รายงานของคณะกรรมการตรวจสอบ

เรียน คณะกรรมการและผู้ถือหุ้น

คณะกรรมการตรวจสอบบริษัท อกริเพียว โฮลดิ้งส์ จำกัด (มหาชน)
ประกอบด้วยกรรมการอิสระผู้ทรงคุณวุฒิด้านการบัญชีการเงิน การบริหารองค์กร
กฎหมายการควบคุมภายในและการบริหารความเสี่ยง
คณะกรรมการทุกท่านมีคุณสมบัติตามข้อกำหนดของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งประเทศไทย
และไม่ได้เป็นพนักงานหรือที่ปรึกษาใดๆ ของบริษัท คณะกรรมการตรวจสอบมีรายชื่อ
และเข้าร่วมประชุมในปี 2556 ดังนี้

ศ.ดร.ธรรมศักดิ์ พงศ์พิชญามาตย์ กรรมการอิสระ/ประธานกรรมการตรวจสอบ

นายศักดา ศรีนิเวศน์ กรรมการอิสระ/กรรมการตรวจสอบ

นายนรวิชญ์ สุปรินายก กรรมการอิสระ/กรรมการตรวจสอบ

นางสาวธิติญา เมืองเหลือ เลขานุการของคณะกรรมการตรวจสอบ

ในปี 2556 มีการประชุมคณะกรรมการตรวจสอบ 4 ครั้ง
มีการหารือและแลกเปลี่ยนข้อคิดเห็นกับฝ่ายจัดการภายใน และผู้สอบบัญชี
ในเรื่องการปฏิบัติงานและการประสานงานกับฝ่ายจัดการที่เกี่ยวข้อง
สรุปสาระสำคัญของการปฏิบัติหน้าที่ของตรวจสอบดังนี้

1.  สอบทานงบการเงินรายไตรมาสและงบการเงินประจำปี 2556 นโยบายการบัญชีที่สำคัญ
    การปรับปรุงบัญชีต่องบการเงินอย่างมีนัยสำคัญ ความพอเพียงในการเปิดเผยข้อมูล
    และการจัดทำงบการเงินตามมาตรฐานการบัญชีที่ปรับปรุง

2.  พิจารณาและให้ความเห็นต่อการเข้าทำรายการเกี่ยวโยงกันหรือรายการที่อาจก่อให้เกิดความขัดแย้งทางผลบัญชี

3.  สอบทานประสิทธิผลของระบบการควบคุมภายในเพื่อให้มั่นใจว่าการดำเนินงานของบริษัทเป็นไปอย่างมีประสิทธิภาพและประสิทธิผล
    โดยพิจารณาจากรายงานผลการตรวจสอบของสายงานตรวจสอบและผู้สอบบัญชี

4.  กำกับดูแลงานตรวจสอบภายในเพื่อให้มั่นใจว่าเป็นไปอย่างมีประสิทธิผลเพื่อประโยชน์สูงสุดของบริษัท

5.  คณะกรรมการตรวจสอบได้ประชุมร่วมกับบริษัท สอบทานระบบบริหารความเสี่ยง
    ระบบการควบคุมภายใน ระบบการบริหารสิ่งแวดล้อม ปัญหาที่เกี่ยวกับงบการเงิน
    เกี่ยวกับผู้สอบบัญชีและผู้ตรวจสอบภายใน

6.  คณะกรรมการตรวจสอบได้พิจารณาผลการปฏิบัติงานของผู้สอบบัญชีแล้ว มีความเป็นอิสระ
    มีความรู้ความสามารถและประสบการณ์ในการปฏิบัติงานตรวจสอบ
    รวมถึงการเข้าถึงข้อมูลทุกด้านจากฐานข้อมูล
    ตลอดจนการสอบถามผู้บริหารของบริษัทที่เกี่ยวข้อง
    ได้ให้ข้อสังเกตและข้อเสนอแนะเกี่ยวกับงานด้านบัญชี การควบคุมภายใน
    การบริหารความเสี่ยงแก่บริษัท

  จำเป็นและเหมาะสม ผลงานของผู้สอบบัญชีเป็นที่น่าพอใจเป็นประโยชน์แก่ผู้ถือหุ้นและบริษัท
  คณะกรรมการบริษท

  คณะกรรมการตรวจสอบได้ปฏิบัติหน้าที่ตามขอบเขตอำนาจ และความรับผิดชอบตามที่

คณะกรรมการบริษัทมอบหมาย มีความเป็นอิสระและไม่มีข้อจำกัดในการเข้าถึงข้อมูล

คณะกรรมการตรวจสอบมีความเห็นว่าคณะกรรมการและผู้บริหารของบริษัทมีความมุ่งมั่นในการปฏิบัติหน้าที่ตามเป้าหมายอย่างมีคุณภาพ
ให้ความสำคัญในการดำเนินงานภายใต้ระบบการกับดูแลกิจการที่ดี
มีระบบการควบคุมภายในที่เหมาะสม
รายงานข้อมูลทางการเงินและการดำเนินงานอย่างถูกต้องครบถ้วนตามมาตรฐานการบัญชี
มีการปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างถูกต้องครบถ้วน

ศ.ดร.ธรรมศักดิ์ พงศ์พิชญามาตย์ นายศักดา ศรีนิเวศน์ นายนรวิชญ์ สุปรินายก

ประธานกรรมการตรวจสอบ กรรมการตรวจสอบ กรรมการตรวจสอบ

แบบประเมินความเพียงพอของระบบการควบคุมภายใน

บริษัท อกริเพียว โฮลดิ้งส์ จำกัด (มหาชน)

วันที่ 13 พฤศจิกายน 2556

การควบคุมในองค์กร (Control Environment)

1.  สื่อสารให้พนักงานทราบถึงภารกิจในการสร้างความซื่อสัตย์และจรรยาบรรณ

  (Demonstrates commitment to integrity and ethical values)

  คณะกรรมการบริษัทและผู้บริหารในทุกระดับส่งสัญญาณให้พนักงานอย่างชัดเจนถึงความคาดหวังของผู้มีส่วนได้เสียต่อ
  “จรรยาบรรณทางธุรกิจ” ขององค์กร

+----------------------------------------------------+--------+-------+
| คำถาม                                              | ใช่     | ไม่ใช่  |
+----------------------------------------------------+--------+-------+
| 1.1 บริษัทจัดทำข้อกำหนดและบทลงโทษต่อไปนี้ เป็นลายลักษณ์อักษร  | -      | -     |
|                                                    |        | ----- |
| 1.1.1 ข้อกำหนดเกี่ยวกับจริยธรรม (code of conduct)       | ----   | ----- |
| สำหรับฝ่ายบริหาร                                      | ------ |       |
|                                                    |        | -     |
| และพนักงาน                                          | -      | ----- |
|                                                    |        | ----- |
| 1.1.2                                              | ----   |       |
| ข้อกำหนดห้ามฝ่ายบริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เก | ------ | --    |
| ิดความขัดแย้งทางผลประโยชน์กับกิจการซึ่งรวมถึงการทุจริตคอร์รัปชั่น |        | ----- |
| อันทำให้เกิดความเสียหายต่อองค์กร                         | -      | ----- |
|                                                    |        |       |
| 1.1.3 บทลงโทษหากมีการฝ่าฝืนข้อกำหนดข้างต้น               | -----  | --    |
|                                                    | ------ | ----- |
| 1.1.4 ทบทวนข้อกำหนดและบทลงโทษ                       |        | ----- |
|                                                    | -      |       |
|                                                    |        |       |
|                                                    | -----  |       |
|                                                    | ------ |       |
+----------------------------------------------------+--------+-------+
| 1.2 บริษัทจัดให้มีกระบวนการสื่อสารข้อกำหนดและบทลงโทษตามข้อ  | -      | --    |
| 1.1ให้ฝ่ายบริหารและพนักงานทุกคนได้รับทราบ เช่น             |        | ----- |
| รวมอยู่ในการปฐมนิเนศ พนักงานใหม่                        | ------ | ----- |
| ให้พน                                               | ------ |       |
| ักงานเซ็นรับทราบข้อกำหนดและบทลงโทษเป็นประจำทุกปีหรือเผยแพร่ |        |       |
| code of conduct ให้แก่พนักงาน และบุคคลภายนอกได้รับทราบ   |        |       |
+----------------------------------------------------+--------+-------+

2.  คณะกรรมการบริษัทมีความเป็นอิสระในการทำหน้าที่บริหารจัดการ

  (Exercises oversight responsibility)

  คณะกรรมการบริษัทมีความเป็นอิสระจากหน้าที่การบริหารจัดการ

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 2.1คณะกรรมการบริษัทกำก                              | -       | ------ |
| ับดูแลให้บริษัทกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้ |         | ------ |
| เพื่อเป็นแนวทางในการปฏิบัติงานของผู้บริหารและพนักงาน        | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 2.2                                               | -       | ------ |
| คณะกรรมการบริษัทได้ทบทวนเป้าหมายการปฏิบัติงานอย่างรอบคอบ  |         | ------ |
| รวมถึงพิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด          | -----   |        |
| ตลอดจนได้วิเคราะห์ถึงความสมเหตุสมผลของการให้สิ่งจูงใจ      | ------- |        |
| หรือผลตอบแทนแ                                      |         |        |
| ก่พนักงานว่าไม่ส่งเสริมลักษณะที่อาจนำไปสู่การกระทำที่ไม่เหมาะสม |         |        |
| (เช่น ตั้งเป้าหมายยอดขายของบริษัทไว้สูงเกินความเป็นจริง      |         |        |
| ทำให้เกิดแรงจูงใจในการตกแต่งตัวเลขยอดขาย เป็นต้น)        |         |        |
+---------------------------------------------------+---------+--------+

3.  โครงสร้างองค์กร อำนาจการจัดการ และความรับผิดชอบที่เหมาะสม

  (Establishes structure, authority and responsibility)

  คณะกรรมการบริษัทและผู้บริหารคำนึงถึงโครงการองค์กร การแบ่งสายงาน
  และการรายงานเพื่อให้การบังคับบัญชามีประสิทธิภาพทั้งนี้
  ผู้บริหารระดับสูงมีหน้าที่ดูแลงานให้การควบคุมภายในเป็นไปตามเป้าหมายที่กำหนดไว้

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 3.1                                               | -       | ------ |
| บริษัทได้ดำเนินกา                                     |         | ------ |
| รเพื่อให้มีโครงสร้างองค์กรที่สนับสนุนการดำเนินงานของฝ่ายบริหาร | -----   |        |
| และให้การควบคุมภายในเป็นไปอย่างมีประสิทธิภาพ เช่น         | ------- |        |
| แบ่งแยกหน้าที่ในส่วนงานที่สำคัญ                           |         |        |
| ซึ่งทำให้เกิดการตรวจสอบถ่วงดุลระหว่างกัน                  |         |        |
| มีงานตรวจสอบภายในที่ขึ้นตรงกับกรรมการตรวจสอบ            |         |        |
| และมีสายการรายงานที่ชัดเจน เป็นต้น                      |         |        |
+---------------------------------------------------+---------+--------+

4.  ภาระกิจในการสร้างและรักษาพนักงานที่มีความสามารถ

  (Demonstrates commitment to competence)

  นโยบายและแนวปฏิบัติขององค์กรได้สะท้อนความคาดหวังที่มีต่อพนักงานและผู้บริหารว่าต้องมีความรู้
  ความสามารถ พร้อมที่จะสนับสนุนเป้าหมายขององค์กร ผ่านการฝึกอบรม พัฒนาทักษะ ความรู้
  ความสามารถ รวมทั้งสามารถรักษาผู้บริหารและพนักงานที่ดีให้อยู่กับองค์กร

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 4.1                                               | -       | ------ |
| บริษัทมีนโยบายที่จะพัฒนาแ                               |         | ------ |
| ละรักษาพนักงานและผู้บริหารที่มีคุณภาพไว้ผ่านการให้แรงจูงใจต่างๆ | -----   |        |
| ที่เหมาะสมกับองค์กร                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 4.2 บริษัทมีนโยบายในการหาผู้บริหารมาสืบทอดตำแหน่งที่สำคัญ    | -       | ------ |
| (succession plan) เพื่อให้งานต่างๆ                    |         | ------ |
| ดำเนินต่อไปได้อย่างมีประสิทธิภาพ                         | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+

5.  สนับสนุนให้พนักงานมีความรับผิดชอบ (Enforces accountability)

  คณะกรรมการบริษัทและผู้บริหารได้สร้างกลไกเพื่อสื่อสารให้พนักงานมีความรับผิดชอบต่อหน้าที่และผลงานตลอดจนมีมาตรวัดความสำเร็จของงาน
  เพื่อให้รางวัลตอบแทนอย่างเหมาะสม

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 5.1 บริษัทดำเนินการทางด้านบุคลากร                      | -       | ------ |
| เพื่อคัดเลือกบุคลากรที่เหมาะสมมาร่วมงานกับบริษัท             |         | ------ |
| และรักษาบุคลากรที่มีความรู้ความสามารถไว้กับบริษัท ดังต่อไปนี้    | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 5.1.1 กำหนดระดับความรู้ ทักษะ ความสามารถ และประสบการณ์ | -       | ------ |
| ที่จำเป็นสำหรับแต่ละตำแหน่งงาน                          |         | ------ |
|                                                   | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 5.1.2 จัดทำคำพรรณนาลักษณะงาน (Job Description)      | -       | ------ |
| เป็นลายลักษณ์อักษร และชี้แจงให้ผู้รับผิดชอบในตำแหน่งหน้าที่นั้นๆ   |         | ------ |
| ได้ทราบและเข้าใจถึงหน้าที่และความรับผิดชอบ                | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 5.1.3                                             | -       | ------ |
| ให้ความสำคัญกับความซื่อสัตย์และจริยธรรมของบุคลากรที่จะว่าจ้าง  |         | ------ |
| เช่น มีการตรวจสอบประวัติพนักงาน                        | -----   |        |
| โดยเฉ                                             | ------- |        |
| พาะอย่างยิ่งในตำแหน่งที่เกี่ยวข้องกับข้อมูลสำคัญและการรับจ่ายเงิน |         |        |
+---------------------------------------------------+---------+--------+
| 5.1.4                                             | -       | ------ |
| มอบหน้าที่และ                                        |         | ------ |
| ความรับผิดชอบให้เหมาะสมกับความรู้ความสามารถและประสบการณ์ | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 5.1.5                                             | -       | ------ |
| ประเมิน                                            |         | ------ |
| ผลและกำหนดผลตอบแทนให้เหมาะสมกับผลการปฏิบัติงานและค่างาน | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 5.1.6                                             | -       | ------ |
| อบรมพนักงานโดยให้ความรู้และทักษะที่จำเป็นต่อการปฏิบัติงาน     |         | ------ |
|                                                   | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+

  การประเมินความเสี่ยง (Risk Assessment)

6.  กำหนดกระบวนการประเมินความเสี่ยงให้สอดคล้องกับวัตถุประสงค์ของการดำเนินธุรกิจ

  (Specifies relevant objectives)

  องค์กรควรกำหนดกระบวนการประเมินความเสี่ยงให้สอดคล้องกับวัตถุประสงค์ของการดำเนินธุรกิจ
  โดยพิจารณาให้ครอบคลุมความเสี่ยงทุกประเภท

+--------------------------------------------------+----------+--------+
| คำถาม                                            | ใช่       | ไม่ใช่   |
+--------------------------------------------------+----------+--------+
| 6.1                                              | -        | ------ |
| คณะกรรมการบริษัท/คณะกรรม                           |          | ------ |
| การบริหารความเสี่ยงพิจารณาอนุมัตินโยบายการบริหารความเสี่ยง | ----     |        |
|                                                  | -------- |        |
+--------------------------------------------------+----------+--------+
| 6.2                                              | -        | ------ |
| บริษัทได้สื่อสารนโยบายและแนวปฏิบัติในการบริหารคว          |          | ------ |
| ามเสี่ยงให้พนักงานทุกคนรับทราบและถือปฏิบัติเพื่อให้เกิดเป็นส่วนห | ----     |        |
| นึ่งของวัฒนธรรมขององค์กรว่าทุกคนมีหน้าที่และต้องมีส่วนร่วมดูแลอ | -------- |        |
| งค์กรร่วมกันผ่านกระบวนการการบริหารความเสี่ยงที่เข้าใจตรงกัน |          |        |
+--------------------------------------------------+----------+--------+
| 6.3 บริษัทพิจารณาปัจจัยต่างๆ ที่เกี่ยวข้องอย่างครบถ้วนรอบด้าน  | -        | ------ |
|                                                  |          | ------ |
|                                                  |   ----   |        |
|                                                  | -------- |        |
+--------------------------------------------------+----------+--------+

7.  กระบวนการระบุและวิเคาระห์ปัจจัยเสี่ยง

  (Identifies and analyzes risk)

  องค์กรควรระบุความเป็นไปได้ของเหตุการณ์ที่จะทำให้ไม่บรรลุวัตถุประสงค์จากปัจจัยรอบด้านและในทุกส่วนขององค์กร
  รวมทั้งหามาตรการรองรับหากเกิดเหตุการณ์เหล่านั้นขึ้น

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 7.1 บริษัทพิจารณาและประเมินปัจจัยเสี่ยง                   | -       | ------ |
| ซึ่งอาจม                                            |         | ------ |
| ีผลกระทบต่อการดำเนินธุรกิจของบริษัทอย่างมีนัยสำคัญอย่างรอบด้าน | -----   |        |
| ทั้ง                                                | ------- |        |
| จากปัจจัยภายนอกและภายในและจากทุกหน่วยงาน/หน้าที่ขององค์กร |         |        |
| และนำมาซึ่งการบริหารควบคุม และติดตาม                   |         |        |
| ดูแลความเสี่ยงที่เหมาะสม เช่น                           |         |        |
|                                                   |         |        |
| ปัจจัยภายใน เกิดจากการพิจารณาจุดอ่อนหรือข้อจำกัดของบริษัท    |         |        |
| ได้แก่ ปัจจัยที่เกี่ยวข้องกับผู้บริหารหรือพนักงาน (People)       |         |        |
| การใช้วัตถุดิบ (Resources) นวัตกรรม (Innovation)       |         |        |
| การตลาด (Marketing) การปฏิบัติงาน (Operation)        |         |        |
| และการเงิน (Financial) เช่น                         |         |        |
| พนักงานขาดความซื่อสัตย์และจริยธรรม/บริษัทข                |         |        |
| ยายงานอย่างรวดเร็วเกินไป/การกำกับดูแลไม่ทั่วถึง/ความซับซ้อนข |         |        |
| องระบบงาน/สินทรัพย์ที่ได้รับมอบหมายให้ดูแลรักษาหรือใช้ประโยชน์ |         |        |
| หากมีมูลค่าและสภาพคล่องสูงก็จะยิ่งจูงใจให้กระทำผิด เป็นต้น     |         |        |
|                                                   |         |        |
| ปัจจัยภายนอก                                        |         |        |
| เกิดจากการพิจารณาปัจจัยเสี่ยงที่อาจส่งผลกระทบกับบริษัทได้แก่    |         |        |
| ปัจจัยที่เกี่ยวข้องกับการเปลี่ยนแปลงทางการเมือง (Politics)   |         |        |
| เศรษฐกิจ (Economy) สังคมและวัฒนธรรม (Social)         |         |        |
| เทคโนโลยี (Technology) สิ่งแวดล้อม (Environment)      |         |        |
| และกฎหมาย (Legal)                                 |         |        |
+---------------------------------------------------+---------+--------+
| 7.2 บริษัทได้วิเคราะห์ถึงโอกาสที่จะเกิดเหตุการณ์ที่อาจส่งผล     | -       | ------ |
| ผลกระทบต่อบริษัทหากเกิดเหตุการณ์ตาม 7.1                 |         | ------ |
| และจัดลำดับความสำคัญ (risk mapping)                  | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 7.3                                               | -       | ------ |
| บริษัท                                              |         | ------ |
| มีมาตรการและแผนปฏิบัติงานรองรับเมื่อได้วิเคราะห์ปัจจัยเสี่ยงแล้ว | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+

8.  กระบวนการประเมินโอกาสที่อาจเกิดการทุจริต

  (Assesses fraud risk)

  องค์กรควรระบุถึงโอกาสที่จะเกิดเหตุทุจริตขึ้น โดยพิจารณาจากเหตุที่ทำให้สูญเสียทรัพย์สิน เช่น
  การรายงานที่เป็นเท็จ หรือการไม่ปฏิบัติตามนโยบายและแนวปฏิบัติขององค์กร
  หรือจรรยาบรรณทางธุรกิจที่องค์กรได้กำหนดขึ้นจนก่อให้เกิดความเสียหายต่อองค์กร
  ตลอดจนการบริหารจัดการหากเกิดเหตุการณ์ต่างๆ เหล่านี้เกิดขึ้น

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 8.1บริษัทจัดให้มีการดำเนินการดังนี้                        | -       | ------ |
|                                                   |         | ------ |
| 8.1.1 การประเมินโอกาสที่จะเกิดการทุจริตขึ้น               | -----   |        |
| โดยใช้แหล่งข้อมูลรอบด้านทั้งจากภายในและภายนอกองค์กร       | ------- | -      |
| ทั้งจากข้อมูลในงบการเงินและข้อมูลอื่นที่เกี่ยวข้อง              |         | ------ |
|                                                   | -       | ------ |
| 8.1.2 ทบทวนการประเมินโอกาสดังกล่าว                   |         |        |
|                                                   | ------  | -      |
| 8.1.3                                             | ------- | ------ |
| มีนโยบายและแนวปฏิบัติห                                |         | ------ |
| ากพบเหตุการณ์ที่ทุจริตหรืออาจจะนำไปสู่การทุจริตขึ้นอย่างเป็นระบบ | -       |        |
|                                                   |         | -      |
| 8.1.4 ทบทวนนโยบายและแนวปฏิบัติดังกล่าว                 | ------  | ------ |
|                                                   | ------- | ------ |
|                                                   |         |        |
|                                                   | -       |        |
|                                                   |         |        |
|                                                   | ------  |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 8.2                                               | -       | ------ |
| บริษัทได้สื่อสารให้พ                                    |         | ------ |
| นักงานทุกคนรับทราบและปฏิบัติตามนโยบายและแนวปฏิบัติที่กำหนดไว้ | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+

9.  พิจารณาการเปลี่ยนแปลงของปัจจัยต่างๆ อย่างรอบด้าน

  (Identifies and analyzes significant change)

  กระบวนการหาปัจจัยเสี่ยงควรพิจารณาปัจจัยต่างๆ รวมทั้งความเปลี่ยนแปลงอื่นๆ
  ให้รอบด้านที่อาจจะส่งผลกระทบทำให้องค์กร ไม่สามารถบรรลุเป้าหมายได้

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 9.1บริษัทจัดให้มีการดำเนินการดังนี้                        | -       | ------ |
|                                                   |         | ------ |
| 9.1.1                                             | -----   |        |
| มาตรการในการติดตามเหตุการณ์ที่เป็นสาเหตุของปัจจัยความเสี่ยง  | ------- | -      |
|                                                   |         | ------ |
| 9.1.2 มาตรการในการลดความเสี่ยง                      | -       | ------ |
|                                                   |         |        |
| 9.1.ทบทวนมาตรการดังกล่าว                            | ------  | -      |
|                                                   | ------- | ------ |
|                                                   |         | ------ |
|                                                   | -       |        |
|                                                   |         |        |
|                                                   | ------  |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 9.2                                               | -       | ------ |
| บริษัทสื่อสารให้พนักงานทุกคนที่เก                          |         | ------ |
| ี่ยวข้องรับทราบและปฏิบัติตามมาตรการบริหารความเสี่ยงที่กำหนดไว้ | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+
| 9.3 บริษัทติดตามว่าหน่วยงานต่างๆ                        | -       | ------ |
| ได้ปฏิบัติตามแผนบริหารความเสี่ยงที่กำหนดไว้                 |         | ------ |
|                                                   | -----   |        |
|                                                   | ------- |        |
+---------------------------------------------------+---------+--------+

  การควบคุมการปฏิบัติงาน (Control Activities)

10. กระบวนการเพื่อสร้างระบบควบคุมวิธีปฏิบัติงาน

  (Selects and develops control activities)

  องค์กรควรพัฒนากิจกรรมควบคุมให้เหมาะสมกับปัจจัยเสี่ยงต่างๆ
  เพื่อช่วยลดความเสี่ยงของการไม่บรรลุวัตถุประสงค์ขององค์กรให้อยู่ในระดับที่เหมาะสม

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 10.1บริษัทจัดให้มีการดำเนินการดังนี้                       | -       | ------ |
|                                                   |         | ------ |
| 10.1.1                                            | -----   |        |
| จัดทำนโยบ                                          | ------- | -      |
| ายและระเบียบวิธีปฏิบัติงานในประเด็นเกี่ยวกับธุรกรรมด้านการเงิน |         | ------ |
| การจัดซื้อ และการบริหารทั่วไปเป็นลายลักษณ์อักษร             | -       | ------ |
| โดยกำหนดขอบเขตอำนาจหน้าที่                           |         |        |
| และลำดับชั้นการอนุมัติของผู้บริหารในแต่ละระดับไว้ อย่างชัดเจน   | ------  |        |
| รัดกุม และสามารถป้องกันการทุจริต เช่น กำหนดขนาดวงเงินและ  | ------- |        |
| ผู้มีอำนาจอนุมัติของฝ่ายบริหารแต่ละระดับ                    |         |        |
| กำหนดขั้นตอนในการอนุมัติโครงการลงทุนต่างๆ                |         |        |
| กำหนดขั้นตอนการจัดซื้อและวิธีการคัดเลือกผู้ขาย               |         |        |
| กำหนดให้บันทึกข้อมูลรายละเอียดการตัดสินใจจัดซื้อ             |         |        |
| กำหนดขั้นตอนการเบิกจ่ายวัสดุอุปกรณ์                       |         |        |
| หรือการเบิกใช้เครื่องมือต่างๆ เป็นต้น                      |         |        |
|                                                   |         |        |
| 10.1.2 ทบทวนนโยบายและระเบียบวิธีปฏิบัติงานดังกล่าว        |         |        |
+---------------------------------------------------+---------+--------+
| 10.2 บริษัทมีการดำเนินการดังต่อไปนี้                      | -       | ------ |
|                                                   |         | ------ |
| 10.2.1 แบ่งแยกหน้าที่ความรับผิดชอบในงาน 3 ด้านต่อไปนี้      | -----   |        |
| ออกจากกันโดยเด็ดขาด เพื่อเป็นการตรวจสอบซึ่งกันและกัน       | ------- | -      |
| กล่าวคือ                                            |         | ------ |
|                                                   | -       | ------ |
| (1) หน้าที่อนุมัติ                                      |         |        |
|                                                   | ------- |        |
| (2) หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ และ          | ------- |        |
|                                                   |         |        |
| (3) หน้าที่ในการดูแลจัดเก็บทรัพย์สิน                       |         |        |
|                                                   |         |        |
| 10.2.2 ทบทวนการแบ่งแยกหน้าที่ความรับผิดชอบดังกล่าว        |         |        |
+---------------------------------------------------+---------+--------+
| 10.3 บริษัทมีการเก็บรวบรวมข้อมูลผู้ถือหุ้นรายใหญ่ กรรมการ     | -       | ------ |
| ผู้บริหาร และผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว                   |         | ------ |
| รวมทั้งบุคคลที่เกี่ยวโยงกัน                               | -----   |        |
| เพื่อประโยชน์ในการติดตามและสอบทานการทำรายการระหว่างกัน  | ------- | -      |
| หรือรายการ                                         |         | ------ |
| ที่อาจมีความขัดแย้งทางผลประโยชน์และปรับปรุงข้อมูลให้เป็นปัจจุบัน | -       | ------ |
|                                                   |         |        |
| 10.4 บริษัทมีการดำเนินการต่อไปนี้                        | ------  | -      |
|                                                   | ------- | ------ |
| 10.4.1 กำหนดกระบวนการในการรายงาน การสอบทาน        |         | ------ |
| และอนุมัติธุรกรรมหรือสัญญาที่มีผลผูกพันบริษัท                  | -       |        |
|                                                   |         |        |
| 10.4.2 ทบทวนกระบวนการ ทั้งนี้                         | ------  |        |
| สำหรับกรณีที่บริษัทอนุมัติธุรกรรมหรือท                       | ------- |        |
| ำสัญญากับผู้ที่เกี่ยวข้องในลักษณะที่มีผลผูกพันบริษัทในระยะยาวไปแล้ว |         |        |
| เช่น การทำสัญญาซื้อขายสินค้า การให้กู้ยืม การค้ำประกัน        |         |        |
| บริษัทได้ติดตามให้การปฏ                                |         |        |
| ิบัติเป็นไปตามเงื่อนไขที่ตกลงกันไว้ตลอดระยะเวลาที่มีผลผูกพันบริษัท |         |        |
| เช่น ติดตามการชำระคืนหนี้ตามกำหนด                      |         |        |
| หรือการทบทวนความเหมาะสมของสัญญา เป็นต้น               |         |        |
+---------------------------------------------------+---------+--------+

11. กระบวนการสร้างการควบคุมทั่วไปของระบบสารสนเทศ

  (Selects and develops general controls over technology)

  ผู้บริหารควรพิจารณาใช้ระบบสารสนเทศที่เหมาะสมกับกิจกรรมในการควบคุมการดำเนินงานต่างๆ
  โดยคำนึงถึงความปลอดภัยของข้อมูลประกอบด้วย

+---------------------------------------------------+---------+--------+
| คำถาม                                             | ใช่      | ไม่ใช่   |
+---------------------------------------------------+---------+--------+
| 11.1บริษัทมีการดำเนินการดังต่อไปนี้                       | -       | ------ |
|                                                   |         | ------ |
| 11.1.1                                            | -----   |        |
| กำหนดมาตรการในการเข้าถึงการใช                       | ------- | -      |
| ้สารสนเทศของบริษัทไม่ว่าจะอยู่ในรูปแบบอิเล็กทรอนิกส์หรือไม่ก็ตาม |         | ------ |
| เช่น การกำหนดสิทธิการใช้และเปลี่ยนแปลงการแก้ไขข้อมูล       | -       | ------ |
| การกำหนดเขตหวงห้าม การกำหนดชั้นความลับของเอกสาร ฯลฯ   |         |        |
| รวมทั้งสื่อสารให้บุคลากรข                               | ------  |        |
| องบริษัทได้เข้าใจถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับสารสนเทศ | ------- |        |
| ได้แก่ พ.ร.บ. ข้อมูลข่าวสารฯ พ.ร.บ. อิเล็กทรดนิกส์ฯ        |         |        |
| เพื่อไม่ให้เกิดการฝ่าฝืนกฎหมาย เช่น                       |         |        |
| การส่งต่อจดหมายอิเล็กทรอนิกส์ ซึ่งเข้าข่ายเผยแพร่ข่าวอันเป็นเท็จ |         |        |
| หรือทำให้ผู้อื่นได้รับความเสื่อมเสีย                         |         |        |
| หรือการโพสต์ข้อความที่ไม่เหมาะสมบนเว็บไซต์ เป็นต้น          |         |        |
|                                                   |         |        |
| 11.1.2 ทบทวนมาตรการดังกล่าว                         |         |        |
+---------------------------------------------------+---------+--------+

12. กำหนดนโยบายเรื่องการควบคุมการปฏิบัติงาน

  (Deploys through policies and procedures)

  องค์กรควรกำหนดเป็นนโยบายให้กิจกรรมการควบคุมอยู่ในกระบวนการทำงาน
  เพื่อให้พนักงานมีความระมัดระวังและมีความรับผิดชอบ

+--------------------------------------------------+---------+--------+
|   คำถาม                                          | ใช่      | ไม่ใช่   |
+--------------------------------------------------+---------+--------+
| 12.1บริษัทมีการดำเนินการดังต่อไปนี้                      | -       | ------ |
|                                                  |         | ------ |
| 12.1.1                                           | -----   |        |
| มีมาตรการที่รัดกุมเพื่อติดตามให้การทำธุรกรรมของผู้ถือหุ้นรายใหญ่ | ------- | -      |
| กรรมการ ผู้บริหาร                                   |         | ------ |
| หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าวต้องผ่านขั้นตอนการอนุมัติที่กำหนด | -       | ------ |
| เช่น ข้อบังคับของบริษัท เกณฑ์ของตลาดหลักทรัพย์แห่งประเทศไทย |         |        |
| เกณฑ์ของสำนักงาน ก.ล.ต. ฯลฯ                        | ------  |        |
| ซึ่งครอบคลุมถึงกรณีที่บุคคลข้างต้น                         | ------- |        |
| อาจนำโอกาสหรือผลประโยชน์ของบริษัทไปใช้เพื่อประโยชน์ส่วนตัว |         |        |
|                                                  |         |        |
| 12.1.2 ทบทวนมาตรการดังกล่าว                        |         |        |
+--------------------------------------------------+---------+--------+
| 12.2                                             | -       | ------ |
| บริษัทดำเนินการเพื่อให้กา                              |         | ------ |
| รพิจารณาอนุมัติธุรกรรมกระทำโดยผู้ที่ไม่มีส่วนได้เสียในธุรกรรมนั้น | -----   |        |
|                                                  | ------- |        |
+--------------------------------------------------+---------+--------+
| 12.3                                             | -       | ------ |
| บริษัทดำเนินการเพื่อให                                |         | ------ |
| ้การพิจารณาอนุมัติธุรกรรมคำนึงถึงประโยชน์สูงสุดของบริษัทเป็นสำ | ------  |        |
| คัญและพิจารณาโดยถือเสมือนเป็นรายการที่กระทำกับบุคคลภายนอก | ------- |        |
| (at arms’ length basis)                          |         |        |
+--------------------------------------------------+---------+--------+
| 12.4 บริษัทติดตามดูแลการดำเนินงานของบริษัทย่อยหรือบริษัทร่วม | -       | ------ |
| รวมทั้งกำหนดทิศทางใ                                 |         | ------ |
| ห้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทถือปฏิบัติ | ------  |        |
| (หากบริษัทไม่มีเงินลงทุนในบริษัทย่อยหรือบริษัทร่วม            | ------- |        |
| ไม่ต้องตอบข้อนี้)                                     |         |        |
+--------------------------------------------------+---------+--------+
| 12.5 บริษัทมีการดำเนินการดังต่อไปนี้                     | -       | ------ |
|                                                  |         | ------ |
| 12.5.1                                           | ------  |        |
| มาตรการที่จ                                        | ------- | -      |
| ะติดตามให้การดำเนินงานของบริษัทเป็นไปตามกฎหมายที่เกี่ยวข้อง |         | ------ |
| เพื่อลดความเสี่ยงในการประกอบธุรกิจและรักษาชื่อเสียงของบริษัท | -       | ------ |
|                                                  |         |        |
| 12.5.2 ทบทวนมาตรการดังกล่าว                        | ------- |        |
|                                                  | ------- |        |
+--------------------------------------------------+---------+--------+
| 12.6 บริษัทมีการดำเนินการดังต่อไปนี้                     | -       | ------ |
|                                                  |         | ------ |
| 12.6.1 ทบทวนว่ามีการกระทำใดบ้างซึ่งเป็นการฝ่าฝืนกฎหมาย   | ------  |        |
|                                                  | ------- | -      |
| 12.6.2 วางมาตรการแก้ไขและป้องกันมิให้เกิดการกระทำนั้นอีก  |         | ------ |
|                                                  | -       | ------ |
|                                                  |         |        |
|                                                  | ------- |        |
|                                                  | ------- |        |
+--------------------------------------------------+---------+--------+
| 12.7 บริษัทมีการดำเนินการดังต่อไปนี้                     | -       | ------ |
|                                                  |         | ------ |
| 12.7.1                                           | ------  |        |
| มีแผนฉุกเฉินสำหรับกรณีที่เ                              | ------- | -      |
| กิดเหตุการณ์ร้ายแรงที่มีผลกระทบกับการดำเนินงานอย่างมีนัยสำคัญ |         | ------ |
| เช่น กรณีเกิดภัยพิบัติ หรือเหตุการณ์ร้ายแรงอื่นใด (Business   | -       | ------ |
| Contingency Plan: BCP/Disaster Recovery Plan:    |         |        |
| DCP)                                             | ------- |        |
|                                                  | ------- |        |
| 12.7.2 ทบทวนแผนดังกล่าว                            |         |        |
+--------------------------------------------------+---------+--------+

  ระบบสารสนเทศและการสื่อสารข้อมูล (Information & Communication)

13. ข้อมูลที่เกี่ยวข้องมีความถูกต้อง เหมาะสม และนำมาใช้ได้ทันต่อเวล (Uses relevant
    information)

  องค์กรควรนำข้อมูลที่ได้รับจากทั้งภายนอกและภายในองค์กรมาวิเคราะห์เพื่อคัดกรองเป็นฐานข้อมูลเพื่อใช้ประโยชน์ต่อไป

+--------------------------------------------------+---------+--------+
|   คำถาม                                          | ใช่      | ไม่ใช่   |
+--------------------------------------------------+---------+--------+
| 13.1บริษัทดำเนินการเพื่อให้คณะกรรมการมีข้อม              | -       | ------ |
| ูลที่สำคัญอย่างเพียงพอสำหรับใช้ประกอบการตัดสินใจ(ข้อมูลที่สำคัญ |         | ------ |
| ได้แก่ รายละเอียดของเรื่องที่เสนอให้พิจารณาเหตุผล          | -----   |        |
| ผลกระทบต่อบริษัท ทางเลือกต่างๆ เป็นต้น)                 | ------- |        |
+--------------------------------------------------+---------+--------+
| 13.2                                             | -       | ------ |
| บริษัทดำเนินก                                       |         | ------ |
| ารเพื่อให้กรรมบริษัทได้รับหนังสือนัดประชุมหรือเอกสารประกอบกา | -----   |        |
| รประชุมที่ระบุข้อมูลที่จำเป็นและเพียงพอต่อการพิจารณาก่อนการปร | ------- |        |
| ะชุมล่วงหน้าอย่างน้อยภายในระยะเวลาขั้นต่ำตามที่กฎหมายกำหนด |         |        |
+--------------------------------------------------+---------+--------+
| 13.3                                             | -       | ------ |
| บริษัทดำเนินการเพื่อให้รายงานการประชุมคณะกรร            |         | ------ |
| มการมีรายละเอียดตามควรที่ทำให้สามารถตรวจสอบความเหมาะส | ------  |        |
| มในการปฏิบัติหน้าที่ของกรรมการโดยใช้เป็นหลักฐานได้ในภายหลัง | ------- |        |
| เช่น การบันทึกข้อซักถามของกรรมการ                     |         |        |
| ความเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา         |         |        |
| ค                                                |         |        |
| วามเห็นของกรรมการรายที่ไม่เห็นด้วยกับเรื่องที่เสนอพร้อมเหตุผล |         |        |
| เป็นต้น                                            |         |        |
+--------------------------------------------------+---------+--------+
| 13.4 บริษัทมีการดำเนินการดังต่อไปนี้                     | -       | ------ |
|                                                  |         | ------ |
| 13.4.1 มีการจัดเก็บเอกสารประกอบการบันทึกบัญชีต่างๆ       | ------  |        |
| ไว้อย่างครบถ้วนเป็นหมวดหมู่                            | ------- | -      |
|                                                  |         | ------ |
| 13.4.2                                           | -       | ------ |
| กรณีที่ได้รับแจ้งจากผู้สอบบัญชีว่ามีข้อบกพร่องในเรื่องดังกล่าว     |         |        |
| บริษัทได้แก้ไขข้อบกพร่องนั้น อย่างครบถ้วนแล้ว               | ------- |        |
|                                                  | ------- |        |
+--------------------------------------------------+---------+--------+
| 13.5                                             | -       | ------ |
| คณะกรรมการบริษัทได้พิจารณาว่าฝ่ายบริหารได้ใช้นโยบายบัญชีตา  |         | ------ |
| มหลักการบัญชีที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจของบริษัท | ------  |        |
| โดยไม่เลือกใช้นโยบายบัญ                              | ------- |        |
| ชีที่ทำให้บริษัทแสดงผลประกอบการที่คลาดเคลื่อนจากความเป็นจริง |         |        |
+--------------------------------------------------+---------+--------+

14. การสื่อสารภายในบริษัท (Communicates internally)

  กระบวนการการสื่อสารข้อมูลภายในองค์กรควรเป็นไปอย่างมีประสิทธิภาพ
  เพื่อให้งานควบคุมภายในดำเนินไปได้สะดวก
  สนับสนุนให้มีการรายงานของผู้บริหารระดับสูงถึงคณะกรรมการบริษัทอย่างสม่ำเสมอ
  ตลอดจนต้องรักษาข้อมูลความลับเมื่อได้รับเบาะแสจากภายนอกด้วย

+--------------------------------------------------+---------+--------+
|   คำถาม                                          | ใช่      | ไม่ใช่   |
+--------------------------------------------------+---------+--------+
| 14.1บริษัทดำเนินการเพื่อให้คณะกรรมการบริษัท/คณะกรรมการ   | -       | ------ |
| ตรวจสอบสามารถเข้าถึงแหล่งสารสนเทศที่จำเป็นต่อการปฏิบัติงาน |         | ------ |
| หรือสอบทานรายการต่างๆ ตามที่ต้องการ เช่น               | -----   |        |
| การกำหนดบุคคลที่เป็นศูนย์ต                             | ------- |        |
| ิดต่อเพื่อให้สามารถติดต่อขอข้อมูลอื่นนอกจากที่ได้รับจากผู้บริหารได้ |         |        |
| รวมทั้งการติดต่อสอบถามข้อมูลผู้สอบบัญชี/ผู้ตรวจสอบภายใน      |         |        |
| การจัดป                                           |         |        |
| ระชุมระหว่างคณะกรรมการและผู้บริหารตามที่คณะกรรมการร้องขอ |         |        |
| การจัดกิจกรรมพบปะหารือระหว่า                         |         |        |
| งคณะกรรมการและผู้บริหารนอกเหนือจากการประชุมคณะกรรมการ |         |        |
| เป็นต้น                                            |         |        |
+--------------------------------------------------+---------+--------+
| 14.2 บริษัทจัดให้มีช่องทางการสื่อสารพิเศษ/ลับเพื่อให้บุคคลต่างๆ | -       | ------ |
| ภายในบริษัทส                                       |         | ------ |
| ามารถแจ้งข้อมูล/เบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริตภายในบริษัท | -----   |        |
| (whistle-blower hotline) ได้อย่างปลอดภัย            | ------- |        |
+--------------------------------------------------+---------+--------+

15. การสื่อสารกับภายนอกบริษัท (Communicates externally)

  องค์กรควรมีกระบวนการติดต่อสื่อสารกับหน่วยงานภายนอก
  รวมทั้งผู้ที่เกี่ยวข้องเพื่อนำข้อมูลที่ได้รับมาสื่อสารต่อให้กับหน่วยงานภายในอย่างเหมาะสม
  เพื่อให้การดำเนินการต่อไป มีประสิทธิภาพ

+--------------------------------------------------+---------+--------+
|   คำถาม                                          | ใช่      | ไม่ใช่   |
+--------------------------------------------------+---------+--------+
| 15.1 บริษัทจัดให้มีช่องทางการสื่อสารกับ                   | -       | ------ |
|                                                  |         | ------ |
| 15.1.1 ผู้มีส่วนได้เสีย เช่น จัดให้มีเจ้าหน้าที่หรือหน่วยงาน     | -----   |        |
| นักลงทุนสัมพันธ์/ศูนย์รับเรื่องร้องเรียน/call center         | ------- | -      |
| เพื่อให้ทราบถึงข้อบกพร่องและปัญหาการดำเนินงาน            |         | ------ |
|                                                  | -       | ------ |
| 15.1.2 หน่วยงานกำกับดูแลเช่น                         |         |        |
| จัดให้มีหน่วยงานที่รับผิดชอบในการติดต่อกับหน่วยงานกำกับดูแล    | ------  |        |
|                                                  | ------- |        |
+--------------------------------------------------+---------+--------+
| 15.2                                             | -       | ------ |
| บริษัทจัดให้มีช่องทางการสื่อสารพิเศษ/ลับเพื่อให้หน่วยง         |         | ------ |
| านภายนอกสามารถแจ้งข้อมูล/เบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริต | -----   |        |
| (whistle-blower hotline) แก่บริษัทได้อย่างปลอดภัย      | ------- |        |
+--------------------------------------------------+---------+--------+

  ระบบการติดตาม (Monitoring Activities)

16. ประเมินผลการติดตามอย่างสม่ำเสมอ (Conducts ongoing and/or separate
    evaluations)

  องค์กรควรต้องมีการติดตามและประเมินอย่างต่อเนื่องเพื่อให้มั่นใจ
  ได้ว่าการทำงานของระบบควบคุมภายในยังมีประสิทธิภาพ
  สะท้อนรับกับการเปลี่ยนแปลงที่เกิดขึ้นอยู่เสมอ

+--------------------------------------------------+---------+--------+
|   คำถาม                                          | ใช่      | ไม่ใช่   |
+--------------------------------------------------+---------+--------+
| 16.1คณ                                           | -       | ------ |
| ะกรรมการบริษัทกำหนดให้ฝ่ายบริหารจัดทำรายงานการดำเนินงาน |         | ------ |
| และพิจารณาเปรียบเทียบผลการดำเนินงานของฝ่ายบริหารว่าการ  | -----   |        |
| ดำเนินงานของบริษัทเป็นในทิศทางเดียวกันกับเป้าหมายที่กำหนดไว้ | ------- |        |
+--------------------------------------------------+---------+--------+
| 16.2                                             | -       | ------ |
| บริษัทจัดให้มีกระบวนการติดตาม                          |         | ------ |
| การปฏิบัติตามจริยธรรมธุรกิจและข้อกำหนดห้ามฝ่ายบริหารและพนัก | -----   |        |
| งานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งของผลประโยชน์ | ------- |        |
| เช่น กำหนดให้แต่ละส่วนงานติดตามการปฏิบัติตาม             |         |        |
| และรายงานผู้บังคับบัญชา โดย CEO                       |         |        |
| สรุปผลในภ                                         |         |        |
| าพรวมเพื่อนำเสนอต่อคณะกรรมการตรวจสอบ/คณะกรรมการบริษัท |         |        |
| หรือมอบหมายให้หน่วยงานตรวจสอบ                       |         |        |
| ภายในติดตามการปฏิบัติตามจริยธรรมและข้อกำหนดห้ามฝ่ายบริหาร |         |        |
| และพนักงานปฏิบัติตน                                  |         |        |
| ในลักษณะที่อาจก่อให้เกิดความขัดแย้งของผลประโยชน์          |         |        |
| และรายงานต่อคณะกรรมการตรวจสอบ เป็นต้น               |         |        |
+--------------------------------------------------+---------+--------+
| 16.3                                             | -       | ------ |
| บริษัท                                             |         | ------ |
| จัดให้มีการตรวจสอบการปฏิบัติตามระบบการควบคุมภายในที่ว่างไว้ | ------  |        |
| โ                                                | ------- |        |
| ดยการประเมินตนเองหรือการประเมินอิสระโดยผู้ตรวจสอบภายใน |         |        |
+--------------------------------------------------+---------+--------+
| 16.4                                             | -       | ------ |
| บริษัทดำเนินการทบทวนการประเมินคว                     |         | ------ |
| ามเสี่ยงหรือปรับกระบวนการควบคุมหากเป้าหมาย/ธุรกิจของบริษัท | ------  |        |
| หรือปัจจัยภายนอกเปลี่ยนแปลง                           | ------- |        |
+--------------------------------------------------+---------+--------+
| 16.5                                             | -       | ------ |
| บริษัทกำหนดแนวทางการรายงานผลการตรวจสอบภาย          |         | ------ |
| ในให้ขึ้นตรงต่อคณะกรรมการู้ตรวจสอบภายในสามารถปฏิบัติงานได | ------  |        |
| ้อย่างอิสระและเสนอรายงานผลกรตรวจสอบได้อย่างตราไปตรงมา | ------- |        |
+--------------------------------------------------+---------+--------+
| 16.6                                             | -       | ------ |
| บริษัทส่งเสริมการทำหน้าที่ของผู้ทำหน้าที่ตรวจสอบภ            |         | ------ |
| ายในตามมาตรฐานสากลการปฏิบัติงานวิชาชีพการตรวจสอบภายใน | ------  |        |
| (International Standard for the Professional     | ------- |        |
| Practice of Internal Auditing, IIA)              |         |        |
+--------------------------------------------------+---------+--------+

17. สื่อสารและแก้ไขข้อบกพร่องที่ตรวจพบเพื่อการปรับปรุงอย่างเหมาะสมและทันต่อเวลา

  (Evaluates and communicates deficiencies)

  องค์การจัดระบบการสื่อสารข้อบกพร่องที่ตรวจพบอย่างมีประสิทธิภาพ
  ทันต่อสถานกาณ์เพื่อให้สามารถแก้ไขเหตุการณ์ได้อย่างทันท่วงที

+--------------------------------------------------+---------+--------+
|   คำถาม                                          | ใช่      | ไม่ใช่   |
+--------------------------------------------------+---------+--------+
| 17.1 บริษัทดำเนินการเพื่อติดตามแก้ไขอย่างทันท่วงที          | -       | ------ |
| หากผลการด                                        |         | ------ |
| ำเนินงานที่เกิดขึ้นแตกต่างจากเป้าหมายที่กำหนดไว้อย่างมีนัยสำคัญ | -----   |        |
|                                                  | ------- |        |
+--------------------------------------------------+---------+--------+
| 17.2 บริษัทมีนโยบายการรายงาน ดังนี้                    | -       | ------ |
|                                                  |         | ------ |
| 17.2.1 ฝ่ายบริหารต้องรายงานต่อคณะกรรมการบริษัทโดยพลัน   | ------  |        |
| ในกรณีที่เกิดเหตุการณ์หรือสงสัยว่ามีเหตุการณ์ทุจริตอย่างร้ายแรง  | ------- | -      |
| มีการปฏิบัติที่ฝ่าฝืนกฎหมายหรือมีการกระทำที่ผิดปกติอื่น          |         | ------ |
| ซ                                                | -       | ------ |
| ึ่งอาจกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทอย่างมีนัยสำคัญ |         |        |
|                                                  | ------- | ------ |
| 17.2.2 รายงานข้อบกพร่องที่เป็นสาระสำคัญ                | ------- | ------ |
| พร้อมแนวทางการแก้ไขปัญหา                            |         |        |
| (แม้ว่าจะเริ่มดำเนินการจัดการแล้ว)                      | -       | -      |
| ต่อคณะกรรมการบ                                    |         | ------ |
| ริษัท/คณะกรรมการตรวจสอบเพื่อพิจารณาภายในระยะเวลาอันควร | ------- | ------ |
|                                                  | ------- |        |
| 17.2.3                                           |         |        |
| รายงานความคืบหน้าในการปรับปรุงข้อบกพร                 | -       |        |
| ่องที่เป็นสาระสำคัญต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ |         |        |
|                                                  | ------- |        |
| 17.2.4 ทบทวนนโยบายดังกล่าว                         | ------- |        |
+--------------------------------------------------+---------+--------+

ผู้ประเมิน คณะกรรมการบริษัท

อนุมัติโดยการประชุมคณะกรรมการครั้งที่ 4/2556 เมื่อวันที่ 13 พฤศจิกายน 2556