การบริหารความเสี่ยงของการใช้คอมพิวเตอร์และอินเตอร์เน็ตในสถานประกอบการ กรณีศึกษาโรงพยาบาลแห่งหนึ่ง

Abstract

การวิจัยนี้มีวัตถุประสงค์เพื่อศึกษาลักษณะและผลกระทบของความเสี่ยงที่เกิดขึ้นจากการใช้คอมพิวเตอร์และอินเตอร์เน็ตในสถานประกอบการและสร้างแผนบริหารความเสี่ยงของการใช้คอมพิวเตอร์และอินเตอร์เน็ตในสถานประกอบการกรณีศึกษา โดยการวิจัยครั้งนี้ได้ทำการวิจัยในโรงพยาบาลขนาดใหญ่ ขั้นตอนการวิจัยเริ่มจากการศึกษาระบบงานของโรงพยาบาลทั้งหมดที่เกี่ยวข้องกับการใช้คอมพิวเตอร์และอินเตอร์เน็ต จากนั้นจึงทำการระบุความเสี่ยงและประเมินความเสี่ยงโดยใช้ค่า RPN (Risk Priority Number) จากนั้นจึงทำการสร้างแผนจัดการความเสี่ยงซึ่งในขั้นตอนนี้ได้นำเอาวิธีการวิเคราะห์แขนงความบกพร่องมาช่วยในการวิเคราะห์หาสาเหตุพื้นฐานของการเกิดความเสี่ยง และขั้นตอนสุดท้ายคือการติดตามผลของแผนจัดการความเสี่ยงโดยใช้วิธีการประเมินความเสี่ยงแบบคาดหมาย การวิจัยพบว่าความเสี่ยงที่เกิดขึ้นจากการใช้คอมพิวเตอร์และอินเตอร์เน็ตในสถานประกอบการกรณีศึกษาส่วนใหญ่มีสาเหตุมาจากปัจจัยภายในและส่วนใหญ่เกิดจากการใช้งานของบุคลากร ส่วนแผนจัดการความเสี่ยงที่สร้างขึ้นนั้นจากการติดตามผลพบว่าสามารถทำให้ระดับของความเสี่ยงที่อยู่ในระดับที่ยอมรับไม่ได้ลดลงอยู่ในระดับที่ยอมรับได้และแผนจัดการความเสี่ยงที่ได้สร้างขึ้นนั้น สามารถนำไปประยุกต์ใช้ในสถานประกอบการอื่นๆได้อีกด้วย