บริษัทได้แต่งตั้ง นางสาวสมศรี อัสนี ให้ดำรงตำแหน่งผู้ช่วยผู้จัดการฝ่ายตรวจสอบภายใน
โดยเป็นหัวหน้างานตรวจสอบภายในของบริษัทตั้งแต่ปี 2547
เนื่องจากมีประสบการณ์ในการปฏิบัติงานด้านการตรวจสอบภายในและเคยเข้ารับการอบรมในหลักสูตรที่เกี่ยวข้องกับการปฏิบัติงานด้านตรวจสอบภายในได้แก่
การตรวจสอบภายในเพื่อเตรียมตัวเป็นผู้ตรวจสอบภายในรับอนุญาตสากล
และมีความเข้าใจในกิจกรรมและการดำเนินงานของบริษัท
จึงเห็นว่ามีความเหมาะสมที่จะปฏิบัติหน้าที่ดังกล่าวได้อย่างเหมาะสมเพียงพอ

ทั้งนี้ การพิจารณาอนุมัติ แต่งตั้ง ถอดถอน
โยกย้ายผู้ดำรงตำแหน่งหัวหน้าหน่วยงานตรวจสอบภายในของบริษัทจะต้องได้รับการเห็นชอบจากคณะกรรมการตรวจสอบ

ข้อมูลคุณสมบัติของผู้ดำรงตำแหน่งหัวหน้างานตรวจสอบภายใน

+----------+------+-------------+--------+-----------+--------------+
| ชื่อ -     | อายุ  | คุณวุฒิการศึกษา | ป      |           |              |
| นามสกุล   |      |             | ระวัติกา |           |              |
|          | (ปี)  |             | รทำงาน |           |              |
| ตำแหน่ง   |      |             |        |           |              |
+==========+======+=============+========+===========+==============+
|          |      |             | ช      | ตำแหน่ง    | บริษัท         |
|          |      |             | ่วงเวลา |           |              |
+----------+------+-------------+--------+-----------+--------------+
| นาง      | 55   | ปริญญาตรี     | 2547   | ผู้ช่วยผู้จัด   | บมจ. ไทยลักซ์  |
| สาวสมศรี  |      | สา          | – 2557 | การฝ่ายตรว | เอ็นเตอร์ไพรส์  |
| อ        |      | ขาบริหารธุรกิจ |        | จสอบภายใน |              |
| ัสนี       |      |             |        |           |              |
|          |      | มหาวิทยาลัยรา |        |           |              |
| ผู้ช       |      | ชภัฎวไลลงกรณ์ |        |           |              |
| ่วยผู้จัดการ |      |             |        |           |              |
|          |      | หลักส        |        |           |              |
| ฝ่ายตรวจ  |      | ูตรการผึกอบรม |        |           |              |
| สอบภายใน |      |             |        |           |              |
|          |      | -   หลักสูตร  |        |           |              |
|          |      | การตรวจสอบภ |        |           |              |
|          |      | ายในเพื่อเตรีย |        |           |              |
|          |      | มตัวเป็นผู้ตรวจ |        |           |              |
|          |      | สอบภายในรับอ |        |           |              |
|          |      | นุญาตสากลรุ่นที่ |        |           |              |
|          |      |     14คณะ   |        |           |              |
|          |      | พาณิชยศาสตรก |        |           |              |
|          |      | ารบัญชีจุฬาลงก |        |           |              |
|          |      | รณ์มหาวิทยาลัย |        |           |              |
|          |      |             |        |           |              |
|          |      | -   การปฎิบัต |        |           |              |
|          |      | ิงานตรวจสอบภ |        |           |              |
|          |      | ายในหลักสูตรที่ |        |           |              |
|          |      |     2 รุ่นที่   |        |           |              |
|          |      |             |        |           |              |
|          |      |    24สมาคมว |        |           |              |
|          |      | ิชาชีพการบัญชีฯ |        |           |              |
|          |      |             |        |           |              |
|          |      | -   การปฎิบัต |        |           |              |
|          |      | ิงานตรวจสอบภ |        |           |              |
|          |      | ายในระบบสาร |        |           |              |
|          |      | สนเทศสมาคมว |        |           |              |
|          |      | ิชาชีพการบัญชีฯ |        |           |              |
|          |      |             |        |           |              |
|          |      | -           |        |           |              |
|          |      |    Internal |        |           |              |
|          |      |     audi    |        |           |              |
|          |      | t,Compliace |        |           |              |
|          |      |     and     |        |           |              |
|          |      |     Risk    |        |           |              |
|          |      |             |        |           |              |
|          |      |  Management |        |           |              |
|          |      |             |        |           |              |
|          |      | กับการเปิดเสรี |        |           |              |
|          |      |     AEC     |        |           |              |
|          |      |     สมาคมผู้ต |        |           |              |
|          |      | รวจสอบภายใน |        |           |              |
|          |      |             |        |           |              |
|          |      | -   Audit   |        |           |              |
|          |      |     Change  |        |           |              |
|          |      |     from    |        |           |              |
|          |      |             |        |           |              |
|          |      |    Internal |        |           |              |
|          |      |     Audit   |        |           |              |
|          |      |     to      |        |           |              |
|          |      |     Cosul   |        |           |              |
|          |      | tantสมาคมผู้ต |        |           |              |
|          |      | รวจสอบภายใน |        |           |              |
+----------+------+-------------+--------+-----------+--------------+

[]

แบบประเมินความเพียงพอ ของระบบการควบคุมภายใน

ปี 2557

บริษัท ไทยลักซ์ เอ็นเตอร์ไพรส์ จำกัด (มหาชน)

แบบประเมินนี้จัดทำโดยคณะกรรมการบริษัทซึ่งเป็นความเห็นของคณะกรรมการเกี่ยวกับ

ความเพียงพอของระบบการควบคุมภายใน

แบบประเมินความเพียงพอของระบบการควบคุมภายใน

แนวคิดและวัตถุประสงค์

การมีระบบการควบคุมภายในที่ดีมีความสำคัญอย่างยิ่งสำหรับบริษัทจดทะเบียนหรือบริษัทที่มีประชาชนเป็นผู้ถือหุ้น
โดยระบบที่ดีจะสามารถช่วยป้องกัน บริหาร จัดการความเสี่ยงหรือความเสียหายต่าง ๆ
ที่อาจเกิดขึ้นกับบริษัทและผู้ที่มีส่วนได้เสียได้เป็นอย่างดี ดังนั้น
จึงเป็นหน้าที่ของคณะกรรมการบริษัทที่จะต้องดำเนินการให้มั่นใจว่า
บริษัทมีระบบควบคุมภายในที่เหมาะสม
และเพียงพอในการดูแลการดำเนินงานให้เป็นไปตามเป้าหมาย วัตถุประสงค์ กฎหมาย
ข้อกำหนดที่เกี่ยวข้องได้อย่างมีประสิทธิภาพ สามารถป้องกันทรัพย์สิน จากการทุจริต เสียหาย
รวมทั้งมีการจัดทำบัญชี รายงานที่ถูกต้องน่าเชื่อถือ

แบบประเมินนี้ ได้จัดทำตามแนวคิดของ COSO[1] (The Committee of Sponsoring
Organizations of the Treadway Commission) ที่ได้ปรับปรุง framework ใหม่
เมื่อเดือนพฤษภาคม 2556 และนำมาปรับให้เข้าใจง่ายขึ้น รวมทั้งเหมาะสมกับบริษัทจดทะเบียนไทย
ซึ่งคำถามหลักยังแบ่งออกเป็น 5 ส่วนเช่นเดียวกับแนวทางของ COSO เดิม
แต่ได้ขยายความแต่ละส่วนออกเป็นหลักการย่อยรวม 17 หลักการ
เพื่อให้เข้าใจและเห็นภาพของแต่ละส่วนได้ชัดเจนยิ่งขึ้น

บริษัทใช้แบบประเมินนี้เป็นแนวทางในการประเมินหรือทบทวนความเพียงพอของระบบควบคุมภายในอย่างน้อยทุกปี
และอาจมีการทบทวนเพิ่มเติมหากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อการดำเนินงานของบริษัทอย่างมีนัยสำคัญ
การประเมินดังกล่าวผ่านการพิจารณาของคณะกรรมการตรวจสอบและคณะกรรมการบริษัทด้วย
เพื่อให้เกิดการแลกเปลี่ยนความเห็น มีความเข้าใจตรงกัน
และสามารถกำหนดแนวทางปฏิบัติที่เหมาะสมกับบริษัทได้

การตอบแบบประเมินในแต่ละข้อ จะตั้งอยู่บนพื้นฐานของการปฏิบัติจริง หากประเมินแล้วพบว่า
บริษัทยังขาดการควบคุมภายในที่เพียงพอในข้อใด (ไม่ว่าจะเป็นการไม่มีระบบในเรื่องนั้น
หรือมีแล้วแต่ยังไม่เหมาะสม) บริษัทจะอธิบายเหตุผลและแนวทางแก้ไขประกอบไว้ด้วย.

  -----------------------------------------------------------------------
  การควบคุมภายในองค์กร (Control Environment)

  -----------------------------------------------------------------------

1.  องค์กรแสดงถึงความยึดมั่นในคุณค่าของความซื่อตรง (integrity) และจริยธรรม

+-------------------------------------------------------+------+------+
| คำถาม                                                 | ใช่   | ไม่ใช่ |
+=======================================================+======+======+
| 1.  คณะกรรมการและผู้บริหารกำหนดแนวทาง                    | 8    | -    |
|     และมีการ                                           |      |      |
| ปฏิบัติที่อยู่บนหลักความซื่อตรงและการรักษาจรรยาบรรณในการดำเนินงาน | 8    | -    |
|     ที่ครอบคลุมถึง                                        |      |      |
|                                                       |      |      |
| 1.1.1 การปฏิบัติหน้าที่ประจำวัน และการตัดสินใจในเรื่องต่าง ๆ      |      |      |
|                                                       |      |      |
| 1.1.2 การปฏิบัติต่อคู่ค้า ลูกค้า และบุคคลภายนอก                 |      |      |
+-------------------------------------------------------+------+------+
| 1.2                                                   | 8    | -    |
| มีข้อกำหนดที่เป็นลายลักษณ์อักษร                               |      |      |
| ให้ผู้บริหารและพนักงานปฏิบัติหน้าที่ด้วยความซื่อตรงและรักษาจรรยาบรรณ | 8    | -    |
| ที่ครอบคลุมถึง                                            |      |      |
|                                                       | 8    | -    |
| 1.2.1 มีข้อกำหนดเกี่ยวกับจริยธรรม (code of conduct)         |      |      |
| สำหรับผู้บริหารและพนักงาน ที่เหมาะสม                         | 6    | 2    |
|                                                       |      |      |
| 1.2.2                                                 |      |      |
| มีข้อกำหนดห้ามผู้บริหารและพนักงา                             |      |      |
| นปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับกิจการ |      |      |
| ซึ่งรวมถึงการห้ามคอร์รัปชันอันทำให้เกิดความเสียหายต่อองค์กร[2]     |      |      |
|                                                       |      |      |
| 1.2.3 มีบทลงโทษที่เหมาะสมหากมีการฝ่าฝืนข้อกำหนดข้างต้น         |      |      |
|                                                       |      |      |
| 1.2.4                                                 |      |      |
| มีการสื่อสารข้อกำหนดและบทลงโทษข้างต้นให้ผู้บริหารและพนักงาน      |      |      |
| ทุกคนรับทราบ เช่น รวมอยู่ในการปฐมนิเทศพนักงานใหม่             |      |      |
| ให้พนักงานลงนามรับทราบข้อกำหนดและบทลงโทษเป็นประจำทุกปี       |      |      |
| รวมทั้งมีการเผยแพร่ code of conduct                       |      |      |
| ให้แก่พนักงานและบุคคลภายนอกได้รับทราบ                       |      |      |
+-------------------------------------------------------+------+------+
| 3.  มีกระบวนการติดตามและประเมินผลการปฏิบัติตาม Code of      | 5    | 3    |
|     Conduct                                           |      |      |
|                                                       | 5    | 3    |
| 1.3.1                                                 |      |      |
| การติดตามและป                                          | 3    | 5    |
| ระเมินผลโดยหน่วยงานตรวจสอบภายในหรือหน่วยงานกำกับดูแลการปฏิบัติ |      |      |
| (compliance unit)                                     |      |      |
|                                                       |      |      |
| 1.3.2 การประเมินตนเองโดยผู้บริหารและพนักงาน                |      |      |
|                                                       |      |      |
| 1.3.3 การประเมินโดยผู้เชี่ยวชาญที่เป็นอิสระจากภายนอกองค์กร      |      |      |
+-------------------------------------------------------+------+------+
| 4.  มีการจัดการอย่างทันเวลา                               | 7    | 1    |
|     หากพบ                                             |      |      |
| การไม่ปฏิบัติตามข้อกำหนดเกี่ยวกับความซื่อตรงและการรักษาจรรยาบรรณ | 8    |      |
|                                                       |      |      |
|     1.                                                | 8    |      |
| มีกระบวนการที่ทำให้สามารถตรวจพบการฝ่าฝืนได้ภายในเวลาที่เหมาะสม |      |      |
|                                                       |      |      |
|     2.  มีกร                                           |      |      |
| ะบวนการที่ทำให้สามารถลงโทษหรือจัดการกับการฝ่าฝืนได้อย่างเหมาะสม |      |      |
|         และภายในเวลาอันควร                             |      |      |
|                                                       |      |      |
|     3.  มีการแก้ไขกา                                    |      |      |
| รกระทำที่ขัดต่อหลักความซื่อตรงและการรักษาจรรยาบรรณอย่างเหมาะสม |      |      |
|         และภายในเวลาอันควร                             |      |      |
+-------------------------------------------------------+------+------+

2.  คณะกรรมการมีความเป็นอิสระจากฝ่ายบริหาร และทำหน้าที่กำกับดูแล (Oversight)
    และพัฒนาการดำเนินการด้านการควบคุมภายใน

+-------------------------------------------------------+------+------+
| คำถาม                                                 | ใช่   | ไม่ใช่ |
+=======================================================+======+======+
| 2.1 มีการกำหนดบทบาทหน้าที่ของคณะกรรมการแยกจากฝ่ายบริหาร     | 6    | 2    |
| โดยได้สงวนสิทธิ์อำนาจเฉพาะของคณะกรรมการไว้อย่างชัดเจน        |      |      |
+-------------------------------------------------------+------+------+
| 2.2                                                   | 6    | 2    |
| คณะกรรมกา                                             |      |      |
| รกำกับดูแลให้มีการกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้ |      |      |
| เพื่อเป็นแนวทางในการปฏิบัติงานของผู้บริหารและพนักงาน            |      |      |
+-------------------------------------------------------+------+------+
| 2.3                                                   | 8    | -    |
| คณะกรรมการกำกับดูแลให้บริษ                                |      |      |
| ัทกำหนดบทบาทหน้าที่ของคณะกรรมการและผู้บริหารให้ถูกต้องตามกฎหมาย |      |      |
| กฎบัตร ซึ่งครอบคลุมบทบาทที่สำคัญของคณะกรรมการตรวจสอบ ผู้สอบบัญชี |      |      |
| ผู้ตรวจสอบภายใน และผู้รับผิดชอบต่อรายงานทางการเงิน            |      |      |
+-------------------------------------------------------+------+------+
| 2.4 คณะกรรมการเป็นผู้มีความรู้เกี่ยวกับธุรกิจของบริษัท             | 7    | 1    |
| และมีความเชี่ยวชาญที่เป็นประโยชน์ต่อบริษัท                      |      |      |
| หรือสามารถขอคำแนะนำจากผู้เชี่ยวชาญในเรื่องนั้นๆได้              |      |      |
+-------------------------------------------------------+------+------+
| 2.5 คณะกรรมการประกอบด้วยกรรมการอิสระที่มีความรู้             | 8    | -    |
| ความสามารถน่าเชื่อถือ                                     |      |      |
| และมีความเป็นอิสระในการปฏิบัติหน้าที่อย่างแท้จริง เช่น             |      |      |
| ไม่มีความสัมพันธ์ทางธุรกิจกับบริษัท ไม่มีความสัมพันธ์อื่นใด            |      |      |
| อันอาจมีอิทธิพลต่อการใช้ดุลยพินิจและปฏิบัติหน้าที่อย่างเป็นอิสระ        |      |      |
| ในจำนวนที่เหมาะสมเพียงพอ                                 |      |      |
+-------------------------------------------------------+------+------+
| 2.6 คณะกรรมการกำกับดูแลการพัฒนาและปฏิบัติเรื่องการควบคุมภายใน  | 8    | -    |
| ในองค์กร ซึ่งครอบคลุมทั้งการสร้างสภาพแวดล้อมการควบคุม          |      |      |
| การประเมินความเสี่ยง กิจกรรมการควบคุม ข้อมูลและการสื่อสาร      | -    |      |
| และการติดตาม                                           |      |      |
+-------------------------------------------------------+------+------+

2.  ฝ่ายบริหารได้จัดให้มีโครงสร้างสายการรายงาน การกำหนดอำนาจในการสั่งการและ
    ความรับผิดชอบที่เหมาะสมเพื่อให้องค์กรบรรลุวัตถุประสงค์ ภายใต้การกำกับดูแล
    (oversight) ของคณะกรรมการ

  -------------------------------------------------------------------------------
  คำถาม                                                           ใช่      ไม่ใช่
  --------------------------------------------------------------- ------- -------
  3.1                                                             8       -
  ผู้บริหารระดับสูงกำหนดโครงสร้างองค์กรที่สนับสนุนการบรรลุวัตถุประสงค์ของบริษัท            
  โดยพิจารณาถึงความเหมาะสมทั้งทางธุรกิจและกฎหมาย                                
  รวมถึงการจัดให้มีการควบคุมภายในอย่างมีประสิทธิภาพ เช่น                            
  แบ่งแยกหน้าที่ในส่วนงานที่สำคัญ ซึ่งทำให้เกิดการตรวจสอบถ่วงดุลระหว่างกัน                
  มีงานตรวจสอบภายในที่ขึ้นตรงกับกรรมการตรวจสอบ และมีสายการรายงานที่ชัดเจน           
  เป็นต้น                                                                   

  3.2 ผู้บริหารระดับสูงกำหนดสายการรายงานในบริษัท                         8       -
  โดยพิจารณาถึงความเหมาะสมเกี่ยวกับอำนาจหน้าที่ ความรับผิดชอบ                       
  และการสื่อสารข้อมูล                                                         

  3.3 มีการกำหนด มอบหมาย                                           8       -
  และจำกัดอำนาจหน้าที่และความรับผิดชอบอย่างเหมาะสมระหว่างคณะกรรมการบริษัท           
  ผู้บริหารระดับสูง ผู้บริหาร และพนักงาน                                           
  -------------------------------------------------------------------------------

3.  องค์กรแสดงถึงความมุ่งมั่นในการจูงใจ พัฒนาและรักษาบุคลากรที่มีความรู้ความสามารถ

  ------------------------------------------------------------------------------------------- ------- -------
  คำถาม                                                                                       ใช่      ไม่ใช่

  4.1 บริษัทมีนโยบายและวิธีการปฏิบัติเพื่อจัดหา พัฒนา และรักษาบุคลากรที่มีความรู้และความสามารถที่เหมาะสม           6       2
  และมีกระบวนการสอบทานนโยบายและวิธีการปฏิบัตินั้นอย่างสม่ำเสมอ                                                  

  4.2 บริษัทมีกระบวนการประเมินผลการปฏิบัติงาน การให้แรงจูงใจหรือรางวัลต่อบุคลากรที่มีผลการปฏิบัติงานดี            7       1
  และการจัดการต่อบุคลากรที่มีผลงานไม่บรรลุเป้าหมาย รวมถึง การสื่อสารกระบวนการเหล่านี้ให้ผู้บริหารและพนักงานทราบ           

  4.3                                                                                         6       2
  บริษัทมีกระบวนการแก้ไขปัญหาหรือเตรียมพร้อมสำหรับการขาดบุคลากรที่มีความรู้และความสามารถที่เหมาะสมอย่างทันเวลา           

  4.4 บริษัทมีกระบวนการสรรหา พัฒนา และรักษาผู้บริหารและพนักงานทุกคน เช่น การจัดระบบที่ปรึกษา (mentoring)     5       3
  และการฝึกอบรม                                                                                        

  4.5 บริษัทมีแผนและกระบวนการสรรหาผู้สืบทอดตำแหน่ง (succession plan) ที่สำคัญ                           4       4
  ------------------------------------------------------------------------------------------- ------- -------

4.  องค์กรกำหนดให้บุคลากรมีหน้าที่และความรับผิดชอบในการควบคุมภายใน
    เพื่อให้บรรลุตามวัตถุประสงค์ขององค์กร

  -------------------------------------------------------------------------------------
  คำถาม                                                                 ใช่      ไม่ใช่
  --------------------------------------------------------------------- ------- -------
  5.1 คณะกรรมการและผู้บริหารมีกระบวนการและการสื่อสารเชิงบังคับให้บุคลากร           6       2
  ทุกคนมีความรับผิดชอบต่อการควบคุมภายใน และจัดให้มีการปรับปรุงแก้ไขกระบวนการปฏิบัติ            
  ในกรณีที่จำเป็น                                                                   

  5.2 คณะกรรมการและผู้บริหารกำหนดตัวชี้วัดผลการปฏิบัติงาน การสร้างแรงจูงใจ          7       1
  และการให้รางวัล ที่เหมาะสม โดยพิจารณาทั้งเรื่องการปฏิบัติตาม Code of Conduct              
  และวัตถุประสงค์ในระยะสั้นและระยะยาวของบริษัท                                         

  5.3 คณะกรรมการและผู้บริหารประเมินแรงจูงใจและการให้รางวัลอย่างต่อเนื่อง           4       4
  โดยเน้นให้สามารถเชื่อมโยงกับความสำเร็จของหน้าที่ในการปฏิบัติตามการควบคุมภายในด้วย           

  5.4 คณะกรรมการและผู้บริหารได้พิจารณาไม่ให้มีการสร้างแรงกดดันที่มากเกินไป           4       4
  ในการปฏิบัติหน้าที่ของบุคลากรแต่ละคน                                                  
  -------------------------------------------------------------------------------------

  -----------------------------------------------------------------------
  การประเมินความเสี่ยง (Risk Assessment)

  -----------------------------------------------------------------------

6.  องค์กรกำหนดวัตถุประสงค์ไว้อย่างชัดเจนเพียงพอ
    เพื่อให้สามารถระบุและประเมินความเสี่ยงต่าง ๆ
    ที่เกี่ยวข้องกับการบรรลุวัตถุประสงค์ขององค์กร

  ------------------------------------------------------------------------
  คำถาม                                                    ใช่      ไม่ใช่
  -------------------------------------------------------- ------- -------
  6.1 บริษัทสามารถปฏิบัติตามมาตรฐานการบัญชีที่รับรองโดยทั่วไป          7       1
  และเหมาะสมกับธุรกิจในขณะนั้น                                          
  โดยแสดงได้ว่ารายการในรายงานทางการเงินมีตัวตนจริง ครบถ้วน                
  แสดงถึงสิทธิหรือภาระผูกพันของบริษัทได้ถูกต้อง มีมูลค่าเหมาะสม                  
  และเปิดเผยข้อมูลครบถ้วน ถูกต้อง                                        

  6.2 บริษัทกำหนดสาระสำคัญของรายการทางการเงิน                  7       1
  โดยพิจารณาถึงปัจจัยที่สำคัญ เช่น ผู้ใช้รายงานทางการเงิน                      
  ขนาดของรายการ แนวโน้มของธุรกิจ                                      

  6.3                                                      8       -
  รายงานทางการเงินของบริษัทสะท้อนถึงกิจกรรมการดำเนินงานของบริษัท            
  อย่างแท้จริง                                                        

  6.4 คณะกรรมการหรือคณะกรรมการบริหารความเสี่ยง                 5       3
  อนุมัติและสื่อสารนโยบาย                                               
  การบริหารความเสี่ยงให้ผู้บริหารและพนักงานทุกคนรับทราบและถือปฏิบัติ             
  จนเป็นส่วนหนึ่งของวัฒนธรรมขององค์กร                                    
  ------------------------------------------------------------------------

6.  องค์กรระบุและวิเคราะห์ความเสี่ยงทุกประเภทที่อาจกระทบต่อการบรรลุวัตถุประสงค์ไว้
    อย่างครอบคลุมทั่วทั้งองค์กร

  ------------------------------------------------------------------------------------
  คำถาม                                                                ใช่      ไม่ใช่
  -------------------------------------------------------------------- ------- -------
  7.1 บริษัทระบุความเสี่ยงทุกประเภทซึ่งอาจมีผลกระทบต่อการดำเนินธุรกิจทั้งระดับองค์กร    7       1
  หน่วยธุรกิจ ฝ่ายงาน และหน้าที่งานต่าง ๆ                                              

  7.2                                                                  7       1
  บริษัทวิเคราะห์ความเสี่ยงทุกประเภทที่อาจเกิดจากทั้งปัจจัยภายในและปัจจัยภายนอกองค์กร           
  ซึ่งรวมถึงความเสี่ยงด้านกลยุทธ์ การดำเนินงาน การรายงาน                                
  การปฏิบัติตามกฎเกณฑ์ และด้านเทคโนโลยีสารสนเทศ                                      

  7.3 ผู้บริหารทุกระดับมีส่วนร่วมในการบริหารความเสี่ยง                            5       3

  7.4 บริษัทได้ประเมินความสำคัญของความเสี่ยง โดยพิจารณาทั้งโอกาสเกิดเหตุการณ์       7       1
  และผลกระทบที่อาจเกิดขึ้น                                                          

  7.5 บริษัทมีมาตรการและแผนปฏิบัติงานเพื่อจัดการความเสี่ยง                        6       2
  โดยอาจเป็นการยอมรับความเสี่ยงนั้น (acceptance) การลดความเสี่ยง (reduction)           
  การหลีกเลี่ยงความเสี่ยง (avoidance) หรือการร่วมรับความเสี่ยง (sharing)                 
  ------------------------------------------------------------------------------------

7.  องค์กรได้พิจารณาถึงโอกาสที่จะเกิดการทุจริต
    ในการประเมินความเสี่ยงที่จะบรรลุวัตถุประสงค์ขององค์กร

  -------------------------------------------------------------------------------------
  คำถาม                                                                 ใช่      ไม่ใช่
  --------------------------------------------------------------------- ------- -------
  8.1 บริษัทประเมินโอกาสที่จะเกิดการทุจริตขึ้น โดยครอบคลุมการทุจริตแบบต่างๆ เช่น       6       2
  การจัดทำรายงานทางการเงินเท็จ การทำให้สูญเสียทรัพย์สิน การคอร์รัปชัน                       
  การที่ผู้บริหารสามารถฝ่าฝืนระบบควบคุมภายใน (management override of internal           
  controls) การเปลี่ยนแปลงข้อมูลในรายงานที่สำคัญ                                       
  การได้มาหรือใช้ไปซึ่งทรัพย์สินโดยไม่ถูกต้อง เป็นต้น                                        

  8.2 บริษัทได้ทบทวนเป้าหมายการปฏิบัติงานอย่างรอบคอบ                            8       -
  โดยพิจารณาความเป็นไปได้ของเป้าหมายที่กำหนดแล้ว                                       
  รวมทั้งได้พิจารณาความสมเหตุสมผลของการให้สิ่งจูงใจหรือผลตอบแทนแก่พนักงานแล้วด้วยว่า           
  ไม่มีลักษณะส่งเสริมให้พนักงานกระทำไม่เหมาะสม เช่น                                      
  ไม่ตั้งเป้าหมายยอดขายของบริษัทไว้สูงเกินความเป็นจริง                                     
  จนทำให้เกิดแรงจูงใจในการตกแต่งตัวเลขยอดขาย เป็นต้น                                   

  8.3 คณะกรรมการตรวจสอบได้พิจารณาและสอบถามผู้บริหารเกี่ยวกับโอกาส               5       3
  ในการเกิดทุจริต และมาตรการที่บริษัทดำเนินการเพื่อป้องกันหรือแก้ไขการทุจริต                    

  8.4 บริษัทได้สื่อสารให้พนักงานทุกคนเข้าใจและปฏิบัติตามนโยบายและแนวปฏิบัติ ที่กำหนดไว้   8       -
  -------------------------------------------------------------------------------------

8.  องค์กรสามารถระบุและประเมินความเปลี่ยนแปลงที่อาจมีผลกระทบต่อระบบการควบคุมภายใน

  ---------------------------------------------------------- ------- -------
  คำถาม                                                      ใช่      ไม่ใช่

  9.1 บริษัทประเมินการเปลี่ยนแปลงปัจจัยภายนอกองค์กร                  8       -
  ที่อาจมีผลกระทบต่อการดำเนินธุรกิจ การควบคุมภายใน                           
  และรายงานทางการเงิน                                                 
  ตลอดจนได้กำหนดมาตรการตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว           

  9.2 บริษัทประเมินการเปลี่ยนแปลงรูปแบบการทำธุรกิจ                   8       -
  ที่อาจมีผลกระทบต่อการดำเนินธุรกิจ การควบคุมภายใน                           
  และรายงานทางการเงิน                                                 
  ตลอดจนได้กำหนดมาตรการตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว           

  9.3 บริษัทประเมินการเปลี่ยนแปลงผู้นำองค์กร                         7       1
  ที่อาจมีผลกระทบต่อการดำเนินธุรกิจ การควบคุมภายใน                           
  และรายงานทางการเงิน                                                 
  ตลอดจนได้กำหนดมาตรการตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว           
  ---------------------------------------------------------- ------- -------

  -----------------------------------------------------------------------
  การควบคุมการปฏิบัติงาน (Control Activities)

  -----------------------------------------------------------------------

9.  องค์กรมีมาตรการควบคุมที่ช่วยลดความเสี่ยงที่จะไม่บรรลุวัตถุประสงค์ขององค์กร
    ให้อยู่ในระดับที่ยอมรับได้

+-------------------------------------------------------+------+------+
| คำถาม                                                 | ใช่   | ไม่ใช่ |
+=======================================================+======+======+
| 10.1 มาตรการควบคุมของบริษัทมีความเหมาะสมกับความเสี่ยง        | 7    | 1    |
| และลักษณะเฉพาะขององค์กร เช่น สภาพแวดล้อม ความซับซ้อนของงาน  |      |      |
| ลักษณะงาน ขอบเขต                                       |      |      |
| การดำเนินงาน รวมถึงลักษณะเฉพาะอื่น ๆ                       |      |      |
+-------------------------------------------------------+------+------+
| 10.2 บริษัทมีมาตรการควบคุมภายในที่กำหนดเป็นลายลักษณ์อักษร       | 8    | -    |
| และครอบคลุมกระบวนการต่างๆ อย่างเหมาะสม เช่น               |      |      |
| มีนโยบายและระเบียบวิธีปฏิบัติงานเกี่ยวกับ                       | 8    | -    |
|                                                       |      |      |
| ธุรกรรมด้านการเงิน การจัดซื้อ และการบริหารทั่วไป               |      |      |
| ตลอดจนกำหนดขอบเขต                                     |      |      |
|                                                       |      |      |
| อำนาจหน้าที่                                             |      |      |
| และลำดับชั้นการอนุมัติของผู้บริหารในแต่ละระดับไว้อย่างชัดเจน รัดกุม   |      |      |
| เพื่อให้สามารถป้องกันการทุจริตได้ เช่น                         |      |      |
| มีการกำหนดขนาดวงเงินและอำนาจอนุมัติของผู้บริหารแต่ละระดับ       |      |      |
| ขั้นตอนในการอนุมัติโครงการลงทุน                             |      |      |
| ขั้นตอนการจัดซื้อและวิธีการคัดเลือกผู้ขาย                        |      |      |
| การบันทึกข้อมูลรายละเอียดการตัดสินใจจัดซื้อ                     |      |      |
| ขั้นตอนการเบิกจ่ายวัสดุอุปกรณ์ หรือ การเบิกใช้เครื่องมือต่างๆ เป็นต้น  |      |      |
| โดยได้จัดให้มีกระบวนการสำหรับกรณีต่าง ๆ ดังนี้                  |      |      |
| 10.2.1 การเก็บรวบรวมข้อมูลเกี่ยวกับผู้ถือหุ้นรายใหญ่ กรรมการ      |      |      |
| ผู้บริหาร และ                                            |      |      |
| ผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว รวมทั้งบุคคลที่เกี่ยวโยงกัน             |      |      |
| เพื่อประโยชน์ใน                                          |      |      |
| การติดตามและสอบทานการทำรายการระหว่างกัน                  |      |      |
| หรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์                   |      |      |
| รวมทั้งมีการปรับปรุงข้อมูลให้เป็นปัจจุบันเสมอ                     |      |      |
| 10.2.2 กรณีที่บริษัทอนุมัติธุรกรรมหรือทำสัญญากับผู้ที่เกี่ยวข้องในลักษณะ  |      |      |
| ที่มีผลผูกพันบริษัทในระยะยาวไปแล้ว เช่น การทำสัญญาซื้อขายสินค้า     |      |      |
| การให้กู้ยืม                                              |      |      |
| การค้ำประกัน บริษัทได้ติดตามให้มั่นใจแล้วว่า                     |      |      |
| มีการปฏิบัติเป็นไปตามเงื่อนไข                                |      |      |
| ที่ตกลงกันไว้ตลอดระยะเวลาที่มีผลผูกพันบริษัท เช่น                 |      |      |
| ติดตามการชำระคืนหนี้ตามกำหนด                              |      |      |
| หรือมีการทบทวนความเหมาะสมของสัญญา เป็นต้น                  |      |      |
+-------------------------------------------------------+------+------+
| 10.3 บริษัทกำหนดให้การควบคุมภายในมีความหลากหลายอย่างเหมาะสม | 4    | 4    |
| เช่น                                                   |      |      |
| การควบคุมแบบ manual และ automated                      |      |      |
| หรือการควบคุมแบบป้องกันและติดตาม                           |      |      |
+-------------------------------------------------------+------+------+
| 10.4 บริษัทกำหนดให้มีการควบคุมภายในในทุกระดับขององค์กร เช่น    | 6    | 2    |
| ทั้งระดับ                                                |      |      |
| กลุ่มบริษัท หน่วยธุรกิจ สายงาน ฝ่ายงาน แผนก หรือกระบวนการ      |      |      |
+-------------------------------------------------------+------+------+
| 10.5 บริษัทมีการแบ่งแยกหน้าที่ความรับผิดชอบในงาน 3 ด้านต่อไปนี้    | 7    | 1    |
| ออกจากกัน                                              |      |      |
| โดยเด็ดขาด เพื่อเป็นการตรวจสอบซึ่งกันและกัน กล่าวคือ            |      |      |
|                                                       |      |      |
|   (1) หน้าที่อนุมัติ                                        |      |      |
|                                                       |      |      |
|   (2) หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ และ            |      |      |
|                                                       |      |      |
|   (3) หน้าที่ในการดูแลจัดเก็บทรัพย์สิน                         |      |      |
+-------------------------------------------------------+------+------+

10. องค์กรเลือกและพัฒนากิจกรรมการควบคุมทั่วไปด้วยระบบเทคโนโลยี เพื่อช่วยสนับสนุน
    การบรรลุวัตถุประสงค์

  ----------------------------------------------------------------------------------
  คำถาม                                                               ใช่     ไม่ใช่
  ------------------------------------------------------------------- ------ -------
  11.1 บริษัทควรกำหนดความเกี่ยวข้องกันระหว่างการใช้เทคโนโลยีสารสนเทศ           8      -
  ในกระบวนการปฏิบัติงานและการควบคุมทั่วไปของระบบสารสนเทศ                           

  11.2                                                                7      1
  บริษัทควรกำหนดการควบคุมของโครงสร้างพื้นฐานของระบบเทคโนโลยีให้มีความเหมาะสม          

  11.3 บริษัทควรกำหนดการควบคุมด้านความปลอดภัยของระบบเทคโนโลยีให้มี            8      -
  ความเหมาะสม                                                                

  11.4 บริษัทควรกำหนดการควบคุมกระบวนการได้มา การพัฒนา                      8      -
  และการบำรุงรักษาระบบเทคโนโลยีให้มีความเหมาะสม                                   
  ----------------------------------------------------------------------------------

11. องค์กรจัดให้มีกิจกรรมการควบคุมผ่านทางนโยบาย
    ซึ่งได้กำหนดสิ่งที่คาดหวังและขั้นตอนการปฏิบัติ
    เพื่อให้นโยบายที่กำหนดไว้นั้นสามารถนำไปสู่การปฏิบัติได้

  -----------------------------------------------------------------------------------
  คำถาม                                                                ใช่     ไม่ใช่
  -------------------------------------------------------------------- ------ -------
  12.1 บริษัทมีนโยบายที่รัดกุมเพื่อติดตามให้การทำธุรกรรมของผู้ถือหุ้นรายใหญ่ กรรมการ     7      1
  ผู้บริหาร หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว ต้องผ่านขั้นตอนการอนุมัติ ที่กำหนด เช่น               
  ข้อบังคับของบริษัท เกณฑ์ของตลาดหลักทรัพย์แห่งประเทศไทย เกณฑ์ของสำนักงาน ฯลฯ             
  เพื่อป้องกันการหาโอกาสหรือนำผลประโยชน์ของบริษัท ไปใช้ส่วนตัว                           

  12.2                                                                 7      1
  บริษัทมีนโยบายเพื่อให้การพิจารณาอนุมัติธุรกรรมกระทำโดยผู้ที่ไม่มีส่วนได้เสียในธุรกรรมนั้น          

  12.3                                                                 8      -
  บริษัทมีนโยบายเพื่อให้การพิจารณาอนุมัติธุรกรรมคำนึงถึงประโยชน์สูงสุดของบริษัทเป็นสำคัญ          
  และพิจารณาโดยถือเสมือนเป็นรายการที่กระทำกับบุคคลภายนอก (at arms’ length             
  basis)                                                                      

  12.4 บริษัทมีกระบวนการติดตามดูแลการดำเนินงานของบริษัทย่อยหรือบริษัทร่วม           7      1
  รวมทั้งกำหนดแนวทางให้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหาร                       
  ในบริษัทย่อยหรือร่วมนั้น ถือปฏิบัติ (หากบริษัทไม่มีเงินลงทุนในบริษัทย่อยหรือ                     
  บริษัทร่วมไม่ต้องตอบข้อนี้)                                                         

  12.5 บริษัทกำหนดหน้าที่และความรับผิดชอบในการนำนโยบายและกระบวนการ            7      1
  ไปปฏิบัติโดยผู้บริหารและพนักงาน                                                    

  12.6 นโยบายและกระบวนการปฏิบัติของบริษัทได้รับการนำไปใช้ในเวลาที่เหมาะสม        6      2
  โดยบุคลากรที่มีความสามารถ รวมถึงการครอบคลุมกระบวนการแก้ไขข้อผิดพลาด                  
  ในการปฏิบัติงาน                                                                

  12.7 บริษัททบทวนนโยบายและกระบวนการปฏิบัติให้มีความเหมาะสมอยู่เสมอ             6      2
  -----------------------------------------------------------------------------------

  -----------------------------------------------------------------------
  ระบบสารสนเทศและการสื่อสารข้อมูล (Information & Communication)

  -----------------------------------------------------------------------

12. องค์กรข้อมูลที่เกี่ยวข้องและมีคุณภาพ
    เพื่อสนับสนุนให้การควบคุมภายในสามารถดำเนินไปได้ตามที่กำหนดไว้

+--------------------------------------------------------+-----+------+
| คำถาม                                                  | ใช่  | ไม่ใช่ |
+========================================================+=====+======+
| 13.1 บริษัทกำหนดข้อมูลที่ต้องการใช้ในการดำเนินงาน               | 8   | -    |
| ทั้งข้อมูลจากภายในและภายนอกองค์กร ที่มีคุณภาพและเกี่ยวข้องต่องาน    |     |      |
+--------------------------------------------------------+-----+------+
| 13.2 บริษัทพิจารณาทั้งต้นทุนและประโยชน์ที่จะได้รับ                 | 8   | -    |
| รวมถึงปริมาณและความถูกต้องของข้อมูล                          |     |      |
+--------------------------------------------------------+-----+------+
| 13.3                                                   | 7   | 1    |
| บริษัทดำเนินการเพื่อให้คณะกรรมการมีข้อมูลที่สำคัญอย่างเพียงพอสำหรับ   |     |      |
| ใช้ประกอบการตัดสินใจ ตัวอย่างข้อมูลที่สำคัญ เช่น                  |     |      |
| รายละเอียดของเรื่องที่เสนอ ให้พิจารณา เหตุผล ผลกระทบต่อบริษัท     |     |      |
| ทางเลือกต่าง ๆ                                           |     |      |
+--------------------------------------------------------+-----+------+
| 13.4                                                   | 5   | 3    |
| บริษัทดำเนินการเพื่อให้กรรมการบริษัทได้รับหนังสือนัดประชุมหรือเอ      |     |      |
| กสารประกอบการประชุมที่ระบุข้อมูลที่จำเป็นและเพียงพอต่อการพิจารณาก่อ |     |      |
| นการประชุมล่วงหน้าอย่างน้อยภายในระยะเวลาขั้นต่ำตามที่กฎหมายกำหนด |     |      |
+--------------------------------------------------------+-----+------+
| 13.5                                                   | 8   | -    |
| บริษ                                                    |     |      |
| ัทดำเนินการเพื่อให้รายงานการประชุมคณะกรรมการมีรายละเอียดตามควร |     |      |
| เพื่อให้สามารถตรวจสอ                                      |     |      |
| บย้อนหลังเกี่ยวกับความเหมาะสมในการปฏิบัติหน้าที่ของกรรมการแต่ละราย |     |      |
| เช่น การบันทึกข้อซักถามของกรรมการ                           |     |      |
| ความเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา               |     |      |
| ความเห็นของกรรมการรายที่ไม่เห็นด้วยกับเรื่อง                    |     |      |
| ที่เสนอพร้อมเหตุผล เป็นต้น                                   |     |      |
+--------------------------------------------------------+-----+------+
| 13.6 บริษัทมีการดำเนินการดังต่อไปนี้                           | 7   | 1    |
| 13.6.1 มีการจัดเก็บเอกสารสำคัญ ไว้อย่างครบถ้วนเป็นหมวดหมู่       |     |      |
| 13.6.2                                                 | 6   | 2    |
| กรณีที่ได้รับแจ้งจากผู้สอบบัญชีหรือผู้ตรวจสอบภายในว่ามีข้อบกพร่อง       |     |      |
| ในการควบคุมภายใน บริษัทได้แก้ไขข้อบกพร่องนั้นอย่างครบถ้วนแล้ว      |     |      |
+--------------------------------------------------------+-----+------+

13. องค์กรสื่อสารข้อมูลภายในองค์กร ซึ่งรวมถึงวัตถุประสงค์และความรับผิดชอบต่อ
    การควบคุมภายในที่จำเป็นต่อการสนับสนุนให้การควบคุมภายในสามารถดำเนินไปได้ตามที่วางไว้

  -------------------------------------------------------------------------- ------ -------
  คำถาม                                                                      ใช่     ไม่ใช่

  14.1 บริษัทมีกระบวนการสื่อสารข้อมูลภายในอย่างมีประสิทธิภาพ และมีช่องทาง                 8      -
  การสื่อสารที่เหมาะสม เพื่อสนับสนุนการควบคุมภายใน                                           

  14.2 บริษัทมีการรายงานข้อมูลที่สำคัญถึงคณะกรรมการบริษัทอย่างสม่ำเสมอ และ                6      2
  คณะกรรมการบริษัทสามารถเข้าถึงแหล่งสารสนเทศที่จำเป็นต่อการปฏิบัติงาน หรือสอบทานรายการต่าง        
  ๆ ตามที่ต้องการ เช่น                                                                  
  การกำหนดบุคคลที่เป็นศูนย์ติดต่อเพื่อให้สามารถติดต่อขอข้อมูลอื่นนอกจากที่ได้รับจากผู้บริหาร                
  รวมทั้งการติดต่อสอบถามข้อมูลจากผู้สอบบัญชี ผู้ตรวจสอบภายใน                                    
  การจัดประชุมระหว่างคณะกรรมการและผู้บริหารตามที่คณะกรรมการร้องขอ                            
  การจัดกิจกรรมพบปะหารือระหว่างคณะกรรมการและผู้บริหารนอกเหนือจากการประชุมคณะกรรมการ          
  เป็นต้น                                                                             

  14.3 บริษัทจัดให้มีช่องทางการสื่อสารพิเศษหรือช่องทางลับเพื่อให้บุคคลต่าง ๆ                  6      2
  ภายในบริษัทสามารถแจ้งข้อมูลหรือเบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริตภายในบริษัท                      
  (whistle-blower hotline) ได้อย่างปลอดภัย                                             
  -------------------------------------------------------------------------- ------ -------

14. องค์กรได้สื่อสารกับหน่วยงานภายนอก เกี่ยวกับประเด็นที่อาจมีผลกระทบต่อการควบคุมภายใน

  ------------------------------------------------------------------------------------------------------------ ------ -------
  คำถาม                                                                                                        ใช่     ไม่ใช่

  15.1 บริษัทมีกระบวนการสื่อสารข้อมูลกับผู้มีส่วนได้เสียภายนอกองค์กรอย่างมีประสิทธิภาพ และมีช่องทางการสื่อสารที่เหมาะสม                 8      -
  เพื่อสนับสนุนการควบคุมภายใน เช่น จัดให้มีเจ้าหน้าที่หรือหน่วยงานนักลงทุนสัมพันธ์ ศูนย์รับเรื่องร้องเรียน เป็นต้น                                 

  คำถาม                                                                                                        ใช่     ไม่ใช่

  15.2                                                                                                         6      2
  บริษัทจัดให้มีช่องทางการสื่อสารพิเศษหรือช่องทางลับเพื่อให้ผู้มีส่วนได้เสียภายนอกองค์กรสามารถแจ้งข้อมูลหรือเบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริต          
  (whistle-blower hotline) แก่บริษัทได้อย่างปลอดภัย                                                                         
  ------------------------------------------------------------------------------------------------------------ ------ -------

  -----------------------------------------------------------------------
  ระบบการติดตาม (Monitoring Activities)

  -----------------------------------------------------------------------

15. องค์กรติดตามและประเมินผลการควบคุมภายใน
    เพื่อให้มั่นใจได้ว่าการควบคุมภายในยังดำเนินไปอย่างครบถ้วน เหมาะสม

  ----------------------------------------------------------------------------------------------------------------------------
  คำถาม                                                                                                         ใช่     ไม่ใช่
  ------------------------------------------------------------------------------------------------------------- ------ -------
  16.1                                                                                                          8      -
  บริษัทจัดให้มีกระบวนการติดตามการปฏิบัติตามจริยธรรมธุรกิจและข้อกำหนดห้ามฝ่ายบริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้ง          
  ทางผลประโยชน์ เช่น กำหนดให้แต่ละส่วนงานติดตามการปฏิบัติ และรายงานผู้บังคับบัญชา หรือมอบหมายให้หน่วยงานตรวจสอบภายในติดตามการปฏิบัติ        
  และรายงานต่อคณะกรรมการตรวจสอบ เป็นต้น                                                                                   

  16.2 บริษัทจัดให้มีการตรวจสอบการปฏิบัติตามระบบการควบคุมภายในที่วางไว้ โดยการประเมินตนเอง                                   6      2
  และ/หรือการประเมินอิสระโดยผู้ตรวจสอบภายใน                                                                                 

  16.3 ความถี่ในการติดตามและประเมินผลมีความเหมาะสมกับการเปลี่ยนแปลงของบริษัท                                              4      4

  16.4 ดำเนินการติดตามและประเมินผลระบบการควบคุมภายใน โดยผู้ที่มีความรู้และความสามารถ                                       4      4

  16.5 บริษัทกำหนดแนวทางการรายงานผลการตรวจสอบภายในให้ขึ้นตรงต่อคณะกรรมการตรวจสอบ                                      8      -

  16.6 บริษัทส่งเสริมให้ผู้ตรวจสอบภายในปฏิบัติหน้าที่ตามมาตรฐานสากล การปฏิบัติงานวิชาชีพการตรวจสอบภายใน (International Standards  6      2
  for the Professional Practice of Internal Auditing, IIA)                                                             
  ----------------------------------------------------------------------------------------------------------------------------

16. องค์กรประเมินและสื่อสารข้อบกพร่องของการควบคุมภายในอย่างทันเวลาต่อบุคคลที่รับผิดชอบ
    ซึ่งรวมถึงผู้บริหารระดับสูงและคณะกรรมการตามความเหมาะสม

+--------------------------------------------------------+-----+------+
| คำถาม                                                  | ใช่  | ไม่ใช่ |
+--------------------------------------------------------+-----+------+
| 17.1 บริษัทประเมินผลและสื่อสารข้อบกพร่องของการควบคุมภายใน      | 7   | 1    |
| และดำเนินการเพื่อติดตามแก้ไขอย่างทันท่วงที                      |     |      |
| หากผลการดำเนินงานที่เกิดขึ้นแตกต่างจากเป้าหมาย                 |     |      |
| ที่กำหนดไว้อย่างมีนัยสำคัญ                                    |     |      |
+--------------------------------------------------------+-----+------+
| 17.2 บริษัทมีนโยบายการรายงาน ดังนี้                          | 8   | -    |
| 17.2.1 ฝ่ายบริหารต้องรายงานต่อคณะกรรมการบริษัทโดยพลัน         |     |      |
| ในกรณีที่เกิดเหตุการณ์หรือสงสัยว่ามีเหตุการณ์ทุจริตอย่างร้ายแรง        | 8   | -    |
| มีการปฏิบัติที่ฝ่าฝืนกฎหมาย หรือมีการกระทำที่ผิดปกติอื่น               |     |      |
| ซึ่งอาจกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทอย่างมีนัยสำคัญ      | 8   | -    |
| 17.2.2 รายงานข้อบกพร่องที่เป็นสาระสำคัญ                      |     |      |
| พร้อมแนวทางการแก้ไขปัญหา (แม้ว่าจะได้เริ่มดำเนินการจัดการแล้ว)    |     |      |
| ต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ                     |     |      |
| เพื่อพิจารณาภายในระยะเวลาอันควร                            |     |      |
| 17.2.3                                                 |     |      |
| รายงานความคืบหน้าในการปรับปรุง                             |     |      |
| ข้อบกพร่องที่เป็นสาระสำคัญต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ |     |      |
+--------------------------------------------------------+-----+------+

[1] เป็นคณะกรรมการร่วมของสถาบันวิชาชีพ 5 แห่ง ได้แก่
สถาบันผู้สอบบัญชีรับอนุญาตแห่งสหรัฐอเมริกา (AICPA) สถาบันผู้ตรวจสอบภายในสากล
(Institute of Internal Auditors หรือ IIA) สถาบันผู้บริหารการเงิน (Financial
Executives Institute หรือ FEI) สมาคมนักบัญชีแห่งสหรัฐอเมริกา (American
Accounting Association หรือ AAA) และสถาบันนักบัญชีเพื่อการบริหาร (Institute of
Management Accountants หรือ IMA)

(แบบประเมินนี้ ได้แนวทางจากแบบประเมินของ
สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์(ก.ล.ต.)ที่ได้รับความร่วมมือจาก
ไพร์ซวอเตอร์เฮาส์คูเปอร์ ประเทศไทย (PwC Thailand) ในการพัฒนาแบบประเมินแบบใหม่นี้)

[2] บริษัทควรกำหนดการควบคุมภายในตามมาตรการต่อต้านคอร์รัปชันให้เหมาะสมกับความเสี่ยงของบริษัท