9. การควบคุมภายใน

คณะกรรมการตรวจสอบทำหน้าที่สอบทานการดำเนินงานให้ถูกต้องตามนโยบายและระเบียบข้อบังคับของบริษัทฯ
ตลอดจนกฎหมาย ระเบียบปฏิบัติ และข้อกำหนดของหน่วยงานกำกับดูแล
ส่งเสริมให้พัฒนาระบบรายงานทางการเงินและบัญชีให้เป็นไปตามมาตรฐานการสอบบัญชีที่รับรองทั่วไป
รวมทั้งสอบทานให้บริษัทฯ มีระบบการควบคุมภายใน ระบบตรวจสอบภายใน
และระบบบริหารความเสี่ยงที่รัดกุม เหมาะสม ทันสมัย และมีประสิทธิภาพ
คณะกรรมการตรวจสอบปฏิบัติหน้าที่และแสดงความคิดเห็นได้อย่างอิสระ
โดยมีสำนักงานตรวจสอบภายในและงานกำกับดูแลเป็นหน่วยปฏิบัติงานที่รายงานตรงต่อคณะกรรมการตรวจสอบ

สำนักงานตรวจสอบภายในและงานกำกับดูแลทำหน้าที่ประเมินการควบคุมภายในตามแนวปฏิบัติที่คณะกรรมการตรวจสอบกำหนด
โดยมีนโยบายตรวจสอบในเชิงป้องกันและเป็นประโยชน์กับหน่วยงาน
พิจารณาความน่าเชื่อถือในความถูกต้องของรายงานทางการเงิน
รวมทั้งการเปิดเผยข้อมูลอย่างเพียงพอให้เกิดความโปร่งใส
ตรวจสอบตามแนวทางการกำกับดูแลกิจการที่ดี และเพิ่มประสิทธิภาพ ประสิทธิผลในการดำเนินงาน
โดยยึดแนวการตรวจสอบตามมาตรฐานสากล

จากการประเมินระบบการควบคุมภายในของบริษัทฯ ในด้านต่างๆ 5 ส่วน คือ
องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
ระบบสารสนเทศและการสื่อสารข้อมูล และระบบติดตาม คณะกรรมการตรวจสอบมีความเห็นว่า
บริษัทฯ มีระบบการควบคุมภายในที่เหมาะสมและเพียงพอแล้ว

ทั้งนี้ระบบการควบคุมภายในของบริษัทฯ สรุปได้ ดังนี้

1.  องค์กรและสภาพแวดล้อม (Organization Control and Environment Measure)

บริษัทฯ ได้กำหนดวิสัยทัศน์ พันธกิจ นโยบายด้านคุณภาพ อาชีวอนามัย ความปลอดภัย
สภาพแวดล้อมในการทำงาน นโยบาย 5ส ระบบ TPM
ซึ่งเป็นระบบการบำรุงรักษาทวีผลที่ทุกคนมีส่วนร่วม นโยบายการบริหารความเสี่ยง
มีการจัดการโครงสร้างขององค์กรอย่างเหมาะสม มีการกำหนดขอบเขตอำนาจหน้าที่อย่างชัดเจน
มีนโยบายและระเบียบที่เป็นลายลักษณ์อักษร และได้เผยแพร่ในเว็บไซต์ของบริษัทฯ
กำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดได้เพื่อเป็นแนวทางในการปฏิบัติงานของพนักงาน
มีการทบทวนแก้ไขงบประมาณให้สอดคล้องกับความเป็นจริงเมื่อมีเหตุการณ์ที่มีผลกระทบรุนแรงกับการดำเนินงาน
มีข้อกำหนดเกี่ยวกับจรรยาบรรณต่อผู้มีส่วนได้เสียทุกฝ่ายที่เกี่ยวข้อง
และข้อกำหนดห้ามฝ่ายบริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับบริษัทฯ
รวมทั้งบทลงโทษหากมีการฝ่าฝืน

2.  การบริหารความเสี่ยง (Risk Management Measure)

บริษัทฯ มีการประเมินความเสี่ยงของธุรกิจโดยผู้บริหารและคณะกรรมการบริหารความเสี่ยง
และกำหนดมาตรการเพื่อลดความเสี่ยงที่อาจจะเกิดขึ้นจากทั้งปัจจัยภายในและภายนอก โดยบริษัทฯ
ได้ปฏิบัติตามข้อพึงปฏิบัติที่ดีสำหรับกรรมการบริษัทจดทะเบียนตามแนวทางของตลาดหลักทรัพย์แห่งประเทศไทย
จนได้รับการประเมินจากตลาดหลักทรัพย์แห่งประเทศไทยซึ่งร่วมกับสำนักงาน ก.ล.ต.
และสมาคมส่งเสริมสถาบันกรรมการบริษัทไทยว่าเป็นบริษัทที่ได้ปฏิบัติตามหลักการกำกับดูแลที่ดีในระดับสูงสุด
คือ ดีมาก (สี่ดาว) ในปี 2554 และกำหนดมาตรการเพื่อลดความเสี่ยงอื่นๆ เช่น
ความเสี่ยงจากการควบคุมการใช้ใยหินจากภาครัฐ ความเสี่ยงด้านราคาและการขาดแคลนวัตถุดิบ
ความเสี่ยงจากการแข่งขันด้านราคาสินค้า เป็นต้น
คณะกรรมการบริหารความเสี่ยงมีการประชุมเพื่อติดตามการปฏิบัติงานของแต่ละหน่วยงานอย่างน้อยเดือนละครั้ง
และรายงานต่อคณะกรรมการตรวจสอบทุกไตรมาส โดยคณะกรรมการตรวจสอบ
และสำนักงานตรวจสอบภายในและงานกำกับดูแล
จะสอบทานและประเมินความเหมาะสมในการดำเนินงานของแต่ละหน่วยงานเพื่อควบคุมความเสี่ยงให้อยู่ในระดับที่เหมาะสมและยอมรับได้

2.  การควบคุมการปฏิบัติงานของฝ่ายบริหาร (Management Control Activities)

บริษัทฯ
มีการกำหนดขอบเขตอำนาจหน้าที่และวงเงินอนุมัติของฝ่ายบริหารในแต่ละระดับไว้อย่างชัดเจน
เป็นลายลักษณ์อักษร และมีความคล่องตัว มีการแบ่งแยกหน้าที่ความรับผิดชอบระหว่าง หน้าที่อนุมัติ
หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ และหน้าที่ในการดูแลจัดเก็บทรัพย์สิน
ออกจากกันโดยเด็ดขาด
โดยสำนักงานตรวจสอบภายในและงานกำกับดูแลทำหน้าที่สอบทานการปฏิบัติงานให้เป็นไปตามระเบียบปฏิบัติงานของบริษัทฯ
ในกรณีที่บริษัทฯ มีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว บริษัทฯ
มีมาตรการให้คณะกรรมการตรวจสอบพิจารณาให้ความเห็นก่อนทำรายการดังกล่าว
และจะเปิดเผยรายการระหว่างกันไว้ในหมายเหตุประกอบงบการเงินของบริษัทฯ
เปิดโอกาสให้ผู้มีส่วนได้เสียแจ้งเบาะแสหรือข้อร้องเรียน มีการคุ้มครอง
ผู้แจ้งเบาะแสหรือข้อเรียกร้อง และมีการดำเนินการหลังจากมีผู้แจ้งเบาะแสหรือข้อร้องเรียน
และมาตรการแก้ไขและการชดเชยให้แก่ผู้เสียหาย และมีการติดตามให้การดำเนินงานของบริษัทฯ
เป็นไปตามกฎหมายที่เกี่ยวข้อง

3.  ระบบสารสนเทศและสื่อสารข้อมูล (Information and Communication Measure)

บริษัทฯ ได้ปรับปรุงระบบเทคโนโลยีสารสนเทศ
เพื่อพัฒนาระบบงานและการจัดการให้มีประสิทธิภาพและเชื่อมโยงทั้งองค์กร
และสื่อสารข้อมูลดังกล่าวไปยังผู้ที่เกี่ยวข้อง โดยนำระบบซอฟท์แวร์ Enterprise Resources
Planning (ERP) ของ SAP รุ่น ECC6 เข้ามาใช้แทนระบบเดิมตั้งแต่วันที่ 2 มกราคม 2551
เพื่อการรายงานข้อมูลแบบ Real Time และในปี 2553 ได้พัฒนาต่อยอดโดยนำระบบ SAP BI
(Business Intelligence) เพิ่มจากระบบ ERP เดิม
เพื่อให้มีการรายงานที่รวดเร็วและเพียงพอต่อการตัดสินใจของคณะกรรมการและผู้บริหาร
มีการจัดเก็บข้อมูลที่ดี
และใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจ
โดยมีการเปิดเผยข้อมูลอย่างเพียงพอในหมายเหตุประกอบงบการเงิน
ซึ่งผ่านการตรวจสอบโดยผู้สอบบัญชีรับอนุญาตจากภายนอก
และผ่านการสอบทานจากคณะกรรมการตรวจสอบ
รวมทั้งการทบทวนและตรวจสอบระบบให้มีความปลอดภัยในการเข้าถึงข้อมูลของบริษัทฯ
ตามที่ผู้สอบบัญชีและคณะกรรมการตรวจสอบได้เสนอแนะแล้ว

4.  ระบบการติดตาม (Monitoring)

บริษัทฯ มีการกำหนดเป้าหมายการดำเนินธุรกิจ โดยกำหนดเป็นงบประมาณประจำปี
และประจำเดือน
โดยผู้บริหารแต่ละหน่วยงานจะต้องรายงานผลการดำเนินงานเปรียบเทียบเป้าหมายที่กำหนดให้คณะกรรมการจัดการ
และคณะกรรมการบริษัทฯ เพื่อการปรับแผนกลยุทธ์ให้ทันกับเหตุการณ์ โดยฝ่ายบริหารแต่ละสายงาน
จะเสนอแผนงานแก้ไข พร้อมทั้งได้ติดตามผลการแก้ไขอย่างใกล้ชิด
และนำมารายงานความก้าวหน้าในการประชุมทุกสัปดาห์จนกว่าปัญหาได้รับการแก้ไข
โดยมีสำนักงานตรวจสอบภายในและงานกำกับดูแลตรวจสอบการปฏิบัติตามระบบการควบคุมภายใน
และรายงานผลการตรวจสอบตรงต่อคณะกรรมการตรวจสอบ บริษัทฯ
มีนโยบายให้ฝ่ายบริหารมีหน้าที่ต้องรายงานเหตุการณ์ทันทีต่อคณะกรรมการบริษัทฯ
และคณะกรรมการตรวจสอบ หากพบว่าจะกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทฯ
อย่างมีนัยสำคัญ

รายงานคณะกรรมการตรวจสอบ

คณะกรรมการตรวจสอบได้รับมอบหมายให้ปฏิบัติหน้าที่และความรับผิดชอบตามกฎบัตรที่คณะกรรมการบริษัทฯ
กำหนดขึ้น โดยมีหน้าที่และความรับผิดชอบที่สำคัญ ได้แก่
การสอบทานให้มีการรายงานทางการเงินที่ถูกต้องและเชื่อถือได้
การสอบทานให้มีระบบการควบคุมภายในและการตรวจสอบภายในที่เหมาะสม
การสอบทานให้มีการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
พิจารณาคัดเลือกและเสนอแต่งตั้งผู้สอบบัญชีของบริษัทฯ
รวมทั้งพิจารณารายการเกี่ยวโยงกันหรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ให้เป็นไปตามกฎหมายนั้น

คณะกรรมการตรวจสอบได้รายงานการปฏิบัติงานให้คณะกรรมการบริษัทฯ
รับทราบและพิจารณาเป็นประจำทุกไตรมาส ไตรมาสละ 1 ครั้ง
โดยขอรายงานการปฏิบัติงานของคณะกรรมการตรวจสอบในรอบปี 2554 ซึ่งมีสาระสำคัญสรุปได้
ดังนี้

1.  ได้สอบทานงบการเงินรายไตรมาสและงบการเงินประจำปี 2554
    โดยได้หารือกับผู้สอบบัญชีและผู้บริหารด้านบัญชีแล้ว เห็นว่ามีความถูกต้องและเชื่อถือได้
    โดยได้จัดทำขึ้นตามมาตรฐานการบัญชีที่รับรองทั่วไป มีการเปิดเผยข้อมูลอย่างเพียงพอ
    และมีการตั้งสำรองที่เหมาะสมสอดคล้องกับสถานการณ์ที่เกิดขึ้น
    โดยได้แนะนำให้ฝ่ายบริหารเตรียมความพร้อมเกี่ยวกับมาตรฐานการบัญชีไทย
    ฉบับใหม่และฉบับปรับปรุงแก้ไขใหม่ที่จะใช้บังคับเริ่มตั้งแต่วันที่ 1 มกราคม 2554 เป็นต้นไป

2.  การตรวจสอบในรอบปี 2554
    ได้กำหนดขอบเขตการตรวจสอบให้ครอบคลุมถึงความเสี่ยงที่สำคัญและความเพียงพอของระบบควบคุมภายใน
    ซึ่งเมื่อพบข้อบกพร่องที่มีนัยสำคัญ โดยได้แนะนำให้ฝ่ายบริหารปรับปรุงแก้ไขระบบงานต่างๆ
    ให้มีความรัดกุมเหมาะสมยิ่งขึ้น

3.  ได้สอบทานว่าบริษัทฯ มีการปฏิบัติตามกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์
    ข้อกำหนดของตลาดหลักทรัพย์แห่งประเทศไทย
    และกฎหมายอื่นที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ ในรอบปี 2554
    เมื่อพบการปฏิบัติที่ไม่เป็นไปตามกฎหมายและข้อกำหนดดังกล่าว
    ก็ได้แนะนำให้ฝ่ายบริหารไปหารือที่ปรึกษากฎหมายเพื่อปรับปรุงระบบงานให้มีการปฏิบัติให้ถูกต้องตามกฎหมายอย่างเคร่งครัดต่อไป

4.  ได้สอบทานการทำรายการที่เกี่ยวโยงกัน
    หรือรายการที่อาจมีความขัดแย้งทางผลประโยชน์ที่เกิดขึ้นในปี 2554
    แล้วเห็นว่าเป็นการซื้อขายสินค้าโดยมีราคาและเงื่อนไขตามปกติธุรกิจทั่วไป
    โดยมีการเปิดเผยข้อมูลที่เพียงพอและมีการปฏิบัติตามข้อกำหนดของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์

5.  ได้แนะนำให้ฝ่ายบริหารให้ความสำคัญกับการบริหารงานตามหลักการกำกับดูแลกิจการที่ดีให้เป็นไปตามข้อกำหนดของตลาดหลักทรัพย์แห่งประเทศไทย
    โดยประเมินผลการปฏิบัติเป็นระยะๆ เพื่อให้เกิดความเชื่อมั่นแก่ผู้ถือหุ้น
    และผู้มีส่วนได้เสียที่เกี่ยวข้องทุกฝ่าย

6.  ได้พิจารณาคัดเลือกผู้สอบบัญชีจากจำนวนทั้งสิ้น 2 ราย
    โดยให้ความเห็นเสนอแนะต่อคณะกรรมการบริษัทฯ เพื่อขออนุมัติ
    ต่อที่ประชุมใหญ่สามัญผู้ถือหุ้นประจำปี 2555 ให้แต่งตั้งนายเพิ่มศักดิ์ วงศ์พัชรปกรณ์
    ผู้สอบบัญชีรับอนุญาตเลขที่ 3427 หรือนายมนตรี พาณิชกุล ผู้สอบบัญชีรับอนุญาตเลขที่ 3461
    หรือนายมนูญ มนูสุข ผู้สอบบัญชีรับอนุญาตเลขที่ 4292 หรือนายชูพงษ์ สุรชุติกาล
    ผู้สอบบัญชีรับอนุญาตเลขที่ 4325 แห่งบริษัท ดีลอยท์ ทู้ช โธมัทสุ ไชยยศ สอบบัญชี จำกัด
    ซึ่งมีคุณสมบัติเป็นผู้สอบบัญชีบริษัทจดทะเบียนตามข้อกำหนดของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
    ให้เป็นผู้สอบบัญชีของบริษัทฯ ในปี 2555 และกำหนดค่าตอบแทนผู้สอบบัญชีจำนวน 790,000
    บาท เท่ากับปี 2554

7.  ในรอบปี 2554 คณะกรรมการตรวจสอบมีการประชุมรวม 8 ครั้ง โดยนายสมบูรณ์ ภู่วรวรรณ
    ประธานกรรมการตรวจสอบเข้าประชุม 8 ใน 8 ครั้ง นายอนันต์ เล้าหเรณู
    กรรมการตรวจสอบเข้าประชุม 8 ใน 8 ครั้ง และนายศักดา มณีรัตนฉัตรชัย
    กรรมการตรวจสอบเข้าประชุม 8 ใน 8 ครั้ง

คณะกรรมการตรวจสอบมีความเป็นอิสระในการปฏิบัติงานตามภารกิจที่ได้รับมอบหมายและได้รับความร่วมมือด้วยดีจากทุกฝ่ายที่เกี่ยวข้อง
โดยได้ประชุมหารือกับผู้บริหารที่เกี่ยวข้องเป็นระยะๆ
และปรึกษาหารือกับผู้สอบบัญชีเป็นประจำทุกไตรมาส
เพื่อขอทราบข้อสังเกตเกี่ยวกับงบการเงินและการควบคุมภายในด้านบัญชีซึ่งไม่พบประเด็นที่ผิดปกติอย่างมีนัยสำคัญ

วันที่ 14 กุมภาพันธ์ 2555

[] ในนามคณะกรรมการตรวจสอบ

  (นายสมบูรณ์ ภู่วรวรรณ)

  ประธานกรรมการตรวจสอบ