การกำกับดูแลและการจัดการความเสี่ยงสาธารณะ

ทำไมสิ่งนี้จึงสำคัญต่อคุณค่าสาธารณะ

หน่วยงานกำกับดูแลทุกแห่งทำงานในกับดักที่ไม่มีทางออกที่สบาย หากเกิดอันตรายที่ป้องกันได้ หน่วยงานกำกับดูแลถูกตำหนิว่าหละหลวมเกินไป หากหน่วยงานกำกับดูแลขัดขวางหรือชะลอสิ่งที่ภายหลังแสดงว่าปลอดภัยและเป็นประโยชน์ มันถูกตำหนิว่าระมัดระวังเกินไปจนเสียงาน การรักษา หรือการลงทุน ความล้มเหลวทั้งสองมองเห็นได้เฉพาะเมื่อมองย้อนหลัง ซึ่งหมายความว่าการตัดสินใจจริงของหน่วยงานกำกับดูแลไม่เคยเป็นเพียง "ปลอดภัยหรือไม่ปลอดภัย" แต่คือ "เรายินดีแบกความเสี่ยงนี้เท่าใด และด้วยอำนาจของใคร" องค์กรที่ไม่เคยเขียนความทนของตนลงจะค้นพบมันอย่างแพง ครั้งแรกที่มีบางอย่างผิดพลาดและการสอบสวนถามว่าใครตัดสินว่าความเสี่ยงยอมรับได้

ถ้อยแถลงความเสี่ยงที่ยอมรับได้และทะเบียนความเสี่ยงมีอยู่เพื่อทำให้ความทนนั้นชัดแจ้งก่อนเหตุการณ์ ไม่ใช่หลัง มันแปลงชุดวิจารณญาณส่วนตัวที่กระจายไป ซึ่งผู้ตรวจสอบ ผู้ดูแลกรณี และผู้จัดการเวรทำภายใต้แรงกดดันด้านเวลา เป็นจุดยืนที่ระบุซึ่งองค์กรรับผิดชอบและปกป้องได้ การออกแบบการกำกับดูแลทำงานเดียวกันในระดับของกฎเอง การเลือกเครื่องมือแบบสั่งการและควบคุมหรือแบบตอบสนองตามความเสี่ยงเป็นการตัดสินใจเรื่องความเสี่ยงในตัวมันเอง ไม่ใช่เพียงเรื่องของสไตล์การบริหาร หัวข้อนี้ถือการกำกับดูแลและการจัดการความเสี่ยงเป็นสองการแสดงออกของคำถามพื้นฐานเดียว หน่วยงานสาธารณะตัดสินใจอย่างชัดแจ้งอย่างไรว่าจะทนต่อความเสียหายได้เท่าใดในการแสวงหาคุณค่าสาธารณะที่มันก็ใส่ใจด้วย

อำนาจของหน่วยงานกำกับดูแลที่จะตัดสินเช่นนั้นไม่ได้ให้ตัวเอง ซึ่งเป็นเหตุผลที่หัวข้อนี้อยู่ถัดจากโครงสร้างความรับผิดชอบที่ทำให้มันชอบธรรม (ดู หัวข้อ 3.4 — ความรับผิดชอบ ความโปร่งใส และความชอบธรรม) และเหตุผลที่ความเสี่ยงที่มันระบุวันนี้มักเป็นวิกฤตที่ทีมอื่นกำลังวางแผนรับมือพรุ่งนี้ (ดู หัวข้อ 3.12 — การจัดการวิกฤต เหตุฉุกเฉิน และความยืดหยุ่นฟื้นตัว)

แนวคิดหลัก

การกำกับดูแล (regulation) คือการใช้กฎ ที่หนุนด้วยอำนาจในรูปแบบใดรูปแบบหนึ่ง เพื่อจำกัดหรือกำกับพฤติกรรมของบุคคล บริษัท หรือองค์กรอื่น ในภาครัฐมันอยู่คู่กับการใช้จ่ายและการเก็บภาษีเป็นเครื่องมือนโยบายหลัก แต่ต่างจากการใช้จ่าย มันโดยทั่วไปวางต้นทุนไว้ที่ฝ่ายที่ถูกกำกับดูแลแทนงบประมาณสาธารณะ ซึ่งพอดีเป็นเหตุผลที่มันน่าดึงดูดทางการเมือง และต้นทุนจริงของมันประมาณต่ำเกินไปได้ง่าย

หน่วยงานกำกับดูแล (regulatory agencies) คือหน่วยงานที่เขียน บริหาร และบังคับใช้กฎภายในโดเมนที่กำหนด เช่น การประพฤติทางการเงิน ยา ความปลอดภัยของอาหาร หรือการควบคุมอาคาร ทางเลือกด้านการออกแบบของมัน เป็นอิสระจากรัฐมนตรีเพียงใด ได้รับทุนอย่างไร การตัดสินของมันอุทธรณ์ได้เพียงใด หล่อหลอมว่ามันลงมือบนหลักฐานได้โดยไม่ถูกอุตสาหกรรมที่มันกำกับครอบงำหรือไม่

การกำกับดูแลแบบสั่งการและควบคุม (command-and-control regulation) กำหนดกฎที่เหมือนกันและเข้มงวดและลงโทษการละเมิดใด ๆ โดยไม่คำนึงถึงประวัติของบริษัทที่ละเมิดหรือความเสี่ยงจริงที่มันก่อ มันโปร่งใสและตรวจสอบง่าย แต่ปฏิบัติต่อผู้ดำเนินการที่ระมัดระวังเสมอเหมือนผู้ละเมิดเป็นนิสัย สิ้นเปลืองความพยายามปฏิบัติตามกับรายแรกขณะป้องปรามรายหลังไม่พอ

การกำกับดูแลแบบตอบสนองตามความเสี่ยง (responsive, risk-based regulation) แยกแยะการตอบสนองตามความเสี่ยงที่ประเมินและประวัติการปฏิบัติตามของฝ่ายที่ถูกกำกับดูแล การเข้าหาอย่างเบามือสำหรับผู้แสดงที่สุจริต การลงโทษที่ทวีขึ้นสำหรับการไม่ปฏิบัติตามซ้ำหรือโดยเจตนา การครอบคลุมแนวทางนี้ของวิกิพีเดีย ภายใต้หัวข้อการแยกแยะความเสี่ยงด้านกำกับดูแล สืบไปถึง "พีระมิดการบังคับใช้" ของเอียน เอเยอร์ส (Ian Ayres) และจอห์น เบรธเวท (John Braithwaite) ซึ่งเริ่มจากการโน้มน้าวและทวีขึ้นสู่การเพิกถอนใบอนุญาตหรือการดำเนินคดีเฉพาะเมื่อเครื่องมือที่เบากว่าล้มเหลว มันถามมากกว่าจากวิจารณญาณและข้อมูลของหน่วยงานกำกับดูแลเมื่อเทียบกับตำรากฎคงที่ ซึ่งเป็นต้นทุนหลักของมัน

การวิเคราะห์ผลกระทบด้านกฎระเบียบ (regulatory impact analysis: RIA) เรียกอีกอย่างว่าการประเมินผลกระทบด้านกฎระเบียบ คือเอกสารที่รัฐบาลผลิตก่อนนำกฎระเบียบใหม่มาใช้ ระบุปัญหา ทางเลือกที่พิจารณา และต้นทุนและประโยชน์ที่คาดของแต่ละทาง บทความการวิเคราะห์ผลกระทบด้านกฎระเบียบของวิกิพีเดียสืบการแพร่กระจายของมันข้ามหลายประเทศ จุดประสงค์ของมันคือทำให้การแลกเปลี่ยนในกฎที่เสนอมองเห็นได้ก่อนการรับรอง ไม่ใช่เพื่อให้เหตุผลการตัดสินใจที่ทำไปแล้ว ความแตกต่างที่รูปแบบความล้มเหลวด้านล่างกลับมาพูดถึง

การจัดการความเสี่ยง (risk management) คือวินัยของการระบุ ประเมิน และควบคุมสิ่งที่อาจขัดขวางองค์กรจากการบรรลุวัตถุประสงค์ ISO 31000 เป็นมาตรฐานระหว่างประเทศที่อ้างอิงกว้างขวางที่สุดสำหรับการจัดโครงสร้างวินัยนั้น มันถือการจัดการความเสี่ยงเป็นกระบวนการที่ทำซ้ำ ระบุ วิเคราะห์ ประเมิน จัดการ ติดตาม แทนแบบฝึกหัดครั้งเดียว และกรอบระดับชาติหลายแห่ง รวมถึงสมุดส้ม (Orange Book) ของกระทรวงการคลังสหราชอาณาจักร สร้างบนโครงสร้างของมัน

ความเสี่ยงที่ยอมรับได้ (risk appetite) คือระดับความเสี่ยงที่องค์กรพร้อมยอมรับ ในการแสวงหาวัตถุประสงค์ของตน ก่อนที่มันจะลงมือลดความเสี่ยงนั้น ถ้อยแถลงความเสี่ยงที่ยอมรับได้ทำให้เรื่องนี้ชัดแจ้งและแยกแยะ หน่วยงานกำกับดูแลด้านสาธารณสุขอาจมีความยอมรับเกือบเป็นศูนย์ต่อความเสี่ยงต่อความปลอดภัยของผู้ป่วย แต่ยอมรับได้สูงกว่ามากต่อความเสี่ยงด้านชื่อเสียงของการตัดสินใจที่ไม่เป็นที่นิยมแต่อิงหลักฐาน

ทะเบียนความเสี่ยง (risk register) คือเครื่องมือปฏิบัติการที่ทำรายชื่อแต่ละความเสี่ยงที่ระบุ โอกาสและผลกระทบ เจ้าของ และมาตรการบรรเทาที่มีอยู่หรือวางแผน ใช้ดี มันขับเคลื่อนการจัดสรรทรัพยากรและการตัดสินใจยกระดับ ใช้แย่ มันเป็นสเปรดชีตที่ไม่มีใครเปิดซ้ำระหว่างการตรวจสอบ

หลักการป้องกันไว้ก่อน (precautionary principle) ถือว่าเมื่อการกระทำหรือนโยบายมีความเสี่ยงที่สงสัยว่าจะก่อความเสียหายร้ายแรงหรือย้อนกลับไม่ได้ การขาดความแน่นอนทางวิทยาศาสตร์เต็มที่ไม่ควรถูกใช้เป็นเหตุผลเลื่อนมาตรการป้องกัน ในบางสูตร มันย้ายภาระการพิสูจน์จาก "พิสูจน์ว่าสิ่งนี้อันตรายก่อนที่เราจะลงมือ" เป็น "แสดงว่าสิ่งนี้ปลอดภัยพอก่อนที่เราจะดำเนินการต่อ" ค่าเริ่มต้นที่แตกต่างจริงซึ่งสำคัญที่สุดภายใต้ความไม่แน่นอนทางวิทยาศาสตร์และความเป็นไปได้ที่ย้อนกลับไม่ได้ เช่น สารเคมี เทคโนโลยี หรือเชื้อโรคใหม่

ความได้สัดส่วน (proportionality) คือหลักการว่าการตอบสนองด้านกำกับดูแลไม่ควรจำกัดเกินกว่าที่จำเป็นเพื่อจัดการความเสี่ยงที่มันมุ่งเป้า มันเป็นข้อจำกัดเชิงปฏิบัติและกฎหมายหลักต่อหลักการป้องกันไว้ก่อน การป้องกันไว้ก่อนชอบธรรมการลงมือภายใต้ความไม่แน่นอน แต่ความได้สัดส่วนยังกำกับว่าท่านมีสิทธิทำอะไรกับมันได้เท่าใด และนานเท่าใด

แนวปฏิบัติที่ดี

1. เผยแพร่ถ้อยแถลงความเสี่ยงที่ยอมรับได้ก่อนที่ท่านต้องการ ร่างร่วมกับหน่วยกำกับดูแลของท่าน ไม่ใช่เฉพาะทีมความเสี่ยง เพื่อให้เมื่อการตัดสินใจที่ยากมาถึง ความทนต่อความเสียหายถูกกำหนดในสภาพสงบแทนที่จะตัดสินภายใต้แรงกดดันสาธารณะกลางเหตุการณ์
2. จับคู่เครื่องมือด้านกำกับดูแลกับโปรไฟล์ความเสี่ยง ไม่ใช่ความเคยชินเชิงสถาบัน สงวนกฎแบบสั่งการและควบคุมสำหรับความเสี่ยงที่การปฏิบัติตามอย่างสม่ำเสมอต่อรองไม่ได้จริง เช่น ความปลอดภัยของโครงสร้าง และใช้แนวทางที่แยกแยะตามความเสี่ยงเมื่อประวัติการปฏิบัติตามของประชากรที่ถูกกำกับดูแลต่างกันกว้าง
3. ทำการประเมินผลกระทบด้านกฎระเบียบก่อนการตัดสินใจ ไม่ใช่เพื่อให้เหตุผลภายหลัง มอบหมายให้เร็วพอที่ข้อค้นพบยังเปลี่ยนข้อเสนอได้ และเผยแพร่ควบคู่กับกฎเพื่อให้เหตุผลตรวจสอบได้
4. กำหนดขนาดการประเมินให้ตรงกับขนาดของกฎ การแก้ไขทางเทคนิคเล็กน้อยไม่ต้องการน้ำหนักการวิเคราะห์เท่ากับกฎที่ปรับรูปทั้งภาคส่วน กระบวนการคงที่ที่ไม่ได้สัดส่วนเพียงสอนบุคลากรให้ถือเป็นพิธีการ
5. รักษาทะเบียนความเสี่ยงให้เป็นเอกสารที่มีชีวิตและมีเจ้าของ มอบเจ้าของที่ระบุชื่อให้ทุกรายการ กำหนดวันทบทวน และรายงานการเคลื่อนไหว ความเสี่ยงใหม่ ความเสี่ยงที่ปิด มาตรการบรรเทาที่พลาด ต่อคณะกรรมการตามรอบคงที่ ไม่ใช่เฉพาะเมื่อผู้ตรวจสอบถาม
6. ใช้การทดสอบความได้สัดส่วนทุกครั้งที่อ้างหลักการป้องกันไว้ก่อน ระบุอย่างชัดแจ้งว่ามีหลักฐานความเสียหายอะไร พิจารณาทางเลือกที่จำกัดน้อยกว่าอะไร และจะทบทวนข้อจำกัดเมื่อใด เพื่อให้การป้องกันไว้ก่อนอ่านเป็นวิจารณญาณที่มีเหตุผล ไม่ใช่การยับยั้งตามปฏิกิริยาสะท้อน
7. กำหนดวันหมดอายุหรือทบทวนในทุกกฎระเบียบสำคัญ หากไม่ทบทวน กฎสะสมเร็วกว่าที่ยกเลิก และภาระการปฏิบัติตามเติบโต แม้ความเสี่ยงที่มันจัดการลดลงแล้ว
8. แยกการกำหนดมาตรฐานออกจากการตัดสินใจบังคับใช้เป็นรายกรณี รักษาทางเลือกการบังคับใช้ให้ทบทวนได้บนบันทึกของตนเอง เพื่อให้กฎโดยรวมของหน่วยงานกำกับดูแลและการตัดสินในกรณีที่ถูกโต้แย้งหนึ่งกรณีไม่ถูกตัดสินหรือปกป้องราวกับเป็นสิ่งเดียวกัน
9. ป้องกันการถูกครอบงำของหน่วยงานกำกับดูแลโดยจงใจ หมุนเวียนบุคลากรอาวุโสออกจากภาคส่วนที่จะกำกับดูแลภายหลัง แจ้งผลประโยชน์ภายนอก และให้ทุนหน่วยงานกำกับดูแลอย่างเป็นอิสระจากค่าธรรมเนียมหรือค่าปรับที่มันเรียกเก็บจากอุตสาหกรรมที่กำกับ
10. ทำให้หน่วยงานกำกับดูแลรับผิดชอบต่อหน่วยนอกอุตสาหกรรมที่ถูกกำกับ เส้นทางอุทธรณ์ หน่วยตรวจสอบ หรือคณะกรรมาธิการนิติบัญญัติที่ตั้งคำถามต่อการตัดสินของหน่วยงานกำกับดูแลได้ รักษาวิจารณญาณด้านความเสี่ยงของมันให้ซื่อตรง (ดู หัวข้อ 3.4 — ความรับผิดชอบ ความโปร่งใส และความชอบธรรม)
11. เชื่อมส่วนบนของทะเบียนความเสี่ยงกับการวางแผนฉุกเฉิน รายการที่มีโอกาสสูงสุดและผลกระทบสูงสุดบนทะเบียนความเสี่ยงมักเป็นสถานการณ์ที่การวางแผนวิกฤตและความต่อเนื่องต้องซ้อม ดังนั้นสองหน้าที่ควรอ่านเอกสารเดียวกัน ไม่ใช่รักษาเอกสารขนาน (ดู หัวข้อ 3.12 — การจัดการวิกฤต เหตุฉุกเฉิน และความยืดหยุ่นฟื้นตัว)

คำถามที่ควรหารือกับทีมของท่าน

เรารู้ความเสี่ยงที่ยอมรับได้ของเราเองหรือไม่ หรือเรากำลังค้นพบมันทีละเหตุการณ์? หากไม่มีใครในห้องอธิบายได้ในประโยคเดียวว่าองค์กรยินดีแบกความเสี่ยงเท่าใดในหน้าที่หลัก ทุกการตัดสินใจที่ยากก็ถูกทำจากศูนย์ โดยใครก็ตามที่บังเอิญเข้าเวร นั่นผลิตการตัดสินใจที่ไม่สอดคล้องข้ามกรณีคล้ายกัน และทิ้งให้องค์กรปกป้องวิจารณญาณที่มันไม่เคยตกลงกันเป็นองค์กร ถามว่าถ้อยแถลงความเสี่ยงที่ยอมรับได้เป็นลายลักษณ์อักษรมีอยู่ที่ใดในปัจจุบัน ใครอนุมัติ และทดสอบเทียบกับการตัดสินใจจริงครั้งล่าสุดเมื่อใด แทนที่จะปล่อยเป็นเอกสารนโยบายที่ไม่มีใครอ่าน

เครื่องมือด้านกำกับดูแลข้อใดของเราเป็นแบบสั่งการและควบคุมเพราะความเคยชิน ไม่ใช่การออกแบบโดยจงใจ? กฎที่สม่ำเสมอเขียนและปกป้องง่ายกว่ากฎที่แยกแยะ ซึ่งพอดีเป็นเหตุผลที่องค์กรถอยไปหาพวกมัน แม้โปรไฟล์ความเสี่ยงของประชากรที่ถูกกำกับดูแลต่างกันมหาศาล ไล่ดูอำนาจกำกับดูแลหลักของท่านและถามสำหรับแต่ละข้อว่าเคยพิจารณาทางเลือกบนฐานความเสี่ยงหรือตอบสนองหรือไม่ หรือเครื่องมือปัจจุบันเพียงเกิดก่อนคำถามที่ถามอยู่

เราปรับปรุงทะเบียนความเสี่ยงล่าสุดเมื่อใด และใครเป็นเจ้าของแต่ละรายการ? ทะเบียนที่ไม่มีเจ้าของที่ระบุชื่อ หรือไม่ขยับตั้งแต่การตรวจสอบครั้งสุดท้าย ไม่ได้จัดการความเสี่ยง มันบันทึกเพียงว่าความเสี่ยงเคยถูกหารือ ขอให้ทีมเปิดทะเบียนสดในการประชุมและอธิบายห้ารายการบนสุด อะไรเปลี่ยน มาตรการบรรเทาใดครบกำหนด และจะเกิดอะไรหากไม่มีใครลงมือก่อนการทบทวนครั้งถัดไป

เราอ้างหลักการป้องกันไว้ก่อนที่ใด และเราปกป้องการตัดสินใจนั้นว่าได้สัดส่วนในปัจจุบันได้หรือไม่? การป้องกันไว้ก่อนอ้างง่ายและยกเลิกยาก เพราะการกลับมาตรการป้องกันดูเหมือนการผ่อนคลายความระแวดระวังเสมอ แม้หลักฐานเปลี่ยนไปแล้ว ทำรายชื่อข้อจำกัดที่มีชีวิตซึ่งใช้ภายใต้เหตุผลการป้องกันไว้ก่อน และตรวจสอบว่าแต่ละข้อยังมีวันทบทวนที่ระบุและฐานหลักฐานที่ระบุ ไม่ใช่เพียงความเฉื่อยเชิงสถาบันที่ทำให้มันมีผลต่อไป

ใครทำให้หน้าที่กำกับดูแลของเรารับผิดชอบ และข้อตกลงนั้นทำงานจริงหรือไม่? หน่วยงานกำกับดูแลที่รายงานต่อตัวเองเท่านั้นจะเลื่อนไปสู่ความชอบของภาคส่วนที่มันติดต่อทุกวันตามเวลา เพราะนั่นคือผู้ฟังเดียวที่ให้ข้อมูลป้อนกลับสม่ำเสมอ หารือว่าเส้นทางอุทธรณ์ คณะกรรมาธิการกำกับ หรือหน่วยตรวจสอบของท่านเปลี่ยนการตัดสินใจอย่างมีนัยในไม่กี่ปีที่ผ่านมาหรือไม่ หรือมีอยู่เพียงบนกระดาษโดยไม่เคยถูกทดสอบ (ดู หัวข้อ 3.4 — ความรับผิดชอบ ความโปร่งใส และความชอบธรรม)

ทะเบียนความเสี่ยงของเราคุยกับแผนฉุกเฉินของเราหรือไม่ หรือทั้งสองอยู่ในไซโลต่างกัน? ทะเบียนความเสี่ยงเขียนโดยทีมความเสี่ยงและการปฏิบัติตามข้อกำหนด แผนฉุกเฉินเขียนโดยทีมความยืดหยุ่นฟื้นตัว บ่อยเกินไปที่ทั้งสองไม่อ่านเอกสารของอีกฝ่าย ดังนั้นสถานการณ์ที่ทะเบียนความเสี่ยงชี้ว่ามีโอกาสสูงและรุนแรงไม่ใช่สถานการณ์ที่แผนฉุกเฉินซ้อม ถามว่าส่วนบนของทะเบียนความเสี่ยงของท่านและสถานการณ์ในการซ้อมครั้งล่าสุดเป็นรายการเดียวกันหรือไม่ และหากไม่ ทำไมไม่ (ดู หัวข้อ 3.12 — การจัดการวิกฤต เหตุฉุกเฉิน และความยืดหยุ่นฟื้นตัว)

ในทางปฏิบัติ: ตัวอย่างคุณค่าสาธารณะ

สถานการณ์ต่อไปนี้เป็นเรื่องสมมติทั้งหมด ยกตัวอย่างรูปแบบมากกว่ารายงานการตัดสินใจภายในของหน่วยงานกำกับดูแลจริงใด

หน่วยงานกำกับดูแลการเพาะเลี้ยงสัตว์น้ำของภูมิภาคชายฝั่ง เรียกว่าหน่วยงานประมงปากแม่น้ำสมมติ (Estuary Fisheries Authority) ได้รับใบสมัครจากผู้ดำเนินการฟาร์มปลาที่ต้องการนำเทคนิคการเลี้ยงหอยแมลงภู่และปลาครีบร่วมกันนอกชายฝั่งแบบใหม่ ซึ่งใช้ในเชิงพาณิชย์แล้วในไม่กี่ประเทศ ที่สัญญาว่าจะให้ผลผลิตสูงขึ้นด้วยรอยเท้าบนพื้นทะเลที่เล็กลง นักชีววิทยาทางทะเลของหน่วยงานเองชี้คำถามเปิดหนึ่งข้อ เทคนิคนี้เปลี่ยนการไหลของสารอาหารท้องถิ่นในแบบที่ ในการศึกษาจำนวนน้อยที่อื่น มีความเชื่อมโยงกับสาหร่ายบานที่เป็นอันตรายต่อแหล่งหอยธรรมชาติใกล้เคียง หลักฐานบ่งชี้แต่ไม่ชี้ขาด และการประมงหอยธรรมชาติของภูมิภาคมีความสำคัญทางเศรษฐกิจและนิเวศ

ภายใต้สัญชาตญาณการป้องกันไว้ก่อนล้วน ๆ หน่วยงานเพียงปฏิเสธใบอนุญาตจนกว่าวิทยาศาสตร์จะตกลง ซึ่งอาจใช้เวลาหลายปีและทำให้ผู้ดำเนินการเสียเงินลงทุนที่ผูกพันแล้ว และภูมิภาคเสียงานและรายได้จากการส่งออกที่เทคนิคนี้อาจนำมา ภายใต้สัญชาตญาณแบบอนุญาตล้วน ๆ มันอาจอนุมัติใบสมัครบนเหตุผลว่ายังไม่พิสูจน์ความเสียหาย และรับความเสี่ยงต่อการประมงธรรมชาติหากการศึกษาที่น่ากังวลพิสูจน์ว่าใช้ได้ทั่วไป สัญชาตญาณทั้งสองลำพังไม่สะท้อนสิ่งที่ความเสี่ยงที่ยอมรับได้ของหน่วยงาน ซึ่งยังไม่ได้เขียน จะพูดจริงหากมีใครถามโดยตรง

แต่หัวหน้าฝ่ายออกใบอนุญาตของหน่วยงานยืนยันสามขั้นก่อนตัดสินใจ ขั้นแรก ดำเนินการประเมินผลกระทบด้านกฎระเบียบที่ได้สัดส่วน เปรียบเทียบทางเลือกอนุมัติ ปฏิเสธ และอนุมัติแบบมีเงื่อนไขเทียบกับหลักฐานที่ดีที่สุดที่มี รวมการขอข้อมูลติดตามเพิ่มเติมจากประเทศที่ใช้เทคนิคนี้อยู่แล้ว ขั้นที่สอง ใบสมัครถูกบันทึกเป็นรายการใหม่บนทะเบียนความเสี่ยงของหน่วยงาน พร้อมเจ้าของที่ได้รับมอบหมาย การให้คะแนนโอกาสและผลกระทบที่ระบุสำหรับสถานการณ์สาหร่ายบาน และแผนบรรเทาที่สร้างเข้าในการอนุมัติใดๆ ระบอบติดตามคงที่ เกณฑ์ตัวกระตุ้นที่กำหนดสำหรับการระงับ และวันทบทวนในสิบสองเดือนข้างหน้า ขั้นที่สาม เพราะใบอนุญาตที่ให้พร้อมเงื่อนไขการติดตามและตัวกระตุ้นการระงับเป็นความเสี่ยงต่อเนื่องรูปแบบหนึ่ง ไม่ใช่การตัดสินใจที่ปิด หน่วยงานแจ้งความร่วมมือด้านความยืดหยุ่นฟื้นตัวระดับภูมิภาคเพื่อให้สถานการณ์สาหร่ายบานปรากฏในการวางแผนฉุกเฉินด้านสิ่งแวดล้อมของพื้นที่ แทนที่จะรู้เฉพาะทีมออกใบอนุญาต

หน่วยงานให้ใบอนุญาตแบบมีเงื่อนไข การอนุมัติ พร้อมการติดตามบังคับ เกณฑ์การระงับที่ต่ำแต่ชัดแจ้ง และคำมั่นสาธารณะที่จะทบทวนหลักฐานในหนึ่งปี การตัดสินใจไม่ใช่ "ไม่" แบบครอบคลุมที่ขับเคลื่อนด้วยความกลัวที่ไม่ได้พิสูจน์ หรือ "ใช่" เงียบ ๆ ที่เพิกเฉยต่อสัญญาณจริง มันคือความเสี่ยงที่ยอมรับได้ที่ระบุ ความเสี่ยงบางส่วนต่อการประมงธรรมชาติยอมรับได้เพื่อแลกกับประโยชน์เศรษฐกิจของภูมิภาค ตราบเท่าที่ถูกติดตามและย้อนกลับได้ ใช้อย่างสม่ำเสมอและเขียนลงในที่ที่เจ้าหน้าที่ออกใบอนุญาตคนถัดไป และการตรวจสอบครั้งถัดไป จะพบ

มุมมองสี่ภาคส่วน

รัฐบาลท้องถิ่น

หน่วยงานกำกับดูแลท้องถิ่น อนามัยสิ่งแวดล้อม มาตรฐานการค้า การควบคุมอาคาร การออกใบอนุญาต เกี่ยวข้องกับสถานที่และผู้ดำเนินการเดียวกันซ้ำ ๆ ซึ่งพอดีเป็นเงื่อนไขที่การกำกับดูแลแบบตอบสนองตามความเสี่ยงทำงานได้ดีที่สุด ผู้ตรวจสอบท้องถิ่นแยกความผิดพลาดด้านเอกสารครั้งแรกออกจากความเสี่ยงถาวรต่อความปลอดภัยสาธารณะได้อย่างน่าเชื่อถือ ข้อจำกัดเชิงปฏิบัติคือขีดความสามารถ ทีมสภาขนาดเล็กที่รักษาทะเบียนความเสี่ยงที่มีชีวิตจริงข้ามสถานที่ได้รับใบอนุญาตหลายร้อยแห่ง นอกเหนือจากงานบังคับใช้ ต้องการให้ทะเบียนเรียบง่ายพอจะใช้จริง ไม่ใช่แม่แบบที่นำเข้าจากหน่วยงานระดับชาติที่ใหญ่กว่ามาก

รัฐบาลระดับชาติ

หน่วยงานกำกับดูแลเศรษฐกิจและความปลอดภัยระดับชาติ ผู้มีอำนาจด้านการแข่งขัน ผู้กำกับดูแลการประพฤติทางการเงิน หน่วยงานด้านยา หน่วยงานสุขภาพและความปลอดภัย ดำเนินงานในขนาดที่การประเมินผลกระทบด้านกฎระเบียบเต็มรูปแบบเป็นแนวปฏิบัติมาตรฐานและมักเป็นข้อกำหนดทางกฎหมาย และที่ซึ่งหลักการป้องกันไว้ก่อนปรากฏอย่างชัดแจ้งในกฎหมายสำหรับโดเมน เช่น เภสัชภัณฑ์และความปลอดภัยของอาหาร ทะเบียนความเสี่ยงระดับชาติ ที่รวบรวมความเสี่ยงที่มีโอกาสสูงสุดและผลกระทบสูงสุดที่ประเทศเผชิญ เป็นปัจจัยนำเข้าตรงสู่การวางแผนสถานการณ์ฉุกเฉินพลเรือนระดับชาติ (ดู หัวข้อ 3.12 — การจัดการวิกฤต เหตุฉุกเฉิน และความยืดหยุ่นฟื้นตัว) ซึ่งทำให้วินัยของการรักษาทะเบียนให้เป็นปัจจุบันเป็นเรื่องของความยืดหยุ่นฟื้นตัวระดับชาติ ไม่ใช่เพียงงานบ้านด้านกำกับดูแล

ภาคสังคมและองค์กรไม่แสวงหากำไร

องค์กรไม่แสวงหากำไรและองค์กรพัฒนาเอกชนอยู่ทั้งสองฝั่งของหัวข้อนี้ พวกเขาเป็นหน่วยที่ถูกกำกับดูแล ภายใต้กฎขององค์กรการกุศล การคุ้มครอง และการระดมทุน และพวกเขาเองเป็นองค์กรที่จัดการความเสี่ยงที่มีคณะกรรมการซึ่งควรถือทะเบียนความเสี่ยงและถ้อยแถลงความเสี่ยงที่ยอมรับได้ของตนเอง การคุ้มครองเป็นที่ที่หลักการป้องกันไว้ก่อนปรากฏชัดที่สุดในภาคนี้ ความเสียหายที่ย้อนกลับไม่ได้ต่อบุคคลเปราะบางชอบธรรมความเสี่ยงที่ยอมรับได้ต่ำมากแม้ท่ามกลางความไม่แน่นอนจริงเกี่ยวกับข้อกล่าวหาเฉพาะ ขณะที่ความได้สัดส่วนโต้แย้งการกำหนดภาระการปฏิบัติตามที่ออกแบบสำหรับสถาบันขนาดใหญ่กับองค์กรการกุศลขนาดเล็กที่ดำเนินงานโดยอาสาสมัครซึ่งมีบุคลากรที่ได้รับค่าตอบแทนหยิบมือเดียว

ระดับพหุภาคีและระหว่างประเทศ

องค์กรระหว่างประเทศส่วนใหญ่กำหนดมาตรฐานแทนที่จะบังคับใช้โดยตรง พึ่งรัฐบาลระดับชาติให้ถ่ายโอนและใช้กฎที่ตกลงกัน มาตรฐานความปลอดภัยของอาหาร รหัสความปลอดภัยทางทะเลและการบิน และความตกลงสิ่งแวดล้อมระหว่างประเทศเป็นตัวอย่างทั่วไป หลักการป้องกันไว้ก่อนมีบ้านที่ชัดแจ้งในกฎหมายระหว่างประเทศ เห็นชัดที่สุดในปฏิญญาริโอว่าด้วยสิ่งแวดล้อมและการพัฒนา แต่เพราะการบังคับใช้ขึ้นกับการนำไปปฏิบัติระดับชาติ ความเสี่ยงที่ยอมรับได้ในทางปฏิบัติยังแตกต่างตามรัฐสมาชิก ผลิตการกระจัดกระจายจริงแม้มาตรฐานพื้นฐานร่วมกัน

รูปแบบความล้มเหลวที่พบบ่อย

การถูกครอบงำของหน่วยงานกำกับดูแล หน่วยงานกำกับดูแลที่พึ่งอุตสาหกรรมที่ถูกกำกับสำหรับข้อมูล บุคลากร หรือเงินทุนค่อย ๆ รับมุมมองของอุตสาหกรรมนั้นต่อความเสี่ยงที่ยอมรับได้ โดยไม่มีการตัดสินใจเดี่ยวที่ดูเหมือนการทุจริต ต้นทุนปรากฏหลายปีต่อมา เมื่อความเสี่ยงที่หน่วยงานกำกับดูแลหยุดถือว่าเร่งด่วนปรากฏจริงในขนาดใหญ่

ทะเบียนความเสี่ยงซอมบี้ ทะเบียนถูกสร้าง บรรจุครั้งเดียว แล้วปรับปรุงเฉพาะเมื่อผู้ตรวจสอบขอ มันให้ภาพของการจัดการความเสี่ยงโดยไม่มีหน้าที่ ไม่มีใครตัดสินใจจริงตามรอบว่าความเสี่ยงที่ทำรายชื่อและมาตรการบรรเทายังสะท้อนความเป็นจริงหรือไม่

อัมพาตจากการป้องกันไว้ก่อน หลักการป้องกันไว้ก่อนถูกอ้างโดยไม่มีการทดสอบความได้สัดส่วน เกณฑ์หลักฐานที่ระบุ หรือวันทบทวน เปลี่ยนการหยุดที่มีเหตุผลเป็นการปิดกั้นไม่มีกำหนด นวัตกรรมที่เป็นประโยชน์จริง เทคนิคการแพทย์ใหม่ กระบวนการอุตสาหกรรมที่สะอาดกว่า เทคโนโลยีที่มีประสิทธิภาพกว่า ถูกชะลอหรือทิ้งไม่ใช่เพราะหลักฐานความเสียหายแข็งแรง แต่เพราะการกลับข้อจำกัดการป้องกันไว้ก่อนดูเหมือนการผ่อนคลายความระแวดระวังทางการเมืองเสมอ

การประเมินผลกระทบหลังเหตุการณ์ การประเมินผลกระทบด้านกฎระเบียบถูกเขียนหลังการตัดสินใจทางการเมืองถูกทำไปแล้ว เพื่อสร้างร่องรอยเอกสารแทนที่จะแจ้งการเลือก การวิเคราะห์ทางเลือกของมันเอื้อทางเลือกที่ผู้สนับสนุนเลือกไว้แล้วเสมอ ตรวจจับได้แต่แทบไม่ถูกท้าทาย

การพอกพูนกฎระเบียบโดยไม่มีวันหมดอายุ กฎใหม่ถูกเพิ่มเพื่อตอบแต่ละปัญหาใหม่ แต่กฎเก่าแทบไม่ถูกยกเลิก ดังนั้นภาระการปฏิบัติตามสะสมยังคงเติบโตแม้ความเสี่ยงแต่ละข้อลดลง หากไม่มีข้อกำหนดวันหมดอายุหรือกลไกทบทวนเทียบเท่า ไม่มีใครเป็นเจ้าของคำถามว่ากฎหนึ่ง ๆ ยังคุ้มต้นทุนของมันหรือไม่

การจัดการความเสี่ยงแบบไซโล ทะเบียนความเสี่ยงอยู่กับหน้าที่ความเสี่ยงหรือการปฏิบัติตามข้อกำหนด แผนฉุกเฉินอยู่กับหน้าที่ความยืดหยุ่นฟื้นตัว ทั้งสองแทบไม่ถูกกระทบยอด สถานการณ์ที่ทะเบียนความเสี่ยงชี้ว่ามีโอกาสสูงและรุนแรงจึงหายไปจากการซ้อมที่ทีมวางแผนฉุกเฉินทำล่าสุด (ดู หัวข้อ 3.12 — การจัดการวิกฤต เหตุฉุกเฉิน และความยืดหยุ่นฟื้นตัว)

หน่วยงานกำกับดูแลที่ไม่รับผิดชอบ อำนาจบังคับใช้โดยไม่มีการตรวจสอบภายนอกที่ทำงาน เส้นทางอุทธรณ์ที่ไม่เคยใช้ คณะกรรมาธิการกำกับที่ไม่เคยประชุม สภานิติบัญญัติที่ไม่เคยตรวจสอบ ทิ้งวิจารณญาณด้านความเสี่ยงของหน่วยงานกำกับดูแลไว้โดยไม่มีใครนอกองค์กรที่ทำมันทดสอบ (ดู หัวข้อ 3.4 — ความรับผิดชอบ ความโปร่งใส และความชอบธรรม)

แบบจำลองวุฒิภาวะ

รายการตรวจสอบ

• ร่างถ้อยแถลงความเสี่ยงที่ยอมรับได้กับหน่วยกำกับดูแลของท่านและเผยแพร่
• สร้างหรือปรับปรุงทะเบียนความเสี่ยงโดยมีเจ้าของที่ระบุชื่อและวันทบทวนสำหรับทุกรายการ
• จำแนกอำนาจด้านกำกับดูแลแต่ละข้อตามประเภทเครื่องมือ แบบสั่งการและควบคุมหรือบนฐานความเสี่ยง และตรวจว่าตรงกับความเสี่ยงที่มันมุ่งเป้า
• ทำการประเมินผลกระทบด้านกฎระเบียบก่อนรับหรือต่ออายุกฎสำคัญ กำหนดขนาดตามขนาดของกฎ
• ใช้การทดสอบความได้สัดส่วนทุกครั้งที่อ้างหลักการป้องกันไว้ก่อน พร้อมฐานหลักฐานและวันทบทวนที่ระบุ
• กำหนดวันหมดอายุหรือทบทวนในทุกกฎระเบียบใหม่
• ยืนยันว่าเส้นทางความรับผิดชอบของหน่วยงานกำกับดูแลของท่านเป็นอิสระจากอุตสาหกรรมที่มันกำกับ (ดู หัวข้อ 3.4 — ความรับผิดชอบ ความโปร่งใส และความชอบธรรม)
• เชื่อมรายการบนสุดของทะเบียนความเสี่ยงกับแผนฉุกเฉินและความต่อเนื่องทางธุรกิจ (ดู หัวข้อ 3.12 — การจัดการวิกฤต เหตุฉุกเฉิน และความยืดหยุ่นฟื้นตัว)
• รายงานการละเมิดความเสี่ยงที่ยอมรับได้ต่อคณะกรรมการ ไม่ใช่เฉพาะทีมความเสี่ยงหรือการปฏิบัติตามข้อกำหนด
• ทบทวนทะเบียนความเสี่ยงทั้งหมดตามช่วงเวลาคงที่ ไม่ใช่เฉพาะหลังเหตุการณ์
• ตรวจสอบว่าบุคลากรระบุความเสี่ยงที่ยอมรับได้ขององค์กรในประโยคเดียวได้หรือไม่ หากไม่ได้ ถือถ้อยแถลงว่ายังไม่เผยแพร่ในทางปฏิบัติ

แหล่งข้อมูลสำคัญ

Responsive Regulation: Transcending the Deregulation Debate (1992) ของ Ian Ayres และ John Braithwaite ยังคงเป็นบัญชีรากฐานของพีระมิดการบังคับใช้และการบังคับใช้แบบแยกแยะตามความเสี่ยงที่สรุปในแนวคิดหลักของหัวข้อนี้ Laws of Fear: Beyond the Precautionary Principle (2005) ของ Cass Sunstein เป็นการวิเคราะห์เชิงวิพากษ์มาตรฐานของขีดจำกัดของหลักการป้องกันไว้ก่อน โดยเฉพาะแนวโน้มที่มันถูกอ้างอย่างไม่สมมาตร ISO 31000 เป็นมาตรฐานระหว่างประเทศอ้างอิงสำหรับโครงสร้างการจัดการความเสี่ยง สมุดส้ม (Orange Book) ของกระทรวงการคลังสหราชอาณาจักรปรับโครงสร้างที่คล้ายกันสำหรับหน่วยงานภาครัฐโดยเฉพาะ รายงาน Late Lessons from Early Warnings ของ European Environment Agency รวบรวมกรณีศึกษาเรื่องต้นทุนของทั้งการละเลยและการใช้ผิดของการป้องกันไว้ก่อน Better Regulation Framework ของสหราชอาณาจักรและ Legislative and Regulatory Reform Act 2006 ถูกใช้ในหัวข้อนี้เป็นตัวอย่างที่ใช้งานจริงและตรวจสอบได้ของหน้าที่ด้านความได้สัดส่วนและการประเมินผลกระทบที่วางบนหน่วยงานกำกับดูแลโดยกฎหมายและแนวทาง กรอบเทียบเท่ามีอยู่ในหลายเขตอำนาจอื่น

เอกสารอ้างอิง

1. Regulation — Wikipedia — https://en.wikipedia.org/wiki/Regulation
2. Regulatory agency — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_agency
3. Regulatory capture — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_capture
4. Regulatory impact analysis — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_impact_analysis
5. Regulatory risk differentiation — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_risk_differentiation
6. Risk management — Wikipedia — https://en.wikipedia.org/wiki/Risk_management
7. Risk appetite — Wikipedia — https://en.wikipedia.org/wiki/Risk_appetite
8. Risk register — Wikipedia — https://en.wikipedia.org/wiki/Risk_register
9. ISO 31000 — Wikipedia — https://en.wikipedia.org/wiki/ISO_31000
10. Precautionary principle — Wikipedia — https://en.wikipedia.org/wiki/Precautionary_principle
11. Proportionality (law) — Wikipedia — https://en.wikipedia.org/wiki/Proportionality_(law)
12. Sunset provision — Wikipedia — https://en.wikipedia.org/wiki/Sunset_provision
13. Better Regulation Framework — UK Government — https://www.gov.uk/government/publications/better-regulation-framework
14. Legislative and Regulatory Reform Act 2006 — UK Public General Acts, legislation.gov.uk — https://www.legislation.gov.uk/ukpga/2006/51/contents
15. Orange Book: Management of Risk – Principles and Concepts — HM Treasury — https://www.gov.uk/government/publications/orange-book
16. Late Lessons from Early Warnings: Science, Precaution, Innovation (EEA Report 1/2013) — European Environment Agency — https://www.eea.europa.eu/publications/late-lessons-2