-----------------------------------------------------------------------
  9. การควบคุมภายใน

  -----------------------------------------------------------------------

1.  สรุปภาพรวมการควบคุมภายใน

กลุ่มทิสโก้ได้ให้ความสำคัญต่อระบบควบคุมภายในเป็นอย่างยิ่ง
โดยเน้นให้มีความเพียงพอและเหมาะสมกับการดำเนินธุรกิจ
สามารถป้องกันกลุ่มทิสโก้ไม่ให้เกิดความเสียหายหรือจากการที่ผู้บริหารหรือผู้ปฏิบัติงานจะนำไปใช้หรือหาประโยชน์โดยมิชอบ
ในขณะเดียวกันก็ได้ให้ความสำคัญต่อข้อเสนอแนะ
ข้อคิดเห็นของผู้สอบบัญชีอิสระและผู้ตรวจสอบของธนาคารแห่งประเทศไทย
รวมไปถึงหน่วยงานกำกับดูแลต่างๆที่เกี่ยวข้อง

ในการดำเนินงานภายใต้แผนธุรกิจของทุกหน่วยงาน
มีเป้าหมายและแนวทางในการปฏิบัติงานที่ชัดเจนและสามารถวัดผลงานได้
เพื่อการปฏิบัติงานอย่างมีประสิทธิภาพ ทั้งนี้กลุ่มทิสโก้ได้กำหนดแผนงาน
การฝึกอบรมเพิ่มความรู้และทักษะของผู้ปฏิบัติงานในระดับต่างๆ
เพื่อเพิ่มประสิทธิภาพและลดข้อผิดพลาดที่อาจเกิดขึ้นจากการปฏิบัติงาน
ทั้งยังจัดให้มีคู่มือการปฏิบัติงานและคู่มือการใช้งานระบบสารสนเทศ
เพื่อสร้างความเข้าใจและการปฏิบัติงานที่ถูกต้องตามระเบียบปฏิบัติขององค์กร

ระบบควบคุมภายในของกลุ่มทิสโก้อยู่ภายใต้การดูแลของคณะกรรมการบริษัทผ่านทางคณะกรรมการบริหารและคณะกรรมการตรวจสอบ
โดยโครงสร้างสำคัญของระบบควบคุมภายในของกลุ่มทิสโก้มีรายละเอียดดังแสดงในหน้า 8-2

กลุ่มทิสโก้มีการการกำกับดูแลกิจการที่ดีและควบคุมภายในแบบรวมศูนย์อยู่ที่บริษัทและเป็นไปตามเกณฑ์การกำกับแบบรวมกลุ่มของธนาคารแห่งประเทศไทย
โดยมีโครงสร้างสำคัญดังนี้

1. คณะกรรมการบริหารของบริษัท
ดูแลระบบการควบคุมภายในทั้งหมดของกลุ่มทิสโก้โดยคำนึงถึงการกำกับดูแลกิจการที่ดีและเกณฑ์การกำกับแบบรวมกลุ่มของธนาคารแห่งประเทศไทย
ซึ่งมีการแต่งตั้งคณะกรรมการเฉพาะกิจด้านต่างๆ สำหรับบริษัทซึ่งเป็นบริษัทใหญ่
มีการแต่งตั้งคณะกรรมการเฉพาะกิจด้านเพื่อดูแลความเสี่ยงและควบคุมการปฏิบัติงานที่เกี่ยวข้อง
โดยแบ่งออกเป็น คณะกรรมการบริหารความเสี่ยง คณะกรรมการกำกับการปฏิบัติตามกฎเกณฑ์
และคณะกรรมการเทคโนโลยีสารสนเทศ สำหรับบริษัทย่อยอื่นๆรวมถึงธนาคารทิสโก้นั้น
มีการแต่งตั้งคณะกรรมการเฉพาะกิจด้านเพื่อดูแลความเสี่ยงและควบคุมการปฏิบัติงานที่เกี่ยวข้องให้สอดคล้องกับความสำคัญและความซับซ้อนของธุรกิจที่เกี่ยวข้อง
โดยแบ่งออกเป็น คณะกรรมการบริหารความเสี่ยง
คณะกรรมการพิจารณาสินเชื่อและคณะกรรมการพิจารณาสินเชื่อที่มีปัญหา
โดยมีการกำหนดแนวนโยบายสำหรับการควบคุมภายในรวมไปถึงนโยบายการกำกับดูแลกิจการและการบริหารความเสี่ยงอย่างมีประสิทธิภาพ
และกำหนดบทบาทความรับผิดชอบอย่างเป็นลายลักษณ์อักษรชัดเจน

คณะกรรมการเฉพาะกิจด้านต่างๆ ของบริษัท

-   คณะกรรมการบริหารความเสี่ยง ทำหน้าที่พิจารณากำหนดนโยบายบริหารความเสี่ยง
    แนวทางและข้อกำหนดในการบริหารความเสี่ยง
    และทบทวนฐานะความเสี่ยงโดยรวมของกลุ่มทิสโก้อย่างสม่ำเสมอ
    เพื่อให้มีการดูแลและควบคุมความเสี่ยงที่ครบถ้วนและทันสถานการณ์

  ฝ่ายบริหารความเสี่ยง ทำหน้าที่สนับสนุนการดูแลและควบคุมความเสี่ยงโดยรวมของกลุ่มทิสโก้
  ตามแนวทางและข้อกำหนดในการบริหารความเสี่ยงโดยคณะกรรมการบริหารความเสี่ยง
  จัดให้มีการรายงานฐานะความเสี่ยงต่อคณะกรรมการบริหารความเสี่ยงและสายงานที่เกี่ยวข้องอย่างสม่ำเสมอ
  วิเคราะห์ความเสี่ยงที่อาจเกิดขึ้นจากการดำเนินธุรกิจใหม่ของกลุ่มทิสโก้

-   คณะกรรมการกำกับการปฏิบัติตามกฎเกณฑ์ มีหน้าที่พิจารณาระเบียบปฏิบัติในการควบคุมภายใน
    ติดตามประเด็นปัญหา และข้อร้องเรียนต่างๆ ที่เกี่ยวข้องกับการควบคุมภายใน
    เพื่อให้มีการดูแลและควบคุมความเสี่ยงจากการดำเนินงานอย่างทั่วถึง
    โดยมีหน่วยงานกำกับและควบคุมภายในเป็นหน่วยงานสนับสนุน
    ซึ่งประกอบด้วยหน่วยงานกำกับและควบคุมภายในของธนาคาร, บริษัทหลักทรัพย์
    และบริษัทหลักทรัพย์จัดการกองทุน มีหน้าที่กำกับและควบคุมการปฏิบัติงาน
    และดูแลติดตามระบบการตรวจสอบและควบคุมภายในในการปฏิบัติงานในระดับรายการ
    และรายงานต่อหัวหน้ากำกับและควบคุมภายใน
    เพื่อทบทวนการกำกับและควบคุมในการปฏิบัติงานในระดับรายการ
    เพื่อให้มีการกำกับและควบคุมภายในอย่างเพียงพอกับความเสี่ยงที่เกิดขึ้นจากการปฏิบัติงาน
    ทั้งยังสอดคล้องกับข้อกำหนดภายใน ตลอดจนกฎหมายและข้อกำหนดที่มีการบังคับใช้จากทางการ

-   คณะกรรมการเทคโนโลยีสารสนเทศ มีหน้าที่กำหนดแนวทางการพัฒนาเทคโนโลยีสารสนเทศ
    กำหนดแนวทางปฏิบัติและการใช้อุปกรณ์ด้านเทคโนโลยีสารสนเทศอย่างมีประสิทธิภาพ
    รวมถึงระบบข้อมูลทั้งด้านความครบถ้วนและความปลอดภัยของข้อมูล

คณะกรรมการเฉพาะกิจด้านต่างๆ ของธนาคารและบริษัทย่อยอื่น ๆ

-   คณะกรรมการบริหารความเสี่ยงของธนาคารทิสโก้
    ทำหน้าที่ควบคุมดูแลการรับนโยบายบริหารความเสี่ยงในภาพรวมของบริษัทมาปฏิบัติได้อย่างมีประสิทธิภาพและประสิทธิผลในหน่วยงานต่างๆของธนาคาร

  ฝ่ายบริหารความเสี่ยง ทำหน้าที่สนับสนุนการดูแลและควบคุมความเสี่ยงโดยรวมของธนาคาร
  ตามแนวทางและข้อกำหนดในการบริหารความเสี่ยงโดยคณะกรรมการบริหารความเสี่ยง
  จัดให้มีการรายงานฐานะความเสี่ยงต่อคณะกรรมการบริหารความเสี่ยงและสายงานที่เกี่ยวข้องอย่างสม่ำเสมอ
  วิเคราะห์ความเสี่ยงที่อาจเกิดขึ้นจากการดำเนินธุรกิจใหม่

-   คณะกรรมการพิจารณาสินเชื่อของธนาคารทิสโก้และบริษัทย่อยอื่นที่ทำธุรกิจการให้สินเชื่อ
    และคณะกรรมการพิจารณาสินเชื่อที่มีปัญหาของธนาคารทิสโก้
    มีหน้าที่กำหนดแนวทางการพิจารณาสินเชื่อ
    และควบคุมระเบียบปฏิบัติในการให้สินเชื่อระดับรายการ
    เพื่อให้มีการดูแลและควบคุมความเสี่ยงด้านสินเชื่อที่ครบถ้วน
    ทั้งนี้มีสายควบคุมสินเชื่อเป็นหน่วยงานสนับสนุนในการประเมินและติดตามควบคุมการพิจารณาสินเชื่อในระดับรายการ
    นอกจากนี้ยังมีหน่วยงานสอบทานสินเชื่อ (Credit Review)
    ทำหน้าที่สอบทานและตรวจสอบกระบวนการพิจารณาสินเชื่อให้เป็นไปตามหลักเกณฑ์

2. คณะกรรมการตรวจสอบของบริษัท
ทำหน้าที่โดยอิสระที่จะตรวจสอบการประเมินความเพียงพอของระบบการควบคุมภายในซึ่งจัดทำโดยคณะกรรมการบริหารทุกปี
โดยเปรียบเทียบกับความเสี่ยงที่เกิดขึ้นกับกลุ่มทิสโก้
ทบทวนนโยบายและแนวทางในการควบคุมภายในของหน่วยงานตรวจสอบภายใน
รวมถึงดูแลกำหนดแนวทางของคณะกรรมการกำกับการปฏิบัติตามกฎเกณฑ์และคณะกรรมการตรวจสอบในบริษัทย่อยต่างๆ
เพื่อประเมินความถูกต้องและโปร่งใสของการรายงานสถานะทางการเงินของบริษัท
และประเมินว่ามีระบบการควบคุมและตรวจสอบภายในอย่างเพียงพอในทุกการปฏิบัติงาน
และเป็นไปตามข้อกำหนดกฎหมายและข้อกำหนดที่มีการบังคับใช้จากทางการ
และนำเสนอให้คณะกรรมการบริษัทพิจารณาต่อไป
สำหรับบริษัทย่อยอื่นที่มีความสำคัญและอยู่ภายใต้การกำกับดูแลของทางการจะกำหนดให้มีคณะกรรมการตรวจสอบและการรายงานระบบการควบคุมและตรวจสอบภายในของแต่ละบริษัท
โดยในส่วนของธนาคารทิสโก้นั้นคณะกรรมการตรวจสอบของธนาคารจะถูกแต่งตั้งโดยบริษัท
โดยมีทำหน้าที่โดยอิสระที่จะตรวจสอบการประเมินความเพียงพอของระบบการควบคุมภายในของธนาคารและประเมินความถูกต้องและโปร่งใสของการรายงานสถานะทางการเงินของธนาคาร
และการปฏิบัติงานเป็นไปตามข้อกำหนดกฎหมายและข้อกำหนดที่มีการบังคับใช้จากทางการ
โดยคณะกรรมการตรวจสอบของธนาคารจะรายงานตรงคณะกรรมการตรวจสอบของบริษัท
สำหรับการตรวจสอบควบคุมภายในบริษัทอื่น ๆ
จะรายงานมาที่คณะกรรมการตรวจสอบของบริษัทโดยตรง

ฝ่ายตรวจสอบภายในมีหน้าที่ตรวจสอบการปฏิบัติงานและรายงานตรงต่อคณะกรรมการตรวจสอบ
โดยมีการตรวจสอบการปฏิบัติงานตามแนวทางและระเบียบปฏิบัติอย่างสม่ำเสมอ
ทั้งยังประสานงานกับฝ่ายบริหารและหน่วยธุรกิจที่เกี่ยวข้อง
เพื่อเพิ่มประสิทธิภาพของระบบการตรวจสอบและควบคุมภายใน

1.  รายงานจากคณะกรรมการตรวจสอบ

ในปี 2552 คณะกรรมการตรวจสอบได้ประชุมรวม 12 ครั้ง โดยได้ดำเนินการที่สำคัญดังต่อไปนี้

1.  สอบทานงบการเงินรายไตรมาส และงบการเงินประจำปีซึ่งตรวจสอบโดยผู้สอบบัญชีรับอนุญาต
    โดยพิจารณาความเหมาะสมของนโยบายการบัญชีที่บริษัทใช้ในการจัดทำงบการเงิน
    รวมทั้งความครบถ้วนของการเปิดเผยข้อมูล ก่อนนำเสนอต่อคณะกรรมการบริษัท

2.  สอบทานระบบการควบคุมภายในและการตรวจสอบภายในโดยผู้สอบบัญชี
    โดยพิจารณารายงานสรุปข้อสังเกตที่ตรวจพบและรายงานผลการประเมินที่มีต่อประสิทธิภาพของการตรวจสอบภายใน
    และการประเมินธุรกรรมของธนาคารกับบุคคล พนักงาน
    และกิจการที่เกี่ยวข้องกันและธุรกรรมที่มีลักษณะหรือเงื่อนไขพิเศษแตกต่างจากปกติ
    รวมทั้งพิจารณาความเป็นอิสระของหน่วยงานตรวจสอบภายใน อนุมัติแผนการตรวจสอบ กลยุทธ์
    ตัวชี้วัดความสำเร็จในการปฏิบัติงานตรวจสอบ รวมทั้งกฎบัตรของหน่วยงานตรวจสอบภายใน
    และรับทราบรายงานผลการตรวจสอบภายใน

3.  อนุมัติแผนและกฎบัตรในกำกับดูแลการปฏิบัติตามกฎเกณฑ์
    รวมทั้งรับทราบกิจกรรมการกำกับดูแลการปฏิบัติตามกฎเกณฑ์ต่างๆที่เกิดขึ้นในปี 2552 ในเรื่อง
    การอบรมสื่อสารกฎระเบียบพนักงาน การสอบทานการปฏิบัติตามกฎเกณฑ์
    การจัดการข้อร้องเรียนของลูกค้า การตรวจสอบของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
    และการสรุปประกาศกฎเกณฑ์ที่สำคัญของหน่วยงานกำกับดูแลที่เกี่ยวข้องที่เปลี่ยนแปลงในระหว่างปี
    2552 รวมทั้งประชุมร่วมกับหัวหน้าหน่วยงานกำกับและควบคุมภายใน
    และหัวหน้าหน่วยงานกฎหมาย
    เพื่อรับทราบสถานภาพและความคืบหน้าของการปฏิบัติตามกฎหมาย ระเบียบ
    และข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง รวมทั้งคดีฟ้องร้อง
    รายงานการกำกับการปฏิบัติตามกฎเกณฑ์ และรายการที่ขัดต่อกฎหมาย ระเบียบ
    และข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้องที่เกิดขึ้นในระหว่างปี

4.  พิจารณาความเหมาะสม คัดเลือก และเสนอแต่งตั้งผู้สอบบัญชี
    รวมถึงพิจารณาเสนอค่าตอบแทนของผู้สอบบัญชีต่อคณะกรรมการบริษัท
    เพื่อเสนอต่อที่ประชุมผู้ถือหุ้น ทั้งนี้ คณะกรรมการตรวจสอบได้เสนอแนะให้แต่งตั้งนายศุภชัย
    ปัญญาวัฒโน จากบริษัท สำนักงาน เอินส์ท แอนด์ ยัง จำกัด
    เป็นผู้สอบบัญชีของบริษัทและบริษัทย่อยสำหรับปี 2552 โดยคณะกรรมการตรวจสอบเห็นว่า
    บริษัท สำนักงาน เอินส์ท แอนด์ ยัง จำกัด
    เป็นบริษัทสอบบัญชีรับอนุญาตที่มีความน่าเชื่อถือและมีผลการปฏิบัติงานเป็นที่ยอมรับโดยทั่วไป
    รวมทั้งค่าสอบบัญชีมีความสมเหตุสมผล

5.  ประชุมร่วมกับหัวหน้าสายควบคุมการเงินและผู้สอบบัญชี
    เพื่อรับทราบและสอบทานรายการที่เกี่ยวโยงกันหรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ที่เกิดขึ้นในปี
    2552 และนโยบายการกำหนดราคาสำหรับรายการดังกล่าว
    ให้เป็นไปตามกฎระเบียบที่เกี่ยวข้อง โดยคณะกรรมการตรวจสอบเห็นว่า
    รายการดังกล่าวเป็นรายการปกติทางธุรกิจ
    หรือเป็นรายการที่สมเหตุสมผลและเป็นประโยชน์สูงสุดต่อบริษัท นอกจากนี้
    การเปิดเผยรายการดังกล่าวเป็นไปตามนโยบายการกำกับดูแลกิจการ
    และนโยบายรายการที่เกี่ยวโยงกันหรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ของบริษัท

6.  ประชุมร่วมกับผู้บริหาร
    เพื่อรับทราบและติดตามความคืบหน้าของการบริหารความเสี่ยงด้านปฏิบัติการ
    สถานภาพและความมีประสิทธิผลของระบบการบริหารความเสี่ยงโดยรวมขององค์กร
    เครื่องมือในการบริหารความเสี่ยง การประเมินความเสี่ยงขององค์กรในด้านต่างๆ เช่น
    ความเสี่ยงด้านกลยุทธ์ ความเสี่ยงด้านตลาด ความเสี่ยงด้านเครดิต
    ความเสี่ยงด้านสภาพคล่อง และความเสี่ยงด้านปฏิบัติงาน
    รวมทั้งการพัฒนาระบบการบริหารความเสี่ยงเพื่อรองรับการคำนวณเงินกองทุนขั้นต่ำสำหรับความเสี่ยงด้านเครดิตตามเกณฑ์ของ
    Basel II – Internal Rating Based Approach (Basel II – IRB)

7.  สอบทานรายงานเบื้องต้นของหน่วยงานตรวจสอบภายในเกี่ยวกับการประเมินระบบการป้องกันและการตรวจพบทุจริตของทิสโก้
    ทั้งด้านการประเมินจุดแข็งและจุดอ่อนในการบริหารความเสี่ยงด้านทุจริต
    และการประเมินการปฏิบัติงานของทิสโก้ในการป้องกันการทุจริตที่สำคัญที่เกิดขึ้นโดยทั่วไปกับธนาคารและสถาบันการเงิน
    ก่อนนำเสนอต่อคณะกรรมการบริษัท

8.  ประชุมร่วมกับหัวหน้าหน่วยงานทรัพยากรบุคคลและพัฒนาองค์กร
    เพื่อรับทราบหลักจรรยาบรรณของพนักงานกลุ่มทิสโก้
    และรายการที่ขัดต่อหลักจรรยาบรรณของพนักงาน รวมทั้งมาตรการลงโทษทางวินัยที่เกิดขึ้นในปี
    2552

9.  คณะกรรมการตรวจสอบได้รับทราบผลการประเมินจากองค์กรภายนอกและผลการตรวจสอบของธนาคารแห่งประเทศไทย
    และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
    และประเมินการแก้ไขปรับปรุงตามข้อสังเกตที่สำคัญ ประเมินผลการปฏิบัติงานด้วยตนเอง
    พัฒนาและจัดทำแผนประจำปีของคณะกรรมการตรวจสอบ
    รวมทั้งทบทวนกฎบัตรของคณะกรรมการตรวจสอบก่อนนำเสนอต่อคณะกรรมการบริษัท

ในการประเมินผลการปฏิบัติงานของคณะกรรมการตรวจสอบด้วยตนเอง
คณะกรรมการตรวจสอบได้เปรียบเทียบกิจกรรมที่สำคัญของคณะกรรมการตรวจสอบกับกฎบัตรของคณะกรรมการตรวจสอบ
กฎระเบียบที่เกี่ยวข้องและแนวปฏิบัติที่ดี และมีความเห็นว่า
สมาชิกของคณะกรรมการตรวจสอบได้ปฏิบัติงานตามหน้าที่และความรับผิดชอบอย่างเพียงพอและมีประสิทธิผลตามที่ได้กำหนดไว้ในกฎบัตรของคณะกรรมการตรวจสอบและตามที่ได้รับมอบหมายจากคณะกรรมการบริษัท

คณะกรรมการตรวจสอบมีความเห็นสอดคล้องกับผู้สอบบัญชีว่างบการเงินและการเปิดเผยข้อมูลทางการเงินของบริษัทเพียงพอและถูกต้องตามที่ควร
รวมทั้งเป็นไปตามมาตรฐานการบัญชีที่รับรองทั่วไป
และมีความเห็นว่าบริษัทมีระบบการควบคุมภายในที่เหมาะสมและมีประสิทธิภาพ
และได้ปฏิบัติตามกฎหมาย ระเบียบ และข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้องอย่างเหมาะสม

ดูรายละเอียดเพิ่มเติมในเอกสารแนบ 4 รายงานจากคณะกรรมการตรวจสอบ

1.  ความเห็นของคณะกรรมการต่อการควบคุมภายใน

ในการประชุมคณะกรรมการบริษัทครั้งที่ 1/2553 เมื่อวันที่ 26 กุมภาพันธ์ 2553
โดยมีกรรมการตรวจสอบและกรรมการอิสระเข้าร่วมประชุมครบทุกคน
คณะกรรมการบริษัทได้ประเมินความเพียงพอของระบบการควบคุมภายในที่จัดทำโดยคณะกรรมการบริหาร
และตรวจสอบโดยคณะกรรมการตรวจสอบ
สรุปได้ว่าจากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ 5 ส่วน คือ
องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
ระบบสารสนเทศและการสื่อสารข้อมูล และระบบการติดตาม
คณะกรรมการเห็นว่าบริษัทมีระบบการควบคุมภายในที่เหมาะสมและมีประสิทธิภาพ
และได้ปฏิบัติตามกฎหมาย ระเบียบ และข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้องอย่างเหมาะสม
รวมถึงระบบการควบคุมภายในในเรื่องการทำธุรกรรมกับผู้ถือหุ้นใหญ่ ผู้บริหาร
หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว โดยมีรายละเอียดตามเอกสารแนบ 6

2.  ความเห็นของผู้สอบบัญชีต่อระบบควบคุมภายใน

บริษัท สำนักงาน เอินส์ท แอนด์ ยัง จำกัด ซึ่งเป็นผู้สอบบัญชีของบริษัท
ไม่ได้มีความเห็นเพิ่มเติมต่อระบบควบคุมภายในของบริษัทในปี 2552 แต่อย่างใด