9. การควบคุมภายใน

“การควบคุมภายใน” หรือ “ระบบการควบคุมภายใน” เป็นคำที่ผู้บริหารระดับสูงขององค์กร
ทุกคนจะต้องรู้จักและ

ทำความเข้าใจ เพราะเป็นพันธกรณีที่สำคัญที่สุดอย่างหนึ่งของผู้ทำหน้าที่บริหาร
จะต้องปฏิบัติเพื่อให้กิจการงานต่าง ๆ
ทั้งปวงสามารถปฏิบัติได้สำเร็จลุล่วงตามนโยบายและวัตถุประสงค์ขององค์กร
การออกแบบการควบคุมภายใน
และการปฏิบัติตามระบบการควบคุมภายในที่กำหนดก็เป็นเรื่องสำคัญสำหรับองค์กรที่จะต้องจัดให้มีและให้ความสำคัญไม่ยิ่งหย่อนกว่ากัน
โดยเป็นความรับผิดชอบของผู้บริหารที่จะต้องจัดให้มีขึ้น ดังนั้น
เพื่อมุ่งหวังให้บริษัทมีระบบการควบคุมภายในที่เป็นมาตรฐานและสอดคล้องกับนโยบายของบริษัท
จึงกำหนดแนวปฏิบัติที่ดีไว้ดังนี้

1. วัตถุประสงค์ของการควบคุมภายใน

การควบคุมภายใน หมายถึง กระบวนการที่กำหนดให้มีขึ้นเพื่อให้ความมั่นใจอย่างสมเหตุสมผลว่า
การดำเนินงาน

บรรลุวัตถุประสงค์ดังต่อไปนี้

- ด้านการดำเนินงาน (Operation) มุ่งหมายให้การปฏิบัติงานเกิดประสิทธิภาพ
ด้วยการกำกับการใช้ทรัพยากร

อย่างประหยัดและคุ้มค่า ซึ่งรวมถึงการดูแลรักษาทรัพย์สิน การป้องกันหรือลดความผิดพลาด
ความเสียหาย การรั่วไหล

การสิ้นเปลือง และการทุจริต

- ด้านรายงานทางการเงิน (Financial Reporting)
เกี่ยวข้องกับการจัดทำรายงานทางการเงินที่ใช้ภายในและภายนอก

อย่างถูกต้อง เชื่อถือได้ และทันเวลา

- ด้านการปฏิบัติงานตามกฎระเบียบและนโยบาย (Compliance with Applicable Laws and
Regulations) เกี่ยวข้องกับ

การดำเนินธุรกิจสอดคล้องหรือเป็นไปตามกฎหมาย ระเบียบ ข้อบังคับ
ที่เกี่ยวข้องกับการดำเนินงานของบริษัท รวมทั้งการ

ปฏิบัติตามนโยบาย และวิธีการปฏิบัติงานที่บริษัทได้กำหนดขึ้น

2. ระบบการควบคุมภายใน

บริษัทได้กำหนดองค์ประกอบของการควบคุมภายในที่มีความสัมพันธ์กัน 5 ด้าน คือ

+---+--------------------------------------------------------------------+
| - | สภาพแวดล้อมของการควบคุม (Control Environment)                        |
|   | มุ่งเน้นให้ผู้บริหารและพนักงานมีจรรยาบรรณ                                   |
|   |                                                                    |
|   | ในการปฏิบัติงาน มีความซื่อสัตย์สุจริต และโปร่งใส โดยคำนึงถึงประโยชน์ต่อองค์กร      |
+---+--------------------------------------------------------------------+
| - | การประเมินความเสี่ยง (Risk Assessment)                                |
|   | เพื่อประเมินความเสี่ยงที่สำคัญในการดำเนินงานขององค์กร                        |
|   |                                                                    |
|   | ที่อาจมีผลกระทบต่อวัตถุประสงค์ เป้าหมาย หรือผลสำเร็จของงาน                   |
+---+--------------------------------------------------------------------+
| - | กิจกรรมการควบคุม (Control Activities)                                |
|   | มีการกำหนดกิจกรรมการควบคุมที่หลากหลาย                                   |
|   |                                                                    |
|   | ครอบคลุมในทุกหน้าที่ และทุกระดับอย่างเหมาะสม ตามระดับความเสี่ยงที่สามารถยอมรับได้ |
+---+--------------------------------------------------------------------+
| - | สารสนเทศและการสื่อสาร (Information and Communication) มีความน่าเชื่อถือ   |
|   | ทันเวลา และ                                                         |
|   |                                                                    |
|   | เป็นข้อมูลที่ต้องการ เพื่อให้สามารถบรรลุวัตถุประสงค์ที่กำหนด                      |
+---+--------------------------------------------------------------------+
| - | การติดตามประเมินผล (Monitoring)                                      |
|   | เพื่อให้มั่นใจว่าระบบควบคุมภายในมีความเหมาะสม มีการ                         |
|   |                                                                    |
|   | ปฏิบัติจริง รวมทั้งได้รับการปรับปรุงแก้ไขและสอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไป     |
+---+--------------------------------------------------------------------+

3. ความรับผิดชอบเกี่ยวกับการควบคุมภายใน

+---+--------------------------------------------------------------------+
| - | คณะกรรมการบริษัทกำหนดนโยบายและกำกับดูแลให้มีระบบควบคุมภายในที่ดีและเหมาะสม   |
|   |                                                                    |
|   | รวมทั้งกำหนดให้มีการติดตาม ประเมินผลอย่างสม่ำเสมอ                          |
+---+--------------------------------------------------------------------+
| - | คณะกรรมการตรวจสอบปฏิบัติหน้าที่และรับผิดชอบในนามของคณะกรรมการบริษัท เกี่ยวกับ   |
|   |                                                                    |
|   | การกำกับดูแล ในเรื่องของการสอบทานระบบการควบคุมภายใน                     |
|   | และรายงานผลการดำเนินงาน                                             |
|   |                                                                    |
|   | ให้คณะกรรมการบริษัท และผู้ถือหุ้นทราบ                                      |
+---+--------------------------------------------------------------------+
| - | ผู้บริหา                                                              |
|   | รมีหน้าที่และความรับผิดชอบในการดูแลและตรวจสอบระบบการทำงานภายในส่วนงานของตน |
|   |                                                                    |
|   | ให้มีประสิทธิภาพ ถูกต้องตามระเบียบการปฏิบัติงาน                              |
|   | โดยสอบทานการปฏิบัติงานตามระบบการควบคุม                                 |
|   |                                                                    |
|   | ภายในที่มีอยู่ ตลอดจนปรับปรุงการควบคุมภายในให้มีความรัดกุม                     |
|   | รวมทั้งปลูกฝังให้ผู้ใต้บังคับบัญชา                                            |
|   |                                                                    |
|   | มีวินัย และจิตสำนึกในเรื่องการควบคุมภายใน                                  |
+---+--------------------------------------------------------------------+
| - | พนักงานทุกระดับ ต้องเอาใจใส่ปฏิบัติตามกฎ ข้อบังคับ ระเบียบ คำสั่ง มาตรการ        |
|   | และระบบควบคุมภายในต่างๆ                                              |
|   |                                                                    |
|   | ที่บริษัทจัดให้มีขึ้นโดยสม่ำเสมอและต่อเนื่อง                                    |
+---+--------------------------------------------------------------------+
| - | สายงานตรวจสอ                                                       |
|   | บรับผิดชอบโดยตรงในเรื่องการประเมินความเพียงพอและประสิทธิผลของการควบคุมภายใน |
|   |                                                                    |
|   | รวมทั้งตรวจสอบการปฏิบัติตามระบบ                                         |
|   | เพื่อนำไปสู่การปรับปรุงมาตรการให้เหมาะสมกับสถานการณ์ สิ่งแวดล้อม               |
|   |                                                                    |
|   | และปัจจัยความเสี่ยงที่เปลี่ยนแปลงไป เพื่อเพิ่มประสิทธิภาพของการดำเนินงาน          |
+---+--------------------------------------------------------------------+

การตรวจสอบภายใน

คณะกรรมการบริษัทได้แต่งตั้งคณะกรรมการตรวจสอบ
เพื่อทำหน้าที่กำกับดูแลกระบวนการจัดทำรายงานทางการเงิน

การเปิดเผยข้อมูลในงบการเงิน กำกับดูแลให้มีระบบควบคุมภายในที่เหมาะสม
ดูแลให้บริษัทปฏิบัติตามข้อกำหนด กฎหมายที่เกี่ยวข้อง และภาระกิจอื่นใดตามที่กฎหมายกำหนด
รวมทั้งพิจารณาเสนอแต่งตั้งผู้สอบบัญชีและกำหนดค่าตอบแทน

คณะกรรมการตรวจสอบมีความเป็นอิสระในการรายงานผลการตรวจสอบต่อที่ประชุมคณะกรรมการบริษัททุกครั้ง
นอกจากนี้ผู้ตรวจสอบบัญชีภายนอกจะต้องทำการตรวจสอบและประเมินระบบการควบคุมภายในและระเบียบวิธีปฏิบัติเกี่ยวกับการลงทุนของบริษัท
ตามประกาศของนายทะเบียนเรื่อง “หลักเกณฑ์ วิธีการ
และเงื่อนไขให้ผู้สอบบัญชีประเมินระบบการควบคุมภายใน
และระเบียบวิธีปฏิบัติการลงทุนประกอบธุรกิจอื่นของบริษัทประกันวินาศภัย”
ข้อบกพร่องจากการตรวจสอบและสอบทาน ของผู้สอบบัญชีภายนอก
ตลอดจนข้อเสนอแนะก็ได้รับการแก้ไขอย่างทันท่วงที

บริษัทมีหน่วยงานตรวจสอบภายใน
รับผิดชอบโดยตรงในเรื่องการประเมินความเพียงพอและประสิทธิผลของการควบคุมภายใน
รวมทั้งตรวจสอบการปฏิบัติตามระบบ
มีความเป็นเป็นอิสระและรายงานผลการตรวจสอบได้อย่างตรงไปตรงมา
เมื่อมีการตรวจพบข้อบกพร่องที่เป็นสาระสำคัญ จะรายงานต่อผู้บริหารและคณะกรรมการตรวจสอบ
เพื่อพิจารณาสั่งการแก้ไขภายในระยะเวลาอันควร

ผู้สอบบัญชีของบริษัท คือ นางนงลักษณ์ พุ่มน้อย ผู้สอบบัญชีรับอนุญาตเลขทะเบียน 4172
แห่งบริษัทสำนักงาน เอินส์ท แอนด์ ยัง จำกัด ซึ่งเป็นผู้ตรวจสอบงบการเงินประจำปี 2553
ไม่มีข้อสังเกตใดๆ เกี่ยวกับระบบการควบคุมภายใน