8. การบริหารความเสี่ยงและระบบการควบคุมภายใน

การบริหารความเสี่ยงจากโครงการ

เนื่องจากบริษัทฯทำธุรกิจที่เน้นการประมูลโครงการเป็นหลัก
บริษัทฯจึงได้ตระหนักถึงความเสี่ยงต่างๆที่อาจจะเกิดขึ้นจากการขายแต่ละโครงการ
บริษัทฯจึงได้กำหนดนโยบายให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของการดำเนินธุรกิจของบริษัทฯ
และมีคณะอนุกรรมการบริหารความเสี่ยง (Risk Committee)
ทำหน้าที่ประเมินความเสี่ยงต่างๆทั้งที่เกิดจากเรื่องการเงิน การบริหารโครงการ
ด้านเทคนิครวมถึงปัจจัยภายในและปัจจัยภายนอก
เพื่อเสนอแนะแนวทางในการจัดการความเสี่ยงให้อยู่ในระดับที่ยอมรับได้
โดยโครงการสำเร็จลุล่วงและสามารถสร้างผลตอบแทนที่เหมาะสมกับบริษัทฯ

การควบคุมภายใน

คณะกรรมการบริษัทและผู้บริหารมีหน้าที่และความรับผิดชอบโดยตรงในการจัดให้มีและรักษาไว้ซึ่งระบบควบคุมภายใน
รวมทั้งดำเนินการทบทวนความมีประสิทธิภาพของระบบการควบคุมอย่างสม่ำเสมอ
เพื่อปกป้องเงินลงทุนของผู้ถือหุ้นและทรัพย์สินของบริษัทฯ การควบคุมภายในจะครอบคลุมถึง
การควบคุมทางการเงิน การดำเนินงาน
การกำกับดูแลการปฏิบัติงานให้เป็นไปตามกฎหมายและระเบียบที่เกี่ยวข้อง
และการบริหารความเสี่ยง

ระบบการควบคุมภายในที่บริษัทฯ ได้จัดไว้อย่างมีประสิทธิภาพ จะช่วยให้บริษัทฯ
มีความมั่นใจอย่างสมเหตุสมผล ที่จะสามารถบรรลุวัตถุประสงค์และเป้าหมายที่วางไว้ในเรื่องดังนี้

-   ระบบข้อมูล และรายงานทางการเงินมีความถูกต้อง เชื่อถือได้

-   ได้มีการปฏิบัติตามกฎระเบียบ นโยบาย กระบวนการทำงานของบริษัทฯ
    และกฎหมายที่เกี่ยวข้อง

-   ทรัพย์สินของบริษัทฯ มีอยู่จริงและได้มีการควบคุมดูแล จัดเก็บ รักษา เป็นอย่างดี

-   การดำเนินงานของบริษัทฯ เป็นไปอย่างมีประสิทธิภาพ รวมทั้งมีการใช้ทรัพยากรอย่างประหยัด

-   วัตถุประสงค์ กลยุทธ์ของบริษัทฯ ได้มีการบรรลุและดำเนินงานอย่างมีประสิทธิผล

ระบบการควบคุมภายในของบริษัทฯ สรุปตามองค์ประกอบของการควบคุมแต่ละด้านดังนี้

1. ด้านองค์กรและสภาพแวดล้อม (Organization & Control Environment)

บริษัทฯ
ได้จัดให้มีโครงสร้างองค์กรและสภาพแวดล้อมที่ดีซึ่งเป็นรากฐานที่สำคัญของการควบคุมภายใน
ที่มีประสิทธิผล โดยบริษัทฯ มีการกำหนดวิสัยทัศน์ เป้าหมาย กลยุทธ์ งบประมาณ
รวมทั้งกำหนดหลักเกณฑ์ในการวัดผลที่ชัดเจนในการดำเนินงาน
และปรับโครงสร้างองค์กรให้สอดคล้องกับแผนธุรกิจเป็นประจำต่อเนื่อง
มีการปรับปรุงระบบการกำกับดูแลกิจการ สรรหาบุคลากรที่มีคุณภาพและพัฒนาอย่างต่อเนื่อง
มีนโยบายและระเบียบในการปฏิบัติงานที่ครอบคลุมธุรกรรมทางด้านการเงิน จัดซื้อ
การบริหารความเสี่ยงและด้านอื่นอย่างครบถ้วน

บริษัทฯ มีจรรยาบรรณที่เป็นลายลักษณ์อักษรเพื่อเป็นแนวทางให้กรรมการ ผู้บริหาร
พนักงานปฏิบัติงานอย่างมีจริยธรรมและดูแลผู้มีส่วนได้เสียอย่างเป็นธรรม

2. ด้านการประเมินความเสี่ยง (Risk Assessment)

บริษัทฯ กำหนดให้ทุกหน่วยงานประเมินและพิจารณาความเสี่ยงในการทำธุรกรรมต่างๆ และบริษัทฯ
ได้จัดให้มีระบบการบริหารความเสี่ยงในระดับองค์กร โดยมีหน่วยงานบริหารความเสี่ยง
และคณะกรรมการตรวจสอบทำหน้าที่กำกับดูแล

3. ด้านการควบคุมการปฏิบัติงานของผู้บริหาร (Management Control)

บริษัทฯ ได้กำหนดให้มีการแบ่งแยกหน้าที่งาน เพื่อให้เกิดระบบการควบคุมระหว่างกัน
กำหนดอำนาจหน้าที่ในการอนุมัติรายการและวงเงินเป็นลายลักษณ์อักษร
และได้จัดทำแนวทางการดูแลรายการที่เกี่ยวโยงและรายการระหว่างกันให้เป็นไปตามกฎหมาย

4. ด้านระบบสารสนเทศและสื่อสารข้อมูล (Information & Communication)

บริษัทฯ จัดให้มีระบบข้อมูลเพื่อการตัดสินอย่างพอเพียงโดยมีหน่วยงานที่รวบรวม
วิเคราะห์และจัดเก็บในระบบคลังข้อมูลของบริษัทฯ
ระบบข้อมูลในองค์กรมีการสื่อสารทั้งสองทางอย่างมีประสิทธิภาพ
ในระดับคณะกรรมการบริษัทได้มีการจัดเตรียมข้อมูลและเอกสารอย่างเพียงพอต่อการตัดสินใจ

5. ด้านระบบการติดตาม (Monitoring)

บริษัทฯ
จัดให้มีระบบการติดตามโดยผู้บริหารและคณะกรรมการบริษัทเพื่อให้การดำเนินงานเป็นไปตามแผนที่วางไว้และหน่วยงานตรวจสอบภายในทำหน้าที่ติดตามและประเมินผลระบบการควบคุมอย่างอิสระและรายงานผลพร้อมข้อเสนอแนะให้ฝ่ายบริหารดำเนินการแก้ไขคณะกรรมการบริษัทได้ประเมินระบบการควบคุมภายในของบริษัทฯ
ตามแบบประเมินที่จัดทำขึ้นโดยคณะกรรมการกำกับตลาดทุน ทั้ง 5 ด้านคือ องค์กรและสภาพแวดล้อม
การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
ระบบสารสนเทศและการสื่อสารข้อมูล และระบบการติดตาม แล้วเห็นว่า บริษัทฯ
มีการควบคุมภายในที่เพียงพอในแต่ละด้าน

นอกจากนี้ผู้สอบบัญชีภายนอกของบริษัทฯ คือ บริษัท สำนักงานเอินส์ท แอนด์ ยัง จำกัด สอบบัญชี
จำกัด เป็นผู้ตรวจสอบงบการเงินประจำงวดบัญชี 2553
ได้ให้ความเห็นว่าไม่พบข้อบกพร่องที่มีสาระสำคัญเกี่ยวกับระบบควบคุมภายในทางด้านบัญชีการเงินของบริษัทฯ

การตรวจสอบภายใน

บริษัทฯ ได้ว่าจ้างบริษัท ดีไอเอ แอนด์ แอสโซซิเอทส์ จำกัดทำหน้าที่ตรวจสอบภายใน
โดยมีสายการบังคับบัญชารายงานตรงต่อคณะกรรมการตรวจสอบและรายงานด้านการบริหารต่อกรรมการผู้จัดการ
ส่วนงานตรวจสอบภายในมีหน้าที่ในการให้คำปรึกษาและตรวจสอบ
ประเมินระบบควบคุมภายในระบบบริหารความเสี่ยงและการกำกับดูแลกิจการ
เพื่อให้แน่ใจว่าระบบการบริหารความเสี่ยง
ระบบควบคุมภายในและกระบวนการกำกับดูแลกิจการของบริษัทฯและบริษัทย่อย
ได้จัดให้มีขึ้นอย่างพอเพียง มีประสิทธิภาพตรงตามวัตถุประสงค์ที่วางไว้

ส่วนงานตรวจสอบภายในของบริษัทฯ ได้จัดทำแผนการตรวจสอบประจำปี
โดยพิจารณาตามปัจจัยเสี่ยง (Risk based Approach)
ซึ่งจะเน้นความเสี่ยงสำคัญต่างๆที่จะมีผลกระทบต่อการบรรลุวัตถุประสงค์ของบริษัทฯและความถูกต้องของการเงิน
คณะกรรมการตรวจสอบพิจารณาสอบทานและอนุมัติแผนการตรวจสอบประจำปีดังกล่าว
และติดตามผลการตรวจสอบและผลการปฏิบัติงานของส่วนงานตรวจสอบภายในเป็นรายไตรมาส

ส่วนงานตรวจสอบภายในของบริษัทฯ
ได้อ้างอิงมาตรฐานสากลการปฏิบัติงานวิชาชีพการตรวจสอบภายในของสมาคมผู้ตรวจสอบภายใน
เป็นกรอบในการปฏิบัติหน้าที่ มีความเป็นอิสระและความเที่ยงธรรม
ตลอดจนได้รับการสนับสนุนในด้านทรัพยากรต่างๆที่จำเป็นอย่างเพียงพอ

ในปี 2553
มีการจัดทำกฎบัตรของการตรวจสอบภายในเพื่อรองรับการจัดตั้งหน่วยงานตรวจสอบภายในของบริษัทในอนาคต
โดยกฎบัตรของการตรวจสอบภายในมีการอนุมัติจากคณะกรรมการบริษัทฯครั้งที่ 4/2553