9 การควบคุมภายใน

บริษัทจัดให้มีระบบการควบคุมภายใน รวมทั้งมีการแต่งตั้งคณะกรรมการตรวจสอบ
เพื่อแสดงความเห็นเกี่ยวกับความเพียงพอและความเหมาะสมของระบบการควบคุมภายในของบริษัทและบริษัทย่อย
โดยระบบการควบคุมภายในของบริษัทครอบคลุมเรื่องเกี่ยวกับการควบคุมภายในตั้งแต่ระดับปฏิบัติการถึงระดับผู้บริหาร
ทั้งนี้ เพื่อให้มั่นใจได้ว่าบริษัทมีการบริหารจัดการที่เหมาะสม เป็นไปตามหลักการกำกับดูแลกิจการที่ดี
และเพื่อป้องกันความเสียหายจากการนำทรัพย์สินของบริษัทไปใช้โดยมิชอบหรือโดยไม่มีอำนาจ
โดยมีการกำหนดขอบเขตอำนาจหน้าที่และความรับผิดชอบของผู้บริหารไว้อย่างชัดเจน

คณะกรรมการบริษัทในการประชุมคณะกรรมการบริษัท ครั้งที่ 3/2555 เมื่อวันที่ 24 กุมภาพันธ์
2555
ได้พิจารณาและรับทราบความเห็นของคณะกรรมการตรวจสอบเกี่ยวกับความเพียงพอของระบบการควบคุมภายในของบริษัท
โดยคณะกรรมการตรวจสอบเห็นด้วยกับผู้สอบบัญชีของบริษัทว่าระบบการควบคุมภายในของบริษัทมีความเพียงพอและเหมาะสมต่อการดำเนินธุรกิจของบริษัท
และสามารถป้องกันทรัพย์สินของบริษัทจากการที่ผู้บริหารนำไปใช้โดยมิชอบหรือโดยไม่มีอำนาจ
และผู้สอบบัญชีไม่พบข้อบกพร่องที่สำคัญของระบบการควบคุมภายใน
รวมทั้งการกระทำที่มิชอบที่อาจมีผลกระทบต่อการจัดทำรายงานทางการเงินของบริษัทและและบริษัทย่อย

รายละเอียดของระบบการควบคุมภายในมีดังนี้

(1) องค์กรและสภาพแวดล้อม (Organisational Control and Environmental
Measure)

บริษัทมีการจัดโครงสร้างองค์กรที่เอื้ออำนวยต่อการบริหารงานของฝ่ายบริหารและการปฏิบัติงานของพนักงานอย่างมีประสิทธิภาพ
และมีการกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและเหมาะสม
โดยคำนึงถึงความเป็นไปได้ของเป้าหมายที่กำหนด
และจัดให้มีการสื่อสารเป้าหมายดังกล่าวไปยังพนักงานอย่างน้อยปีละครั้ง
เพื่อเป็นแนวทางในการปฏิบัติงานของพนักงาน

บริษัทได้จัดตั้งหน่วยงานควบคุมภายใน (Internal Control Unit)
เพื่อกำกับดูแลและส่งเสริมกิจกรรมการควบคุมภายใน
ซึ่งส่งผลกระทบต่อความถูกต้องและน่าเชื่อถือของรายงานทางการเงินของบริษัท
โดยหน่วยงานควบคุมภายในมีหน้าที่ในการวางแผน ช่วยเหลือ
และสนับสนุนการพัฒนาหรือปรับปรุงการควบคุมภายใน
จัดให้มีการตรวจสอบความมีประสิทธิผลของการควบคุมภายใน ติดตามผล
และรายงานสถานะของการควบคุมภายในต่อฝ่ายบริหาร คณะกรรมการตรวจสอบ
และคณะกรรมการบริษัทอย่างสม่ำเสมอ ทั้งนี้ เพื่อป้องกันและลดข้อผิดพลาดในรายงานทางการเงิน
และสร้างความเชื่อมั่นให้กับผู้ลงทุนว่ารายงานทางการเงินของบริษัทมีความถูกต้องและน่าเชื่อถือ

(2) การบริหารความเสี่ยง (Risk Management Measure)

บริษัทมีการประเมินปัจจัยความเสี่ยงทั้งภายในและภายนอกที่อาจมีผลกระทบต่อการดำเนินธุรกิจ
โดยมีการวิเคราะห์โอกาสและผลกระทบที่อาจเกิดขึ้น และมีการติดตามสถานการณ์ต่าง ๆ
อย่างต่อเนื่องและสม่ำเสมอ เพื่อกำหนดมาตรการและกลยุทธ์ต่าง ๆ เพื่อป้องกันความเสี่ยง
โดยบริษัทได้จัดตั้งคณะกรรมการบริหารความเสี่ยงเพื่อพิจารณาและทบทวนนโยบายการวางแผนความเสี่ยงของบริษัท
และกำหนดระดับความเสี่ยงที่บริษัทยอมรับได้ รวมถึงติดตามขั้นตอนการดำเนินการบริหารความเสี่ยง
นอกจากนี้ คณะกรรมการ

บริหารความเสี่ยงยังมีหน้าที่พิจารณาความเสี่ยงและประเมินผลกระทบของความเสี่ยงต่อบริษัท
จัดทำแผนรองรับความเสี่ยง และติดตามผลอย่างใกล้ชิด
เพื่อให้มั่นใจได้ว่าความเสี่ยงอยู่ในระดับที่เหมาะสม

(3) การควบคุมการปฏิบัติงานของฝ่ายบริหาร (Management Control Activities)

บริษัทมีการจัดทำนโยบายและระเบียบวิธีการปฏิบัติงานสำหรับการบริหารจัดการในด้านต่าง ๆ
รวมถึงการทำธุรกรรมด้านการเงินการจัดซื้อ และการบริหารทั่วไป
โดยบริษัทมีการกำหนดอำนาจหน้าที่และวงเงินอนุมัติของฝ่ายบริหารแต่ละระดับไว้อย่างชัดเจนและเหมาะสม
มีการแบ่งแยกหน้าที่ในการอนุมัติออกจากหน้าที่ในการบันทึกรายการบัญชีและข้อมูล
และหน้าที่ในการดูแลจัดเก็บทรัพย์สินออกจากกันเพื่อเป็นการตรวจสอบซึ่งกันและกัน ทั้งนี้
ในการทำธุรกรรมต่าง ๆ กับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว
บริษัทมีมาตรการที่รัดกุมในการติดตามดูแลเพื่อให้มั่นใจว่าการทำธุรกรรมนั้น ๆ
ดำเนินการตามระเบียบวิธีการปฏิบัติงานและผ่านขั้นตอนการอนุมัติที่กำหนด
เพื่อป้องกันมิให้เกิดความขัดแย้งทางผลประโยชน์ โดยคำนึงถึงผลประโยชน์สูงสุดของบริษัทเป็นสำคัญ
นอกจากนี้ บริษัทมีการติดตามดูแลการดำเนินงานของบริษัทย่อยและบริษัทร่วมอย่างสม่ำเสมอ
โดยมีการกำหนดนโยบายและทิศทางให้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทย่อยหรือบริษัทร่วมดังกล่าวถือปฏิบัติ

(4) ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication Measure)

บริษัทให้ความสำคัญต่อระบบสารสนเทศและการสื่อสารข้อมูล
เพื่อให้การสื่อสารข้อมูลเป็นไปอย่างถูกต้องและเพียงพอต่อการตัดสินใจของคณะกรรมการบริษัท
ผู้บริหาร ผู้ถือหุ้น และผู้ที่เกี่ยวข้อง
โดยบริษัทได้ใช้นโยบายบัญชีตามมาตรฐานการบัญชีที่รับรองทั่วไปและเหมาะสมกับธุรกิจของบริษัท
มีการจัดเก็บบัญชีและเอกสารประกอบการบันทึกบัญชีอย่างเหมาะสมและสามารถตรวจสอบได้
มีการจัดทำหนังสือเชิญประชุมพร้อมเอกสารประกอบการประชุม
รวมทั้งรายงานการประชุมคณะกรรมการบริษัทและรายงานการประชุมผู้ถือหุ้น
เพื่อเสนอต่อคณะกรรมการบริษัทและผู้ถือหุ้น (แล้วแต่กรณี)
เพื่อพิจารณาก่อนการประชุมภายในระยะเวลาที่เหมาะสมและตามที่กฎหมายกำหนด

นอกจากนี้ บริษัทได้จัดให้มีระบบรักษาความปลอดภัยของระบบสารสนเทศ
โดยควบคุมการเข้าถึงข้อมูลของพนักงานในแต่ละระดับและหน่วยงานในองค์กรที่เกี่ยวข้อง
ซึ่งมีการบังคับใช้และตรวจสอบอย่างเคร่งครัด
และบริษัทได้จัดทำแผนสำรองฉุกเฉินในกรณีที่เกิดความเสียหายกับระบบสารสนเทศจากเหตุการณ์ที่ไม่สามารถคาดเดาได้

(5) ระบบการติดตาม (Monitoring)

คณะกรรมการบริษัทมีการเปรียบเทียบผลการดำเนินงานของฝ่ายบริหารว่าเป็นไปตามเป้าหมายการดำเนินธุรกิจที่กำหนดไว้
และมีการปรับปรุงแก้ไขหากผลการดำเนินงานที่เกิดขึ้นแตกต่างจากเป้าหมายดังกล่าว

อนึ่ง นอกจากหน่วยงานควบคุมภายใน (Internal Control Unit) ตามที่กล่าวมาแล้วข้างต้น
บริษัทได้จัดตั้งหน่วยงานตรวจสอบภายใน (Internal Audit Unit)
เพื่อทำหน้าที่ตรวจสอบการปฏิบัติงานตามระบบการควบคุมภายในที่วางไว้อย่างสม่ำเสมอ
โดยหน่วยงานตรวจสอบภายในมีหน้าที่รายงานผลการตรวจสอบตรงต่อคณะกรรมการตรวจสอบ
ติดตามความคืบหน้าในการแก้ไขข้อบกพร่องกับฝ่ายบริหาร
และสรุปผลการติดตามการแก้ไขข้อบกพร่องและรายงานให้คณะกรรมการตรวจสอบทราบเป็นรายปี
นอกจากนี้ ฝ่ายบริหารจะต้องรายงานต่อคณะกรรมการบริษัทโดยทันที
ในกรณีที่เกิดหรือสงสัยว่ามีเหตุการณ์ทุจริต มีการปฏิบัติที่ฝ่าฝืนกฎหมาย
หรือมีการกระทำผิดปกติอื่นซึ่งอาจกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทอย่างมีนัยสำคัญ

ในรอบปี 2554
หน่วยงานตรวจสอบภายในได้ทำการตรวจสอบตามแผนงานที่ได้รับการอนุมัติจากคณะกรรมการตรวจสอบของบริษัท
และจากผลการตรวจสอบไม่พบข้อบกพร่องที่เป็นสาระสำคัญของระบบการควบคุมภายในที่จะเพิ่มความเสี่ยงในการดำเนินงานของบริษัท
แม้ว่าจะมีข้อสังเกตเกี่ยวกับการปฏิบัติตามระบบการควบคุมภายในไม่ครบถ้วนในบางหน่วยงาน
แต่ผู้บริหารซึ่งรับผิดชอบหน่วยงานนั้น ๆ ได้ดำเนินการแก้ไขข้อบกพร่องดังกล่าวโดยไม่ชักช้า
ซึ่งคณะกรรมการตรวจสอบได้พิจารณาแล้วเห็นว่าข้อบกพร่องดังกล่าวไม่มีผลกระทบอย่างมีนัยสำคัญ

ในส่วนของการควบคุมภายในด้านบัญชีของบริษัทและบริษัทย่อยนั้น
ผู้สอบบัญชีของบริษัทได้ศึกษาและประเมินประสิทธิภาพของระบบการควบคุมภายในแล้ว
ไม่พบข้อบกพร่องที่เป็นสาระสำคัญที่จะมีผลกระทบอย่างมีนัยสำคัญต่อการแสดงความเห็นต่องบการเงินของบริษัทและบริษัทย่อยสำหรับปีสิ้นสุดวันที่
31 ธันวาคม 2554