บรรษัทภิบาล

1.1 การระบุความเสี่ยง
ทุกหน่วยงานร่วมกันระบุความเสี่ยงและปัจจัยที่อาจส่งผลให้การดำเนินงานเกิดการหยุดชะงัก เช่น ความขัดข้องของเครื่องจักร ระบบคอมพิวเตอร์ล่ม หรือการขาดแคลนวัตถุดิบ

1.2 การกำหนดระดับความรุนแรงของเหตุการณ์
มีการกำหนดระดับความเสียหายที่องค์กรสามารถยอมรับได้ และระดับที่ต้องดำเนินการแก้ไขอย่างเร่งด่วน เพื่อป้องกันไม่ให้ส่งผลกระทบต่อการดำเนินธุรกิจโดยรวม

1.3 ระบบการแจ้งเตือนและเฝ้าระวังความเสี่ยง
จัดให้มีระบบเตือนภัยหรือจุดเฝ้าระวัง เพื่อให้สามารถตรวจพบสัญญาณของปัญหาและดำเนินการป้องกันหรือแก้ไขได้อย่างทันท่วงที

1.4 การจัดทำคู่มือปฏิบัติในกรณีฉุกเฉิน
แต่ละหน่วยงานมีคู่มือหรือแนวทางปฏิบัติที่ระบุหน้าที่ความรับผิดชอบของบุคลากรอย่างชัดเจน พร้อมแนวทางในการจัดการสถานการณ์ฉุกเฉินแต่ละประเภท

2.1 ช่องทางการติดต่อฉุกเฉิน
กำหนดช่องทางการแจ้งเหตุฉุกเฉิน พร้อมระบุข้อมูลการติดต่อของผู้รับผิดชอบและหน่วยงานภายนอกที่เกี่ยวข้อง เช่น หน่วยดับเพลิง หน่วยกู้ภัย หรือผู้ให้บริการซ่อมบำรุงฉุกเฉิน

2.2 การกำหนดระยะเวลาในการฟื้นฟูการดำเนินงาน
กำหนดเป้าหมายระยะเวลาที่แต่ละหน่วยงานต้องสามารถกลับมาดำเนินงานได้ตามปกติ เพื่อให้บรรลุเป้าหมายการฟื้นฟูการดำเนินงานอย่างมีประสิทธิภาพ

2.3 การเตรียมทรัพยากรสำรอง
จัดเตรียมทรัพยากรสำรอง เช่น อุปกรณ์ ข้อมูล หรือสถานที่ปฏิบัติงานสำรอง เพื่อให้สามารถนำมาใช้ได้ทันทีเมื่อเกิดเหตุการณ์ไม่คาดคิด

2.4 การใช้ระบบหรือวิธีการสำรอง
ในกรณีที่ระบบหลักไม่สามารถใช้งานได้ บริษัทฯ มีแผนรองรับในการเปลี่ยนไปใช้ระบบสำรองหรือวิธีการดำเนินงานแบบ Manual ตามที่กำหนดไว้ เพื่อลดผลกระทบต่อการดำเนินธุรกิจ

3.1 การซ้อมแผนรับมือเหตุการณ์จำลอง
บริษัทฯ จัดให้มีการซ้อมแผนรับมือเหตุการณ์จำลองอย่างน้อยปีละ 1 ครั้ง เพื่อให้พนักงานมีความพร้อมในการปฏิบัติจริง และเพื่อทบทวนประสิทธิภาพของแผนที่กำหนดไว้

3.2 การบันทึกและเรียนรู้จากเหตุการณ์
เหตุการณ์ที่อาจส่งผลให้การดำเนินงานหยุดชะงัก หรือเหตุการณ์ที่เกือบก่อให้เกิดผลกระทบ จะถูกนำมาวิเคราะห์เพื่อหาแนวทางป้องกันและปรับปรุงกระบวนการทำงานในอนาคต

3.3 การรายงานต่อผู้บริหาร
มีการสรุปและรายงานผลการบริหารจัดการความเสี่ยงให้ผู้บริหารรับทราบอย่างสม่ำเสมอ เพื่อสนับสนุนการตัดสินใจและเสริมสร้างความมั่นคงขององค์กรในระยะยาว

3.4 การทดสอบการกู้คืนระบบและข้อมูล
มีการทดสอบกระบวนการกู้คืนระบบและการนำข้อมูลสำรองกลับมาใช้งานจริง เพื่อให้มั่นใจว่าสามารถฟื้นฟูการดำเนินงานและกลับสู่ภาวะปกติได้ตามระยะเวลาที่กำหนด

บริษัทฯ กำหนดทิศทางการบริหารจัดการห่วงโซ่อุปทานอย่างรับผิดชอบ โดยบูรณาการประเด็นด้านสิทธิมนุษยชน แรงงาน สิ่งแวดล้อม และจริยธรรมทางธุรกิจ ตามหลักการของ UN Global Compact ควบคู่กับข้อกำหนดของ Responsible Jewellery Council (RJC) เพื่อใช้เป็นกรอบในการดำเนินงานและสื่อสารความคาดหวังไปยังคู่ค้าตลอดห่วงโซ่คุณค่า

บริษัทฯ ประเมินขอบเขตของห่วงโซ่อุปทานและระบุประเด็นความเสี่ยงด้านสิทธิมนุษยชน แรงงาน สิ่งแวดล้อม และการดำเนินธุรกิจอย่างมีจริยธรรม โดยพิจารณาจากลักษณะกิจกรรม วัตถุดิบ กระบวนการผลิต และบริบทของประเทศหรือพื้นที่ที่คู่ค้าดำเนินงาน เพื่อสนับสนุนการบริหารความเสี่ยงและการตัดสินใจด้านการจัดหาอย่างมีความรับผิดชอบ โดยมีโครงการบริหารความเสี่ยงในห่วงโซ่อุปทาน (Supply Chain Risk Management) เป็นกรอบสำคัญในการดำเนินงาน

บริษัทฯ กำหนดขอบเขตคู่ค้าให้ครอบคลุมผู้จัดหาสินค้าและบริการทุกประเภท อาทิ ผู้จัดหา ผู้แทนจำหน่าย ผู้รับเหมา บริษัทที่ปรึกษา และคู่ค้าทางธุรกิจอื่น ๆ เพื่อให้การบริหารจัดการความเสี่ยงและการยกระดับมาตรฐานการดำเนินงานครอบคลุมตลอดห่วงโซ่คุณค่า และสอดคล้องกับความรับผิดชอบของคู่ค้าตามข้อกำหนดของ RJC

บริษัทฯ ได้จัดทำโครงการพัฒนาคู่ค้า โดยนำแนวทางความยั่งยืนที่สอดคล้องตาม RJC COP / ESG Standard มาบูรณาการในกระบวนการคัดเลือก ประเมิน และติดตามคู่ค้า โดยกำหนดให้คู่ค้าปฏิบัติตามจรรยาบรรณและแนวปฏิบัติ (Supplier Code of Conduct) ซึ่งอ้างอิงหลักการของ UN Global Compact และข้อกำหนดของ RJC พร้อมทั้งส่งเสริมความรู้ ความเข้าใจ และการพัฒนาศักยภาพของคู่ค้า เพื่อยกระดับมาตรฐานการดำเนินงานร่วมกัน

บริษัทฯ มีการติดตามและประเมินผลการจัดการห่วงโซ่อุปทานอย่างรับผิดชอบอย่างต่อเนื่อง โดยนำผลการประเมินมาใช้ในการบริหารความเสี่ยง การปรับปรุงกระบวนการ และการพัฒนาแนวทางการทำงานร่วมกับคู่ค้า เพื่อเสริมสร้างความโปร่งใส ความเชื่อมั่น และผลการดำเนินงานด้านความยั่งยืนในระยะยาว

บริษัทฯ กำหนดและบังคับใช้นโยบายด้านจริยธรรมทางธุรกิจอย่างเคร่งครัด ครอบคลุมถึงการต่อต้านการทุจริตและการติดสินบน การป้องกันการฟอกเงิน การดำเนินธุรกิจอย่างเป็นธรรม และการปฏิบัติตามกฎหมายที่เกี่ยวข้องในทุกประเทศที่บริษัทดำเนินธุรกิจ

บริษัทฯ จัดให้มีระบบควบคุมภายในที่เหมาะสม พร้อมกลไกการรับเรื่องร้องเรียนที่เป็นอิสระและเป็นความลับ รวมถึงการจัดอบรมพนักงานอย่างสม่ำเสมอ เพื่อส่งเสริมวัฒนธรรมองค์กรที่ตั้งอยู่บนพื้นฐานของความซื่อสัตย์ ความรับผิดชอบ และความโปร่งใส

บริษัทฯ เคารพและสนับสนุนหลักสิทธิมนุษยชนตามมาตรฐานสากล และดำเนินการตามแนวทาง Human Rights Due Diligence ตลอดห่วงโซ่อุปทาน

บริษัทฯ ให้ความสำคัญกับประเด็นสำคัญ ได้แก่

• การไม่ใช้แรงงานเด็กและแรงงานบังคับ
• การจ้างงานอย่างเป็นธรรมและโปร่งใส
• การจัดให้มีค่าตอบแทนและสวัสดิการที่เป็นไปตามกฎหมายและมาตรฐานที่เกี่ยวข้อง
• การกำหนดชั่วโมงการทำงานอย่างเหมาะสม
• การไม่เลือกปฏิบัติ และการส่งเสริมความเท่าเทียมในสถานที่ทำงาน
• การจัดให้มีกลไกรับเรื่องร้องเรียนโดยไม่เปิดเผยตัวตนและไม่มีการตอบโต้ผู้ร้องเรียน

บริษัทฯ มุ่งมั่นสร้างสภาพแวดล้อมการทำงานที่ปลอดภัย เคารพศักดิ์ศรีความเป็นมนุษย์ และส่งเสริมคุณภาพชีวิตที่ดีของพนักงานทุกระดับ

บริษัทฯ ดำเนินธุรกิจโดยคำนึงถึงผลกระทบต่อสังคมและสิ่งแวดล้อมตลอดวงจรชีวิตผลิตภัณฑ์ ตั้งแต่การจัดหาวัตถุดิบ การผลิต ไปจนถึงการส่งมอบสินค้า

การดำเนินงานครอบคลุมถึง

• การคัดเลือกและประเมินคู่ค้าตามหลักการจัดหาอย่างมีความรับผิดชอบ (Responsible Sourcing)
• การตรวจสอบย้อนกลับแหล่งที่มาของวัตถุดิบ
• การจัดการของเสียและการควบคุมการปล่อยมลพิษ
• การบริหารจัดการสารเคมีอย่างปลอดภัย
• การใช้ทรัพยากรอย่างมีประสิทธิภาพ
• การประเมินและลดการปล่อยก๊าซเรือนกระจก
• การบริหารจัดการน้ำและทรัพยากรธรรมชาติอย่างยั่งยืน

บริษัทฯ มีระบบติดตามและประเมินผลการดำเนินงานด้านสิ่งแวดล้อมและสังคมอย่างต่อเนื่อง เพื่อยกระดับประสิทธิภาพและลดผลกระทบในระยะยาว

บริษัทฯ ได้พัฒนาระบบบริหารจัดการที่สอดคล้องกับข้อกำหนดของ RJC โดยกำหนดโครงสร้างความรับผิดชอบที่ชัดเจน รวมถึงการจัดทำนโยบายและกระบวนการปฏิบัติงานเป็นลายลักษณ์อักษร พร้อมทั้งมีระบบควบคุมภายในและการตรวจสอบภายในอย่างสม่ำเสมอ

การดำเนินงานครอบคลุมถึง

• การกำกับดูแลโดยผู้บริหารระดับสูง
• การทบทวนการบริหารจัดการอย่างสม่ำเสมอ
• ระบบเอกสารและบันทึกข้อมูลที่สามารถตรวจสอบย้อนกลับได้
• การเปิดเผยข้อมูลที่เกี่ยวข้องแก่ผู้มีส่วนได้เสียอย่างเหมาะสม

แนวทางดังกล่าวช่วยเสริมสร้างความโปร่งใส ความเป็นธรรม และความสอดคล้องกับมาตรฐานสากล

บริษัทฯ กำหนดมาตรการตรวจสอบและควบคุมห่วงโซ่อุปทานอย่างรัดกุม เพื่อให้มั่นใจว่าวัตถุดิบที่นำมาใช้ในกระบวนการผลิตเป็นไปตามหลักการจัดหาอย่างมีความรับผิดชอบ

บริษัทฯ ดำเนินการภายใต้กรอบ Responsible Sourcing เพื่อให้มั่นใจว่า วัตถุดิบที่ใช้

• ไม่สนับสนุนความขัดแย้ง (Conflict Financing) โดยมีการประเมินความเสี่ยงของแหล่งที่มา และหลีกเลี่ยงการจัดหาจากพื้นที่ที่ได้รับผลกระทบจากความขัดแย้งหรือพื้นที่ที่มีความเสี่ยงสูง (Conflict-Affected and High-Risk Areas: CAHRA) โดยปราศจากการตรวจสอบที่เหมาะสม
• ไม่เกี่ยวข้องกับการละเมิดสิทธิมนุษยชน ผ่านกระบวนการตรวจสอบสิทธิมนุษยชนในห่วงโซ่อุปทาน (Human Rights Due Diligence) และการกำหนดข้อกำหนดด้านจริยธรรมสำหรับคู่ค้าทางธุรกิจ
• ไม่มีส่วนเกี่ยวข้องกับการฟอกเงินหรือกิจกรรมที่ผิดกฎหมาย โดยมีการตรวจสอบคู่ค้า (Know Your Counterparty: KYC) และมาตรการป้องกันการฟอกเงิน (Anti-Money Laundering: AML) อย่างเคร่งครัด
• มีความโปร่งใสและสามารถตรวจสอบย้อนกลับได้ ผ่านระบบการบันทึกข้อมูลและกระบวนการติดตามวัตถุดิบตั้งแต่ต้นทางจนถึงผลิตภัณฑ์สำเร็จรูป

แนวทางดังกล่าวสะท้อนถึงความมุ่งมั่นของบริษัทฯ ในการดำเนินธุรกิจอย่างมีจริยธรรม โปร่งใส และรับผิดชอบต่อสังคม พร้อมสร้างความเชื่อมั่นแก่ลูกค้า คู่ค้า และผู้มีส่วนได้เสียในระดับสากล

บริษัทฯ ส่งเสริมการสร้างความตระหนักรู้ด้านความปลอดภัยไซเบอร์ให้แก่พนักงานอย่างต่อเนื่อง ผ่านการสื่อสารและเผยแพร่ข้อมูลเกี่ยวกับภัยคุกคามทางไซเบอร์ที่พบบ่อย เช่น Phishing และ Malware รวมถึงแนวทางการปกป้องข้อมูลสำคัญขององค์กร อาทิ ข้อมูลส่วนบุคคล รหัสผ่าน และข้อมูลทางธุรกิจ นอกจากนี้ ยังมีการจัดฝึกอบรมและกิจกรรมทดสอบความพร้อมด้าน Cyber Security เป็นระยะตามแผนที่กำหนด เพื่อเสริมสร้างความเข้าใจและลดความเสี่ยงจากการใช้งานระบบสารสนเทศ

บริษัทฯ ดำเนินมาตรการด้านเทคโนโลยีเพื่อป้องกันและเฝ้าระวังภัยคุกคามทางไซเบอร์ โดยติดตั้งและบริหารจัดการระบบป้องกันเครือข่ายและระบบสารสนเทศ เช่น Firewall และระบบป้องกันการบุกรุก โดยใช้อุปกรณ์ด้านความปลอดภัยจาก Fortinet เพื่อควบคุมและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต พร้อมทั้งมีการตรวจสอบ Log และสถานะการทำงานของระบบอย่างสม่ำเสมอ เพื่อเฝ้าระวังความผิดปกติที่อาจเกิดขึ้น

นอกจากนี้ บริษัทฯ ยังดำเนินการอัปเดต Patch และซอฟต์แวร์ด้านความปลอดภัยให้เป็นเวอร์ชันปัจจุบันอย่างต่อเนื่อง ควบคู่กับการประเมินความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์อย่างน้อยปีละ 1 ครั้ง รวมถึงการกำหนดและควบคุมสิทธิ์การเข้าถึงระบบและข้อมูลให้สอดคล้องกับบทบาทและหน้าที่ความรับผิดชอบของผู้ใช้งาน

บริษัทฯ จัดทำแผนรับมือเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ เพื่อให้สามารถตอบสนองต่อเหตุการณ์ได้อย่างมีประสิทธิภาพ ครอบคลุมกระบวนการแจ้งเหตุ การควบคุมความเสียหาย การกู้คืนระบบ และการรายงานเหตุการณ์ โดยปัจจุบันบริษัทฯ มีแผนกู้คืนระบบสารสนเทศ (Disaster Recovery Plan: DRP) เพื่อรองรับสถานการณ์ฉุกเฉิน

ทั้งนี้ บริษัทฯ ได้กำหนดบทบาทหน้าที่ของผู้รับผิดชอบและช่องทางการแจ้งเหตุไว้อย่างชัดเจน พร้อมทั้งมีการบันทึก วิเคราะห์ และรายงานเหตุการณ์ด้านความปลอดภัยไซเบอร์ทุกกรณี นอกจากนี้ ยังมีการซ้อมรับมือเหตุการณ์ไซเบอร์และทบทวนแผนรับมือเหตุการณ์อย่างน้อยปีละ 1 ครั้ง เพื่อให้แผนมีความทันสมัยและสอดคล้องกับความเสี่ยงที่อาจเกิดขึ้น

แนวทางดังกล่าวช่วยเสริมสร้างระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศขององค์กรให้มีประสิทธิภาพ สนับสนุนการดำเนินธุรกิจอย่างมั่นคง และเสริมสร้างความเชื่อมั่นให้แก่ผู้มีส่วนได้เสียในระยะยาว