+-----------------------------------------------------------------------+
| ระบบการควบคุมและการตรวจสอบภายใน                                        |
+-----------------------------------------------------------------------+

1.  ระบบการควบคุมภายใน

คณะกรรมการบริษัทฯ
ได้มอบหมายให้คณะกรรมการตรวจสอบรับผิดชอบการสอบทานความเหมาะสมและความมีประสิทธิผลของระบบการควบคุมภายในที่ฝ่ายบริหารจัดให้มีขึ้น
เพื่อให้ระบบการควบคุมภายในของบริษัทฯ เป็นไปอย่างเหมาะสม เพียงพอที่จะปกป้องทรัพย์สิน
ของบริษัทฯ และรักษาผลประโยชน์เงินทุนของผู้ถือหุ้นโดยมีสำนักงานตรวจสอบภายใน
ทำหน้าที่ตรวจสอบการปฏิบัติงานของทุกหน่วยงาน
รวมทั้งทำการประเมินประสิทธิภาพและความเพียงพอของการควบคุมภายใน
และติดตามการบริหารจัดการความเสี่ยงเพื่อช่วยลดความเสี่ยงที่อาจส่งผลให้บริษัทฯ
ไม่บรรลุวัตถุประสงค์ และเพื่อให้สำนักงานตรวจสอบภายในมีความเป็นอิสระ
สามารถทำหน้าที่ตรวจสอบและถ่วงดุลได้อย่างเต็มที่
คณะกรรมการจึงกำหนดให้สำนักงานตรวจสอบภายในรายงานผลการตรวจสอบโดยตรงต่อคณะกรรมการตรวจสอบเป็นประจำ
ทุกไตรมาส

บริษัทฯ ได้ให้ความสำคัญต่อระบบการควบคุมภายในทั้งในระดับบริหารและระดับ
ปฏิบัติงานที่มีประสิทธิภาพ โดยได้นำเอาระบบคุณภาพ โคคา-โคลา (The COCA-COLA Quality
System : TCCQS) ซึ่งเป็นระบบที่บริษัท โคคา-โคลา กำหนดให้ผู้ผลิตและจำหน่ายผลิตภัณฑ์
โคคา-โคลา ทั่วโลกนำมาใช้บริหารองค์กร ประกอบด้วยเรื่องกระบวนการ
เรื่องเอกสารในระบบคุณภาพและเรื่องการวัดผล ที่สอดคล้องกับระบบการควบคุมภายในที่ดี กล่าวคือ
มีการกำหนดให้มีการดำเนินการอย่างมีขั้นตอน
กำหนดภาระหน้าที่ความรับผิดชอบในการดำเนินการของ
ผู้ปฏิบัติงาน ผู้บริหาร ไว้เป็นลายลักษณ์อักษรอย่างชัดเจน มีการควบคุมดูแลการใช้ทรัพย์สิน
ของบริษัทฯ ให้เกิดประโยชน์ และมีการแบ่งแยกหน้าที่ผู้ปฏิบัติงาน
ผู้ติดตามควบคุมและประเมินผลออกจากกัน
เพื่อให้เกิดการถ่วงดุลและการตรวจสอบระหว่างกันอย่างเหมาะสม

นอกจากนี้ ในการประชุมคณะกรรมการตรวจสอบครั้งที่ 1/2552 เมื่อวันที่ 17 กุมภาพันธ์ 2552
คณะกรรมการตรวจสอบได้มีการทบทวนการประเมินระบบการควบคุมภายในของบริษัทฯ ในด้านต่างๆ
5 ด้าน ตามแนวทางที่ตลาดหลักทรัพย์แห่งประเทศไทยกำหนด ได้แก่ องค์กรและสภาพแวดล้อม
(Control Environment) การบริหารความเสี่ยง (Risk Assessment)
การควบคุมการปฏิบัติงานของฝ่ายบริหาร (Control Activities)
ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communications)
และระบบการติดตาม (Monitoring) ซึ่งคณะกรรมการตรวจสอบได้มีความเห็นโดยสรุปว่า บริษัทฯ
มีระบบการควบคุมภายในที่เพียงพอและเหมาะสมกับการดำเนินธุรกิจของบริษัทฯ นอกจากนี้
ผู้สอบบัญชีภายนอกของบริษัทฯ
ยังได้ประเมินประสิทธิภาพของระบบการควบคุมภายในด้านบัญชีของบริษัทฯ
โดยสรุปว่าผู้สอบบัญชีไม่พบข้อบกพร่องของระบบการควบคุมภายในด้านบัญชีที่จะมีผลกระทบอย่างเป็นสาระสำคัญต่อการแสดงความเห็นต่องบการเงินสำหรับปีสิ้นสุดวันที่
31 ธันวาคม 2551

2.  การบริหารความเสี่ยง

บริษัทฯ ได้กำหนดหลักเกณฑ์ว่า
หากมีความเสี่ยงใดที่จะเป็นอุปสรรคต่อการดำเนินธุรกิจไม่ให้บรรลุเป้าหมายตามแผนที่กำหนดแล้ว
จะมีมาตรการในการบริหารจัดการกับความเสี่ยงนี้อย่างเหมาะสมและเป็นระบบ ซึ่งบริษัทฯ
ได้ตั้งคณะผู้บริหารเพื่อเป็นทีมงานบริหารความเสี่ยงโดยเฉพาะ
และทีมงานนี้จะทำการประเมินและวิเคราะห์ความเสี่ยงของธุรกิจในด้านต่างๆ
รวมทั้งจัดทำแผนพร้อมกำหนดมาตรการเพื่อลดความเสี่ยง โดยมีการทบทวนแผนเป็นประจำทุกปี
ทั้งนี้เพื่อให้การบริหารจัดการความเสี่ยงสามารถดำเนินการได้อย่างเหมาะสมและมีประสิทธิภาพ

3.  การดูแลการใช้ข้อมูลภายใน

บริษัทฯ มีนโยบายกำกับดูแลเพื่อป้องกันผู้บริหารนำข้อมูลภายในของบริษัทฯ ไปใช้
ประโยชน์ส่วนตนโดย

-   การใช้ข้อมูลภายในต้องอยู่ในกรอบที่ถือเป็นหน้าที่และรับผิดชอบที่ตนได้รับมอบหมายเท่านั้น

-   ห้ามมิให้ผู้บริหารรวมถึงคู่สมรสและบุตรที่ยังไม่บรรลุนิติภาวะของผู้บริหารดังกล่าว
    ใช้ข้อมูลภายในซึ่งยังไม่ได้เปิดเผย ทำการซื้อขายหลักทรัพย์ที่ออกโดยบริษัทฯ
    ก่อนที่ข้อมูลนั้นจะเปิดเผยสู่สาธารณชน

-   ห้ามมิให้ผู้บริหารหรือหน่วยงานที่ได้รับทราบข้อมูลภายในเปิดเผยข้อมูลภายใน
    แก่บุคคลภายนอก หรือบุคคลที่ไม่มีหน้าที่เกี่ยวข้อง

-   ดูแลให้ผู้บริหารรายงานการเปลี่ยนแปลงการถือหลักทรัพย์ต่อสำนักงานกำกับหลักทรัพย์และตลาดหลักทรัพย์ตามมาตรา
    59 แห่งพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ พ.ศ. 2535