11. การควบคุมภายใน

ในการประชุมคณะกรรมการ ครั้งที่ 2/2550 เมื่อวันที่ 27 กุมภาพันธ์ 2550
โดยมีคณะกรรมการตรวจสอบซึ่งเป็นกรรมการอิสระเข้าร่วมประชุมด้วย
คณะกรรมการได้ประเมินระบบการควบคุมภายใน โดยตรวจสอบเอกสารหลักฐานจากฝ่ายบริหาร
รวมถึงแบบประเมินที่ทางคณะกรรมการตรวจสอบและฝ่ายบริหารจัดทำขึ้นตามแบบประเมินของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
จากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ สรุปได้ ดังนี้

1)  องค์กรและสภาพแวดล้อม (Organizational Control and Environment Measure)

  บริษัทได้จัดให้มีการทำ Strategic Implementation Plan (SIP) ประจำปี
  โดยมีการทบทวนเป้าหมายการปฏิบัติงานแล้วว่าการตั้งเป้าหมายได้ดำเนินการอย่างรอบคอบ
  และได้พิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด ได้มีการนำระบบ Performance
  Management (PM Online) มาใช้เพื่อให้พนักงานได้ปฏิบัติงานไปในทิศทางเดียวกับเป้าหมาย
  โดยใช้ Key Performance Indicator (KPI’s)
  เป็นเครื่องพิจารณาผลตอบแทนของพนักงาน บริษัทได้ทำการจัดโครงสร้างธุรกิจ โดยแบ่งออกเป็น
  5 สายธุรกิจ ตามประเภทการดำเนินธุรกิจ เพื่อความชัดเจนและประสิทธิภาพในการดำเนินงาน
  นอก จากนั้นบริษัทได้มีการจัดทำบันทึกข้อตกลงการละเมิดทรัพย์สินทางปัญญาระหว่างบริษัทกับพนัก
  งาน และได้จัดทำคู่มือจริยธรรมธุรกิจที่กำหนดแนวทางปฏิบัติสำหรับกรรมการ
  และพนักงานยึดถือปฏิบัติอย่างเคร่งครัดด้วยความซื่อสัตย์สุจริต และโปร่งใส

  ข) การบริหารความเสี่ยง (Risk Assessment Measure)

  บริษัทได้จัดตั้งคณะกรรมการบริหารความเสี่ยงขึ้นโดยนำ Enterprise Risk Management
  หรือ ERM เข้ามาใช้เพื่อวิเคราะห์ความเสี่ยงทางธุรกิจ
  พร้อมทั้งหามาตรการในการแก้ไขป้องกันความเสี่ยงดังกล่าว
  ทั้งนี้เพื่อให้สอดคล้องกับมาตรฐานใหม่ในการบริหารความเสี่ยงของ COSO (The Committee
  of Sponsoring Organizations of The Tread way Commission)

  ค) การควบคุมการปฏิบัติงานของฝ่ายบริหาร ( Management Control Activities)

  บริษัทได้จัดทำ Authorization Manual และ Work Flow Procedure ไว้อย่างชัดเจน
  ซึ่งจะทำการปรับปรุงให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจอย่างสม่ำเสมอ
  โดยมีคณะกรรมการบริหาร คณะกรรมการตรวจสอบ และคณะกรรมการบริษัท เป็นผู้พิจารณา
  และอนุมัติรายการที่เป็น
  นัยสำคัญตามกฎที่สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์กำหนด
  นอกจากนั้นยังมีหน่วยงานบัญชี การเงิน ตลอดจนหน่วยงานกฎหมาย รวมทั้งผู้ตรวจสอบทั้ง
  ภายในและภายนอกคอยกำกับดูแลให้ดำเนินการภายใต้กฎระเบียบต่างๆ ที่กำหนด

  ง) ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication Measure)

  บริษัทได้มีโครงการจัดทำ Intelligent Data Center
  เป็นศูนย์รวบรวมข้อมูลที่ช่วยผู้บริหารในการติด ตามและวิเคราะห์ข้อมูล
  เพื่อใช้ประกอบการพิจารณาตัดสินใจ มีการจัดทำศูนย์ปฏิบัติการรวม (ICT Data Center)
  ขึ้นมารองรับธุรกิจของบริษัท
  มีระบบจัดการด้านความปลอดภัยปลอดภัยของข้อมูลตามมาตรฐานสากล BS 7799-2:2005
  ซึ่งผ่านการรับรองตามมาตรฐานสากล ISO 27001 แล้ว รวมถึงมีการจัดทำ External back
  up data โดยการจัดทำ Back up Site ของระบบสารสนเทศทั้งหมด
  นอกจากนั้นยังได้จัดทำระบบข้อมูลสารสนเทศด้านทรัพยากรบุคคล (HRIS) ด้วย

  จ) ระบบการติดตามผล (Monitoring)

  คณะกรรมการบริหาร ได้ติดตามและประเมินผลการดำเนินงานเป็นประจำทุกเดือน
  โดยมีเจ้าหน้าที่ตรวจสอบภายในของบริษัททำการตรวจสอบตามระบบการควบคุมภายในให้เป็นไปตาม
  Annual Audit Plan แล้วรายงานต้นสังกัด คณะกรรมการบริหาร และคณะกรรมการตรวจสอบ

  ทั้งนี้ จากการประเมินในหัวข้อที่ผ่านมาทั้งหมด คณะกรรมการได้ลงความเห็นว่า บริษัทมีการ
  ควบคุมภายในที่เพียงพอ นอกจากนี้ผู้สอบบัญชีของบริษัท คือนางสายฝน อินทร์แก้ว ผู้สอบบัญชี
  รับอนุญาต เลขทะเบียนที่ 4434 ซึ่งเป็นผู้ตรวจสอบงบการเงินประจำงวดปี 2549 สิ้นสุดวันที่ 31
  ธันวาคม 2549 มิได้แสดงความเห็นว่าบริษัทมีข้อบกพร่องที่มีสาระสำคัญเกี่ยวกับระบบการควบ
  คุมภายในในรายงานการสอบบัญชีดังกล่าวแต่ประการใด