9. การควบคุมภายใน

 ระบบการควบคุมภายในและการตรวจสอบภายใน

คณะกรรมการธนาคารและผู้บริหารของธนาคารให้ความสำคัญต่อการควบคุมภายในที่ดีและผูกพันในการดำรงไว้ซึ่งวัฒนธรรมที่ตระหนักถึงความสำคัญของการจัดการความเสี่ยงและความเพียงพอของการควบคุมภายในสำหรับการดำเนินงานทุกด้านของธนาคาร
โดยกำหนดให้ทุกหน่วยงานของธนาคารยึดถือแนวปฏิบัติที่ดีเกี่ยวกับ
การควบคุมภายในเพื่อเป็นหลักในการดำเนินธุรกิจ และเพื่อเป็นหลักปฏิบัติของพนักงาน
รวมถึงจัดให้มีหน่วยงานที่ ทำหน้าที่บริหารความเสี่ยง
และกำหนดนโยบายการบริหารความเสี่ยงที่ชัดเจน นอกจากนี้ ธนาคารยังกำหนดให้มี
การสอบทานประสิทธิผลและความพอเพียงของกระบวนการบริหารความเสี่ยงและระบบการควบคุมภายใน
โดย คณะกรรมการตรวจสอบ
ผ่านการหารือและประเมินผลการปฏิบัติงานของสายงานกำกับและตรวจสอบ
ซึ่งสาระสำคัญประกอบด้วยการพิจารณาความเหมาะสมของขอบเขต ภาระความรับผิดชอบ
แผนการปฏิบัติงาน
รวมถึงผลการประเมินความเพียงพอและคุณภาพของกระบวนการบริหารความเสี่ยง
ระบบการควบคุมภายใน กระบวนการกำกับดูแลกิจการ และการปฏิบัติตามกฎ ระเบียบ
ข้อบังคับของทางการและของธนาคาร และรายงานต่อคณะกรรมการธนาคาร
ในกรณีที่มีข้อเสนอแนะหรือพบข้อบกพร่องที่เป็นสาระสำคัญ เพื่อให้มีการปรับปรุงแก้ไขต่อไป

ธนาคารให้ความสำคัญกับการกำกับดูแลและการกำหนดวัฒนธรรมของการควบคุม
โดยจัดทำนโยบายและระเบียบวิธีปฏิบัติงานไว้เป็นลายลักษณ์อักษร รวมถึงจัดให้มีการฝึกอบรม
และให้ความรู้ เพื่อพัฒนาทักษะการปฏิบัติงานแก่พนักงาน
อันเป็นการส่งเสริมให้พนักงานปฏิบัติงานได้อย่างถูกต้องและมีประสิทธิภาพ นอกจากนี้ ยังจัดให้มี
คู่มือพนักงาน ซึ่งกำหนดระเบียบวินัย จรรยาบรรณในวิชาชีพ
และบทลงโทษกรณีการกระทำความผิดระเบียบวินัยและความผิดขั้นร้ายแรงไว้
เพื่อให้การปฏิบัติงานของพนักงานมีประสิทธิภาพ โปร่งใส และเป็นธรรมต่อผู้มีส่วนได้เสีย นอกจากนี้
เพื่อส่งเสริมความแข็งแกร่งของการกำกับดูแล
และเสริมสร้างวัฒนธรรมของการควบคุมที่สอดคล้องกันในทุกระดับขององค์กรอย่างต่อเนื่อง ในปี
2552 ธนาคารได้จัดให้มีการพัฒนาหลักสูตรอบรมเรื่อง Governance Risk Management and
Compliance ขึ้น
และได้บรรจุไว้เป็นส่วนหนึ่งของแผนการฝึกอบรมผู้บริหารของแต่ละส่วนงานของธนาคาร

ธนาคารกำหนดให้กิจกรรมการควบคุมเป็นส่วนหนึ่งของกระบวนการปฏิบัติงานและจัดโครงสร้างการ
ควบคุมที่เหมาะสมในทุกส่วนงาน
โดยกำหนดให้มีการแบ่งแยกหน้าที่ระหว่างผู้ปฏิบัติงานและผู้ติดตามควบคุมและประเมินผล
เพื่อก่อให้เกิดการถ่วงดุลและการตรวจสอบระหว่างกันอย่างเหมาะสม
สำหรับกิจกรรมที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์
จะได้รับการระบุและดำเนินการให้ตรงตามระเบียบและข้อบังคับต่าง ๆ ที่เกี่ยวข้องของธนาคาร

ระบบสารสนเทศของธนาคารได้รับการพัฒนาอย่างต่อเนื่อง รวมถึงระบบข้อมูลทางการเงิน
การปฏิบัติงาน และการปฏิบัติตามระเบียบข้อบังคับต่างๆ
เพื่อให้มีการติดตามประเมินผลของระบบการควบคุมภายใน
และดำเนินการแก้ไขข้อบกพร่องที่มีนัยสำคัญได้อย่างทันท่วงที รวมถึงเพื่อให้ข้อมูลที่เป็นประโยชน์
มีความถูกต้องสมบูรณ์และเป็นปัจจุบันต่อการตัดสินใจของคณะกรรมการและผู้บริหารของธนาคาร
รวมทั้งการจัดช่องทางการสื่อสารที่มีคุณภาพ เพื่อให้มั่นใจว่า
ผู้บริหารและพนักงานทุกคนเข้าใจนโยบายและกระบวนการปฏิบัติงานที่เกี่ยวข้องกับหน้าที่ความรับผิดชอบของตนอย่างแท้จริง

การตรวจสอบและการติดตามดูแลการดำเนินงานของกลุ่มธุรกิจทางการเงินธนาคารกสิกรไทยโดยสายงานกำกับและตรวจสอบซึ่งมีความเป็นอิสระในการปฏิบัติงานและรายงานตรงต่อคณะกรรมการตรวจสอบ
ใช้เกณฑ์ ความเสี่ยงที่สอดคล้องกับวัตถุประสงค์ของธนาคาร
และของหน่วยงานผู้รับการตรวจสอบและการกำกับดูแล
และครอบคลุมการปฏิบัติตามกฎหมายและระเบียบข้อบังคับของทางราชการ
นโยบายระเบียบปฏิบัติและจรรยาบรรณ ในการปฏิบัติงาน
การประเมินความเพียงพอของระบบการควบคุมภายในและการจัดการความเสี่ยงที่เหมาะสม
การประเมินประสิทธิภาพของการบริหารทรัพยากร
และการประเมินความถูกต้องและความน่าเชื่อถือของข้อมูล นอกจากนี้
สายงานกำกับและตรวจสอบยังได้ให้คำปรึกษาเกี่ยวกับการดำเนินงานแก่หน่วยงานผู้รับการตรวจสอบและการกำกับดูแลตามลักษณะและขอบเขตของงานที่เป็นไปตามความตกลงร่วมกัน
โดยมีวัตถุประสงค์เพื่อเพิ่มคุณค่าและปรับปรุงการปฏิบัติงานของกลุ่มธุรกิจทางการเงินธนาคารกสิกรไทย

ธนาคารตระหนักเสมอว่า
การควบคุมภายในเป็นกระบวนการที่สำคัญของการดำเนินธุรกิจของธนาคาร
ทำให้การปฏิบัติงานมีประสิทธิภาพ
และเกิดความมั่นใจอย่างสมเหตุสมผลว่าการดำเนินงานของธนาคารสามารถบรรลุ วัตถุประสงค์
สร้างผลประโยชน์ตอบแทนในระยะยาว การรายงานข้อมูลทางการเงินและการดำเนินงานน่าเชื่อถือ
การปฏิบัติงานเป็นไปตามกฎหมาย ระเบียบ และข้อบังคับต่างๆ
และป้องกันมิให้เกิดการกระทำอันอาจก่อความเสียหายต่อทรัพย์สินและชื่อเสียงของธนาคาร
จึงจัดให้มีการติดตามประเมินผลของการควบคุมภายในทั้งระหว่างการปฏิบัติงานและการติดตามประเมินผลเป็นรายครั้ง
เพื่อให้มั่นใจว่าการควบคุมภายในยังคงมีความสอดคล้องและจัดการกับความเสี่ยงที่เปลี่ยนแปลงไปในแต่ละช่วงเวลาได้
ซึ่งข้อบกพร่องของการควบคุมภายในที่พบจะรายงานต่อผู้บริหาร ที่กำกับดูแลทันที
และข้อบกพร่องที่มีนัยสำคัญจะรายงานต่อผู้บริหารระดับสูงและคณะกรรมการธนาคารตามความเหมาะสม