9. การควบคุมภายใน

บริษัทได้ให้ความสำคัญต่อระบบควบคุมภายในอย่างต่อเนื่อง
โดยเน้นให้มีความเพียงพอและเหมาะสมกับการดำเนินธุรกิจ
สามารถป้องกันความเสียหายที่จะเกิดขึ้นจากการปฏิบัติงาน
และการแสวงหาประโยชน์โดยมิชอบของผู้บริหารและพนักงาน
ในขณะเดียวกันได้ให้ความสำคัญต่อข้อเสนอแนะ ข้อคิดเห็นของผู้สอบบัญชี
รวมถึงหน่วยงานกำกับดูแลต่าง ๆ ที่เกี่ยวข้อง
ซึ่งจะมีส่วนช่วยในการพัฒนาระบบการควบคุมภายในให้มีประสิทธิภาพเพิ่มมากยิ่งขึ้น

ระบบควบคุมภายในของบริษัท
อยู่ภายใต้การดูแลของคณะกรรมการบริษัทผ่านทางคณะกรรมการบริหารและคณะกรรมการตรวจสอบ
โดยคำนึงถึงการกำกับดูแลกิจการที่ดีซึ่งคณะกรรมการตรวจสอบทำหน้าที่โดยอิสระที่จะตรวจสอบการประเมินความเพียงพอของระบบควบคุมภายใน
ซึ่งจัดทำโดยคณะกรรมการบริษัททุกปี
เพื่อประเมินความถูกต้องและโปร่งใสของการรายงานสถานะทางการเงินของบริษัท
และประเมินระบบการควบคุมให้เป็นตามข้อกำหนดที่มีการบังคับใช้จากทางการ
และนำเสนอให้คณะกรรมการบริษัทพิจารณาต่อไป

ระบบการควบคุมภายในที่บริษัท
กำหนดขึ้นสอดคล้องกับแนวทางการจัดระบบการควบคุมภายในที่กำหนดโดย The Committee of
Sponsoring Organizations of the Treadway Commission (COSO)
โดยกำหนดองค์ประกอบการบริหารความเสี่ยงองค์กร (Components of Enterprise Risk
Management) ดังนี้

1.  สภาพแวดล้อมภายในองค์กร (Internal Environment)

บริษัทเห็นว่าโครงสร้างองค์กรและสภาพแวดล้อมเป็นสิ่งสำคัญในระบบควบคุมภายในจึงจัดให้มีโครงสร้างองค์กร
และระบบงานเป็นลายลักษณ์อักษรที่ชัดเจนมีการกำหนดหน้าที่ความรับผิดชอบ
ของแต่ละฝ่ายงานพร้อมทั้งมีการกำหนดวิสัยทัศน์ พันธกิจ ค่านิยมองค์กร เป้าหมาย กลยุทธ์
ตลอดจนงบประมาณ โดยมีการกำหนดหลักเกณฑ์การวัดผล

2. การกำหนดวัตถุประสงค์ (Objective Setting)

บริษัท มีการกำหนดวัตถุประสงค์ เป้าหมาย กลยุทธ์ในการดำเนินธุรกิจ
โดยให้พนักงานมีส่วนร่วมในการกำหนดด้วย
ทำให้วัตถุประสงค์ของแต่ละฝ่ายงานสอดคล้องกับวัตถุประสงค์ของบริษัท

3. การบ่งชี้เหตุการณ์ (Event Identification)

บริษัท
มีการวางแผนการดำเนินงานโดยคำนึงถึงเหตุการณ์ความเสี่ยงที่เกิดจากปัจจัยภายในและปัจจัยภายนอก
ที่อาจส่งผลกระทบต่อความสำเร็จของวัตถุประสงค์และเป้าหมายของบริษัท

4. การประเมินความเสี่ยง (Risk Assessment)

บริษัท กำหนดให้มีการประเมินและพิจารณาความเสี่ยงในการทำธุรกรรมต่างๆ
จัดให้มีระบบการบริหารความเสี่ยงในระดับองค์กร
โดยมีหน่วยงานบริหารความเสี่ยงและคณะกรรมการตรวจสอบทำหน้าที่กำกับดูแล

5. การตอบสนองความเสี่ยง (Risk Response)

บางธุรกรรมที่มีความเสี่ยง บริษัท ได้หาผู้ร่วมรับผิดชอบความเสี่ยง (Sharing Response)
เป็นการ ลดผลกระทบ โดยการถ่ายโอนความเสี่ยง
และบางธุรกรรมที่มีความเสี่ยงสูงบริษัทได้ลดและควบคุมความเสี่ยง (Reduction Response)
เพื่อลดการเกิดหนี้ที่ไม่ก่อให้เกิดรายได้ (NPL)

6. กิจกรรมการควบคุม (Control Activities)

บริษัท มีการกำหนดนโยบาย ระเบียบวิธีปฏิบัติ การแบ่งแยกหน้าที่ เป็นแนวทางในการปฏิบัติงาน
เพื่อให้เกิดระบบการควบคุมระหว่างกัน กำหนดอำนาจหน้าที่ในการอนุมัติรายการและวงเงิน
ไว้เป็นลายลักษณ์อักษร
และได้จัดทำแนวทางการดูแลรายการที่เกี่ยวโยงและรายการระหว่างกันให้เป็นไปตามข้อกำหนดของทางการ

7. การติดตามผล (Monitoring)

บริษัท จัดให้มีระบบการติดตามโดยผู้บริหารและคณะกรรมการบริษัท
เพื่อให้การดำเนินงานเป็นไปตามแผนที่วางไว้และฝ่ายตรวจสอบภายในทำหน้าที่ติดตามและประเมินผลระบบการควบคุมอย่างอิสระโดยรายงานตรงต่อคณะกรรมการตรวจสอบและรายงานผลพร้อมข้อเสนอแนะให้ฝ่ายบริหารดำเนินการแก้ไข

8. สารสนเทศและการสื่อสาร (Information & Communication)

บริษัท จัดให้มีระบบข้อมูลเพื่อการตัดสินใจอย่างพอเพียงโดยมีหน่วยงานที่รวบรวม
วิเคราะห์และจัดเก็บในระบบคลังข้อมูลของบริษัท
ระบบข้อมูลในองค์กรมีการสื่อสารทั้งสองทางอย่างมีประสิทธิภาพ
ในระดับคณะกรรมการบริษัทได้มีการจัดเตรียมข้อมูลและเอกสารอย่างเพียงพอต่อการตัดสินใจ

นอกจากนี้บริษัท ยังมีฝ่ายตรวจสอบภายในทำหน้าที่ตรวจสอบการปฏิบัติงานของบริษัท และ
บริษัทในเครือตามระบบการควบคุมภายในมีการจัดทำแผนงานตรวจสอบประจำปีโดยพิจารณาถึงกระบวนการบริหารความเสี่ยง
(Risk-based Approach) ซึ่งจะเน้นความเสี่ยงสำคัญต่าง ๆ
ที่จะมีผลกระทบต่อการบรรลุวัตถุประสงค์ของบริษัท มาใช้ในการวางแผน
มีการตรวจสอบการปฏิบัติงานตามแนวทางและระเบียบปฏิบัติอย่างสม่ำเสมอทั้งยังประสานงานกับฝ่ายบริหารและฝ่ายงานที่เกี่ยวข้องเพื่อเพิ่มประสิทธิภาพของระบบการตรวจสอบและระบบควบคุมภายในเพื่อให้ครอบคลุมทุกธุรกรรมของบริษัท
มีการรายงานผลการตรวจสอบต่อคณะกรรมการตรวจสอบ