กระบวนการบริหารความเสี่ยง STEP ที่ 1 ติดตามประเมินผลและรายงาน (Monitoring & Reports) การติดตามผลหลังดำเนินการตามแผน และทำการสอบทานดูว่าแผนจัดการความเสี่ยงใดมีประสิทธิภาพดีให้ความดำเนินการต่อไป หรือแผนจัดการความเสี่ยงใดควรปรับเปลี่ยน STEP ที่ 2 กำหนดวัตถุประสงค์ (Objective Setting) S : Sensible & Specific (มีความเป็นไปได้ชัดเจน) M : Measurable (สามารถวัดได้) A : Attainable & Assignable (สามารถบรรลุผลได้) R : Reasonable (มีเหตุผล) T : Time Available (มีกำหนดเวลา) STEP ที่ 3 ระบุความเสี่ยง (Risk Identification) ปัจจัยเสี่ยง หมายถึง ต้นเหตุ หรือสาเหตุที่มาของความเสี่ยง ที่ทำให้ไม่บรรลุวัตถุประสงค์ที่กำหนดไว้ โดยต้องระบุได้ด้วยว่าเหตุการณ์นั้นจะเกิดที่ไหน เมื่อใดและเกิดขึ้นได้อย่างไร ปัจจัยภายใน สหกรณ์สามารถควบคุมหรือเปลี่ยนแปลงได้ เช่น 1. นโยบายของสหกรณ์ไม่เหมาะสมกับความเป็นสหกรณ์ และสถานการณ์ที่เป็นจริง 2. การจัดองค์กรไม่ชัดเจน 3. ขาดการพัฒนาบุคคลากร ปัจจัยภายนอก สหกรณ์ไม่สามารถควบคุมได้ 1. เศรษฐกิจ เงินเฟ้อ ดอกเบี้ย GDP. 2. สังคม บริโภคนิยม คุณธรรม 3. การเมือง นโยบายของรัฐบาล 4. กฎหมาย STEP ที่ 4 ประเมินความเสี่ยง (Risk Assessment) เป็นการคาดการณ์ถึงความน่าจะเป็น (โอกาส) ที่จะเกิดความเสี่ยง และผลกระทบว่ามีเพียงใด ซึ่งต้องอาศัยการศึกษา, วิจัย, การเรียนรู้สิ่งที่เคยเกิดขึ้นในอดีต และจากสหกรณ์อื่นๆ เป็นต้น - โอกาสที่จะเกิด (ครั้ง ราย) - ผลกระทบ (จำนวนเงินและที่ไม่ใช่จำนวนเงิน) - ควรประเมินไว้ในระดับสูง ผลกระทบ สูงมาก 5 M M H VH VH สูง 4 L M H VH VH ปานกลาง 3 L L M H H ต่ำ 2 VL VL L M M ต่ำมาก 1 VL VL VL L L 1 2 3 4 5 ต่ำ ต่ำ ปาน สูง สูง โอกาสเกิด มาก กลาง มาก STEP ที่ 5 จัดการความเสี่ยง (Risk Response) - ยอมรับ - ลด / ควบคุม - กระจาย / ถ่ายโอน - ยกเลิก