10. การควบคุมภายใน

 ระบบการควบคุมภายในและการตรวจสอบภายใน

คณะกรรมการธนาคารและผู้บริหารของธนาคาร
ให้ความสำคัญต่อการควบคุมภายในที่ดีและผูกพันในการดำรงไว้ซึ่งวัฒนธรรมที่ตระหนักถึงความสำคัญของการจัดการความเสี่ยงและความเพียงพอของการควบคุมภายในสำหรับการดำเนินงานทุกด้านของธนาคาร
โดยกำหนดให้ทุกหน่วยงานของธนาคารยึดถือแนวปฏิบัติที่ดีเกี่ยวกับการควบคุมภายในเพื่อเป็นหลักในการดำเนินธุรกิจ
และเพื่อเป็นหลักปฏิบัติของพนักงาน รวมถึงจัดให้มีหน่วยงานที่ทำหน้าที่บริหารความเสี่ยง
และกำหนดนโยบายการบริหารความเสี่ยงที่ชัดเจน นอกจากนี้ ธนาคารยังกำหนดให้มีการ
สอบทานประสิทธิผลและความพอเพียงของกระบวนการบริหารความเสี่ยงและระบบการควบคุมภายในโดยคณะกรรมการตรวจสอบ
ผ่านการหารือและประเมินผลการปฏิบัติงานของสายงานกำกับและตรวจสอบ
ซึ่งสาระสำคัญประกอบด้วย การพิจารณาความเหมาะสมของขอบเขต ภาระความรับผิดชอบ
แผนการปฏิบัติงาน
รวมถึงผลการประเมินความเพียงพอและคุณภาพของกระบวนการบริหารความเสี่ยง
ระบบการควบคุมภายใน กระบวนการกำกับดูแลกิจการ และการปฏิบัติตามกฎ ระเบียบ
ข้อบังคับของทางการและของธนาคาร และรายงานต่อคณะกรรมการธนาคารในกรณีที่มีข้อเสนอแนะ
หรือพบข้อบกพร่องที่เป็นสาระสำคัญ เพื่อให้มีการปรับปรุงแก้ไขต่อไป

ธนาคารให้ความสำคัญกับการกำกับดูแลและการกำหนดวัฒนธรรมของการควบคุม
โดยจัดทำนโยบายและระเบียบวิธีปฏิบัติงานไว้เป็นลายลักษณ์อักษร รวมถึงจัดให้มีการฝึกอบรม
และให้ความรู้ เพื่อพัฒนาทักษะการปฏิบัติงานแก่พนักงาน
อันเป็นการส่งเสริมให้พนักงานปฏิบัติงานได้อย่างถูกต้องและมีประสิทธิภาพ นอกจากนี้
ยังจัดให้มีคู่มือพนักงาน ซึ่งกำหนดระเบียบวินัย จรรยาบรรณในวิชาชีพ
รวมถึงกำหนดบทลงโทษการกระทำความผิดระเบียบวินัยและความผิดขั้นร้ายแรงไว้
เพื่อให้การปฏิบัติงานของพนักงานมีประสิทธิภาพ โปร่งใส และเป็นธรรมต่อผู้มีส่วนได้เสีย นอกจากนี้
ยังได้จัดให้มีการสอบทานการปฏิบัติงานและการควบคุมภายในโดยผู้ปฏิบัติงานเป็นประจำ
เพื่อเสริมสร้างให้ผู้ปฏิบัติงานเกิดความรอบคอบ และความระมัดระวังในการปฏิบัติงาน

ธนาคารกำหนดให้กิจกรรมการควบคุมเป็นส่วนหนึ่งของกระบวนการปฏิบัติงานและจัดโครงสร้างการควบคุม
ที่เหมาะสมในทุกส่วนงาน
โดยกำหนดให้มีการแบ่งแยกหน้าที่ระหว่างผู้ปฏิบัติงานและผู้ติดตามควบคุมและประเมินผล
เพื่อก่อให้เกิดการถ่วงดุลและการตรวจสอบระหว่างกันอย่างเหมาะสม
สำหรับกิจกรรมที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์
จะได้รับการระบุและดำเนินการให้ตรงตามระเบียบและข้อบังคับต่างๆ ที่เกี่ยวข้องของธนาคาร

ระบบสารสนเทศของธนาคารได้รับการพัฒนาอย่างต่อเนื่อง รวมถึงระบบข้อมูลทางการเงิน
การปฏิบัติงาน และการปฏิบัติตามระเบียบข้อบังคับต่างๆ
เพื่อให้มีการติดตามประเมินผลของระบบการควบคุมภายใน
และดำเนินการแก้ไขข้อบกพร่องที่มีนัยสำคัญได้อย่างทันท่วงที รวมถึงเพื่อให้ข้อมูลที่เป็นประโยชน์
มีความถูกต้องสมบูรณ์และเป็นปัจจุบันต่อการตัดสินใจของคณะกรรมการและผู้บริหารของธนาคาร
รวมทั้งการจัดช่องทางการสื่อสารที่มีคุณภาพ เพื่อให้มั่นใจว่า
ผู้บริหารและพนักงานทุกคนเข้าใจนโยบายและกระบวนการปฏิบัติงานที่เกี่ยวข้องกับหน้าที่
ความรับผิดชอบของตนอย่างแท้จริง

การตรวจสอบและการติดตามดูแลการดำเนินงานของกลุ่มธุรกิจทางการเงินธนาคารกสิกรไทยโดยสายงานกำกับและตรวจสอบซึ่งมีความเป็นอิสระในการปฏิบัติงานและรายงานตรงต่อคณะกรรมการตรวจสอบ
ใช้เกณฑ์ ความเสี่ยงที่สอดคล้องกับวัตถุประสงค์ของธนาคาร
และของหน่วยงานผู้รับการตรวจสอบและการกำกับดูแล
และครอบคลุมการปฏิบัติตามกฎหมายและระเบียบข้อบังคับของทางราชการ
นโยบายระเบียบปฏิบัติและจรรยาบรรณในการปฏิบัติงาน
การประเมินความเพียงพอของระบบการควบคุมภายในและการจัดการความเสี่ยงที่เหมาะสม
การประเมินประสิทธิภาพของการบริหารทรัพยากร
และการประเมินความถูกต้องและความน่าเชื่อถือของข้อมูล นอกจากนี้
สายงานกำกับและตรวจสอบยังได้ให้คำปรึกษาเกี่ยวกับการดำเนินงานแก่หน่วยงานผู้รับการตรวจสอบและการกำกับดูแลตามลักษณะและขอบเขตของงานที่เป็นไปตามความตกลงร่วมกัน
โดยมีวัตถุประสงค์เพื่อเพิ่มคุณค่าและปรับปรุงการปฏิบัติงานของกลุ่มธุรกิจทางการเงินธนาคารกสิกรไทย

ธนาคารตระหนักเสมอว่า
การควบคุมภายในเป็นกระบวนการที่สำคัญของการดำเนินธุรกิจของธนาคาร
ทำให้การปฏิบัติงานมีประสิทธิภาพ
และเกิดความมั่นใจอย่างสมเหตุสมผลว่าการดำเนินงานของธนาคารสามารถบรรลุ วัตถุประสงค์
สร้างผลประโยชน์ตอบแทนในระยะยาว การรายงานข้อมูลทางการเงินและการดำเนินงานน่าเชื่อถือ
การปฏิบัติงานเป็นไปตามกฎหมาย ระเบียบ และข้อบังคับต่างๆ
และป้องกันมิให้เกิดการกระทำอันอาจก่อความเสียหายต่อทรัพย์สินและชื่อเสียงของธนาคาร
จึงจัดให้มีการติดตามประเมินผลของการควบคุมภายในทั้งระหว่างการปฏิบัติงานและการติดตามประเมินผลเป็นรายครั้ง
ซึ่งข้อบกพร่องของการควบคุมภายในที่พบจะรายงานต่อผู้บริหารที่กำกับ ดูแลทันที
และข้อบกพร่องที่มีนัยสำคัญจะรายงานต่อคณะกรรมการธนาคารและผู้บริหารระดับสูง

ในปี 2551 คณะกรรมการธนาคารได้อนุมัตินโยบายด้านการปฏิบัติตามกฎเกณฑ์ (Compliance
Policy) และคณะกรรมการตรวจสอบได้อนุมัติข้อบังคับฝ่ายกำกับการปฏิบัติงาน (Compliance
Department Charter)
ซึ่งสอดคล้องกับแนวปฏิบัติของธนาคารแห่งประเทศไทยเรื่องการกำกับการปฏิบัติตามกฎเกณฑ์ของสถาบันการเงิน
โดยมุ่งหวัง ให้เกิดประสิทธิผลสูงสุดในการบริหารความเสี่ยงด้านการปฏิบัติตามกฎเกณฑ์
และเพื่อให้ธนาคารดำเนินธุรกิจเป็นไปตามกฎหมาย นโยบาย ระเบียบ ข้อบังคับ มาตรฐานองค์กร
และจรรยาบรรณ ที่เกี่ยวข้องกับธุรกิจธนาคาร