11. การควบคุมภายใน

คณะกรรมการบริษัท บางจากฯ (มหาชน)
มีความเห็นเกี่ยวกับความเพียงพอและความเหมาะสมของระบบการควบคุมภายในของบริษัทฯ
โดยสรุปการประเมินระบบควบคุมภายใน ได้ดังนี้

11.1 สภาพแวดล้อมของการควบคุม

บริษัทฯ มีสภาพแวดล้อม
และโครงสร้างองค์กรที่เอื้ออำนวยให้ระบบการควบคุมภายในดำเนินไปได้ตามที่บริษัทฯ มุ่งหวัง
มีเป้าหมายการดำเนินธุรกิจที่ผ่านการพิจารณาโดยคณะกรรมการบริษัทที่ชัดเจน
และวัดผลได้อย่างเป็นรูปธรรม เพื่อใช้เป็นแนวทางในการปฏิบัติงานของพนักงาน
การให้สิ่งจูงใจหรือผลตอบแทนแก่พนักงานจะผ่านการวิเคราะห์ว่าเป็นไปอย่างสมเหตุสมผล
การจัดโครงสร้างองค์กรอย่างเหมาะสมช่วยให้ฝ่ายจัดการดำเนินงานได้อย่างมีประสิทธิภาพ
ฝ่ายจัดการให้การสนับสนุนโครงการส่งเสริมด้านพลังงานทดแทนอย่างต่อเนื่อง
และให้ความสำคัญต่อความซื่อสัตย์สุจริตและจริยธรรมในการดำเนินธุรกิจ โดยในปี 2551 บริษัทฯ
ได้มีการปรับปรุงคู่มือนโยบายการกำกับดูแลกิจการที่ดี
เพื่อเป็นแนวทางในการปฏิบัติหน้าที่ของกรรมการ ผู้บริหาร และพนักงานทุกคน
ให้มีความชัดเจนสมบูรณ์ และสอดคล้องกับสถานการณ์ที่เป็นปัจจุบัน
ตลอดจนเสริมสร้างความเท่าเทียมกันของผู้ถือหุ้นและผู้มีส่วนได้เสียอื่น
ในด้านการเปิดเผยสารสนเทศและความโปร่งใส (Disclosure Policy) นอกจากนี้ บริษัทฯ
ได้จัดให้มีมาตรการ ในการแจ้งเบาะแสหรือข้อร้องเรียน การกระทำผิดกฎหมาย
จรรยาบรรณหรือพฤติกรรม ที่อาจส่อถึงการทุจริตหรือประพฤติมิชอบของบุคคลในองค์กร
ทั้งจากพนักงานและผู้มีส่วนได้เสียอื่น
รวมถึงรายงานทางการเงินที่ไม่ถูกต้องหรือระบบการควบคุมภายในที่บกพร่อง
เพื่อให้ผู้มีส่วนได้เสียช่วยสอดส่องดูแล

11.2 การประเมินความเสี่ยง

บริษัทฯ ได้แต่งตั้งคณะกรรมการบริหารความเสี่ยงทั้งองค์กร ซึ่งมีหน้าที่กำหนดนโยบาย
ยุทธศาสตร์และเป้าหมายการบริหารความเสี่ยงทั้งองค์กร
พัฒนาระบบการจัดการบริหารความเสี่ยงทั้งองค์กรให้มีประสิทธิภาพอย่างต่อเนื่อง
สนับสนุนผลักดันให้เกิดความร่วมมือในการบริหารความเสี่ยงทุกระดับขององค์กร และดูแลให้บริษัทฯ
มีการบริหารความเสี่ยงที่เหมาะสมและมีประสิทธิภาพ โดยในปี 2551 บริษัทฯ
ได้พัฒนาระบบเทคโนโลยีสารสนเทศด้านการติดตามแผนจัดการความเสี่ยงทั้งองค์กร (Risk
Management Monitoring System) ให้มีความบูรณาการมากยิ่งขึ้น
เพื่อให้เกิดประโยชน์สูงสุดในการบริหารความเสี่ยงอย่างมีระบบและครบถ้วน

11.3 กิจกรรมการควบคุม

บริษัทฯ มีกิจกรรมการควบคุม โดยใช้ดัชนีวัดผลการปฏิบัติงาน (KPI) เป็นเครื่องมือในการวางแผน
และควบคุม มีการแบ่งแยกหน้าที่ความรับผิดชอบเพื่อตรวจสอบซึ่งกันและกัน
มีการกำหนดขอบเขตอำนาจหน้าที่และวงเงินอำนาจอนุมัติในแต่ละระดับไว้เป็นลายลักษณ์อักษร
มีการจัดทำเอกสารหลักฐานที่เอื้ออำนวยให้มีการแบ่งส่วนและบุคคลผู้รับผิดชอบหากมีข้อผิดพลาดเกิดขึ้น
มีการดูแลป้องกันทรัพย์สินของบริษัทฯ ไม่ให้สูญหาย หรือใช้ไปในทางที่ไม่เหมาะสม
มีการติดตามธุรกรรมที่มีผลผูกพันบริษัทฯ ระยะยาว และให้ปฏิบัติตามเงื่อนไขที่ตกลงไว้
มีมาตรการป้องกันไม่ให้นำโอกาสหรือประโยชน์ของบริษัทฯ ไปใช้เพื่อประโยชน์ส่วนตน
มีการติดตามดูแลการดำเนินงานของบริษัทย่อย มีการกำหนดวิธีการเพื่อให้แน่ใจว่า บริษัทฯ
ได้ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง มีการนำระบบคอมพิวเตอร์มาใช้ในการปฏิบัติงาน
เพื่อส่งเสริมให้เกิดการควบคุมภายในที่ดีขึ้น โดยในปี 2551
ได้ทำการปรับปรุงกระบวนการทำงานทางด้าน Network and Computer Security
เพื่อให้ได้ตามมาตรฐาน ISO27001 พัฒนาระบบ HR e-Benefit
ระบบงานควบคุมงบประมาณงานซ่อมสถานีบริการ และระบบบริหารจัดการงานกฎหมาย (e-Legal)
ตลอดจนมีมาตรการที่รัดกุมที่เหมาะสม ในกรณีที่บริษัทฯ มีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่
กรรมการ ฯลฯ เพื่อป้องกันการถ่ายเทผลประโยชน์ เช่น
ต้องผ่านขั้นตอนการอนุมัติโดยผู้ไม่มีส่วนได้เสียในธุรกรรมนั้น
รวมทั้งมีการเปิดเผยข้อมูลการทำธุรกรรมดังกล่าวตามระเบียบของสำนักงานคณะกรรมการกำกับหลักทรัพย์ฯ
และตลาดหลักทรัพย์แห่งประเทศไทย
และเปิดเผยข้อมูลเกี่ยวกับบุคคลหรือกิจการที่เกี่ยวข้องกันตามมาตรฐานการบัญชี

11.4 สารสนเทศและการสื่อสาร

บริษัทฯ มีการพัฒนาระบบสารสนเทศและระบบข้อมูลอย่างต่อเนื่อง มีการจัดทำข้อมูลที่สำคัญต่างๆ
อย่างเพียงพอที่จะใช้ในการตัดสินใจ
กรรมการบริษัทได้รับหนังสือและเอกสารการประชุมที่มีข้อมูลเพียงพอ ก่อนการประชุม
ในระยะเวลาที่กำหนด
ในการพิจารณารายงานการประชุมของคณะกรรมการมีการบันทึกสรุปความเห็นของกรรมการ
มีการจัดเก็บเอกสารเป็นหมวดหมู่
การบันทึกบัญชีได้ปฏิบัติตามนโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจของบริษัทฯ

11.5 การติดตามประเมินผล

  บริษัทฯ มีระบบการติดตามผลการดำเนินงาน
  โดยคณะกรรมการได้เปรียบเทียบผลการดำเนินงานว่าเป็นไปตามเป้าหมายที่กำหนดอย่างสม่ำเสมอ
  มีหน่วยตรวจสอบภายในรายงานต่อคณะกรรมการตรวจสอบ
  โดยมีการตรวจสอบการปฏิบัติตามระบบการควบคุมภายในที่วางไว้