คณะทำงาน AI ระดับฝ่ายบริหาร (AI Steering Committee หรือ AI Governance Committee) คือกลุ่มผู้บริหารจากหลายสายงานที่ตัดสินใจเรื่อง AI แทนการปล่อยให้แต่ละฝ่ายเลือกเครื่องมือเอง หน้าที่หลักมีห้าเรื่อง คือ กำหนดทิศทางและนโยบาย อนุมัติเครื่องมือและโครงการตามระดับความเสี่ยง ติดตามความเสี่ยงและเหตุ วางแผนพัฒนาคน และรายงานคณะกรรมการบริษัท บริษัทจดทะเบียนไทยเริ่มตั้งแล้ว จาก One Report ปี 2025 SCG ตั้ง AI Steering Committee มีผลตั้งแต่ 1 ต.ค. 2025 ให้กำหนดวิสัยทัศน์ กลยุทธ์ และนโยบาย AI ขององค์กร เซ็นทรัล รีเทลตั้ง AI Governance Committee ดูแลกิจกรรมด้าน AI ให้สอดคล้องกับนโยบาย และรายงานความคืบหน้าการจัดการความเสี่ยงต่อคณะกรรมการกำกับดูแล IT CPF มี AI Steering Committee คู่กับ AI Business Partner 335 คนใน 36 หน่วยธุรกิจ ส่วนซีพี ออลล์กำลังเตรียมตั้ง กรอบสากลก็รองรับ NIST AI RMF ข้อ GOVERN 2.1 ให้บทบาทและสายการสื่อสารเรื่องความเสี่ยง AI ต้องเขียนไว้และชัดเจนกับทุกทีม และข้อ 2.3 ให้ผู้บริหารระดับสูงรับผิดชอบการตัดสินใจเรื่องความเสี่ยงของ AI บทความนี้มีตัวอย่างจากบริษัทไทย ความต่างจากคณะกรรมการบริษัท และแม่แบบ charter ที่คัดลอกไปใช้ได้
ข้อมูลบริษัทมาจาก One Report ปี 2025 ของแต่ละบริษัท และกรอบสากลจากเอกสารต้นฉบับ ตรวจ 3 พ.ย. 2026 แม่แบบ charter เป็นของ TRAINIAC ปรับตามขนาดองค์กร
บริษัทไทยตั้งคณะทำงาน AI อย่างไร
| บริษัท | ชื่อและสถานะ | หน้าที่ที่เปิดเผย |
|---|---|---|
| SCG | AI Steering Committee มีผล 1 ต.ค. 2025 | กำหนดวิสัยทัศน์ กลยุทธ์ และนโยบาย AI ขององค์กร ให้ทิศทางและกำกับโครงการ AI ของแต่ละหน่วยธุรกิจ รวมถึงการใช้ AI ของพนักงานและการจัดการข้อมูล |
| เซ็นทรัล รีเทล | AI Governance Committee | ดูแลกิจกรรมด้าน AI ให้สอดคล้องกับนโยบาย AI จริยธรรม และกฎหมาย · ประเมินความเสี่ยง AI เป็นระยะหรือเมื่อโมเดลเปลี่ยน · รายงานผู้บริหารและคณะกรรมการกำกับดูแล IT |
| CPF | AI Steering Committee และ AI Business Partner | กำหนดทิศทางและแนวทางกำกับการพัฒนาและใช้ AI ตามหลัก FEAT · AI Business Partner 335 คนใน 36 หน่วยธุรกิจขับเคลื่อนโครงการ AI กว่า 66 โครงการ |
| ซีพี ออลล์ | เตรียมตั้ง AI Governance Committee | ออก AI Usage Policy และคู่มือการใช้เครื่องมือ AI ระดับองค์กรแล้ว |
ภาพรวมการเปิดเผยเรื่อง AI ของบริษัทจดทะเบียน 12 แห่งดูที่บริษัทจดทะเบียนไทยพูดถึง AI ใน One Report อย่างไร
ต่างจากคณะกรรมการบริษัทและนโยบายพนักงานอย่างไร
| ระดับ | ใคร | ทำอะไร |
|---|---|---|
| คณะกรรมการบริษัท | กรรมการ | กำกับดูแลภาพรวม ตั้งคำถามกับฝ่ายบริหาร และอนุมัติกรอบความเสี่ยง |
| คณะทำงาน AI ของฝ่ายบริหาร | ผู้บริหารจาก IT ความปลอดภัย กฎหมาย HR และธุรกิจ | ตัดสินใจเรื่องเครื่องมือ โครงการ ความเสี่ยง และการพัฒนาคน แล้วรายงานคณะกรรมการ |
| นโยบายการใช้ AI ของพนักงาน | พนักงานทุกคน | ทำตามกติกาว่าใช้เครื่องมืออะไรได้ และข้อมูลอะไรห้ามป้อน |
บทบาทของคณะกรรมการบริษัทดูที่คณะกรรมการบริษัทควรกำกับ AI อย่างไร และกติกาสำหรับพนักงานดูที่นโยบาย AI สำหรับองค์กรไทย
แม่แบบ charter คณะทำงาน AI
| หัวข้อ | สิ่งที่เขียนใน charter |
|---|---|
| วัตถุประสงค์ | ให้การใช้ AI ขององค์กรสร้างผลทางธุรกิจ อยู่ในกรอบกฎหมายและความเสี่ยงที่ยอมรับได้ |
| ขอบเขต | เครื่องมือ AI ทุกตัวที่พนักงานใช้ ระบบ AI ที่องค์กรพัฒนาเอง และ AI ที่มากับซอฟต์แวร์ของผู้ขาย |
| สมาชิก | ประธานจากผู้บริหารระดับสูง และตัวแทนจาก IT ความปลอดภัยสารสนเทศ กฎหมายและ DPO HR และหน่วยธุรกิจหลัก ไม่ควรเกิน 7–9 คน |
| อำนาจตัดสินใจ | อนุมัติรายชื่อเครื่องมือ อนุมัติโครงการความเสี่ยงสูง หยุดระบบ AI ที่ก่อความเสียหาย และอนุมัตินโยบายการใช้ AI |
| การจัดระดับความเสี่ยง | ใช้เกณฑ์สี่ระดับตามแนวปฏิบัติของ สกมช. งาน HR สินเชื่อ และงานที่ตัดสินใจเรื่องบุคคลเป็นความเสี่ยงสูงที่ต้องผ่านคณะทำงาน |
| การประชุมและรายงาน | ประชุมอย่างน้อยเดือนละครั้งในปีแรก รายงานคณะกรรมการบริษัทหรือคณะกรรมการบริหารความเสี่ยงทุกไตรมาส |
| ตัวชี้วัด | สัดส่วนพนักงานที่ผ่านการอบรม ผู้ใช้ประจำ ผลลัพธ์ของโครงการ จำนวนเหตุและเวลาแก้ไข |
| เหตุและการหยุดระบบ | ช่องทางรายงานเหตุ ผู้มีอำนาจสั่งหยุดระบบ และเชื่อมกับแผนรับมือเหตุขององค์กร |
| การพัฒนาคน | แผนอบรมตามบทบาทและการวัดผลหลังอบรม |
| ทบทวน | ทบทวน charter และนโยบายอย่างน้อยปีละครั้ง หรือเมื่อกฎหมายหรือเครื่องมือเปลี่ยนสำคัญ |
ตัวชี้วัดเรื่องคนสอดคล้องกับ NIST AI RMF ข้อ GOVERN 2.2 ที่ให้บุคลากรได้รับการอบรมเรื่องการจัดการความเสี่ยงของ AI ตามหน้าที่ แผนอบรมตามบทบาทดูที่หลักสูตรอบรม AI สำหรับพนักงาน 4 ระดับ และการเตรียมรับมือเหตุดูที่แม่แบบแผนรับมือเหตุจาก AI
เริ่มใน 90 วัน
- เดือนแรก แต่งตั้งคณะทำงาน รับรอง charter และสำรวจเครื่องมือ AI ที่พนักงานใช้อยู่ (Shadow AI ในองค์กร)
- เดือนที่สอง ประกาศรายชื่อเครื่องมือที่อนุมัติและนโยบายการใช้ จัดระดับความเสี่ยงของระบบที่มีอยู่
- เดือนที่สาม เริ่มอบรมตามบทบาท ตั้งตัวชี้วัด และส่งรายงานฉบับแรกให้คณะกรรมการบริษัท
องค์กรที่ต้องการระบบบริหาร AI แบบมีมาตรฐานรับรอง ใช้ charter นี้เป็นจุดตั้งต้นของISO/IEC 42001ได้
แหล่งอ้างอิง
- One Report 2025 SCG · Annual Report 2025 เซ็นทรัล รีเทล · Annual Report 2025 CPF · One Report 2025 ซีพี ออลล์
- AI Risk Management Framework (AI RMF 1.0) NIST (ม.ค. 2023)
- ปัญญาประดิษฐ์ (AI) สำหรับคณะกรรมการบริษัท IOD
- AI Security Guidelines สกมช.
อ่านต่อ
ผู้บริหารที่จะนั่งในคณะทำงานควรเข้าใจ AI ในระดับที่ตัดสินใจได้ ดูอบรม AI สำหรับผู้บริหาร หรือรายละเอียดการอบรม AI ในองค์กร