-----------------------------------------------------------------------
  9. การควบคุมภายใน

  -----------------------------------------------------------------------

  ในการประชุมคณะกรรมการ ครั้งที่ 1/2555 เมื่อวันที่ 24 กุมภาพันธ์ 2555
  โดยมีคณะกรรมการตรวจสอบซึ่งเป็นกรรมการอิสระทั้ง 3 ท่านเข้าร่วมประชุม
  คณะกรรมการฯได้ประเมินระบบการควบคุมภายในโดยตรวจสอบเอกสารหลักฐานจากฝ่ายบริหาร
  รวมถึงแบบประเมินความเพียงพอของระบบควบคุมภายในที่ทางคณะกรรมการตรวจสอบและฝ่ายบริหารจัดทำขึ้นจากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ
  คณะกรรมการฯมีความเห็นว่า บริษัทมีระบบการควบคุมภายในที่เพียงพอและเหมาะสม สรุปได้ดังนี้

1)  องค์กรและสภาพแวดล้อม (Organizational Control and Environment Measure)

  บริษัทได้จัดให้มีการทำ Strategic Implementation Plan (SIP) ประจำปี
  โดยมีการทบทวนเป้าหมายการปฏิบัติงานแล้วว่าการตั้งเป้าหมายได้ดำเนินการอย่างรอบคอบ
  และได้พิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด ได้มีการนำระบบ Performance
  Management (PM Online) มาใช้เพื่อให้พนักงานได้ปฏิบัติงานไปในทิศทางเดียวกับเป้าหมาย
  โดยใช้ Key Performance Indicator (KPI’s)
  เป็นเครื่องพิจารณาผลตอบแทนของพนักงาน บริษัทได้ทำการจัดโครงสร้างธุรกิจ โดยแบ่งออกเป็น
  5 สายธุรกิจ ตามประเภทการดำเนินธุรกิจ เพื่อความชัดเจนและประสิทธิภาพในการดำเนินงาน
  นอกจากนั้นบริษัทได้มีการจัดทำบันทึกข้อตกลงการละเมิดทรัพย์สินทางปัญญาระหว่างบริษัทกับพนักงาน
  ได้ปรับปรุงนโยบายกำกับดูแลกิจการ
  และจัดทำคู่มือจริยธรรมธุรกิจที่กำหนดแนวทางปฏิบัติสำหรับกรรมการ
  และพนักงานยึดถือปฏิบัติอย่างเคร่งครัดด้วยความซื่อสัตย์สุจริต และโปร่งใส

  ข) การบริหารความเสี่ยง (Risk Assessment Measure)

  บริษัทได้จัดตั้งคณะกรรมการบริหารความเสี่ยงขึ้นโดยนำ Enterprise Risk Management
  หรือ ERM เข้ามาใช้เพื่อวิเคราะห์ความเสี่ยงทางธุรกิจ
  พร้อมทั้งหามาตรการในการแก้ไขป้องกันความเสี่ยงดังกล่าว
  ทั้งนี้เพื่อให้สอดคล้องกับมาตรฐานใหม่ในการบริหารความเสี่ยงของ COSO (The Committee
  of Sponsoring Organizations of The Tread way Commission)

  ค) การควบคุมการปฏิบัติงานของฝ่ายบริหาร ( Management Control Activities)

  บริษัทได้จัดทำ Authorization Manual และ Work Flow Procedure ไว้อย่างชัดเจน
  ซึ่งจะทำการปรับปรุงให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจอย่างสม่ำเสมอ
  โดยมีคณะกรรมการบริหาร คณะกรรมการ ตรวจสอบ และคณะกรรมการบริษัท เป็นผู้พิจารณา
  และอนุมัติรายการที่เป็นนัยสำคัญตามกฎที่สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์กำหนด
  นอกจากนั้นยังมีหน่วยงานบัญชี การเงิน ตลอดจนหน่วยงานกฎหมาย
  รวมผู้ตรวจสอบทั้งภายในและภายนอกคอยกำกับดูแลให้ดำเนินการภายใต้กฎระเบียบต่างๆที่กำหนด

  ง) ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication Measure)

  บริษัทได้นำวิธีบริหารจัดการข้อมูลและการบริหารศูนย์เทคโนโลยีสารสนเทศที่เป็นมาตรฐานระดับสากลมาใช้อาทิ
  มาตรฐาน COBIT (Control Objectives for Information and related
  Technology) มาพัฒนาระบบเทคโนโลยีสารสนเทศของกลุ่มบริษัทให้มีความเป็นไอทีภิบาล (IT
  Governance) โดยระบบงานคอมพิวเตอร์ได้ใช้มาตรฐาน ITIL (Information
  Technology Infrastructure Library) มาปรับปรุงวิธีการทำงานให้มีประสิทธิภาพมากขึ้น
  มีการจัดทำ Intelligent Data Center
  เป็นศูนย์รวบรวมข้อมูลที่ช่วยผู้บริหารในการติดตามและวิเคราะห์ข้อมูล
  เพื่อใช้ประกอบการพิจารณาตัดสินใจ ซึ่งมีการใช้ระบบ ERP Software (SAP)
  รองรับระบบงานด้านบัญชี, งานสินค้าคงคลัง, งานบริการ
  และระบบควบคุมบัญชีอุปกรณ์ขึ้นมารองรับธุรกิจของบริษัท
  มีระบบจัดการด้านความปลอดภัยปลอดภัยของข้อมูลตามมาตรฐานสากล BS 7799-2:2005
  ซึ่งผ่านการรับรองตามมาตรฐานสากล ISO 27001 และได้รับการรับรองมาตรฐาน CMMI
  (Capability Maturity Model Integration) ด้านการพัฒนาซอฟต์แวร์ให้มีประสิทธิภาพ
  รวมถึงมีการจัดทำ External back up data โดยการจัดทำ Back up Site
  ของระบบสารสนเทศทั้งหมด นอกจากนั้นยังได้จัดทำระบบข้อมูลสารสนเทศด้านทรัพยากรบุคคล
  (HRIS) ด้วย

จ) ระบบการติดตามผล (Monitoring)

  บริษัทมีการจัดประชุมคณะกรรมการอย่างสม่ำเสมอ
  เพื่อติดตามและประเมินผลการดำเนินงานเป็นประจำทุกเดือน
  โดยมีเจ้าหน้าที่ตรวจสอบภายในของบริษัททำการตรวจสอบตามระบบการควบคุมภายในให้เป็นไปตาม
  Annual Audit Plan แล้วรายงานต้นสังกัด คณะกรรมการบริหาร และคณะกรรมการตรวจสอบ