9. การควบคุมภายใน 

จากการประชุมคณะกรรมการบริษัท ครั้งที่ 1/2554 เมื่อวันที่ 16 กุมภาพันธ์
2554โดยมีคณะกรรมการตรวจสอบทั้ง 3 ท่าน เข้าร่วมประชุม
เพื่อให้ความเห็นเกี่ยวกับความเพียงพอและเหมาะสมของระบบการควบคุมภายในคณะกรรมการบริษัทได้ประเมินความเพียงพอของระบบการควบคุมภายในตามแบบประเมินของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
ซึ่งมีการประเมินการควบคุมภายในทั้ง 5 ส่วน คือ องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง
การควบคุมการปฏิบัติงานของฝ่ายบริหาร ระบบสารสนเทศและการสื่อสารข้อมูล
และระบบการติดตาม คณะกรรมการบริษัทมีความเห็นว่า
บริษัทฯมีระบบการควบคุมภายในอยู่ในระดับเหมาะสมเพียงพอ สรุปในแต่ละหัวข้อได้ ดังนี้

9.1 องค์กรและสภาพแวดล้อม

  บริษัทและบริษัทย่อยมีโครงสร้างองค์กรและสภาพแวดล้อมที่ดีส่งผลให้ระบบการควบคุมภายในมีประสิทธิภาพในระดับที่เหมาะสมโดยบริษัทฯได้จัดโครงสร้างองค์กรกำหนดหน้าที่ความรับผิดชอบแยกตามสายงานที่สอดคล้องกับกลยุทธ์การดำเนินธุรกิจและการกำกับดูแลกิจการโดยมีหน่วยงานตรวจสอบภายในเป็นหน่วยงานอิสระ
  รายงานตรงต่อคณะกรรมการตรวจสอบ

  บริษัทฯมีการกำหนดเป้าหมายธุรกิจโดยการจัดทำแผนงานและงบประมาณประจำปี
  เพื่อวัดผลและเป็นแนวทางในการปฎิบัติงานของพนักงาน
  สร้างแรงจูงใจพนักงานที่สมเหตุสมผลและเพียงพอ
  กำหนดระบบควบคุมจริยธรรมเป็นนโยบายและมีแผนการปฏิบัติงานที่ชัดเจน
  ที่ให้ฝ่ายบริหารและพนักงานปฏิบัติตนไม่ให้ก่อให้เกิดความขัดแย้งทางผลประโยชน์กับบริษัท
  และบริษัทย่อย
  โดยมีนโยบายการกำกับดูแลกิจการให้สอดคล้องกับหลักการและแนวปฏิบัติของตลาดหลักทรัพย์ฯ
  ซึ่งได้เปิดเผยไว้ในรายงานประจำปี
  รวมถึงการกำหนดระเบียบวิธีปฏิบัติในขั้นตอนการปฏิบัติงานทั่วไป คู่มือคุณภาพ
  คู่มืออำนาจดำเนินการในการอนุมัติแต่ละระดับ ที่เป็นระบบ รัดกุม รวมถึงการปฏิบัติต่อลูกค้า
  และคู่แข่งขันด้วยความเป็นธรรม

9.2 การบริหารความเสี่ยง

  บริษัทและบริษัทย่อยกำหนดให้แต่ละหน่วยงานมีการประเมินความเสี่ยงรวมถึงผลกระทบที่อาจเกิดขึ้น
  พร้อมแนวทางการป้องกันและแก้ไข อย่างเป็นระบบรวมถึงมีการติดตามปัจจัยต่างๆ
  ที่อาจทำให้เกิดความเสี่ยงขึ้นทั้งปัจจัยภายในและปัจจัยภายนอกอยู่ตลอดเวลา เช่น การผลิต
  การตลาด
  อัตราแลกเปลี่ยนและบุคลากรเป็นต้นโดยแต่ละหน่วยงานจะมีการติดตามและรายงานผลให้กับผู้บริหารตามลำดับชั้นซึ่งหากมีความเสี่ยงใดๆเกิดขึ้นก็จะมีการพิจารณาและกำหนดมาตรการเพื่อลดความเสี่ยงเหล่านั้นไปพร้อมๆกันทั้งนี้จะมีการรายงานผลทั้งหมดต่อคณะกรรมการของบริษัทฯเพื่อรับทราบและกำหนดเป็นแนวนโยบายในการป้องกันความเสี่ยงนั้นๆ
  แจ้งให้กับพนักงานทุกคนรับทราบ และใช้เป็นแนวทางปฏิบัติ
  รวมถึงการติดตามป้องกันความเสี่ยงดังกล่าวไม่ให้มีผลกระทบกับบริษัท และบริษัทย่อยอีกในอนาคต

  โดยเฉพาะความเสี่ยงด้านเทคโนโลยีสารสนเทศ
  บริษัทฯได้ลงทุนติดตั้งระบบป้องกันความเสี่ยงที่อาจเกิดขึ้นและมีผลให้ระบบใช้งานไม่ได้หรือป้องกันข้อมูลสูญหาย
  เนื่องจากบริษัทฯเล็งเห็นความสำคัญจากผลกระทบที่อาจเกิดขึ้น

9.3 การควบคุมการปฏิบัติงานของฝ่ายบริหาร

บริษัทและบริษัทย่อยมีการกำหนดขอบเขตหน้าที่ ขั้นตอน และอำนาจในการดำเนินการใดๆ
ของฝ่ายบริหาร และผู้มีอำนาจในแต่ละลำดับชั้นอย่างชัดเจนโดยจัดทำเป็นระเบียบปฏิบัติของบริษัทฯ
แจ้งให้กับพนักงานที่เกี่ยวข้อง
ซึ่งทุกกิจกรรมมีการติดตามตรวจสอบและสอบทานการปฏิบัติให้เป็นไปตามระเบียบและข้อกำหนดของกฎหมายโดยหน่วยงานตรวจสอบภายใน
ทั้งนี้คณะกรรมการตรวจสอบได้พิจารณาทบทวนและอนุมัติแผนการตรวจสอบประจำปี
เพื่อให้ครอบคลุมทุกกระบวนการปฏิบัติงานที่มีความเสี่ยงสูง บริษัทมั่นใจว่าหน่วยงานต่าง ๆ
มีการควบคุมภายในในการปฏิบัติงานที่เพียงพอตอบสนองความเสี่ยงในการดำเนินงานทั้งด้านการเงิน
การปฏิบัติตามกฎหมาย ข้อบังคับ ระเบียบกฎเกณฑ์ต่าง ๆ
รวมถึงได้พิจารณาประเด็นสำคัญที่ตรวจพบโดยหน่วยงานตรวจสอบภายในและผู้ตรวจสอบภายนอก
มีการติดตามอย่างใกล้ชิด
รายงานให้ฝ่ายบริหารและผู้เกี่ยวข้องทราบเพื่อปรับปรุงแก้ไขปัญหาและทำมาตรการป้องกันมิให้เกิดปัญหา
โดยที่ผ่านมาบริษัท และบริษัทย่อยไม่เคยกระทำการใดๆ ที่ฝ่าฝืนกฎหมาย

สำหรับการทำธุรกรรมกับกิจการ หรือบุคคลผู้เกี่ยวข้องกัน บริษัท
และบริษัทย่อยให้มีการดำเนินการตามข้อกำหนดของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
และตลาดหลักทรัพย์แห่งประเทศไทยโดยการทำธุรกรรมให้ถือเสมือนเป็นบุคคลภายนอก
คำนึงถึงประโยชน์สูงสุดของบริษัท และบริษัทย่อยเป็นสำคัญ ซึ่งธุรกรรมดังกล่าว
จะดำเนินการตามหลักการที่ได้รับอนุมัติจากคณะกรรมการบริษัท
โดยหน่วยงานตรวจสอบภายในเป็นผู้ติดตามสอบทานการปฏิบัติรวมถึงรายงานข้อมูลของธุรกรรมที่เกิดขึ้นให้คณะกรรมการตรวจสอบรับทราบและพิจารณาทุกไตรมาส

9.4 ระบบสารสนเทศและการสื่อสารข้อมูล

ด้านระบบสารสนเทศและการสื่อสารข้อมูล
บริษัทฯจัดให้มีการสื่อสารทั้งภายในและภายนอกองค์กรอย่างมีประสิทธิภาพ
มีการจัดเก็บเอกสารประกอบการบันทึกบัญชีไว้ครบถ้วนเป็นหมวดหมู่
และใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไป มีการนำ Software SAP
มาใช้เพื่อเสริมประสิทธิภาพในการวางแผนการใช้ทรัพยากร และการบริหารข้อมูลทางการบัญชี
การเงิน การซื้อ การขาย การบริหารสินค้าคงคลัง และข้อมูลการวางแผนการผลิต
เพื่อให้ได้ข้อมูลที่ถูกต้อง รวดเร็ว มีความแม่นยำ
ซึ่งจะทำให้ฝ่ายบริหารรับรู้ข้อมูลและสามารถตัดสินใจได้อย่างรวดเร็ว
พร้อมทั้งมีมาตรการเพื่อความปลอดภัยของระบบสารสนเทศ
โดยได้วางมาตรการป้องกันความเสี่ยงที่อาจจะเกิดขึ้นจากระบบสารสนเทศ

ในการประชุมคณะกรรมการและผู้ถือหุ้น
บริษัทฯมีการจัดส่งจดหมายเชิญประชุมพร้อมทั้งมีข้อมูลประกอบที่เพียงพอต่อการตัดสินใจโดยเฉลี่ยจัดส่งให้ทราบล่วงหน้าไม่น้อยกว่า
7 วัน และกำหนดให้มีเลขานุการบริษัท ให้คำแนะนำด้านกฎหมายและกฎเกณฑ์ต่าง ๆ
ที่คณะกรรมการบริษัทต้องทราบดูแลกิจกรรมของคณะกรรมการบริษัทประสานงานให้มีการปฏิบัติตามมติคณะกรรมการบริษัทเป็น
ศูนย์กลางในการจัดทำและจัดเก็บเอกสารสำคัญต่างๆ ได้แก่ ทะเบียนกรรมการ
หนังสือนัดประชุมกรรมการ รายงานการประชุมกรรมการ หนังสือนัดประชุมผู้ถือหุ้น
และรายงานการประชุมผู้ถือหุ้น

สำหรับปี 2553 คณะกรรมการตรวจสอบได้พิจารณาร่วมกับผู้สอบบัญชี หน่วยงานตรวจสอบภายใน
และผู้เกี่ยวข้องเกี่ยวกับการจัดทำงบการเงินของบริษัทฯ ในวันที่ 13 ธันวาคม 2553
เพื่อให้มีความมั่นใจว่า บริษัทฯ
มีการใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจของบริษัทฯรวมถึงการเปิดเผยข้อมูลอย่างเหมาะสม

9.5 ระบบการติดตาม

บริษัทฯ มีการประชุมคณะกรรมการบริษัทฯ ในปี 2553 รวม 5 ครั้ง
ฝ่ายบริหารของบริษัทและบริษัทย่อยมี ระบบการ ติดตามผลการดำเนินธุรกิจ
เปรียบเทียบกับเป้าหมายและแผนงาน หรืองบประมาณในด้านต่างๆเป็นประจำทุกเดือน
และมีการแก้ไขปรับปรุงให้เหมาะกับสถานการณ์ในขณะนั้นๆ อยู่ตลอดเวลา

คณะกรรมการตรวจสอบมีการประชุมรวม 4 ครั้ง
โดยมีสำนักตรวจสอบภายในที่ทำการตรวจสอบอย่างเป็นอิสระเพื่อรายงานข้อบกพร่องที่เป็นสาระสำคัญที่ตรวจพบต่อคณะกรรมการตรวจสอบและคณะกรรมการบริษัท
เพื่อพิจารณาสั่งการให้มีการแก้ไขภายในเวลาที่เหมาะสม
โดยบริษัทฯได้จัดทำกรอบอำนาจหน้าที่ในการดำเนินการตรวจสอบการดำเนินงานอย่างสม่ำเสมอ
จัดทำแผนงานประจำปี และรายงานผลการตรวจสอบให้แก่คณะกรรมการตรวจสอบรับทราบ
และต้องทำรายงานให้คณะกรรมการบริษัทรับทราบทันทีที่มีเหตุการณ์ที่มีผลกระทบร้ายแรงต่อการประกอบกิจการของบริษัทฯเช่นด้านการผลิต
การดำเนินกิจการ การทุจริตหรือการฝ่าฝืนกฎหมายของพนักงาน หรือผู้บริหารที่เกี่ยวข้องกับบริษัท ฯ
เป็นต้นซึ่งอาจมีผลกระทบต่อชื่อเสียงของบริษัทฯ

จากการประเมินระบบการควบคุมภายในของบริษัทฯในด้านต่างๆ 5ส่วนดังกล่าวข้างต้น
คณะกรรมการเห็นว่าบริษัทฯ
มีระบบการควบคุมภายในที่มีความเหมาะสมเพียงพอแล้วและคณะกรรมการบริษัทตระหนักดีว่า
ระบบการควบคุมภายในใดๆก็ตามอาจจะไม่สามารถรับประกันได้ทั้งหมดต่อความเสียหายอันเกิดจากความผิดพลาดที่เป็นสาระสำคัญแต่ก็สามารถป้องกันหรือรับประกันได้ในระดับที่สมเหตุสมผล