9. การควบคุมภายใน

 ระบบการควบคุมภายในและการตรวจสอบภายใน

คณะกรรมการธนาคารและผู้บริหารของธนาคารให้ความสำคัญต่อการควบคุมภายในที่ดีและผูกพันในการดำรงไว้ซึ่งวัฒนธรรมที่ตระหนักถึงความสำคัญของการจัดการความเสี่ยงและความเพียงพอของการควบคุมภายในสำหรับการดำเนินงานทุกด้านของธนาคาร
โดยกำหนดให้ทุกหน่วยงานของธนาคารยึดถือแนวปฏิบัติที่ดีเกี่ยวกับการควบคุมภายในเพื่อเป็นหลักในการดำเนินธุรกิจ
และเพื่อเป็นหลักปฏิบัติของพนักงาน รวมถึงจัดให้มีหน่วยงานที่ ทำหน้าที่บริหารความเสี่ยง
และกำหนดนโยบายการบริหารความเสี่ยงที่ชัดเจน นอกจากนี้
ธนาคารยังกำหนดให้มีการสอบทานประสิทธิผลและความพอเพียงของกระบวนการบริหารความเสี่ยงและระบบการควบคุมภายในโดยคณะกรรมการตรวจสอบ
ผ่านการหารือและประเมินผลการปฏิบัติงานของสายงานกำกับและตรวจสอบ
ซึ่งสาระสำคัญประกอบด้วย การพิจารณาความเหมาะสมของขอบเขต ภาระความรับผิดชอบ
แผนการปฏิบัติงาน
รวมถึงผลการประเมินความเพียงพอและคุณภาพของกระบวนการบริหารความเสี่ยง
ระบบการควบคุมภายใน กระบวนการกำกับดูแลกิจการ และการปฏิบัติตามกฎ ระเบียบ
ข้อบังคับของทางการและของธนาคาร
และรายงานต่อคณะกรรมการธนาคารในกรณีที่มีข้อเสนอแนะหรือพบข้อบกพร่องที่เป็นสาระสำคัญ
เพื่อให้มีการปรับปรุงแก้ไขต่อไป

ธนาคารให้ความสำคัญกับการกำกับดูแลและการกำหนดวัฒนธรรมของการควบคุม
โดยจัดทำนโยบายและระเบียบวิธีปฏิบัติงานไว้เป็นลายลักษณ์อักษร รวมถึงจัดให้มีการฝึกอบรม
และให้ความรู้ เพื่อพัฒนาทักษะการปฏิบัติงานแก่พนักงาน
อันเป็นการส่งเสริมให้พนักงานปฏิบัติงานได้อย่างถูกต้องและมีประสิทธิภาพ นอกจากนี้ ยังจัดให้มี
คู่มือพนักงาน ซึ่งกำหนดระเบียบวินัย จรรยาบรรณในวิชาชีพ
และบทลงโทษกรณีการกระทำความผิดระเบียบวินัยและความผิดขั้นร้ายแรงไว้
เพื่อให้การปฏิบัติงานของพนักงานมีประสิทธิภาพ โปร่งใส และเป็นธรรมต่อผู้มีส่วนได้เสีย นอกจากนี้
เพื่อส่งเสริมความแข็งแกร่งของการกำกับดูแล
และเสริมสร้างวัฒนธรรมของการควบคุมที่สอดคล้องกัน ในทุกระดับขององค์กรอย่างต่อเนื่อง
ธนาคารจึงพัฒนาและบรรจุหลักสูตรอบรมเรื่อง Governance Risk Management and
Compliance ไว้ในแผนการฝึกอบรมผู้บริหารของธนาคาร

ธนาคารกำหนดให้กิจกรรมการควบคุมเป็นส่วนหนึ่งของกระบวนการปฏิบัติงานและจัดโครงสร้าง
การควบคุมที่เหมาะสมในทุกส่วนงาน
โดยกำหนดให้มีการแบ่งแยกหน้าที่ระหว่างผู้ปฏิบัติงานและผู้ติดตามควบคุมและประเมินผล
เพื่อก่อให้เกิดการถ่วงดุลและการตรวจสอบระหว่างกันอย่างเหมาะสม
สำหรับกิจกรรมที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์
จะได้รับการระบุและดำเนินการให้ตรงตามระเบียบและข้อบังคับต่างๆ ที่เกี่ยวข้องของธนาคาร

ระบบสารสนเทศของธนาคารได้รับการพัฒนาอย่างต่อเนื่อง รวมถึงระบบข้อมูลทางการเงิน
การปฏิบัติงาน และการปฏิบัติตามระเบียบข้อบังคับต่างๆ
เพื่อให้มีการติดตามประเมินผลของระบบการควบคุมภายใน
และดำเนินการแก้ไขข้อบกพร่องที่มีนัยสำคัญได้อย่างทันท่วงที
รวมถึงเพื่อให้ข้อมูลที่เป็นประโยชน์มีความถูกต้องสมบูรณ์และเป็นปัจจุบันต่อการตัดสินใจของคณะกรรมการและผู้บริหารของธนาคาร
รวมทั้งการจัดช่องทางการสื่อสารที่มีคุณภาพ เพื่อให้มั่นใจว่า
ผู้บริหารและพนักงานทุกคนเข้าใจนโยบายและกระบวนการปฏิบัติงานที่เกี่ยวข้องกับหน้าที่
ความรับผิดชอบของตนอย่างแท้จริง

การตรวจสอบและการติดตามดูแลการดำเนินงานของกลุ่มธุรกิจทางการเงินธนาคารกสิกรไทยโดยสายงานกำกับและตรวจสอบซึ่งมีความเป็นอิสระในการปฏิบัติงานและรายงานตรงต่อคณะกรรมการตรวจสอบใช้หลักการปฏิบัติงานที่เน้นความเสี่ยง
ครอบคลุมการปฏิบัติตามกฎหมายและระเบียบข้อบังคับของทางราชการ นโยบายระเบียบปฏิบัติ
กระบวนการปฏิบัติงาน และจรรยาบรรณในการปฏิบัติงาน
เพื่อประเมินความเพียงพอของระบบการควบคุมภายในและความเหมาะสมของการจัดการความเสี่ยง
ประเมินประสิทธิภาพของการบริหารทรัพยากร
และประเมินความถูกต้องและความน่าเชื่อถือของข้อมูล นอกจากนี้
สายงานกำกับและตรวจสอบยังได้ให้คำปรึกษาเกี่ยวกับ
การดำเนินงานแก่หน่วยงานผู้รับการตรวจสอบและการกำกับดูแลตามลักษณะและขอบเขตของงานที่เป็นไปตาม
ความตกลงร่วมกัน
โดยมีวัตถุประสงค์เพื่อเพิ่มมูลค่าและปรับปรุงการปฏิบัติงานของกลุ่มธุรกิจทางการเงินธนาคาร
กสิกรไทย ทั้งนี้ การตรวจสอบของธนาคารได้นำหลักการตรวจสอบอย่างต่อเนื่อง (Continuous
Audit) มาประยุกต์ใช้
และมีการประเมินและปรับปรุงคุณภาพของงานเทียบกับมาตรฐานสากลของการปฏิบัติงานของวิชาชีพตรวจสอบ
ภายในอย่างสม่ำเสมอ

ธนาคารตระหนักเสมอว่า
การควบคุมภายในเป็นกระบวนการที่สำคัญของการดำเนินธุรกิจของธนาคาร
ทำให้การปฏิบัติงานมีประสิทธิภาพ
และเกิดความมั่นใจอย่างสมเหตุสมผลว่าการดำเนินงานของธนาคารสามารถบรรลุ วัตถุประสงค์
สร้างผลประโยชน์ตอบแทนในระยะยาว การรายงานข้อมูลทางการเงินและการดำเนินงานน่าเชื่อถือ
การปฏิบัติงานเป็นไปตามกฎหมาย ระเบียบ และข้อบังคับต่างๆ
และป้องกันมิให้เกิดการกระทำอันอาจก่อความเสียหายต่อทรัพย์สินและชื่อเสียงของธนาคาร
จึงจัดให้มีการติดตามประเมินผลของการควบคุมภายในทั้งระหว่างการปฏิบัติงานและการติดตามประเมินผลเป็นรายครั้ง
เพื่อให้มั่นใจว่าการควบคุมภายในยังคงมีความสอดคล้องและจัดการ
กับความเสี่ยงที่เปลี่ยนแปลงไปในแต่ละช่วงเวลาได้
ซึ่งข้อบกพร่องของการควบคุมภายในที่พบจะรายงานต่อผู้บริหารที่กำกับดูแลทันที
และข้อบกพร่องที่มีนัยสำคัญจะรายงานต่อผู้บริหารระดับสูงและคณะกรรมการธนาคารตาม
ความเหมาะสม