https://www.facebook.com/912818445258968/

Risk & Compliance Insights, Yangon (2026)

14/09/2026

“Good numbers don’t always mean low risk.” 📊⚠️
(ကိန်းဂဏန်းတွေ ကောင်းနေတိုင်း Risk နည်းနေတာ မဟုတ်ပါဘူး)

လုပ်ငန်းတော်တော်များများမှာ Incidents တွေ နည်းနေတယ်၊ Targets တွေကလဲ ပြည့်မှီနေတယ်၊ Dashboard တွေမှာ GREEN ပြနေရင် အားလုံး အဆင်ပြေနေပြီလို့ ယူဆတတ်ကြပါတယ်။

ဒါပေမဲ့ Metric တစ်ခုဟာ Target ဖြစ်လာတဲ့အခါ၊ ဝန်ထမ်းတွေရဲ့ Behaviour က အဲဒီ Metric ကို ပြည့်မီအောင် ပိုမိုဦးတည်လာနိုင်ပြီး၊ အောက်ခြေမှာရှိနေတဲ့ Risk တွေက ပိုပြီး မမြင်သာတာတွေဖြစ်နိုင်ပါတယ် — Goodhart’s Law ရဲ့ အဓိကသဘောတရားတစ်ခုပါ။

ဒီလို အပြင်မှာ GREEN ဖြစ်နေပေမယ့် အတွင်းမှာ Risk က RED ဖြစ်နေတဲ့အခြေအနေကို Risk Management မှာ “Watermelon Effect” 🍉 လို့လည်း ခေါ်ကြပါတယ်။

🔹 KPIs (Key Performance Indicators): Business Performance နဲ့ Progress ကို တိုင်းတာပေးသည်။
🔹 KRIs (Key Risk Indicators): Risk Exposure, Trends နဲ့ Warning Signals တွေကို စောင့်ကြည့်ပေးသည်။

Surface-level metrics တွေကိုပဲ ကြည့်ပြီး စိတ်အေးနေရင် False Sense of Security (လုံခြုံနေပြီဟု ထင်မြင်မိခြင်း) ကို ဖြစ်စေနိုင်ပါတယ်။

ဆုံးဖြတ်ချက်ကောင်းတွေ ချနိုင်ဖို့က ကိန်းဂဏန်းတွေလှနေရုံတင် မဟုတ်ဘဲ True Risk Visibility (Risk ကို အမှန်တကယ် မြင်သာနိုင်စွမ်း) ကို မြှင့်တင်ဖို့ လိုပါတယ်။

📌 Key Takeaways from this carousel:

1️⃣ Metrics shape behaviour — What you reward shapes what people optimise.
2️⃣ Better numbers ≠ Better risk management.
3️⃣ Better risk visibility = Better decisions.

💭 Question for leaders & managers:
သင့်အဖွဲ့အစည်းမှာ Dashboard တွေ အားလုံး “Green” ပြနေပေမယ့် မထင်မှတ်ထားတဲ့ ပြဿနာကြီးတွေ ကြုံဖူးပါသလား?

ဘယ် Metric သို့မဟုတ် Warning Signal ကို စောစောစီးစီး မြင်တွေ့ချင်ပါသလဲ?
Comment မှာ အတွေ့အကြုံလေးတွေ ဆွေးနွေးခဲ့ကြပါဦး။ 👇

01/09/2026

“Risk management is everyone’s responsibility!” 🤔
ကြားရတာတော့ မှန်ပါတယ်။
Corporate town hall တွေမှာလည်း ကြားရတယ်။ Risk workshop တွေမှာလည်း ပြောကြတယ်။ Policy တွေထဲမှာလည်း ရေးထားကြတယ်။

ဒါပေမယ့် လက်တွေ့မှာတော့ မေးစရာလေးတစ်ခုရှိပါတယ်—
If risk management is everyone’s responsibility, who is actually accountable for making it work?

Risk management ကို “လူတိုင်းရဲ့တာဝန်” လို့ ပြောလိုက်ရုံနဲ့ risk culture ကောင်းလာတာမဟုတ်ပါဘူး။

Business teams က risk ကို own လုပ်ရမယ်။
Management က challenge လုပ်ပြီး decision တွေမှာ risk ကို ထည့်သွင်းစဉ်းစားရမယ်။
Risk function က independent oversight နဲ့ challenge ပေးရမယ်။
Internal Audit က independent assurance ပေးရမယ်။
တာဝန်တွေက မတူကြပါဘူး။

Everyone has a role. But everyone cannot have the same role.
Risk management က “Risk Department ရဲ့အလုပ်” မဟုတ်သလို “လူတိုင်းရဲ့အလုပ်” ဆိုပြီး တာဝန်ကို ပျောက်ကွယ်သွားစေဖို့လည်း မဟုတ်ပါဘူး။

အရေးကြီးတာက clear ownership, clear accountability, and effective challenge ပါ။
ဒီအကြောင်းကို Risk & Compliance Insight series ရဲ့ နောက်တစ်ပုဒ်အနေနဲ့ အမြင်တစ်ခုမျှဝေထားပါတယ်။

What does “everyone’s responsibility” mean in your organization — in practice, not just on paper? 👇

24/08/2026

Having a control on paper is not the same as managing risk.

Control တစ်ခုရှိတယ်ဆိုတာနဲ့ Risk ကို ထိထိရောက်ရောက် Manage လုပ်နေပြီလို့ မဆိုနိုင်ပါဘူး။

စာရွက်ပေါ်မှာ Policy, Procedure, Approval, Checklist စတာတွေ ရှိနေပေမယ့်၊ လက်တွေ့မှာ အလုပ်လုပ်နေတယ်လို့ ယုံကြည်ထားတဲ့ Control က တကယ်အလုပ်မလုပ်ဘူးဆိုရင် — အဲဒီ Control ကိုယ်တိုင်က Risk တစ်ခု ဖြစ်လာနိုင်ပါတယ်။

အထူးသဖြင့် Pressure များတဲ့အချိန်၊ Crisis ဖြစ်တဲ့အချိန်၊ ဒါမှမဟုတ် Business Operation မြန်မြန်ဆန်ဆန် ပြောင်းလဲနေတဲ့အချိန်မှာ—
“Does the control exist?” ဆိုတာထက်
“Does the control actually work when we need it?” ဆိုတာက ပိုအရေးကြီးပါတယ်။

📌 Carousel ကို Swipe လုပ်ပြီး ကြည့်ကြည့်ပါ။

Existing controls တွေ ဘာကြောင့် fail ဖြစ်နိုင်သလဲ၊ Control တစ်ခုရဲ့ real effectiveness ကို ဘယ်လိုစဉ်းစားသင့်သလဲဆိုတာကို ဆက်ပြီးမျှဝေထားပါတယ်။

💬 သင့်အတွေ့အကြုံမှာ Control တွေ Fail ဖြစ်ရတဲ့ အဓိကအကြောင်းရင်းက ဘာဖြစ်မလဲ?
System | Process | Human Factor

17/08/2026

Lessons Learned ကနေ Better Controls ဆီ 💡

Incident တစ်ခုကို corrective action ပြီးသွားတာနဲ့ “ပိတ်ပြီးပြီ” လို့ သတ်မှတ်လို့ရပါသလား?

Risk Management perspective ကနေကြည့်ရင် — မဖြစ်သေးပါဘူး။

Action တစ်ခု completed ဖြစ်သွားတာနဲ့ Risk လျော့သွားပြီလို့ မဆိုလိုပါဘူး။

Incident Review တစ်ခုရဲ့ တကယ့်တန်ဖိုးက—
🔹 Controls ပိုကောင်းလာသလား
🔹 Process ပိုကောင်းလာသလား
🔹 Accountability ပိုရှင်းလာသလား
🔹 အလားတူ Risk ပြန်ဖြစ်နိုင်ခြေ လျော့သွားသလား
ဆိုတာတွေနဲ့ တိုင်းတာသင့်ပါတယ်။

ဒါကြောင့်—
❌ “ဘာကို ပြင်ပြီးပြီလဲ?”
ဆိုတာတင် မေးရုံနဲ့ မလုံလောက်ပါဘူး။

💡 “ဒီ Risk ပြန်မဖြစ်အောင် ဘာတွေ တကယ်ပြောင်းလဲသွားပြီလဲ?”
ဆိုတာကိုပါ မေးသင့်ပါတယ်။

Lessons Learned ဆိုတာ Change ဖြစ်လာတဲ့အချိန်မှာပဲ တကယ့်တန်ဖိုးရှိလာပါတယ်။

ဒါကြောင့် Incident Management ရဲ့ တကယ့်စမ်းသပ်ချက်က—
Incident ကိုပဲ ပိတ်နေတာလား၊ Risk ကိုပါ လျှော့ချနေတာလား?

💬 သင့်အဖွဲ့အစည်းမှာ Incident တစ်ခုကနေ ရရှိတဲ့ Lessons Learned တွေကို Risk Reduction ဖြစ်လာအောင် ဘယ်လိုလုပ်ဆောင်ကြပါသလဲ?

အတွေ့အကြုံလေးတွေ မျှဝေပေးပါ။ 👇

📌 Carousel ထဲမှာ အပြည့်အစုံ ဆက်လက်ကြည့်ရှုနိုင်ပါတယ်။

10/08/2026

Fixing an incident is not the same as preventing it from happening again.

In Operational Risk, Corrective Action addresses the immediate issue and restores operations.

Preventive Action goes one step further — addressing the root cause and strengthening the control environment to reduce the likelihood of recurrence.

A quick fix may stop the problem today.
A sustainable control helps prevent the same problem tomorrow.

ဖြစ်ပြီးသား Incident ကို ဖြေရှင်းလိုက်ရုံနဲ့ နောက်တစ်ကြိမ် ထပ်မဖြစ်တော့ဘူးလို့ မဆိုနိုင်ပါဘူး။
Corrective Action က လက်ရှိပြဿနာကို ဖြေရှင်းပြီး လုပ်ငန်းပုံမှန်ပြန်ဖြစ်အောင် လုပ်ဆောင်တာပါ။
Preventive Action ကတော့ ဘာကြောင့် ဒီပြဿနာဖြစ်လာတာလဲဆိုတဲ့ Root Cause ကို ရှာဖွေပြီး Control တွေကို ပိုမိုခိုင်မာအောင် ပြုပြင်တာ ဖြစ်ပါတယ်။
အဓိကမေးခွန်းက — Incident ကိုပဲ ဖြေရှင်းနေတာလား၊ Incident ဖြစ်စေခဲ့တဲ့အကြောင်းရင်းကိုပါ ဖြေရှင်းနေတာလား?

💬 သင့်အတွေ့အကြုံအရ Preventive Action တစ်ခုကို ထိရောက်စေတဲ့ အဓိကအချက်က ဘာဖြစ်မလဲ?

27/07/2026

Operational Risk Event နဲ့ Near Miss က ဘာကွာသလဲ?

လုပ်ငန်းခွင်မှာ Error တစ်ခုဖြစ်တိုင်း Loss ဖြစ်သွားတာ မဟုတ်ပါဘူး။

တချို့ Incident တွေကို အချိန်မီတွေ့ရှိပြီး ကာကွယ်နိုင်တဲ့အတွက် Near Miss အဖြစ်နဲ့သာ ရပ်တန့်သွားပါတယ်။

ဒါပေမယ့် Near Miss ကို သေချာခွဲခြမ်းစိတ်ဖြာမှု မလုပ်ပဲ လျစ်လျူရှုလိုက်ရင် အနာဂတ်မှာ အလားတူ Operational Risk Event အဖြစ် ပြန်ပေါ်လာနိုင်ပါတယ်။

ဒီ Carousel မှာတော့
✅ Operational Risk Event နဲ့ Near Miss ကွာခြားချက်
✅ Banking Examples
✅ Near Miss Reporting ရဲ့ အရေးပါမှု
တို့ကို အလွယ်တကူ နားလည်နိုင်အောင် မျှဝေထားပါတယ်။

💬 သင့်အဖွဲ့အစည်းမှာ Near Miss တွေကို Report လုပ်တဲ့ Culture ရှိပါသလား။

20/07/2026

Every Risk Event has a Root Cause.

Risk Event တစ်ခုဖြစ်လာတဲ့အခါ "What happened?" ဆိုတဲ့ မေးခွန်းထက် "Why did it happen?" ဆိုတဲ့ မေးခွန်းက ပိုအရေးကြီးပါတယ်။

Root Cause Analysis (RCA) ဆိုတာ ဖြစ်ပွားခဲ့တဲ့ပြဿနာရဲ့ အပေါ်ယံလက္ခဏာ (Symptoms) ကိုပဲ ဖြေရှင်းတာမဟုတ်ဘဲ၊ အမှန်တကယ် ဖြစ်စေခဲ့တဲ့ Underlying Cause ကို ရှာဖွေဖော်ထုတ်တဲ့ Structured Problem-Solving Technique တစ်ခုဖြစ်ပါတယ်။

Risk Management မှာ Symptom ကို Fix လုပ်တာထက် Root Cause ကို Address လုပ်နိုင်မှ အလားတူ Risk Event တွေ ထပ်မဖြစ်အောင် ကာကွယ်နိုင်ပြီး Controls တွေကိုလည်း ပိုမိုခိုင်မာအောင် တည်ဆောက်နိုင်ပါတယ်။

ဒီ Awareness Post မှာတော့—
• What is Root Cause Analysis (RCA)?
• The 5 Whys Technique
• Fishbone (Ishikawa) Diagram
• Practical Banking Example
တို့ကို အခြေခံကျကျ မျှဝေထားပါတယ်။

Understanding the root cause is the first step toward effective Risk Management.

💬 In your organization, which RCA technique do you use most?

Comment မှာ သင်တို့ရဲ့ အတွေ့အကြုံတွေကို မျှဝေပေးခဲ့ဖို့ ဖိတ်ခေါ်ပါတယ်။

30/06/2026

🚀 စာရွက်ပေါ်က Policy တွေက အလုပ်မလုပ်ဘူး၊ "လူတွေကပဲ" အလုပ်လုပ်တာပါ

Policy တွေရှိတာနဲ့ Risk Culture ရှိတာ မတူပါဘူး။

Risk Management က စာရွက်စာတမ်းတွေပေါ်မှာပဲ ရှိနေမယ်ဆိုရင် အန္တရာယ်တွေကို မကာကွယ်နိုင်ပါဘူး။ တကယ်ထိရောက်တဲ့ Risk Culture ဆိုတာတော့ အဖွဲ့အစည်းအတွင်း လူတိုင်းရဲ့ Awareness, Understanding နဲ့ Action တွေ ပေါင်းစည်းထားတဲ့ လုပ်ငန်းယဉ်ကျေးမှုတစ်ခု ဖြစ်ပါတယ်။

🚨 Risk Culture အားနည်းတဲ့ အဖွဲ့အစည်းတွေမှာ ဘာတွေဖြစ်တတ်လဲ?

🔹 Risk ကို အချိန်မီ မဖော်ထုတ်နိုင်ခြင်း (Poor Risk Awareness)

🔹 အချက်အလက်အပေါ် မအခြေခံဘဲ ဆုံးဖြတ်ချက်ချမိခြင်း (Weak Risk-Informed Decision Making)

🔹 "ဒါက ငါ့တာဝန် မဟုတ်ဘူး" ဆိုတဲ့ အတွေးအမြင်ကြောင့် Risk Ownership မရှင်းလင်းခြင်း

🔹 အမှားတွေကို ဖုံးကွယ်ထားပြီး သင်ခန်းစာမယူနိုင်ခြင်း

🔹 အသင်းအဖွဲ့အတွင်း ပွင့်လင်းစွာ ဆက်သွယ်ပြောဆိုမှု (Speak-up Culture) အားနည်းခြင်း

✅ ခိုင်မာတဲ့ Risk Culture ကို ဘယ်လိုတည်ဆောက်မလဲ?

✔ Leadership Commitment – ခေါင်းဆောင်တွေက Risk-aware Decision Making ကို စံပြလုပ်ဆောင်ပေးရမယ်။

✔ Open Communication – Risk တွေ၊ Near Miss တွေ၊ အမှားတွေကို အပြစ်တင်မယ့်အစား သင်ယူနိုင်တဲ့ ပတ်ဝန်းကျင် ဖန်တီးရမယ်။

✔ Continuous Learning – Training၊ Lessons Learned နဲ့ Continuous Improvement ကို အမြဲအားပေးရမယ်။

✔ Clear Accountability – Risk တစ်ခုချင်းစီအတွက် Owner နဲ့ Responsibility ကို ရှင်းလင်းစွာ သတ်မှတ်ထားရမယ်။

📈 ခိုင်မာတဲ့ Risk Culture ရဲ့ အကျိုးကျေးဇူးများ

✅ Risk တွေကို ကြိုတင်သိရှိပြီး ထိရောက်စွာ စီမံခန့်ခွဲနိုင်မယ်။

✅ ဆုံးဖြတ်ချက်တွေဟာ Data နဲ့ Risk Information အပေါ် အခြေခံလာမယ်။

✅ ယုံကြည်မှု၊ ပူးပေါင်းဆောင်ရွက်မှုနဲ့ Accountability ပိုမိုကောင်းမွန်လာမယ်။

✅ ရေရှည်တည်တံ့ပြီး ခံနိုင်ရည်ရှိတဲ့ (Resilient) အဖွဲ့အစည်းတစ်ခု တည်ဆောက်နိုင်မယ်။

💬 Discussion

သင့်အဖွဲ့အစည်းရဲ့ Risk Culture ကို (၁) မှ (၅) အထိ အမှတ်ပေးရမယ်ဆိုရင် ဘယ်လောက်ပေးမလဲ?

အကြီးဆုံး Challenge က Awareness လား၊ Leadership လား၊ Communication လား၊ ဒါမှမဟုတ် Accountability လား?

သင့်အတွေ့အကြုံကို Comment မှာ မျှဝေပေးခဲ့ရင် အတူတကွ ဆွေးနွေးသင်ယူနိုင်ပါတယ်။

05/06/2026

Hidden Risks: ဘာကြောင့် ခေတ်သစ်ဆုံးရှုံးနိုင်မှုအန္တရာယ်တွေကို ပြန်လည်ဆန်းစစ်ဖို့ လိုအပ်တာလဲ?

လုပ်ငန်းခွင်တစ်ခု၏ ရေရှည်တည်တံ့ခိုင်မြဲမှုအတွက် ထုံးစံအတိုင်း (Traditional Risks) တွေကိုဘဲ စီမံခန့်ခွဲခြင်းသည် အခြေခံအချက်တစ်ခုသာ ဖြစ်ပါသည်။ သို့သော် ယနေ့ခေတ် ဒစ်ဂျစ်တယ်ကူးပြောင်းမှုများ (Digital Transformation) နှင့်အတူ ပိုမိုရှုပ်ထွေးလာသည့် "Modern Risk" (ခေတ်သစ်ဆုံးရှုံးနိုင်မှုအန္တရာယ်) များသည် ရေခဲတောင်၏ အောက်ခြေကဲ့သို့ လျှို့ဝှက်စွာ ပုန်းကွယ်နေတတ်သည်။

Cyber Attacks များမှသည် Deepfakes အထိ၊ Third-party Vulnerabilities များမှသည် Compliance ပိုင်းဆိုင်ရာ လိုအပ်ချက်များအထိ—ဤအန္တရာယ်များသည် လုပ်ငန်းတစ်ခု၏ ဂုဏ်သိက္ခာနှင့် လည်ပတ်မှုအပေါ် ချက်ချင်းသက်ရောက်မှုရှိနိုင်ပါသည်။

"မျက်မြင်မဟုတ်လို့ဆိုတိုင်း ဆုံးရှုံးနိုင်မှုအန္တရာယ်မရှိတာ မဟုတ်ပါဘူး။"

မိမိတို့ရဲ့ Risk Management Strategy မှာ အောက်ပါအချက်များကို ဘယ်လောက်ထိထည့်သွင်းစဉ်းစားထားသလဲ?

၁။ Proactive Security: ဆုံးရှုံးနိုင်မှုအန္တရာယ်တစ်ခု မဖြစ်ပွားမီ ကြိုတင်ဖော်ထုတ်ခြင်း။

၂။ Comprehensive Awareness: အဖွဲ့အစည်းအတွင်းရှိ ဝန်ထမ်းတိုင်း၏ အသိပညာကိုမြှင့်တင်ခြင်း။

၃။ Modern Governance: ခေတ်သစ်ခြိမ်းခြောက်မှုများကို ရင်ဆိုင်နိုင်ရန် စည်းမျဉ်းများအား ပြန်လည်ဆန်းစစ်ခြင်း။

ရေခဲတောင်၏ ထိပ်ဖျားကိုသာ ကြည့်ပြီး ကျေနပ်နေမည့်အစား၊ ရေမျက်နှာပြင်အောက်တွင် ပုန်းကွယ်နေသည့် အန္တရာယ်များကို ယနေ့ပင် စတင်ဆန်းစစ်ပါ။

သင်၏ လုပ်ငန်းအတွက် Risk Assessment ကို မည်သည့်အချိန်က နောက်ဆုံးပြုလုပ်ခဲ့ပါသလဲ?

01/06/2026

" Whistleblowing သည် အဖွဲ့အစည်း၏ အမည်၊ ဂုဏ်သိက္ခာ နှင့် ရေရှည်တည်တံ့နိုင်ရန်အတွက် ကြီးမားသော ဒေါက်တိုင်တခုဖြစ်သည်"

ကျွန်ုပ်တို့၏ လုပ်ငန်းခွင်အတွင်း ဥပဒေနှင့် မညီညွတ်သော လုပ်ရပ်များ၊ အကျင့်ပျက်ခြစားမှုများနှင့် မူဝါဒချိုးဖောက်မှုများ ဖြစ်ပေါ်နေပါက ၎င်းတို့အား မျက်ကွယ်ပြုထားခြင်းသည် အဖွဲ့အစည်း၏ အနာဂတ်အတွက် အန္တရာယ်ရှိနိုင်ပါသည်။

Whistleblowing (သတင်းပေးပို့ခြင်း) ဆိုသည်မှာ အဖွဲ့အစည်း၏ ဂုဏ်သိက္ခာကို ကာကွယ်ရန်နှင့် ပိုမိုကောင်းမွန်သော ပွင့်လင်းမြင်သာသည့် လုပ်ငန်းခွင်တစ်ခုကို တည်ဆောက်ရန်အတွက် တာဝန်သိစိတ်ကို အသံထွက်ဖော်ပြခြင်း ဖြစ်ပါသည်။

သတင်းပေးပို့ရန်အတွက် စိုးရိမ်ပူပန်မှုများ မရှိစေရန် Whistleblowing စနစ်တွင် အောက်ပါ အာမခံချက်များ မဖြစ်မနေ ပါဝင်ရမည်။

✅ လျှို့ဝှက်မှုကို အပြည့်အဝ ထိန်းသိမ်းခြင်း (Confidentiality): သတင်းပေးပို့ချက်များကို လျှို့ဝှက်စွာ ကိုင်တွယ်ဆောင်ရွက်ရပါမည်။

✅ လက်တုံ့ပြန်မှုမှ ကာကွယ်ခြင်း (Protection from Retaliation): တာဝန်သိစွာ သတင်းပေးပို့သူများကို အလုပ်ခွင်အတွင်း မည်သည့်နည်းဖြင့်မဆို လက်တုံ့ပြန်ခြင်းမပြုစေရန် ကာကွယ်ပေးရပါမည်။

✅ ဘက်လိုက်မှုကင်းသော စုံစမ်းစစ်ဆေးမှု (Independent Investigation): တိုင်ကြားချက်များကို သမာသမတ်ကျစွာ စုံစမ်းစစ်ဆေးရပါမည်။

တစ်ဦးချင်းစီ၏ အသိစိတ်သည် ၎င်းတို့၏ အဖွဲ့အစည်းကို ကို ပိုမိုသန့်ရှင်းပြီး ယုံကြည်အားထားရသော အဖွဲ့အစည်း ဖြစ်လာစေမည်ဖြစ်သည်။ မှန်ကန်မှုကို ဖော်ထုတ်ရာတွင် ပူးပေါင်းပါဝင်ပေးကြပါရန် တိုက်တွန်းနေရမည်ဖြစ်ပါသည်။

အသေးစိတ်ကို ပုံတွင်ကြည့်ရှုပြီး မသမာမှုများကို တွေ့ရှိပါက အချိန်မီနှင့် တွန့်ဆုတ်မှုမရှိဘဲသတင်းပေးပို့နိုင်ရန် အလွန်အရေးကြီးပါသည်။

Risk & Compliance Insights

14/09/2026

01/09/2026

24/08/2026

17/08/2026

10/08/2026

27/07/2026

20/07/2026

30/06/2026

05/06/2026

01/06/2026

Address

Website

Alerts

Shortcuts

Share

Category

Listing takedown request