10. การควบคุมภายใน

บริษัทฯมีนโยบายจัดให้มีระบบการควบคุมภายในที่มีประสิทธิภาพและมีประสิทธิผล
คณะกรรมการบริษัทและผู้บริหารมีหน้าที่และความรับผิดชอบโดยตรงในการจัดให้มีและรักษาไว้ซึ่งระบบควบคุมภายใน
รวมทั้งดำเนินการทบทวนความมีประสิทธิภาพของระบบการควบคุมอย่างสม่ำเสมอ
เพื่อปกป้องเงินลงทุนของผู้ถือหุ้นและทรัพย์สินของบริษัทฯ
การควบคุมภายในครอบคลุมถึงการควบคุมทางการเงิน การดำเนินงาน
การกำกับดูแลการปฏิบัติงานให้เป็นไปตามกฎหมายและระเบียบที่เกี่ยวข้อง
และการบริหารความเสี่ยง ระบบการควบคุมภายในที่บริษัทฯได้จัดไว้อย่างมีประสิทธิภาพ
จะช่วยให้บริษัทฯมีความมั่นใจอย่างสมเหตุสมผล
ที่จะสามารถบรรลุวัตถุประสงค์และเป้าหมายที่วางไว้ในเรื่องดังนี้

-   ระบบข้อมูล และรายงานทางการเงินมีความถูกต้อง เชื่อถือได้

-   ได้มีการปฏิบัติตามกฎระเบียบ นโยบาย กระบวนการทำงานของบริษัทฯ
    และกฎหมายที่เกี่ยวข้อง

-   ทรัพย์สินของบริษัทฯมีอยู่จริงและได้มีการควบคุมดูแล จัดเก็บ รักษา เป็นอย่างดี

-   การดำเนินงานของบริษัทฯเป็นไปอย่างมีประสิทธิภาพ รวมทั้งมีการใช้ทรัพยากรอย่างคุ้มค่า

-   วัตถุประสงค์ของบริษัทฯได้มีการบรรลุและดำเนินงานอย่างมีประสิทธิผล

นอกจากนี้
การมีระบบควบคุมภายในที่ดีจะช่วยให้บริษัทฯรับทราบรายการผิดปกติและเป็นสัญญาณเตือนภัยล่วงหน้ารวมทั้งช่วยลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้

ระบบการควบคุมภายในที่บริษัทฯกำหนดขึ้นสอดคล้องกับแนวทางการจัดระบบการควบคุมภายในที่กำหนดโดย
The Committee of Sponsoring Organization of the Treadway Commission
(COSO) ซึ่งสามารถสรุปตามองค์ประกอบของการควบคุมแต่ละด้านดังนี้

1.  ด้านองค์กรและสภาพแวดล้อม (Organization & Control Environment)
    บริษัทฯมีการจัดทำแผนธุรกิจที่กำหนดเป้าหมาย กลยุทธ์ วิสัยทัศน์ งบประมาณ
    รวมทั้งกำหนดหลักเกณฑ์ในการวัดผลที่ชัดเจนในการดำเนินงาน
    มีการปรับโครงสร้างองค์กรให้สอดคล้องกับแผนธุรกิจ มีการปรับปรุงระบบการกำกับดูแลกิจการ
    สรรหาบุคลากรที่มีคุณภาพและพัฒนาอย่างต่อเนื่อง
    มีนโยบายและระเบียบในการปฏิบัติงานที่ครอบคลุมธุรกรรมทางด้านการเงิน จัดซื้อ
    การบริหารความเสี่ยง บุคคล และด้านอื่นอย่างครบถ้วน

2.  ด้านการบริหารความเสี่ยง (Risk Management)
    บริษัทฯได้จัดให้มีระบบการบริหารความเสี่ยงในระดับองค์กรตั้งแต่ปี พ.ศ. 2547
    โดยมีคณะอนุกรรมการบริหารความเสี่ยง และคณะกรรมการตรวจสอบทำหน้าที่กำกับดูแล

3.  ด้านการควบคุมการปฏิบัติงานของฝ่ายบริหาร (Operational Control)
    บริษัทฯได้กำหนดให้มีการแบ่งแยกหน้าที่งาน เพื่อให้เกิดระบบการควบคุมระหว่างกัน
    กำหนดอำนาจหน้าที่ในการอนุมัติรายการและวงเงินเป็นลายลักษณ์อักษร
    และได้จัดทำแนวทางการดูแลรายการที่เกี่ยวโยงและรายการระหว่างกันให้เป็นไปตามกฎหมาย

4.  ด้านระบบสารสนเทศและสื่อสารข้อมูล (Information & Communication)
    บริษัทฯจัดให้มีระบบข้อมูลเพื่อการตัดสินใจอย่างพอเพียงโดยมีหน่วยงานที่รวบรวม วิเคราะห์
    และจัดเก็บในระบบคลังข้อมูลของบริษัทฯ
    ระบบข้อมูลในองค์กรมีการสื่อสารทั้งสองทางอย่างมีประสิทธิภาพ
    ในระดับคณะกรรมการบริษัทได้มีการจัดเตรียมข้อมูลและเอกสารอย่างเพียงพอต่อการตัดสินใจ
    ทั้งนี้ กรรมการบริษัทสามารถขอข้อมูลของบริษัทฯได้อย่างอิสระ

5.  ด้านระบบการติดตาม (Monitoring)
    บริษัทฯจัดให้มีระบบการติดตามโดยผู้บริหารและคณะกรรมการบริษัท
    เพื่อให้การดำเนินงานเป็นไปตามแผนงานที่วางไว้
    และหน่วยงานตรวจสอบภายในทำหน้าที่ติดตามและประเมินผลระบบการควบคุมอย่างอิสระและรายงานผลพร้อมข้อเสนอแนะให้ฝ่ายบริหารดำเนินการแก้ไข

ในการประชุมคณะกรรมการบริษัท ครั้งที่ 1/2550 เมื่อวันที่ 24 กุมภาพันธ์ พ.ศ. 2550
โดยมีคณะกรรมการตรวจสอบเข้าร่วมประชุม
คณะกรรมการบริษัทได้ประเมินระบบการควบคุมภายในของบริษัทฯ
ตามแบบประเมินที่จัดทำขึ้นโดยคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ทั้ง 5 ด้าน คือ
องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง การควบคุมการปฏิบัติงาน
ระบบสารสนเทศและการสื่อสารข้อมูล และระบบการติดตาม แล้วเห็นว่า
บริษัทฯมีการควบคุมภายในที่เพียงพอในแต่ละด้าน

นอกจากนี้ จากผลของการตรวจสอบประจำปี พ.ศ. 2550 ผู้สอบบัญชีภายนอกของบริษัทฯ คือ บริษัท
ไพร้ซวอเตอร์เฮาส์คูเปอร์ส เอบีเอเอส จำกัด
ได้จัดทำรายงานข้อสังเกตเกี่ยวกับระบบการควบคุมภายในเสนอคณะกรรมการตรวจสอบและคณะกรรมการบริษัท
และบริษัทฯได้มอบหมายให้หน่วยงานที่เกี่ยวข้องกับข้อสังเกตดังกล่าว
พิจารณาดำเนินการปรับปรุงแก้ไขต่อไป

การตรวจสอบภายใน

บริษัทฯได้จัดตั้งฝ่ายตรวจสอบภายใน
ซึ่งเป็นหน่วยงานหนึ่งในบริษัทฯและรายงานโดยตรงต่อคณะกรรมการตรวจสอบและกรรมการผู้จัดการ
ทำหน้าที่ในการให้คำปรึกษาและตรวจสอบ ประเมินระบบควบคุมภายใน
ติดตามระบบบริหารความเสี่ยงและการกำกับดูแลกิจการ เพื่อให้แน่ใจว่าระบบการบริหารความเสี่ยง
ระบบควบคุมภายใน และกระบวนการกำกับดูแลกิจการของบริษัทฯ ได้จัดให้มีขึ้นอย่างพอเพียง
มีประสิทธิภาพตรงตามวัตถุประสงค์ที่วางไว้

ฝ่ายตรวจสอบภายในของบริษัทฯมีความเป็นอิสระ
มีทรัพยากรและงบประมาณที่เพียงพอและเหมาะสมต่อการปฏิบัติงานทั้งด้านการตรวจสอบการดำเนินงาน
การตรวจสอบการปฏิบัติตามกฎหมายระเบียบข้อบังคับต่างๆ และการตรวจสอบด้านการเงิน

การวางแผนตรวจสอบจะพิจารณาจากปัจจัยเสี่ยง
โดยรายงานผลการตรวจสอบและผลการปฏิบัติงานให้คณะกรรมการตรวจสอบและกรรมการผู้จัดการทุกครั้ง
พร้อมทั้งสรุปผลการตรวจสอบเป็นรายไตรมาสด้วย

การบริหารความเสี่ยง

บริษัทฯได้กำหนดนโยบายการบริหารความเสี่ยงทั่วทั้งองค์กรขึ้นอย่างเป็นระบบตั้งแต่ปี พ.ศ. 2547
โดยได้จัดตั้งคณะอนุกรรมการบริหารความเสี่ยง (Risk Management Sub-Committee)
เพื่อทำหน้าที่ในการจัดทำนโยบาย วางระบบ และประเมินความเสี่ยงต่างๆ
ทั้งที่เกิดจากปัจจัยภายนอกและจากการบริหารและการปฏิบัติงานภายในองค์กร
กำหนดแนวทางในการบริหารและจัดการความเสี่ยงให้อยู่ในระดับที่ยอมรับได้
ตลอดจนมีการสื่อสารกับพนักงานให้ตระหนักถึงความสำคัญของการบริหารความเสี่ยง

บริษัทฯได้กำหนดให้พนักงาน ผู้บริหาร
และทุกหน่วยงานเป็นเจ้าของความเสี่ยงและมีความรับผิดชอบที่จะประเมิน บริหาร
และจัดการความเสี่ยงที่รับผิดชอบให้มีระดับความเสี่ยงที่เหลืออยู่ในระดับที่ยอมรับได้
ตลอดจนได้บรรจุหัวข้อการบริหารความเสี่ยงเป็นหลักสูตรหนึ่งในแผนงานฝึกอบรมผู้บริหารของบริษัทฯด้วย