มีข้อมูลเปรียบเทียบ
DEMCO Risk Intelligence Briefing

Emerging Risk Governance 2569–2571
พลิกวิกฤตโลกสู่ความยั่งยืนของ DEMCO

กรอบการบริหารความเสี่ยงเชิงรุกสำหรับอุตสาหกรรม EPC / Energy / Renewable / Infrastructure เพื่อยกระดับ DEMCO สู่ Predictive & Adaptive Risk Organization

อัปเดตล่าสุด Q1/2569 · 15 ม.ค. 2569
ดู Executive Briefสำรวจ Top Emerging Risks
Why Emerging Risk

ทำไม Emerging Risk จึงเปลี่ยนเกมของ DEMCO

กว่า 70% ของความเสี่ยงที่กระทบ EBITDA ของบริษัท EPC / Energy ในรอบ 3 ปี เป็น Emerging Risk ที่กรอบเดิมรับมือไม่ทัน

Traditional Risk

  • ใช้ข้อมูลย้อนหลัง · ตอบสนองแบบ Reactive
  • ขอบเขตในองค์กร · วัดด้วย KPI การเงิน

Emerging Risk

  • ใช้ Weak Signals + Foresight · Predictive & Adaptive
  • ครอบคลุม Supply Chain · ESG · Cyber · Climate · IFRS S1-S2
Top Emerging Risks 2569–2571

10 ความเสี่ยงสำคัญที่ DEMCO ต้องจับตา

คัดกรองจาก Horizon Scan ของอุตสาหกรรม EPC / Energy / Renewable / Infrastructure — พร้อม Risk Owner และ Appetite

OperationalAppetite · Low

Supply Chain & Geopolitics

Owner · Chief Procurement Officer
Likelihood 5 × Impact 420
Critical
Key Drivers
  • สงครามการค้า US–China & นโยบาย Tariff
  • ราคา & อุปทาน Solar Panel / Inverter ผันผวน
  • Logistics & Shipping disruption
Mitigation
  • Dual Sourcing สำหรับวัสดุ critical ทุกประเภท
  • Vendor Risk Scoring + quarterly review
  • Strategic Inventory สำหรับโครงการ pipeline 6 เดือน
Key Risk Indicators (KRI)
  • Single-source dependency > 60% ใน critical SKU
  • Vendor on-time delivery < 90%
  • Lead-time variance vs baseline > 20%
TechnologyAppetite · Low

ภัยไซเบอร์ต่อระบบควบคุมพลังงาน (OT/SCADA)

Owner · Chief Information Security Officer
Likelihood 4 × Impact 520
Critical
Key Drivers
  • Ransomware โจมตี OT / SCADA / EMS
  • Insider threat & Third-party access
  • ช่องโหว่ IIoT ในโรงไฟฟ้า/สายส่ง
Mitigation
  • OT Zero Trust + Network Segmentation
  • IEC 62443 compliance baseline
  • SOC 24×7 + Tabletop Exercise รายไตรมาส
Key Risk Indicators (KRI)
  • OT Patch Coverage < 90%
  • Critical CVE remediation > 7 วัน
  • Phishing simulation click-rate > 8%
EnvironmentalAppetite · Low

ESG & IFRS S1/S2 Disclosure

Owner · Chief Sustainability Officer
Likelihood 5 × Impact 420
Critical
Key Drivers
  • IFRS S1 / S2 บังคับเปิดเผยข้อมูล Climate
  • Physical & Transition Risk ในโครงการพลังงาน
  • นักลงทุน/ลูกค้ากดดัน Net Zero
Mitigation
  • Climate Scenario Analysis (1.5°C / 2°C / BAU)
  • TCFD-aligned disclosure framework
  • Decarbonization Roadmap ระดับ Group
Key Risk Indicators (KRI)
  • Scope 1+2 Intensity เพิ่มขึ้น YoY
  • ESG disclosure gap vs IFRS S2 requirement
  • % revenue ที่ผ่าน EU Taxonomy alignment
StrategicAppetite · Low

Energy Transition & Stranded Asset

Owner · Chief Strategy Officer
Likelihood 4 × Impact 520
Critical
Key Drivers
  • นโยบาย RE100 และ Carbon Neutrality ของลูกค้ารายใหญ่เร่งตัวขึ้น
  • โครงการโรงไฟฟ้าฟอสซิลที่ DEMCO รับเหมาอาจกลายเป็น stranded asset ก่อนกำหนด
  • แหล่งเงินกู้ระหว่างประเทศหลีกเลี่ยงโครงการ carbon-intensive
  • กฎระเบียบ CBAM ของ EU กระทบห่วงโซ่อุปทานโครงการ EPC ส่งออก
Mitigation
  • Rebalance portfolio สู่ Renewable EPC ≥ 60% ภายในปี 2570
  • Climate Scenario Analysis (1.5°C / 2°C / BAU) ต่อ project pipeline
  • พัฒนา Green EPC Capability: Solar, Wind Offshore, BESS
  • Internal carbon cost ใน bid model
Key Risk Indicators (KRI)
  • สัดส่วนรายได้จาก Fossil EPC > 40% ของ backlog
  • โครงการที่ถูก lender ปฏิเสธจาก ESG criteria
  • Carbon intensity per revenue (tCO₂/ล้านบาท) YoY
ComplianceAppetite · Medium

Regulatory & Policy Risk

Owner · Chief Legal & Compliance Officer
Likelihood 4 × Impact 416
High
Key Drivers
  • นโยบาย RE100, Carbon Tax และ Grid Code Reform กระทบโครงสร้างต้นทุน
  • Power Purchase Agreement (PPA) reform เปลี่ยนสมการ ROI ของโครงการ
  • พระราชบัญญัติคุ้มครองข้อมูล (PDPA) และ AI Act ของ EU ขยายขอบเขต
  • การตีความ EIA / EHIA ที่เข้มงวดขึ้นในโครงการพลังงาน
Mitigation
  • Regulatory Horizon Scanning ทุก 90 วัน
  • Government Affairs engagement กับ กพ., กกพ., สผ.
  • Legal scenario stress test ต่อโครงการ pipeline > 1,000 ล้านบาท
  • Compliance dashboard ตาม regulation matrix
Key Risk Indicators (KRI)
  • จำนวน regulatory changes ที่ส่งผลกระทบต่อโครงการ active
  • EIA/EHIA approval cycle time > baseline 30%
  • Compliance breach incidents (รายปี)
PeopleAppetite · Medium

Talent & Skills Scarcity

Owner · Chief People Officer
Likelihood 4 × Impact 416
High
Key Drivers
  • วิศวกรพลังงานหมุนเวียน, OT Cybersecurity, BESS specialist ขาดแคลนทั่วประเทศ
  • อายุเฉลี่ยวิศวกรอาวุโสสูงขึ้น — succession gap ใน 5 ปี
  • การแข่งขัน talent จาก IPP, EGAT, hyperscaler และ tech startup
  • Hybrid skill (วิศวกร + ดิจิทัล) หายากใน labor market
Mitigation
  • Strategic workforce plan 5-year + critical skill mapping
  • DEMCO Academy + reskilling program ร่วมกับมหาวิทยาลัยเทคโนโลยี
  • Employer brand ใน LinkedIn / GitHub สำหรับ tech talent
  • Retention package สำหรับ critical-role employees
Key Risk Indicators (KRI)
  • Voluntary turnover ใน critical role > 12% YoY
  • Time-to-fill critical position > 90 วัน
  • Succession coverage ratio < 1.5x ใน C-1 layer
EnvironmentalAppetite · Medium

Climate Physical Risk

Owner · Chief Operating Officer
Likelihood 4 × Impact 312
Medium
Key Drivers
  • Flash flood, heatwave และ พายุที่ความถี่สูงขึ้นกระทบ construction site
  • Sea-level rise และ coastal erosion กระทบ offshore wind / transmission corridor
  • Water stress ในภาคอุตสาหกรรมกระทบ solar farm operation
  • Climate disruption ต่อ supply chain ของวัสดุก่อสร้างหลัก
Mitigation
  • Climate Risk Mapping ทุก project site (TCFD-aligned)
  • Weather contingency clause ใน EPC contract ทุกฉบับ
  • Adaptive scheduling + parametric weather insurance
  • BCM playbook ต่อ extreme weather event
Key Risk Indicators (KRI)
  • Project delay days จาก weather event YoY
  • Insurance claim frequency จาก climate event
  • Sites located in high climate-risk zone (TCFD score)
TechnologyAppetite · Medium

AI Governance & Automation Displacement

Owner · Chief Digital Officer
Likelihood 3 × Impact 412
Medium
Key Drivers
  • การนำ AI มาใช้ใน project estimation / procurement โดยไม่มี governance framework
  • Model bias ใน AI-assisted bid pricing อาจชนะราคาต่ำกว่าต้นทุนจริง
  • Automation ใน site monitoring สร้าง dependency ต่อ third-party AI vendor
  • Regulatory landscape สำหรับ AI (EU AI Act, ก.ล.ต.) ยังไม่ stable
Mitigation
  • DEMCO AI Governance Framework + Model Risk Committee
  • Human-in-the-loop validation สำหรับ AI decision > 10 ล้านบาท
  • AI vendor due diligence + contractual exit clause
  • Continuous model monitoring (drift, bias, accuracy)
Key Risk Indicators (KRI)
  • AI-driven decisions ที่ไม่มี human review
  • Model accuracy drift > 5% จาก baseline
  • AI vendor concentration > 70% ของ critical workflow
FinancialAppetite · Medium

Financial Margin & FX Volatility

Owner · Chief Financial Officer
Likelihood 4 × Impact 416
High
Key Drivers
  • ราคาทองแดง อะลูมิเนียม และ steel ผันผวนตาม commodity cycle โลก
  • สัญญา EPC Fixed-Price ดูดซับต้นทุนที่เพิ่มโดยไม่ส่งผ่านลูกค้า
  • USD/THB และ CNY/THB ผันผวน กระทบ import cost
  • อัตราดอกเบี้ยสูงเพิ่มภาระ project financing และ working capital
Mitigation
  • Price Escalation Clause ใน EPC contract ใหม่ทุกฉบับ
  • FX Hedging สำหรับ USD/CNY payable > 30 ล้านบาท
  • Commodity price sensitivity model ต่อ backlog
  • Dual-source strategy ลดการพึ่งพา single supplier
Key Risk Indicators (KRI)
  • Gross margin deviation จาก budget > 3% ใน active projects
  • FX exposure ที่ไม่ได้ hedge > 20% ของ total payable
  • Raw material cost index vs bid assumption (% variance)
SocialAppetite · Low

Social License & Community Opposition

Owner · Chief Stakeholder Relations Officer
Likelihood 3 × Impact 412
Medium
Key Drivers
  • การต่อต้านโครงการพลังงานในพื้นที่ (Wind / Transmission Line / Solar Farm) สูงขึ้น
  • Social media amplification ของ local grievance ภายใน 24 ชม.
  • EHIA / Public Hearing ถูกท้าทายจาก NGO และเครือข่ายภาคประชาสังคม
  • UNGP & Human Rights Due Diligence กลายเป็น lender requirement
Mitigation
  • Stakeholder Mapping + Engagement Plan ทุกโครงการ > 500 ล้านบาท
  • Community Grievance Mechanism (CGM) ตามมาตรฐาน IFC PS1
  • Human Rights Impact Assessment ใน high-risk site
  • Social Investment Fund ผูกกับ project milestone
Key Risk Indicators (KRI)
  • จำนวน community complaint ที่ยังไม่ปิดเคส > 30 วัน
  • Project delay days จาก social opposition YoY
  • Negative social-media sentiment score (โครงการ active)
Risk Intelligence Dashboard

ภาพจำลอง Live Risk Dashboard

ตัวอย่างเครื่องมือที่จะให้ Board / EXCOM / CRMC เห็นภาพ Emerging Risk แบบเรียลไทม์

Risk Heatmap (Likelihood × Impact)

5×5 Grid
Impact →
5
ภัยไซเบอร์ต่อระบ…Energy Transitio…
4
AI Governance & …Social License &…
Regulatory & Pol…Talent & Skills …Financial Margin…
Supply Chain & G…ESG & IFRS S1/S2…
3
Climate Physical…
2
1
1
2
3
4
5
Likelihood →
ต่ำ (<10)
กลาง (10-14)
สูง (15-19)
วิกฤต (≥20)

KRI vs Target & Appetite

Bullet
Supplier Concentration72%/ appetite 70%
0Target 60%Appetite 70%100%
OT Patch Coverage84%/ appetite 90%
0Target 95%Appetite 90%100%
Scope 1+2 Intensity63Index/ appetite 60Index
0Target 55IndexAppetite 60Index100Index

KRI Forecast — 2 ไตรมาสข้างหน้า [Linear Regression]

เส้นทึบ = ค่าจริง · เส้นประ = พยากรณ์ · เทียบกับ Target / Risk Appetite

Forecast

Supplier Concentration

slope -2.00/Q · R² 1.00

🟢 ดีขึ้น [Improving]

OT Patch Coverage

slope +1.50/Q · R² 0.60

🟢 ดีขึ้น [Improving]

Scope 1+2 Intensity

slope -0.06/Q · R² 0.97

🟡 ทรงตัว [Stable]

Top Risk Ranking

Scenario Simulator

Appetite Breach
ก่อน [Before]
L5 × I4 = 20
1728.0 MTHB
หลัง [After]
L5 × I4 = 20
1728.0 MTHB
ผลกระทบต่อ EBITDA0.0 MTHB
Margin Δ0.00%
ระยะฟื้นตัว [Recovery]เสนอ CRMC ทบทวน appetite

Early Warning Alerts

2 active
  • Scope 1+2 Intensity: 63Index เกิน Risk Appetite (60Index) +5%
    30 พ.ค. 2569 23:58
  • Supplier Concentration: 72% เกิน Risk Appetite (70%) +3%
    30 พ.ค. 2569 23:58

ถาม AI เกี่ยวกับความเสี่ยง

Beta · ตอบจากข้อมูลในระบบเท่านั้น
Snapshot รายไตรมาส · Q1/2569

การเคลื่อนไหวของความเสี่ยงเทียบกับไตรมาสก่อน

เปรียบเทียบ Q1/2569 (2026-01-15) กับ Q4/2568 (2025-10-31) — คะแนน = Likelihood × Impact, สูงสุด 25

8
Escalated
2
Stable
0
Improved
RiskQ4/2568Q1/2569ΔTrend
ESG & IFRS S1/S2 Disclosure1620+4 Escalated
ภัยไซเบอร์ต่อระบบควบคุมพลังงาน (OT/SCADA)1620+4 Escalated
Supply Chain & Geopolitics1620+4 Escalated
Energy Transition & Stranded Asset1620+4 Escalated
Talent & Skills Scarcity16160 Stable
Financial Margin & FX Volatility16160 Stable
Regulatory & Policy Risk1216+4 Escalated
AI Governance & Automation Displacement912+3 Escalated
Social License & Community Opposition912+3 Escalated
Climate Physical Risk912+3 Escalated
Strategic Response

5 เสาหลักการตอบสนองเชิงกลยุทธ์

กรอบที่ DEMCO ใช้แปลง Emerging Risk เป็นความได้เปรียบเชิงการแข่งขัน

01

Strategic Foresight

Scenario Planning • Horizon Scanning • Weak Signal Detection ในระดับ EXCOM

02

Risk Intelligence

Risk Data Lake • External Feeds • Threat & Market Intelligence

03

Early Warning System

Key Risk Indicators • Alert Threshold • Real-time KRI Dashboard

04

Layered Governance

Board → CRMC → EXCOM → Risk Owners → Operational Lines

05

Operational Resilience

BCM • Crisis Simulation • Cyber-OT Recovery • Supply Chain Redundancy

Transformation Journey

เส้นทางสู่ Adaptive Risk Organization

จาก Reactive สู่ Adaptive ใน 3 ปี — DEMCO อยู่ในขั้น Aware ปี 2569

1
ก่อน 2568
Reactive

ตอบสนองหลังเหตุการณ์ ใช้ข้อมูลย้อนหลัง รายงานเป็นรอบ

You are here
2
2569
Aware

Risk Register ครอบคลุม Emerging Risk • KRI พื้นฐาน • Climate Disclosure

3
2570
Predictive

Risk Intelligence Dashboard • Scenario Simulation • Early Warning จริง

4
2571
Adaptive

Self-adjusting Controls • AI-assisted Foresight • Integrated GRC + ESG

3-Year Roadmap

แผนการดำเนินงาน 2569–2571

กิจกรรมหลักของแต่ละปี เรียงตามวุฒิภาวะของ Risk Capability

Year 1
2569
Foundation & Awareness
  • จัดตั้ง Emerging Risk Taxonomy
  • Climate Risk Assessment (IFRS S1/S2 readiness)
  • Cyber-OT Maturity Baseline
  • Vendor Risk Scoring v1
Year 2
2570
Intelligence & Early Warning
  • Risk Intelligence Dashboard (Live KRI)
  • Scenario Simulation Workshop ระดับ EXCOM
  • SOC 24×7 + Tabletop Exercise ประจำปี
  • Integrated ESG Reporting
Year 3
2571
Predictive & Adaptive
  • AI-assisted Foresight & Weak Signal Engine
  • Self-adjusting Risk Appetite
  • Net-Zero Pathway Validation
  • Group-wide Resilience Certification
Layered Governance

โครงสร้างกำกับ Emerging Risk แบบซ้อนชั้น

ความรับผิดชอบไหลจาก Board ลงสู่ Operational Lines ด้วยกลไกที่ตรวจสอบได้

Board of Directors
กำหนด Risk Appetite & กำกับ Emerging Risk เชิงกลยุทธ์
CRMC (Corporate Risk Management Committee)
อนุมัติกรอบ Emerging Risk • Review Heatmap รายไตรมาส
EXCOM / Management
แปลงนโยบายเป็นแผน • จัดสรรทรัพยากร • ติดตาม KRI
Risk Owners (Business Units)
ระบุ–ประเมิน–บริหารความเสี่ยงในงานของตน
Operational Lines & 3 Lines of Defense
ปฏิบัติงาน • Compliance & Risk • Internal Audit
Video Knowledge Hub

คลังความรู้ Emerging Risk Governance

Playlist สำหรับ Board / EXCOM / CRMC จัดหมวดตาม 4 หัวข้อหลัก

* Chip ที่มีป้าย Playlist ยังไม่มี Video ID เฉพาะ — แสดง Playlist รวมไปก่อน · เมื่อใส่ videoId ใน risks.ts จะสลับเป็นวิดีโอเดี่ยวอัตโนมัติ

ศูนย์ปฏิบัติการ [Action Center]

สิ่งที่ต้องทำต่อ

ดาวน์โหลด Board Pack / นัด Workshop / ติดต่อ ERM Team

Decisions รอพิจารณา
10 รายการ
ดูใน Executive Brief →
KRIs ที่ค้างอัปเดต
0 เกิน 90 วัน
ดู Dashboard →
ดาวน์โหลด Briefingนัด Workshopติดต่อ ERM TeamVideo Hub