มหาวิทยาลัยขอนแก่นคุมความเสี่ยงเชิงรุก สั่งปรับแผนการรับนักศึกษา เพิ่มมาตรการป้องกันเกี่ยวกับการจัดซื้อจัดจ้าง ช่องโหว่ทางไซเบอร์ และการตอบสนองข่าวภาพลักษณ์เชิงลบ

           เมื่อวันที่ 13 สิงหาคม 2568 เวลา 09.00 น. ณ ห้องประชุมสภามหาวิทยาลัยขอนแก่น และผ่านระบบการประชุมทางไกล (VDO Conference) ฝ่ายเลขานุการโดยกองยุทธศาสตร์ ได้มีการจัดประชุมคณะกรรมการดำเนินการบริหารความเสี่ยงและควบคุมภายในมหาวิทยาลัยขอนแก่น ครั้งที่ 5/2568 โดยมี รศ.นพ.ชาญชัย พานทองวิริยะกุล อธิการบดี เป็นประธานการประชุม สาระสำคัญของการประชุม ดังนี้

• ด้านเสี่ยงจากการไม่ดำเนินการตามระเบียบการเงิน การคลัง และการจัดซื้อจัดจ้าง (F2): เป็นความเสี่ยงเชิงระบบที่ต้องเร่งกำกับจากผู้บริหารระดับสูง โดยเน้นมาตรการ “บล็อก” ความเสี่ยงตั้งแต่ขั้นอนุมัติเอกสาร เพื่อป้องกันปัญหาที่ต้นทาง แทนการแก้ปัญหาที่ระดับผู้ปฏิบัติเพียงฝ่ายเดียว และขอให้ผู้บริหารระดับส่วนงาน/หน่วยงานกำกับดูแลการปฏิบัติตามระเบียบการเงินและการจัดซื้อ ตั้งแต่ขั้นตอนขออนุมัติอย่างเคร่งครัด

• จำนวนนักศึกษารับเข้าต่ำกว่าแผน/หลักสูตรที่มีนักศึกษาต่ำกว่าต้นทุน (S1/S2): ขอให้ฝ่ายแผนแจ้งคณะปรับแผนการรับนักศึกษาระดับปริญญาตรีเป็นขั้นต่ำ 30 คนต่อหลักสูตรเป็นแนวปฏิบัติ (บังคับใช้ในแผนรับถัดไป) พร้อมเร่งให้คณะพิจารณาทางเลือก เช่น การควบรวม ปรับโครงสร้างหลักสูตร หรือยุติการสอนในกรณีที่ไม่คุ้มทุน หากมีข้อยกเว้นต้องมีเหตุผลชัดเจน
• ความเสี่ยงที่เกิดจากอุบัติเหตุภายใน (O1): แนวโน้มเหตุการณการณ์การเกิดอุบัติเหตุลดลง และมอบให้ฝ่ายกายภาพจัดมาตรการป้องกันเพิ่มเติม ได้แก่ การติดตั้งสัญญาณไฟ ตีเส้นจราจรเพิ่ม จุดติดตั้งกล้องวงจรปิด และรณรงค์สร้างทักษะขับขี่ปลอดภัย

• การถูกโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อการดำเนินงานของมหาวิทยาลัย (O2): สำนักเทคโนโลยีดิจิทัลได้ยกระดับมาตรการป้องกัน ได้แก่ การติดตั้งระบบตรวจจับการบุกรุก เปิดใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) ทั้งบุคลากรและนักศึกษา และเดินหน้าได้รับมาตรฐานด้านการบริหารความมั่นคงสารสนเทศ (ISO/IEC 27001) พร้อมให้รายงานสัดส่วน “ความพยายามโจมตี” เทียบกับ “การโจมตีที่สำเร็จ” ต่อที่ประชุมเป็นประจำเพื่อกำหนดมาตรการตอบโต้และประเมินผลได้ตรงจุด
• ความเสี่ยงต่อความล่าช้าในการดำเนินงานก่อสร้าง (O3): กำกับติดตามกรอบเวลาของความล่าช้าอย่างชัดเจน ครอบคลุมตั้งแต่การได้งบประมาณ การออกแบบ การจัดทำ TOR การประกวดราคา จนถึงวัน ส่งมอบ พร้อมปรับกระบวนการคัดเลือกและกำกับผู้รับเหมา
• หน่วยงานวิสาหกิจที่มีผลการดำเนินงานต่อเนื่อง (F1): บางหน่วยงานที่ขาดทุนต่อเนื่อง ขอให้ผู้กำกับดูแลพิจารณาปรับโครงสร้างหรืออาจเสนอแผนยุบหน่วยงานที่ไม่สอดคล้องกับเป้าประสงค์ของมหาวิทยาลัย
• มหาวิทยาลัยอาจมีภาพลักษณ์เชิงลบ (C1): ให้มีจัดตั้ง “Crisis Communication Center” เพื่อประเมินสถานการณ์ สรุปแนวทางตอบโต้ภายใน 24 ชั่วโมง และดำเนินกิจกรรมฟื้นฟูภาพลักษณ์อย่างต่อเนื่อง รวมทั้งทดลองใช้เครื่องมือมอนิเตอร์โซเชียล ตลอดจนจัดทำ SOP การสื่อสารวิกฤต พร้อมแผนฟื้นฟูภาพลักษณ์ระยะยาว และใช้ช่องทางข่าวสั้นสำหรับกระจายไปยังสาธารณะ และใช้เครือข่ายศิษย์เก่าร่วม

           ทั้งนี้ การติดตามผลการจัดการความเสี่ยงเป็นเรื่องที่สำคัญ ที่ประชุมมอบหมายให้หน่วยงานที่เกี่ยวข้องดำเนินการตามมติและรายงานความคืบหน้าตามกรอบเวลาที่กำหนด โดยมหาวิทยาลัยมุ่งหวังให้การบริหารความเสี่ยงเป็นกระบวนเชิงระบบ มีกระบวนการกำกับติดตามอย่างมีประสิทธิภาพ และเกิดผลสัมฤทธิ์อย่างยั่งยืนต่อการบริหารงานของมหาวิทยาลัย