10. การควบคุมภายใน

คณะกรรมการบริษัทฯ มีความเห็นต่อระบบการควบคุมภายในดังนี้

+------------------------+----------------------+---------------------+
| หลักการ                 | การปฏิบัติของบริษัท ปี2555 | เป้าหมาย ปี 2556      |
+------------------------+----------------------+---------------------+
| 1.  สภาพแวดล้อมการควบคุม | -   บร               | -                   |
|                        | ิษัทได้ประกาศระเบียบด้านจ | บริษัทจะให้ฝ่ายที่เกี่ยวข้อง |
|     1                  | รรยาบรรณภายในบริษัทเมื่อ |     จัดให้มีการ        |
| .  ความซื่อสัตย์และจริยธรรม |     24 กุมภาพันธ์ 2553  | อบรมหรือจัดกิจกรรมต่างๆ |
|                        |     อย               |                     |
| -   จัดทำหลักปฏิบัติเกี่ย     | ่างไรก็ตามยังไม่มีการจัดกา | เพื่อให้พนักงานได้รับทราบ |
| วกับจริยธรรมที่ชัดเจนและสื่อส | รอบรมหรือจัดกิจกรรมต่างๆ |                     |
| ารเพื่อให้พนักงานทุกคนเข้าใจ |                      | และนำไปปฏิบัติอย่างทั่วถึง |
|                        |  เพื่อให้พนักงานได้รับทราบ |                     |
| -   มีกระบ              |                      | -   ผู้บริหารท         |
| วนการติดตามและดูแลการปฏิบ |  และนำไปปฏิบัติอย่างทั่วถึง | ุกระดับของบริษัทจะต้องดูแ |
| ัติตามหลักความซื่อสัตย์และคุณค |                      | ลรับผิดชอบให้พนักงานภาย |
| ่าทางจริยธรรมอย่างเหมาะสม | -   X                | ใต้สายบังคับบัญชาของตนท |
|                        |                      | ราบและปฏิบัติตามคู่มือจรร |
| -                      | -   X                | ยาบรรณธุรกิจอย่างจริงจัง |
|  จัดให้มีการรายงานการไม่ปฏ |                      |     หากมีกรรมการ     |
| ิบัติตามหลักความซื่อสัตย์และคุณ |                      |                     |
| ค่าทางจริยธรรมอย่างทันท่วงท |                      |    ผู้บริหารหรือพนักงานก |
| ีและมีการแก้ไขอย่างเหมาะสม |                      | ระทำผิดจรรยาบรรณธุรกิจ |
|                        |                      |     จะได้รับโ         |
|                        |                      | ทษทางวินัยอย่างเคร่งครัด |
|                        |                      |                     |
|                        |                      | -                   |
|                        |                      | บริษัทได้มอบหมายให้เลขา |
|                        |                      | นุการบริษัทเป็นผู้ติดตามดูแ |
|                        |                      | ลการปฏิบัติตามจรรยาบรร |
|                        |                      | ณธุรกิจของบริษัทในภาพรว |
|                        |                      | มเพื่อเปิดโอกาสให้ผู้ถือหุ้น |
|                        |                      |     พนักงาน ลูกค้า     |
|                        |                      |     เจ้าหนี้           |
|                        |                      |     และบุคคลอื่นสาม    |
|                        |                      | ารถส่งคำร้องเรียนเข้ามา |
|                        |                      | ได้ทางWebsiteของบริษัท |
|                        |                      |                     |
|                        |                      |    หรือจดหมายร้องเรียน |
+------------------------+----------------------+---------------------+
| 1.  คณะกรรมการบริษัท     | -   บริษัทได้กำหนดกฎ    | -   ใ               |
|                        | บัตรของคณะกรรมการบริษัท | นการประชุมคณะกรรมการ |
| -   กำหน               |     และอนุกรรมการ     |     ฝ่ายบริหารจะจ     |
| ดและสื่อสารบทบาทหน้าที่ของค |     รวมถึงขอบเขตอำนาจ | ัดพิมพ์กฎบัตรเพื่อแจ้งให้คณ |
| ณะกรรมการและการมอบหมาย | หน้าที่ของกรรมการผู้จัดการ | ะกรรมการทุกท่านรับทราบ |
| อำนาจหน้าที่ให้แก่ผู้บริหารและ |                      |                     |
| สื่อสารให้แก่ทุกฝ่ายได้รับทราบ | -   คณ               | -   ฝ่ายบริหารจะเสนอ  |
|                        | ะกรรมการของบริษัทมีทั้งสิ้น | ให้มีกรรมการอิสระเพิ่มอีก |
| -   องค์ป               |     15 คน            |     1 ท่าน           |
| ระกอบของคณะกรรมการบริษัท |     กรรมการอิสระ 4 คน |     เพื่อค            |
|     มีกรรมการอิสระตามจำน |     (ยังขาดอีก 1 คน)   | รบตามข้อกำหนดของตลาด |
| วนที่กำหนดโดยตลาดหลักทรัพย์ |                      | หลักทรัพย์แห่งประเทศไทย |
|     แห่งประเทศไทย       | -   การบริหารความเสี่ยง |                     |
|                        |     บริษัท             | -   บริษัทควรจัดตั้งห    |
| (ข้อกำหนดของตลาดหล      | ยังไม่ได้จัดให้มีการบริหารค | น่วยงานบริหารความเสี่ยง |
| ักทรัพย์แห่งประเทศไทยระบุว่า | วามเสี่ยงอย่างทั่วทั้งองค์กร |                     |
| คณะกรรมการควรประกอ     |     การบริหารความเสี่ย  |   หรือจัดอัตรากำลังฝ่ายต |
| บด้วยกรรมการอิสระอย่างน้อย | งทำในระดับผู้บริหารเท่านั้น | รวจสอบภายในเพิ่มเติมแล |
| 1 ใน 3 ของกรรมการทั้งคณะ |                      | ะส่งอบรมในเรื่องดังกล่าว |
| แต่ต้องไม่น้อยกว่า 3 คน)    |  โดยกรรมการผู้จัดการใหญ |                     |
|                        | ่รับผิดชอบการประเมินความ | เพื่อสอบทานการควบคุมภา |
| -   ทำหน้าที่กำ           | เสี่ยงและจัดการความเสี่ยง | ยในของแต่ละกระบวนการ |
| กับดูแลการบริหารความเสี่ยงแ |     กา               |                     |
| ละการควบคุมภายในของบริษัท | รควบคุมภายในฝ่ายตรวจสอ | -   คณะกรรมการต     |
|                        | บภายในทำหน้าที่ในการสอบ | รวจสอบต้องผลักดันให้มีกา |
| -   คณะกรรมก           | ทานรายการทางบัญชีเท่านั้น | รสอบทานในเรื่องดังกล่าว |
| ารตรวจสอบติดตามความมีประ |     โดยยังไม่ม         |                     |
| สิทธิภาพและประสิทธิผลของกา | ีการจัดทำแผนการตรวจสอบ | โดยเสนอมายังฝ่ายบริหาร |
| รควบคุมภายในอย่างสม่ำเสมอ |                      |                     |
|                        |   หรือสอบทานการควบคุมภ |                     |
| -   คณะกรรมกา          | ายในของแต่ละกระบวนการ |                     |
| รตรวจสอบกำกับดูแลงานของผ |                      |                     |
| ู้ตรวจสอบภายในและผู้สอบบัญชี | -   คณะกรรมก         |                     |
|                        | ารตรวจสอบมุ่งเน้นการสอบ |                     |
| -   คณะกรรมการตรวจสอบ  | ทานรายการทางบัญชีเท่านั้น |                     |
| มีอำนาจในการเลือกผู้สอบบัญช |     โดยยังไม่ได        |                     |
| ีก่อนนำเสนอผู้ถือหุ้นเพื่อแต่งตั้ง | ้ครอบคลุมแผนการตรวจสอบ |                     |
|                        |                      |                     |
|                        |   หรือสอบทานการควบคุมภ |                     |
|                        | ายในของแต่ละกระบวนการ |                     |
|                        |                      |                     |
|                        | -   กฎบัตรของคณะ      |                     |
|                        | กรรมการตรวจสอบกำหนดใ |                     |
|                        | ห้ต้องกำกับดูแลงานของผู้ตร |                     |
|                        | วจสอบภายในและผู้สอบบัญชี |                     |
|                        |                      |                     |
|                        | -   ในการประชุมค      |                     |
|                        | ณะกรรมการตรวจสอบครั้งที่ |                     |
|                        |     1/2555           |                     |
|                        |     ได้มีการนำเสนอวาระ |                     |
|                        |                      |                     |
|                        |    การแต่งตั้งและกำหนดค |                     |
|                        | ่าตอบแทนผู้สอบบัญชีประจำปี |                     |
|                        |     2555             |                     |
|                        |     และใ             |                     |
|                        | นการประชุมผู้ถือหุ้นประจำปี |                     |
|                        |     2555             |                     |
|                        |     มีการนำเสนอวาระ   |                     |
|                        |                      |                     |
|                        | พิจารณาแต่งตั้งผู้สอบบัญชีแล |                     |
|                        | ะกำหนดค่าตอบแทนประจำปี |                     |
|                        |     2555             |                     |
|                        |     เพื่อให้ผู้ถือหุ้นรับลงมติ |                     |
+------------------------+----------------------+---------------------+
| 1.  ปรัชญาการบ          | -   บริษัทยังไม่ได้ม      | -   บริษัทต้องให้แต่ล    |
| ริหารและรูปแบบการปฏิบัติงาน | ีการจัดทำคู่มือการปฏิบัติงาน | ะฝ่ายจัดทำคู่มือการการปฏ |
|                        |                      | ิบัติงานเป็นลายลักษณ์อักษร |
| -   มุ่งเน้นการมีระ        |                      |                     |
| บบควบคุมภายในที่น่าเชื่อถือแล |                      |                     |
| ะมีการจัดทำคู่มือการปฏิบัติงาน |                      |                     |
|                        |                      |                     |
|  ให้ทุกคนปฏิบัติในทางเดียวกัน |                      |                     |
+------------------------+----------------------+---------------------+
| 1.  โครงสร้างองค์กร      | -   มีโครงสร้างกา      |                     |
|                        | รจัดการและแผนผังการบริห |                     |
| -   ผู้บริหา              | ารองค์กรของบริษัทที่ชัดเจน |                     |
| รกำหนดสายการรายงานสำหร |                      |                     |
| ับหน่วยธุรกิจหรือฝ่ายงานต่างๆ | -                    |                     |
|     ภายในองค์กรอย่าง     | บริษัทจัดให้มีรูปแบบการจัดโ |                     |
| ชัดเจนและเป็นลายลักษณ์อักษร | ครงสร้างองค์กรเพื่อให้มีกา |                     |
|                        | รบริหารงานที่มีประสิทธิภาพ |                     |
| -   โคร                |     มีระ              |                     |
| งสร้างองค์กรช่วยสนับสนุนให้บ | บบการควบคุมภายในที่รัดกุม |                     |
| ริษัทมีระบบการรายงานและสื่อ |     เช่น              |                     |
| สารเกี่ยวกับการควบคุมภายใน |     มีการแบ่งแยกหน้าที่   |                     |
| ที่มีประสิทธิภาพและประสิทธิผล |     การกำห           |                     |
|                        | นดวงเงินอนุมัติที่ระดับต่างๆ |                     |
+------------------------+----------------------+---------------------+
| 1.  บ                  | -   ผู้บริหารมีห         | -   ผู้บร             |
| ทบาทหน้าที่และความรับผิดชอบ | น้าที่รับผิดชอบประสิทธิภาพข | ิหารแต่ละฝ่ายควรดูแลให้ม |
|                        | องระบบการควบคุมภายในภ | ีการปฏิบัติในเรื่องดังกล่าว |
| -   ผู้บริหารระดับสูงม      | ายใต้ความรับผิดชอบของตน |                     |
| ีหน้าที่ทำให้มั่นใจว่าบริษัทมีระบ |                      |  หลังจากมีการฝึกอบรมให |
| บการควบคุมภายในที่เหมาะสม | -   บร               | ้พนักงานทุกคนเข้าใจหน้าท |
|                        | ิษัทยังไม่มีการจัดการอบรมใ | ี่และความรับผิดชอบของตน |
| -   ผู้บร                | นเรื่องของการควบคุมภายใ | เกี่ยวกับการบริหารความเ |
| ิหารระดับสูงรับผิดชอบในการท | นและการบริหารความเสี่ยง | สี่ยงและการควบคุมภายใน |
| ำให้มั่นใจว่าพนักงานทุกคนเข้า |     เพื่อ              |     (โด             |
| ใจหน้าที่และความรับผิดชอบขอ | ให้มั่นใจว่าพนักงานทุกคนเข | ยเพิ่มการประเมินพนักงาน |
| งตนเกี่ยวกับการควบคุมภายใน | ้าใจหน้าที่และความรับผิดชอ |     KPI อีกทางหนึ่ง)   |
|                        | บของตนเกี่ยวกับการบริหาร |                     |
|                        | ความเสี่ยงและการควบคุมภ |                     |
|                        | ายในทั้งนี้ปัจจุบันบริษัทได้จัด |                     |
|                        |     อบรม Kaizen และ  |                     |
|                        |     GMP              |                     |
|                        |     เพ               |                     |
|                        | ื่อให้พนักงานพัฒนาการทำงา |                     |
|                        | นให้มีประสิทธิภาพมากยิ่งขึ้น |                     |
+------------------------+----------------------+---------------------+
| 1.  ทรัพยากรบุคคล        | -   บริษัทได           | -                   |
|                        | ้จัดทำระเบียบด้านจริยธรรม |   ให้ฝ่ายบุคคลกำหนดเป็น |
| -   ผู้บ                 | โดยครอบคลุมเรื่องดังกล่าว | มาตรฐานเพิ่มตรวจสอบปร |
| ริหารจัดทำแนวปฏิบัติด้านทรัพย |                      | ะวัติในการรับพนักงานใหม่ |
| ากรบุคคลที่ยึดหลักความซื่อสัตย์ | -   เกณฑ์กา           |                     |
|     จริยธรรม            | รสรรหาพนักงานจะพิจารณา | -   ตรวจสอบประวัต    |
|                        |     การศึกษา          | ิเรื่องสารเสพติดกับตำรวจ |
| และความสามารถของบุคลากร |     ประสบการณ์ทำงาน   |                     |
|                        |                      | -   ฝ่ายบุคค          |
| -   ก                  |   ความถี่ในการเปลี่ยนงาน | ลจัดอบรมเพิ่มเรื่องการใช้ |
| ารสรรหาและรักษาไว้ซึ่งบุคลา |     ทัศนคติในการทำงาน  |     KPI             |
| กรเป็นไปตามหลักความซื่อสัตย์ |     อย่างไรก็ตามยังไม่มีก |     ในกา            |
|     จริยธรรม            | ารตรวจสอบประวัติพนักงาน | รประเมินผลการปฏิบัติงาน |
|                        |                      |                     |
| และความสามารถของบุคลากร | -   ยังไม่มีการเชื่อ      |                     |
|                        | มโยงผลการปฏิบัติงานของพ |                     |
| -   การประเมินผลการปฏิบ  | นักงานกับกลยุทธ์ขององค์กร |                     |
| ัติงานของพนักงานและแนวทาง |                      |                     |
| ในการให้ผลตอบแทนของบริษัท |                      |                     |
|                        |                      |                     |
|    ส่งเสริมการบรรลุวัตถุประ |                      |                     |
| สงค์ของบริษัททั้งในด้านกลยุทธ์ |                      |                     |
|     การดำเนินงาน        |                      |                     |
|     การรายงาน          |                      |                     |
|                        |                      |                     |
|  และการปฏิบัติตามกฎระเบียบ |                      |                     |
+------------------------+----------------------+---------------------+
| 2.  การประเมินความเสี่ยง  | -   บริษัทไม่มีการก      | -   บริษัทควรจัดตั้งห    |
|                        | ำหนดนโยบายการบริหารคว | น่วยงานบริหารความเสี่ยง |
| -   การระบุควา          | ามเสี่ยงเป็นลายลักษณ์อักษร |                     |
| มเสี่ยงของบริษัทพิจารณาครอบ |     แต่จะใช้ประ        |   หรือจัดอัตรากำลังฝ่ายต |
| คลุมกระบวนการทำงานที่สำคัญ | สบการณ์ในการดำเนินธุรกิจ | รวจสอบภายในเพิ่มเติมแล |
|                        |     เพื่อพิจารณา        | ะส่งอบรมในเรื่องดังกล่าว |
| -   บริษัทได้ก            |     และระ            |                     |
| ำหนดวัตถุประสงค์ที่ชัดเจนทั้งร | บุถึงความเสี่ยงที่อาจเกิดขึ้น | เพื่อสอบทานการควบคุมภา |
| ะดับองค์กรและระดับหน่วยงาน |                      | ยในของแต่ละกระบวนการ |
|     เพื่อให้กา            |   และบริษัทไม่มีหน่วยงานเ |                     |
| รบ่งชี้ความเสี่ยงมีความชัดเจน | ฉพาะที่รับผิดชอบโดยตรงใน | -   หล              |
|                        | เรื่องการบริหารความเสี่ยง | ังการจัดตั้งหน่วยงานดังกล |
| -   บริษัทจัดท            |                      | ่าวและการฝึกอบรมบริษัทต |
| ำเกณฑ์การประเมินความเสี่ยง | -   X                | ้องระบุความเสี่ยงที่ชัดเจน |
| ทั้งด้านโอกาสเกิดและผลกระท |                      |                     |
| บให้เหมาะสมกับการประเมินค | -   X                |                     |
| วามเสี่ยงองค์กรและหน่วยงาน |                      |                     |
|                        | -   กรรมก            |                     |
| -   การระบุความเสี่ยงพิจาร | ารผู้จัดการใหญ่จะติดตามสภ |                     |
| ณาทั้งปัจจัยภายในและภายนอก | าพแวดล้อมทั้งภายในและภา |                     |
|     รวมถึงผ             | ยนอกองค์กรอย่างสม่ำเสมอ |                     |
| ลกระทบที่มีต่อวัตถุประสงค์ด้วย |     เพื่อระบุเห         |                     |
|                        | ตุการณ์ที่อาจเป็นความเสี่ยง |                     |
| -                      | ต่อการดาเนินงานของบริษัท |                     |
|   ความเสี่ยงได้รับการระบุแล |                      |                     |
| ะประเมินโดยพิจารณาถึงความ | -   X                |                     |
| เป็นไปได้ที่จะเกิดเหตุการณ์นั้น |                      |                     |
| และความรุนแรงของผลกระทบ |                      |                     |
|     (Likelihood &      |                      |                     |
|     Impact)            |                      |                     |
+------------------------+----------------------+---------------------+
| 3.  การควบคุม           | -                    | -   ให้ผู้บริหารแต      |
|                        |   บริษัทมีการแบ่งแยกหน้าที่ | ่ละฝ่ายจัดทำระเบียบการป |
|     1.  การเชื่อมโยงเ    |     การสอบทานและอนุมัติ | ฏิบัติงานแต่ละกระบวนการ |
| กี่ยวกับการประเมินความเสี่ยง |                      |                     |
|                        |    การควบคุมการจ่ายเงิน | -   สอบทา           |
| -   กิจกร               |     การตรวจนับส       | นการกำหนดสิทธิเข้าถึงข้อ |
| รมการควบคุมได้รับการออกแบ | ินค้าคงเหลือแต่ยังไม่มีระเบ | มูลในระบบของแต่ละUser |
| บเพื่อจัดการความเสี่ยงที่สำคัญ | ียบการปฏิบัติงานสำหรับแต่ล |     และทดสอบ        |
|                        | ะกระบวนการและยังไม่มีกร | การสำรองข้อมูลของระบบ |
| -   การออ              | ะบวนการบริหารความเสี่ยง |                     |
| กแบบกิจกรรมการควบคุมต่างๆ |                      | -                   |
|     ครอบคลุมถึงความเสี่ยง  | -   X                |   ให้ผู้บริหารแต่ละฝ่ายจัด |
| ด้านเทคโนโลยีสารสนเทศด้วย |                      | ทำคู่มือการปฏิบัติงานแต่ละ |
|                        | -                    | กระบวนการหลักของบริษัท |
|     1.  ก              |   บริษัทมีการแบ่งแยกหน้าที่ |                     |
| ารออกแบบกิจกรรมการควบคุม |     การสอบทานและอนุมัติ | -   สอ              |
|                        |                      | บทานความเหมาะสมและก |
| -   กิจกรรมการควบคุมของบ |    การควบคุมการจ่ายเงิน | ารเป็นปัจจุบันของการกำห |
| ริษัทประกอบด้วยกิจกรรมต่างๆ |     การตรวจนับส       | นดสิทธิในการเข้าถึงข้อมูล |
|                        | ินค้าคงเหลือแต่ยังไม่มีระเบ |                     |
|  ที่มีประสิทธิผลและต้นทุนต่างๆ | ียบการปฏิบัติงานสำหรับแต่ล | -   ระบบ ERP        |
|     กัน เช่น การอนุมัติ     | ะกระบวนการและยังไม่มีกร |                     |
|     ผู้มีอำนาจ            | ะบวนการบริหารความเสี่ยง |                     |
|                        |                      |                     |
|    การตรวจสอบความถูกต้อง | -   โครงส            |                     |
|     การกระทบยอด        | ร้างการบริหารและสายการ |                     |
|     ก                  | บังคับบัญชาได้มีการแบ่งแยก |                     |
| ารตรวจสอบผลการดำเนินงาน | หน้าที่ของกระบวนการต่างๆ |                     |
|     การร               |     แ                |                     |
| ักษาความปลอดภัยของทรัพย์สิน | ละบริษัทมีการแบ่งแยกหน้าท |                     |
|     และ การแบ่งแยกหน้าที่  | ี่ความรับผิดชอบในการอนุมัติ |                     |
|     เป็นต้น              |     การบันทึกรายก      |                     |
|                        | ารบัญชีและข้อมูลสารสนเทศ |                     |
| -   บริษัทมีการ           |     แล               |                     |
| แบ่งแยกหน้าที่ของบุคคลและกร | ะการดูแลจัดเก็บทรัพย์สินออ |                     |
| ะบวนการอย่างเหมาะสมเพื่อป | กจากกันโดยเด็ดขาดเพื่อเป |                     |
| ้องกันความเสี่ยงและบรรลุวัตถ | ็นการตรวจสอบซึ่งกันและกัน |                     |
| ุประสงค์ของการควบคุมภายใน |                      |                     |
|                        | -   ในการควบคุมใดๆ    |                     |
| -   ในการออกแบ         |                      |                     |
| บและปรับปรุงการควบคุมต่างๆ |    บริษัทจะพิจารณาโดยเล |                     |
|     ฝ่ายบริหารได้คำนึงถ    | ือกจากการควบคุมภายในที่ก |                     |
| ึงต้นทุนของกิจกรรมการควบคุม | ่อให้เกิดประสิทธิภาพสูงที่สุด |                     |
|     เปร                |                      |                     |
| ียบเทียบกับประโยชน์ที่จะได้รับ | -   บริษัทได้จัดให้มีการ   |                     |
| จากการปรับปรุงการควบคุมนั้น | ควบคุมในแต่ละกระบวนการ |                     |
|                        |     พร้อมทั้ง           |                     |
|     1.                 | ให้พนักงานจัดทำรายงานสำ |                     |
|  นโยบายและวิธีการปฏิบัติงาน | หรับกรรมการผู้จัดการเพื่อต |                     |
|                        | ิดตามผลการปฏิบัติงานต่างๆ |                     |
| -   กิจกรรมกา           |                      |                     |
| รควบคุมได้รวมในกระบวนการ | -   บริษัทยังไ          |                     |
| ทำงานและกิจกรรมในการปฏิบ | ม่ได้จัดทำคู่มือการปฏิบัติงาน |                     |
| ัติงานประจำวันสำหรับพนักงาน |     สำหรับกระบ        |                     |
|                        | วนการทำงานหลักของบริษัท |                     |
| -   วิธีก                |                      |                     |
| ารปฏิบัติงานมีความสอดคล้องก | -   บริษัทยังไ          |                     |
| ับนโยบายที่กำหนดโดยผู้บริหาร | ม่ได้จัดทำคู่มือการปฏิบัติงาน |                     |
|     จัดทำเป็นลายลักษณ์อักษ  |     สำหรับกระบ        |                     |
| รและมีรายละเอียดที่เหมาะสม | วนการทำงานหลักของบริษัท |                     |
|                        |                      |                     |
| -                      | -   บริษัทมีการกำ       |                     |
|  บริษัทมีการสอบทานนโยบายแ | หนดสิทธิในการเข้าถึงข้อมูล |                     |
| ละวิธีการปฏิบัติงานอย่างสม่ำเ |     (Access          |                     |
| สมอเพื่อปรับปรุงให้เป็นปัจจุบัน |     authorization)   |                     |
|                        |                      |                     |
|     1                  |  สำหรับข้อมูลแต่ละประเภท |                     |
| .  เทคโนโลยีและสารสนเทศ |                      |                     |
|                        | -   บริษัทใช้ระบบ       |                     |
| -   กิจกรร              |     Accpac           |                     |
| มการควบคุมด้านเทคโนโลยีสา |     สำหรับระบบบัญชี     |                     |
| รสนเทศได้รับการออกแบบและ |     ซึ่งผู้ใช้งานส        |                     |
| นำไปใช้เพื่อส่งเสริมการมีระบ | ามารถเรียกดูรายการต่างๆ |                     |
| บควบคุมภายในที่มีประสิทธิภาพ |     ตามความต้องการได้  |                     |
|                        |     แต่บริษัทยังไม่ไ      |                     |
| -   บริษัทจัดให้มีกา        | ด้ตรวจสอบความมีประสิทธิภ |                     |
| รออกแบบการควบคุมระบบงาน | าพของการควบคุมระบบงาน |                     |
|     (Application       |     (Application     |                     |
|     controls)          |     controls)        |                     |
|     ท                  |                      |                     |
| ี่ช่วยให้ข้อมูลและรายงานต่างๆ |                      |                     |
|     มีความถูกต้อง น่าเชื่อถือ |                      |                     |
+------------------------+----------------------+---------------------+
| 4                      | -   ข                | -   กำหนดระเบียบการน |
| .  สารสนเทศและการสื่อสาร | ้อมูลที่จะรายงานให้ผู้บริหาร | ำส่งรายงานชองแต่ละฝ่าย |
|                        |     จะผ่า             |     เช่น รายวัน       |
|     1.  ข้อมูลท          | นการสอบทานความครบถ้วน |     รายสัปดาห์        |
| ี่ช่วยส่งเสริมการควบคุมภายใน |     ถูกต้อง            |     รายเดือน         |
|                        |     จากฝ่ายงานต่างๆก่อน |     ซึ่งต้องสอบทา      |
| -   ข้อมูลท              |                      | นโดยผู้บริหารฝ่ายนั้นๆก่อน |
| ี่ใช้ในการบริหารจัดการองค์กร |    นอกจากนี้มีการเปรียบเ | นำเสนอกรรมการผู้จัดการ |
|     มีความครบถ้วน ถูกต้อง  | ทียบข้อมูลเป็นรายวันเพื่อสอ |                     |
|     ทันเวลาและเป        | บทานความถูกต้องของข้อมูล | -   เพิ่มช่องทาง       |
| ็นไปตามกฎระเบียบที่เกี่ยวข้อง |                      | ติดต่อจากภายนอกโดยทาง |
|                        |   โดยกรรมการผู้จัดการเป |     Website และ     |
| -   มีการสอบทานคุณภาพ    | ็นผู้สอบทานความถูกต้องเอง |     E-mail          |
| ของระบบข้อมูลอย่างสม่ำเสมอ |                      |                     |
|     เพื่อให้มั่นใจว่าข้อมูลมีคว | -   ไม่ได้มีการจัดอบร    |   ของแต่ละฝ่ายของบริษัท |
| ามน่าเชื่อถือและตรงตามเวลา | มเกี่ยวกับการควบคุมภายใน |                     |
|                        | โดยตรงเพื่อให้พนักงานเข้า |                     |
|                        | ใจความสำคัญและหน้าที่ของ |                     |
| 1.  การสื่อสารภายในองค์กร | ตนเองต่อการควบคุมภายใน |                     |
|                        |                      |                     |
| -   ฝ่ายบริหารสื่อสารให้พนัก | -   ฝ่ายบริหารราย      |                     |
| งานทุกคนทราบในหน้าที่ของตน | งานต่อคณะกรรมการบริษัทผ |                     |
|                        | ่านทางคณะกรรมการบริหาร |                     |
|   โดยเฉพาะอย่างยิ่งบทบาทท |     ซึ่งคณะกรรมการบร   |                     |
| ี่เกี่ยวข้องกับการควบคุมภายใน | ิหารจะประชุมกับคณะกรรมก |                     |
|                        | ารบริษัทเป็นประจำทุกเดือน |                     |
| -   บริษัทมีช่องทางการ     |                      |                     |
| สื่อสารอย่างเปิดเผยระหว่างผ | -   หัวหน้าของพนักง     |                     |
| ู้บริหารและคณะกรรมการบริษัท | านเป็นผู้รับผิดชอบการสื่อสา |                     |
|                        | รถึงพนักงานสายงานของตน |                     |
| เพื่อให้ทั้งสองฝ่ายสามารถทาห |     ในกรณีที่ช่องทางการ  |                     |
| น้าที่ของตนได้ตามวัตถุประสงค์ | สื่อสารปกติไม่สามารถใช้ได้ |                     |
|                        |     แต่ยังไม่มีก         |                     |
| -   มีช่องทา             | ารจัดทำเป็นลายลักษณ์อักษร |                     |
| งการสื่อสารที่แยกออกมาต่างห |                      |                     |
| ากเพื่อให้สามารถสื่อสารกันได้ | -                    |                     |
|     ในกรณ              |  คณะกรรมการบริษัทได้รับข |                     |
| ีช่องทางการสื่อสารปกติไม่สาม | ้อมูลจากคณะกรรมการบริหา |                     |
| ารถใช้ได้หรือไม่มีประสิทธิภาพ | รและกรรมการผู้จัดการใหญ่ |                     |
|                        |                      |                     |
| -   ค                  | -   ฝ่ายตรวจส         |                     |
| ณะกรรมการบริษัทสามารถเข้า | อบได้รับผลการตรวจสอบปร |                     |
| ถึงแหล่งข้อมูลที่เกี่ยวข้องต่างๆ | ะจำปีจากผู้ตรวจสอบบัญชีเก |                     |
|     เช่น ข้อมูลจากผู้สอบบัญชี | ี่ยวกับประสิทธิภาพและประส |                     |
|     ผู้ตรวจสอบภายใน      | ิทธิผลของการควบคุมภายใน |                     |
|     หน่วยงานกำกับดูแล     |                      |                     |
|                        |   นอก                |                     |
|     1                  | จากนี้บริษัทได้จัดช่องทางให |                     |
| .  การสื่อสารภายนอกองค์กร | ้บุคคลภายนอกติดต่อบริษัทได้ |                     |
|                        |   โดยผ่านท            |                     |
| -                      | างเว็บไซต์และทางโทรศัพท์ |                     |
|    บริษัทมีช่องทางการสื่อสาร |   โดยฝ่ายขายเป็นผู้รับผิดช |                     |
| ภายนอกที่ทำให้ได้รับข้อมูลจาก | อบในการรับเรื่องร้องเรียน |                     |
|     ลูกค้า ผู้ขาย ผู้สอบบัญชี  |                      |                     |
|     ผู้กำกับดูแล เป็นต้น     |   อย่างไ              |                     |
|                        | รก็ตามยังไม่มีช่องทางอิสระ |                     |
|   เพื่อช่วยให้ผู้บริหารและคณะ |   เช่น                |                     |
| กรรมการบริษัทได้รับข้อมูลที่สำ |   ทางเว็บไซต์ของบร     |                     |
| คัญเกี่ยวกับประสิทธิภาพและปร | ิษัทที่เป็นช่องทางการสื่อสาร |                     |
| ะสิทธิผลของการควบคุมภายใน | ในการรับข้อมูลจากภายนอก |                     |
+------------------------+----------------------+---------------------+
| 5                      | -   X                | -   จัดอบ            |
| .  การติดตามและประเมินผล |                      | รมเรื่องการควบคุมตนเอง |
|                        | -   X                |     Self-Control    |
|     1.  การต           |                      |                     |
| ิดตามประเมินผลอย่างต่อเนื่อง | -   X                |  ให้แต่ละฝ่ายเพื่อเป็นการ |
|                        |                      | พัฒนาอย่างทั่วถึงทั้งองค์กร |
| -   บริษัทได้จ            | -   X                |                     |
| ัดให้การประเมินการควบคุมภา |                      | -   กำหนดแผ         |
| ยในอย่างต่อเนื่องเป็นส่วนหนึ่ง | -   ฝ่ายตรวจสอบภายใน  | นการตรวจสอบประจำปีหล |
| ของการปฏิบัติงานทั่วทั้งองค์กร | ได้รับรายงานสรุปข้อสังเกต | ังจากบุคคลากรในฝ่ายตรว |
|                        | จากผู้ตรวจสอบบัญชีภายนอก | จสอบรับการอบรมครบถ้วน |
| -   ผู้ประเมินเข้า         |     (Management      |                     |
| ใจองค์ประกอบในการประเมิน |     Letter)          | -   เพิ่มบุคคลากรฝ     |
|     การควบคุมภายใน      |     ซึ่งฝ่ายตร          | ่ายตรวจสอบและส่งอบรมเ |
|                        | วจสอบภายในได้สอบทานแล | พิ่มเติมเรื่องการควบคุมภา |
| -                      | ะประชุมร่วมกับผู้ที่เกี่ยวข้อง | ยในของแต่ละกระบวนการ |
|    ฝ่ายบริหารได้รับผลการปร |     เ                |                     |
| ะเมินเกี่ยวกับประสิทธิภาพและ | พื่อหาแนวทางแก้ไขปรับปรุง | -   เม              |
| ประสิทธิผลของการควบคุมภาย |     พ                | ื่อบริษัทมีการตรวจสอบภาย |
| ในอย่างสม่ำเสมอและทันเวลา | ร้อมทั้งรายงานผลการติดตา | ในเต็มรูปแบบอย่างแท้จริง |
|                        | มแก้ไขต่อคณะกรรมการตรว |     จึงเริ่มต้นให       |
| -   ผู้บริหาร             | จสอบและกรรมการผู้จัดการ | ้ผู้เชี่ยวชาญจากภายนอกเช |
| พิจารณาขอบเขตและความถี่ขอ |                      | ้ามาประเมินการปฏิบัติงาน |
| งการประเมินแบบแยกต่างหาก | -   X                | ตรวจสอบภายในในอนาคต |
|     (Separate          |                      |                     |
|     Evaluation)        | -   ฝ                |                     |
|     ซึ่งขึ้นอ              | ่ายตรวจสอบมีพนักงานเพียง |                     |
| ยู่กับความสำคัญของความเสี่ยง |     1 ท่าน            |                     |
|     การควบคุม           |     ซึ่งทำหน           |                     |
|     การจัดการความเสี่ยง   | ้าที่ในการสอบทานความถูกต |                     |
|     และความมีประสิท      | ้องของรายงานทางการเงิน |                     |
| ธิภาพและประสิทธิผลของการต |                      |                     |
| ิดตามประเมินผลอย่างต่อเนื่อง | แต่ทั้งนี้ยังไม่ได้เข้าไปดำเน |                     |
|     (Ongoing           | ินการตรวจสอบการควบคุมภ |                     |
|     Monitoring)        | ายในของแต่ละกระบวนการ |                     |
|                        |                      |                     |
|                        | -   ฝ่าย              |                     |
|  1.  การรายงานข้อบกพร่อง | ตรวจสอบภายในรายงานตร |                     |
|                        | งต่อคณะกรรมการตรวจสอบ |                     |
| -   ข้อบกพร             |                      |                     |
| ่องของการควบคุมภายในได้รับ | -   X                |                     |
| การรายงานต่อเจ้าของกระบว |                      |                     |
| นการและเจ้าของการควบคุมท |                      |                     |
| ี่เกี่ยวข้องเพื่อดำเนินการแก้ไข |                      |                     |
|                        |                      |                     |
|                       |                      |                     |
|   ข้อบกพ                |                      |                     |
| ร่องดังกล่าวถูกรายงานไปยังผ |                      |                     |
| ู้บริหารระดับที่สูงกว่าเจ้าของก |                      |                     |
| ระบวนการอย่างน้อยหนึ่งระดับ |                      |                     |
|                        |                      |                     |
| -   ข้อบกพ              |                      |                     |
| ร่องที่เกี่ยวกับการควบคุมภายใ |                      |                     |
| นได้รับการรายงานไปยังผู้บริห |                      |                     |
| ารระดับสูงคณะกรรมการบริษัท |                      |                     |
|     และคณะกรรมการตรวจส |                      |                     |
| อบอย่างสม่ำเสมอและทันเวลา |                      |                     |
|                        |                      |                     |
| -   บริษัทได             |                      |                     |
| ้จัดให้มีการตรวจสอบภายในโด |                      |                     |
| ยผู้ที่มีคุณสมบัติเหมาะสมและมีค |                      |                     |
| วามรู้ด้านการตรวจสอบภายใน |                      |                     |
|                        |                      |                     |
| -   ก                  |                      |                     |
| ารตรวจสอบภายในมีโครงสร้า |                      |                     |
| งที่เหมาะสมเพื่อสนับสนุนให้สา |                      |                     |
| มารถทำงานได้อย่างเป็นอิสระ |                      |                     |
|                        |                      |                     |
| -   บริษัทได้จัดให้มีผู้เช     |                      |                     |
| ี่ยวชาญจากภายนอกมาประเมิน |                      |                     |
| การปฏิบัติงานตรวจสอบภายใน |                      |                     |
|     (Quality Assurance |                      |                     |
|     Review)            |                      |                     |
|     เพื่อให้มั่น            |                      |                     |
| ใจว่าการปฏิบัติงานเป็นไปตาม |                      |                     |
| มาตรฐานการตรวจสอบภายใน |                      |                     |
+------------------------+----------------------+---------------------+