-----------------------------------------------------------------------
  10. การควบคุมภายใน

  -----------------------------------------------------------------------

  ในการประชุมคณะกรรมการ ครั้งที่ 1/2552 เมื่อวันที่ 26 กุมภาพันธ์ 2552
  โดยมีคณะกรรมการตรวจสอบซึ่งเป็นกรรมการอิสระเข้าร่วมประชุมด้วย
  คณะกรรมการได้ประเมินระบบการควบคุมภายใน โดยตรวจสอบเอกสารหลักฐานจากฝ่ายบริหาร
  รวมถึงแบบประเมินที่ทางคณะกรรมการตรวจสอบและฝ่ายบริหารจัดทำขึ้นตามแบบประเมินของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
  จากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ สรุปได้ ดังนี้

  ก) องค์กรและสภาพแวดล้อม (Organizational Control and Environment Measure)

  บริษัทได้จัดให้มีการทำ Strategic Implementation Plan (SIP) ประจำปี
  โดยมีการทบทวนเป้าหมายการปฏิบัติงานแล้วว่าการตั้งเป้าหมายได้ดำเนินการอย่างรอบคอบ
  และได้พิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด ได้มีการนำระบบ Performance
  Management (PM Online) มาใช้เพื่อให้พนักงานได้ปฏิบัติงานไปในทิศทางเดียวกับเป้าหมาย
  โดยใช้ Key Performance Indicator (KPI’s)
  เป็นเครื่องพิจารณาผลตอบแทนของพนักงาน บริษัทได้ทำการจัดโครงสร้างธุรกิจ โดยแบ่งออกเป็น
  5 สายธุรกิจ ตามประเภทการดำเนินธุรกิจ เพื่อความชัดเจนและประสิทธิภาพในการดำเนินงาน
  นอก
  จากนั้นบริษัทได้มีการจัดทำบันทึกข้อตกลงการละเมิดทรัพย์สินทางปัญญาระหว่างบริษัทกับพนักงาน
  ได้ปรับปรุงนโยบายกำกับดูแลกิจการ
  และจัดทำคู่มือจริยธรรมธุรกิจที่กำหนดแนวทางปฏิบัติสำหรับกรรมการ
  และพนักงานยึดถือปฏิบัติอย่างเคร่งครัดด้วยความซื่อสัตย์สุจริต และโปร่งใส

  ข) การบริหารความเสี่ยง (Risk Assessment Measure)

  บริษัทได้จัดตั้งคณะกรรมการบริหารความเสี่ยงขึ้นโดยนำ Enterprise Risk Management
  หรือ ERM เข้ามาใช้เพื่อวิเคราะห์ความเสี่ยงทางธุรกิจ
  พร้อมทั้งหามาตรการในการแก้ไขป้องกันความเสี่ยงดังกล่าว
  ทั้งนี้เพื่อให้สอดคล้องกับมาตรฐานใหม่ในการบริหารความเสี่ยงของ COSO (The Committee
  of Sponsoring Organizations of The Tread way Commission)

  ค) การควบคุมการปฏิบัติงานของฝ่ายบริหาร ( Management Control Activities)

  บริษัทได้จัดทำ Authorization Manual และ Work Flow Procedure ไว้อย่างชัดเจน
  ซึ่งจะทำการปรับปรุงให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจอย่างสม่ำเสมอ
  โดยมีคณะกรรมการบริหาร คณะกรรมการตรวจสอบ และคณะกรรมการบริษัท เป็นผู้พิจารณา
  และอนุมัติรายการที่เป็นนัยสำคัญตามกฎที่สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์กำหนด
  นอกจากนั้นยังมีหน่วยงานบัญชี การเงิน ตลอดจนหน่วยงานกฎหมาย รวมผู้ตรวจสอบทั้งภายใน
  และภายนอกคอยกำกับดูแลให้ดำเนินการภายใต้กฎระเบียบต่างๆ ที่กำหนด

  ง) ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication Measure)

  บริษัทได้นำมาตรฐาน COBIT (Control Objectives for Information and related
  Technology) มาพัฒนาระบบเทคโนโลยีสารสนเทศของกลุ่มบริษัทให้มีความเป็น ไอทีภิบาล (IT
  Governance) โดยระบบงานคอมพิวเตอร์ได้ใช้มาตรฐาน ITIL (Information
  Technology Infrastructure Library) มาปรับปรุงวิธีการทำงานให้มีประสิทธิภาพมากขึ้น
  มีการจัดทำ Intelligent Data Center
  เป็นศูนย์รวบรวมข้อมูลที่ช่วยผู้บริหารในการติดตามและวิเคราะห์ข้อมูล
  เพื่อใช้ประกอบการพิจารณาตัดสินใจ ซึ่งมีการใช้ระบบ ERP Software (SAP)
  รองรับระบบงานด้านบัญชี, งานสินค้าคงคลัง, งานบริการ
  และระบบควบคุมบัญชีอุปกรณ์ขึ้นมารองรับธุรกิจของบริษัท
  มีระบบจัดการด้านความปลอดภัยปลอดภัยของข้อมูลตามมาตรฐานสากล BS 7799-2:2005
  ซึ่งผ่านการรับรองตามมาตรฐานสากล ISO 27001 และได้รับการรับรองมาตรฐาน CMMI
  (Capability Maturity Model Integration) ด้านการพัฒนาซอฟต์แวร์ให้มีประสิทธิภาพ
  รวมถึงมีการจัดทำ External back up data โดยการจัดทำ Back up Site
  ของระบบสารสนเทศทั้งหมด นอกจากนั้นยังได้จัดทำระบบข้อมูลสารสนเทศด้านทรัพยากรบุคคล
  (HRIS) ด้วย

  จ) ระบบการติดตามผล (Monitoring)

  คณะกรรมการบริหารของบริษัท ได้จัดให้มีคณะทำงาน
  เพื่อติดตามและประเมินผลการดำเนินงานเป็นประจำทุกเดือน
  โดยมีเจ้าหน้าที่ตรวจสอบภายในของบริษัททำการตรวจสอบตามระบบการควบคุมภายในให้เป็นไปตาม
  Annual Audit Plan แล้วรายงานต้นสังกัด คณะกรรมการบริหาร และคณะกรรมการตรวจสอบ

  ทั้งนี้ จากการประเมินในหัวข้อที่ผ่านมาทั้งหมด คณะกรรมการได้ลงความเห็นว่า
  บริษัทมีการควบคุม ภายในที่เพียงพอ นอกจากนี้ผู้สอบบัญชีของบริษัท คือนางสายฝน อินทร์แก้ว
  ผู้สอบบัญชีรับอนุญาต เลขทะเบียนที่ 4434 ซึ่งเป็นผู้ตรวจสอบงบการเงินประจำงวดปี 2551
  สิ้นสุดวันที่ 31 ธันวาคม 2551
  มิได้แสดงความเห็นว่าบริษัทมีข้อบกพร่องที่มีสาระสำคัญเกี่ยวกับระบบการควบ
  คุมภายในในรายงานการสอบบัญชีดังกล่าวแต่ประการใด