การควบคุมภายใน

คณะกรรมการบริษัทให้ความสำคัญกับการควบคุมภายใน ได้แก่ สภาพแวดล้อมการควบคุม
การประเมินความเสี่ยง กิจกรรมควบคุม สารสนเทศและการสื่อสาร
รวมถึงการติดตามและประเมินผล โดยมอบหมายให้คณะกรรมการตรวจสอบ
กำกับดูแลฝ่ายบริหารให้จัดการควบคุมภายในอย่างมีประสิทธิภาพ เพียงพอและครอบคลุมทุกด้าน
มีฝ่ายตรวจสอบภายในทำหน้าที่สอบทานระบบการปฏิบัติงานของทุกหน่วยงาน
และรายงานผลการตรวจสอบต่อคณะกรรมการตรวจสอบและผู้บริหารเป็นรายไตรมาส
การดำเนินการทุกขั้นตอนจะเป็นไปตามระเบียบของบริษัท และข้อบังคับทางกฎหมายที่เกี่ยวข้อง
โดยบริษัทกำหนดนโยบายการควบคุมภายในไว้ดังนี้

สภาพแวดล้อมการควบคุม

บริษัทกำหนดผังองค์กร (Organization Chart)
ตามสายงานผลิตภัณฑ์ที่สำคัญให้สอดคล้องกับกลยุทธ์ธุรกิจ กำหนดอำนาจหน้าที่และความรับผิดชอบ
(Roles & Responsibilities) คุณลักษณะงานเฉพาะตำแหน่ง (Job Description)
ของบุคลากรทุกตำแหน่งและระดับความรู้ความสามารถ ทักษะที่จำเป็นต้องใช้ในแต่ละงาน
ตลอดจนเกณฑ์วัดผลการดำเนินงานได้

การจัดให้มีกระบวนการทำงาน (Business Process)
ที่กำหนดระเบียบและวิธีปฏิบัติในการทำงานเป็นลายลักษณ์อักษร แยกเป็นสายการขายและการตลาด
สายปฏิบัติการ และสายการเงิน โดยกำหนดผู้มีอำนาจหน้าที่แยกจากกันอย่างชัดเจน
สามารถควบคุมตรวจสอบได้

ผู้ที่ต้องใช้ข้อมูลเกี่ยวกับกระบวนการทำงานดังกล่าว สามารถเข้าถึงข้อมูลได้สะดวก รวดเร็ว
โดยบริษัทได้นำระบบอินทราเน็ตมาใช้ในการควบคุมเอกสารดังกล่าว
นอกจากนี้บริษัทยังได้รับการรับรองมาตรฐาน ISO9001 ทั้งองค์กรในปี 2546 และ
ISO/IEC20000 ในส่วนงานแมเนจ เซอร์วิส ในปี 2552

การประเมินความเสี่ยง

บริษัทมีการกำหนดวัตถุประสงค์ระดับองค์กรและวัตถุประสงค์ระดับกิจกรรมที่สอดคล้องกัน
และระบุความเสี่ยงจากปัจจัยภายในและปัจจัยภายนอกที่มีผลกระทบต่อการบรรลุวัตถุประสงค์
มีการวิเคราะห์และบริหารความเสี่ยงที่เหมาะสม เช่น ความเปลี่ยนแปลงของอัตราแลกเปลี่ยน
การบริหารเงินทุนหมุนเวียน เป็นต้น นอกจากนี้ บริษัทยังจัดทำแผนฉุกเฉิน (Business
Continuity Plan) เพื่อรองรับวิกฤตการณ์ต่างๆ ที่อาจเกิดขึ้น
เพื่อช่วยเหลือและสนับสนุนให้บริษัทดำเนินงานต่อไปได้

กิจกรรมการควบคุม

ในการปฏิบัติงานตามขั้นตอนที่กำหนดไว้ บริษัทจะแบ่งหน้าที่ของผู้ปฏิบัติงาน
ผู้ติดตามควบคุมประเมินผล และผู้อนุมัติแยกออกจากกัน
เพื่อให้เกิดการถ่วงดุลและตรวจสอบระหว่างกันอย่างเหมาะสม ทำให้การดำเนินงานมีประสิทธิภาพ
โดยบริษัทยังมีการทบทวนอำนาจอนุมัติของผู้บริหาร
และมอบอำนาจตามความรับผิดชอบเป็นประจำทุกปี

บริษัทยังจัดทำงบประมาณประจำปีเพื่อตั้งเป้าหมายผลการดำเนินงาน การบริหารทางการเงิน
การกำหนดนโยบายการลงทุน เพื่อใช้ในการเปรียบเทียบผลการดำเนินงานที่เกิดขึ้นจริง

การแต่งตั้งที่ปรึกษากฎหมายอิสระเพื่อทำหน้าที่ให้คำปรึกษา
ร่างสัญญาที่เป็นสาระสำคัญทางธุรกิจและควบคุมการดำเนินการต่างๆ
ที่เกี่ยวข้องทางกฎหมายให้เป็นไปตามกฎหมายระเบียบข้อบังคับของทางราชการ
รวมทั้งแต่งตั้งที่ปรึกษาทางการเงินเพื่อให้คำปรึกษาเกี่ยวกับการระดมทุน
และการหาแหล่งเงินทุนตลอดจนการแนะนำให้ปฏิบัติตามขั้นตอนของกฎหมายให้ถูกต้อง

สารสนเทศและการสื่อสาร

พนักงานทุกคนจะได้รับข้อมูลข่าวสารที่เกี่ยวข้องกับการปฏิบัติงานของตนอย่างชัดเจนและทันเวลา
ทั้งจากภายในและภายนอกหน่วยงาน รวมทั้งข้อมูลข่าวสารที่มีผลต่อความเสี่ยงที่อาจเกิดกับหน่วยงาน
เช่น นโยบายของรัฐบาล การเปลี่ยนแปลงทางด้านกฎหมายใหม่ ๆ

การพัฒนาช่องทางการสื่อสารระหว่างผู้บริหารและพนักงาน
ให้สามารถทำความเข้าใจและประสานงานกันได้เป็นอย่างดี เช่น การจัดประชุมภายในหน่วยงาน
อินทราเน็ตภายใน หรืออีเมล์ เป็นต้น

การติดตามและประเมินผล

บริษัทมีระบบการติดตามประเมินผลโดยคณะกรรมการบริหารทุกเดือนและนำเสนอคณะกรรมการบริษัททุกไตรมาส
เพื่อวิเคราะห์ผลการดำเนินงาน สภาพการแข่งขันทางธุรกิจ
ตลอดจนข้อมูลทางการเงินที่สำคัญโดยเปรียบเทียบกับงบประมาณ
ซึ่งนำไปสู่การพัฒนากลยุทธ์เพื่อการแข่งขัน

ในการประชุมคณะกรรมการ ครั้งที่ 2/2553 เมื่อวันที่ 23 กุมภาพันธ์ 2553
ซึ่งมีกรรมการตรวจสอบเข้าร่วมประชุมกับคณะกรรมการได้ทำการประเมินความเพียงพอของระบบการควบคุมภายใน
โดยคณะกรรมการได้แสดงความเห็นเกี่ยวกับการควบคุมการปฏิบัติงานของฝ่ายบริหารไว้ว่า
บริษัทมีการกำหนดขอบเขตอำนาจหน้าที่ผู้บริหารแต่ละระดับไว้อย่างชัดเจนแล้ว
รวมทั้งมีมาตรการที่รัดกุมในการติดตามให้การทำธุรกรรมระหว่างบริษัทกับผู้ถือหุ้นรายใหญ่ กรรมการ
ผู้บริหาร หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว
ต้องผ่านขั้นตอนการอนุมัติที่กำหนดโดยผู้ที่ไม่ได้มีส่วนได้เสียในธุรกรรมนั้น
โดยคำนึงถึงประโยชน์สูงสุดของบริษัทเป็นสำคัญ
และบริษัทมีมาตรการติดตามการดำเนินงานให้เป็นไปตามกฎหมายที่เกี่ยวข้อง
เพื่อลดความเสี่ยงในการประกอบธุรกิจและรักษาชื่อเสียงของบริษัท

ในกรณีที่มีการอนุมัติธุรกรรมกับผู้ที่เกี่ยวข้องในลักษณะที่มีผลผูกพันกับบริษัทในระยะยาว
บริษัทมีการติดตามให้ปฏิบัติตามเงื่อนไขที่ตกลงไว้ตลอดระยะเวลาที่มีผลผูกพันกับบริษัท
สำหรับเงินลงทุนในบริษัทย่อยหรือบริษัทร่วม
บริษัทได้ติดตามดูแลการดำเนินงานของบริษัทย่อยหรือบริษัทร่วมอย่างสม่ำเสมอ
รวมทั้งกำหนดทิศทางให้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทดังกล่าวปฏิบัติ