แบบประเมินความเพียงพอของระบบการควบคุมภายใน

บริษัท เอสซี แอสเสท คอร์ปอเรชั่น จำกัด (มหาชน)

วันที่ 26 กุมภาพันธ์ 2547

แบบประเมินนี้จัดทำโดยคณะกรรมการบริษัทซึ่งเป็นความเห็นของคณะกรรมการเกี่ยวกับ

ความเพียงพอของระบบการควบคุมภายใน

ส่วนที่ 1 องค์กรและสภาพแวดล้อม (Organizational Control and Environment
Measure)

องค์กรและสภาพแวดล้อม หมายถึง
การมีโครงสร้างองค์กรและสภาพแวดล้อมที่ดีซึ่งเป็นรากฐานที่สำคัญของระบบการควบคุมภายในที่มีประสิทธิผล
ดังนั้น จึงมีความจำเป็นที่ต้องสร้างสภาวะหรือ

ปัจจัยต่าง ๆ ซึ่งเอื้อให้ระบบการควบคุมภายในดำเนินไปได้ตามที่บริษัทมุ่งหวัง
เป็นการสร้างบรรยากาศ

การควบคุมเพื่อส่งเสริมให้ทุกคนในบริษัทตระหนักถึงความจำเป็นของระบบการควบคุมภายใน เช่น
การที่ฝ่ายบริหารให้ความสำคัญต่อความซื่อสัตย์สุจริตและจริยธรรมในการดำเนินธุรกิจ
การจัดการโครงสร้าง

ขององค์กรอย่างเหมาะสม การกำหนดหน้าที่อย่างชัดเจน
การมีนโยบายและระเบียบปฏิบัติที่เป็นลายลักษณ์อักษร เป็นต้น

1.1 คณะกรรมการได้ดูแลให้มีการกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้ เพื่อเป็น

แนวทางในการปฏิบัติงานของพนักงาน ใช่หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ มีการกำหนดเป้าหมายการดำเนินธุรกิจไว้อย่างชัดเจน โดยใช้ระบบงบประมาณ
และควบคุมการดำเนินงานให้เป็นไปตามเป้าหมายที่กำหนดไว้

2.  คณะกรรมการบริษัทได้ทบทวนเป้าหมายการปฏิบัติงานแล้วว่า การตั้งเป้าหมายได้ดำเนินการ

อย่างรอบคอบ และได้พิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด
ตลอดจนได้มีการวิเคราะห์ถึง

การให้สิ่งจูงใจหรือผลตอบแทนแก่พนักงานว่าเป็นไปอย่างสมเหตุสมผล โดยไม่มีการจูงใจหรือ

ให้ผลประโยชน์ตอบแทนที่เกินสมควรแก่พนักงานในลักษณะที่อาจนำไปสู่การกระทำทุจริตหรือประพฤติ

มิชอบ (เช่น ตั้งเป้าหมายยอดขายของบริษัทไว้สูงเกินความเป็นจริง
ทำให้เกิดแรงจูงใจในการตกแต่ง

ตัวเลขยอดขาย เป็นต้น)

 ใช่  ไม่ใช่

1.3
บริษัทได้มีการจัดโครงสร้างองค์กรที่ช่วยให้ฝ่ายบริหารสามารถดำเนินงานได้อย่างมีประสิทธิภาพ
หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ มีการจัดโครงสร้างองค์กรเป็นแนวราบ (Flat Organization Chart)
เพื่อความคล่องตัวในการบริหารงาน
รวมทั้งมีการแบ่งแยกหน้าที่ความรับผิดชอบตามสายงานหลักไว้อย่างชัดเจน

1.4 บริษัทมีข้อกำหนดเกี่ยวกับจริยธรรม (code of conduct)
และข้อกำหนดห้ามฝ่ายบริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับกิจการเป็นลายลักษณ์อักษร
รวมทั้งบทลงโทษหากมีการฝ่าฝืน หรือไม่

 มี  ไม่มี

บริษัทฯ มีกำหนดอยู่ในระเบียบการบริหารบุคคล และคู่มือพนักงาน

1.5 บริษัทมีการจัดทำนโยบายและระเบียบวิธีปฏิบัติงานเป็นลายลักษณ์อักษรในธุรกรรมด้านการเงิน
การจัดซื้อ และการบริหารทั่วไปที่รัดกุมและสามารถป้องกันการทุจริตได้หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ มีการกำหนดระเบียบวิธีปฏิบัติด้านการเงิน, จัดซื้อ และบริหารทั่วไป
ให้พนักงานยึดถือเป็นแนวทางปฏิบัติงาน

1.6 ในการกำหนดนโยบายและแผนการปฏิบัติงาน บริษัทได้คำนึงถึงความเป็นธรรมต่อคู่ค้า
เพื่อประโยชน์ของบริษัทในระยะยาว ใช่หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ มีการกำหนดระเบียบการแต่งตั้งคณะกรรมการจัดซื้อและตรวจรับของ
เพื่อทำหน้าที่คัดเลือกและดูแลคู่ค้า ให้ได้รับการปฏิบัติในการทำธุรกรรมกับบริษัทฯ
เป็นไปอย่างยุติธรรม

ส่วนที่ 2 การบริหารความเสี่ยง (Risk Management Measure)

การประกอบธุรกิจของบริษัทย่อมดำเนินการอยู่ท่ามกลางความเสี่ยงทางธุรกิจตลอดเวลา

โดยสาเหตุของความเสี่ยงอาจมาจากปัจจัยภายใน เช่น ผู้บริหารขาดความซื่อสัตย์และจริยธรรม

บริษัทขยายงานอย่างรวดเร็วเกินไปทำให้ระบบงานไม่สามารถรองรับได้ หรือการกำกับดูแลไม่ทั่วถึง
เป็นต้น

และปัจจัยภายนอก เช่น การเปลี่ยนแปลงของเทคโนโลยี หรือพฤติกรรมการบริโภคสินค้า
ทำให้มีผลกระทบต่อส่วนแบ่งการตลาด เป็นต้น ด้วยเหตุนี้
การที่จะนำพาให้บริษัทรอดพ้นจากอันตรายที่เกิดจากความเสี่ยง

ดังกล่าวได้นั้น ฝ่ายบริหารจำเป็นต้องดำเนินการต่อไปนี้อย่างสม่ำเสมอ

(1) พิจารณาหรือไตร่ตรองถึงลักษณะความเสี่ยงที่บริษัทประสบอยู่ หรือคาดว่าจะประสบ
(Identification of risk)

(2) วิเคราะห์ผลกระทบของความเสี่ยงนั้น ๆ ต่อบริษัท และโอกาสที่ความเสี่ยงนั้น ๆ จะเกิดขึ้น
(Analysis of risk)

(3) กำหนดมาตรการเพื่อลดความเสี่ยงให้อยู่ในระดับที่เหมาะสม (Management of risk)

2.1 บริษัทมีการประเมินอย่างสม่ำเสมอหรือไม่ว่า
การประกอบธุรกิจของบริษัทมีปัจจัยใดบ้างที่เป็นปัจจัยความเสี่ยงทั้งที่มาจากภายนอกและภายใน
ซึ่งอาจมีผลกระทบต่อการดำเนินธุรกิจของบริษัท

อย่างมีนัยสำคัญ

 มี  ไม่มี

บริษัทฯ กำหนดให้ฝ่ายตรวจสอบฯ ทำหน้าที่ประเมินความเสี่ยงที่อาจมีผลกระทบต่อการดำเนินธุรกิจ
เพื่อนำเสนอผู้บริหารและคณะกรรมการบริษัทฯ รับทราบ

2.2 บริษัทได้มีการวิเคราะห์หรือไม่ว่า เหตุการณ์ใดที่จะทำให้ปัจจัยที่เป็นความเสี่ยงนั้นเกิดขึ้น

 มี  ไม่มี

2.3 บริษัทกำหนดให้มีมาตรการในการติดตามเหตุการณ์ที่เป็นสาเหตุของปัจจัยความเสี่ยง
รวมทั้งมาตรการในการลดความเสี่ยงเหล่านั้น ใช่หรือไม่

 ใช่  ไม่ใช่

เมื่อผู้บริหารได้รับข้อมูลจากฝ่ายตรวจสอบฯ จะดำเนินการวางแผนเพื่อป้องกันผลกระทบที่อาจจะ
เกิดขึ้น

2.4 บริษัทได้แจ้งให้พนักงานทุกคนที่เกี่ยวข้องรับทราบและปฏิบัติตามมาตรการบริหารความเสี่ยง
ที่กำหนดไว้ ใช่หรือไม่

 ใช่  ไม่ใช่

ได้จัดอบรมการบริหารความเสี่ยงให้แก่ ผู้บริหารและพนักงานได้รับทราบ
และเป็นแนวทางในการปฏิบัติงาน

2.5 บริษัทมีการติดตามว่าหน่วยงานต่าง ๆ ได้ปฏิบัติตามแผนการบริหารความเสี่ยงที่กำหนดไว้
ใช่หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ กำหนดให้ฝ่ายตรวจสอบฯ ทำหน้าที่ติดตามผลการปฏิบัติงานตามแผนการบริหารความเสี่ยง

ส่วนที่ 3 การควบคุมการปฏิบัติงานของฝ่ายบริหาร (Management Control Activities)

การควบคุมการปฏิบัติงานของฝ่ายบริหาร
เป็นกิจกรรมที่มีความสำคัญเพื่อให้บริษัทมั่นใจว่าแนวทางที่ฝ่ายบริหารกำหนดไว้ได้รับการตอบสนองและปฏิบัติตามจากทุกคนในบริษัท
ซึ่งแนวทางดังกล่าว ได้แก่

(1) การกำหนดอำนาจและระดับการอนุมัติรายการเป็นไปอย่างเหมาะสม

(2) มีการแบ่งแยกหน้าที่ที่อาจเอื้อให้เกิดการกระทำที่ทุจริตออกจากกัน

(3) มีการกำหนดขั้นตอน และวิธีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร

หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าวอย่างเหมาะสม เพื่อป้องกันการถ่ายเทผลประโยชน์

(4) การกำหนดวิธีการเพื่อให้แน่ใจว่า บริษัทได้ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

3.1 บริษัทมีการกำหนดขอบเขตอำนาจหน้าที่และวงเงินอำนาจอนุมัติของฝ่ายบริหารในแต่ละระดับ
ไว้อย่างชัดเจนและเป็นลายลักษณ์อักษร ใช่หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ กำหนดอำนาจอนุมัติวงเงิน และอำนาจดำเนินการไว้เป็นขั้นตอน เพื่อให้ผู้บริหารถือปฏิบัติ

3.2 บริษัทมีการแบ่งแยกหน้าที่ความรับผิดชอบในงาน 3 ด้านต่อไปนี้ ออกจากกันโดยเด็ดขาด
เพื่อเป็นการตรวจสอบซึ่งกันและกัน ใช่หรือไม่ (1) หน้าที่อนุมัติ (2)
หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ
และ (3) หน้าที่ในการดูแลจัดเก็บทรัพย์สิน

 ใช่  ไม่ใช่

บริษัทฯ
ได้มีการกำหนดโครงสร้างการบริหารเพื่อแบ่งแยกความรับผิดชอบของแต่ละหน่วยงานไว้อย่างชัดเจน

3.3 ในกรณีที่บริษัทมีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว
บริษัทมีมาตรการที่รัดกุมเพื่อติดตามให้การทำธุรกรรมนั้นต้องผ่านขั้นตอนการอนุมัติที่กำหนด

ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

ในการทำธุรกรรมดังกล่าว จะต้องได้รับอนุมัติจากผู้มีอำนาจตามขั้นตอนทุกกรณี ไม่มีข้อยกเว้น

3.4 ในกรณีที่มีการทำธุรกรรมตาม 3.3 การพิจารณาอนุมัติธุรกรรมนั้นได้กระทำโดยผู้ที่
ไม่มีส่วนได้เสียในธุรกรรมนั้นเท่านั้น ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

บริษัทฯ มีนโยบายให้คณะกรรมการตรวจสอบเป็นผู้ดูแล และมีการอนุมัติทุกรายการ

5.  ในกรณีที่มีการทำธุรกรรมตาม 3.3 การพิจารณาอนุมัติธุรกรรมนั้น ได้คำนึงถึงประโยชน์

สูงสุดของบริษัทเป็นสำคัญและพิจารณาโดยถือเสมือนเป็นรายการที่กระทำกับบุคคลภายนอก
(on arms’ length basis) ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.6 ในกรณีที่ได้มีการอนุมัติธุรกรรมกับผู้ที่เกี่ยวข้องในลักษณะที่มีผลผูกพันบริษัทในระยะยาวไปแล้ว
(เช่น การทำสัญญาซื้อขายสินค้า การให้กู้ยืม การค้ำประกัน)
ได้มีการติดตามให้ปฏิบัติตามเงื่อนไขที่ตกลงกันไว้ตลอดระยะเวลาที่มีผลผูกพันบริษัทหรือไม่ (เช่น
ติดตามการชำระคืนหนี้
ตามกำหนด การทบทวนความเหมาะสมของสัญญา เป็นต้น)

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.7 กรณีที่บริษัทมีมาตรการเกี่ยวกับการทำธุรกรรมตาม 3.3 มาตรการดังกล่าวครอบคลุม
ไปถึงกรณีที่ผู้ที่เกี่ยวข้องดังกล่าวนำโอกาสหรือประโยชน์ของบริษัทไปใช้เพื่อประโยชน์ส่วนตัวด้วย
ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

มาตราการดังกล่าวครอบคลุมผู้ที่เกี่ยวข้อง ไม่สามารถนำไปใช้เพื่อประโยชน์ส่วนตัวได้

3.8 ในกรณีที่บริษัทมีเงินลงทุนในบริษัทย่อยหรือบริษัทร่วม บริษัทมีการติดตามดูแลการดำเนินงาน
ของบริษัทย่อยหรือบริษัทร่วมอย่างสม่ำเสมอ
รวมทั้งมีการกำหนดทิศทางให้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทดังกล่าวถือปฏิบัติ
ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.9 บริษัทมีมาตรการที่จะติดตามให้การดำเนินงานของบริษัทเป็นไปตามกฎหมายที่เกี่ยวข้อง หรือไม่
ทั้งนี้ เพื่อลดความเสี่ยงในการประกอบธุรกิจและรักษาชื่อเสียงของบริษัท

 มี  ไม่มี

3.10 ในกรณีที่บริษัทเคยมีการกระทำที่ฝ่าฝืนกฎหมาย บริษัทมีมาตรการแก้ไขและป้องกันมิให้เกิด
การกระทำในลักษณะนั้นอีก หรือไม่

 มี  ไม่มี  ไม่มีกรณีดังกล่าว

ส่วนที่ 4 ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication
Measure)

หลักการประการหนึ่งของการปฏิบัติหน้าที่ด้วยความระมัดระวังไม่ว่าจะเป็นสำหรับกรรมการ

ผู้บริหาร ผู้ถือหุ้น หรือผู้ที่เกี่ยวข้อง ก็คือ การตัดสินใจบนพื้นฐานที่มีข้อมูลที่มีคุณภาพและเพียงพอต่อ

การตัดสินใจ ไม่ว่าจะเป็นข้อมูลทางการเงินหรือข้อมูลอื่น ดังนั้น
การสื่อสารข้อมูลดังกล่าวไปยังผู้ที่เกี่ยวข้องจึงเป็นสิ่งจำเป็นอย่างยิ่งและเป็นสิ่งที่จะช่วยให้เกิดความมีประสิทธิผลของระบบการควบคุมภายใน

ข้อมูลที่มีคุณภาพควรมีคุณสมบัติดังนี้

(1) มีเนื้อหาที่จำเป็นเพียงพอต่อการตัดสินใจ

(2) มีความถูกต้องสมบูรณ์

(3) มีความเป็นปัจจุบัน

(4) มีรูปแบบที่เข้าใจง่าย

(5) มีการจัดเก็บที่ดี

    1.  ในการเสนอเรื่องให้คณะกรรมการพิจารณา บริษัทได้จัดให้มีข้อมูลที่สำคัญต่าง ๆ
        อย่างเพียงพอ

เพื่อให้คณะกรรมการใช้ประกอบการตัดสินใจ ใช่หรือไม่ (ข้อมูลที่สำคัญต่าง ๆ ได้แก่
รายละเอียดของเรื่องที่เสนอให้พิจารณา เหตุผล ผลกระทบต่อบริษัท ทางเลือกต่าง ๆ เป็นต้น)

 ใช่  ไม่ใช่

บริษัทฯ มีการจัดทำเอกสารประกอบการประชุม ให้คณะกรรมการบริษัทฯ พิจารณาก่อนการประชุม
ทุกครั้ง

4.2 กรรมการบริษัทได้รับหนังสือนัดประชุมหรือเอกสารประกอบการประชุมที่ระบุข้อมูลที่จำเป็นและ

เพียงพอต่อการพิจารณาก่อนการประชุม อย่างน้อยภายในระยะเวลาขั้นต่ำตามที่กฎหมายกำหนด
ใช่หรือไม่

 ใช่ ได้รับก่อนวันประชุมโดยเฉลี่ย….7…วัน  ไม่ใช่

3.  รายงานการประชุมกรรมการ มีรายละเอียดตามควรที่ทำให้ผู้ถือหุ้นสามารถตรวจสอบ

ความเหมาะสมในการปฏิบัติหน้าที่ของกรรมการได้หรือไม่ เช่น
ได้มีการบันทึกข้อซักถามของกรรมการ

ความเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา ความเห็นของกรรมการรายที่ไม่เห็นด้วยกับ

เรื่องที่เสนอพร้อมเหตุผล เป็นต้น

 ใช่  ไม่ใช่

4.4 บริษัทจัดเก็บเอกสารประกอบการบันทึกบัญชีและบัญชีต่าง ๆ ไว้ครบถ้วนเป็นหมวดหมู่
และไม่เคยได้รับแจ้งจากผู้สอบบัญชีว่ามีข้อบกพร่องในเรื่องนี้
หรือเคยได้รับแจ้งแต่ได้แก้ไขข้อบกพร่องนั้น
อย่างครบถ้วนแล้ว ใช่หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ มีการจัดเก็บข้อมูลเป็นหมวดหมู่ครบถ้วน

5.  คณะกรรมการได้พิจารณาแล้วใช่หรือไม่ว่า ฝ่ายบริหารได้ใช้นโยบายบัญชีตามหลักการบัญชี

ที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจของบริษัท โดยไม่เลือกใช้นโยบายบัญชีที่ทำให้บริษัทแสดง

ผลประกอบการที่คลาดเคลื่อนจากความเป็นจริง

 ใช่  ไม่ใช่

บริษัทฯ มีการบันทึกบัญชีตามหลักการบัญชีที่รับรองทั่วไป

ส่วนที่ 5 ระบบการติดตาม (Monitoring)

การที่บริษัทจะดำเนินงานได้อย่างมีประสิทธิภาพและประสิทธิผล
บริษัทควรต้องติดตามอย่างสม่ำเสมอว่า มีการปฏิบัติตามเป้าหมายที่วางไว้
ระบบการควบคุมภายในยังดำเนินอยู่อย่างต่อเนื่อง
และมีการปรับปรุงแก้ไขให้สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไป รวมทั้งข้อบกพร่องต่าง ๆ
ได้รับการแก้ไขอย่างทันท่วงที

5.1 กรณีที่บริษัทมีการกำหนดเป้าหมายการดำเนินธุรกิจ
คณะกรรมการได้เปรียบเทียบผลการดำเนินงานของฝ่ายบริหารว่าเป็นไปตามเป้าหมายการดำเนินธุรกิจที่กำหนดไว้
ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

บริษัทฯ
ได้จัดให้มีระบบการรายงานผลการดำเนินงานต่อคณะกรรมการบริหารเป็นประจำทุกเดือนและรายงานต่อคณะกรรมการบริษัทฯ
เป็นประจำทุกไตรมาส

5.2 กรณีที่ผลการดำเนินที่เกิดขึ้นมีความแตกต่างจากเป้าหมายที่กำหนดไว้ บริษัทได้ดำเนินการแก้ไข

ภายในระยะเวลาที่เหมาะสม ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

ฝ่ายจัดการของบริษัทฯ มีการพิจารณา
และปรับปรุงเป้าหมายให้สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไป

5.3 บริษัทจัดให้มีการตรวจสอบการปฏิบัติตามระบบการควบคุมภายในที่วางไว้อย่างสม่ำเสมอ
ใช่หรือไม่

 ใช่  ไม่ใช่

4.  กรณีที่บริษัทมีการตรวจสอบภายใน บริษัทได้กำหนดให้การรายงานผลการตรวจสอบต้องรายงาน

ตรงต่อคณะกรรมการหรือคณะกรรมการตรวจสอบ
เพื่อให้ผู้ตรวจสอบภายในสามารถปฏิบัติงานได้อย่างอิสระและเสนอรายงานผลการตรวจสอบได้อย่างตรงไปตรงมา
ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

5.  เมื่อมีการตรวจพบข้อบกพร่องที่เป็นสาระสำคัญ ได้มีการรายงานต่อคณะกรรมการบริษัท/

คณะกรรมการตรวจสอบ เพื่อพิจารณาสั่งการแก้ไขภายในระยะเวลาอันควร ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

6.  บริษัทต้องรายงานความคืบหน้าในการปรับปรุงข้อบกพร่องต่อคณะกรรมการบริษัท/

คณะกรรมการตรวจสอบ ใช่หรือไม่

 ใช่  ไม่ใช่

5.7 บริษัทมีนโยบายให้ฝ่ายบริหารต้องรายงานต่อคณะกรรมการบริษัทโดยพลัน ในกรณีที่เกิด

เหตุการณ์ทุจริต หรือสงสัยว่ามีเหตุการณ์ทุจริต มีการปฏิบัติที่ฝ่าฝืนกฎหมาย
และมีการกระทำที่ผิดปกติอื่น ซึ่งอาจกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทอย่างมีนัยสำคัญ
หรือไม่

 มี  ไม่มี  ไม่มีกรณีดังกล่าว