แบบประเมินความเพียงพอของระบบควบคุมภายใน

บริษัท บิ๊ก คาเมร่า คอร์ปอเรชั่น จำกัด (มหาชน) และบริษัทย่อย

วันที่ 8 ตุลาคม 2557

แบบประเมินนี้จัดทำโดยคณะกรรมการบริษัทซึ่งเป็นความเห็นของคณะกรรมการเกี่ยวกับ

ความเพียงพอของระบบควบคุมภายใน

การตอบแบบประเมินในแต่ละข้อ ควรอยู่บนพื้นฐานของการปฏิบัติจริง หากประเมินแล้วพบว่า
บริษัทยังขาดการควบคุมภายในที่เพียงพอในข้อใด (ไม่ว่าจะเป็นการไม่มี ระบบในเรื่องนั้น
หรือมีแล้ว แต่ยังไม่เหมาะสม) บริษัทควรอธิบายเหตุผลและแนวทางแก้ไขประกอบไว้ด้วย

  -----------------------------------------------------------------------
  สภาพแวดล้อมการควบคุม (Control Environment)

  -----------------------------------------------------------------------

1.  องค์กรแสดงถึงความยึดมั่นในคุณค่าของความซื่อตรง (Integrity) และจริยธรรม

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  คณะกรรมการและผู้บริหารกําหนดแนวทาง     |   |   |   บริษัทฯ             |
|     และมีการปฏิบัติที่อยู่บนหลักควา             |   |   |   ได้จัดทำห           |
| มซื่อตรงและการรักษาจรรยาบรรณในการดําเนินงาน |   |   | ลักปฏิบัติเกี่ยวกับจรรยาบร |
|     ที่ครอบคลุมถึง                         |   |   | รณและจริยธรรมทางธุรกิจ |
|                                        |   |   |   ซึ่งกำหนดให้คณะกรร   |
|     1.  การปฏิบัติหน้าที่ประจําวัน             |   |   | มการและผู้บริหารที่ปฏิบัติห |
|         และการตัดสินใจในเรื่องต่าง ๆ        |   |   | น้าที่ด้วยความซื่อสัตย์สุจริต |
|                                        |   |   |   โปร่งใส            |
|     2.  การปฏิบัติต่อคู่ค้า ลูกค้า              |   |   |   การเ              |
|         และบุคคลภายนอก                  |   |   | ก็บรักษาความลับและหลีกเ |
|                                        |   |   | ลี่ยงการกระทำที่อาจทำให |
|                                        |   |   | ้เกิดความขัดแย้งทางผลปร |
|                                        |   |   | ะโยชน์และความรับผิดชอบ |
|                                        |   |   | ต่อผู้มีส่วนได้เสียทุกฝ่ายทั้ง |
|                                        |   |   | ภายในและภายนอกองค์กร |
+----------------------------------------+---+---+---------------------+
| 2.                                     |   |   | 1.  บริษัทฯ           |
| มีข้อกําหนดที่เป็นลายลักษณ์อักษรให้ผู้บริหารและพนักง |   |   |     ได              |
| านปฏิบัติหน้าที่ด้วยความซื่อตรงและรักษาจรรยาบรรณ |   |   | ้จัดทำหลักปฏิบัติเกี่ยวกับจร |
|     ที่ครอบคลุมถึง                         |   |   | รยาบรรณและจริยธรรมทา |
|                                        |   |   | งธุรกิจที่เป็นลายลักษณ์อักษ |
|     1.  มีข้อกําหนดเกี่ยวกับจริยธรรม (code of |   |   | รรวมทั้งการกำหนดไว้ในค |
|         conduct) สําหรับผู้บริหารและพนักงาน  |   |   | ู่มือการทำงานของพนักงาน |
|         ที่เหมาะสม                       |   |   |     และ             |
|                                        |   |   |                     |
|     2.  มีข                             |   |   | 2.  บริษัทฯ           |
| ้อกําหนดห้ามผู้บริหารและพนักงานปฏิบัติตนในลักษณะท |   |   |     ไ               |
| ี่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับกิจการ |   |   | ด้แจ้งให้พนักงานทราบเมื่อ |
|         ซึ่งรวมถึงการห                    |   |   | เข้าปฐมนิเทศพนักงานใหม่ |
| ้ามคอร์รัปชันอันทําให้เกิดความเสียหายต่อองค์กร[1] |   |   |                     |
|                                        |   |   | ติดประกาศคู่มือการทำงาน |
|     3.  ม                              |   |   |     และ Code of     |
| ีบทลงโทษที่เหมาะสมหากมีการฝ่าฝืนข้อกําหนดข้างต้น |   |   |     conduct         |
|                                        |   |   |     ไว้ท             |
|     4.  มีการสื่อสารข                     |   |   | ี่บอร์ดติดประกาศของบริษัท |
| ้อกําหนดและบทลงโทษข้างต้นให้ผู้บริหารและพนักงาน |   |   | และในเว็บไซด์ของบริษัทฯ |
|                                        |   |   |                     |
| ทุกคนรับทราบ เช่น                         |   |   |                     |
| รวมอยู่ในการปฐมนิเทศพนักงานใหม่             |   |   |                     |
| ให้พนักงานล                              |   |   |                     |
| งนามรับทราบข้อกําหนดและบทลงโทษเป็นประจําทุกปี |   |   |                     |
| รวมทั้งมีการเผยแพร่ code of conduct        |   |   |                     |
| ให้แก่พนักงานและบุคคลภายนอกได้รับทราบ        |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 1.                                     |   |   |   บริษัทฯ             |
|   มีกระบวนการติดตามและประเมินผลการปฏิบัติตาม |   |   |   ได้มีการจ้างบริษัท     |
|     Code of Conduct                    |   |   |   ดีไอเอ ออดิท จำกัด   |
|                                        |   |   |                     |
|     1.  การติดตามและประเมินผลโดยหน่วยง    |   |   |  ให้เป็นผู้ตรวจสอบภายใน |
| านตรวจสอบภายในหรือหน่วยงานกํากับดูแลการปฏิบัติ |   |   |   และบริษัทฯ          |
|         (compliance unit)              |   |   |   มีหน่วยงานต         |
|                                        |   |   | รวจสอบภายในของบริษัทฯ |
|                                        |   |   |   เป็น               |
|   2.  การประเมินตนเองโดยผู้บริหารและพนักงาน |   |   | ผู้ติดตามและประเมินผลกา |
|                                        |   |   | รปฏิบัติงานอย่างสม่ำเสมอ |
|     3.  การป                           |   |   |                     |
| ระเมินโดยผู้เชี่ยวชาญที่เป็นอิสระจากภายนอกองค์กร |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2.  มีการจัดการอย่างทันเวลา                |   |   | 1.  บริษัทฯ           |
|     หากพบการไม่ปฏิบัติตามข้อก               |   |   |     ไ               |
| ําหนดเกี่ยวกับความซื่อตรงและการรักษาจรรยาบรรณ |   |   | ด้กำหนดให้หน่วยงานตรวจ |
|                                        |   |   | สอบภายในของบริษัทเข้าไ |
|     1.  มีกระบวนการที่ทําให                |   |   | ปตรวจสอบการปฏิบัติการข |
| ้สามารถตรวจพบการฝ่าฝืนได้ภายในเวลาที่เหมาะสม |   |   | องสาขาอย่างน้อยสาขาละ |
|                                        |   |   |     1 ครั้งต่อเดือน     |
|     2.  มีกระบวนการที่ทําให้สาม             |   |   |     และในกระบวนการ  |
| ารถลงโทษหรือจัดการกับการฝ่าฝืนได้อย่างเหมาะสม |   |   |     ปฏิบัติงา          |
|         และภายในเวลาอันควร              |   |   | นประจำได้มีขั้นตอนการสอ |
|                                        |   |   | บทานเรื่องดังกล่าวไว้ด้วย |
|     3.  มีการแก้ไขการกระทําที่ขัดต่อหลักค      |   |   |     อีกทั้งม           |
| วามซื่อตรงและการรักษาจรรยาบรรณอย่างเหมาะสม |   |   | ีผู้ตรวจสอบภายนอกองค์กร |
|         และภายในเวลาอันควร              |   |   |     (บริษัท ดีไอเอ     |
|                                        |   |   |     ออดิท จำกัด)      |
|                                        |   |   |     จะเ             |
|                                        |   |   | ข้ามาตรวจสอบทุกไตรมาส |
|                                        |   |   |                     |
|                                        |   |   | 2.  บริษัทฯ           |
|                                        |   |   |     กำหนด           |
|                                        |   |   | ให้มีการรายงานต่อผู้บังคับ |
|                                        |   |   | บัญชาในสายงานตามลำดับ |
|                                        |   |   |                     |
|                                        |   |   |    หากพบว่ามีการฝ่าฝืนข |
|                                        |   |   | ้อกำหนดเกี่ยวกับจริยธรรม |
|                                        |   |   |     และจรรยาบรรณ    |
|                                        |   |   |                     |
|                                        |   |   |  และมีการกำหนดบทลงโท |
|                                        |   |   | ษไว้ในระเบียบของบริษัทฯ |
+----------------------------------------+---+---+---------------------+

2.  คณะกรรมการมีความเป็นอิสระจากฝ่ายบริหาร และทำหน้าที่กำกับดูแล (Oversight)
    และพัฒนา การดำเนินการด้านการควบคุมภายใน

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  มีการกําห                            |   |   |                     |
| นดบทบาทหน้าที่ของคณะกรรมการแยกจากฝ่ายบริหาร |   |   |                     |
|     โดยได้สงวนสิทธ                       |   |   |                     |
| ิ์อํานาจเฉพาะของคณะกรรมการบริษัทไว้อย่างชัดเจน |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2.  คณะกรรมการบริษัทกํากับดูแลให้มีการก       |   |   |                     |
| ําหนดเป้าหมายการดําเนินธุรกิจที่ชัดเจนและวัดผลได้ |   |   |                     |
|     เพื่อเ                               |   |   |                     |
| ป็นแนวทางในการปฏิบัติงานของผู้บริหารและพนักงาน |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 3.  คณะ                                |   |   |                     |
| กรรมการบริษัทกํากับดูแลให้บริษัทกําหนดบทบาทหน้าท |   |   |                     |
| ี่ของคณะกรรมการและผู้บริหารให้ถูกต้องตามกฎหมาย |   |   |                     |
|     กฎบัตร                              |   |   |                     |
|     ซ                                  |   |   |                     |
| ึ่งครอบคลุมบทบาทที่สําคัญของคณะกรรมการตรวจสอบ |   |   |                     |
|     ผู้สอบบัญชี ผู้ตรวจสอบภายใน              |   |   |                     |
|     และผู้รับผิดชอบต่อรายงานทางการเงิน       |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 4.  คณะ                                |   |   |                     |
| กรรมการบริษัทเป็นผู้มีความรู้เกี่ยวกับธุรกิจของบริษัท |   |   |                     |
|     และมีความเชี่ยวชาญ ที่เป็นประโยชน์ต่อบริษัท  |   |   |                     |
|     หร                                 |   |   |                     |
| ือสามารถขอคําแนะนําจากผู้เชี่ยวชาญในเรื่องนั้นๆได้ |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 5.  คณะกรร                             |   |   |                     |
| มการของบริษัทประกอบด้วยกรรมการอิสระที่มีความรู้ |   |   |                     |
|     ความสามารถน่าเชื่อถือ                  |   |   |                     |
|                                        |   |   |                     |
|  และมีความเป็นอิสระในการปฏิบัติหน้าที่อย่างแท้จริง |   |   |                     |
|     เช่น ไม่มีความสัมพันธ์ทางธุรกิจกับบริษัท      |   |   |                     |
|     ไม่มีความสัมพันธ์อื่นใด อันอาจมีอิทธิพลต่อ     |   |   |                     |
|     การใช้ดุลยพินิจและปฏิบัติหน้าที่อย่างเป็นอิสระ  |   |   |                     |
|     ในจํานวนที่เหมาะสมเพียงพอ              |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 6.  คณะกรรมการบริษัท                     |   |   | บริษัทฯ               |
| กํากับดูแลการพัฒนาและปฏิบัติเรื่องการควบคุมภายใน |   |   | มีการกำหนดบทบ        |
|     ในองค์กร                            |   |   | าทและหน้าที่ความรับผิดชอ |
|                                        |   |   | บของคณะกรรมการไว้ในค |
|   ซึ่งครอบคลุมทั้งการสร้างสภาพแวดล้อมการควบคุม |   |   | ู่มือการกำกับดูแลกิจการที่ดี |
|     การประเมินความเสี่ยง กิจกรรมการควบคุม   |   |   |                     |
|     ข้อมูลและการสื่อสาร และการติดตาม        |   |   |                     |
+----------------------------------------+---+---+---------------------+

3.  ฝ่ายบริหารได้จัดให้มีโครงสร้างสายการรายงาน การกำหนดอำนาจในการสั่งการและ
    ความรับผิดชอบที่เหมาะสมเพื่อให้องค์กรบรรลุวัตถุประสงค์ ภายใต้การกำกับดูแล
    (oversight) ของคณะกรรมการ

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  ผู้บริหารระดับสูงกําหนดโครงส             |   |   |                     |
| ร้างองค์กรที่สนับสนุนการบรรลุวัตถุประสงค์ของบริษัท |   |   |                     |
|     โด                                 |   |   |                     |
| ยพิจารณาถึงความเหมาะสมทั้งทางธุรกิจและกฎหมาย |   |   |                     |
|     รว                                 |   |   |                     |
| มถึงการจัดให้มีการควบคุมภายในอย่างมีประสิทธิภาพ |   |   |                     |
|     เช่น แบ่งแยกหน้าที่ในส่วนงานที่สําคัญ        |   |   |                     |
|     ซึ่งทําให้เกิดการตรวจสอบถ่วงดุลระหว่างกัน   |   |   |                     |
|                                        |   |   |                     |
| มีงานตรวจสอบภายในที่ขึ้นตรงกับกรรมการตรวจสอบ |   |   |                     |
|     และมีสายการรายงานที่ชัดเจน เป็นต้น       |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2                                      |   |   |                     |
| .  ผู้บริหารระดับสูงกําหนดสายการรายงานในบริษัท |   |   |                     |
|                                        |   |   |                     |
|  โดยพิจารณาถึงความเหมาะสมเกี่ยวกับอํานาจหน้าที่ |   |   |                     |
|     ความรับผิดชอบ และการสื่อสารข้อมูล        |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 3.  มีการกําหนด มอบหมาย                  |   |   | บริษัทฯ               |
|     และจํากัดอํานาจหน้าที่และความ            |   |   | มีการ                |
| รับผิดชอบอย่างเหมาะสมระหว่างคณะกรรมการบริษัท |   |   | จัดทำผังโครงสร้างองค์กร |
|     ผู้บริหารระดับสูง ผู้บริหาร และพนักงาน      |   |   | โดยรวมและในระดับหน่วย |
|                                        |   |   | งานที่ชัดเจนและเหมาะสม |
|                                        |   |   | มีการมอบ             |
|                                        |   |   | อำนาจหน้าที่และความรับผ |
|                                        |   |   | ิดชอบที่เป็นลายลักษณ์อักษร |
|                                        |   |   | พร้อมทั้งมีก            |
|                                        |   |   | ารจัดทำคำบรรยายลักษณะ |
|                                        |   |   | งานของแต่ละตำแหน่งงาน |
|                                        |   |   | โดยมีการสื่อสา         |
|                                        |   |   | รให้พนักงานทุกคนรับทราบ |
+----------------------------------------+---+---+---------------------+

4.  องค์กรแสดงถึงความมุ่งมั่นในการจูงใจ พัฒนาและรักษาบุคลากรที่มีความรู้ความสามารถ

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทมีนโยบายและวิธีการปฏิบัติเพื่อจัดหา     |   |   |                     |
|     พัฒนา                               |   |   |                     |
|     และ                                |   |   |                     |
| รักษาบุคลากรที่มีความรู้และความสามารถที่เหมาะสม |   |   |                     |
|     และมีกระบวนกา                       |   |   |                     |
| รสอบทานนโยบายและวิธีการปฏิบัตินั้นอย่างสมํ่าเสมอ |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทมีกระบวนการประเมินผลการปฏิบัติงาน   |   |   |                     |
|     การให                              |   |   |                     |
| ้แรงจูงใจหรือรางวัลต่อบุคคากรที่มีผลการปฏิบัติงานดี |   |   |                     |
|     แ                                  |   |   |                     |
| ละการจัดการต่อบุคลากรที่ทีผลงานไม่บรรลุเป้าหมาย |   |   |                     |
|     รวมถึง                              |   |   |                     |
|     การสื่อ                              |   |   |                     |
| สารกระบวนการเหล่านี้ให้ผู้บริหารและพนักงานทราบ |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 3.  บริษัทมีกระบวนกา                      |   |   |                     |
| รแก้ไขปัญหาหรือเตรียมพร้อมสําหรับการขาดบุคลากร |   |   |                     |
| ที่มีความรู้และความสามารถที่เหมาะสมอย่างทันเวลา |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 4.  บริษัทมีกระบวนการสรรหา พัฒนา           |   |   |                     |
|     และรักษาผู้บริหารและพนักงานทุกคน เช่น     |   |   |                     |
|     การจัดระบบที่ปรึกษา (mentoring)        |   |   |                     |
|     และการฝึกอบรม                       |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 5.                                     |   |   | 1.  บริษัทฯ           |
|  บริษัทมีแผนและกระบวนการสรรหาผู้สืบทอดตําแหน่ง |   |   |                     |
|     (succession plan) ที่สําคัญ            |   |   |   ได้กำหนดนโยบายและว |
|                                        |   |   | ิธีการปฏิบัติในการคัดเลือก |
|                                        |   |   |     พัฒนาและรักษ      |
|                                        |   |   | าบุคลากรที่มีความสามารถ |
|                                        |   |   |     โดยมีการประเมินผ  |
|                                        |   |   | ลการปฎิบัติงานประจำปีแล |
|                                        |   |   | ะให้ผลตอบแทนตามผลงาน |
|                                        |   |   |     ร               |
|                                        |   |   | วมทั้งมีแผนแก้ไขปัญหากรณ |
|                                        |   |   | ีขาดบุคคากรอย่างทันเวลา |
|                                        |   |   |                     |
|                                        |   |   | 2.  บริษัทฯ           |
|                                        |   |   |                     |
|                                        |   |   | มีแผนและกระบวนการสรร |
|                                        |   |   | หาผู้สืบทอดตำแหน่งที่สำคัญ |
|                                        |   |   |                     |
|                                        |   |   |   โดยพิจารณาจากคุณสมบ |
|                                        |   |   | ัติและความรู้ความสามารถ |
|                                        |   |   |     ทักษะ เช่น        |
|                                        |   |   |     มีกา             |
|                                        |   |   | รปรับโครงสร้างองค์กรให |
|                                        |   |   | ้มีการกระจายอำนาจมากข |
|                                        |   |   | ึ้นและพัฒนาบุคคลกรให้สาม |
|                                        |   |   | ารถปฏิบัติงานทดแทนกันได้ |
|                                        |   |   |                     |
|                                        |   |   | 3.  บริษัทฯ           |
|                                        |   |   |     มีแผนพัฒนาพ       |
|                                        |   |   | ัฒนาบุคลากรที่เหมาะสมกับ |
|                                        |   |   | ความสามารถเฉพาะบุคคล |
|                                        |   |   |     เช              |
|                                        |   |   | ่นการฝึกอบรมพนักงานขาย |
|                                        |   |   |     การส่งพนักง       |
|                                        |   |   | านไปอบรมภายนอกองค์กร |
|                                        |   |   |     เป็นต้น           |
+----------------------------------------+---+---+---------------------+

5.  องค์กรกำหนดให้บุคลากรมีหน้าที่และความรับผิดชอบในการควบคุมภายใน
    เพื่อให้บรรลุตามวัตถุประสงค์ขององค์กร

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  คณะกรรมการบริษัท                     |   |   | บริษัทฯ               |
| และผู้บริหารมีกระบวนการและการสื่อสารเชิงบังคับใ |   |   | ม                   |
| ห้บุคลากรทุกคนมีความรับผิดชอบต่อการควบคุมภายใน |   |   | ีการจัดทำนโยบายและคู่มือ |
|     และจัดให้มีการปรับปรุงแก้ไขกระบวนการปฏิบัติ |   |   | ปฏิบัติงานของแต่ละระบบง |
|     ในกรณีที่จําเป็น                        |   |   | านที่เป็นลายลักษณ์และกำห |
|                                        |   |   | นดให้มีการกำกับดูแลอยู่ใน |
|                                        |   |   | กระบวนการทำงานประจำ |
|                                        |   |   | เพื่อให้พนักงานทุกคนปฏ   |
|                                        |   |   | ิบัติตามระบบการควบคุมภา |
|                                        |   |   | ยในที่ฝ่ายบริหารกำหนดไว้ |
+----------------------------------------+---+---+---------------------+
| 2.  คณะกรรม                            |   |   | บริษัทฯ               |
| การบริษัทและผู้บริหารกําหนดตัวชี้วัดผลการปฏิบัติงาน |   |   | อยู่ระหว่างการปร       |
|     การสร้างแรงจูงใจ และการให้รางวัล       |   |   | ับปรุงตัวชี้วัดการปฏิบัติงาน |
|     ที่เหมาะสม โดยพิจารณาทั้งเรื่องการปฏิบัติตาม |   |   | (KPI)               |
|     Code of Conduct                    |   |   | ของแต่ละหน่วยงาน      |
|                                        |   |   | ซึ่งค                 |
|  และวัตถุประสงค์ในระยะสั้นและระยะยาวของบริษัท |   |   | าดว่าจะแล้วเสร็จภายในปี |
|                                        |   |   | 2557 และนำไปใช้ในปี   |
|                                        |   |   | 2558 ซึ่งปัจจุบัน        |
|                                        |   |   | บร                  |
|                                        |   |   | ิษัทฯมีกระบวนการประเมิน |
|                                        |   |   | ผลการปฏิบัติงานประจำปีโ |
|                                        |   |   | ดยพิจารณาแบ่งตามระดับข |
|                                        |   |   | องพนักงานและฝ่ายบริหาร |
+----------------------------------------+---+---+---------------------+
| 3.  คณะกรรมการบร                       |   |   |                     |
| ิษัทและผู้บริหารประเมินแรงจูงใจและการให้รางวัลอ |   |   |                     |
| ย่างต่อเนื่องโดยเน้นให้สามารถเชื่อมโยงกับความสํา |   |   |                     |
| เร็จของหน้าที่ในการปฏิบัติตามการควบคุมภายในด้วย |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 4.  คณะกรรมการบริษ                      |   |   | 1.  บริษัทฯ           |
| ัทและผู้บริหารได้พิจารณาไม่ให้มีการสร้างแรงกดดันที่ |   |   |     มีการกำหนด       |
|                                        |   |   | เป้าหมายโดยพิจารณาจาก |
|   มากเกินไปในการปฏิบัติหน้าที่ของบุคลากรแต่ละคน |   |   | ผลงานของปีก่อนเป็นเกณฑ์ |
|                                        |   |   |     ซึ่งฝ่ายขายสามาร   |
|                                        |   |   | ถปฏิบัติได้ตามเป้าหมายที่ผ |
|                                        |   |   | ู้บริหารกำหนดเป็นส่วนใหญ่ |
|                                        |   |   |                     |
|                                        |   |   |  และให้ผลตอบแทนตามผล |
|                                        |   |   | งานที่ทำได้อย่างเหมาะสม |
|                                        |   |   |                     |
|                                        |   |   | 2.  ในส่วนงานอื่นๆ     |
|                                        |   |   |                     |
|                                        |   |   |    นอกเหนือจากฝ่ายขาย |
|                                        |   |   |     ปัจจุบัน           |
|                                        |   |   |     บริษัทฯมีกระบวน    |
|                                        |   |   | การประเมินผลการปฏิบัติง |
|                                        |   |   | านประจำปีโดยพิจารณาจา |
|                                        |   |   | กผู้บังคับบัญชาตามสายงาน |
|                                        |   |   |     แบ่งตามระดับข     |
|                                        |   |   | องพนักงานและฝ่ายบริหาร |
+----------------------------------------+---+---+---------------------+

  -----------------------------------------------------------------------
  การประเมินความเสี่ยง (Risk Assessment)

  -----------------------------------------------------------------------

6.  องค์กรกำหนดวัตถุประสงค์ไว้อย่างชัดเจนเพียงพอ
    เพื่อให้สามารถระบุและประเมินความเสี่ยงต่างๆ
    ที่เกี่ยวข้องกับการบรรลุวัตถุประสงค์ขององค์กร

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทส                              |   |   |                     |
| ามารถปฏิบัติตามมาตรฐานการบัญชีที่รับรองโดยทั่วไป |   |   |                     |
|     และเหมาะสมกับธุรกิจในขณะนั้น            |   |   |                     |
|     โดยแ                               |   |   |                     |
| สดงได้ว่ารายการในรายงานทางการเงินมีตัวตนจริง |   |   |                     |
|     ครบถ้วน                             |   |   |                     |
|     แสดงถึงสิทธิหรือภาระผูกพันของบริษัทได้ถูกต้อง |   |   |                     |
|     มีมูลค่าเหมาะสม และเปิดเผยข้อมูลครบถ้วน   |   |   |                     |
|     ถูกต้อง                              |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2                                      |   |   |                     |
| .  บริษัทกําหนดสาระสําคัญของรายการทางการเงิน |   |   |                     |
|     โดยพิจารณาถึงปัจจัยที่สําคัญ เช่น           |   |   |                     |
|     ผู้ใช้รายงานทางการเงิน ขนาดของรายการ   |   |   |                     |
|     แนวโน้มของธุรกิจ                      |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 3.  รายงานทางการเงิน                    |   |   | รายงา               |
| ของบริษัทสะท้อนถึงกิจกรรมการดําเนินงานของบริษัท |   |   | นของผู้สอบบัญชีรับอนุญาตไ |
|     อย่างแท้จริง                          |   |   | ม่มีข้อทักท้วงเกี่ยวกับรายก |
|                                        |   |   | ารในรายงานทางการเงิน |
+----------------------------------------+---+---+---------------------+
| 4.                                     |   |   | บริษัทฯ               |
|   คณะกรรมการหรือคณะกรรมการบริหารความเสี่ยง |   |   | มีก                  |
|     อนุมัติและสื่อสารนโยบาย                 |   |   | ารแต่งตั้งคณะทำงานบริหา |
|     การบริหารความเส                     |   |   | รความเสี่ยงและจัดทำคู่มือ |
| ี่ยงให้ผู้บริหารและพนักงานทุกคนรับทราบและถือปฏิบัติ |   |   | บริหารความเสี่ยงเมื่อวันที่ |
|     จนเป็นส่วนหนึ่งของวัฒนธรรมขององค์กร      |   |   | 1 สิงหาคม 2557       |
|                                        |   |   | พร้อมท               |
|                                        |   |   | ั้งได้ประกาศให้พนักงานทุก |
|                                        |   |   | คนได้รับทราบและถือปฏิบัติ |
+----------------------------------------+---+---+---------------------+

7.  องค์กรระบุและวิเคราะห์ความเสี่ยงทุกประเภทที่อาจกระทบต่อการบรรลุวัตถุประสงค์ไว้
    อย่างครอบคลุมทั่วทั้งองค์กร

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทระบุความเสี่ยงทุกประเภท            |   |   | บริษัทฯ               |
| ซึ่งอาจมีผลกระทบต่อการดําเนินธุรกิจทั้งระดับองค์กร |   |   | ได้ตั้งคณะทำงานบริหา    |
|     หน่วยธุรกิจ ฝ่ายงาน และหน้าที่งานต่าง ๆ    |   |   | รความเสี่ยงเพื่อวิเคราะห์ |
|                                        |   |   | และระบุความเ         |
|                                        |   |   | สี่ยงที่มีผลกระทบต่อการดำ |
|                                        |   |   | เนินธุรกิจทั้งระดับองค์การ |
|                                        |   |   | หน่ว                 |
|                                        |   |   | ยธุรกิจและหน้าที่งานต่างๆ |
|                                        |   |   |                     |
|                                        |   |   | (บริษัทฯ              |
|                                        |   |   | อยู่ระหว่างการจัดทำการ  |
|                                        |   |   | ประเมินความเสี่ยงธุรกิจ) |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทวิเคราะห์ความเสี่ยงทุกประเภทท       |   |   | บริษัทฯ               |
| ี่อาจเกิดจากทั้งปัจจัยภายในและปัจจัยภายนอกองค์กร |   |   | ได้ตั้งคณะทำงานบริหา    |
|     ซึ่งรวมถึงความเสี่ยงด้านกลยุทธ์            |   |   | รความเสี่ยงเพื่อวิเคราะห์ |
|     การดําเนินงาน การรายงาน              |   |   | และระบุความ          |
|     การปฏิบัติตามกฎเกณฑ์                   |   |   | เสี่ยงที่เกิดจากปัจจัยภายใ |
|     และด้านเทคโนโลยีสารสนเทศ             |   |   | นและปัจจัยภายนอกองค์กร |
|                                        |   |   | รว                  |
|                                        |   |   | มทั้งความเสี่ยงด้านกลยุทธ์ |
|                                        |   |   | การดำเนินงาน         |
|                                        |   |   | การรายงาน           |
|                                        |   |   | การปฏิบัติตามกฎเกณฑ์    |
|                                        |   |   | และ                 |
|                                        |   |   | ด้านเทคโนโลยีสารสนเทศ |
|                                        |   |   | ที่มีผลกระทบต่อก        |
|                                        |   |   | ารดำเนินธุรกิจของกิจการ |
+----------------------------------------+---+---+---------------------+
| 3.                                     |   |   | บริษัทฯ               |
|  ผู้บริหารทุกระดับมีส่วนร่วมในการบริหารความเสี่ยง |   |   | ได้จัดตั้งคณ            |
|                                        |   |   | ะทำงานบริหารความเสี่ยง |
|                                        |   |   | โดยมีกรรมการผู้จัด      |
|                                        |   |   | การเป็นหัวหน้าคณะทำงาน |
|                                        |   |   | และมีผู้จัดการข         |
|                                        |   |   | องทุกแผนกเป็นคณะทำงาน |
|                                        |   |   | เพื่อวิเคราะห์          |
|                                        |   |   | ประเมินความเส        |
|                                        |   |   | ี่ยงในระดับองค์กรและระด |
|                                        |   |   | ับหน่วยงานรวมทั้งพิจารณา |
|                                        |   |   | กำหนดมาตรการมารองรับ |
|                                        |   |   | ความเสี่ยงดังกล่าวร่วมกัน |
|                                        |   |   | และนำเสนอฝ่า         |
|                                        |   |   | ยบริหารเพื่อขอความเห็นช |
|                                        |   |   | อบและกำหนดเป็นนโยบาย |
+----------------------------------------+---+---+---------------------+
| 4.  บริษัทได้ประเมินความสําคัญของความเสี่ยง    |   |   | คณะทำ               |
|     โดยพิจารณาทั้งโอกาสเกิดเหตุการณ์         |   |   | งานบริหารความเสี่ยงพิจา |
|     และผลกระทบที่อาจเกิดขึ้น                |   |   | รณามาตรการรองรับความ |
|                                        |   |   | เสี่ยงที่อาจจะเกิดขึ้นกับบร |
|                                        |   |   | ิษัททั้งโอกาสเกิดเหตุการณ |
|                                        |   |   | ์และผลกระทบที่อาจเกิดขึ้น |
|                                        |   |   | อีกทั้ง                |
|                                        |   |   | ร่วมก                |
|                                        |   |   | ันพิจารณามาตรการสำหรับ |
|                                        |   |   | รองรับความเสี่ยงดังกล่าว |
|                                        |   |   | ม                   |
|                                        |   |   | ีทั้งมาตรการสำหรับป้องกัน |
|                                        |   |   | และมาต              |
|                                        |   |   | รการสำหรับลดความเสี่ยง |
+----------------------------------------+---+---+---------------------+
| 5.  บริษ                                |   |   | คณะทำงา             |
| ัทมีมาตรการและแผนปฏิบัติงานเพื่อจัดการความเสี่ยง |   |   | นบริหารความเสี่ยงพิจารณ |
|     โดยอาจเป็นการยอมรับความเสี่ยงนั้น        |   |   | ามาตรการรองรับความเส |
|     (acceptance) การลดความเสี่ยง         |   |   | ี่ยงที่อาจจะเกิดขึ้นกับบริษัท |
|     (reduction) การหลีกเลี่ยงความเสี่ยง     |   |   | และนำเสนอต่อฝ่ายบริหาร |
|     (avoidance) หรือการร่วมรับความเสี่ยง    |   |   | เพื่อกำหนดเป็นนโยบาย   |
|     (sharing)                          |   |   | และแผนปฏิบัติงาน       |
|                                        |   |   | พร้อมประกาศเพื่อใ      |
|                                        |   |   | ห้ผู้ปฏิบัติงานนำไปถือปฏิบัติ |
+----------------------------------------+---+---+---------------------+

8.  องค์กรได้พิจารณาถึงโอกาสที่จะเกิดการทุจริต
    ในการประเมินความเสี่ยงที่จะบรรลุวัตถุประสงค์ขององค์กร

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทประเมินโอกาสที่จะเกิดการทุจริตขึ้น     |   |   | บริษัทฯ               |
|     โดยครอบคลุมการทุจริตแบบต่างๆ เช่น       |   |   | มีการประเ            |
|     การจัดทํารายงานทางการเงินเท็จ          |   |   | มินโอกาสที่จะเกิดทุจริตขึ้น |
|     การทําให้สูญเสียทรัพย์สิน การคอร์รัปชัน      |   |   | โดยครอบคลุมด้านการเงิน |
|     การที่ผู้บริหารสามารถฝ่าฝืนระบบควบคุมภายใน |   |   | ด้าน                 |
|     (management override of internal   |   |   | การปฏิบัติและด้านทรัพย์สิน |
|     controls)                          |   |   | โดยร่วมกันพิจ          |
|     การเปลี่ยนแปลงข้อมูลในรายงานที่สําคัญ      |   |   | ารณามาตรการสำหรับรอง |
|     การได้มาหรือใช้ไปซึ่งทรัพย์สินโดยไม่ถูกต้อง   |   |   | รับความเสี่ยงในด้านต่างๆ |
|     เป็นต้น                              |   |   | ที่อาจจะเกิดขึ้นกับบริษัทฯ  |
|                                        |   |   | ในอนาคต             |
+----------------------------------------+---+---+---------------------+
| 2.                                     |   |   | บริษัทฯ               |
| บริษัทได้ทบทวนเป้าหมายการปฏิบัติงานอย่างรอบคอบ |   |   | มีการกำห             |
|     โ                                  |   |   | นดเป้าหมายยอดขายรายปี |
| ดยพิจารณาความเป็นไปได้ของเป้าหมายที่กําหนดแล้ว |   |   | และมีการทบทวนเป้าหมาย |
|     รวมทั้งได้พิจารณาความสมเหตุสมผลของ      |   |   | โดยการประช          |
| การให้สิ่งจูงใจหรือผลตอบแทนแก่พนักงานแล้วด้วยว่า |   |   | ุมร่วมกันของฝ่ายขายกับฝ่า |
|                                        |   |   | ยบริหารทุกเดือนเพื่อพิจาร |
|   ไม่มีลักษณะส่งเสริมให้พนักงานกระทําไม่เหมาะสม |   |   | ณาความเป็นไปได้ของเป้า |
|     เช่น                                |   |   | หมายและวางแผนการขาย |
|     ไม่ต                                |   |   | ซึ่งที่ผ่านมาฝ่ายขา       |
| ั้งเป้าหมายยอดขายของบริษัทไว้สูงเกินความเป็นจริง |   |   | ยสามารถปฏิบัติได้ตามเป้า |
|                                        |   |   | หมายที่ผู้บริหารกำหนดเป็น |
|  จนทําให้เกิดแรงจูงใจในการตกแต่งตัวเลขยอดขาย |   |   | ส่วนใหญ่และจะได้รับผลตอ |
|     เป็นต้น                              |   |   | บแทนตามผลงานที่ปฏิบัติได้ |
+----------------------------------------+---+---+---------------------+
| 3.  คณะกรรมการตรว                      |   |   | คณ                  |
| จสอบได้พิจารณาและสอบถามผู้บริหารเกี่ยวกับโอกาส |   |   | ะทำงานบริหารความเสี่ยง |
|     ในการเกิดทุจริต                       |   |   | ได้รับมอบหมายให้นำเสนอ |
|     และมาตร                            |   |   | ผลการประเมินความเสี่ยง |
| การที่บริษัทดําเนินการเพื่อป้องกันหรือแก้ไขการทุจริต |   |   | และมาตรการควบคุมค    |
|                                        |   |   | วามเสี่ยงต่อที่ประชุมคณะก |
|                                        |   |   | รรมการบริหารของบริษัทฯ |
|                                        |   |   | และคณะกรร           |
|                                        |   |   | มการตรวจสอบของบริษัทฯ |
|                                        |   |   | เพ                  |
|                                        |   |   | ื่อรายงานผลและขอความเ |
|                                        |   |   | ห็นชอบในมาตการดังกล่าว |
+----------------------------------------+---+---+---------------------+
| 4.  บริษัทได้สื่อสารให้พนัก                   |   |   | บริษัทฯ ได้กำหนดนโยบาย |
| งานทุกคนเข้าใจและปฏิบัติตามนโยบายและแนวปฏิบัติ |   |   | ระเบียบในการปฏิบ      |
|     ที่กําหนดไว้                           |   |   | ัติงานเกี่ยวกับด้านการเงิน |
|                                        |   |   | จัดซื้อ                |
|                                        |   |   | และการบริหารทั่วไป     |
|                                        |   |   | เป็นต้น               |
|                                        |   |   | ซึ่งมีกระบวนการในการ   |
|                                        |   |   | ป้องกันและตรวจพบการทุจ |
|                                        |   |   | ริตได้ทันเวลาและสื่อสารใ |
|                                        |   |   | ห้พนักงานที่เกี่ยวข้องทุกคน |
|                                        |   |   | รับทราบและนำไปถือปฏิบัติ |
+----------------------------------------+---+---+---------------------+

9.  องค์กรสามารถระบุและประเมินความเปลี่ยนแปลงที่อาจมีผลกระทบต่อระบบการควบคุมภายใน

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.                                     |   |   | บริษัทฯ               |
|  บริษัทประเมินการเปลี่ยนแปลงปัจจัยภายนอกองค์กร |   |   | ได้กำหนดให้คณ         |
|     ที่อาจมีผลกระทบต่อการดําเนินธุรกิจ         |   |   | ะทำงานบริหารความเสี่ยง |
|     การควบคุมภายใน และรายงานทางการเงิน   |   |   | มีหน้าที่ในการติดตามและว |
|     ตลอดจนได้กําหนดมาตรก                 |   |   | ิเคราะห์ประเมินความเสี่ย |
| ารตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว |   |   | งที่เกิดจากการเปลี่ยนแปล |
|                                        |   |   | งของปัจจัยภายนอกที่อาจม |
|                                        |   |   | ีผลกระทบต่การดำเนินงาน |
|                                        |   |   | ขององค์กรอย่างสม่ำเสมอ |
|                                        |   |   | และกำห              |
|                                        |   |   | นดมาตรการในการรองรับ |
|                                        |   |   | ความเสี่ยงดังกล่าวร่วมกัน |
|                                        |   |   | และนำเสนอต่อฝ่า       |
|                                        |   |   | ยบริหารเพื่อขอความเห็นช |
|                                        |   |   | อบและกำหนดเป็นนโยบาย |
+----------------------------------------+---+---+---------------------+
| 2.                                     |   |   | บริษัทฯ               |
|   บริษัทประเมินการเปลี่ยนแปลงรูปแบบการทําธุรกิจ |   |   | ได้ป                 |
|     ที่อาจมีผลกระทบต่อการดําเนินธุรกิจ         |   |   | ระเมินความเสี่ยงดังกล่าว |
|     การควบคุมภายใน และรายงานทางการเงิน   |   |   | โอกา                |
|     ตลอดจนได้กําหนดมาตรก                 |   |   | สที่จะเกิดขึ้นในระยะเวลา |
| ารตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว |   |   | 3-5 ปี มีน้อยมาก       |
|                                        |   |   | โดยบริษัทฯ            |
|                                        |   |   | มีแผนระยะยาว (3-5 ปี) |
|                                        |   |   | ซึ่งคาดว่าสามารถดำเ    |
|                                        |   |   | นินธุรกิจและขยายกิจการต |
|                                        |   |   | ่อไปได้ตามแผนที่กำหนดไว้ |
|                                        |   |   | แต่อย่างไรก็ตาม บริษัทฯ  |
|                                        |   |   | จะมีการต             |
|                                        |   |   | ิดตามและประเมินความเส |
|                                        |   |   | ี่ยงดังกล่าวอย่างสม่ำเสมอ |
+----------------------------------------+---+---+---------------------+
| 3.  บริษัทประเมินการเปลี่ยนแปลงผู้นําองค์กร     |   |   | บริษัทฯ               |
|     ที่อาจมีผลกระทบต่อการดําเนินธุรกิจ         |   |   | มีการป               |
|     การควบคุมภายใน และรายงานทางการเงิน   |   |   | ระเมินความเสี่ยงดังกล่าว |
|     ตลอดจนได้กําหนดมาตรก                 |   |   | และ                 |
| ารตอบสนองต่อการเปลี่ยนแปลงนั้นอย่างเพียงพอแล้ว |   |   | มีการกำหนดมาตรการตอบ |
|                                        |   |   | สนองความเสี่ยงโดยมีการ |
|                                        |   |   | จัดทำแผนกระบวนการสรร |
|                                        |   |   | หาผู้สืบทอดตำแหน่งที่สำคัญ |
|                                        |   |   | เช่น                 |
|                                        |   |   | การปรับโครงสร้างองค์กร |
|                                        |   |   | การกำห              |
|                                        |   |   | นดอำนาจอนุมัติดำเนินการ |
|                                        |   |   | เพื่อกระจ             |
|                                        |   |   | ายอำนาจไปยังระดับต่างๆ |
|                                        |   |   | อย่างเหมาะสม         |
+----------------------------------------+---+---+---------------------+

  -----------------------------------------------------------------------
  มาตรการควบคุม (Control Activities)

  -----------------------------------------------------------------------

10. องค์กรมีมาตรการควบคุมที่ช่วยลดความเสี่ยงที่จะไม่บรรลุวัตถุประสงค์ขององค์กร
    ให้อยู่ในระดับที่ยอมรับได้

+---------------------------------------+---+---+---------------------+
| คำถาม                                 | ใ | ไ | คำอธิบาย             |
|                                       | ช่ | ม |                     |
|                                       |   | ่ใ |                     |
|                                       |   | ช่ |                     |
+=======================================+===+===+=====================+
| 1.  มาตร                              |   |   | บริษัทฯ               |
| การควบคุมของบริษัทมีความเหมาะสมกับความเสี่ยง |   |   | มีมาต                |
|     และลักษณะเฉพาะขององค์กร เช่น         |   |   | รการควบคุมในการจัดทำค |
|     สภาพแวดล้อม ความซับซ้อนของงาน        |   |   | ู่มือปฏิบัติการและจัดให้มีกา |
|     ลักษณะงาน ขอบเขตการดําเนินงาน        |   |   | รแบ่งแยกหน้าที่พร้อมทั้งกำ |
|     รวมถึงลักษณะเฉพาะอื่น ๆ               |   |   | หนดอำนาจอนุมัติให้ชัดเจน |
+---------------------------------------+---+---+---------------------+
| 2.  บริษัทม                             |   |   | 10.2.1 บริษัทฯ        |
| ีมาตรการควบคุมภายในที่กําหนดเป็นลายลักษณ์อักษร |   |   | มีการกำหนดหลักเกณฑ์    |
|     และครอบคลุม กระบวนการต่างๆ          |   |   | นโ                  |
|     อย่างเหมาะสม เช่น                   |   |   | ยบายไว้ในคู่มือการกำกับด |
|     มีนโยบายแล                         |   |   | ูแลกิจการที่ดีและกำหนดให้ |
| ะระเบียบวิธีปฏิบัติงานเกี่ยวกับธุรกรรมด้านการเงิน |   |   | เลขานุการบริษัทฯ       |
|     การจัดซื้อ และการบริหารทั่วไป           |   |   | เป็นผู้ติด              |
|     ตลอดจนกําหนดขอบเขต อํานาจหน้าที่       |   |   | ตามและรวบรวมข้อมูลการ |
|     และลําดับชั้น                         |   |   | ทำธุรกรรมดังกล่าวข้างต้น |
| การอนุมัติของผู้บริหารในแต่ละระดับไว้อย่างชัดเจน |   |   |                     |
|     รัดกุม เพื่อให้สามารถป้องกันการทุจริตได้    |   |   | 10.2.2 กรณีที่บริษัทฯ    |
|     เช่น                               |   |   | มีการทำสัญญาในลักษณะที่ม |
|     มีการกําหนดข                        |   |   | ีผลผูกพันบริษัทในระยะยาว |
| นาดวงเงินและอํานาจอนุมัติของผู้บริหารแต่ละระดับ |   |   | บริษัทฯได้กำ           |
|     ขั้นตอนในการอนุมัติโครงการลงทุน         |   |   | หนดให้ฝ่ายนิติสัญญาเป็นผู้ร |
|     ขั้นตอนการจัดซื้อและวิธีการคัดเลือกผู้ขาย    |   |   | ับผิดชอบในการติดตามให้ป |
|     การบันทึกข้อมูลรายละเอียดการตัดสินใจจัดซื้อ |   |   | ฏิบัติตามเงื่อนไขของสัญญา |
|     ขั้นตอนการเบิกจ่ายวัสดุอุปกรณ์ หรือ        |   |   | และมีการทบทวนความเหม |
|     การเบิกใช้เครื่องมือต่างๆ เป็นต้น         |   |   | าะสมของสัญญาเป็นระยะๆ |
|     โดยได้จัดให้มีกระบวนการสําหรับกรณีต่าง ๆ  |   |   |                     |
|     ดังนี้                               |   |   |                     |
|                                       |   |   |                     |
|                                       |   |   |                     |
| 1.  การเก็บรวบรวมข้อมูลเกี่ยวกับผู้ถือหุ้นรายใหญ่ |   |   |                     |
|         กรรมการ ผู้บริหาร และ            |   |   |                     |
|         ผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว         |   |   |                     |
|         รวมทั้งบุคคลที่เกี่ยวโยงกัน           |   |   |                     |
|         เพื่อประโยชน์ใ                   |   |   |                     |
| นการติดตามและสอบทานการทํารายการระหว่างกัน |   |   |                     |
|                                       |   |   |                     |
|   หรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ |   |   |                     |
|                                       |   |   |                     |
|     รวมทั้งมีการปรับปรุงข้อมูลให้เป็นปัจจุบันเสมอ |   |   |                     |
|                                       |   |   |                     |
|     2                                 |   |   |                     |
| .  กรณีที่บริษัทอนุมัติธุรกรรมหรือทําสัญญากับผู้ที่เกี่ย |   |   |                     |
| วข้องในลักษณะที่มีผลผูกพันบริษัทในระยะยาวไปแล้ว |   |   |                     |
|         เช่น การทําสัญญาซื้อขายสินค้า        |   |   |                     |
|         การให้กู้ยืม การคํ้าประกัน           |   |   |                     |
|         บริษัทได้ติดตามให้มั่นใจแล้วว่า        |   |   |                     |
|         มีการปฏิบัติเป็นไปตามเงื่อนไขที่       |   |   |                     |
|                                       |   |   |                     |
|      ตกลงกันไว้ตลอดระยะเวลาที่มีผลผูกพันบริษัท |   |   |                     |
|         เช่น ติดตามการชําระคืนหนี้ตามกําหนด  |   |   |                     |
|                                       |   |   |                     |
|        หรือมีการทบทวนความเหมาะสมของสัญญา |   |   |                     |
|         เป็นต้น                         |   |   |                     |
+---------------------------------------+---+---+---------------------+
| 3.  บริษัทกําหนดให                       |   |   |                     |
| ้การควบคุมภายในมีความหลากหลายอย่างเหมาะสม |   |   |                     |
|     เช่น การควบคุมแบบ manual และ        |   |   |                     |
|     automated                         |   |   |                     |
|     หรือการควบคุมแบบป้องกันและติดตาม       |   |   |                     |
+---------------------------------------+---+---+---------------------+
| 4.  บริษัท                              |   |   |                     |
| กําหนดให้มีการควบคุมภายในในทุกระดับขององค์กร |   |   |                     |
|     เช่น ทั้งระดับ กลุ่มบริษัท หน่วยธุรกิจ       |   |   |                     |
|     สายงาน ฝ่ายงาน แผนก หรือกระบวนการ   |   |   |                     |
+---------------------------------------+---+---+---------------------+
| 5                                     |   |   |                     |
| .  บริษัทมีการแบ่งแยกหน้าที่ความรับผิดชอบในงาน |   |   |                     |
|     3 ด้านต่อไปนี้ ออกจากกัน โดยเด็ดขาด     |   |   |                     |
|     เพื่อเป็นการตรวจสอบซึ่งกันและกัน กล่าวคือ  |   |   |                     |
|                                       |   |   |                     |
| (1) หน้าที่อนุมัติ                          |   |   |                     |
|                                       |   |   |                     |
| (2) หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ  |   |   |                     |
|     และ                               |   |   |                     |
|                                       |   |   |                     |
| (3) หน้าที่ในการดูแลจัดเก็บทรัพย์สิน           |   |   |                     |
+---------------------------------------+---+---+---------------------+

11. องค์กรเลือกและพัฒนากิจกรรมการควบคุมทั่วไปด้วยระบบเทคโนโลยี เพื่อช่วยสนับสนุน
    การบรรลุวัตถุประสงค์

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทควรกําหนดคว                     |   |   | 1.  บริษัทฯ           |
| ามเกี่ยวข้องกันระหว่างการใช้เทคโนโลยีสารสนเทศ |   |   |     มีประกา          |
|     กระบวนกา                           |   |   | ศใช้นโยบายรักษาความปล |
| รปฏิบัติงานและการควบคุมทั่วไปของระบบสารสนเทศ |   |   | อดภัยด้านเทคโนโลยี่สารส |
|                                        |   |   | นเทศที่เป็นลายลักษณ์อักษร |
|                                        |   |   |                     |
|                                        |   |   | เพื่อให้พนักงานทุกคนที่เกี่ย |
|                                        |   |   | วข้องทราบและนำไปปฏิบัติ |
|                                        |   |   |                     |
|                                        |   |   | 2.  บริษัทฯ           |
|                                        |   |   |     มีการจัดท         |
|                                        |   |   | ำคู่มือการฎิบัติงานบนระบบ |
|                                        |   |   |     ADA             |
|                                        |   |   |     เช่นคู่มือก         |
|                                        |   |   | ารใช้งานการขายหน้าร้าน |
|                                        |   |   |     ระบบ AdaPos 3.0 |
|                                        |   |   |     คู่มือการใช้งาน     |
|                                        |   |   | โปรโมชั่นและระบบสมาชิก |
|                                        |   |   |     AdaPos          |
|                                        |   |   |     4.0Hpm/Fhn      |
+----------------------------------------+---+---+---------------------+
| 1.  บริษัทควรกําหนดการควบคุมของโครง        |   |   | บริษัทฯมีการแบ         |
| สร้างพื้นฐานของระบบเทคโนโลยีให้มีความเหมาะสม |   |   | ่งแยกบุคลากรที่ปฏิบัติหน้าที่ |
|                                        |   |   | Developer ออกจาก    |
|                                        |   |   | System Admin โดยให้  |
|                                        |   |   | IT Outsourcing      |
|                                        |   |   | จากบริษัท ADA Soft    |
|                                        |   |   | เป็นหลักในการ Develop |
|                                        |   |   | and Maintenance ส่วน |
|                                        |   |   | Developer ภายใน     |
|                                        |   |   | ส่วนใหญ่จัดทำรายงานผ่าน |
|                                        |   |   | Crystal Report และมี |
|                                        |   |   | JD                  |
|                                        |   |   | ซึ่งระบุหน้าที่และค       |
|                                        |   |   | วามรับผิดชอบของแต่ละหน |
|                                        |   |   | ้าที่งานเป็นลายลักษณ์อักษร |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทควรกําหนดก                      |   |   | 3.  ด้าน Information |
| ารควบคุมด้านความปลอดภัยของระบบเทคโนโลยีให้มี |   |   |     Security บริษัทฯ  |
|     ความเหมาะสม                        |   |   |     มีการกำหนด       |
|                                        |   |   |     Authentication  |
|                                        |   |   |     ในก             |
|                                        |   |   | ารเข้าถึงระบบสารสนเทศ |
|                                        |   |   |                     |
|                                        |   |   | 4.  ด้าน             |
|                                        |   |   |     Network/Server  |
|                                        |   |   |     Security บริษัทฯ  |
|                                        |   |   |     มีการติดตั้งระบบ    |
|                                        |   |   |     Firewall        |
|                                        |   |   |     เพื่อป้องกันผู้บุกร    |
|                                        |   |   | ุกเข้าระบบเครือข่ายบริษัท |
|                                        |   |   |     ติดตั้ง Anti-virus |
|                                        |   |   |     software ที่      |
|                                        |   |   |     Server/Client   |
|                                        |   |   |     มีระบบ VPN       |
|                                        |   |   |     ที่ใช้เป็น          |
|                                        |   |   | เครือข่ายในการส่งข้อมูลจ |
|                                        |   |   | ากสาขามาที่สำนักงานใหญ่ |
|                                        |   |   |                     |
|                                        |   |   | 5.  ด้าน Physical    |
|                                        |   |   |     Security        |
|                                        |   |   |     บริษัทฯ           |
|                                        |   |   | มีการกำหนดสิทธิการเข้าอ |
|                                        |   |   | อกศูนย์คอมพิวเตอร์ให้เฉพ |
|                                        |   |   | าะผู้มีส่วนเกี่ยวข้องเท่านั้น |
|                                        |   |   |     พร้อมทั้งมีการจัดแบ่ง |
|                                        |   |   |     Network/Server  |
|                                        |   |   |                     |
|                                        |   |   |    เป็นสัดส่วนโดยจัดเก็บ |
|                                        |   |   | อุปกรณ์คอมพิวเตอร์อยู่ในตู้ |
|                                        |   |   |     RACK            |
+----------------------------------------+---+---+---------------------+
| 1.  บริษัทควรกําหนดการควบคุมกระบวนการได้มา  |   |   | บริษัทฯ               |
|     การพัฒนา                            |   |   | มีการกำหนด           |
|     แล                                 |   |   | การควบคุมและพัฒนาหรือแ |
| ะการบํารุงรักษาระบบเทคโนโลยีให้มีความเหมาะสม |   |   | ก้ไขเปลี่ยนแปลงระบบงาน |
|                                        |   |   | (Change management) |
|                                        |   |   | เป็นลายลักษณ์อักษรดังนี้   |
|                                        |   |   |                     |
|                                        |   |   | 1.  การร้องขอให้มีการแ |
|                                        |   |   | ก้ไขเปลี่ยนแปลงระบบงาน |
|                                        |   |   |     คอมพิวเตอร์       |
|                                        |   |   |     ต้องจ            |
|                                        |   |   | ัดทำให้เป็นลายลักษณ์อักษร |
|                                        |   |   |     แล              |
|                                        |   |   | ะได้รับอนุมัติจากผู้มีอำนาจ |
|                                        |   |   |                     |
|                                        |   |   | 2.  การทดสอบ        |
|                                        |   |   |     ผ               |
|                                        |   |   | ู้ที่ร้องขอและฝ่ายคอมพิวเต |
|                                        |   |   | อร์มีส่วนร่วมในการทดสอบ |
|                                        |   |   |     การติดตั้งระบบ     |
|                                        |   |   |                     |
|                                        |   |   | 3.  การติดตั้งระ       |
|                                        |   |   | บบหรือการโอนย้ายระบบง |
|                                        |   |   | านสู่ระบบงานจริงมีการตร |
|                                        |   |   | วจเช็คการติดตั้งหรือโอนย |
|                                        |   |   | ้ายระบบงานให้ถูกต้องก่อน |
+----------------------------------------+---+---+---------------------+

12. องค์กรจัดให้มีกิจกรรมการควบคุมผ่านทางนโยบาย ซึ่งได้กำหนดสิ่งที่คาดหวังและขั้นตอน
    การปฏิบัติ เพื่อให้นโยบายที่กำหนดไว้นั้นสามารถนำไปสู่การปฏิบัติได้

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทมีนโยบายที่ร                      |   |   | บริษัทฯ               |
| ัดกุมเพื่อติดตามให้การทําธุรกรรมของผู้ถือหุ้นรายใหญ่ |   |   | มีการออกหลักเกณฑ์      |
|     กรรมการ ผู้บริหาร                     |   |   | นโยบายไว้ในคู่มือการกำก |
|     หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว           |   |   | ับดูแลกิจการที่ดีเพื่อเป็นข้อ |
|     ต้องผ่านขั้นตอนการอนุมัติที่กําหนด เช่น       |   |   | กำหนดให้บุคคลดังกล่าวข้า |
|     ข้อบังคับของบริษัท                      |   |   | งต้นถือปฏิบัติและกำหนดให้ |
|     เกณฑ์ของตลาดหลักทรัพย์แห่งประเทศไทย     |   |   | เลขานุการบริษัทฯ       |
|     เกณฑ์ของสํานักงาน ฯลฯ                 |   |   | เป็นผู้ติด              |
|     เ                                  |   |   | ตามและรวบรวมข้อมูลการ |
| พื่อป้องกันการหาโอกาสหรือนําผลประโยชน์ของบริษัท |   |   | ทำธุรกรรมดังกล่าวข้างต้น |
|     ไปใช้ส่วนตัว                          |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทมีนโยบายเพื่อให้การพิจารณาอนุม       |   |   | บริษัทฯ               |
| ัติธุรกรรมกระทําโดยผู้ที่ไม่มีส่วนได้เสียในธุรกรรมนั้น |   |   | ม                   |
|                                        |   |   | ีการกำหนดนโยบายไว้ในค |
|                                        |   |   | ู่มือการกำกับดูแลกิจการที่ดี |
|                                        |   |   | โดยก                |
|                                        |   |   | ำหนดให้มีการพิจารณาอนุม |
|                                        |   |   | ัติธุรกรรมกระทำโดยผู้ที่ไม |
|                                        |   |   | ่มีส่วนได้เสียในธุรกรรมนั้น |
+----------------------------------------+---+---+---------------------+
| 3.  บริษัทมีนโยบายเพื่อให้การพิจารณาอนุม       |   |   | บริษัทฯ               |
| ัติธุรกรรมคํานึงถึงประโยชน์สูงสุดของบริษัทเป็นสําคัญ |   |   | มีการกำหนดนโยบาย     |
|     และพิจารณ                           |   |   | ไว้ในคู่มือการกำกับดูแลกิจ |
| าโดยถือเสมือนเป็นรายการที่กระทํากับบุคคลภายนอก |   |   | การที่ดีเพื่อเป็นข้อกำหนดใ |
|     (at arms’ length basis)            |   |   | ห้ถือปฏิบัติในเรื่องดังกล่าว |
+----------------------------------------+---+---+---------------------+
| 4.  บริษัทมีกระบวนการต                    |   |   | ฝ่ายบริหารของบริษัท     |
| ิดตามดูแลการดําเนินงานของบริษัทย่อยหรือบริษัทร่วม |   |   | รับผิดชอบเป็นผู้ควบคุม    |
|     รวมทั้งกําหนดแนวทา                    |   |   | ติดตามการดำเ         |
| งให้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหาร |   |   | นินงานของบริษัทย่อย/บริษ |
|     ในบริษัทย่อยหรือร่วมนั้น ถือปฏิบัติ           |   |   | ัทร่วมโดยบริษัทใหญ่และมีก |
|     (หากบริษัทไม่ม                        |   |   | ารประชุมคณะกรรมการบร |
| ีเงินลงทุนในบริษัทย่อยหรือบริษัทร่วมไม่ต้องตอบข้อนี้) |   |   | ิษัทเพื่อใหผู้บริหารรายงาน |
|                                        |   |   | ผลการดำเนินงานของบริษ |
|                                        |   |   | ัทย่อย/บริษัทร่วมเป็นระยะ |
+----------------------------------------+---+---+---------------------+
| 5.  บริษัทกําหนดหน้าที่แ                     |   |   |                     |
| ละความรับผิดชอบในการนํานโยบายและกระบวนการ |   |   |                     |
|     ไปปฏิบัติโดยผู้บริหารและพนักงาน           |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 6.  นโยบายและกระบวนการ                 |   |   |                     |
| ปฏิบัติของบริษัทได้รับการนําไปใช้ในเวลาที่เหมาะสม |   |   |                     |
|     โดยบุคลากรที่มีความสามารถ              |   |   |                     |
|                                        |   |   |                     |
|   รวมถึงการครอบคลุมกระบวนการแก้ไขข้อผิดพลาด |   |   |                     |
|     ในการปฏิบัติงาน                       |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 7.  บริษัททบทวนนโยบ                      |   |   | บริษัทฯ               |
| ายและกระบวนการปฏิบัติให้มีความเหมาะสมอยู่เสมอ |   |   | มีการจัดทำนโยบาย      |
|                                        |   |   | คู่มือและกำหนดหน้า      |
|                                        |   |   | ที่ความรับผิดชอบที่เป็นลาย |
|                                        |   |   | ลักษณ์อักษรเพื่อเป็นแนวทา |
|                                        |   |   | งให้พนักงานนำไปถือปฏิบัติ |
|                                        |   |   | รวมทั้งก              |
|                                        |   |   | ำหนดให้มีการทบทวนนโยบ |
|                                        |   |   | ายและกระบวนการปฏิบัติใ |
|                                        |   |   | ห้มีความเหมาะสมอยู่เสมอ |
+----------------------------------------+---+---+---------------------+

  -----------------------------------------------------------------------
  ระบบสารสนเทศและการสื่อสารข้อมูล (Information & Communication)

  -----------------------------------------------------------------------

13. องค์กรข้อมูลที่เกี่ยวข้องและมีคุณภาพ
    เพื่อสนับสนุนให้การควบคุมภายในสามารถดำเนินไปได้ตามที่กำหนดไว้

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1                                      |   |   |                     |
| .  บริษัทกําหนดข้อมูลที่ต้องการใช้ในการดําเนินงาน |   |   |                     |
|     ทั้งข้อมูลจากภายในและภายนอกองค์กร       |   |   |                     |
|     ที่มีคุณภาพและเกี่ยวข้องต่องาน             |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทพิจารณาทั้งต้นทุนและประโยชน์ที่จะได้รับ  |   |   |                     |
|     รวมถึงปริมาณและความถูกต้องของข้อมูล      |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 3.  บริษัทดําเนินการเพ                     |   |   |                     |
| ื่อให้คณะกรรมการมีข้อมูลที่สําคัญอย่างเพียงพอสําหรับ |   |   |                     |
|     ใช้ประกอบการตัดสินใจ ตัวอย่างข้อมูลที่สําคัญ  |   |   |                     |
|     เช่น รายละเอียดของเรื่องที่เสนอ ให้พิจารณา |   |   |                     |
|     เหตุผล ผลกระทบต่อบริษัท ทางเลือกต่าง ๆ   |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 4.  บริษัทด                              |   |   |                     |
| ําเนินการเพื่อให้กรรมการบริษัทได้รับหนังสือนัดประช |   |   |                     |
| ุมหรือเอกสารประกอบการประชุมที่ระบุข้อมูลที่จําเป็น |   |   |                     |
| และเพียงพอต่อการพิจารณาก่อนการประชุมล่วงหน้าอ |   |   |                     |
| ย่างน้อยภายในระยะเวลาขั้นตํ่าตามที่กฎหมายกําหนด |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 5.  บริษัทดําเนินการเพื่อให้ร                 |   |   |                     |
| ายงานการประชุมคณะกรรมการมีรายละเอียดตามคว |   |   |                     |
|     เพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับควา  |   |   |                     |
| มเหมาะสมในการปฏิบัติหน้าที่ของกรรมการแต่ละราย |   |   |                     |
|     เช่น การบันทึกข้อซักถามของกรรมการ       |   |   |                     |
|     คว                                 |   |   |                     |
| ามเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา |   |   |                     |
|                                        |   |   |                     |
|    ความเห็นของกรรมการรายที่ไม่เห็นด้วยกับเรื่อง |   |   |                     |
|     ที่เสนอพร้อมเหตุผล เป็นต้น               |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 6.  บริษัทมีการดําเนินการดังต่อไปนี้            |   |   | จากข้อเสนอแนะเกี่ยวกับร |
|                                        |   |   | ะบบการควบคุมภายในของ |
|     1.  มีการจัดเก็บเอกสารสําคัญ            |   |   | ผู้ตรวจสอบภายใน บริษัทฯ |
|         ไว้อย่างครบถ้วนเป็นหมวดหมู่          |   |   | อย                  |
|                                        |   |   | ู่ระหว่างการแก้ไขปรับปรุง |
|     2.  กรณีที่ได้รับแ                      |   |   | 3 เรื่อง              |
| จ้งจากผู้สอบบัญชีหรือผู้ตรวจสอบภายในว่าข้อบกพร่อง |   |   | คาดว่า               |
|         ในการควบคุมภายใน                |   |   | จะแก้ไขแล้วเสร็จภายในปี |
|                                        |   |   | 2557                |
|      บริษัทได้แก้ไขข้อบกพร่องนั้นอย่างครบถ้วนแล้ว |   |   | ซึ่งประเมินคว          |
|                                        |   |   | ามเสี่ยงแล้วอยู่ในระดับต่ำ |
+----------------------------------------+---+---+---------------------+

14. องค์กรสื่อสารข้อมูลภายในองค์กร ซึ่งรวมถึงวัตถุประสงค์และความรับผิดชอบต่อการควบคุม

ภายในที่จำเป็นต่อการสนับสนุนให้การควบคุมภายในสามารถดำเนินไปได้ตามที่วางไว้

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัท                               |   |   | บริษัทมีกระบ           |
| มีกระบวนการสื่อสารข้อมูลภายในอย่างมีประสิทธิภาพ |   |   | วนการสื่อสารข้อมูลภายใน |
|     และมีช่องทาง การสื่อสารที่เหมาะสม        |   |   | เช่นการจัดทำ          |
|     เพื่อสนับสนุนการควบคุมภายใน             |   |   | นโยบายคู่มือที่เป็นลายลักษ |
|                                        |   |   | ณ์อักษรและสื่อสารให้ผู้ที่เก |
|                                        |   |   | ี่ยวข้องโดยการติดประกาศ |
|                                        |   |   | อีเมล์ภายใน           |
|                                        |   |   | และการประชุมร่วมกัน    |
|                                        |   |   | เป็นต้น               |
|                                        |   |   | เพื่อ                 |
|                                        |   |   | สนับสนุนการควบคุมภายใน |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทมีการรายง                       |   |   | บริษัทฯ               |
| านข้อมูลที่สําคัญถึงคณะกรรมการบริษัทอย่างสมํ่าเสมอ |   |   | มีการรายง            |
|     และ                                |   |   | านข้อมูลสำคัญถึงคณะกรรม |
|     ทําให้คณะกรรมการบริษัทสาม              |   |   | การบริษัทอย่างสม่ำเสมอแ |
| ารถเข้าถึงแหล่งสารสนเทศที่จําเป็นต่อการปฏิบัติงาน |   |   | ละแต่งตั้งเลขานุการบริษัท |
|     หรือสอบทานรายการต่าง ๆ ตามที่ต้องการ    |   |   | เป็นบุคคลที่เป็นศูนย์การติด |
|     เช่น                                |   |   | ต่อสื่อสารให้ผู้ที่เกี่ยวข้องน |
|     การกําหนดบุคคลที่เป็นศูนย์ติดต่อเพื่อให       |   |   | อกจากที่ได้รับจากผู้บริหาร |
| ้สามารถติดต่อขอข้อมูลอื่นนอกจากที่ได้รับจากผู้บริหาร |   |   | รวมทั้งแต่งตั้ง          |
|     รวมทั้งการติดต่อสอบถามข้อมูลจากผู้สอบบัญชี   |   |   | ผู้จัดการสำนักตร        |
|     ผู้ตรวจสอบภายใน                      |   |   | วจสอบภายในและเลขานุก |
|     การจัดป                             |   |   | ารคณะกรรมการตรวจสอบ |
| ระชุมระหว่างและผู้บริหารตามที่คณะกรรมการร้องขอ |   |   | เป็นศูนย์การติดต่อส      |
|     การจัดกิจกรรมพบปะหารือระหว่างคณะกรรมกา |   |   | อบถามข้อมูลจากผู้สอบบัญชี |
| รและผู้บริหารนอกเหนือจากการประชุมคณะกรรมการ |   |   | ผู้ตรวจสอบภายใน       |
|     เป็นต้น                              |   |   | การจัดป              |
|                                        |   |   | ระชุมระหว่างผู้บริหารและ |
|                                        |   |   | ตามที่คณะกรรมการร้องขอ |
|                                        |   |   | เป็นต้น               |
|                                        |   |   | เพื่อให้คณะกรรมการบริษ  |
|                                        |   |   | ัทเข้าถึงแหล่งสารสนเทศท |
|                                        |   |   | ี่จำเป็นต่อการปฏิบัติงานได้ |
+----------------------------------------+---+---+---------------------+
| 3.  บริษัทจัดให้มีช่อง                       |   |   | บริษัทฯ               |
| ทางการสื่อสารพิเศษหรือช่องทางลับเพื่อให้บุคคลต่าง |   |   | จัดให                |
|     ๆ                                  |   |   | ้มีช่องทางการสื่อสารพิเศษ |
|     ภายในบริษัทสามารถแจ้งข้อมูล             |   |   | ได้แก่ เว๊ปไซด์         |
| หรือเบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริตภายในบริษัท |   |   | อีเมล์ส่วนกลาง         |
|     (whistle-blower hotline)           |   |   | และแจ้งให้พนักงานทุกคนไ |
|     ได้อย่างปลอดภัย                       |   |   | ด้รับทราบทางอีเมล์ส่วนตัว |
|                                        |   |   | เพื่อสา               |
|                                        |   |   | มารถแจ้งข้อมูลข่าวสารได้ |
+----------------------------------------+---+---+---------------------+

15. องค์กรได้สื่อสารกับหน่วยงานภายนอก เกี่ยวกับประเด็นที่อาจมีผลกระทบต่อการควบคุมภายใน

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทมีกระบวนการสื่อสารข้อม             |   |   |                     |
| ูลกับผู้มีส่วนได้เสียภายนอกองค์กรอย่างมีประสิทธิภาพ |   |   |                     |
|     และมีช่องทางการสื่อสารที่เหมาะสม         |   |   |                     |
|     เพื่อสนับสนุนการควบคุมภายใน เช่น         |   |   |                     |
|     จัดให้มีเจ้าหน้าที่หรือหน่วยงานนักลงทุนสัมพันธ์  |   |   |                     |
|     ศูนย์รับเรื่องร้องเรียน เป็นต้น             |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทจัดให้มีช่องทางการสื่อสารพิเศษหรือ     |   |   | บริษัทฯ               |
| ช่องทางลับเพื่อให้ผู้มีส่วนได้เสียภายนอกองค์กรสามา |   |   | จัดให้มีช่อง            |
| รถแจ้งข้อมูลหรือเบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริต |   |   | ทางการสื่อสารพิเศษได้แก่ |
|     (whistle-blower hotline)           |   |   | เว๊ปไซด์ Call Center  |
|     แก่บริษัทได้อย่างปลอดภัย                 |   |   | เพื่อรับข้อมูลข่าวสารจา   |
|                                        |   |   | กผู้มีส่วนได้เสียนอกองค์กร |
+----------------------------------------+---+---+---------------------+

  -----------------------------------------------------------------------
  ระบบการติดตาม (Monitoring Activities)

  -----------------------------------------------------------------------

16. องค์กรติดตามและประเมินผลการควบคุมภายใน
    เพื่อให้มั่นใจได้ว่าการควบคุมภายในยังดำเนินไปอย่างครบถ้วน เหมาะสม

+----------------------------------------+---+---+---------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย             |
|                                        | ช่ | ม |                     |
|                                        |   | ่ใ |                     |
|                                        |   | ช่ |                     |
+========================================+===+===+=====================+
| 1.  บริษัทจัดให้มีกระบวนการติดตามการปฏิบัติต    |   |   |                     |
| ามจริยธรรมธุรกิจและข้อกําหนดห้ามฝ่ายบริหารและพ |   |   |                     |
| นักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้ง |   |   |                     |
|     ทางผลประโยชน์ เช่น                   |   |   |                     |
|     กําหนดให้แต่ละส่วนงานติดตามการปฏิบัติ      |   |   |                     |
|     และรายงานผู้บังคับบัญชา                 |   |   |                     |
|     หรือมอ                              |   |   |                     |
| บหมายให้หน่วยงานตรวจสอบภายในติดตามการปฏิบัติ |   |   |                     |
|     และรายงานต่อคณะกรรมการตรวจสอบ เป็นต้น |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 2.  บริษัทจัดให้มีการตร                     |   |   |                     |
| วจสอบการปฏิบัติตามระบบการควบคุมภายในที่วางไว้ |   |   |                     |
|     โดยการประเมินตนเอง                  |   |   |                     |
|                                        |   |   |                     |
|   และ/หรือการประเมินอิสระโดยผู้ตรวจสอบภายใน |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 3.  ความถี่ในการติดตามและประ              |   |   |                     |
| เมินผลมีความเหมาะสมกับการเปลี่ยนแปลงของบริษัท |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 4.  ดําเ                                |   |   |                     |
| นินการติดตามและประเมินผลระบบการควบคุมภายใน |   |   |                     |
|     โดยผู้ที่มีความรู้และความสามารถ           |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 5.  บริษัทกําหนดแนวทางการรายงานผลการ      |   |   |                     |
| ตรวจสอบภายในให้ขึ้นตรงต่อคณะกรรมการตรวจสอบ |   |   |                     |
+----------------------------------------+---+---+---------------------+
| 6.  บริษัทส่งเสร                          |   |   | บริษัทฯ               |
| ิมให้ผู้ตรวจสอบภายในปฏิบัติหน้าที่ตามมาตรฐานสากล |   |   | มีหน่วยงานตรวจ        |
|     การปฏิบัติงานวิชาชีพการตรวจสอบภายใน     |   |   | สอบภายในของบริษัทเข้าไ |
|     (International Standards for the   |   |   | ปตรวจสอบการปฏิบัติงานข |
|     Professional Practice of Internal  |   |   | องสาขาอย่างน้อยสาขาละ |
|     Auditing, IIA)                     |   |   | 1 ครั้งต่อเดือน         |
|                                        |   |   | และ                 |
|                                        |   |   | ในกระบวนการปฏิบัติงานป |
|                                        |   |   | ระจำได้มีขั้นตอนการสอบท |
|                                        |   |   | านเรื่องดังกล่าวไว้อีกด้วย |
|                                        |   |   | อีกทั้ง บริษัทฯ          |
|                                        |   |   | ได้ว่าจ้างผ            |
|                                        |   |   | ู้ตรวจสอบภายนอกองค์กร( |
|                                        |   |   | บจก. ดีไอเอ ออดิท)    |
|                                        |   |   | เ                   |
|                                        |   |   | ข้ามาตรวจสอบทุกไตรมาส |
+----------------------------------------+---+---+---------------------+

17. องค์กรประเมินและสื่อสารข้อบกพร่องของการควบคุมภายในอย่างทันเวลาต่อบุคคลที่รับผิดชอบ
    ซึ่งรวมถึงผู้บริหารระดับสูงและคณะกรรมการตามความเหมาะสม

+----------------------------------------+---+---+--------------------+
| คำถาม                                  | ใ | ไ | คำอธิบาย            |
|                                        | ช่ | ม |                    |
|                                        |   | ่ใ |                    |
|                                        |   | ช่ |                    |
+========================================+===+===+====================+
| 1.  บริษัทปร                             |   |   |                    |
| ะเมินผลและสื่อสารข้อบกพร่องของการควบคุมภายใน |   |   |                    |
|     และดําเนินการเพื่อติดตามแก้ไขอย่างทันท่วงที  |   |   |                    |
|                                        |   |   |                    |
| หากผลการดําเนินงานที่เกิดขึ้นแตกต่างจากเป้าหมาย |   |   |                    |
|     ที่กําหนดไว้อย่างมีนัยสําคัญ                |   |   |                    |
+----------------------------------------+---+---+--------------------+
| 2.  บริษัทมีนโยบายการรายงาน ดังนี้           |   |   |                    |
|                                        |   |   |                    |
|     1.  ฝ                              |   |   |                    |
| ่ายบริหารต้องรายงานต่อคณะกรรมการบริษัทโดยพลัน |   |   |                    |
|         ในกรณีที่เกิด                      |   |   |                    |
| เหตุการณ์หรือสงสัยว่ามีเหตุการณ์ทุจริตอย่างร้ายแรง |   |   |                    |
|         มีการปฏิบัติที่ฝ่าฝืนกฎหมาย            |   |   |                    |
|         หรือมีการกระทําที่ผิดปกติอื่น           |   |   |                    |
|         ซึ่งอาจกระทบต                    |   |   |                    |
| ่อชื่อเสียงและฐานะการเงินของบริษัทอย่างมีนัยสําคัญ |   |   |                    |
|                                        |   |   |                    |
|     2.  รายงานข้อบกพร่องที่เป็นสาระสําคัญ     |   |   |                    |
|         พร้อมแนวทางการแก้ไขปัญหา          |   |   |                    |
|         (แม้ว่าจะได้เริ่มดําเนินการจัดการแล้ว)  |   |   |                    |
|                                        |   |   |                    |
|     ต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ |   |   |                    |
|         เพื่อพิจารณาภายในระยะเวลาอันควร    |   |   |                    |
|                                        |   |   |                    |
|     3.  รายง                           |   |   |                    |
| านความคืบหน้าในการปรับปรุงข้อบกพร่องที่เป็นสาระ |   |   |                    |
| สําคัญต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ |   |   |                    |
+----------------------------------------+---+---+--------------------+

[1] บริษัทควรกำหนดการควบคุมภายในตามมาตรการต่อต้านคอร์รัปชั่นให้เหมาะสมกับความเสี่ยงของบริษัท