10. การควบคุมภายใน

คณะกรรมการบริษัทได้มอบหมายให้คณะกรรมการตรวจสอบ (Audit Committee)
รับผิดชอบกำกับดูแลให้ฝ่ายบริหารจัดให้มีระบบการควบคุมภายในอย่างมีประสิทธิภาพและเพียงพอโดยครอบคลุมทุกด้าน
ทั้งด้านการเงิน บัญชี การปฏิบัติงาน การดำเนินการให้เป็นไปตามกฎหมาย ข้อบังคับ
ระเบียบที่เกี่ยวข้อง และการบริหารความเสี่ยง
และจัดให้มีกลไกการตรวจสอบและถ่วงดุลที่มีประสิทธิภาพเพียงพอในการปกป้องรักษาและดูแลเงินทุนของผู้ถือหุ้นและสินทรัพย์ของบริษัทอยู่เสมอ
มีการกำหนดลำดับขั้นของอำนาจอนุมัติและขอบเขตความรับผิดชอบของผู้บริหารและพนักงานไว้เป็นลายลักษณ์อักษร
โดยให้ฝ่ายตรวจสอบภายในทำหน้าที่ตรวจสอบ และสอบทานระบบการปฏิบัติงานของทุกหน่วยงาน
รวมทั้งประเมินประสิทธิภาพและความเพียงพอของการควบคุมภายในตามองค์ประกอบการควบคุมภายในทั้ง
5 ด้านเป็นประจำปีทุกสิ้นปี โดยการประชุมคณะกรรมการครั้งที่1/2550 เมื่อวันที่ 21 กุมภาพันธ์
2550 คณะกรรมการรับทราบระบบการควบคุมภายในที่ฝ่ายบริหารของบริษัทกำหนดขึ้นในด้านต่าง ๆ
โดยสรุปดังนี้

1.  องค์กร และสภาพแวดล้อม

คณะกรรมการบริหารมีการปรับผังโครงสร้างการบริหารองค์กรเพื่อความเหมาะสม
มีการกำหนดเป้าหมายดำเนินธุรกิจที่ชัดเจนและวัดผลได้ กำหนดแนวทาง กลยุทธ์ แผนธุรกิจ
อำนาจหน้าที่ และระเบียบวิธีปฏิบัติงานเป็นลายลักษณ์อักษร ทั้งในธุรกรรมด้านการเงิน การจัดซื้อ
และการบริหาร เพื่อให้สามารถดำเนินงานได้อย่างมีประสิทธิภาพ
อีกทั้งเป็นแนวทางปฏิบัติงานในทิศทางเดียวกันทั้งผู้บริหาร และพนักงาน
มีการปรับเปลี่ยนทบทวนขอบเขตอำนาจอนุมัติเป็นระยะเมื่อมีการปรับตำแหน่งของผู้มีอำนาจอนุมัติ
เพื่อให้เกิดความสะดวกและความคล่องตัวในการปฏิบัติงาน

นอกจากนี้คณะกรรมการยังได้ให้ความสำคัญต่อความซื่อสัตย์สุจริต และจริยธรรมในการดำเนินธุรกิจ
โดยได้กำหนด และประกาศจรรยาบรรณของผู้บริหารและพนักงานเป็นลายลักษณ์อักษรเมื่อต้นปี 2547
เพื่อให้ผู้บริหารและพนักงานทุกคนได้ทราบถึงมาตรฐานการปฏิบัติที่เหมาะสมถูกต้องตามกฎหมาย
จริยธรรม และคุณธรรมที่ดี โดยกำหนดเป็นข้อพึงปฏิบัติต่อผู้ถือหุ้น ต่อพนักงาน ต่อลูกค้า ต่อคู่ค้า
ต่อคู่แข่งทางการค้า และต่อสังคมส่วนรวม
ทั้งนี้เพื่อให้กลุ่มบุคคลที่เกี่ยวข้องโดยรวมมีความเชื่อมั่นต่อผู้บริหารและพนักงานของบริษัทในการปฏิบัติหน้าที่อย่างมืออาชีพด้วยความซื่อสัตย์
สุจริต โปร่งใส เป็นธรรม ไม่แสวงหาประโยชน์ให้ตนเองโดยใช้ข้อมูลใด ๆ
ขององค์กรซึ่งยังไม่ได้เปิดเผยต่อสาธารณชน ตลอดจนไม่ดำเนินการใด ๆ
ในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์ต่อองค์กรและได้มีการติดตามให้มีการปฏิบัติอย่างจริงจัง

2.  การบริหารความเสี่ยง

บริษัทให้ความสำคัญในเรื่องการบริหารจัดการความเสี่ยง
จึงได้จัดตั้งคณะอนุกรรมการบริหารความเสี่ยงขึ้นในปี 2549
คณะกรรมการบริษัทได้มอบหมายให้คณะอนุกรรมการบริหารความเสี่ยงกำหนดนโยบาย
และกรอบการบริหารความเสี่ยงระดับองค์กรที่เกิดขึ้น รวมทั้งติดตาม ประเมิน
อนุมัติแผนในระดับกิจกรรมและรายงานต่อคณะกรรมการบริษัท
สื่อสารกับคณะกรรมการตรวจสอบเกี่ยวกับความเสี่ยงที่สำคัญเชื่อมโยงกับการควบคุมภายใน

คณะทำงานบริหารความเสี่ยงของหน่วยงานต่าง ๆ
ประกอบด้วยบุคคลหลักในแต่ละสายเพื่อร่วมกันจัดทำกรอบแผนงาน
กระบวนการบริหารความเสี่ยงของหน่วยงาน และสื่อสารให้พนักงานในหน่วยงานทราบ
ส่งเสริมให้พนักงานทุกคนในฝ่ายงานได้ตระหนักถึงการบริหารจัดการความเสี่ยง รวมทั้งติดตาม
ประเมินผลกิจกรรมรายงานต่อคณะอนุกรรมการบริหารความเสี่ยง
เพื่อพิจารณาและหามาตรการหรือวิธีการควบคุมให้ความสี่ยงอยู่ในระดับน้อยลงและสามารถยอมรับได้

3.  กิจกรรมการควบคุม

บริษัทได้ทำนโยบายและระเบียบวิธีปฏิบัติงานเป็นลายลักษณ์อักษร
เพื่อให้พนักงานทุกคนมีแนวทางปฏิบัติงานให้เป็นไปในทิศทางเดียวกันทั้งในด้านการเงิน การจัดซื้อ
การขายสินค้า การควบคุมดูแล การใช้ทรัพย์สินของบริษัทให้เกิดประโยชน์
การแบ่งแยกหน้าที่ผู้ปฏิบัติงาน ผู้ติดตามควบคุม ประเมินผลและผู้อนุมัติออกจากกัน
เพื่อให้เกิดการถ่วงดุลและตรวจสอบระหว่างกันอย่างเหมาะสม
และเพื่อให้การดำเนินงานมีประสิทธิภาพ
บริษัทมีการทบทวนอำนาจการลงนามของผู้บริหารแต่ละส่วนและมอบอำนาจให้ผู้บริหารตามหน้าที่ความรับผิดชอบของหน่วยงานต่าง
ๆ เป็นประจำทุกปี

นอกจากนี้บริษัทยังได้กำหนดขั้นตอนการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว โดยจัดตั้งคณะทำงานเพื่อศึกษาข้อดี ข้อเสีย ผลกระทบ
เสนอต่อกรรมการบริหาร กรรมการตรวจสอบ และกรรมการบริษัท
เพื่อพิจารณาคุณสมบัติโดยการอนุมัติธุรกรรมนั้น ได้กระทำโดยผู้ที่ไม่มีส่วนได้เสียในธุรกรรมนั้น
และติดตามให้มีการปฏิบัติตามเงื่อนไขที่ตกลงกันไว้

บริษัทมีฝ่ายตรวจสอบภายในทำหน้าที่ตรวจสอบเพื่อให้มั่นใจว่าการปฏิบัติงานหลัก
และกิจกรรมทางการเงินสำคัญของบริษัท ได้ดำเนินการตามแนวทางกำหนดและมีประสิทธิภาพ
รวมทั้งตรวจสอบตามกฎหมายและข้อกำหนดที่เกี่ยวข้องกับบริษัท (Compliance Control)

4.  ระบบสารสนเทศ และการสื่อสารข้อมูล

บริษัทได้ให้ความสำคัญต่อการเปิดเผยข้อมูลของบริษัทที่มีความถูกต้อง ครบถ้วน โปร่งใส เชื่อถือได้
และทันเวลา ทั้งรายงานข้อมูลทางการเงิน และข้อมูลทั่วไป
ตลอดจนข้อมูลสำคัญที่มีผลต่อกระบวนการพิจารณาประกอบการตัดสินใจของกรรมการ ผู้บริหาร
ผู้ถือหุ้น ผู้ลงทุน
และผู้มีส่วนได้ส่วนเสียของบริษัทโดยกำหนดในเอกสารประกอบการประชุมรายงานการประชุม
เอกสารทางบัญชี และเผยแพร่ข้อมูลข่าวสารต่าง ๆ ในรายงานประจำปี
แบบแสดงรายการข้อมูลประจำปี (แบบ 56-1) และผ่านช่องทางและสื่อการเผยแพร่ข้อมูลต่าง ๆ
ของตลาดหลักทรัพย์
ตลอดจนมีการจัดระบบสารสนเทศเพื่อการสื่อสารกับพนักงานทุกระดับภายในองค์กรอย่างมีประสิทธิภาพ
นอกจากนี้ในปี 2549 บริษัทได้พัฒนาซอฟต์แวร์ RPM (Rational Portfolio Manager)
เพื่อพัฒนาโปรแกรมช่วยสนับสนุนให้ระบบข้อมูลการจัดการบริหารโครงการภายในองค์กรมีความครบถ้วน
ถูกต้อง ทันเวลา และปรับปรุงระบบการจัดการให้มีประสิทธิภาพยิ่งขึ้น
รวมถึงการเพิ่มช่องทางในการสื่อสารภายในองค์กรผ่านระบบ Portal ของบริษัท
โดยมีการแบ่งแยกงานและกำหนดผู้มีหน้าที่รับผิดชอบรวมถึงอำนาจของบุคลากร
และมีการกำหนดชั้นความลับของข้อมูลในทุกหน่วยงานเพื่ออนุญาตให้เข้าถึงข้อมูลในระดับต่างๆ
เฉพาะผู้ที่ได้รับมอบหมายเท่านั้น

โดยในปี 2550 เพื่อให้ผู้ลงทุนสามารถสื่อสารและเข้าถึงข้อมูลได้มากยิ่งขึ้น
ทางบริษัทจึงมีโครงการพัฒนาและปรับปรุงเว็บไซต์ให้ผู้ลงทุนสามารถติดต่อสื่อสารกับคณะกรรมการตรวจสอบ,
เลขานุการบริษัท, ฝ่ายลงทุนสัมพันธ์ผ่านทางเว็บไซต์ www.mfec.co.th

5.  ระบบการติดตามผล

คณะกรรมการบริหารได้ติดตามผลการปฏิบัติงานของฝ่ายบริหารอย่างสม่ำเสมอ
จัดให้มีการประชุมระดับฝ่ายในแต่ละสายงานเดือนละ 1 ครั้ง
เพื่อเปรียบเทียบผลการดำเนินงานของผู้บริหารกับเป้าหมายและแผนงานที่ได้กำหนดไว้เพื่อประเมินประสิทธิภาพและประสิทธิผลของการปฏิบัติงาน
และดำเนินการแก้ไขภายในระยะเวลาที่เหมาะสม
นอกจากนี้ฝ่ายตรวจสอบภายในของบริษัททำหน้าที่ติดตามและประเมินผล
โดยกำหนดให้มีระบบการติดตามผลของแต่ละโครงการที่ได้ตรวจสอบแล้วในครั้งก่อนๆ
เข้าไว้ในแผนงานตรวจสอบประจำปีของฝ่ายตรวจสอบภายในด้วย
ทั้งนี้เพื่อให้ผู้รับตรวจได้แก้ไขตามข้อเสนอแนะ
และเพื่อติดตามว่าปัญหาที่ตรวจพบได้ถูกแก้ไขตามข้อเสนอแนะที่ได้ตกลงไว้ร่วมกัน
เพื่อขจัดให้ปัญหาลดลงหรือลดความเสี่ยงลงให้อยู่ในระดับที่ผู้บริหารระดับสูงยอมรับได้รวมทั้งเพื่อให้หน่วยงานตรวจสอบภายในมีความเป็นอิสระสามารถทำหน้าที่ตรวจสอบ
และถ่วงดุลได้อย่างเต็มที่
คณะกรรมการจึงกำหนดให้ฝ่ายตรวจสอบภายในรายงานผลการตรวจสอบภายในตรงต่อคณะกรรมการตรวจสอบ

โดยในปี 2549 ฝ่ายตรวจสอบได้ทำการประเมินการควบคุมภายใน
โดยพิจารณาองค์ประกอบของการควบคุมภายในทั้ง 5 ด้าน
นำเสนอต่อคณะกรรมการตรวจสอบและคณะกรรมการตรวจสอบได้พิจารณาผลการประเมินความเพียงพอของระบบการควบคุมภายในแล้ว
และมีความเห็นสรุปได้ว่า บริษัทมีระบบการควบคุมภายในที่เพียงพอ เหมาะสม
และมีการปรับปรุงแก้ไขให้สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไปอย่างมีประสิทธิภาพเพื่อให้การดำเนินงานบรรลุตามวัตถุประสงค์ที่กำหนดไว้และสอดคล้องกับกฎหมายและกฎระเบียบที่เกี่ยวข้อง

โดยที่คณะกรรมการของบริษัทได้รับทราบรายงานของคณะกรรมการตรวจสอบ
และรับทราบผลการปฏิบัติงานของฝ่ายตรวจสอบภายในอย่างต่อเนื่อง
และมีความเห็นว่าระบบการควบคุมภายในของบริษัทมีความเพียงพอและเหมาะสม
และไม่มีข้อบกพร่องของระบบการควบคุมภายในที่จะมีผลกระทบอย่างเป็นสาระสำคัญต่อการแสดงความเห็นของผู้สอบบัญชีในงบการเงิน

ทั้งนี้ คณะกรรมการตรวจสอบได้จัดให้มีรายงานการกำกับดูแลกิจการสำหรับปี 2549 ไว้แล้วด้วย
โดยมีรายละเอียดในเอกสารแนบ3.