9. การควบคุมภายใน

บริษัท โรงพยาบาลวิภาวดี จำกัด (มหาชน) ได้ให้ความสำคัญต่อการควบคุมภายในอย่างต่อเนื่อง
โดยคณะกรรมการบริษัทฯ ได้มอบหมายให้คณะกรรมการตรวจสอบ
สอบทานการประเมินระบบการควบคุมภายใน
เพื่อมุ่งเน้นให้ระบบการควบคุมภายในมีความเพียงพอและเหมาะสมกับการดำเนินธุรกิจ
และมีประสิทธิผลประสิทธิภาพในการดำเนินงาน รวมทั้งการใช้ทรัพยากร การดูแลรักษาทรัพย์สิน
การป้องกัน หรือลดความผิดพลาด ความเสียหาย การรั่วไหล การสิ้นเปลืองหรือการทุจริต
ระบบบัญชีและรายงานทางการเงินมีความถูกต้องเชื่อถือได้ รวมทั้งการปฏิบัติตามกฎหมาย ระเบียบ
ข้อบังคับที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ

ในการประชุมคณะกรรมการบริษัท ครั้งที่ 2/2553 เมื่อวันที่ 4 มีนาคม 2553
คณะกรรมการตรวจสอบได้ประเมินความเพียงพอของระบบการควบคุมภายใน สรุปดังนี้

9.1 สภาพแวดล้อมการควบคุม

ผู้บริหารและบุคลากรมีทัศนคติที่ดีและเอื้อต่อการควบคุมภายใน
ผู้บริหารให้ความสำคัญกับการมีศีลธรรม จรรยาบรรณและความซื่อสัตย์
และมีการพิจารณาดำเนินการตามควรแก่กรณี ถ้าพบว่าบุคลากรประพฤติปฏิบัติที่ไม่เหมาะสม
การยอมรับความรู้ความสามารถของผู้ปฏิบัติงาน
การรับทราบข้อมูลและการวินิจฉัยสิ่งที่ตรวจพบหรือสิ่งที่ต้องตรวจสอบ
ปรัชญาและรูปแบบการทำงานของผู้บริหารเหมาะสมต่อการพัฒนาการควบคุมภายในและดำรงไว้ซึ่งการควบคุมภายในที่มีประสิทธิผล
โครงสร้างองค์กร
การมอบอำนาจหน้าที่ความรับผิดชอบและจำนวนผู้ปฏิบัติงานเหมาะสมกับงานที่ปฏิบัติ
นโยบายและการปฏิบัติด้านบุคลากรเหมาะสมในการจูงใจและสนับสนุนผู้ปฏิบัติงาน

สภาพแวดล้อมของการควบคุมของบริษัท โรงพยาบาลวิภาวดี จำกัด (มหาชน)
ภาพรวมมีความเหมาะสม และมีส่วนทำให้การควบคุมภายในเพียงพอ มีประสิทธิผล เช่น

- บริษัทฯ ได้จัดโครงสร้างขององค์กรและสายงานบังคับบัญชาที่ชัดเจนและเหมาะสม
มีการมอบอำนาจหน้าที่และความรับผิดชอบเป็นลายลักษณ์อักษร พนักงานทุกคนทราบถึงบทบาท อำนาจ
หน้าที่ และความรับผิดชอบ รวมทั้งตระหนักถึงหน้าที่ความรับผิดชอบของตน

- บริษัทฯ ได้วิเคราะห์พื้นฐานความรู้ทางการศึกษา ทักษะที่จำเป็นในการปฏิบัติงาน
และประเมินความรู้ความชำนาญในการปฏิบัติงาน เพื่อให้บุคลากรมีความรู้ ทักษะ
และความสามารถในการปฏิบัติงานที่ได้รับมอบหมาย และตามคำบรรยายลักษณะงาน (Job
Description)

- บริษัทฯ กำหนดนโยบายและวิธีบริหารทรัพยากรบุคคลไว้เป็นลายลักษณ์อักษร เช่น การคัดเลือก
การฝึกอบรม การเลื่อนตำแหน่ง การจ่ายผลประโยชน์ตอบแทน เป็นต้น

- บริษัทฯ
และบริษัทในกลุ่มได้กำหนดนโยบายและระเบียบปฏิบัติเป็นลายลักษณ์อักษรเกี่ยวกับความซื่อสัตย์และจริยธรรม
โดยกำหนดนโยบายด้านการกำกับดูแลกิจการที่ดีตามหลักมาตรฐานสากล

- ผู้บริหารมีปรัชญาและรูปแบบในการทำงาน เช่น
มีทัศนคติที่ดีและสนับสนุนการปฏิบัติหน้าที่เกี่ยวกับการบัญชี ระบบการจัดการสารสนเทศ
ทรัพยากรบุคคล การติดตามประเมินผล การตรวจสอบภายในและการตรวจสอบภายนอก
มีการบริหารความเสี่ยงเกี่ยวกับการดำเนินงานที่สำคัญ

9.2 การบริหารความเสี่ยง

บริษัทฯ กำหนดวัตถุประสงค์ระดับองค์กรที่ชัดเจน
วัตถุประสงค์ระดับองค์กรและวัตถุประสงค์ระดับกิจกรรมสอดคล้องกันในการที่จะทำงานให้สำเร็จด้วยงบประมาณและทรัพยากรบุคคลที่กำหนดไว้อย่างเหมาะสม
ฝ่ายบริหารมีการระบุความเสี่ยงทั้งจากปัจจัยภายในและภายนอกที่อาจมีผลกระทบต่อการ
บรรลุวัตถุประสงค์ขององค์กร บริษัทฯ
มีการวิเคราะห์ความเสี่ยงและการบริหารความเสี่ยงที่เหมาะสม
นอกจากนี้มีกลไกที่ชี้ให้เห็นถึงความเสี่ยงที่เกิดจากการเปลี่ยนแปลง เช่น
การเปลี่ยนแปลงวิธีการจัดการ เป็นต้น

- บริษัทฯ มีการกำหนดนโยบายการบริหารความเสี่ยงองค์กร
โดยมีคณะกรรมการบริหารความเสี่ยงทำหน้าที่กำกับดูแลและกำหนดกรอบความเสี่ยงเพื่อการบริหารจัดการในภาพรวมองค์กร
โดยมีคณะกรรมการจัดการคณะต่างๆ
บริหารความเสี่ยงงานที่อยู่ในความรับผิดชอบตามกรอบแนวทางที่กำหนด ทั้งนี้
ครอบคลุมความเสี่ยงทางการบริหาร การเงิน การประกอบธุรกิจ การปฏิบัติการ
การบริหารและการจัดการ ความปลอดภัยอาชีวอนามัยและสิ่งแวดล้อม และความเสี่ยงสำคัญอื่นๆ
ที่เกี่ยวเนื่องกับการประกอบธุรกิจของบริษัทฯ

- บริษัทฯ
มีการกำหนดวัตถุประสงค์ขององค์กรที่ชัดเจนครอบคลุมสิ่งที่องค์กรต้องการบรรลุวัตถุประสงค์ระดับกิจกรรมเกี่ยวข้องกับกระบวนการทำงานที่สำคัญขององค์กร
และสอดคล้องเชื่อมโยงกับวัตถุประสงค์และแผนยุทธศาสตร์ขององค์กร
ผู้บริหารมีการระบุความเสี่ยงในระดับองค์กร และครอบคลุมในทุกระดับกิจกรรมที่สำคัญ

9.3 กิจกรรมการควบคุม

บริษัทฯ มีนโยบายและวิธีปฏิบัติงานที่ทำให้มั่นใจว่า
เมื่อนำไปปฏิบัติแล้วจะเกิดผลสำเร็จตามที่ฝ่ายบริหารกำหนดไว้
กิจกรรมเพื่อการควบคุมจะชี้ให้ผู้ปฏิบัติงานเห็นความเสี่ยงที่อาจเกิดขึ้นในการปฏิบัติงานเพื่อให้เกิดความระมัดระวังและสามารถปฏิบัติงานให้สำเร็จตามวัตถุประสงค์
เช่น

การควบคุมภายในด้านการบริหาร บริษัท ฯ
กำหนดพันธกิจและวัตถุประสงค์ขององค์กรเป็นลายลักษณ์อักษรและสื่อความให้บุคลากรทุกคนเข้าใจ
เพื่อให้การดำเนินงานบรรลุตามวัตถุประสงค์ พร้อมทั้งมีการวางแผนการดำเนินงาน
การจัดสรรทรัพยากร งบประมาณ และอัตรากำลัง
นอกจากนี้ได้มีการกำหนดกระบวนการทำงานและมีการติดตามผล
เพื่อให้บุคลากรปฏิบัติงานอย่างมีประสิทธิภาพ ประสิทธิผล และปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ
และมาตรฐานที่กำหนด

- การควบคุมภายใน ด้านการเงินการบัญชี บริษัทฯ มีการควบคุมภายในเกี่ยวกับการเก็บเงิน
รักษาเงิน การรับจ่าย เงินฝากธนาคาร และเงินยืมทดรอง เป็นไปตามระเบียบที่กำหนด
มีการบันทึกบัญชีครบถ้วนถูกต้องและสม่ำเสมอ

- การควบคุมภายใน ด้านการจัดซื้อจัดจ้าง บริษัทฯ มีระเบียบและข้อกำหนดว่าด้วยการพัสดุ
เพื่อนำไปปฏิบัติในการจัดซื้อจัดจ้าง
ซึ่งได้กำหนดหน้าที่ความรับผิดชอบในการจัดซื้อจัดจ้างไว้อย่างชัดเจน เช่น อำนาจการอนุมัติ
การกำหนดความต้องการพัสดุการตรวจรับ การควบคุมและการเก็บรักษาพัสดุ

- การควบคุมภายใน ด้านการบริหารทรัพยากรบุคคล
มีกระบวนการสรรหาเพื่อให้ได้บุคลากรที่มีความรู้ความสามารถตามที่กำหนด
มีระบบค่าตอบแทนที่เหมาะสมและเป็นธรรม มีการกำหนดหน้าที่ความรับผิดชอบ
มาตรฐานการปฏิบัติงาน และระบบติดตามผลไว้อย่างชัดเจน
มีระบบการให้ข้อมูลและการสื่อสารที่มีประสิทธิภาพเพียงพอ

ในภาพรวมบริษัทฯ มีกิจกรรมควบคุมที่เหมาะสมเพียงพอและมีประสิทธิผล
โดยกำหนดให้มีนโยบายและระเบียบปฏิบัติเป็นลายลักษณ์อักษร
ระบุการดำเนินงานในส่วนที่มีความเสี่ยงสำคัญและกำหนดกลไกในการควบคุมเพื่อป้องกันและลดข้อผิดพลาด
มีการสอบทานรายงานทางการเงินและรายงานผลการดำเนินงานที่มิใช่ทางการเงินโดยฝ่ายบริหาร
คณะกรรมการตรวจสอบและคณะกรรมการบริษัทฯ
มีการกำหนดให้ใช้ดัชนีวัดผลการดำเนินงานกับพนักงานทั้งองค์กร

การบริหารทรัพยากรบุคคลของบริษัท ฯ มีการวางระบบด้านการบริหารทรัพยากรบุคคล
และมีการควบคุมติดตามประเมินผลอย่างเพียงพอ ทั้งในด้านการสรรหา ค่าตอบแทน
หน้าที่ความรับผิดชอบ การพัฒนาบุคลากร การปฏิบัติงานของบุคลากรและการสื่อสาร
เพื่อให้พนักงานมีความรู้ความสามารถและการบริหารทรัพยากรบุคคลของบริษัท ฯ
มีประสิทธิภาพและเหมาะสม

9.4 ระบบสารสนเทศและการสื่อสารข้อมูล

บริษัทฯ มีระบบข้อมูลสารสนเทศที่เกี่ยวเนื่องกับการปฏิบัติงาน
การรายงานทางการเงินและการดำเนินงาน การปฏิบัติตามนโยบายและระเบียบปฏิบัติต่างๆ
ที่ใช้ในการควบคุมและดำเนินกิจกรรมขององค์กร
รวมทั้งข้อมูลสารสนเทศที่ได้จากภายนอกองค์กรมีการสื่อสารไปยังผู้บริหารและผู้ใช้ภายในองค์กรในรูปแบบที่ช่วยให้ผู้รับข้อมูลสารสนเทศปฏิบัติหน้าที่ตามความรับผิดชอบได้อย่างมีประสิทธิภาพและประสิทธิผล
และให้ความมั่นใจว่ามีการติดต่อสื่อสารภายในและภายนอกองค์กรที่มีผลทำให้องค์กรบรรลุวัตถุประสงค์และเป้าหมาย

9.5 การติดตามประเมินผล

บริษัทฯ มีการติดตามประเมินผลการควบคุมภายใน
และประเมินคุณภาพการปฏิบัติงานโดยกำหนดวิธีปฏิบัติงานเพื่อติดตามการปฏิบัติตามระบบการควบคุมภายในอย่างต่อเนื่องและเป็นส่วนหนึ่งของกระบวนการปฏิบัติงานตามปกติของฝ่ายบริหาร
ผู้ควบคุมงานและผู้มีหน้าที่เกี่ยวข้อง
นอกจากนี้มีการประเมินผลโดยการตรวจสอบของสำนักตรวจสอบภายในตามแผนการตรวจสอบประจำปีและคณะกรรมการตรวจสอบของบริษัทฯ
ได้สอบทานผลการดำเนินงานการบริหารความเสี่ยงของบริษัทฯ อย่างสม่ำเสมอ
กรณีพบข้อที่ควรปรับปรุงได้มีการกำหนดวิธีปฏิบัติ เพื่อให้ความมั่นใจว่า
ข้อตรวจพบจากการตรวจสอบและการสอบทานได้รับการพิจารณาสนองตอบ
และมีการวินิจฉัยสั่งการให้ดำเนินการแก้ไขข้อบกพร่องทันที

คณะกรรมการตรวจสอบได้สอบทานระบบการควบคุมภายในซึ่งประเมินโดยผู้บริหารและสำนักตรวจสอบภายใน
ไม่พบประเด็นปัญหาหรือข้อบกพร่องที่เป็นสาระสำคัญ
ซึ่งสอดคล้องกับความเห็นของผู้สอบบัญชีของบริษัทฯ ระบบการควบคุมภายในของบริษัทฯ
มีความเพียงพอและมีประสิทธิผล

บริษัทฯ มีการประชุมคณะกรรมการตรวจสอบในปี 2553 รวมทั้งหมด 7 ครั้ง
เพื่อพิจารณาและติดตามผลการดำเนินงานอย่างสม่ำเสมอ มีการปฏิบัติตามเป้าหมายที่กำหนดไว้
ระบบการควบคุมภายในเป็นไปอย่างต่อเนื่องและมีการปรับปรุงแก้ไขเพื่อให้สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไป
ซึ่งได้รายงานผลการสอบทานงบการเงินต่อคณะกรรมการบริษัททุกไตรมาสเพื่อทราบเป็นปกติ
และรายงานผลการประชุมคณะกรรมการตรวจสอบในงานด้านต่างๆ ต่อประธานกรรมการบริษัทฯ
เพื่อรับทราบทุกครั้ง โดยมีรายละเอียดการเข้าร่วมประชุมกรรมการตรวจสอบ ดังนี้

  ------------------------- -------------- -------------- ----------------
  รายชื่อกรรมการ              วาระปกติ รวม 4  วาระพิเศษ รวม 3 หมายเหตุ
                            ครั้ง            ครั้ง            

  1. นายสม วรรณประภา        3              3              

  2. นายพรเทพ พัวพรพงษ์       4              3              

  3. นางเรวดี ต.สุวรรณ        3              3              

  4. พลโทหญิงสำอางค์ ทองปาน   3              3              
  ------------------------- -------------- -------------- ----------------