9. ระบบการควบคุมภายใน

บริษัทตระหนักถึงความสำคัญของระบบการควบคุมภายในของบริษัท
จึงมุ่งเน้นให้มีระบบการควบคุมภายในที่เพียงพอและเหมาะสมต่อการดำเนินธุรกิจ
ทั้งในด้านสภาพแวดล้อมภายในองค์กร การบริหารความเสี่ยง
การควบคุมการปฏิบัติงานของฝ่ายบริหาร ระบบข้อมูลสารสนเทศและการสื่อสาร
และระบบการติดตามข้อมูล

ในการประชุมคณะกรรมการบริษัทครั้งที่ 1/2555 เมื่อวันที่ 24 กุมภาพันธ์ 2555
คณะกรรมการตรวจสอบทั้ง 3 ท่านได้ร่วมกันสอบทานการประเมินระบบการควบคุมภายใน
โดยใช้ข้อมูลจากแบบประเมินความเพียงพอของระบบการควบคุมภายใน
ซึ่งจัดทำโดยคณะกรรมการบริษัทและฝ่ายบริหาร เกี่ยวกับความเพียงพอของระบบการควบคุมภายใน
พร้อมกับซักถามข้อมูลเพิ่มเติมจากฝ่ายบริหาร
เกี่ยวกับความเพียงพอของระบบการควบคุมภายในของบริษัททั้ง 5 ด้าน คือ
ด้านสภาพแวดล้อมภายในองค์กร การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
ระบบข้อมูลสารสนเทศและการสื่อสาร และระบบการติดตามข้อมูล มีความเห็นว่า
บริษัทมีระบบควบคุมภายในที่มีความเหมาะสมและเพียงพอในการที่จะดูแลรักษาทรัพย์สิน
และป้องกันทรัพย์สิน อันเกิดจากผู้บริหารนำไปใช้หรือจำหน่ายจ่ายโอน โดยมิชอบหรือไม่มีอำนาจ
เพื่อลดความผิดพลาด ความเสียหาย การสิ้นเปลือง และการทุจริต โดยการทำธุรกรรมต่าง ๆ
ต้องได้รับการอนุมัติจากผู้มีอำนาจจัดการ
มีการบันทึกบัญชีเพื่อให้รายงานทางการเงินถูกต้องเชื่อถือได้
และมีระบบการจัดเก็บเอกสารที่ทำให้กรรมการ ผู้สอบบัญชี และผู้มีอำนาจตามกฎหมาย
สามารถตรวจสอบได้ภายในระยะเวลาอันควร รวมทั้งการปฏิบัติตามกฎหมาย ระเบียบ
และข้อบังคับที่เกี่ยวข้องกับการดำเนินธุรกิจอย่างเคร่งครัด นอกจากนี้
บริษัทฯได้ให้ความสำคัญกับการพัฒนาด้านการบริหารความเสี่ยงที่เหมาะสมอย่างต่อเนื่อง

ระบบควบคุมภายในและการตรวจสอบภายในของบริษัทที่ได้กำหนดไว้มีสาระสำคัญดังนี้

1.  สภาพแวดล้อมภายในองค์กร (Organizational Control and Environment
    Measure)

บริษัทเล็งเห็นถึงความสำคัญของการมีโครงสร้างองค์กรและสภาพแวดล้อมที่ดี
ซึ่งเป็นรากฐานที่สำคัญของระบบการควบคุมภายในที่มีประสิทธิผล ดังนั้น
จึงมีนโยบายในการสร้างสภาวะแวดล้อม การควบคุมหรือปัจจัยต่าง ๆ
ซึ่งเอื้อให้ระบบการควบคุมภายในดำเนินไปได้ตามที่บริษัทมุ่งหวัง
เป็นการสร้างบรรยากาศการควบคุม
เพื่อส่งเสริมให้ผู้บริหารและบุคลากรในองค์กรตระหนักถึงความจำเป็นและมีทัศนคติที่ดีต่อการเอื้อของควบคุมภายใน
ดังนี้

-   คณะกรรมการบริษัทได้กำหนดให้มีกรอบและเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้
    เพื่อใช้เป็นแนวทางในการดำเนินธุรกิจ มีการจัดให้มีแผนธุรกิจ งบประมาณรายได้และรายจ่าย
    มีการรายงานผลการดำเนินงานเปรียบเทียบกับเป้าหมาย มีการทบทวนแผนธุรกิจ
    งบประมาณรายได้และรายจ่าย
    เพื่อให้เหมาะสมกับสภาพเศรษฐกิจที่เปลี่ยนแปลงไปอย่างสม่ำเสมอ

-   บริษัทได้กำหนดข้อพึงปฏิบัติเกี่ยวกับจริยธรรม ครอบคลุมหลักการดำเนินธุรกิจ
    และการปฏิบัติงาน ไว้อย่างเป็นลายลักษณ์อักษร ทั้งนี้เพื่อให้กรรมการ
    ผู้บริหารและพนักงานใช้เป็นแนวทางในการปฏิบัติหน้าที่ ด้วยความโปร่งใส มีคุณธรรม
    มีความรับผิดชอบ ต่อผู้มีส่วนได้เสียทุกฝ่ายอย่างสม่ำเสมอ

-   บริษัทมีความมุ่งมั่นที่จะดำเนินธุรกิจด้วยความรับผิดชอบและเป็นธรรม
    ต่อผู้มีส่วนได้เสียทุกกลุ่มของบริษัท ไม่ว่าจะเป็นผู้ถือหุ้น พนักงาน คู่ค้า คู่แข่งทางการค้า
    เจ้าหนี้ ลูกค้า
    รวมถึงสังคมส่วนรวมจะได้รับการปฏิบัติเพื่อตอบสนองความต้องการของแต่ละกลุ่มอย่างเท่าเทียมกันเป็นธรรมและเปิดเผย

2. การบริหารความเสี่ยง (Risk Management Measure)

บริษัทให้ความสำคัญต่อการบริหารความเสี่ยงและการควบคุมภายใน
โดยในการกำหนดกลยุทธ์และการวางแผนการดำเนินงานนั้น
ฝ่ายบริหารได้นำปัจจัยความเสี่ยงทั้งภายในและภายนอก สภาพแวดล้อมการควบคุมภายในที่มีอยู่
เป็นองค์ประกอบในการพิจารณา ทั้งนี้เพื่อให้การดำเนินงานของบริษัทเป็นไปตามเป้าหมายที่วางไว้
ภายใต้ความเสี่ยงที่ยอมรับได้
โดยในการดำเนินการบริหารจัดการความเสี่ยงของบริษัทสามารถแบ่งเป็น 2 ระดับ คือ

1.  ด้านนโยบาย มีคณะกรรมการบริษัท และคณะกรรมการบริหารทำหน้าที่กำกับดูแล

2.  ด้านปฎิบัติการ มีฝ่ายบริหารทำหน้าที่ในการกำกับดูแล
    โดยมีผู้รับผิดชอบแต่ละหน่วยงานตามโครงสร้าง

  สายงานการบังคับบัญชาควบคุม
  และบริหารจัดการความเสี่ยงและรายงานให้กับฝ่ายบริหารรับทราบ

ทั้งนี้ ผู้บริหารระดับสูงของบริษัทจะมีการประชุมร่วมกันทุกเดือน เพื่อรับทราบความเสี่ยง
กำหนดมาตรการบริหารความเสี่ยงและนำมาตรการที่กำหนดร่วมกันไปปฏิบัติและมีการติดตามว่า
หน่วยงานต่าง ๆได้ปฏิบัติตามนโยบายที่กำหนดไว้

  3. การควบคุมการปฏิบัติงานของฝ่ายบริหาร (Management Control Activities)

เพื่อให้บริษัทมั่นใจว่าแนวทางที่ฝ่ายบริหารกำหนดไว้
ได้รับการตอบสนองและปฏิบัติตามจากบุคลากรในบริษัท
คณะกรรมการบริษัทมีนโยบายในการการควบคุมการปฏิบัติงานของฝ่ายบริหาร ดังนี้

1)  บริษัทมีการกำหนดขอบเขตอำนาจหน้าที่
    และวงเงินอำนาจอนุมัติของฝ่ายบริหารในแต่ละระดับไว้อย่าง ชัดเจนและเป็นลายลักษณ์อักษร

2)  บริษัทได้กำหนดวงเงินการอนุมัติ และขอบเขตของผู้บริหารแต่ละฝ่ายไว้
    โดยฝ่ายบัญชีมีหน้าที่ตรวจสอบ และปฏิบัติงานด้านเอกสารให้ถูกต้องตามข้อกำหนดที่วางไว้

3)  ในกรณีที่บริษัทมีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
    หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว
    บริษัทมีมาตรการที่รัดกุมในการกำหนดขอบเขตอำนาจและหน้าที่ของคณะกรรมการบริหาร
    ซึ่งหากมีธุรกรรมเกี่ยวข้องกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
    หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว
    บริษัทจะให้คณะกรรมการตรวจสอบให้ความเห็นในธุรกรรมดังกล่าว
    การพิจารณาอนุมัติธุรกรรมนั้นจะกระทำโดยผู้ที่ไม่มีส่วนได้เสียใน ธุรกรรมนั้นเท่านั้น
    โดยคำนึงถึงประโยชน์สูงสุดของบริษัทเป็นสำคัญและพิจารณาโดยถือเสมือนเป็นรายการที่กระทำกับบุคคลภายนอก
    โดยทั่วไป
    บริษัทจะให้คณะกรรมการตรวจสอบเป็นผู้ให้ความเห็นเกี่ยวกับความจำเป็นและความเหมาะสมของรายการนั้น
    ในกรณีที่คณะกรรมการตรวจสอบไม่มีความชำนาญในการพิจารณารายการระหว่างกันที่อาจเกิดขึ้น
    บริษัทจะให้ผู้เชี่ยวชาญอิสระหรือผู้สอบบัญชีของบริษัทเป็นผู้ให้ความเห็นเกี่ยวกับรายการระหว่างกันดังกล่าว
    เพื่อนำไปใช้ประกอบการตัดสินใจของคณะกรรมการบริษัทหรือผู้ถือหุ้นตามแต่กรณี

ในภาพรวม บริษัทมีกิจกรรมการควบคุมที่เหมาะสม เพียงพอ และมีประสิทธิผล
โดยกำหนดให้มีนโยบายและระเบียบปฏิบัติเป็นลายลักษณ์อักษร
ระบุการดำเนินงานในส่วนที่มีความเสี่ยงสำคัญและกำหนดกลไกในการควบคุมเพื่อป้องกันและลดข้อผิดพลาด
มีการสอบทานผลการดำเนินงานโดยฝ่ายบริหาร
มีการกำหนดให้ใช้ดัชนีวัดผลการดำเนินงานกับพนักงานทั้งองค์กร การควบคุมกิจกรรมด้านการบริหาร
การควบคุมภายในด้านการบัญชีการเงิน ด้านการจัดซื้อจัดจ้าง ด้านการบริหารทรัพยากรบุคคล
และด้านการทำธุรกรรมต่าง ๆ มีความเหมาะสมเพียงพอ

  4. ระบบข้อมูลสารสนเทศและการสื่อสาร (Information and Communication Measure)

บริษัทมีระบบข้อมูลสารสนเทศที่เกี่ยวเนื่องกับการปฏิบัติงาน
การรายงานทางการเงินและการดำเนินงาน การปฏิบัติตามนโยบายและระเบียบปฏิบัติต่าง ๆ
ที่ใช้ในการควบคุมดำเนินกิจกรรมขององค์กร
รวมทั้งข้อมูลสารสนเทศที่ได้จากภายนอกองค์กรมีการสื่อสารไปยังผู้บริหารและผู้ใช้ภายในองค์กร
ในรูปแบบที่ช่วยให้ผู้รับข้อมูลสารสนเทศปฏิบัติหน้าที่ตามความรับผิดชอบได้อย่างมีประสิทธิภาพและประสิทธิผล
และให้ความมั่นใจว่ามีการติดต่อสื่อสารภายในและภายนอกองค์กรที่มีผลทำให้องค์กรบรรลุวัตถุประสงค์และเป้าหมาย

กรรมการบริษัทมีนโยบายในการจัดการระบบข้อมูลสารสนเทศของบริษัท
เพื่อให้การตัดสินใจบนฐานข้อมูลที่ถูกต้อง ของผู้ถือหุ้น นักลงทุน และผู้ที่เกี่ยวข้อง
รวมทั้งส่งเสริมให้เกิดความมีประสิทธิผลของระบบการควบคุมภายใน
โดยในการเสนอเรื่องให้คณะกรรมการพิจารณา บริษัทได้จัดให้มีข้อมูลที่สำคัญต่าง ๆ อย่างเพียงพอ
เพื่อให้คณะกรรมการใช้ประกอบการตัดสินใจ เช่น รายละเอียดของเรื่องที่เสนอให้พิจารณา เหตุผล
ผลกระทบต่อบริษัททางเลือกต่าง ๆ
โดยกรรมการบริษัทจะได้รับหนังสือนัดประชุมหรือเอกสารประกอบการประชุมที่ระบุข้อมูลที่จำเป็นและเพียงพอต่อการพิจารณาก่อนวันประชุมโดยเฉลี่ยอย่างน้อย
7 วัน และมีการบันทึกรายงานการประชุมกรรมการ
ซึ่งมีรายละเอียดตามควรที่ทำให้ผู้ถือหุ้นสามารถตรวจสอบความเหมาะสมในการปฏิบัติหน้าที่ของกรรมการได้
เช่น ได้มีการบันทึกข้อซักถามของกรรมการ ความเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา
รวมถึงความเห็นของกรรมการรายที่ไม่เห็นด้วยกับเรื่องที่เสนอพร้อมเหตุผล

นอกจากนี้ บริษัทได้จัดเก็บเอกสารประกอบการบันทึกบัญชีและบัญชีต่าง ๆไว้ครบถ้วนเป็นหมวดหมู่
รวมทั้งมีการติดตามว่าฝ่ายบริหารได้ใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไป
และเหมาะสมกับลักษณะธุรกิจของบริษัท
โดยไม่เลือกใช้นโยบายบัญชีที่ทำให้บริษัทแสดงผลประกอบการที่คลาดเคลื่อนจากความเป็นจริง

  5. ระบบการติดตาม (Monitoring)

บริษัทได้จัดให้มีวาระการประชุมเพื่อติดตามผลการดำเนินงานและรับทราบรายงานผลประกอบการของกลุ่มบริษัทเป็นรายเดือน
เพื่อให้คณะกรรมการรับทราบความคืบหน้าของสถานการณ์ที่เปลี่ยนแปลงไปได้ทันท่วงที
มีการจัดทำประมาณการงบการเงินและมีการประชุมแต่ละหน่วยงานที่เกี่ยวข้อง
เพื่อนำเสนอเป้าหมายรวมของบริษัท
นอกจากนี้ยังได้พิจารณาติดตามผลการดำเนินงานของบริษัทเป็นรายเดือน
พร้อมทั้งปรับเปลี่ยนกลยุทธ์ให้สอดคล้องกับสภาวการณ์ในปัจจุบัน
ภายใต้การกำกับดูแลของคณะกรรมการบริษัทเป็นรายไตรมาส

นอกจากนี้
บริษัทได้จัดให้มีฝ่ายตรวจสอบภายในและพัฒนาระบบขึ้นเพื่อทำหน้าที่ตรวจสอบ/สอบทานการปฏิบัติงานตามระบบการควบคุมภายในที่ได้กำหนดไว้
และรายงานให้ฝ่ายบริหารเพื่อพิจารณาปรับปรุงแก้ไขการดำเนินงานตามข้อสังเกตจากการตรวจสอบ(ถ้ามี)
ในระยะเวลาที่กำหนดไว้ รวมถึงการรายงานให้คณะกรรมการตรวจสอบเพื่อรับทราบและพิจารณา
พร้อมกับรายงานความคืบหน้าต่าง ๆ ให้รับทราบ

อนึ่ง
คณะกรรมการบริษัทได้มีการติดตามผลการดำเนินงานของฝ่ายบริหารว่าเป็นไปตามเป้าหมายการดำเนินธุรกิจที่กำหนดไว้
ในกรณีมีการตรวจพบข้อบกพร่องที่เป็นสาระสำคัญ
จะมีการรายงานต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ
เพื่อพิจารณาสั่งการแก้ไขภายในระยะเวลาอันควร
รวมถึงการรายงานความคืบหน้าในการปรับปรุงข้อบกพร่องดังกล่าวต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ
และมีการพิจารณาติดตามผลการดำเนินงานของบริษัท
พร้อมทั้งปรับเปลี่ยนกลยุทธ์ให้สอดคล้องกับสภาวการณ์ปัจจุบันอย่างสม่ำเสมอ

คณะกรรมการตรวจสอบได้สอบทานระบบการควบคุมภายในซึ่งประเมินโดยผู้บริหารและฝ่ายตรวจสอบภายใน
ไม่พบประเด็นปัญหาหรือข้อบกพร่องที่เป็นสาระสำคัญ
ซึ่งสอดคล้องกับความเห็นของผู้สอบบัญชีของบริษัทว่า
ระบบการควบคุมภายในของบริษัทมีความเพียงพอและมีประสิทธิผล