10. ระบบการควบคุมภายใน 

จากการประชุมคณะกรรมการบริษัท ครั้งที่ 7/2551 เมื่อวันที่ 8 ธันวาคม 2551
โดยมีคณะกรรมการตรวจสอบทั้ง 3 ท่าน เข้าร่วมประชุม
เพื่อให้ความเห็นเกี่ยวกับความเพียงพอและเหมาะสมของระบบการควบคุมภายใน
คณะกรรมการบริษัทได้ประเมินความเพียงพอของระบบการควบคุมภายใน
ตามแบบประเมินของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
ซึ่งมีการประเมินการควบคุมภายในทั้ง 5 ส่วน คือ องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง
การควบคุมการปฏิบัติงานของฝ่ายบริหาร ระบบสารสนเทศและการสื่อสารข้อมูล
และระบบการติดตาม คณะกรรมการบริษัทมีความเห็นว่า
บริษัทมีระบบการควบคุมภายในอยู่ในระดับเหมาะสมเพียงพอ สรุปในแต่ละหัวข้อได้ ดังนี้

10.1 องค์กรและสภาพแวดล้อม

บริษัทฯ และบริษัทย่อย มีโครงสร้างองค์กรและสภาพแวดล้อมที่ดี
ส่งผลให้ระบบการควบคุมภายในมีประสิทธิภาพในระดับที่เหมาะสม โดยบริษัทฯ
ได้จัดโครงสร้างองค์กร
กำหนดหน้าที่ความรับผิดชอบแยกตามสายงานที่สอดคล้องกับกลยุทธ์การดำเนินธุรกิจ
และการกำกับดูแลกิจการ โดยมีหน่วยงานตรวจสอบภายในเป็นหน่วยงานอิสระ
รายงานตรงต่อคณะกรรมการตรวจสอบ

บริษัทฯ มีการกำหนดเป้าหมายธุรกิจโดยการจัดทำแผนงานและงบประมาณประจำปี
เพื่อวัดผลและเป็นแนวทางในการปฎิบัติงานของพนักงาน
สร้างแรงจูงใจพนักงานที่สมเหตุสมผลและเพียงพอ
กำหนดระบบควบคุมจริยธรรมเป็นนโยบายและมีแผนการปฏิบัติงานที่ชัดเจน
ที่ให้ฝ่ายบริหารและพนักงานปฏิบัติตนไม่ให้ก่อให้เกิดความขัดแย้งทางผลประโยชน์กับบริษัทฯ
และบริษัทย่อย รวมถึงการกำหนดระเบียบวิธีปฏิบัติในขั้นตอนการปฏิบัติงานทั่วไป คู่มือคุณภาพ
คู่มืออำนาจดำเนินการในการอนุมัติแต่ละระดับ ที่เป็นระบบ รัดกุม รวมถึงการปฏิบัติต่อลูกค้า
และคู่แข่งขันด้วยความเป็นธรรม

บริษัทฯ
ได้ดำเนินการปรับปรุงนโยบายการกำกับดูแลกิจการให้สอดคล้องกับหลักการและแนวปฏิบัติของตลาดหลักทรัพย์ฯ
คาดว่าจะแล้วเสร็จภายในไตรมาสที่ 1/2552

10.2 การบริหารความเสี่ยง

บริษัทฯ
และบริษัทย่อยกำหนดให้แต่ละหน่วยงานมีการประเมินความเสี่ยงรวมถึงผลกระทบที่อาจเกิดขึ้น
พร้อมแนวทางการป้องกัน และแก้ไข อย่างเป็นระบบ รวมถึงมีการติดตามปัจจัยต่างๆ
ที่อาจทำให้เกิดความเสี่ยงขึ้นทั้งปัจจัยภายใน และปัจจัยภายนอกอยู่ตลอดเวลา เช่น การผลิต
การตลาด อัตราแลกเปลี่ยน และบุคลากร เป็นต้น
โดยแต่ละหน่วยงานจะมีการติดตามและรายงานผล ให้กับผู้บริหารตามลำดับชั้น
ซึ่งหากมีความเสี่ยงใดๆ
เกิดขึ้นก็จะมีการพิจารณาและกำหนดมาตรการเพื่อลดความเสี่ยงเหล่านั้นไปพร้อมๆกัน
ทั้งนี้จะมีการรายงานผลทั้งหมดต่อคณะกรรมการของบริษัท
เพื่อรับทราบและกำหนดเป็นแนวนโยบายในการป้องกันความเสี่ยงนั้นๆ
แจ้งให้กับพนักงานทุกคนรับทราบ และใช้เป็นแนวทางปฏิบัติ
รวมถึงการติดตามป้องกันความเสี่ยงดังกล่าว ไม่ให้มีผลกระทบกับบริษัทฯ และบริษัทย่อยอีกในอนาคต

10.3 การควบคุมการปฏิบัติงานของฝ่ายบริหาร

บริษัทฯ และบริษัทย่อยมีการกำหนดขอบเขตหน้าที่ ขั้นตอน และอำนาจในการดำเนินการใดๆ
ของฝ่ายบริหาร และผู้มีอำนาจในแต่ละลำดับชั้นอย่างชัดเจน โดยจัดทำเป็นระเบียบปฏิบัติของบริษัทฯ
แจ้งให้กับพนักงานที่เกี่ยวข้อง
ซึ่งทุกกิจกรรมมีการติดตามตรวจสอบและสอบทานการปฏิบัติให้เป็นไปตามระเบียบและข้อกำหนดของกฎหมายโดยหน่วยงานตรวจสอบภายใน
ทั้งนี้คณะกรรมการตรวจสอบได้พิจารณาทบทวนและอนุมัติแผนการตรวจสอบประจำปี
เพื่อให้ครอบคลุมทุกกระบวนการปฏิบัติงานที่มีความเสี่ยงสูง บริษัทมั่นใจว่าหน่วยงานต่าง ๆ
มีการควบคุมภายในในการปฏิบัติงานที่เพียงพอตอบสนองความเสี่ยงในการดำเนินงานทั้งด้านการเงิน
การปฏิบัติตามกฎหมาย ข้อบังคับ ระเบียบกฎเกณฑ์ต่าง ๆ
รวมถึงได้พิจารณาประเด็นสำคัญที่ตรวจพบโดยหน่วยงานตรวจสอบภายในและผู้ตรวจสอบภายนอก
มีการติดตามอย่างใกล้ชิด
รายงานให้ฝ่ายบริหารและผู้เกี่ยวข้องทราบเพื่อปรับปรุงแก้ไขปัญหาและทำมาตรการป้องกันมิให้เกิดปัญหา
โดยที่ผ่านมาบริษัทฯ และบริษัทย่อยไม่เคยกระทำการใดๆ ที่ฝ่าฝืนกฎหมาย

และในปี 2551 บริษัทได้แต่งตั้งคณะอนุกรรมการเพิ่มขึ้นอีก 2 ชุดได้แก่
คณะกรรมการกำหนดกลยุทธ์ทางธุรกิจ และ คณะกรรมการสรรหาและกำหนดค่าตอบแทน
สำหรับการทำธุรกรรมกับกิจการ หรือบุคคลผู้เกี่ยวข้องกัน บริษัทฯ
และบริษัทย่อยให้มีการดำเนินการตามข้อกำหนดของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
และตลาดหลักทรัพย์แห่งประเทศไทย โดยการทำธุรกรรมให้ถือเสมือนเป็นบุคคลภายนอก
คำนึงถึงประโยชน์สูงสุดของบริษัทฯ และบริษัทย่อยเป็นสำคัญ ซึ่งธุรกรรมดังกล่าว
จะดำเนินการตามหลักการที่ได้รับอนุมัติจากคณะกรรมการบริษัทฯ
โดยหน่วยงานตรวจสอบภายในเป็นผู้ติดตามสอบทานการปฏิบัติรวมถึงรายงานข้อมูลของธุรกรรมที่เกิดขึ้นให้คณะกรรมการตรวจสอบรับทราบและพิจารณาทุกไตรมาส

10.4 ระบบสารสนเทศและการสื่อสารข้อมูล

ด้านระบบสารสนเทศและการสื่อสารข้อมูล
บริษัทจัดให้มีการสื่อสารทั้งภายในและภายนอกองค์กรอย่างมีประสิทธิภาพ
มีการจัดเก็บเอกสารประกอบการบันทึกบัญชีไว้ครบถ้วนเป็นหมวดหมู่
และใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไป มีการนำ Software SAP
มาใช้เพื่อเสริมประสิทธิภาพในการวางแผนการใช้ทรัพยากร และการบริหารข้อมูลทางการบัญชี
การเงิน การซื้อ การขาย การบริหารสินค้าคงคลัง และข้อมูลการวางแผนการผลิต
เพื่อให้ได้ข้อมูลที่ถูกต้อง รวดเร็ว มีความแม่นยำ
ซึ่งจะทำให้ฝ่ายบริหารรับรู้ข้อมูลและสามารถตัดสินใจได้อย่างรวดเร็ว
พร้อมทั้งมีมาตรการเพื่อความปลอดภัยของระบบสารสนเทศ
โดยได้วางมาตรการป้องกันความเสี่ยงที่อาจจะเกิดขึ้นจากระบบสารสนเทศ และในปี 2552
บริษัทจะดำเนินการจัดทำคู่มือบริหารความเสี่ยงด้านระบบเทคโนโลยีสารสนเทศ
คาดว่าจะแล้วเสร็จภายในไตรมาสที่ 2/2552

ในการประชุมคณะกรรมการและผู้ถือหุ้น
บริษัทมีการจัดส่งจดหมายเชิญประชุมพร้อมทั้งมีข้อมูลประกอบที่เพียงพอต่อการตัดสินใจ
โดยเฉลี่ยจัดส่งให้ทราบล่วงหน้าไม่น้อยกว่า 7 วัน และกำหนดให้มีเลขานุการบริษัทฯ
ให้คำแนะนำด้านกฎหมายและกฎเกณฑ์ต่าง ๆ ที่คณะกรรมการบริษัทฯ ต้องทราบ
ดูแลกิจกรรมของคณะกรรมการบริษัทฯ ประสานงานให้มีการปฏิบัติตามมติคณะกรรมการบริษัทฯ
เป็นศูนย์กลางในการจัดทำและจัดเก็บเอกสารสำคัญต่าง ๆ ได้แก่ ทะเบียนกรรมการ
หนังสือนัดประชุมกรรมการ รายงานการประชุมกรรมการ หนังสือนัดประชุมผู้ถือหุ้น
และรายงานการประชุมผู้ถือหุ้น

คณะกรรมการตรวจสอบได้พิจารณาร่วมกับผู้สอบบัญชี หน่วยงานตรวจสอบภายใน
และผู้เกี่ยวข้องเกี่ยวกับการจัดทำงบการเงินของบริษัท อย่างน้อยปีละ 1 ครั้ง
เพื่อให้มีความมั่นใจว่า บริษัทฯ มีการใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไป
และเหมาะสมกับลักษณะธุรกิจของบริษัท รวมถึงการเปิดเผยข้อมูลอย่างเหมาะสม

10.5 ระบบการติดตาม

บริษัทฯ มีการประชุมคณะกรรมการบริษัทฯ ในปี 2551 รวม 7 ครั้ง
ฝ่ายบริหารของบริษัทและบริษัทย่อยมีระบบการ ติดตามผลการดำเนินธุรกิจ
เปรียบเทียบกับเป้าหมายและแผนงาน หรืองบประมาณในด้านต่างๆ เป็นประจำทุกเดือน
และมีการแก้ไขปรับปรุงให้เหมาะกับสถานการณ์ในขณะนั้นๆ อยู่ตลอดเวลา

คณะกรรมการตรวจสอบมีการประชุมรวม 4 ครั้ง
โดยมีสำนักตรวจสอบภายในที่ทำการตรวจสอบอย่างเป็นอิสระเพื่อรายงานข้อบกพร่องที่เป็นสาระสำคัญที่ตรวจพบต่อคณะกรรมการตรวจสอบและคณะกรรมการบริษัทฯ
เพื่อพิจารณาสั่งการให้มีการแก้ไขภายในเวลาที่เหมาะสม
โดยบริษัทได้จัดทำกรอบอำนาจหน้าที่ในการดำเนินการตรวจสอบการดำเนินงานอย่างสม่ำเสมอ
จัดทำแผนงานประจำปี และรายงานผลการตรวจสอบให้แก่คณะกรรมการตรวจสอบรับทราบ
และต้องทำรายงานให้คณะกรรมการบริษัทรับทราบทันทีที่มีเหตุการณ์ที่มีผลกระทบร้ายแรงต่อการประกอบกิจการของบริษัท
เช่น ด้านการผลิต การดำเนินกิจการ การทุจริตหรือการฝ่าฝืนกฎหมายของพนักงาน
หรือผู้บริหารที่เกี่ยวข้องกับบริษัท เป็นต้น ซึ่งอาจมีผลกระทบต่อชื่อเสียงของบริษัทฯ

จากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ 5 ส่วนดังกล่าวข้างต้น
คณะกรรมการเห็นว่า บริษัทมีระบบการควบคุมภายในที่มีความเหมาะสมเพียงพอแล้ว
และคณะกรรมการบริษัทตระหนักดีว่า ระบบการควบคุมภายในใดๆก็ตาม
อาจจะไม่สามารถรับประกันได้ทั้งหมดต่อความเสียหายอันเกิดจากความผิดพลาดที่เป็นสาระสำคัญ
แต่ก็สามารถป้องกันหรือรับประกันได้ในระดับที่สมเหตุสมผล