8. การบริหารความเสี่ยงและระบบการควบคุมภายใน

การบริหารความเสี่ยงจากโครงการ

เนื่องจากบริษัททำธุรกิจที่เน้นการประมูลโครงการเป็นหลัก
บริษัทจึงได้ตระหนักถึงความเสี่ยงต่างๆที่อาจจะเกิดขึ้นจากการขายแต่ละโครงการ
บริษัทจึงได้กำหนดนโยบายให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของการดำเนินธุรกิจของบริษัทและมีคณะอนุกรรมการบริหารความเสี่ยง
(Risk Committee) ทำหน้าที่ประเมินความเสี่ยงต่างๆทั้งที่เกิดจากเรื่องการเงิน
การบริหารโครงการ ด้านเทคนิครวมถึงปัจจัยภายในและปัจจัยภายนอก
เพื่อเสนอแนะแนวทางในการจัดการความเสี่ยงให้อยู่ในระดับที่ยอมรับได้
โดยโครงการสำเร็จลุล่วงและสามารถสร้างผลตอบแทนที่เหมาะสมกับบริษัท

การควบคุมภายใน

คณะกรรมการบริษัทและผู้บริหารมีหน้าที่และความรับผิดชอบโดยตรงในการจัดให้มีและรักษาไว้ซึ่งระบบควบคุมภายใน
รวมทั้งดำเนินการทบทวนความมีประสิทธิภาพของระบบการควบคุมอย่างสม่ำเสมอ
เพื่อปกป้องเงินลงทุนของผู้ถือหุ้นและทรัพย์สินของบริษัท การควบคุมภายในจะครอบคลุมถึง
การควบคุมทางการเงิน การดำเนินงาน
การกำกับดูแลการปฏิบัติงานให้เป็นไปตามกฎหมายและระเบียบที่เกี่ยวข้อง
และการบริหารความเสี่ยง

ระบบการควบคุมภายในที่บริษัทได้จัดไว้อย่างมีประสิทธิภาพ
จะช่วยให้บริษัทมีความมั่นใจอย่างสมเหตุสมผล
ที่จะสามารถบรรลุวัตถุประสงค์และเป้าหมายที่วางไว้ในเรื่องดังนี้

-   ระบบข้อมูล และรายงานทางการเงินมีความถูกต้อง เชื่อถือได้

-   ได้มีการปฏิบัติตามกฎระเบียบ นโยบาย กระบวนการทำงานของบริษัทและกฎหมายที่เกี่ยวข้อง

-   ทรัพย์สินของบริษัทมีอยู่จริงและได้มีการควบคุมดูแล จัดเก็บ รักษา เป็นอย่างดี

-   การดำเนินงานของบริษัทเป็นไปอย่างมีประสิทธิภาพ รวมทั้งมีการใช้ทรัพยากรอย่างประหยัด

-   วัตถุประสงค์ กลยุทธ์ของบริษัทได้มีการบรรลุและดำเนินงานอย่างมีประสิทธิผล

ระบบการควบคุมภายในของบริษัทสรุปตามองค์ประกอบของการควบคุมแต่ละด้านดังนี้

1. ด้านองค์กรและสภาพแวดล้อม (Organization & Control Environment)

บริษัทได้จัดให้มีโครงสร้างองค์กรและสภาพแวดล้อมที่ดีซึ่งเป็นรากฐานที่สำคัญของการควบคุมภายใน
ที่มีประสิทธิผล โดยบริษัทมีการกำหนดวิสัยทัศน์ เป้าหมาย กลยุทธ์ งบประมาณ
รวมทั้งกำหนดหลักเกณฑ์ในการวัดผลที่ชัดเจนในการดำเนินงาน
และปรับโครงสร้างองค์กรให้สอดคล้องกับแผนธุรกิจเป็นประจำต่อเนื่อง
มีการปรับปรุงระบบการกำกับดูแลกิจการ สรรหาบุคลากรที่มีคุณภาพและพัฒนาอย่างต่อเนื่อง
มีนโยบายและระเบียบในการปฏิบัติงานที่ครอบคลุมธุรกรรมทางด้านการเงิน จัดซื้อ
การบริหารความเสี่ยงและด้านอื่นอย่างครบถ้วน

บริษัทมีจรรยาบรรณที่เป็นลายลักษณ์อักษรเพื่อเป็นแนวทางให้กรรมการ ผู้บริหาร
พนักงานปฏิบัติงานอย่างมีจริยธรรมและดูแลผู้มีส่วนได้เสียอย่างเป็นธรรม

2. ด้านการประเมินความเสี่ยง (Risk Assessment)

บริษัทกำหนดให้ทุกหน่วยงานประเมินและพิจารณาความเสี่ยงในการทำธุรกรรมต่างๆ
และบริษัทได้จัดให้มีระบบการบริหารความเสี่ยงในระดับองค์กร โดยมีหน่วยงานบริหารความเสี่ยง
และคณะกรรมการตรวจสอบทำหน้าที่กำกับดูแล

3. ด้านการควบคุมการปฏิบัติงานของผู้บริหาร (Management Control)

บริษัทได้กำหนดให้มีการแบ่งแยกหน้าที่งาน เพื่อให้เกิดระบบการควบคุมระหว่างกัน
กำหนดอำนาจหน้าที่ในการอนุมัติรายการและวงเงินเป็นลายลักษณ์อักษร
และได้จัดทำแนวทางการดูแลรายการที่เกี่ยวโยงและรายการระหว่างกันให้เป็นไปตามกฎหมาย

4. ด้านระบบสารสนเทศและสื่อสารข้อมูล (Information & Communication)

บริษัทจัดให้มีระบบข้อมูลเพื่อการตัดสินอย่างพอเพียงโดยมีหน่วยงานที่รวบรวม
วิเคราะห์และจัดเก็บในระบบคลังข้อมูลของบริษัทระบบข้อมูลในองค์กรมีการสื่อสารทั้งสองทางอย่างมีประสิทธิภาพ
ในระดับคณะกรรมการบริษัทได้มีการจัดเตรียมข้อมูลและเอกสารอย่างเพียงพอต่อการตัดสินใจ

5. ด้านระบบการติดตาม (Monitoring)

บริษัทจัดให้มีระบบการติดตามโดยผู้บริหารและคณะกรรมการบริษัทเพื่อให้การดำเนินงานเป็นไปตามแผนที่วางไว้และหน่วยงานตรวจสอบภายในทำหน้าที่ติดตามและประเมินผลระบบการควบคุมอย่างอิสระและรายงานผลพร้อมข้อเสนอแนะให้ฝ่ายบริหารดำเนินการแก้ไขคณะกรรมการบริษัทได้ประเมินระบบการควบคุมภายในของบริษัทตามแบบประเมินที่จัดทำขึ้นโดยคณะกรรมการกำกับตลาดทุน
ทั้ง 5 ด้านคือ องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง
การควบคุมการปฏิบัติงานของฝ่ายบริหาร ระบบสารสนเทศและการสื่อสารข้อมูล
และระบบการติดตาม แล้วเห็นว่า บริษัทมีการควบคุมภายในที่เพียงพอในแต่ละด้าน

นอกจากนี้ผู้สอบบัญชีภายนอกของบริษัทคือ บริษัท สำนักงานเอินส์ท แอนด์ ยัง จำกัด สอบบัญชี จำกัด
เป็นผู้ตรวจสอบงบการเงินประจำงวดบัญชี 2553
ได้ให้ความเห็นว่าไม่พบข้อบกพร่องที่มีสาระสำคัญเกี่ยวกับระบบควบคุมภายในทางด้านบัญชีการเงินของบริษัท

การตรวจสอบภายใน

บริษัท ได้ว่าจ้างบริษัท ดีไอเอ แอนด์ แอสโซซิเอทส์ จำกัดทำหน้าที่ตรวจสอบภายใน
โดยมีสายการบังคับบัญชารายงานตรงต่อคณะกรรมการตรวจสอบและรายงานด้านการบริหารต่อกรรมการผู้จัดการ
ส่วนงานตรวจสอบภายในมีหน้าที่ในการให้คำปรึกษาและตรวจสอบ
ประเมินระบบควบคุมภายในระบบบริหารความเสี่ยงและการกำกับดูแลกิจการ
เพื่อให้แน่ใจว่าระบบการบริหารความเสี่ยง
ระบบควบคุมภายในและกระบวนการกำกับดูแลกิจการของบริษัทและบริษัทย่อย
ได้จัดให้มีขึ้นอย่างพอเพียง มีประสิทธิภาพตรงตามวัตถุประสงค์ที่วางไว้

ส่วนงานตรวจสอบภายในของบริษัทได้จัดทำแผนการตรวจสอบประจำปี โดยพิจารณาตามปัจจัยเสี่ยง
(Risk based Approach) ซึ่งจะเน้นความเสี่ยงสำคัญต่างๆ
ที่จะมีผลกระทบต่อการบรรลุวัตถุประสงค์ของบริษัทและความถูกต้องของการเงิน
คณะกรรมการตรวจสอบพิจารณาสอบทานและอนุมัติแผนการตรวจสอบประจำปีดังกล่าว
และติดตามผลการตรวจสอบและผลการปฏิบัติงานของส่วนงานตรวจสอบภายในเป็นรายไตรมาส
นอกจากนี้ส่วนงานตรวจสอบภายในของบริษัทยังได้อ้างอิงมาตรฐานการปฏิบัติงานวิชาชีพการตรวจสอบภายในของสมาคมผู้ตรวจสอบภายใน
เป็นกรอบในการปฏิบัติหน้าที่ มีความเป็นอิสระและความเที่ยงธรรม
ตลอดจนได้รับการสนับสนุนในด้านทรัพยากรต่างๆ ที่จำเป็นอย่างเพียงพอ

ในปี 2553
มีการจัดทำกฎบัตรของการตรวจสอบภายในเพื่อรองรับการจัดตั้งหน่วยงานตรวจสอบภายในของบริษัทในอนาคต
โดยกฎบัตรของการตรวจสอบภายในมีการอนุมัติจากคณะกรรมการบริษัทครั้งที่ 4/2553

รายงานคณะกรรมการตรวจสอบ

คณะกรรมการตรวจสอบได้ปฏิบัติหน้าที่ตามขอบเขตหน้าที่
และความรับผิดชอบในภารกิจที่ได้รับมอบหมายจากคณะกรรมการบริษัท
ในการกำกับดูแลการดำเนินงานของบริษัท เพื่อให้มั่นใจว่า
ผู้บริหารและกรรมการบริหารได้ปฏิบัติหน้าที่อันจะพึงมีต่อผู้ถือหุ้นของบริษัท ด้วยความซื่อสัตย์สุจริต
ความรับผิดชอบ และได้บริหารกิจการตามนโยบายของบริษัท

ในปี 2554 คณะกรรมการตรวจสอบได้มีการประชุมรวม 6 ครั้ง โดย 1
ครั้งเป็นการประชุมร่วมกับผู้สอบบัญชีโดยไม่มีตัวแทนบริษัทเข้าร่วมประชุมด้วยและ 4
ครั้งเป็นการประชุมร่วมกับผู้บริหาร ผู้สอบบัญชี และผู้ตรวจสอบภายในตามความเหมาะสม และอีก 1
ครั้งเป็นการประชุมกับเจ้าหน้าที่ในระดับหัวหน้างาน
เพื่อสอบถามความคืบหน้าในการปฎิบัติตามข้อเสนอแนะของผู้ตรวจสอบทั้งภายนอก
และผู้ตรวจสอบภายใน โดยมีกิจกรรมหลักสรุปได้ดังนี้

1.  พิจารณางบการเงินรายไตรมาส และงบการเงินประจำปี
    ก่อนนำเสนอที่ประชุมคณะกรรมการบริษัท คณะกรรมการตรวจสอบได้สอบถาม
    และรับฟังคำชี้แจงจากฝ่ายบริหารและ ผู้สอบบัญชีในเรื่องความถูกต้องครบถ้วนของงบการเงิน
    และความเพียงพอในการเปิดเผยข้อมูล เหตุการณ์ภายหลังวันที่ในงบดุล
    รายการปรับปรุงบัญชีที่มีผลกระทบต่องบการเงินที่มีสาระสำคัญ
    เพื่อให้มั่นใจว่าการจัดทำงบการเงินเป็นไปตามข้อกำหนดของกฎหมายและมาตรฐานบัญชีตามหลักการบัญชีที่รับรองทั่วไป
    ระบบบัญชีและงบการเงินมีความถูกต้องเชื่อถือได้
    รวมทั้งมีการเปิดเผยข้อมูลในงบการเงินอย่างเพียงพอและทันเวลา
    เพื่อเป็นประโยชน์กับนักลงทุนหรือผู้ใช้งบการเงิน

2.  ในการสอบทานการประเมินระบบการควบคุมภายใน
    คณะกรรมการตรวจสอบได้พิจารณาและให้ความเห็นเกี่ยวกับรายงานผลการตรวจสอบภายในปี
    2554 เรื่องระบบการคำนวณและจ่ายค่า Commission ระบบต้นทุนขาย
    ระบบบริหารงบประมาณ ระบบค่าใช้จ่ายก่อนการขายและหลังการขาย
    ระบบการควบคุมบัญชีลูกหนี้ และการเรียกเก็บเงิน ระบบควบคุมการหักภาษี ณ ที่จ่าย
    ที่จัดสอบทานและประเมินโดยผู้ตรวจสอบภายใน
    ซึ่งคณะกรรมการตรวจสอบมีความเห็นว่าบริษัทมีระบบควบคุมภายในที่เพียงพอและเหมาะสมอยู่ในเกณฑ์ที่ยอมรับได้
    สำหรับการจัดการบริหารความเสี่ยงของบริษัท (Enterprise Risk)
    แม้ว่ายังไม่มีคณะกรรมการที่จัดตั้งเพื่อการนี้โดยเฉพาะ
    แต่บริษัทได้มีการจัดตั้งคณะอนุกรรมการบริหารความเสี่ยงการเข้าทำโครงการและการลงทุน
    (Risk Committee) ขึ้นตั้งแต่ปี 2547
    เพื่อการบริหารความเสี่ยงจากโครงการได้อย่างต่อเนื่องและมีประสิทธิภาพ
    ซึ่งเป็นความเสี่ยงที่สำคัญที่สุดต่อลักษณะการขายแบบโครงการของบริษัทฯ

3.  คณะกรรมการตรวจสอบได้ทำการประชุมร่วมกับเจ้าหน้าที่ในระดับหัวหน้างาน
    เพื่อสอบถามเกี่ยวกับความคืบหน้าในการปฎิบัติตามข้อเสนอแนะของผู้ตรวจสอบทั้งภายนอก
    และผู้ตรวจสอบภายใน

4.  ในการประชุมแต่ละครั้ง
    คณะกรรมการตรวจสอบได้พิจารณาให้ความเห็นเกี่ยวกับการปฏิบัติตามกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์
    ข้อกำหนดของตลาดหลักทรัพย์แห่งประเทศไทย หรือกฎหมายอื่นๆที่เกี่ยวข้องกับธุรกิจของบริษัท
    ผลการสอบทานเกี่ยวกับการดำเนินงานของบริษัทในรอบปี 2554 ที่ผ่านมา
    ไม่พบประเด็นที่เป็นสาระสำคัญในเรื่องการไม่ปฏิบัติตามกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์
    ข้อกำหนดของตลาดหลักทรัพย์แห่งประเทศไทย หรือกฎหมายอื่นๆที่เกี่ยวข้องกับธุรกิจของบริษัท

5.  คณะกรรมการตรวจสอบได้พิจารณา คัดเลือก เสนอแต่งตั้ง และเสนอค่าตอบแทน
    ผู้สอบบัญชีประจำปี 2555 เพื่อนำเสนอต่อคณะกรรมการบริษัท
    ให้ขออนุมัติจากที่ประชุมสามัญผู้ถือหุ้นประจำปี 2555 ซึ่งคณะกรรมการตรวจสอบ
    ได้พิจารณาผลการ ปฏิบัติงาน ความเป็นอิสระ
    และความเหมาะสมของค่าตอบแทนแล้วเห็นสมควรเสนอแต่งตั้ง นายกฤษดา เลิศวนา
    ผู้สอบบัญชีรับอนุญาตเลขที่ 4958 หรือ

  นายศุภชัย ปัญญาวัฒโน ผู้สอบบัญชีรับอนุญาตเลขที่ 3930 หรือนางชลรส สันติอัศวราภรณ์
  ผู้สอบบัญชีรับอนุญาตเลขที่ 4523 ในนามบริษัทสำนักงานเอินส์ท แอนด์ ยังจำกัด
  เป็นสอบบัญชีของบริษัทประจำปี 2555 เนื่องจากเห็นว่า

-   มีมาตรฐานในการทำงานที่ดี มีความเชี่ยวชาญในการสอบบัญชี
    และได้ปฏิบัติหน้าที่เป็นอย่างดีตลอดมา

-   สำนักงานสอบบัญชี และผู้สอบบัญชีตามรายชื่อที่เสนอข้างต้น
    ไม่มีความสัมพันธ์หรือมีส่วนได้เสียกับบริษัท ผู้บริหาร ผู้ถือหุ้นรายใหญ่
    หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว
    จึงมีความเป็นอิสระในการสอบและแสดงความเห็นต่องบการเงินของบริษัท

6.  คณะกรรมการตรวจสอบ
    ได้ปฏิบัติหน้าที่ครบถ้วนตามขอบเขตอำนาจที่กำหนดไว้ในกฎบัตรของคณะกรรมการตรวจสอบ
    ที่สอดคล้องกับกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์
    และข้อกำหนดของตลาดหลักทรัพย์แห่งประเทศไทย

7.  ในปี 2554 ผลการดำเนินงานของบริษัทย่อยที่บริษัทฯได้ไปลงทุนไว้ สรุปดังนี้

    -   บริษัท เมเปิลพลัส จำกัด มีทุนจดทะเบียน 20 ล้านบาท ชำระเต็มมูลค่า
        โดยบริษัทถือหุ้นอยู่ร้อยละ 55 บริษัทมีผลประกอบการขาดทุนเล็กน้อย จำนวน ประมาณ 9
        พันบาท ยอดขาดทุนสะสม ณ สิ้นปี 2554 จำนวนประมาณ 7.3 ล้านบาท

  คณะกรรมการตรวจสอบมีความเห็นว่าการดำเนินงานของบริษัทในรอบระยะเวลาบัญชีงวดวันที่ 1
  มกราคม 2554 ถึงวันที่ 31 ธันวาคม 2554 ที่ผ่านมาเป็นไปภายใต้ระบบการควบคุมภายใน
  และการตรวจสอบภายในที่เหมาะสม รายงานทางการเงินมีความถูกต้อง ครบถ้วน และเชื่อถือได้
  มีการปฏิบัติตามกฎหมาย ระเบียบ
  และข้อกำหนดต่างๆที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทรวมทั้งการเปิดเผยข้อมูลให้หน่วยงานกำกับดูแลต่างๆ
  อย่างถูกต้อง มีการปฏิบัติงานที่สอดคล้องกับระบบการกำกับดูแลกิจการที่ดีอย่างเพียงพอ โปร่งใส
  และเชื่อถือได้

  []

(นายโชคชัย ตั้งพูลสินธนา)

  ประธานคณะกรรมการตรวจสอบ