การบริหารความเสี่ยงอย่างมีประสิทธิภาพเป็นพื้นฐานสำคัญต่อหลักการกำกับดูแลกิจการที่ดี มิตรผลบูรณาการการบริหารความเสี่ยงและความต่อเนื่องทางธุรกิจในการดำเนินธุรกิจอย่างเป็นระบบและมีการทบทวนอย่างสม่ำเสมอ ตั้งแต่การกำหนดและทบทวนนโยบาย การประเมินและจัดการความเสี่ยง โดยครอบคลุมความเสี่ยงในด้านเศรษฐกิจ สังคม และสิ่งแวดล้อม ตลอดจนการสื่อสารเพื่อสร้างวัฒนธรรมการบริหารความเสี่ยงทั่วทั้งองค์กร โดยมีหน่วยงานบริหารความเสี่ยงเป็นผู้รับผิดชอบในการขับเคลื่อน ภายใต้การกำกับดูแลของคณะกรรมการบริหารความเสี่ยง
มิตรผลกำหนดให้มีการทบทวนนโยบายและกฎบัตรการบริหารความเสี่ยงทุก 3 ปี หรือเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ อีกทั้งยังมีเป้าหมายในการสร้างวัฒนธรรมการบริหารความเสี่ยงให้เป็นรากฐานในองค์กร จึงส่งเสริมบุคลากรมิตรผลให้มีความตระหนักในการนำกระบวนการบริหารความเสี่ยงไปใช้เป็นเครื่องมือในการดำเนินงาน
โดยในปี พ.ศ.2568 ได้มีผลการดำเนินงานที่สำคัญดังนี้
ไปยังกรรมการ ผู้บริหารและพนักงานผ่านช่องทางการสื่อสารต่างๆ เช่น Internal PR ซึ่งเป็นช่องทางสื่อสารภายใน ตัวแทนนักบริหารความเสี่ยงประจำหน่วยธุรกิจ เป็นต้น
โดยมีการสื่อสารแนวโน้มความเสี่ยงและประเด็นสำคัญที่มีผลต่อธุรกิจให้แก่กรรมการ และผู้บริหารเป็นประจำทุกไตรมาส การจัดให้มีหลักสูตรการเรียนรู้เรื่องการบริหารความเสี่ยงพื้นฐาน สำหรับพนักงานระดับเจ้าหน้าที่ขึ้นไป ผ่านช่องทางการเรียนรู้ที่องค์กรกำหนด
ทั้งในระดับประเทศและระดับสากล ซึ่งเป็นประเด็นที่มีความใกล้ชิดหรือเกี่ยวข้องกับองค์กรและพนักงานด้วยอินโฟกราฟิกและพอดแคสต์รวม 12 ตอน ผ่านช่องทาง Shared Point GRC Chanel ซึ่งมีผู้ติดตาม มากกว่า 1,000 คน
ผ่านการฝึกซ้อมแผนความต่อเนื่องทางธุรกิจ จำนวน 10 พื้นที่ เพื่อเตรียมความพร้อมรับมือต่อภัยคุกคาม รวมถึงขยายการจัดทำแผนความต่อเนื่องทางธุรกิจกับธุรกิจในเครืออีก 2 พื้นที่
ภัยคุกคามหลากหลายรูปแบบอาจส่งผลให้การปฏิบัติงานและการดำเนินธุรกิจเกิดการหยุดชะงักได้ กลุ่มมิตรผลจึงได้นำกระบวนการตามมาตรฐาน ISO 22301:2012 ว่าด้วยระบบการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Management System: BCMS) เข้ามาประยุกต์ใช้ เพื่อประเมินภัยคุกคามที่เป็นความเสี่ยง การกำหนดกลยุทธ์และแนวทางการป้องกัน การเตรียมความพร้อมในการรับมือ การตอบสนองต่อสถานการณ์ การสื่อสาร รวมถึงแนวทางการฟื้นฟู โดยกำหนดให้มีการทบทวนและฝึกซ้อมแผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) เป็นประจำทุกปี เพื่อให้องค์กรพร้อมตอบสนองต่อเหตุการณ์ภัยคุกคามในรูปแบบต่างๆ ที่สอดคล้องตามสภาพแวดล้อมในปัจจุบัน เช่น ภัยจากธรรมชาติ ภัยคุกคามทางไซเบอร์ การก่อการร้าย หรือโรคระบาด เป็นต้น รวมถึงผู้บริหารและพนักงานที่เกี่ยวข้องได้ตระหนักในความสำคัญของบทบาทหน้าที่และการสื่อสารตามที่กำหนดไว้ตามแผน
โดยในปี พ.ศ.2568 ได้มีการทบทวนและฝึกซ้อมแผนรวมทั้งสิ้น 10 พื้นที่ พร้อมขยายการจัดทำแผนความต่อเนื่องทางธุรกิจ (BCP) เพิ่มอีก 2 พื้นที่ปฏิบัติงาน เพื่อให้ครอบคลุมธุรกิจในเครือ ทั้งในส่วนของโรงงานและสำนักงานใหญ่ โดยฝ่ายบริหารความเสี่ยงและฝ่ายความปลอดภัย อาชีวอนามัยและสิ่งแวดล้อมจะทำหน้าที่สนับสนุนการฝึกซ้อมแผนตอบโต้เหตุฉุกเฉิน (Emergency Response Plan: ERP) แผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) แผนฟื้นฟู (Recovery Plan: RP) ตลอดจนแผนสื่อสารในภาวะวิกฤติ (Crisis Communication Plan) ร่วมกับผู้บริหาร พนักงานและผู้ที่เกี่ยวข้อง รวมถึงสนับสนุนให้ทุกพื้นที่โรงงานมีระเบียบปฏิบัติงานแผนความต่อเนื่องธุรกิจ เพื่อความชัดเจนและสะดวกต่อการนำไปใช้งาน นอกจากนี้ยังมีการจัดทำเอกสารคู่มือแผนความต่อเนื่องทางธุรกิจ เพื่อใช้เป็นแนวทางสำหรับใช้ในการปฏิบัติตามแผนความต่อเนื่องทางธุรกิจของแต่ละพื้นที่และมีการทบทวนอย่างสม่ำเสมออีกด้วย
บริษัทสร้างความตระหนักให้กับบุคลากร ด้วยการนำกระบวนการบริหารความเสี่ยงไปใช้เป็นส่วนหนึ่งของการปฏิบัติงาน ซึ่งจะช่วยให้องค์กรสามารถรับมือกับความเสี่ยงในทุกระดับได้เป็นอย่างดี ทั้งยังส่งเสริมให้เกิดการทำงานที่มีประสิทธิภาพ โดยบริษัทได้กำหนดให้มีนโยบายการบริหารความเสี่ยงที่ได้รับการอนุมัติโดยคณะกรรมการบริษัท เพื่อกำหนดแนวทางและวิธีการในการระบุ ประเมิน และบริหารจัดการความเสี่ยงที่อาจเกิดขึ้นในองค์กร และมีการสื่อสารผ่านช่องทางต่างๆให้กับผู้มีส่วนได้เสียได้รับทราบ
นอกจากนี้ยังจัดให้มีการให้ความรู้เรื่องการบริหารความเสี่ยงแก่กรรมการบริษัท กรรมการบริหารความเสี่ยง (ทั้งกรรมการที่เป็นผู้บริหารและกรรมการที่ไม่เป็นผู้บริหาร) ผู้บริหาร และบุคลากรในทุกระดับตามความเหมาะสมต่อบทบาทหน้าที่ โดยดำเนินการผ่านรูปแบบและช่องทางการสื่อสารที่หลากหลาย เช่น การบรรยายพิเศษจากผู้เชี่ยวชาญภายนอก การอบรมเชิงปฏิบัติการณ์ การจัดทำสื่อประชาสัมพันธ์ภายใน และวารสารมิตรสัมพันธ์ เพื่อกระตุ้นให้พนักงานทุกคนรู้สึกถึงการมีส่วนร่วมในการป้องกัน และจัดการกับความเสี่ยงที่อาจเกิดขึ้นในองค์กร
โดยในปี พ.ศ.2568 ฝ่ายบริหารความเสี่ยงจัดให้มีการบรรยายพิเศษจากผู้เชี่ยวชาญภายนอกเป็นประจำทุกไตรมาส เช่น Safety Transformation เปลี่ยนวิธีคิดสู่การจัดการอุบัติเหตุอย่างยั่งยืน การจัดทำ Scenario Planning สำหรับองค์กร และการอบรมการบริหารความเสี่ยงและความต่อเนื่องทางธุรกิจให้แก่พนักงานใหม่ รวมถึงการฝึกซ้อมแผนความต่อเนื่องทางธุรกิจในระดับปฏิบัติการขึ้นไป โดยมีพนักงานที่ผ่านการอบรมการบริหารความเสี่ยงประจำปีกว่า 4,300 คน นอกจากนี้ยังมีการจัดทำ GRC Podcast Series รวม 12 ตอน พร้อมสื่อสารแนวโน้มความเสี่ยงเชิงกลยุทธ์ผ่านช่องทางที่ทันสมัยและเข้าถึงง่าย เช่น Shared Point GRC Chanel ทุก 2 สัปดาห์ อีกด้วย
