risk - mahidol university...การจ ดท าเว บไซต งานบร...

การจดท าเวบไซตงานบรหารความเสยงมวตถประสงคส าคญคอตองการใหหนวยงานเจาของความเสยง (Risk Owner) ดาวนโหลดเอกสารและขอมลทจ าเปนในการประเมนและจดการความเสยงเพอสนองนโยบายลดการใชกระดาษของคณะฯและสนบสนนใหบคลากรมความรความเขาใจในการบรหารความเสยงเพมขนตามกลไกการบรหารความเสยงของคณะฯทตองการใหมการบรหารความเสยงอยางทวถง

คณะกรรมการบรหารความเสยงมมตใหแบงแนวทางในการเผยแพรขอมลขาวสารออกเปน Internet และ Intranet เพอความปลอดภยของขอมลบางประเภททไมไดเปดเผยสสาธารณะ จงไดมการตดตงโปรแกรม Drupal และ Update Content โดยใหสทธ ในการเข าถงขอมลท ไมเปดเผยนแกคณะกรรมการบรหารความเส ยง ผประสานงานดานความเสยง (Risk Champion) และบคลากรงานบรหารความเสยงดวยระบบการยนยนตวตนการเปนสมาชกเครอขายดานความเสยงซงใช Username และ Password และมการเกบสถตการเขาถงขอมลเวบไซตงานบรหารความเสยง หรอ http://med.mahidol.ac.th/risk_mgt/th โดยใช Google Analytics เปนเครองมอในการเกบสถตตางๆซงคาสถตทน ามาวเคราะหขนอยกบวตถประสงคในการจดท าเวบไซตทแตกตางกนไป

ในปงบประมาณ 2558 งานบรหารความเสยงเกบสถตทส าคญมาวเคราะหขอมล เชน จ านวนการเขาถงขอมล,จ านวนผใชงาน,จ านวนหนาทเปด,ระยะเวลาทใช,อตราการตกลบ,Top 5 page ทมการเขาชมสงสดของขอมลทมการเปดเผยสสาธารณะ,ค าส าคญ (Key Word) 100 ค าแรกทใชคนหาในการเขาถงขอมล,ประเทศทมการเขาถงขอมลและการเขาถงขอมลของเครอขายดานความเสยง น ามาวเคราะหและสรปผลในภาพรวมไดวา

จากขอมลการเขาถงทงหมดมการเขาถงโดยผใชรายใหมหรอผทไมเคยเขาถงขอมลมากอนจ านวน 27,046 ครง มอตราการตกลบหรอการเขาชมหนาเดยวแลวปดออกไปคดเปน 84.53% ใชเวลาในการเขาชมเฉลย/ครง 1 นาท 42 วนาท และเขาชมหนาเวบเฉลย/ครง 1.42 หนา และการเขาถงโดยผใชทกลบมาหรอผทเคยเขาถงขอมลแลวกลบมาเขาถงขอมลอกจ านวน 6,474 ครง มอตราการตกลบ 74.31% ใชเวลาในการเขาชมเฉลย/ครง 2 นาท 28 วนาทและเขาชมหนาเวบเฉลย/ครง 2.38 หนา เมอเปรยบเทยบการเขาถงขอมลของผใชทงสองประเภททงจ านวนและพฤตกรรมพบวาการเขาถงขอมลของผใชทกลบมาจะนอยกวาผใชรายใหมถง 20 ,572 ครงแตพฤตกรรมการใชงานของผใชทกลบมามความสนใจในขอมล/เนอหาในเวบไซตมากกวา สวนผใชรายใหมจะเปดดเฉพาะขอมลทสนใจและใชเวลาไมนานนกจงปดออกไปจากเวบไซตโดยไมไดเขาถงขอมลอนๆ ประกอบกบการเขาถงขอมลโดยการคนหาจากตางประเทศจ านวนถง 3,280 ครง เชน อเมรกา จน รสเซย ญปนและประเทศอนๆอก 83 ประเทศ ซงมการเขาใชงานของผใชตางชาตเหลานใชเวลาในการเขาถงขอมลไมเกน 1 นาท เนองจากภาษาทใชเปนภาษาไทยไมรองรบการเขาถงขอมลของชาวตางชาตซงพฤตกรรมเหลานสงผลใหคาสถตหลายคารวมถงอตราการตกลบมผลตอการวเคราะหขอมลดวย

742

1,4741,216

1,868

2,8083,371

2,3982,638

3,0292,714 2,639

3,437

ต.ค.-57 พ.ย.-57 ธ.ค.-57 ม.ค.-58 ก.พ.-58 ม.ค.-58 เม.ย.-58 พ.ค.-58 ม.ย.-58 ก.ค.-58 ส.ค.-58 ก.ย.-58

ปงบประมาณ 2558 มการเขาถงขอมล 33,520 ครง สงทสดในเดอนกนยายน 2558 เนองจากชวงเวลานนมการ Upload Content ทส าคญๆ เพอใชในการประเมนความเสยง ปงบประมาณ 2559

http://med.mahidol.ac.th/risk_mgt/th

2

งานบรหารความเสยง ส านกงานคณบด คณะแพทยศาสตรโรงพยาบาลรามาธบด

เมอพจารณาระยะเวลาในการเขาถงขอมลแตละครง (ตารางท 3 หนา 12) พบวาการเขาถงขอมลในระยะสนไมเกน 10 วนาทมจ านวนครงสงสด สาเหตหนงมาจากพฤตกรรมการเขาถงขอมลของชาวตางชาตและผทไมมสทธในการเขาถงขอมลทไมไดเปดเผยสสาธารณะ เมอไมสามารถเขาถงขอมลไดจงมการปดออกจากหนานนไปในทนท

ส าหรบ Top 5 page ทมการเขาชมสงสดของขอมลทเปดเผยสสาธารณะพบวาบทความเรองการควบคมภายในตามแนวทาง COSO ไดรบความนยมสงสดซงสอดคลองกบค าส าคญ (Key Word) 100 ค าแรกทใชคนหาในการเขาถงขอมล รวมกบค าวา COSO และ Risk หรอ ความเสยงดวยดงรปภาพท 1

ในสวนของการพจารณาการเขาถงขอมลของเครอขาย พบวาสมาชกทมสทธในการเขาถงขอมลท เปนสมาชกตงแต 1 ปขนไป มการเขาถงขอมลในสวนทไมไดเปดเผยสสาธารณะมากทสด รองลงมาคอกลมสมาชก 6 – 12 เดอนและกลมสมาชก 1 – 6 เดอนตามล าดบ โดยสมาชกกลมบคลากรงานบรหารความเสยงมการเขาถงขอมลสงสด 7 คนจากสมาชก 8 คน รองลงมาคอ ผประสานงานดานความเสยงมการเขาถงขอมล 35 คนจากสมาชก 78 คน ซงสวนใหญจะเปนผทมหนาทในการด าเนนการบรหารความเสยงในหนวยงานอยแลวในปจจบน และคณะกรรมการบรหารความเสยงมการเขาถงขอมล 4 คน จากสมาชก 35 คน ซงเปนคณะกรรมการบรหารความเสยงทมเกา

จากขอมลขางตนพบวาผประสานงานดานความเสยง (Risk Champion) และคณะกรรมการบรหารความเสยงมสมาชกทเขาถงขอมลจ านวนนอยจากสมาชกในกลมเดยวกน เนองจากมการปรบเปลยนผบรหารใหม ผประสานงานดานความเสยงรวมถงคณะกรรมการบรหารความเสยงมจ านวนสมาชกเพมขนเปนเทาตว เนองจากไมอาจยกเลกการเปนสมาชกของทมเกาไดจนกวาจะมการยนยนสมาชกเสรจเรยบรอยรวมถงสมาชกใหมบางสวนยงไมทราบถงสทธทไดรบ อกทงผประสานงานดานความเสยงทสงกดระดบภาควชายงไมมการด าเนนการบรหารความเสยงจงไมเคยเขาถงขอมลเหลาน สวนคณะกรรมการบรหารความเสยงทมปจจบนอยในระหวางการแตงตงซ งจะตองด าเนนการแจงสทธและรหสผาน (Password) ใหทราบตอไป

จากสถตและการวเคราะหขอมลพบวาเวบไซตงานบรหารความเสยงใน 1 ปทผานมา ไดรบการตอบรบทดมผสนใจเขาชมอยางทวถงทงในประเทศและตางประเทศ และมแนวโนมการเขาชมทดขนอยางสม าเสมอ โดยเฉพาะในชวงเวลาทมการด าเนนการประเมนและตดตามความเสยงและชวงทมการ Upload Content ส าคญๆ ซงนอกจากจะชวยลดขนตอนการด าเนนงาน ลดการใชกระดาษยงสรางภาพลกษณทดใหแกคณะฯ ดงทส านกโรคอบตใหม กรมควบคมโรค กระทรวงสาธารณสขไดเชญบคลากรงานบรหารความเสยงเปนวทยากรใหความรดานการบรหารความเสยงและควบคมภายในหลงจากทไดเขาชมเวบไซตนน ซงในอนาคตจะด าเนนการปรบปรงสมาชกเครอขายใหเปนปจจบนและพฒนาเวบไซตเพอรองรบการใชงานของชาวตางชาตตอไปดวย

Risk

Internal Control

COSO

รปภาพท 1

3


วตถประสงคของการท าเวบไซต (Objectives)

เวบไซตงานบรหารความเสยงเรมตนท าขนอยางจรงจงเมอปลายป 2557 โดยมวตถประสงคส าคญคอ ตองการใหหนวยงานผรบผดชอบความเสยง (Risk Owner) ดาวนโหลดเอกสารและขอมลทจ าเปนในการประเมนและจดการความเสยงเพอสนองตอนโยบายลดการใชกระดาษของคณะฯ และสนบสนนใหบคลากรมความร ความเขาใจในการบรหารความเสยงเพมขนตามกลไกการบรหารความเสยงของคณะฯ ทตองการใหมการบรหารความเสยงอยางทวถง โดยศกษาวธการเขยนเวบไซต อพโหลดขอมลทส าคญๆพรอมทงและออกแบบใหสวยงาม นาสนใจ เนองจากเนอหาสาระในเวบไซตเดมไมครบถวน ไมเปนปจจบนและรปแบบไมนาจงใจ

ขนตอนการออกแบบ (Design)

ดานเทคนค (Technical) Drupal เปนซอฟตแวรบรหารจดการเนอหาเวบท (content management system - CMS) ซงเปน

ระบบการจดการเนอหาในรปแบบของโอเพนซอรซ สามารถดาวนโหลดมาใชงานไดฟร และไดรบรางวล Open Source CMS ตางๆมากมายอกทงมคณสมบตทเหมาะสมคอ

ตดตงงาย Installer Drupal มาพรอมกบตวตดตง (Installer) ทใชงานไดงายโดยไมจ าเปนตองมความรทางเทคนคมากนก เพยงแคสรางฐานขอมลและยายไฟล Drupal ไปบนเซรฟเวอร งานทเหลอนนตวตดตงของ Drupal จะชวยจดการใหทงหมด

URL อานงาย ในยคท search engine ทวความส าคญมากอยางในปจจบน เจาของเวบไซตตางตองท า Search Engine Optimization เพอเพมอนดบเวบของตวเอง Drupal มาพรอมกบความสามารถในการสราง URL ทเหมาะสมกบ search engine ในตว

พรอมส าหรบบลอกและเวบบอรด Drupal เปน CMS ทออกแบบมาเพอเวบชมชนขนาดใหญเปนเปาหมายหลก Drupal จงมรวมสวนของเวบบลอกและเวบบอรดมาใหในตวโดยไมตองตดตงอะไรเพมเตม แคลง Drupal สมาชกในเวบไซตของคณสามารถเขยนบลอกสวนตว และสนทนาผานเวบบอรดไดทนท

RSS Feed ในตว ปจจบน RSS หรอ Feed ไดรบความนยมมาก ผอานสามารถสมครสมาชก RSS เพอตดตามขาวสารอยางสะดวกและอตโนมต ความสามารถดาน RSS ถกรวมเขามาใน Drupal ไมวาจะสรางเนอหาแบบใดในเวบไซตกตาม Drupalจะสราง RSS Feed ใหโดยอตโนมต

ปลอดภย Drupal มชอเสยงดานความปลอดภยมายาวนาน เวบไซตทสรางดวย Drupal ถกโจมตไดยากมากและทางผพฒนา Drupal ไดออกรนอพเดตดานความปลอดภยอยางตอเนองและทนทวงทอยเสมอ

เพมเตมความสามารถไดไมจ ากด นอกจากความสามารถมาตรฐานทวามาแลว Drupal ยงมโมดลเพมเตมความสามารถอกเปนจ านวนมาก ตวอยางโมดลทนาสนใจมดงน Google Maps - เชอมขอมลเวบไซตเขากบแผนท Google Maps XML Sitemap - สงขอมลเวบไซตไปยง search engine อยางอตโนมตเพอเพมอนดบในผล

คนหา

http://drupal.in.th/#download

4


หลงจากทไดศกษาขอมล Drupal ไดด าเนนการปรกษากบงานสอสารองคกรและออกแบบโครงสราง Web Page เพอตดตงโปรแกรม Drupal และ Module ตางๆพรอมทดลองใชใน Server ส ารอง โดยมขนตอนทส าคญดงน

1. ดาวนโหลดไฟลตดตงจาก http://drupal.org/ และแตกไฟลไปยงโฟลเดอรทตดตงโปรแกรม 2. สราง database และ user ส าหรบใชเปนฐานขอมลของเวบไซต 3. ท าการตดตงโดยการเรยก path ทไดแตกไฟลตดตงไว 4. ตดตง Module และ Theme ตามขนตอนจนเสรจสน

และเมอเดอนสงหาคม 2557 ทผานมาจงมการประสานงานกบงานสอสารองคกรในการตดตงและ Upload Content ลงใน Server จรง พรอมทงด าเนนการก าหนดสทธการเขาถงขอมล (Access Right) โดยการก าหนด Username และ Password ใหส าหรบผบรหารและผประสานงานดานความเสยง (Risk Champion) ของแตละหนวยงานเพอใช ในการเขาถงขอมลทไมไดเปดเผยสสาธารณะ ซงมหลกการด าเนนงานดงน

การก าหนดสทธ (Authorization - Who can access it?) คอ ขนตอนในการอนญาตใหแตละบคคลสามารถเขาถงขอมลหรอระบบใดไดบาง กอนอนตองทราบกอนวาบคคลทกลาวอางนนคอใครตามขนตอนการพสจนตวตนและตองใหแนใจดวยวาการพสจนตวตนนนถกตอง

การพสจนตวตน (Authentication - Who is who?) คอ ขนตอนการยนยนความถกตองของหลกฐาน ( Identity) ทแสดงวาเปนบคคลทกลาวอางจรง ในทางปฏบตจะแบงออกเปน 2 ขนตอน คอ

- การระบตวตน (Identification) คอขนตอนทผใชแสดงหลกฐานวาตนเองคอใคร เชน Username

- การพสจนตวตน (Authentication) คอขนตอนทตรวจสอบหลกฐานเพอแสดงวาเปนบคคลทกลาวอางจรง เชน Password

ดานเนอหา (Content)

หลงจากทไดรวบรวม จดระเบยบขอมลจงน าเสนอคณะกรรมการบรหารความเสยงคณะฯ ครงท 11/2556 เมอวนท 17 ธนวาคม 2556 มมตใหแบงขอมลทจะเผยแพรในเวบไซตเปน 2 แนวทางคอ ขอมลทสามารถเผยแพรสธารณะได (Internet) และขอมลทจะตองปกปดเปนความลบบคคลภายนอกไมสามารถเขาถงขอมลได (Intranet) จ าเปนจะตองใชรหสผานในการเขาถงขอมล โดยพจารณาในแตละเมนดงรายละเอยดดงน

http://drupal.org/

5


ตารางแสดงการพจารณาชองทางการเผยแพรขอมล

เมนหลก เมนยอย Intranet Internet

หนาหลก ขาวประชาสมพนธ/ขาวสมครงาน บทความดานความเสยง วดโอดานความเสยง

เกยวกบเรา ประวตความเปนมาหนวยงาน หนาทความรบผดชอบ โครงสรางการบรหาร คณะกรรมการบรหารความเสยงคณะฯ บคลากร/แผนท/ตดตอเรา

การบรหารความเสยง ความหมายของการบรหารความเสยง กรอบการบรหารความเสยง นโยบายการบรหารความเสยง มาตรฐานการปฏบตงาน (COSO)

ผลการด าเนนงานดานบรหารความเสยง ผลการประเมนความเสยง ผลการจดการความเสยง Dash Board การควบคมภายใน การประชมคณะกรรมการบรหารความเสยคณะฯ รายงานผลการบรหารความเสยงคณะฯ

แผนบรหารความตอเนองทางธรกจ (BCM)

ความรดาน BCM และ BCM ม.มหดล เขตพญาไท

ดาวนโหลด แบบฟอรมการประเมนความเสยง ค าอธบายแบบฟอรม เกณฑการวดผลกระทบ เกณฑการวดโอกาสเกด

กจกรรม แบงปนความร /ภาพกจกรรม/การอบรม ถาม-ตอบ ค าถามทพบบอย/ถาม-ตอบ Risk Champion รายชอและบทบาทหนาท Risk Champion

6


การ Upload Content ประจ าเดอนทส าคญ

เดอน Content ประจ าเดอนทส าคญ ต.ค.57 รายงานผลการบรหารจดการความเสยง ปงบประมาณ 2557 (14/10/57) พ.ย.57 OSO-ERM บทสรปส าหรบผบรหาร

(ฉบบภาษาไทย) (19/11/57) ผลการประเมนความเสยง ปงบประมาณ 2558

(20/11/57) ธ.ค.57 ไมม Content ส าคญ ม.ค.58 Enterprise Risk Management -Integrated

Framework( Executive Summary ) (23/1/58)

การตดตามความเสยง ปงบประมาณ 2558 ไตรมาส 1-2 (27/1/58)

ก.พ.58 การบรหารความตอเนองทางธรกจกบการบรหารความเสยง (BCM&COSO-ERM) (20/2/58) ม.ค.58 การประชมชแจงการด าเนนงานดานบรหารความเสยง (23/3/58) เม.ย.58 อบรมผประสานงานดานความเสยง หลกสตร

COSO ERM - Advance Management (8/4/58)

การประเมนความเสยง ปงบประมาณ 2558 ฉบบ Executive Summary (22/4/58)

พ.ค.58 การตดตามความเสยง ปงบประมาณ 2558 ไตรมาส 3-4 (28/5/58) ม.ย.58 การประเมนความเสยง ปงบประมาณ 2559

(16/6/58) หลกสตรการบรหารความเสยงและการควบคมภายใน

(อ.เกศรนทร ภทรเปรมเจรญ) (16/6/58) ก.ค.58 รากเหงาของความเสยง (24/7/58) ส.ค.58 ไมม Content ส าคญ ก.ย.58 ไมม Content ส าคญ

1 ปทผานมาตงแตตดตงลงใน Server จรงไดมการ Upload Content ตางๆ เชน รายงานการบรหารความเสยง บทความดานความเสยง ขาวประชาสมพนธตลอดจนการดาวนโหลดเอกสารประกอบการด าเนนงานดานบรหารความเสยง ทงในการประเมนความเสยง การตดตามความเสยง และการควบคมภายใน ซงไดมการ Upload Content สม าเสมอทกเดอน และมการเกบสถตการเขาถงขอมลในเวบไซตพรอมรายงานสถตแกหวหนางานบรหารความเสยง รองคณบดและ คณะกรรมการบรหารความเสยงคณะฯ จ านวน 3 ครง ดงน

1) ประชมคณะกรรมการบรหารความเสยงคณะฯ ครงท 2/2558 วนท 31 มนาคม 2558 2) ประชมคณะกรรมการบรหารความเสยงคณะฯ ครงท 3/2558 วนท 26 พฤษภาคม 2558 3) ประชมคณะกรรมการบรหารความเสยงคณะฯ ครงท 6/2558 วนท 25 สงหาคม 2558

7


ผลการด าเนนงาน (Performence)

ตวบงชทส าคญ (Key Indicater) Google Analytics เปนเครองมอ (Tools) ทน ามาใชวเคราะหขอมลเชงสถตของเวบไซต งาน

บรหารความเสยง ซงมความสามารถหลกในการเกบขอมลสถตไดดงตอไปนคอ

สถตเกยวกบ Visitor รวบรวมขอมลเกยวกบผทเขามาชมเวบไซต

สถตเกยวกบ Traffic รวบรวมขอมลเกยวกบชองทางในการเขาถงเวบไซต

สถตเกยวกบ Content รวบรวมขอมลเกยวกบสถตการเขาชมเนอหาภายในหนาเวบไซต

สถตเกยวกบ Goal วเคราะหวาผใชงานเขาถงเปาหมายภายในเวบไซตไดอยางไร

คาสถตทเลอกน ามาใชในการวเคราะหขอมลมดงน

ค าองกฤษ ค าไทย ความหมายทระบ ความหมายทเขาใจได

Sessions เซสชน จ านวนรวมของเซสชนภายในชวงวนทเซสชนเปนระยะเวลาทผใชโตตอบกบเวบไซตของคณ แอปและอนๆ ขอมลการใชงานทงหมด (การดหนาจอ เหตการณ อคอมเมรซ ฯลฯ)จะเชอมโยงกบเซสชน

จ านวนครงทมการเปดหรอเขาถงขอมลในชวงเวลานนๆ

Users ผใช ผใชทมเซสชนอยางนอยหนงครงภายในชวงวนททเลอกซงรวมถงผใชใหมและผใชทกลบมา

จ านวนคนทเปดในชวงเวลานน

Pageviews จ านวนหนาทมการเปด จ านวนหนาทมการเปด คอจ านวนรวมของหนาเวบทมการเปด การดหนาเวบเดยวซ าหลายครงจะถกนบดวย

จ านวนหนาทมการเปดทงหมดรวมทงทเปดซ าหนาเดยว

Pages/Session หนา/เซสชน หนา/เซสชน (จ านวนหนาเวบเฉลยทด) คอจ านวนเฉลยของหนาทมการดระหวางเซสชน การดหนาเวบเดยวซ าหลายครงจะถกนบดวย

จ านวนหนาทมการเปดดตอการเปดหนงครง

Avg.Session Duration

ระยะเวลาเซสชนเฉลย ระยะเวลาของเซสชนโดยเฉลย ระยะเวลาเฉลยตอการเปดหนงครง

Bounce Rate อตราการตกลบ อตราตกลบ คอเปอรเซนตของการเขาชมหนาเดยว (การเขาชมทผเขาชมออกจากเวบไซตของคณจากหนาทเขาชมโดยไมไดมการโตตอบใดๆ กบหนานน)

รอยละการเปดคางไวหนาเดยว โดยไมมการตอบโตใดๆแลวออกจากหนานน

% New Sessions % เซสชนใหม เปอรเซนตโดยประมาณของการเขาชมครงแรก

รอยละของการเปดดครงแรก

8


ค าองกฤษ ค าไทย ความหมายทระบ ความหมายทเขาใจได

Unique Pageviews จ านวนหนาทมการเปดทไมซ า

จ านวนหนาทมการเปดทไมซ า คอจ านวนการเขาชมระหวางทมการดหนาเวบทระบอยางนอยหนงครง จ านวนหนาทมการเปดทไมซ าจะถกนบส าหรบชดคาผสม URL ของหนา + ชอหนา แตละรายการ

จ านวนหนาทมการเปดทไมซ า

Avg.Time on Page เวลาบนหนาเวบเฉลย เวลาเฉลยทผใชใชในการชมหนาเวบหรอหนาจอหนงๆ หรอชดของหนาเวบหรอหนาจอ

เวลาเฉลยทผใชใชในการชมหนาเวบหรอหนาจอหนงๆ

% Exit % การออก % การออก คอเปอรเซนตของการออกจากเวบไซตทเกดขนในหนาเวบหรอชดของหนาเวบทระบ

เปอรเซนตของการออกจากเวบไซตทเกดขนในหนาเวบนนๆ

Entrances การเขาชม การเขาชมคอจ านวนครงทผเขาชมเขามายงไซตของคณผานหนาเวบหรอชดของหนาเวบทระบ

จ านวนครงทผเขาชมเขามา

New Visitor ผใชใหม ผเขาชมใหม ผใชทไมเคยเขาถงขอมลมากอนในรอบระยะเวลานน

Returning Visito ผใชทกลบมา ผเขาชมทกลบมา ผใชทกลบมาเขาเวบไซตมากกวา 1 ครง

ทมา http://drupal.in.th

9


ผลลพธ (Result)

ในการเกบสถตและวเคราะหขอมลทไดจาก Google Analytics ขนอยกบวตถประสงคในการจดท าเวบไซตทแตกตางกน ซงงานบรหารความเสยงไดมการสรป และวเคราะหผลในประเดนทส าคญดงตอไปน

แผนภมท 1 แสดงจ านวนผเขาใชงานเวบไซตงานบรหารความเสยง ปงบประมาณ 2558 (รายเดอน)

แผนภมท 2 แสดงจ านวนผเขาใชงานเวบไซตงานบรหารความเสยง เปรยบเทยบปงบประมาณ 2558-2559 (รายไตรมาส)

742

1,4741,216

1,868

2,808

3,371

2,3982,638

3,0292,714 2,639

3,437


3,362

9,904

7,809 7,8938,606

0

2,000

4,000

6,000

8,000

10,000

12,000

2558 2559

ไตรมาส 1 (ต.ค.-ธ.ค.)ไตรมาส 2 (ม.ค.-ม.ค.)ไตรมาส 3 (เม.ย.-ม.ย.)ไตรมาส 4 (ก.ค.-ก.ย.)

คน

ชวงเวลา

คน


10


แผนภมท 3 แสดงจ านวนรอยละของผเขาใชงานเวบไซตงานบรหารความเสยงรายใหมและผใชทกลบมา ปงบประมาณ 2558 (รายเดอน)

แผนภมท 4 แสดงจ านวนรอยละของผเขาใชงานเวบไซตงานบรหารความเสยงรายใหมและผใชทกลบมา เปรยบเทยบปงบประมาณ 2558-2559 (ไตรมาสท1)

79.60

83.30

77.50

79.10

77.70

81.30

78.80

84.70

82.50

80.90

83.70

78.20

20.40

16.70

22.50

20.90

22.30

18.70

21.20

15.30

17.50

19.10

16.30

21.80


ผใชทกลบมา

ผใชใหม

80.40%

78.80%

19.60%

21.20%

ป 2559

ป 2558

ผใชรายใหม ผใชทกลบมา

รอยละ


2,649 คน 713 คน

7,962 คน 1,942 คน

11


ตารางท 1 Top 5 page ทมการเปดเผยสสาธารณะ

Page จ านวนหนาทเปดทงหมด

จ านวนหนาทเปดไมซ า

ระยะเวลาเฉลยทเปด (นาท)

อตราการตกลบ

การควบคมภายในตามแนวทาง COSO 24,240 20,861 6:19 86.24%

มาตรฐานการปฏบตงาน (COSO-ERM) 5,499 4,749 5:00 82.98%

บทความ 1,505 1,286 5:45 86.52%

การบรหารความเสยงและการควบคมภายใน (อ.เกศรนทร ภทรเปรมเจรญ)

806 708 5:27 85.37%

แผนบรหารความตอเนองทางธรกจ (BCM) 729 579 1:26 79.65%

รปภาพท 1 ค าส าคญ (Key Word) 100 ค าแรกทใชคนหาและการคนหารวมกน (ครง)

ตารางท 2 สถตการเขาถงขอมลของผใชโดยเฉลย

จ านวนวนทเขาถงขอมล ผเขาใชเฉลย (คน)

1 วน 114

7 วน 737

14 วน 1,528

30 วน 3,474

Risk

Internal Control COSO

12


ตารางท 3 ระยะเวลาในการเขาชมของผใชแตละครง

ระยะเวลาการเขาชมแตละครง จ านวน (ครง)

0 – 10 วนาท 28,021

11 – 30 วนาท 417

31 – 60 วนาท 572

61 – 180 วนาท 1,284

181 – 600 วนาท 1,586

600 – 1800 วนาท 1,415

1801 วนาทขนไป 225

ตารางท 4 การเขาถงขอมลของเครอขายดานความเสยง ระยะเวลาการเปนสมาชก จ านวนสมาชก

ในกลม เขาถง 1 ครง นบแตไดสทธ

เขาถงมากกวา 1 ครงนบแตไดสทธ

ไมเคยเขาถง นบแตไดสทธ

1 – 6 เดอน 38 4 1 33 6 – 12 เดอน 8 3 3 2 1 ป – 1 ป 6 เดอน 75 13 24 38 รวม 121 20 28 73

กลมเครอขาย จ านวนสมาชก จ านวนผทเขาถง รอยละการเขาถง คณะกรรมการบรหารความเสยงคณะฯ 35 4 11.43 ผประสานงานดานความเสยง 78 35 44.87 บคลากรงานบรหารความเสยง 8 7 87.50 รวม 121 46 38.02

13


การวเคราะหขอมล

จากขอมลสถตขางตนสามารถสรปผลในภาพรวมของการเขาชมเวบไซตงานบรหารความเสยง ในปงบประมาณ 2558 จนถงไตรมาสท 1 ปงบประมาณ 2559 ในประเดนดงตอไปน

1. จ านวนผเขาใชงานเวบไซตงานบรหารความเสยง ในปงบประมาณ 2558 ซงเปนชวงเรมตนการเผยแพรเวบไซตและเกบขอมลการเขาถงของผเขา

ใชงาน พบวาจ านวนผเขาใชงานมจ านวนเพมขนเรอยๆ โดยเฉพาะในเดอนกนยายน มจ านวนผเขาใชงานสงกวาเดอนอนๆ เนองจากมการ Update Content ทส าคญ โดยทหนวยงานเจาของความเสยง (Risk Owner) จะดาวนโหลดเอกสารเพอใชในการประเมนความเสยงและจดการความเส ยง เมอเปรยบเทยบจ านวนผเขาใชงานไตรมาสท 1 ปงบประมาณ 2558 และปงบประมาณ 2559 พบวาจ านวนผเขาใชงานเวบไซตมจ านวนเพมขนจากเดม จ านวน 6,542 คน และมากกวาจ านวนผเขาใชในไตรมาสทผานมา (ไตรมาสท 4 ปงบประมาณ 2558) ถง 1,298 คน และมแนวโนมทดขนเรอยๆ

2. จ านวนผเขาใชงานเวบไซตงานบรหารความเสยงรายใหมและผใชทกลบมา จากการเขาถงขอมลทงหมด 33,520 ครงเปนการเขาถงโดยผใชรายใหมหรอผทไมเคยเขาถง

ขอมลมากอน 27,046 ครงคดเปน 80.7% และเปนผใชทกลบมาหรอผทเคยเขาถงขอมลแลวกลบมาอก 6,474 ครงคดเปน 19.3% จากจ านวนผเขาใชงานทงหมด 27 ,044 คน ซงเปนผใชรายใหม 21,824 คนและผใชทกลบมาอก 5,200 คน โดยรอยละของผใชรายใหมและผใชทกลบมาในเดอนกนยายน 2558 พบวามจ านวนการเขาถงของผ ใชทเคยเขาถงขอมลแลวกลบมาอกสงทสดและสอดคลองกบจ านวนผใชงานเวบไซตทสงสดเชนกน นนหมายความวาการเขาถงขอมลสวนใหญเปนการเขาถงโดยผใชรายใหมเกอบทงหมด มเพยงผใชทกลบมาบางคนทสนใจศกษาขอมลในเวบไซตอยางจรงจงจนมการกลบเขามาชมเนอหาในเวบไซตอกครงหรอมากกวานน

เมอพจารณาขอมลในไตรมาสท 1 ปงบประมาณ 2558 มผใชงานทงหมด 3,362 คน เปนผใชรายใหม จ านวน 2,649 คน และผใชทกลบมาจ านวน 713 คน สวนในไตรมาส ท 1 ปงบประมาณ 2559 พบวามผใชทงหมด 9,904 คน เปนผใชรายใหมจ านวน 7,962 คน และผใชทกลบมาจ านวน 1,942 คน นนหมายความวาในไตรมาสเดยวกนปงบประมาณ 2559 มผใชรายใหมหรอผทไมเคยเขาถงขอมลมากอนมากกวาปงบประมาณ 2558 จ านวน 5,313 คนและมผใชทเคยเขาถงขอมลแลวกลบมาเขาถงขอมลในเวบไซตอกมากกวาปงบประมาณ 2558 จ านวน 1,229 คน

สวนความสนใจในการเขาถงขอมลของผใชรายใหมและผใชทกลบมาในปงบประมาณ 2558 พบวาผใชรายใหมมการเปดดขอมลหนานนคางไวแลวปดหนาเวบออกไปคดเปน 84.53% ใชระยะเวลาเฉลยในการเขาชมหนาเวบ/ครง 1 นาท 42 วนาทและจ านวนหนาทเปดดเฉลย 1.42 หนา/ครง แตผใชทกลบมามการเปดดขอมลหนานนคางไวแลวออกไปคดเปน 74.31% ใชระยะเวลาเฉลยในการเขาชมหนาเวบ/ครง 2 นาท 28 วนาทและจ านวนหนาทเปดดเฉลย 2.38 หนา/ครง หมายความวาแมจ านวนการเขาถงขอมลของผใชทกลบมาจะนอยกวาการเขาถงของผใชรายใหมถง 20,572 ครง แตพฤตกรรมการเขาถงขอมลของผใชทกลบมามความสนใจขอมลมากกวา ซงผใชรายใหมสวนใหญมกเขาถงขอมลในหนาเวบเฉพาะขอมลทตนเองสนใจ และใชระยะเวลาไมนานนก

14


3. ภาพรวมการเขาชม การเขาชมของผใชงานเวบไซตงานบรหารความเสยงในภาพรวมของปงบประมาณ 2558 ทผานมา

สามารถพจารณาไดจากคาสถตดงตอไปน

การเขาถงขอมล 33,520 ครงจากผใชรายใหม 27,046 ครง และผใชทกลบมา 6,474 ครง

ผใชงาน 27,044 คน เปนผใชรายใหม 21,824 คน และผใชทกลบมา 5,200 คน

หนาทเปด 53,866 หนา เปนหนาทเปดไมซ า 42,140 หนา และหนาทเปดซ า 11,726 หนา

หนาทเปดเฉลย/ครง 1.61 หนา

เวลาทเปดเฉลย/ครง 1 นาท 27 วนาท

เวลาบนหนาเวบเฉลย/ครง 2 นาท 22 วนาท

ผใชงานเฉลย/วน 114 คน จากขอมลขางตนสามารถอธบายไดวาการเขาถงขอมลของผใชทงหมด ใชเวลาเปดดขอมลในแต

ละครงไมเกน 2 หนา ใชเวลาดขอมลแตละหนา 1 นาท 27 วนาทและใชเวลาทงหมดในหนาเวบ 2 นาท 22 วนาท ส าหรบเวบไซตทอยในระยะแรกเรมและมขอมลทเฉพาะทางซงไมไดเปนทสนใจมากนกเมอพจารณาจ านวนนกทองเวบไซตในปจจบน คาสถตทไดกลาวไวขางตนถอวาไดรบการตอบรบทดพอสมควร

4. จ านวนการเปด Top 5 page ทมการเปดเผยสสาธารณะ จากขอมลขางตน พบวาผใชทเขามาในแตละ Page มความสนใจเขามาศกษาความรเกยวกบการ

บรหารความเสยง การควบคมภายในและมาตรฐาน COSO เปนอยางมาก ซงพจารณาไดจากระยะเวลาในการเขาชมทมความเหมาะสมกบเนอหาของ Page และอตราการการตกลบของการเขาชมทไมต าและไมสงจนเกนไป นนหมายถงผเขาชมมความสนใจในเนอหาสาระของหนานนๆ โดยไมไดปดหรอเปลยนไปหนาอนทนทแตยงคงเปดดเนอหาของ Page นนตามปรมาณเนอหาทแสดงอย ประกอบกบเมอการพจารณาค าคนหาจาก Browser 100 Keyword แรกทใชคนหา (ภาคผนวกหนา O) ของผใชมการใชค าส าคญ 3 ค าหลกเพอเขาถงขอมลในเวบไซตงานบรหารความเสยง โดยใชค าวา“การควบคมภายใน หรอ Internal Control”มสถตการคนหาสงสดถง 42 ครง รองลงมาคอค าวา “COSO” 15 ครง และค าวา “ความเสยง หรอ Risk”13 ครงตามล าดบ อกทงยงมการใชค าหลกรวมกนในการคนหาอกดวย แสดงใหเหนวาผใชทใชค าส าคญในการเขาถงขอมลสวนใหญ มความสนใจในเรอง การควบคมภายใน หรอ Internal Control ซงสอดคลองกบขอมล Top 5 page ทระบถงบทความ “การควบคมภายในตาม

แนวทาง COSO”ทมจ านวนการเขาชมสงสดในปงบประมาณ 2558 ยกเวน Page แผนบรหารความตอเนองทางธรกจ (BCM) แมวาจะเปน Page ทตดอนดบการเขาชมท

สง แตเมอพจารณาจากอตราการตกลบซงต ากวา Page อนๆและระยะเวลาทชมเขาเฉลยคอนขางนอยนน เปนเพราะเนอหาทแสดงใน Page มจ านวนไมมากและเปนขอมลทยงไมคอยไดรบความสนใจมากนก เนองจากองคกรสวนใหญยงไมมการด าเนนการแผนบรหารความตอเนองทางธรกจ (BCM) อยางจรงจง

15


5. พฤตกรรมของผเขาชมในภาพรวม

ประเทศทมการเขาถงขอมลสงสด คอ ประเทศไทย รองลงมา คอ อเมรกา จน รสเซย ญปน เยอรมน เนเธอรแลนด ลาวและประเทศอนๆอก 80 ประเทศ

หมวดอปกรณทใชในการเขาถงขอมลสงสดคอ Desktop รองลงมาคอ Mobile และ tablet ตามล าดบ ซงแยกประเภทอปกรณยอยไดดงน o Browser ทเปดใชสงสด คอ Chrome รองลงมาคอ Internet Explorer , Safari และ

Firefox ตามล าดบ o Mobile ทเขาถงสงสดคอ Apple Iphone รองลงมาคอ Apple Ipad และ Samsung

รนตางๆตามล าดบ o เครอขายทเขาถงขอมลสงสดคอ เครอขายภายในมหาวทยาลย รองลงมาคอ AIS ,3BB,

และ TRUE ตามล าดบ จากขอมลขางตนท าใหทราบวาผใชงานสวนใหญนอกจากจะมการคนหาในประเทศไทยแลว ยงมการ

เขาถงจากตางประเทศอกหลายประเทศทผานชองทางตางๆ แตมกเขามาใชเวลาไมเกน 1 นาทแลวปดหนาเวบไซตไป เนองจากภาษาทใชในเวบไซตไมรองรบการเขาถงขอมลของชาวตางชาตประเทศตางๆ ซงจะมผลตอการวเคราะหการเขาชมเวบไซตในสวนของการเขาชมหนาเดยวแลวปดออกไป หรออตราการตกลบถง 3,280 ครง

6. การเขาถงขอมลของเครอขายดานความเสยง ตามทงานบรหารความเสยงไดก าหนดสทธในการเขาถงขอมลทไมไดเปดเผยสสาธารณะ โดยสมคร

สมาชกและก าหนดรหสผานใหแกคณะกรรมการบรหารความเสยงและผประสานงานดานความเสยง (Risk Champion) ทงทมเกาและทมปจจบน รวมถงบคลากรงานบรหารความเสยงทกคน รวมทงสน 121 คน ซงในปงบประมาณ 2558 มสถตการเขาถงขอมลของเครอขาย ดงตารางท 4 สามารถสรปได 2 แนวทางดงน

แนวทางท 1 พจารณาชวงระยะการเปนสมาชก พบวาสมาชกทมสทธในการเขาถงขอมลหรอเปนสมาชกตงแต 1 ปขนไป มการเขาถงขอมลในสวนทไมไดเปดเผยสสาธารณะสงทสดและมการเขาใชงานของขอมลน 37 คน จากสมาชกกลมเดยวกน 75 คน รองลงมาคอกลมระยะเวลาการเปนสมาชก 6 – 12 เดอน มการเขาถงขอมล 6 คน จากสมาชกในกลม 8 คน และกลมระยะเวลาการเปนสมาชก 1 – 6 เดอน มการเขาถงขอมล 5 คน จากสมาชกในกลม 38 คนตามล าดบ

แนวทางท 2 พจารณากลมเครอขาย พบวาสมาชกกลมบคลากรมรอยละการเขาถงขอมลสงสด 7 คนจากสมาชกในกลม 8 คน รองลงมาคอผประสานงานดานความเสยงเขามการเขาถงขอมล 35 คนจากสมาชกในกลม 78 คน และคณะกรรมการบรหารความเสยงมการเขาถงขอมล 4 คน จากสมาชกในกลม 35 คนตามล าดบ

16


จากขอมลขางตนจะเหนวาผประสานงานดานความเสยง (Risk Champion) และคณะกรรมการบรหารความเสยงมจ านวนสมาชกทเขาถงขอมลจ านวนนอย เนองจากมการปรบเปลยนผบรหารใหม สมาชกหลายหนวยงานรวมถงคณะกรรมการบรหารความเสยงจะตองมการปรบเปลยนไปดวย ท าใหจ านวนสมาชกเพมขนเปนเทาตวเพราะไมอาจยกเลกการเปนสมาชกของทมเกาไดจนกวาจะมการยนยนสมาชกเสรจเรยบรอย และสมาชกใหมอกหลายคนยงไมทราบถงสทธทไดรบในสวนน อกทงผทเคยเขาถงขอมลสวนใหญจะเปนผทมหนาทในการด าเนนการบรหารความเสยงในหนวยงานอยแลวในปจจบน ซงมผประสานงานดานความเสยงอกหลายทานทสงกดระดบภาควชายงไมไดด าเนนการบรหารความเสยงจงไมเคยเขาถงขอมลเหลานเลย ประกอบกบการพจารณาการเขาถงขอมลรายสมาชก (User) พบวามคณะกรรมการบรหารความเสยงเพยง 4 ทานทเคยเขาถงขอมลซงเปนคณะกรรมการบรหารความเสยงทมเกา สวนคณะกรรมการบรหารความเสยงทมปจจบนอยในระหวางการแตงตงซงจะตองด าเนนการแจงสทธและรหสผาน (Password) ใหทราบตอไป

การด าเนนงานตอไป (Next Step)

อพเดทเครอขายสมาชกดานความเสยงใหเปนปจจบน และด าเนนการแจงสทธใหรบทราบ พฒนาเนอหาในเวบไซตใหเปนภาษาสากล เพอรองรบการเขาถงขอมลของชาวตางชาต

-------------------------------------------------

risk - mahidol university...การจ ดท าเว บไซต งานบร...

Documents