9.การควบคุมภายใน

บริษัทฯ ได้ให้ความสำคัญต่อระบบควบคุมภายในอย่างต่อเนื่อง โดยเน้นให้มีความเพียงพอ
และเหมาะสมกับการดำเนินธุรกิจ สามารถป้องกันความเสียหายที่จะเกิดขึ้นจากการปฏิบัติงาน
และการแสวงหาประโยชน์โดยมิชอบของผู้บริหารและพนักงาน
ในขณะเดียวกันได้ให้ความสำคัญต่อข้อเสนอแนะ ข้อคิดเห็นของผู้สอบบัญชี
รวมถึงหน่วยงานกำกับดูแลต่างๆ ที่เกี่ยวข้อง
ซึ่งจะมีส่วนช่วยในการพัฒนาระบบการควบคุมภายในให้มีประสิทธิภาพเพิ่มมากยิ่งขึ้น

ระบบควบคุมภายในของบริษัทฯ
อยู่ภายใต้การดูแลของคณะกรรมการบริษัทผ่านทางคณะกรรมการบริหารและคณะกรรมการตรวจสอบ
โดยคำนึงถึงการกำกับดูแลกิจการที่ดี
ซึ่งคณะกรรมการตรวจสอบทำหน้าที่โดยอิสระที่จะตรวจสอบการประเมินความเพียงพอของระบบควบคุมภายใน
ซึ่งจัดทำโดยคณะกรรมการบริษัททุกปี
เพื่อประเมินความถูกต้องและโปร่งใสของการรายงานสถานะทางการเงินของบริษัทฯ
และประเมินระบบการควบคุมให้เป็นตามข้อกำหนดที่มีการบังคับใช้จากทางการ
และนำเสนอให้คณะกรรมการบริษัทพิจารณาต่อไป

ระบบการควบคุมภายในที่บริษัทฯ
กำหนดขึ้นสอดคล้องกับแนวทางการจัดระบบการควบคุมภายในที่กำหนดโดย The Committee of
Sponsoring Organizations of the Treadway Commission (COSO)
โดยกำหนดองค์ประกอบการบริหารความเสี่ยงองค์กร (Components of Enterprise Risk
Management) ดังนี้

1.สภาพแวดล้อมภายในองค์กร(Internal Environment)

บริษัทฯ
เห็นว่าโครงสร้างองค์กรและสภาพแวดล้อมเป็นสิ่งสำคัญในระบบควบคุมภายในจึงจัดให้มีโครงสร้างองค์กร
และระบบงานเป็นลายลักษณ์อักษรที่ชัดเจนมีการกำหนดหน้าที่ความรับผิดชอบของแต่ละฝ่ายงานพร้อมทั้งมีการกำหนดวิสัยทัศน์
พันธกิจ ค่านิยมองค์กร เป้าหมาย เชิงกลยุทธ์ ตลอดจนงบประมาณ
โดยมีการกำหนดหลักเกณฑ์การวัดผล

2.การกำหนดวัตถุประสงค์ (Objective Setting)

บริษัทฯ มีการกำหนดวัตถุประสงค์ เป้าหมาย กลยุทธ์ในการดำเนินธุรกิจ
โดยให้พนักงานมีส่วนร่วมในการกำหนดด้วย
ทำให้วัตถุประสงค์ของแต่ละฝ่ายงานสอดคล้องกับวัตถุประสงค์ของบริษัทฯ

3.การบ่งชี้เหตุการณ์ (Event Identification)

บริษัทฯ มีการวางแผนการดำเนินงานโดยคำนึงถึงเหตุการณ์ความเสี่ยงที่เกิดจากปัจจัยภายใน
และปัจจัยภายนอก ที่อาจส่งผลกระทบต่อความสำเร็จของวัตถุประสงค์และเป้าหมายของบริษัทฯ

4.การประเมินความเสี่ยง (Risk Assessment)

บริษัทฯ กำหนดให้มีการประเมินและพิจารณาความเสี่ยงในการทำธุรกรรมต่างๆ
จัดให้มีระบบการบริหารความเสี่ยงในระดับองค์กร โดยมีคณะกรรมการตรวจสอบทำหน้าที่กำกับดูแล

5.การตอบสนองความเสี่ยง (Risk Response)

บางธุรกรรมที่มีความเสี่ยง บริษัทฯ ได้หาผู้ร่วมรับผิดชอบความเสี่ยง (Sharing response)
เป็นการลดผลกระทบ โดยการถ่ายโอนความเสี่ยง และบางธุรกรรมที่มีความเสี่ยงสูง บริษัทฯ
ได้ลดและควบคุมความเสี่ยง (Reduction response) เพื่อลดการเกิดหนี้ที่ไม่ก่อให้เกิดรายได้

6.กิจกรรมการควบคุม (Control Activities)

บริษัทฯ มีการกำหนดนโยบาย ระเบียบวิธีปฏิบัติ การแบ่งแยกหน้าที่ เป็นแนวทางในการปฏิบัติงาน
เพื่อให้เกิดระบบการควบคุมระหว่างกัน กำหนดอำนาจหน้าที่ในการอนุมัติรายการและวงเงิน
ไว้เป็นลายลักษณ์อักษร
และได้จัดทำแนวทางการดูแลรายการที่เกี่ยวโยงและรายการระหว่างกันให้เป็นไปตามข้อกำหนดของทางการ

7.การติดตามผล (Monitoring)

บริษัทฯ จัดให้มีระบบการติดตามโดยผู้บริหารและคณะกรรมการบริษัท เพื่อให้การดำเนินงานเป็นไป
ตามแผนที่วางไว้และสำนักตรวจสอบภายในทำหน้าที่ติดตามและประเมินผลระบบการควบคุมอย่างอิสระ
โดยรายงานตรงต่อคณะกรรมการตรวจสอบและรายงานผลพร้อมข้อเสนอแนะให้ฝ่ายบริหารดำเนินการแก้ไข

8.สารสนเทศและการสื่อสาร (Information & Communication)

บริษัทฯ มีข้อมูลเพื่อการตัดสินใจอย่างพอเพียงโดยมีหน่วยงานที่รวบรวม
วิเคราะห์และจัดเก็บในระบบคลังข้อมูลของบริษัทฯ
ระบบข้อมูลในองค์กรมีการสื่อสารทั้งสองทางอย่างมีประสิทธิภาพ
คณะกรรมการบริษัทได้มีการจัดเตรียมข้อมูลและเอกสารอย่างเพียงพอต่อการตัดสินใจ

นอกจากนี้ บริษัทฯ ยังมีสำนักตรวจสอบภายในทำหน้าที่ตรวจสอบการปฏิบัติงานของบริษัทฯ
และบริษัทในเครือตามระบบการควบคุมภายในมีการจัดทำแผนงานตรวจสอบประจำปีโดยพิจารณาถึงกระบวนการบริหารความเสี่ยง
(Risk based approach) ซึ่งจะเน้นความเสี่ยงสำคัญต่างๆ
ที่จะมีผลกระทบต่อการบรรลุวัตถุประสงค์ของบริษัทฯ มาใช้ในการวางแผน
มีการตรวจสอบการปฏิบัติงานตามแนวทางและระเบียบปฏิบัติอย่างสม่ำเสมอทั้งยังประสานงานกับฝ่ายบริหารและฝ่ายงานที่เกี่ยวข้องเพื่อเพิ่มประสิทธิภาพของระบบการตรวจสอบและระบบควบคุมภายในเพื่อให้ครอบคลุมทุกธุรกรรมของบริษัทฯ
มีการรายงานผลการตรวจสอบต่อคณะกรรมการตรวจสอบ