รายงานของคณะกรรมการตรวจสอบ

เรียน คณะกรรมการและผู้ถือหุ้น

คณะกรรมการตรวจสอบบริษัท อกริเพียว โฮลดิ้งส์ จำกัด (มหาชน)
ประกอบด้วยกรรมการอิสระผู้ทรงคุณวุฒิด้านการบัญชีการเงิน การบริหารองค์กร
กฎหมายการควบคุมภายในและการบริหารความเสี่ยง
คณะกรรมการทุกท่านมีคุณสมบัติตามข้อกำหนดของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งประเทศไทย
และไม่ได้เป็นพนักงานหรือที่ปรึกษาใดๆ ของบริษัท คณะกรรมการตรวจสอบมีรายชื่อ
และเข้าร่วมประชุมคณะกรรมการตรวจสอบครั้งที่ 1/2559 ดังนี้

ศ.ดร.ธรรมศักดิ์ พงศ์พิชญามาตย์ กรรมการอิสระ/ประธานกรรมการตรวจสอบ

นายศักดา ศรีนิเวศน์ กรรมการอิสระ/กรรมการตรวจสอบ

นายนรวิชญ์ สุปรินายก กรรมการอิสระ/กรรมการตรวจสอบ

นางสาวสวนัส บุญญาสุวัฒน์ กรรมการอิสระ/กรรมการตรวจสอบ

ในปี 2558 มีการประชุมคณะกรรมการตรวจสอบ 4 ครั้ง
มีการหารือและแลกเปลี่ยนข้อคิดเห็นกับผู้ตรวจสอบภายใน และผู้สอบบัญชี
ในเรื่องการปฏิบัติงานและการประสานงานกับฝ่ายจัดการที่เกี่ยวข้อง
สรุปสาระสำคัญของการปฏิบัติหน้าที่ของการตรวจสอบดังนี้

1.  สอบทานงบการเงินรายไตรมาสและงบการเงินประจำปี 2558 นโยบายการบัญชีที่สำคัญ
    การปรับปรุงบัญชีต่องบการเงินอย่างมีนัยสำคัญ ความพอเพียงในการเปิดเผยข้อมูล
    และการจัดทำงบการเงินตามมาตรฐานการบัญชีที่ปรับปรุง

2.  พิจารณาและให้ความเห็นต่อการเข้าทำรายการเกี่ยวโยงกันหรือรายการที่อาจก่อให้เกิดความขัดแย้งผลทางบัญชี

3.  สอบทานประสิทธิผลของระบบการควบคุมภายในเพื่อให้มั่นใจว่าการดำเนินงานของบริษัทเป็นไปอย่างมีประสิทธิภาพและประสิทธิผล
    โดยพิจารณาจากรายงานผลการตรวจสอบของสายงานตรวจสอบและผู้สอบบัญชี

4.  กำกับดูแลงานตรวจสอบภายในเพื่อให้มั่นใจว่าเป็นไปอย่างมีประสิทธิผลเพื่อประโยชน์สูงสุดของบริษัท

5.  คณะกรรมการตรวจสอบได้ประชุมร่วมกับบริษัท สอบทานระบบบริหารความเสี่ยง
    ระบบการควบคุมภายใน ระบบการบริหารสิ่งแวดล้อม ปัญหาที่เกี่ยวกับงบการเงิน
    เกี่ยวกับผู้สอบบัญชีและผู้ตรวจสอบภายใน

6.  คณะกรรมการตรวจสอบได้พิจารณาผลการปฏิบัติงานของผู้สอบบัญชีแล้ว มีความเป็นอิสระ
    มีความรู้ความสามารถและประสบการณ์ในการปฏิบัติงานตรวจสอบ
    รวมถึงการเข้าถึงข้อมูลทุกด้านจากฐานข้อมูล
    ตลอดจนการสอบถามผู้บริหารของบริษัทที่เกี่ยวข้อง
    ได้ให้ข้อสังเกตและข้อเสนอแนะเกี่ยวกับงานด้านบัญชี การควบคุมภายใน
    การบริหารความเสี่ยงแก่บริษัท

  ที่จำเป็นและเหมาะสม ผลงานของผู้สอบบัญชีเป็นที่น่าพอใจเป็นประโยชน์แก่ผู้ถือหุ้นและบริษัท
  และคณะกรรมการบริษัท

  คณะกรรมการตรวจสอบได้ปฏิบัติหน้าที่ตามขอบเขตอำนาจ และความรับผิดชอบตามที่

คณะกรรมการบริษัทมอบหมาย มีความเป็นอิสระและไม่มีข้อจำกัดในการเข้าถึงข้อมูล

คณะกรรมการตรวจสอบมีความเห็นว่าคณะกรรมการและผู้บริหารของบริษัทมีความมุ่งมั่นในการปฏิบัติหน้าที่ตามเป้าหมายอย่างมีคุณภาพ
ให้ความสำคัญในการดำเนินงานภายใต้ระบบการกับกำดูแลกิจการที่ดี
มีระบบการควบคุมภายในที่เหมาะสม
รายงานข้อมูลทางการเงินและการดำเนินงานอย่างถูกต้องครบถ้วนตามมาตรฐานการบัญชี
มีการปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างถูกต้องครบถ้วน

ศ.ดร.ธรรมศักดิ์ พงศ์พิชญามาตย์

ประธานกรรมการตรวจสอบ

แบบประเมินความเพียงพอของระบบการควบคุมภายใน

บริษัท อกริเพียว โฮลดิ้งส์ จำกัด (มหาชน)

  ------------------------------ --------------------------------------------------------------------------------------------------------------------------------------------------------------- --------- ------------- -------- ------
  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  สภาพแวดล้อมการควบคุมภายในองค์กร                                                                                                                                                                                                    
  (Control Environment)                                                                                                                                                                                                           

  1                              องค์กรแสดงถึงความยึดมั่นในคุณค่าของความซื่อตรง (integrity) และจริยธรรม (ethical)                                                                                                                  100.0%   0.0%

  1.1                            คณะกรรมการและผู้บริหารกำหนดแนวทาง และมีการปฏิบัติที่อยู่บนหลักความซื่อตรงและการรักษาจรรยาบรรณในการดำเนินงาน ที่ครอบคลุมถึง                                                                                            

                                 1.1.1 การปฏิบัติหน้าที่ประจำวัน และการตัดสินใจในเรื่องต่างๆ                                                                                                                 Y         Y             1         

                                 1.1.2 การปฏิบัติต่อคู่ค้า ลูกค้า และบุคคลภายนอก                                                                                                                           Y         Y             1         

  1.2                            มีข้อกำหนดที่เป็นลายลักษณ์อักษรให้ผู้บริหารและพนักงานปฏิบัติหน้าที่ด้วยความซื่อตรงและรักษาจรรยาบรรณ ที่ครอบคลุมถึง                                                                                                           

                                 1.2.1 มีข้อกำหนดเกี่ยวกับจริยธรรม (code of conduct) สำหรับผู้บริหารและพนักงาน ที่เหมาะสม                                                                                     Y         Y             1         

                                 1.2.2 มีข้อกำหนดห้ามผู้บริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับกิจการ ซึ่งรวมถึงการห้ามคอร์รัปชันอันทำให้เกิดความเสียหายต่อองค์กร[1]                          Y         Y             1         

                                 1.2.3 มีบทลงโทษที่เหมาะสมหากมีการฝ่าฝืนข้อกำหนดข้างต้น                                                                                                                   Y         Y             1         

                                 1.2.4 มีการสื่อสารข้อกำหนดและบทลงโทษข้างต้นให้ผู้บริหารและพนักงานทุกคนรับทราบ เช่น รวมอยู่ในการปฐมนิเทศพนักงานใหม่ ให้พนักงานลงนามรับทราบข้อกำหนดและบทลงโทษเป็นประจำทุกปี รวมทั้งมีการเผยแพร่ Y         Y             1         
                                 code of conduct ให้แก่พนักงานและบุคคลภายนอกได้รับทราบ                                                                                                                                                  

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  1.3                            มีกระบวนการติดตามและประเมินผลการปฏิบัติตาม Code of Conduct                                                                                                                                              

                                 1.3.1 การติดตามและประเมินผลโดยหน่วยงานตรวจสอบภายในหรือหน่วยงานกำกับดูแลการปฏิบัติ (compliance unit)                                                                       Y         Y             1        

                                 1.3.2 การประเมินตนเองโดยผู้บริหารและพนักงาน                                                                                                                          Y         Y             1         

                                 1.3.3 การประเมินโดยผู้เชี่ยวชาญที่เป็นอิสระจากภายนอกองค์กร                                                                                                                Y         Y             1         

  1.4                            มีการจัดการอย่างทันเวลา หากพบการไม่ปฏิบัติตามข้อกำหนดเกี่ยวกับความซื่อตรงและการรักษาจรรยาบรรณ                                                                                                                    

                                 1.4.1 มีกระบวนการที่ทำให้สามารถตรวจพบการฝ่าฝืนได้ภายในเวลาที่เหมาะสม                                                                                                     Y         Y             1         

                                 1.4.2 มีกระบวนการที่ทำให้สามารถลงโทษหรือจัดการกับการฝ่าฝืนได้อย่างเหมาะสม และภายในเวลาอันควร                                                                                Y         Y             1         

                                 1.4.3 มีการแก้ไขการกระทำที่ขัดต่อหลักความซื่อตรงและการรักษาจรรยาบรรณอย่างเหมาะสม และภายในเวลาอันควร                                                                         Y         Y             1         

  2                              คณะกรรมการมีความเป็นอิสระจากฝ่ายบริหาร และทำหน้าที่กำกับดูแล (Oversight) และพัฒนาการดำเนินการด้านการควบคุมภายใน                                                                                       100.0%   0.0%

  2.1                            มีการกำหนดบทบาทหน้าที่ของคณะกรรมการแยกจากฝ่ายบริหาร โดยได้สงวนสิทธิ์อำนาจเฉพาะของคณะกรรมการบริษัทไว้อย่างชัดเจน                                                                Y         Y             1         

  2.2                            คณะกรรมการบริษัทกำกับดูแลให้มีการกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้ เพื่อเป็นแนวทางในการปฏิบัติงานของผู้บริหารและพนักงาน                                                   Y         Y             1         

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  2.3                            คณะกรรมการบริษัทกำกับดูแลให้บริษัทกำหนดบทบาทหน้าที่ของคณะกรรมการและผู้บริหารให้ถูกต้องตามกฎหมาย กฎบัตร ซึ่งครอบคลุมบทบาทที่สำคัญของคณะกรรมการตรวจสอบ ผู้สอบบัญชี ผู้ตรวจสอบภายใน             Y         Y             1        
                                 และผู้รับผิดชอบต่อรายงานทางการเงิน                                                                                                                                                                     

  2.4                            คณะกรรมการบริษัทเป็นผู้มีความรู้เกี่ยวกับธุรกิจของบริษัท และมีความเชี่ยวชาญที่เป็นประโยชน์ต่อบริษัท หรือสามารถขอคำแนะนำจากผู้เชี่ยวชาญในเรื่องนั้นๆได้                                             Y         Y             1         

  2.5                            คณะกรรมการของบริษัทประกอบด้วยกรรมการอิสระที่มีความรู้ ความสามารถน่าเชื่อถือ และมีความเป็นอิสระในการปฏิบัติหน้าที่อย่างแท้จริง เช่น ไม่มีความสัมพันธ์ทางธุรกิจกับบริษัท ไม่มีความสัมพันธ์อื่นใด             Y         Y             1         
                                 อันอาจมีอิทธิพลต่อการใช้ดุลยพินิจและปฏิบัติหน้าที่อย่างเป็นอิสระ ในจำนวนที่เหมาะสมเพียงพอ                                                                                                                             

  2.6                            คณะกรรมการบริษัทกำกับดูแลการพัฒนาและปฏิบัติเรื่องการควบคุมภายในองค์กร ซึ่งครอบคลุมทั้งการสร้างสภาพแวดล้อมการควบคุม การประเมินความเสี่ยง กิจกรรมการควบคุม ข้อมูลและการสื่อสารและการติดตาม      Y         Y             1         

  3                              ฝ่ายบริหารได้จัดให้มีโครงสร้างสายการรายงาน การกำหนดอำนาจในการสั่งการและความรับผิดชอบที่เหมาะสมเพื่อให้องค์กรบรรลุวัตถุประสงค์ ภายใต้การกำกับดูแล (oversight) ของคณะกรรมการ                                      100.0%   0.0%

  3.1                            ผู้บริหารระดับสูงกำหนดโครงสร้างองค์กรที่สนับสนุนการบรรลุวัตถุประสงค์ของบริษัท โดยพิจารณาถึงความเหมาะสมทั้งทางธุรกิจและกฎหมาย รวมถึงการจัดให้มีการควบคุมภายในอย่างมีประสิทธิภาพ เช่น              Y         Y             1         
                                 แบ่งแยกหน้าที่ในส่วนงานที่สำคัญ ซึ่งทำให้เกิดการตรวจสอบถ่วงดุลระหว่างกัน มีงานตรวจสอบภายในที่ขึ้นตรงกับกรรมการตรวจสอบ และมีสายการรายงานที่ชัดเจน เป็นต้น                                                                     

  3.2                            ผู้บริหารระดับสูงกำหนดสายการรายงานในบริษัท โดยพิจารณาถึงความเหมาะสมเกี่ยวกับอำนาจหน้าที่ ความรับผิดชอบ และการสื่อสารข้อมูล                                                           Y         Y             1         

  3.3                            มีการกำหนด มอบหมาย และจำกัดอำนาจหน้าที่และความรับผิดชอบอย่างเหมาะสมระหว่างคณะกรรมการบริษัท ผู้บริหารระดับสูง ผู้บริหาร และพนักงาน                                                   Y         Y             1         

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  4                              องค์กรแสดงถึงความมุ่งมั่นในการจูงใจ พัฒนาและรักษาบุคลากรที่มีความรู้ความสามารถ                                                                                                                         100.0%   0.0%

  4.1                            บริษัทมีนโยบายและวิธีการปฏิบัติเพื่อจัดหา พัฒนา และรักษาบุคลากรที่มีความรู้และความสามารถที่เหมาะสม และมีกระบวนการสอบทานนโยบายและวิธีการปฏิบัตินั้นอย่างสม่ำเสมอ                                Y         Y             1         

  4.2                            บริษัทมีกระบวนการประเมินผลการปฏิบัติงาน การให้แรงจูงใจหรือรางวัลต่อบุคลากรที่มีผลการปฏิบัติงานดี และการจัดการต่อบุคลากรที่มีผลงานไม่บรรลุเป้าหมาย รวมถึง                                      Y         Y             1         
                                 การสื่อสารกระบวนการเหล่านี้ให้ผู้บริหารและพนักงานทราบ                                                                                                                                                      

  4.3                            บริษัทมีกระบวนการแก้ไขปัญหาหรือเตรียมพร้อมสำหรับการขาดบุคลากรที่มีความรู้และความสามารถที่เหมาะสมอย่างทันเวลา                                                                       Y         Y             1         

  4.4                            บริษัทมีกระบวนการสรรหา พัฒนา และรักษาผู้บริหารและพนักงานทุกคน เช่น การจัดระบบที่ปรึกษา (mentoring) และการฝึกอบรม                                                                Y         Y             1         

  4.5                            บริษัทมีแผนและกระบวนการสรรหาผู้สืบทอดตำแหน่ง (succession plan) ที่สำคัญ                                                                                                   Y         Y             1         

  5                              องค์กรกำหนดให้บุคลากรมีหน้าที่และความรับผิดชอบในการควบคุมภายใน เพื่อให้บรรลุตามวัตถุประสงค์ขององค์กร                                                                                                      100.0%   0.0%

  5.1                            คณะกรรมการบริษัทและผู้บริหารมีกระบวนการและการสื่อสารเชิงบังคับให้บุคลากรทุกคนมีความรับผิดชอบต่อการควบคุมภายใน และจัดให้มีการปรับปรุงแก้ไขกระบวนการปฏิบัติ ในกรณีที่จำเป็น                       Y         Y             1         

  5.2                            คณะกรรมการบริษัทและผู้บริหารกำหนดตัวชี้วัดผลการปฏิบัติงานการสร้างแรงจูงใจ และการให้รางวัล ที่เหมาะสม โดยพิจารณาทั้งเรื่องการปฏิบัติตาม Code of Conduct                                    Y         Y             1         
                                 และวัตถุประสงค์ในระยะสั้นและระยะยาวของบริษัท                                                                                                                                                            

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  5.3                            คณะกรรมการบริษัทและผู้บริหารประเมินแรงจูงใจและการให้รางวัลอย่างต่อเนื่องโดยเน้นให้สามารถเชื่อมโยงกับความสำเร็จของหน้าที่ในการปฏิบัติตามการควบคุมภายในด้วย                                  Y         Y             1        

  5.4                            คณะกรรมการบริษัทและผู้บริหารได้พิจารณาไม่ให้มีการสร้างแรงกดดันที่มากเกินไปในการปฏิบัติหน้าที่ของบุคลากรแต่ละคน                                                                         Y         Y             1         

  การประเมินความเสี่ยง (Risk                                                                                                                                                                                                         
  Assessment)                                                                                                                                                                                                                     

  6                              องค์กรกำหนดวัตถุประสงค์ไว้อย่างชัดเจนเพียงพอ เพื่อให้สามารถระบุและประเมินความเสี่ยงต่าง ๆ ที่เกี่ยวข้องกับการบรรลุวัตถุประสงค์ขององค์กร                                                                            100.0%   0.0%

  6.1                            บริษัทสามารถปฏิบัติตามมาตรฐานการบัญชีที่รับรองโดยทั่วไป และเหมาะสมกับธุรกิจในขณะนั้น โดยแสดงได้ว่ารายการในรายงานทางการเงินมีตัวตนจริง ครบถ้วน แสดงถึงสิทธิหรือภาระผูกพันของบริษัทได้ถูกต้อง        Y         Y             1         
                                 มีมูลค่าเหมาะสม และเปิดเผยข้อมูลครบถ้วน ถูกต้อง                                                                                                                                                           

  6.2                            บริษัทกำหนดสาระสำคัญของรายการทางการเงิน โดยพิจารณาถึงปัจจัยที่สำคัญ เช่น ผู้ใช้รายงานทางการเงิน ขนาดของรายการ แนวโน้มของธุรกิจ                                                     Y         Y             1         

  6.3                            รายงานทางการเงินของบริษัทสะท้อนถึงกิจกรรมการดำเนินงานของบริษัทอย่างแท้จริง                                                                                                  Y         Y             1         

  6.4                            คณะกรรมการหรือคณะกรรมการบริหารความเสี่ยง อนุมัติและสื่อสารนโยบายการบริหารความเสี่ยงให้ผู้บริหารและพนักงานทุกคนรับทราบและถือปฏิบัติ จนเป็นส่วนหนึ่งของวัฒนธรรมขององค์กร                       Y         Y             1         

  7                              องค์กรระบุและวิเคราะห์ความเสี่ยงทุกประเภทที่อาจกระทบต่อการบรรลุวัตถุประสงค์ไว้อย่างครอบคลุมทั่วทั้งองค์กร                                                                                                     100.0%   0.0%

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  7.1                            บริษัทระบุความเสี่ยงทุกประเภทซึ่งอาจมีผลกระทบต่อการดำเนินธุรกิจทั้งระดับองค์กร หน่วยธุรกิจ ฝ่ายงาน และหน้าที่งานต่าง ๆ                                                                   Y         Y             1         

  7.2                            บริษัทวิเคราะห์ความเสี่ยงทุกประเภทที่อาจเกิดจากทั้งปัจจัยภายในและปัจจัยภายนอกองค์กร ซึ่งรวมถึงความเสี่ยงด้านกลยุทธ์ การดำเนินงาน การรายงานการปฏิบัติตามกฎเกณฑ์ และด้านเทคโนโลยีสารสนเทศ         Y         Y             1         

  7.3                            ผู้บริหารทุกระดับมีส่วนร่วมในการบริหารความเสี่ยง                                                                                                                           Y         Y             1         

  7.4                            บริษัทได้ประเมินความสำคัญของความเสี่ยง โดยพิจารณาทั้งโอกาสเกิดเหตุการณ์ และผลกระทบที่อาจเกิดขึ้น                                                                                  Y         Y             1         

  7.5                            บริษัทมีมาตรการและแผนปฏิบัติงานเพื่อจัดการความเสี่ยง โดยอาจเป็นการยอมรับความเสี่ยงนั้น (acceptance) การลดความเสี่ยง (reduction) การหลีกเลี่ยงความเสี่ยง (avoidance) หรือการร่วมรับความเสี่ยง Y         Y             1         
                                 (sharing)                                                                                                                                                                                        

  8                              องค์กรได้พิจารณาถึงโอกาสที่จะเกิดการทุจริต ในการประเมินความเสี่ยงที่จะบรรลุวัตถุประสงค์ขององค์กร                                                                                                           100.0%   0.0%

  8.1                            บริษัทประเมินโอกาสที่จะเกิดการทุจริตขึ้น โดยครอบคลุมการทุจริตแบบต่างๆ เช่น การจัดทำรายงานทางการเงินเท็จ การทำให้สูญเสียทรัพย์สิน การคอร์รัปชันการที่ผู้บริหารสามารถฝ่าฝืนระบบควบคุมภายใน           Y         Y             1         
                                 (management override of internal controls) การเปลี่ยนแปลงข้อมูลในรายงานที่สำคัญ การได้มาหรือใช้ไปซึ่งทรัพย์สินโดยไม่ถูกต้อง เป็นต้น                                                                                  

  8.2                            บริษัทได้ทบทวนเป้าหมายการปฏิบัติงานอย่างรอบคอบ โดยพิจารณาความเป็นไปได้ของเป้าหมายที่กำหนดแล้ว รวมทั้งได้พิจารณาความสมเหตุสมผลของการให้สิ่งจูงใจหรือผลตอบแทนแก่พนักงานแล้วด้วยว่า              Y         Y             1         
                                 ไม่มีลักษณะส่งเสริมให้พนักงานกระทำไม่เหมาะสม เช่น ไม่ตั้งเป้าหมายยอดขายของบริษัทไว้สูงเกินความเป็นจริงจนทำให้เกิดแรงจูงใจในการตกแต่งตัวเลขยอดขาย เป็นต้น                                                                    

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  8.3                            คณะกรรมการตรวจสอบได้พิจารณาและสอบถามผู้บริหารเกี่ยวกับโอกาสในการเกิดทุจริต และมาตรการที่บริษัทดำเนินการเพื่อป้องกันหรือแก้ไขการทุจริต                                                   Y         Y             1        

  8.4                            บริษัทได้สื่อสารให้พนักงานทุกคนเข้าใจและปฏิบัติตามนโยบายและแนวปฏิบัติที่กำหนดไว้                                                                                                  Y         Y             1         

  9                              องค์กรสามารถระบุและประเมินความเปลี่ยนแปลงที่อาจมีผลกระทบต่อระบบการควบคุมภายใน                                                                                                                     100.0%   0.0%

  9.1                            บริษัทประเมินการเปลี่ยนแปลงปัจจัยภายนอกองค์กร ที่อาจมีผลกระทบต่อการดำเนินธุรกิจ การควบคุมภายใน และรายงานทางการเงิน ตลอดจนได้กำหนดมาตรการตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว      Y         Y             1         

  9.2                            บริษัทประเมินการเปลี่ยนแปลงรูปแบบการทำธุรกิจ ที่อาจมีผลกระทบต่อการดำเนินธุรกิจ การควบคุมภายใน และรายงานทางการเงิน ตลอดจนได้กำหนดมาตรการตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว       Y         Y             1         

  9.3                            บริษัทประเมินการเปลี่ยนแปลงผู้นำองค์กร ที่อาจมีผลกระทบต่อการดำเนินธุรกิจ การควบคุมภายใน และรายงานทางการเงิน ตลอดจนได้กำหนดมาตรการตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว             Y         Y             1         

  กิจกรรมการควบคุม (Control                                                                                                                                                                                                         
  Activities)                                                                                                                                                                                                                     

  10                             องค์กรมีมาตรการควบคุมที่ช่วยลดความเสี่ยงที่จะไม่บรรลุวัตถุประสงค์ขององค์กร ให้อยู่ในระดับที่ยอมรับได้                                                                                                           100.0%   0.0%

  10.1                           มาตรการควบคุมของบริษัทมีความเหมาะสมกับความเสี่ยง และลักษณะเฉพาะขององค์กร เช่น สภาพแวดล้อม ความซับซ้อนของงาน ลักษณะงาน ขอบเขตการดำเนินงาน รวมถึงลักษณะเฉพาะอื่น ๆ                   Y         Y             1         

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  10.2                           บริษัทมีมาตรการควบคุมภายในที่กำหนดเป็นลายลักษณ์อักษร และครอบคลุมกระบวนการต่างๆ อย่างเหมาะสม เช่น มีนโยบายและระเบียบวิธีปฏิบัติงานเกี่ยวกับธุรกรรมด้านการเงิน การจัดซื้อ และการบริหารทั่วไป                                        
                                 ตลอดจนกำหนดขอบเขต อำนาจหน้าที่ และลำดับชั้นการอนุมัติของผู้บริหารในแต่ละระดับไว้อย่างชัดเจน รัดกุม เพื่อให้สามารถป้องกันการทุจริตได้ เช่น มีการกำหนดขนาดวงเงินและอำนาจอนุมัติของผู้บริหารแต่ละระดับ                                    
                                 ขั้นตอนในการอนุมัติโครงการลงทุน ขั้นตอนการจัดซื้อและวิธีการคัดเลือกผู้ขาย การบันทึกข้อมูลรายละเอียดการตัดสินใจจัดซื้อ ขั้นตอนการเบิกจ่ายวัสดุอุปกรณ์ หรือ การเบิกใช้เครื่องมือต่างๆ เป็นต้น                                                  
                                 โดยได้จัดให้มีกระบวนการสำหรับกรณีต่าง ๆ ดังนี้                                                                                                                                                             

                                 10.2.1 การเก็บรวบรวมข้อมูลเกี่ยวกับผู้ถือหุ้นรายใหญ่ กรรมการผู้บริหาร และผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว รวมทั้งบุคคลที่เกี่ยวโยงกัน เพื่อประโยชน์ในการติดตามและสอบทานการทำรายการระหว่างกัน            Y         Y             1         
                                 หรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ รวมทั้งมีการปรับปรุงข้อมูลให้เป็นปัจจุบันเสมอ                                                                                                                            

                                 10.2.2 กรณีที่บริษัทอนุมัติธุรกรรมหรือทำสัญญากับผู้ที่เกี่ยวข้องในลักษณะที่มีผลผูกพันบริษัทในระยะยาวไปแล้ว เช่น การทำสัญญาซื้อขายสินค้า การให้กู้ยืม การค้ำประกัน บริษัทได้ติดตามให้มั่นใจแล้วว่า                Y         Y             1         
                                 มีการปฏิบัติเป็นไปตามเงื่อนไขที่ตกลงกันไว้ตลอดระยะเวลาที่มีผลผูกพันบริษัท เช่น ติดตามการชำระคืนหนี้ตามกำหนด หรือมีการทบทวนความเหมาะสมของสัญญา เป็นต้น                                                                        

  10.3                           บริษัทกำหนดให้การควบคุมภายในมีความหลากหลายอย่างเหมาะสม เช่น การควบคุมแบบ manual และ automated หรือการควบคุมแบบป้องกันและติดตาม                                               Y         Y             1         

  10.4                           บริษัทกำหนดให้มีการควบคุมภายในในทุกระดับขององค์กร เช่น ทั้งระดับกลุ่มบริษัท หน่วยธุรกิจ สายงาน ฝ่ายงาน แผนก หรือกระบวนการ                                                            Y         Y             1         

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  10.5                           บริษัทมีการแบ่งแยกหน้าที่ความรับผิดชอบในงาน 3 ด้านต่อไปนี้ออกจากกันโดยเด็ดขาด เพื่อเป็นการตรวจสอบซึ่งกันและกัน กล่าวคือ (1) หน้าที่อนุมัติ (2) หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ และ (3)       Y         Y             1         
                                 หน้าที่ในการดูแลจัดเก็บทรัพย์สิน                                                                                                                                                                          

  11                             องค์กรเลือกและพัฒนากิจกรรมการควบคุมทั่วไปด้วยระบบเทคโนโลยี เพื่อช่วยสนับสนุนการบรรลุวัตถุประสงค์                                                                                                          100.0%   0.0%

  11.1                           บริษัทควรกำหนดความเกี่ยวข้องกันระหว่างการใช้เทคโนโลยีสารสนเทศในกระบวนการปฏิบัติงานและการควบคุมทั่วไปของระบบสารสนเทศ                                                            Y         Y             1         

  11.2                           บริษัทควรกำหนดการควบคุมของโครงสร้างพื้นฐานของระบบเทคโนโลยีให้มีความเหมาะสม                                                                                               Y         Y             1         

  11.3                           บริษัทควรกำหนดการควบคุมด้านความปลอดภัยของระบบเทคโนโลยีให้มีความเหมาะสม                                                                                                  Y         Y             1         

  11.4                           บริษัทควรกำหนดการควบคุมกระบวนการได้มา การพัฒนา และการบำรุงรักษาระบบเทคโนโลยีให้มีความเหมาะสม                                                                              Y         Y             1         

  12                             องค์กรจัดให้มีกิจกรรมการควบคุมผ่านทางนโยบาย ซึ่งได้กำหนดสิ่งที่คาดหวังและขั้นตอนการปฏิบัติ เพื่อให้นโยบายที่กำหนดไว้นั้นสามารถนำไปสู่การปฏิบัติได้                                                                        100.0%   0.0%

  12.1                           บริษัทมีนโยบายที่รัดกุมเพื่อติดตามให้การทำธุรกรรมของผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว ต้องผ่านขั้นตอนการอนุมัติที่กำหนด เช่น ข้อบังคับของบริษัท                          Y         Y             1         
                                 เกณฑ์ของตลาดหลักทรัพย์แห่งประเทศไทย เกณฑ์ของสำนักงาน ฯลฯ เพื่อป้องกันการหาโอกาสหรือนำผลประโยชน์ของบริษัทไปใช้ส่วนตัว                                                                                               

  12.2                           บริษัทมีนโยบายเพื่อให้การพิจารณาอนุมัติธุรกรรมกระทำโดยผู้ที่ไม่มีส่วนได้เสียในธุรกรรมนั้น                                                                                              Y         Y             1         

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  12.3                           บริษัทมีนโยบายเพื่อให้การพิจารณาอนุมัติธุรกรรมคำนึงถึงประโยชน์สูงสุดของบริษัทเป็นสำคัญ และพิจารณาโดยถือเสมือนเป็นรายการที่กระทำกับบุคคลภายนอก (at arms’ length basis)                       Y         Y             1        

  12.4                           บริษัทมีกระบวนการติดตามดูแลการดำเนินงานของบริษัทย่อยหรือบริษัทร่วม รวมทั้งกำหนดแนวทางให้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทย่อยหรือร่วมนั้น ถือปฏิบัติ                             Y         Y             1         
                                 (หากบริษัทไม่มีเงินลงทุนในบริษัทย่อยหรือบริษัทร่วมไม่ต้องตอบข้อนี้)                                                                                                                                                

  12.5                           บริษัทกำหนดหน้าที่และความรับผิดชอบในการนำนโยบายและกระบวนการไปปฏิบัติโดยผู้บริหารและพนักงาน                                                                                    Y         Y             1         

  12.6                           นโยบายและกระบวนการปฏิบัติของบริษัทได้รับการนำไปใช้ในเวลาที่เหมาะสม โดยบุคลากรที่มีความสามารถ รวมถึงการครอบคลุมกระบวนการแก้ไขข้อผิดพลาดในการปฏิบัติงาน                                 Y         Y             1         

  12.7                           บริษัททบทวนนโยบายและกระบวนการปฏิบัติให้มีความเหมาะสมอยู่เสมอ                                                                                                             Y         Y             1         

  ระบบสารสนเทศและการสื่อสารข้อมูล                                                                                                                                                                                                     
  (Information & Communication)                                                                                                                                                                                                   

  13                             องค์กรข้อมูลที่เกี่ยวข้องและมีคุณภาพ เพื่อสนับสนุนให้การควบคุมภายในสามารถดำเนินไปได้ตามที่กำหนดไว้                                                                                                           100.0%   0.0%

  13.1                           บริษัทกำหนดข้อมูลที่ต้องการใช้ในการดำเนินงาน ทั้งข้อมูลจากภายในและภายนอกองค์กร ที่มีคุณภาพและเกี่ยวข้องต่องาน                                                                         Y         Y             1         

  13.2                           บริษัทพิจารณาทั้งต้นทุนและประโยชน์ที่จะได้รับ รวมถึงปริมาณและความถูกต้องของข้อมูล                                                                                                 Y         Y             1         

  13.3                           บริษัทดำเนินการเพื่อให้คณะกรรมการมีข้อมูลที่สำคัญอย่างเพียงพอสำหรับใช้ประกอบการตัดสินใจ ตัวอย่างข้อมูลที่สำคัญ เช่น รายละเอียดของเรื่องที่เสนอให้พิจารณา เหตุผล ผลกระทบต่อบริษัท ทางเลือกต่าง ๆ        Y         Y             1         

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  13.4                           บริษัทดำเนินการเพื่อให้กรรมการบริษัทได้รับหนังสือนัดประชุมหรือเอกสารประกอบการประชุมที่ระบุข้อมูลที่จำเป็นและเพียงพอต่อการพิจารณาก่อนการประชุมล่วงหน้าอย่างน้อยภายในระยะเวลาขั้นต่ำตามที่กฎหมายกำหนด   Y         Y             1        

  13.5                           บริษัทดำเนินการเพื่อให้รายงานการประชุมคณะกรรมการมีรายละเอียดตามควร เพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับความเหมาะสมในการปฏิบัติหน้าที่ของกรรมการแต่ละราย เช่น การบันทึกข้อซักถามของกรรมการ  Y         Y             1         
                                 ความเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา ความเห็นของกรรมการรายที่ไม่เห็นด้วยกับเรื่องที่เสนอพร้อมเหตุผล เป็นต้น                                                                                                 

  13.6                           บริษัทมีการดำเนินการดังต่อไปนี้                                                                                                                                                                           

                                 13.6.1 มีการจัดเก็บเอกสารสำคัญ ไว้อย่างครบถ้วนเป็นหมวดหมู่                                                                                                                Y         Y             1         

                                 13.6.2 กรณีที่ได้รับแจ้งจากผู้สอบบัญชีหรือผู้ตรวจสอบภายในว่ามีข้อบกพร่องในการควบคุมภายใน บริษัทได้แก้ไขข้อบกพร่องนั้นอย่างครบถ้วนแล้ว                                                        Y         Y             1         

  14                             องค์กรสื่อสารข้อมูลภายในองค์กร ซึ่งรวมถึงวัตถุประสงค์และความรับผิดชอบต่อการควบคุมภายในที่จำเป็นต่อการสนับสนุนให้การควบคุมภายในสามารถดำเนินไปได้ตามที่วางไว้                                                          100.0%   0.0%

  14.1                           บริษัทมีกระบวนการสื่อสารข้อมูลภายในอย่างมีประสิทธิภาพ และมีช่องทางการสื่อสารที่เหมาะสม เพื่อสนับสนุนการควบคุมภายใน                                                                    Y         Y             1         

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  14.2                           บริษัทมีการรายงานข้อมูลที่สำคัญถึงคณะกรรมการบริษัทอย่างสม่ำเสมอ และทำให้คณะกรรมการบริษัทสามารถเข้าถึงแหล่งสารสนเทศที่จำเป็นต่อการปฏิบัติงาน หรือสอบทานรายการต่าง ๆ ตามที่ต้องการ เช่น           Y         Y             1        
                                 การกำหนดบุคคลที่เป็นศูนย์ติดต่อเพื่อให้สามารถติดต่อขอข้อมูลอื่นนอกจากที่ได้รับจากผู้บริหาร รวมทั้งการติดต่อสอบถามข้อมูลจากผู้สอบบัญชี                                                                                              
                                 ผู้ตรวจสอบภายในการจัดประชุมระหว่างคณะกรรมการและผู้บริหารตามที่คณะกรรมการร้องขอ การจัดกิจกรรมพบปะหารือระหว่างคณะกรรมการและผู้บริหารนอกเหนือจากการประชุมคณะกรรมการ เป็นต้น                                               

  14.3                           บริษัทจัดให้มีช่องทางการสื่อสารพิเศษหรือช่องทางลับเพื่อให้บุคคลต่าง ๆ ภายในบริษัทสามารถแจ้งข้อมูลหรือเบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริตภายในบริษัท (whistle-blower hotline) ได้อย่างปลอดภัย         Y         Y             1         

  15                             องค์กรได้สื่อสารกับหน่วยงานภายนอก เกี่ยวกับประเด็นที่อาจมีผลกระทบต่อการควบคุมภายใน                                                                                                                     100.0%   0.0%

  15.1                           บริษัทมีกระบวนการสื่อสารข้อมูลกับผู้มีส่วนได้เสียภายนอกองค์กรอย่างมีประสิทธิภาพ และมีช่องทางการสื่อสารที่เหมาะสม เพื่อสนับสนุนการควบคุมภายใน เช่น จัดให้มีเจ้าหน้าที่หรือหน่วยงานนักลงทุนสัมพันธ์            Y         Y             1         
                                 ศูนย์รับเรื่องร้องเรียน เป็นต้น                                                                                                                                                                           

  15.2                           บริษัทจัดให้มีช่องทางการสื่อสารพิเศษหรือช่องทางลับเพื่อให้ผู้มีส่วนได้เสียภายนอกองค์กรสามารถแจ้งข้อมูลหรือเบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริต (whistle-blower hotline) แก่บริษัทได้อย่างปลอดภัย          Y         Y             1         

  กิจกรรมการติดตาม (Monitoring                                                                                                                                                                                                      
  Activities)                                                                                                                                                                                                                     

  16                             องค์กรติดตามและประเมินผลการควบคุมภายใน เพื่อให้มั่นใจได้ว่าการควบคุมภายในยังดำเนินไปอย่างครบถ้วน เหมาะสม                                                                                                100.0%   0.0%

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

  16.1                           บริษัทจัดให้มีกระบวนการติดตามการปฏิบัติตามจริยธรรมธุรกิจและข้อกำหนดห้ามฝ่ายบริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์ เช่น กำหนดให้แต่ละส่วนงานติดตามการปฏิบัติ       Y         Y             1         
                                 และรายงานผู้บังคับบัญชา หรือมอบหมายให้หน่วยงานตรวจสอบภายในติดตามการปฏิบัติ และรายงานต่อคณะกรรมการตรวจสอบ เป็นต้น                                                                                                

  16.2                           บริษัทจัดให้มีการตรวจสอบการปฏิบัติตามระบบการควบคุมภายในที่วางไว้โดยการประเมินตนเอง และ/หรือการประเมินอิสระโดยผู้ตรวจสอบภายใน                                                      Y         Y             1         

  16.3                           ความถี่ในการติดตามและประเมินผลมีความเหมาะสมกับการเปลี่ยนแปลงของบริษัท                                                                                                     Y         Y             1         

  16.4                           ดำเนินการติดตามและประเมินผลระบบการควบคุมภายใน โดยผู้ที่มีความรู้และความสามารถ                                                                                              Y         Y             1         

  16.5                           บริษัทกำหนดแนวทางการรายงานผลการตรวจสอบภายในให้ขึ้นตรงต่อคณะกรรมการตรวจสอบ                                                                                             Y         Y             1         

  16.6                           บริษัทส่งเสริมให้ผู้ตรวจสอบภายในปฏิบัติหน้าที่ตามมาตรฐานสากลการปฏิบัติงานวิชาชีพการตรวจสอบภายใน (International Standards for the Professional Practice of Internal Auditing, IIA) Y         Y             1         

  17                             องค์กรประเมินและสื่อสารข้อบกพร่องของการควบคุมภายในอย่างทันเวลาต่อบุคคลที่รับผิดชอบ ซึ่งรวมถึงผู้บริหารระดับสูงและคณะกรรมการตามความเหมาะสม                                                                      100.0%   0.0%

  17.1                           บริษัทประเมินผลและสื่อสารข้อบกพร่องของการควบคุมภายใน และดำเนินการเพื่อติดตามแก้ไขอย่างทันท่วงที หากผลการดำเนินงานที่เกิดขึ้นแตกต่างจากเป้าหมายที่กำหนดไว้อย่างมีนัยสำคัญ                        Y         Y             1         

  17.2                           บริษัทมีนโยบายการรายงาน ดังนี้                                                                                                                                                                          

  คำถาม                                                                                                                                                                                          Present   Functioning   ใช่       ไม่ใช่
                                                                                                                                                                                                 (Y/N)     (Y/N)                  

                                 17.2.1 ฝ่ายบริหารต้องรายงานต่อคณะกรรมการบริษัทโดยพลัน ในกรณีที่เกิดเหตุการณ์หรือสงสัยว่ามีเหตุการณ์ทุจริตอย่างร้ายแรง มีการปฏิบัติที่ฝ่าฝืนกฎหมาย หรือมีการกระทำที่ผิดปกติอื่น                         Y         Y             1         
                                 ซึ่งอาจกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทอย่างมีนัยสำคัญ                                                                                                                                                

                                 17.2.2 รายงานข้อบกพร่องที่เป็นสาระสำคัญ พร้อมแนวทางการแก้ไขปัญหา (แม้ว่าจะได้เริ่มดำเนินการจัดการแล้ว) ต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ เพื่อพิจารณาภายในระยะเวลาอันควร            Y         Y             1         

                                 17.2.3 รายงานความคืบหน้าในการปรับปรุงข้อบกพร่องที่เป็นสาระสำคัญต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ                                                                         Y         Y             1         
  ------------------------------ --------------------------------------------------------------------------------------------------------------------------------------------------------------- --------- ------------- -------- ------

ผู้ประเมิน ผู้ตรวจสอบภายใน (บริษัท ไอเอ ซิกเนเจอร์ จำกัด)

อนุมัติโดยการประชุมคณะกรรมการตรวจสอบครั้งที่ 1/2559 เมื่อวันที่ 26 กุมภาพันธ์ 2559 และ

อนุมัติโดยการประชุมคณะกรรมการครั้งที่ 1/2559 เมื่อวันที่ 26 กุมภาพันธ์ 2559