10. ระบบการควบคุมภายใน 

จากการประชุมคณะกรรมการบริษัท ครั้งที่ 1/2553 เมื่อวันที่ 10 กุมภาพันธ์ 2553
โดยมีคณะกรรมการตรวจสอบ ทั้ง 3 ท่านเข้าร่วมประชุม
เพื่อให้ความเห็นเกี่ยวกับความเพียงพอและเหมาะสมของระบบการควบคุมภายในคณะกรรมการบริษัทฯ
ได้ประเมินความเพียงพอของระบบการควบคุมภายในตามแบบประเมินของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
ซึ่งมีการประเมินการควบคุมภายในทั้ง 5 ส่วน คือ องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง
การควบคุมการปฏิบัติงานของฝ่ายบริหาร ระบบสารสนเทศและการสื่อสารข้อมูล
และระบบการติดตาม คณะกรรมการบริษัทฯ มีความเห็นว่าบริษัทฯ
มีระบบการควบคุมภายในอยู่ในระดับเหมาะสมเพียงพอ สรุปในแต่ละหัวข้อ ได้ดังนี้

10.1 องค์กรและสภาพแวดล้อม

บริษัทฯและบริษัทย่อยมีโครงสร้างองค์กรและสภาพแวดล้อมที่ดี
ส่งผลให้ระบบการควบคุมภายในมีประสิทธิภาพในระดับที่เหมาะสม โดยบริษัทฯ
ได้จัดโครงสร้างองค์กร
กำหนดหน้าที่ความรับผิดชอบแยกตามสายงานที่สอดคล้องกับกลยุทธ์การดำเนินธุรกิจ
และการกำกับดูแลกิจการ โดยมีหน่วยงานตรวจสอบภายในเป็นหน่วยงานอิสระ
รายงานตรงต่อคณะกรรมการตรวจสอบ

บริษัทฯ มีการกำหนดเป้าหมายธุรกิจโดยการจัดทำแผนงานและงบประมาณประจำปี
เพื่อวัดผลและเป็นแนวทางในการปฎิบัติงานของพนักงาน
สร้างแรงจูงใจพนักงานที่สมเหตุสมผลและเพียงพอ
กำหนดระบบควบคุมจริยธรรมเป็นนโยบายและมีแผนการปฏิบัติงานที่ชัดเจนที่ให้ฝ่ายบริหารและพนักงานปฏิบัติตนไม่ให้ก่อให้เกิดความขัดแย้งทางผลประโยชน์กับบริษัทฯ
และบริษัทย่อย รวมถึงการกำหนดระเบียบวิธีปฏิบัติในขั้นตอนการปฏิบัติงานทั่วไป คู่มือคุณภาพ
คู่มืออำนาจดำเนินการในการอนุมัติแต่ละระดับ ที่เป็นระบบ รัดกุม รวมถึงการปฏิบัติต่อลูกค้า
และคู่แข่งขันด้วยความเป็นธรรม

บริษัทฯได้ดำเนินการปรับปรุงนโยบายการกำกับดูแลกิจการให้สอดคล้องกับหลักการและแนวปฏิบัติของ
ตลาดหลักทรัพย์ฯ เรียบร้อยแล้ว และได้เปิดเผยไว้ในรายงานประจำปี

10.2 การบริหารความเสี่ยง

บริษัทฯและบริษัทย่อยกำหนดให้แต่ละหน่วยงานมีการประเมินความเสี่ยงรวมถึงผลกระทบที่อาจเกิดขึ้นพร้อมแนวทางการป้องกัน
และแก้ไข อย่างเป็นระบบ รวมถึงมีการติดตามปัจจัยต่างๆ
ที่อาจทำให้เกิดความเสี่ยงขึ้นทั้งปัจจัยภายใน และปัจจัยภายนอกอยู่ตลอดเวลา เช่น การผลิต
การตลาด อัตราแลกเปลี่ยน และบุคลากร เป็นต้น
โดยแต่ละหน่วยงานจะมีการติดตามและรายงานผล ให้กับผู้บริหารตามลำดับชั้น
ซึ่งหากมีความเสี่ยงใดๆ
เกิดขึ้นก็จะมีการพิจารณาและกำหนดมาตรการเพื่อลดความเสี่ยงเหล่านั้นไปพร้อมๆกันทั้งนี้จะมีการรายงานผลทั้งหมดต่อคณะกรรมการของบริษัทฯเพื่อรับทราบและกำหนดเป็นแนวนโยบายในการป้องกันความเสี่ยงนั้นๆแจ้งให้กับพนักงานทุกคนรับทราบและใช้เป็นแนวทางปฏิบัติรวมถึงการติดตามป้องกันความเสี่ยงดังกล่าวไม่ให้มีผลกระทบกับบริษัทฯ
และบริษัทย่อยอีกในอนาคต โดยเฉพาะในปี2552
บริษัทฯได้ลงทุนระบบป้องกันความเสี่ยงด้านเทคโนโลยีสารสนเทศ
เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นและมีผลให้ข้อมูลสูญหาย และระบบไม่สามารถใช้งานได้
เนื่องจากเล็งเห็นความสำคัญจากผลกระทบที่อาจเกิดขึ้น และในปี 2552
บริษัทฯได้ดำเนินการจัดทำคู่มือบริหารความเสี่ยงด้านระบบเทคโนโลยีสารสนเทศ
เพื่อใช้เป็นแนวทางในการปฏิบัติ

10.3 การควบคุมการปฏิบัติงานของฝ่ายบริหาร

บริษัทฯ และบริษัทย่อยมีการกำหนดขอบเขตหน้าที่ ขั้นตอน และอำนาจในการดำเนินการใดๆ
ของฝ่ายบริหาร และผู้มีอำนาจในแต่ละลำดับชั้นอย่างชัดเจน โดยจัดทำเป็นระเบียบปฏิบัติของบริษัทฯ
แจ้งให้กับพนักงานที่เกี่ยวข้อง
ซึ่งทุกกิจกรรมมีการติดตามตรวจสอบและสอบทานการปฏิบัติให้เป็นไปตามระเบียบและข้อกำหนดของกฎหมายโดยหน่วยงานตรวจสอบภายในทั้งนี้คณะกรรมการตรวจสอบได้พิจารณาทบทวนและอนุมัติแผนการตรวจสอบประจำปีเพื่อให้ครอบคลุมทุกกระบวนการปฏิบัติงานที่มีความเสี่ยงสูง
บริษัทฯมั่นใจว่าหน่วยงานต่าง ๆ
มีการควบคุมภายในในการปฏิบัติงานที่เพียงพอตอบสนองความเสี่ยงในการดำเนินงานทั้งด้านการเงิน
การปฏิบัติตามกฎหมาย ข้อบังคับ ระเบียบกฎเกณฑ์ต่าง
ๆรวมถึงได้พิจารณาประเด็นสำคัญที่ตรวจพบโดยหน่วยงานตรวจสอบภายในและผู้ตรวจสอบภายนอก
มีการติดตามอย่างใกล้ชิด
รายงานให้ฝ่ายบริหารและผู้เกี่ยวข้องทราบเพื่อปรับปรุงแก้ไขปัญหาและทำมาตรการป้องกันมิให้เกิดปัญหาโดยที่ผ่านมาบริษัทฯและบริษัทย่อยไม่เคยกระทำการใดๆที่ฝ่าฝืนกฎหมาย

สำหรับการทำธุรกรรมกับกิจการหรือบุคคลผู้เกี่ยวข้องกันบริษัทฯและบริษัทย่อยให้มีการดำเนินการตามข้อกำหนดของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
และตลาดหลักทรัพย์แห่งประเทศไทย
โดยการทำธุรกรรมให้ถือเสมือนเป็นบุคคลภายนอกคำนึงถึงประโยชน์สูงสุดของบริษัทฯ
และบริษัทย่อยเป็นสำคัญซึ่งธุรกรรมดังกล่าวจะดำเนินการตามหลักการที่ได้รับอนุมัติจากคณะกรรมการบริษัทฯโดยหน่วยงานตรวจสอบภายในเป็นผู้ติดตามสอบทานการปฏิบัติรวมถึงรายงานข้อมูลของธุรกรรมที่เกิดขึ้นให้คณะกรรมการตรวจสอบรับทราบและพิจารณาทุกไตรมาส

10.4 ระบบสารสนเทศและการสื่อสารข้อมูล

ด้านระบบสารสนเทศและการสื่อสารข้อมูลบริษัทฯจัดให้มีการสื่อสารทั้งภายในและภายนอกองค์กรอย่างมีประสิทธิภาพมีการจัดเก็บเอกสารประกอบการบันทึกบัญชีไว้ครบถ้วนเป็นหมวดหมู่
และใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไป มีการนำ Software SAP
มาใช้เพื่อเสริมประสิทธิภาพในการวางแผนการใช้ทรัพยากร และการบริหารข้อมูลทางการบัญชี
การเงิน การซื้อ การขาย การบริหารสินค้าคงคลัง และข้อมูลการวางแผนการผลิต
เพื่อให้ได้ข้อมูลที่ถูกต้อง รวดเร็ว มีความแม่นยำ
ซึ่งจะทำให้ฝ่ายบริหารรับรู้ข้อมูลและสามารถตัดสินใจได้อย่างรวดเร็ว
พร้อมทั้งมีมาตรการเพื่อความปลอดภัยของระบบสารสนเทศโดยได้วางมาตรการป้องกันความเสี่ยงที่อาจจะเกิดขึ้นจากระบบสารสนเทศ

ในการประชุมคณะกรรมการและผู้ถือหุ้น
บริษัทฯมีการจัดส่งจดหมายเชิญประชุมพร้อมทั้งมีข้อมูลประกอบที่เพียงพอต่อการตัดสินใจ
โดยเฉลี่ยจัดส่งให้ทราบล่วงหน้าไม่น้อยกว่า 7 วัน
และกำหนดให้มีเลขานุการบริษัทให้คำแนะนำด้านกฎหมายและกฎเกณฑ์ต่างๆ ที่คณะกรรมการบริษัทฯ
ต้องทราบ ดูแลกิจกรรมของคณะกรรมการบริษัทฯ
ประสานงานให้มีการปฏิบัติตามมติคณะกรรมการบริษัทฯ
เป็นศูนย์กลางในการจัดทำและจัดเก็บเอกสารสำคัญต่างๆได้แก่ ทะเบียนกรรมการ
หนังสือนัดประชุมกรรมการ รายงานการประชุมกรรมการ หนังสือนัดประชุมผู้ถือหุ้น
และรายงานการประชุมผู้ถือหุ้น

คณะกรรมการตรวจสอบได้พิจารณาร่วมกับผู้สอบบัญชี หน่วยงานตรวจสอบภายใน
และผู้เกี่ยวข้องเกี่ยวกับการจัดทำงบการเงินของบริษัท อย่างน้อยปีละ 1 ครั้ง
เพื่อให้มีความมั่นใจว่า บริษัทฯ มีการใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไป
และเหมาะสมกับลักษณะธุรกิจของบริษัทฯ รวมถึงการเปิดเผยข้อมูลอย่างเหมาะสม

10.5 ระบบการติดตาม

บริษัทฯ มีการประชุมคณะกรรมการบริษัทฯ ในปี 2552 รวม 6 ครั้ง
ฝ่ายบริหารของบริษัทฯและบริษัทย่อยมีระบบการ ติดตามผลการดำเนินธุรกิจ
เปรียบเทียบกับเป้าหมายและแผนงาน หรืองบประมาณในด้านต่างๆ
เป็นประจำทุกเดือนและมีการแก้ไขปรับปรุงให้เหมาะกับสถานการณ์ในขณะนั้นๆ อยู่ตลอดเวลา

คณะกรรมการตรวจสอบมีการประชุมรวม 4 ครั้ง
โดยมีสำนักตรวจสอบภายในที่ทำการตรวจสอบอย่างเป็นอิสระเพื่อรายงานข้อบกพร่องที่เป็นสาระสำคัญที่ตรวจพบต่อคณะกรรมการตรวจสอบและคณะกรรมการบริษัทฯ
เพื่อพิจารณาสั่งการให้มีการแก้ไขภายในเวลาที่เหมาะสม
โดยบริษัทฯได้จัดทำกรอบอำนาจหน้าที่ในการดำเนินการตรวจสอบการดำเนินงานอย่างสม่ำเสมอ
จัดทำแผนงานประจำปี และรายงานผลการตรวจสอบให้แก่คณะกรรมการตรวจสอบรับทราบ
และต้องทำรายงานให้คณะกรรมการบริษัทฯ
รับทราบทันทีที่มีเหตุการณ์ที่มีผลกระทบร้ายแรงต่อการประกอบกิจการของบริษัทฯ เช่น ด้านการผลิต
การดำเนินกิจการ การทุจริตหรือการฝ่าฝืนกฎหมายของพนักงาน หรือผู้บริหารที่เกี่ยวข้องกับบริษัทฯ
เป็นต้น ซึ่งอาจมีผลกระทบต่อชื่อเสียงของบริษัทฯ

จากการประเมินระบบการควบคุมภายในของบริษัทฯในด้านต่างๆ 5 ส่วนดังกล่าวข้างต้น
คณะกรรมการเห็นว่า บริษัทฯ มีระบบการควบคุมภายในที่มีความเหมาะสมเพียงพอแล้ว
และคณะกรรมการบริษัทฯ ตระหนักดีว่า ระบบการควบคุมภายในใดๆ
ก็ตามอาจจะไม่สามารถรับประกันได้ทั้งหมดต่อความเสียหายอันเกิดจากความผิดพลาดที่เป็นสาระสำคัญ
แต่ก็สามารถป้องกันหรือรับประกันได้ในระดับที่สมเหตุสมผล