9. การควบคุมภายใน

การควบคุมภายในไม่ใช่ระบบหนึ่งระบบใดโดยเฉพาะหรือเป็นระบบซึ่งแยกออกจากระบบงานประจำ
แต่การควบคุมภายในควรถือเสมือนเป็นส่วนเดียวกันกับระบบงานที่ฝ่ายบริหารจัดให้มีขึ้นในองค์กร
เพื่อนำมาใช้ปฏิบัติตามระบบการควบคุมภายในที่กำหนดเพื่อให้การดำเนินงานบรรลุเป้าหมาย
ควรออกแบบให้มีขึ้นและให้มีการปฏิบัติตามข้อปฏิบัติเกี่ยวกับการควบคุมภายใน เช่น

การดำเนินการตามระเบียบ ตามกระบวนการปฏิบัติงาน และตามอำนาจหน้าที่ที่ได้รับมอบหมาย
นอกจากนี้ ข่าวสารข้อมูลต่าง ๆ

ควรสื่อสารไปยังผู้บริหารและส่วนงานอื่น ๆ ภายในองค์กรซึ่งมีความจำเป็นต้องใช้ข้อมูลนั้น ๆ
ภายในกำหนดเวลาที่สามารถทำให้

การปฏิบัติงานตามความรับผิดชอบสำเร็จลุล่วงไปได้และควรมีการติดตามประเมินผลการควบคุมภายใน
เพื่อประเมินคุณภาพการดำเนินงานในช่วงระยะเวลาใดเวลาหนึ่งเพื่อความมั่นใจว่าข้อตรวจพบจากการตรวจสอบและการสอบทานอื่นได้รับการแก้ไขอย่างทันท่วงที

มาตรฐานในการควบคุมภายใน

มาตรฐานการควบคุมภายในมีองค์ประกอบของระบบการความคุมภายในดังนี้

+---+--------------------------------------------------------------------+
| ส |                                                                    |
| ภ |                                                                    |
| า |                                                                    |
| พ |                                                                    |
| แ |                                                                    |
| ว |                                                                    |
| ด |                                                                    |
| ล |                                                                    |
| ้อ |                                                                    |
| ม |                                                                    |
| ข |                                                                    |
| อ |                                                                    |
| ง |                                                                    |
| ก |                                                                    |
| า |                                                                    |
| ร |                                                                    |
| ค |                                                                    |
| ว |                                                                    |
| บ |                                                                    |
| ค |                                                                    |
| ุม |                                                                    |
+---+--------------------------------------------------------------------+
| - | การมีส่วนร่วมของคณะกรรมการบริษัทเพื่อการกำกับดูแล โดยแต่งตั้งคณะกรรมการชุดย่อย   |
|   | คือ คณะกรรมการบริหาร เพื่อสอบทานการดำเนินงานให้เป็นไปตามทิศทางที่กำหนด       |
|   | และผลสำเร็จตามแผนงานที่ฝ่ายบริหารดำเนินการ                               |
|   | คณะกรรมการตรวจสอบมีความเป็นอิสระจากฝ่ายบริหาร                           |
|   | และเป็นกลไกสำคัญที่จะช่วยสนับสนุน เพื่อให้เกิดประสิทธิผลของการควบคุมภายใน        |
+---+--------------------------------------------------------------------+
| - | ส่งเสริมให้บุคลากรเกิดจิตสำนึกในเรื่องความซื่อสัตย์ จริยธรรม จัดโครงสร้างองค์กร     |
|   | แบ่งสายงานบังคับบัญชา                                                  |
|   |                                                                    |
|   | อย่างชัดเจน พิจารณามอบหมายงานตามหน้าที่ความรับผิดชอบ                       |
|   | โดยจัดทำเอกสารบรรยายลักษณะงาน ให้สอดคล้อง                              |
|   |                                                                    |
|   | กับระบบควบคุม เพื่อรายงานผลการปฏิบัติงานได้ทันต่อสถานการณ์เมื่อเกิดปัญหา          |
|   | สนับสนุนพัฒนาความรู้ ทักษะ                                               |
|   |                                                                    |
|   | และความสามารถของบุคลากรเพื่อให้ปฏิบัติงานได้บรรลุตามวัตถุประสงค์ที่ตั้งไว้          |
+---+--------------------------------------------------------------------+

+---+--------------------------------------------------------------------+
| ก |                                                                    |
| า |                                                                    |
| ร |                                                                    |
| ป |                                                                    |
| ร |                                                                    |
| ะ |                                                                    |
| เ |                                                                    |
| ม |                                                                    |
| ิน |                                                                    |
| ค |                                                                    |
| ว |                                                                    |
| า |                                                                    |
| ม |                                                                    |
| เ |                                                                    |
| ส |                                                                    |
| ี่ย |                                                                    |
| ง |                                                                    |
+---+--------------------------------------------------------------------+
| - | ป้องกันความเสี่ยงที่มีผลกระทบต่อการสัมฤทธิ์ผลของการดำเนินธุรกิจ                  |
|   | โดยสอบทานการควบคุมด้านโครงสร้างและวิธีปฏิบัติงาน                           |
|   | นำระบบการบริหารความเสี่ยงมาใช้ในกระบวนการระบุปัจจัย วิเคราะห์               |
|   | ประเมินความเสี่ยง                                                     |
|   |                                                                    |
|   | ที่สำคัญ เพื่อกำหนดวิธีการควบคุม                                           |
+---+--------------------------------------------------------------------+
| - | กำหนดให้มีกฎข้อบังคับที่ครอบคลุมถึงการดำเนินธุรกิจ                             |
|   | ปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง                                   |
|   |                                                                    |
|   | ระมัดระวังเกี่ย                                                        |
|   | วกับธุรกรรมกับกิจการหรือบุคคลที่เกี่ยวข้องกันอันอาจก่อให้เกิดความขัดแย้งทางผลประโยชน์ |
+---+--------------------------------------------------------------------+
| - | จัดทำคู่มือปฏิบัติงานแสดงถึงรายละเอียดของการควบคุมโครงสร้าง                   |
|   | ระดับของอำนาจในการอนุมัติ                                              |
|   |                                                                    |
|   | แบ่งแยกหน้าที่และความรับผิดชอบ เป็นลายลักษณ์อักษรและสื่อสารให้ผู้ที่เกี่ยวข้องถือปฏิบัติ   |
+---+--------------------------------------------------------------------+

+---+--------------------------------------------------------------------+
| ส |                                                                    |
| า |                                                                    |
| ร |                                                                    |
| ส |                                                                    |
| น |                                                                    |
| เ |                                                                    |
| ท |                                                                    |
| ศ |                                                                    |
| แ |                                                                    |
| ล |                                                                    |
| ะ |                                                                    |
| ก |                                                                    |
| า |                                                                    |
| ร |                                                                    |
| ส |                                                                    |
| ื่อ |                                                                    |
| ส |                                                                    |
| า |                                                                    |
| ร |                                                                    |
+---+--------------------------------------------------------------------+
| - | พัฒนาระบบข้อมูลสารสนเทศให้เป็นทิศทางเดียวกับแผนธุรกิจและกลยุทธ์โดยรวม          |
|   | พัฒนาการควบคุมด้านความปลอดภัยของระบบสารสนเทศ มีระบบสำรองข้อมูลและการกู้ระบบ |
|   | สอบทานและทดสอบระบบการจัดการระบบสารสนเทศในกรณีที่เกิดการหยุดชะงัก          |
+---+--------------------------------------------------------------------+
| - | จัดให้มีระบบสื่อสารในรูปแบบที่ช่วยให้การรับ/ส่งข้อมูล ข่าวสาร                     |
|   | ที่เกี่ยวเนื่องกับการปฏิบัติตามระเบียบ ข้อบังคับ                                 |
|   |                                                                    |
|   | รายงานต่างๆ ระหว่างผู้บริหารและผู้ปฏิบัติงาน และมีการสื่อสารที่เพียงพอกับบุคคลภายนอก |
|   | รวมถึงหน่วยงาน                                                       |
|   |                                                                    |
|   | กำกับดูแล เพื่อให้สามารถรับข้อมูลรายงานทางการเงินและผลการดำเนินงาน           |
+---+--------------------------------------------------------------------+

  -------------- --------------------------------------------------------------------
  ระบบการติดตาม   

  -              สายงานตรวจสอบภายในของบริษัท ทำหน้าที่อย่างอิสระในการตรวจสอบและติดตามประเมินผล
                 เพื่อให้มั่นใจว่าการปฏิบัติงานเป็นไปอย่างเหมาะสมกับลักษณะของการดำเนินงาน
                 หากมีข้อบกพร่องไม่เป็นไปตามแผนกลยุทธ์ และแผนการปฏิบัติงาน
                 สามารถดำเนินแก้ไขปรับปรุงและรายงานผลอย่างทันท่วงที

  -              ประเมินการควบคุมด้วยตนเอง
                 โดยสร้างความรับผิดชอบในการควบคุมภายในให้แก่ผู้ปฏิบัติงานทุกคน
                 ทำหน้าที่สอดส่องดูแลงานที่รับผิดชอบอย่างสม่ำเสมอ เพื่อบรรลุวัตถุประสงค์ได้อย่างจริงจัง
  -------------- --------------------------------------------------------------------

การตรวจสอบภายใน

บริษัทให้ความสำคัญกับการตรวจสอบภายใน
ทำหน้าที่รับผิดชอบการประเมินความเพียงพอของการควบคุมภายในด้วยการ

ใช้เทคนิคการตรวจสอบ ด้วยวิธีการต่าง ๆ ทั้งเชิงปริมาณและเชิงคุณภาพ
ลักษณะของงานตรวจสอบภายในจึงเป็นการประเมินอย่างเป็นระบบและสนับสนุนให้มีการปรับปรุงความเพียงพอและความมีประสิทธิผลของระบบการบริหารความเสี่ยง
ระบบการควบคุม และระบบการกำกับดูแลกิจการที่ดี
เพื่อสร้างความมั่นใจอย่างสมเหตุสมผลว่าระบบสามารถปฏิบัติงานเพื่อให้บรรลุวัตถุประสงค์ตามเป้าหมาย
ฉะนั้น เพื่อเพิ่มประสิทธิภาพในการปฏิบัติหน้าที่ผู้ตรวจสอบภายใน มีการพัฒนาความรู้ ทักษะ
และความสามารถอื่นๆ

เพิ่มเติมอย่างต่อเนื่อง
ซึ่งสายงานตรวจสอบภายในของบริษัทมีความเป็นเป็นอิสระและรายงานผลการตรวจสอบได้อย่างตรงไปตรงมาต่อผู้บริหารและคณะกรรมการตรวจสอบ
ด้วยแนวการตรวจสอบดังรายละเอียดต่อไปนี้

1. สอบทานและรายงานความเชื่อถือได้ และครบถ้วนของข้อมูลด้านการเงิน การปฏิบัติงาน
ตลอดจนวิธีการที่ใช้ในการวินิจฉัยและวัดผลการดำเนินงาน

2. สอบทานการดำเนินงานหรือแผนงาน
เพื่อให้แน่ใจว่าสอดคล้องกับวัตถุประสงค์และเป้าหมายที่กำหนดไว้
และมีการปฏิบัติงานตามแผนที่กำหนดอย่างมีประสิทธิภาพและประหยัด
มีกระบวนการกำกับดูแลที่ดีและเหมาะสม

3. สอบทานระบบงานที่มีผลกระทบสำคัญต่อการดำเนินงานและการรายงาน
ว่าได้มีการปฏิบัติที่สอดคล้องกับนโยบาย แผนงาน ระเบียบปฏิบัติที่กำหนดไว้
รวมถึงกฎหมายที่เกี่ยวข้อง

4. สอบทานความเหมาะสมของการเก็บรักษาทรัพย์สิน และทดสอบว่าทรัพย์สินนั้นมีอยู่จริง

5. ประเมินว่าการใช้ทรัพยากรขององค์กรเป็นไปอย่างมีประสิทธิภาพ และคุ้มค่า

ผู้สอบบัญชีของบริษัท คือ นางนงลักษณ์ พุ่มน้อย ผู้สอบบัญชีรับอนุญาตเลขทะเบียน 4172
แห่งบริษัทสำนักงาน

เอินส์ท แอนด์ ยัง จำกัด ซึ่งเป็นผู้ตรวจสอบงบการเงินประจำปี 2555
และเป็นผู้ประเมินความเพียงพอของระบบการควบคุมภายในและระเบียบวิธีปฏิบัติเกี่ยวกับการลงทุนของบริษัท
ตามประกาศของนายทะเบียนเรื่อง “หลักเกณฑ์ วิธีการ
และเงื่อนไขให้ผู้สอบบัญชีประเมินระบบการควบคุมภายใน
และระเบียบวิธีปฏิบัติการลงทุนประกอบธุรกิจอื่นของบริษัทประกันวินาศภัย” เพื่อเสนอ

ต่อคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย(คปภ.)