-----------------------------------------------------------------------
  10. การควบคุมภายใน

  -----------------------------------------------------------------------

1.  สรุปภาพรวมการควบคุมภายใน

กลุ่มทิสโก้ได้ให้ความสำคัญต่อระบบควบคุมภายในเป็นอย่างยิ่ง
โดยเน้นให้มีความพอเพียงและเหมาะสมกับการดำเนินธุรกิจ
สามารถป้องกันกลุ่มทิสโก้ไม่ให้เกิดความเสียหายหรือจากการที่ผู้บริหารหรือผู้ปฏิบัติงานจะนำไปใช้หรือหาประโยชน์โดยมิชอบ
ในขณะเดียวกันก็ได้ให้ความสำคัญต่อข้อเสนอแนะ
ข้อคิดเห็นของผู้สอบบัญชีอิสระและผู้ตรวจสอบของธนาคารแห่งประเทศไทย
รวมไปถึงหน่วยงานกำกับดูแลต่างๆที่เกี่ยวข้อง

ในการดำเนินงานภายใต้แผนธุรกิจของทุกหน่วยงาน
มีเป้าหมายและแนวทางในการปฏิบัติงานที่ชัดเจนและสามารถวัดผลงานได้
เพื่อการปฏิบัติงานอย่างมีประสิทธิภาพ ทั้งนี้กลุ่มทิสโก้ได้กำหนดแผนงาน
การฝึกอบรมเพิ่มความรู้และทักษะของผู้ปฏิบัติงานในระดับต่างๆ
เพื่อเพิ่มประสิทธิภาพและลดข้อผิดพลาดที่อาจเกิดขึ้นจากการปฏิบัติงาน
ทั้งยังจัดให้มีคู่มือการปฏิบัติงานและคู่มือการใช้งานระบบสารสนเทศ
เพื่อสร้างความเข้าใจและการปฏิบัติงานที่ถูกต้องตามระเบียบปฏิบัติขององค์กร

ระบบควบคุมภายในของกลุ่มทิสโก้อยู่ภายใต้การดูแลของคณะกรรมการบริษัทผ่านทางคณะกรรมการบริหารและคณะกรรมการตรวจสอบ
โดยโครงสร้างสำคัญของระบบควบคุมภายในของกลุ่มทิสโก้เป็นดังนี้

[]

กลุ่มทิสโก้มีการการกำกับดูแลกิจการที่ดีและควบคุมภายในแบบรวมศูนย์อยู่ที่บริษัทและเป็นไปตามเกณฑ์การกำกับแบบรวมกลุ่มของธนาคารแห่งประเทศไทย
โดยมีโครงสร้างสำคัญดังนี้

1. คณะกรรมการบริหารของบริษัท
ดูแลระบบการควบคุมภายในทั้งหมดของกลุ่มทิสโก้โดยคำนึงถึงการกำกับดูแลกิจการที่ดีและเกณฑ์การกำกับแบบรวมกลุ่มของธนาคารแห่งประเทศไทย
ซึ่งมีการแต่งตั้งคณะกรรมการเฉพาะกิจด้านต่างๆ สำหรับบริษัทซึ่งเป็นบริษัทใหญ่
มีการแต่งตั้งคณะกรรมการเฉพาะกิจด้านเพื่อดูแลความเสี่ยงและควบคุมการปฏิบัติงานที่เกี่ยวข้อง
โดยแบ่งออกเป็น คณะกรรมการบริหารความเสี่ยง คณะกรรมการกำกับการปฏิบัติตามกฎเกณฑ์
และคณะกรรมการเทคโนโลยีสารสนเทศ สำหรับบริษัทลูกอื่นๆรวมถึงธนาคารทิสโก้นั้น
มีการแต่งตั้งคณะกรรมการเฉพาะกิจด้านเพื่อดูแลความเสี่ยงและควบคุมการปฏิบัติงานที่เกี่ยวข้องให้สอดคล้องกับความสำคัญและความซับซ้อนของธุรกิจที่เกี่ยวข้อง
โดยแบ่งออกเป็น คณะกรรมการบริหารความเสี่ยง
คณะกรรมการพิจารณาสินเชื่อและคณะกรรมการพิจารณาสินเชื่อที่มีปัญหา
โดยมีการกำหนดแนวนโยบายสำหรับการควบคุมภายในรวมไปถึงนโยบายการกำกับดูแลกิจการและการบริหารความเสี่ยงอย่างมีประสิทธิภาพ
และกำหนดบทบาทความรับผิดชอบอย่างเป็นลายลักษณ์อักษรชัดเจน

คณะกรรมการเฉพาะกิจด้านต่างๆ ของบริษัท

-   คณะกรรมการบริหารความเสี่ยง ทำหน้าที่พิจารณากำหนดนโยบายบริหารความเสี่ยง
    แนวทางและข้อกำหนดในการบริหารความเสี่ยง
    และทบทวนฐานะความเสี่ยงโดยรวมของกลุ่มทิสโก้อย่างสม่ำเสมอ
    เพื่อให้มีการดูแลและควบคุมความเสี่ยงที่ครบถ้วนและทันสถานการณ์

  ฝ่ายบริหารความเสี่ยง ทำหน้าที่สนับสนุนการดูแลและควบคุมความเสี่ยงโดยรวมของกลุ่มทิสโก้
  ตามแนวทางและข้อกำหนดในการบริหารความเสี่ยงโดยคณะกรรมการบริหารความเสี่ยง
  จัดให้มีการรายงานฐานะความเสี่ยงต่อคณะกรรมการบริหารความเสี่ยงและสายงานที่เกี่ยวข้องอย่างสม่ำเสมอ
  วิเคราะห์ความเสี่ยงที่อาจเกิดขึ้นจากการดำเนินธุรกิจใหม่ของกลุ่มทิสโก้

-   คณะกรรมการกำกับการปฏิบัติตามกฎเกณฑ์ มีหน้าที่พิจารณาระเบียบปฏิบัติในการควบคุมภายใน
    ติดตามประเด็นปัญหา และข้อร้องเรียนต่างๆ ที่เกี่ยวข้องกับการควบคุมภายใน
    เพื่อให้มีการดูแลและควบคุมความเสี่ยงจากการดำเนินงานอย่างทั่วถึง
    โดยมีสายกำกับและควบคุมภายในเป็นหน่วยงานสนับสนุน
    ซึ่งประกอบด้วยหน่วยงานกำกับและควบคุมภายในของธนาคาร, บริษัทหลักทรัพย์
    และบริษัทหลักทรัพย์จัดการกองทุน มีหน้าที่กำกับและควบคุมการปฏิบัติงาน
    และดูแลติดตามระบบการตรวจสอบและควบคุมภายในในการปฏิบัติงานในระดับรายการ
    และรายงานต่อหัวหน้าสายกำกับและควบคุมภายใน
    เพื่อทบทวนการกำกับและควบคุมในการปฏิบัติงานในระดับรายการ
    เพื่อให้มีการกำกับและควบคุมภายในอย่างพอเพียงกับความเสี่ยงที่เกิดขึ้นจากการปฏิบัติงาน
    ทั้งยังสอดคล้องกับข้อกำหนดภายใน ตลอดจนกฎหมายและข้อกำหนดที่มีการบังคับใช้จากทางการ

-   คณะกรรมการเทคโนโลยีสารสนเทศ มีหน้าที่กำหนดแนวทางการพัฒนาเทคโนโลยีสารสนเทศ
    กำหนดแนวทางปฏิบัติและการใช้อุปกรณ์ด้านเทคโนโลยีสารสนเทศอย่างมีประสิทธิภาพ
    รวมถึงระบบข้อมูลทั้งด้านความครบถ้วนและความปลอดภัยของข้อมูล

คณะกรรมการเฉพาะกิจด้านต่างๆ ของธนาคารและบริษัทย่อยอื่น ๆ

-   คณะกรรมการบริหารความเสี่ยงของธนาคารทิสโก้
    ทำหน้าที่ควบคุมดูแลการรับนโยบายบริหารความเสี่ยงในภาพรวมของบริษัทมาปฏิบัติได้อย่างมีประสิทธิภาพและประสิทธิผลในหน่วยงานต่างๆของธนาคาร
    โดยคณะกรรมการบริหารความเสี่ยงของธนาคารจะเป็นชุดเดียวกันกับคณะกรรมการบริหารความเสี่ยงของบริษัท

  ฝ่ายบริหารความเสี่ยง ทำหน้าที่สนับสนุนการดูแลและควบคุมความเสี่ยงโดยรวมของธนาคาร
  ตามแนวทางและข้อกำหนดในการบริหารความเสี่ยงโดยคณะกรรมการบริหารความเสี่ยง
  จัดให้มีการรายงานฐานะความเสี่ยงต่อคณะกรรมการบริหารความเสี่ยงและสายงานที่เกี่ยวข้องอย่างสม่ำเสมอ
  วิเคราะห์ความเสี่ยงที่อาจเกิดขึ้นจากการดำเนินธุรกิจใหม่

-   คณะกรรมการพิจารณาสินเชื่อของธนาคารทิสโก้และบริษัทย่อยอื่นที่ทำธุรกิจการให้สินเชื่อ
    และคณะกรรมการพิจารณาสินเชื่อที่มีปัญหาของธนาคารทิสโก้
    มีหน้าที่กำหนดแนวทางการพิจารณาสินเชื่อ
    และควบคุมระเบียบปฏิบัติในการให้สินเชื่อระดับรายการ
    เพื่อให้มีการดูแลและควบคุมความเสี่ยงด้านสินเชื่อที่ครบถ้วน
    ทั้งนี้มีสายควบคุมสินเชื่อเป็นหน่วยงานสนับสนุนในการประเมินและติดตามควบคุมการพิจารณาสินเชื่อในระดับรายการ
    นอกจากนี้ยังมีหน่วยงานสอบทานสินเชื่อ (Credit Review)
    ทำหน้าที่สอบทานและตรวจสอบกระบวนการพิจารณาสินเชื่อให้เป็นไปตามหลักเกณฑ์

2. คณะกรรมการตรวจสอบของบริษัท
ทำหน้าที่โดยอิสระที่จะตรวจสอบการประเมินความเพียงพอของระบบการควบคุมภายในซึ่งจัดทำโดยคณะกรรมการบริหารทุกปี
โดยเปรียบเทียบกับความเสี่ยงที่เกิดขึ้นกับกลุ่มทิสโก้
ทบทวนนโยบายและแนวทางในการควบคุมภายในของหน่วยงานตรวจสอบภายใน
รวมถึงดูแลกำหนดแนวทางของคณะกรรมการกำกับการปฏิบัติตามกฎเกณฑ์และคณะกรรมการตรวจสอบในบริษัทย่อยต่างๆ
เพื่อประเมินความถูกต้องและโปร่งใสของการรายงานสถานะทางการเงินของบริษัท
และประเมินว่ามีระบบการควบคุมและตรวจสอบภายในอย่างเพียงพอในทุกการปฏิบัติงาน
และเป็นไปตามข้อกำหนดกฎหมายและข้อกำหนดที่มีการบังคับใช้จากทางการ
และนำเสนอให้คณะกรรมการบริษัทพิจารณาต่อไป
สำหรับบริษัทย่อยอื่นที่มีความสำคัญและอยู่ภายใต้การกำกับดูแลของทางการจะกำหนดให้มีคณะกรรมการตรวจสอบและการรายงานระบบการควบคุมและตรวจสอบภายในของแต่ละบริษัท
โดยในส่วนของธนาคารทิสโก้นั้นคณะกรรมการตรวจสอบของธนาคารจะถูกแต่งตั้งโดยบริษัท
โดยมีทำหน้าที่โดยอิสระที่จะตรวจสอบการประเมินความเพียงพอของระบบการควบคุมภายในของธนาคารและประเมินความถูกต้องและโปร่งใสของการรายงานสถานะทางการเงินของธนาคาร
และการปฏิบัติงานเป็นไปตามข้อกำหนดกฎหมายและข้อกำหนดที่มีการบังคับใช้จากทางการ
โดยคณะกรรมการตรวจสอบของธนาคารจะรายงานตรงคณะกรรมการตรวจสอบของบริษัท
สำหรับการตรวจสอบควบคุมภายในบริษัทอื่น ๆ
จะรายงานมาที่คณะกรรมการตรวจสอบของบริษัทโดยตรง

ฝ่ายตรวจสอบภายในมีหน้าที่ตรวจสอบการปฏิบัติงานและรายงานตรงต่อคณะกรรมการตรวจสอบ
โดยมีการตรวจสอบการปฏิบัติงานตามแนวทางและระเบียบปฏิบัติอย่างสม่ำเสมอ
ทั้งยังประสานงานกับฝ่ายบริหารและหน่วยธุรกิจที่เกี่ยวข้อง
เพื่อเพิ่มประสิทธิภาพของระบบการตรวจสอบและควบคุมภายใน

1.  รายงานจากคณะกรรมการตรวจสอบ

ในปี 2551 คณะกรรมการตรวจสอบได้ประชุมรวม 3 ครั้ง โดยได้ดำเนินการที่สำคัญดังต่อไปนี้

1.  สอบทานงบการเงินสำหรับงวดเดือนตั้งแต่วันที่จัดตั้งบริษัทวันที่ 22 สิงหาคม 2551 ถึงวันที่ 30
    กันยายน 2551 ซึ่งสอบทานโดยผู้สอบบัญชีรับอนุญาต ก่อนนำเสนอต่อคณะกรรมการบริษัท

2.  คัดเลือก และเสนอแต่งตั้งผู้สอบบัญชี
    รวมถึงพิจารณาเสนอค่าตอบแทนของผู้สอบบัญชีต่อคณะกรรมการบริษัทเพื่อเสนอต่อที่ประชุมจัดตั้งบริษัท
    ทั้งนี้ คณะกรรมการตรวจสอบได้เสนอแนะให้แต่งตั้งนายณรงค์ พันตาวงษ์ จากบริษัท สำนักงาน
    เอินส์ท แอนด์ ยัง จำกัด เป็นผู้สอบบัญชีของบริษัทสำหรับปี 2551

3.  สอบทานและอนุมัติในหลักการเกี่ยวกับนโยบายการกำกับดูแลกิจการ
    และนโยบายรายการที่เกี่ยวโยงกันหรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ของบริษัทและกลุ่มทิสโก้
    รวมทั้งสอบทานรายการที่เกี่ยวโยงกันหรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ให้เป็นไปตามกฎระเบียบที่เกี่ยวข้อง

4.  พิจารณาความเป็นอิสระของหน่วยงานตรวจสอบภายในของกลุ่มทิสโก้ รวมทั้งอนุมัติ
    แผนการตรวจสอบ กลยุทธ์ ตัวชี้วัดความสำเร็จในการปฏิบัติงานตรวจสอบ
    รวมทั้งกฎบัตรของหน่วยงานตรวจสอบภายใน

นอกจากนี้
คณะกรรมการตรวจสอบมีความเห็นสอดคล้องกับผู้สอบบัญชีว่างบการเงินและการเปิดเผยข้อมูลทางการเงินของบริษัทถูกต้องตามที่ควรและเป็นไปตามมาตรฐานการบัญชีที่รับรองทั่วไป

ดูรายละเอียดเพิ่มเติมในเอกสารแนบ 4 รายงานจากคณะกรรมการตรวจสอบ

1.  ความเห็นของคณะกรรมการธนาคารต่อการควบคุมภายใน

ในการประชุมคณะกรรมการบริษัทครั้งที่ 1/2552 เมื่อวันที่ 20 กุมภาพันธ์ 2552
โดยมีกรรมการตรวจสอบและกรรมการอิสระเข้าร่วมประชุมครบทุกคน
คณะกรรมการบริษัทได้ประเมินความเพียงพอของระบบการควบคุมภายในที่จัดทำโดยคณะกรรมการบริหาร
และตรวจสอบโดยคณะกรรมการตรวจสอบ
สรุปได้ว่าจากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ 5 ส่วน คือ
องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
ระบบสารสนเทศและการสื่อสารข้อมูล และระบบการติดตาม
คณะกรรมการเห็นว่าบริษัทมีระบบการควบคุมภายในอย่างเพียงพอแล้ว
รวมถึงระบบการควบคุมภายในในเรื่องการทำธุรกรรมกับผู้ถือหุ้นใหญ่ ผู้บริหาร
หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว โดยมีรายละเอียดตามเอกสารแนบ 6

2.  ความเห็นของผู้สอบบัญชีต่อระบบควบคุมภายใน

บริษัท สำนักงาน เอินส์ท แอนด์ ยัง จำกัด ซึ่งเป็นผู้สอบบัญชีของบริษัท
ไม่ได้มีความเห็นเพิ่มเติมต่อระบบควบคุมภายในของบริษัทในปี 2551 แต่อย่างใด