9.  การควบคุมภายใน

ธนาคารกำหนดให้มีระบบการควบคุมภายในตามหลักการกำกับดูแลกิจการที่ดี โดยมีวัตถุประสงค์คือ

-   เพื่อให้รายงานทางการเงินมีความถูกต้อง เชื่อถือได้

-   เพื่อให้เกิดความมั่นใจว่ามีการปฏิบัติงานตามนโยบาย แผนงาน กระบวนการที่กำหนด
    เป็นไปตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง

-   เพื่อให้มีการกำกับดูแล การบริหารทรัพย์สิน และการดำเนินงานอย่างมีประสิทธิภาพ
    บรรลุวัตถุประสงค์ และเป้าหมายที่กำหนด

โดยมีปัจจัยสำคัญ 5 ประการที่จะทำให้การควบคุมภายในบรรลุวัตถุประสงค์ดังนี้

-   องค์กรและสภาพแวดล้อม (Organizational and Control Environment)

ธนาคารส่งเสริมให้ทุกคนในองค์กรตระหนักถึงความจำเป็นของระบบการควบคุมภายใน
โดยมีคณะกรรมการคอยดูแลให้มีการกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้
เพื่อเป็นแนวทางในการปฏิบัติงานของพนักงาน
มีการจัดโครงสร้างองค์กรที่ช่วยให้ฝ่ายบริหารสามารถดำเนินงานได้อย่างมีประสิทธิภาพ
และยังมีข้อกำหนดเกี่ยวกับจริยธรรม (Code of Conduct)
และข้อกำหนดห้ามฝ่ายบริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับองค์กรเป็นลายลักษณ์อักษร
รวมทั้งบทลงโทษหากมีการฝ่าฝืน นอกจากนั้นธนาคารกำหนดให้มีสายตรวจสอบภายใน
ซึ่งเป็นส่วนสำคัญส่วนหนึ่งของระบบการควบคุมภายในและเป็นเครื่องมือในการบริหารเพื่อให้เกิดสภาพแวดล้อมของการควบคุมที่ดีได้
และมีการจัดทำนโยบายและระเบียบวิธีปฏิบัติงานเป็นลายลักษณ์อักษรในธุรกรรมด้านการเงิน
การจัดซื้อ และการบริหารทั่วไปที่รัดกุมและสามารถป้องกันการทุจริตได้
ธนาคารมีการจัดทำนโยบายการควบคุมด้านการจัดการบุคลากรเกี่ยวกับการสรรหาและการจัดจ้างพนักงานที่เหมาะสม
การปฐมนิเทศ การฝึกอบรม และการพัฒนาพนักงาน
กำหนดให้มีการควบคุมดูแลการปฏิบัติงานโดยหัวหน้างาน และมีกระบวนการ Check and Balance

-   การบริหารความเสี่ยง (Risk Management)

ธนาคารมีนโยบายการบริหารความเสี่ยง
มีกระบวนการประเมินความเสี่ยงอย่างสม่ำเสมอถึงปัจจัยความเสี่ยงทั้งจากภายนอกและภายใน
ซึ่งอาจมีผลกระทบต่อการดำเนินธุรกิจของธนาคารอย่างมีนัยสำคัญ
และยังกำหนดให้มีมาตรการในการติดตามเหตุการณ์ที่เป็นสาเหตุของปัจจัยความเสี่ยงรวมทั้งมาตรการในการลดความเสี่ยงเหล่านั้น
โดยได้แจ้งให้พนักงานทุกคนที่เกี่ยวข้องรับทราบและปฏิบัติตามมาตรการบริหารความเสี่ยงที่กำหนดไว้
และมีการติดตามโดยสายตรวจสอบภายใน และสายกำกับการปฏิบัติตามกฎเกณฑ์
เพื่อให้มีการปฏิบัติงานของหน่วยงานต่างๆ เป็นไปตามแผนการบริหารความเสี่ยงที่กำหนดไว้

-   กิจกรรมการการควบคุมที่ดี (Control Activities)

ธนาคารมีการกำหนดขอบเขตอำนาจหน้าที่และวงเงินอำนาจอนุมัติของฝ่ายบริหาร
และคณะกรรมการชุดต่างๆในแต่ละระดับไว้อย่างชัดเจนและเป็นลายลักษณ์อักษร
มีการแบ่งแยกหน้าที่และความรับผิดชอบในการอนุมัติ การบันทึกรายการบัญชีและข้อมูลสารสนเทศ
และการดูแลจัดเก็บทรัพย์สินออกจากกันโดยเด็ดขาด เพื่อเป็นการตรวจสอบซึ่งกันและกัน
ในกรณีที่ธนาคารมีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว
ธนาคารมีมาตรการที่รัดกุมเพื่อติดตามให้การทำธุรกรรมนั้นต้องผ่านขั้นตอนการอนุมัติที่กำหนด
และในกรณีที่ธนาคารมีเงินลงทุนในบริษัทย่อยหรือบริษัทร่วม
ธนาคารมีการติดตามดูแลการดำเนินงานของบริษัทย่อยหรือบริษัทร่วมอย่างสม่ำเสมอ
รวมทั้งมีการกำหนดทิศทางให้บุคคลที่ธนาคารแต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทดังกล่าวถือปฏิบัติ
ธนาคารมีการจัดตั้งสายกำกับการปฏิบัติตามกฎเกณฑ์เพื่อติดตามให้การดำเนินงานของธนาคารเป็นไปตามกฎหมายที่เกี่ยวข้อง
ทั้งนี้เพื่อลดความเสี่ยงในการประกอบธุรกิจและรักษาชื่อเสียงของธนาคาร

-   ระบบสารสนเทศ และการสื่อสารข้อมูล (Information and Communication)

ธนาคารจัดให้มีระบบเทคโนโลยีสารสนเทศที่สนับสนุนการบริหารจัดการข้อมูล
และการสื่อสารภายในที่ดี ชัดเจน ทั่วถึงทั้งองค์กร ทันเหตุการณ์ เพื่อการตัดสินใจ
โดยการจัดเก็บข้อมูลเป็นหมวดหมู่ ครบถ้วนในรูปแบบที่เข้าใจง่าย ธนาคารมีการพัฒนากระบวนการ
การเรียนรู้ผ่านระบบ Intranet
ทำให้พนักงานทุกคนสามารถเข้าถึงองค์ความรู้และนำไปใช้เพิ่มประสิทธิภาพในการปฏิบัติงานได้อย่างสะดวก
ควบคู่ไปกับการพัฒนาพนักงาน ให้มีความเชี่ยวชาญในธุรกิจ ที่พร้อมจะให้ความรู้ คำแนะนำแก่ ลูกค้า
คู่ค้า และผู้ที่เกี่ยวข้อง เพื่อให้เกิดประโยชน์สูงสุดตามวิสัยทัศน์และพันธกิจที่ธนาคารกำหนด

-   ระบบการติดตาม และการประเมินผลที่ดี (Monitoring and Evaluation)

ธนาคารมีกระบวนการ ขั้นตอน และเครื่องมือที่สนับสนุนให้ผู้บริหารและคณะกรรมการต่างๆ
สามารถติดตามการปฏิบัติงาน การพัฒนาประสิทธิภาพ และการประเมินผล ได้ตามเกณฑ์มาตรฐาน
มีตัวชี้วัดที่ชัดเจน (Balance Score Card and Key Performance Indicator)
เพื่อให้เกิดความมั่นใจว่าผลการปฏิบัติงาน
และประสิทธิภาพของระบบการควบคุมภายในยังดำเนินการอยู่อย่างต่อเนื่อง
มีการปรับปรุงแก้ไขให้สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไป ข้อบกพร่องต่างๆ
ได้รับการแก้ไขอย่างทันท่วงที ธนาคารกำหนดให้มีการรายงานผลการดำเนินงาน การปฏิบัติงาน
เปรียบเทียบเป้าหมายแผนงานเป็นรายไตรมาส เป็นรายเดือน ตามลำดับความสำคัญ และผลกระทบ
รวมถึงความเสียหายที่เกิดขึ้น เพื่อประเมินผล และทบทวนกระบวนการ ขั้นตอนการปฏิบัติงาน
และประสิทธิภาพของเครื่องมือบริหารความเสี่ยงที่ใช้
และการควบคุมภายในตามกรอบการบริหารความเสี่ยง 5 ด้านของธนาคารแห่งประเทศไทย
โดยพิจารณา และสอบทานจากรายงานผลการดำเนินงาน รายงานการประชุม
รายงานความเสียหาย รวมถึงเรื่องร้องเรียนที่มีการดำเนินการ
และผลการประเมินตนเองตามแบบประเมินที่หน่วยงานใช้เป็นเครื่องมือในการกำกับดูแลตนเองที่มีการสุ่มตรวจสอบเป็นระยะ
โดยสายตรวจสอบภายใน และสายกำกับการปฏิบัติตามกฎเกณฑ์
รวมทั้งการติดตามโดยผู้ตรวจสอบบัญชีภายนอก
และคณะกรรมการธนาคารมีการประเมินความเพียงพอของระบบการควบคุมภายในเป็นประจำทุกปี
เพื่อให้เกิดความเชื่อมั่นว่าธนาคารมีระบบการควบคุมภายในอย่างเหมาะสมสามารถบรรลุเป้าหมายของธนาคารได้อย่างแน่นอน

1.  สรุปความเห็นของคณะกรรมการธนาคาร

คณะกรรมการธนาคารมีความเห็นว่า ธนาคารและบริษัทย่อย มีระบบการควบคุมภายในที่เพียงพอ
และเหมาะสมโดยสามารถป้องกัน ทรัพย์สินของธนาคารและบริษัทย่อย
อันเกิดจากการที่ผู้บริหารนำไปใช้โดยมิชอบ หรือโดยไม่มีอำนาจเพียงพอได้อย่างครบถ้วน
ที่ผ่านมาธนาคารและบริษัทย่อยไม่มีข้อบกพร่องเกี่ยวกับระบบการควบคุมภายใน
ทั้งนี้คณะกรรมการตรวจสอบ ไม่มีความเห็นที่แตกต่างจากคณะกรรมการธนาคาร
ผู้สอบบัญชีไม่มีข้อสังเกตเกี่ยวกับการควบคุมภายในที่เป็นสาระสำคัญประการใด
นอกจากนี้การทำรายการระหว่างกันของธนาคารกับบุคคลที่อาจมีความขัดแย้ง
เป็นการทำรายการระหว่างกันตามปกติธุรกิจทั่วไป
ธนาคารได้เปิดเผยในหมายเหตุประกอบงบการเงินอยู่แล้ว

ธนาคาร มีการจัดทำแบบประเมินการควบคุมภายในทุกปี
และได้เพิ่มการจัดทำแบบประเมินผลการปฏิบัติงานของกรรมการ สำหรับปี 2552 ด้วย

รายละเอียด “รายงานการกำกับดูแลของคณะกรรมการตรวจสอบ” อยู่ในเอกสารแนบ 3