แบบประเมินความเพียงพอของระบบการควบคุมภายใน

บริษัท แมงป่อง จำกัด (มหาชน)

แบบประเมินนี้จัดทำโดยคณะกรรมการบริษัทฯ ซึ่งเป็นความเห็นของคณะกรรมการ

เกี่ยวกับความเพียงพอของระบบการควบคุมภายใน

วันที่ 27 กุมภาพันธ์ 2549

ส่วนที่ 1 องค์กรและสภาพแวดล้อม (Organizational Control and Environment
Measure)

องค์กรและสภาพแวดล้อม หมายถึง
การมีโครงสร้างองค์กรและสภาพแวดล้อมที่ดีซึ่งเป็นรากฐานที่สำคัญของระบบการควบคุมภายในที่มีประสิทธิผล
ดังนั้น จึงมีความจำเป็นที่ต้องสร้างสภาวะหรือปัจจัยต่าง ๆ
ซึ่งเอื้อให้ระบบการควบคุมภายในดำเนินไปได้ตามที่บริษัทฯมุ่งหวัง
เป็นการสร้างบรรยากาศการควบคุมเพื่อส่งเสริมให้ทุกคนในบริษัทฯตระหนักถึงความจำเป็นของระบบการควบคุมภายใน
เช่น การที่ฝ่ายบริหารให้ความสำคัญต่อความซื่อสัตย์สุจริตและจริยธรรมในการดำเนินธุรกิจ
การจัดการโครงสร้างขององค์กรอย่างเหมาะสม การกำหนดหน้าที่อย่างชัดเจน
การมีนโยบายและระเบียบปฏิบัติที่เป็นลายลักษณ์อักษร เป็นต้น

1.1 คณะกรรมการได้ดูแลให้มีการกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้
เพื่อเป็นแนวทางในการปฏิบัติงานของพนักงาน ใช่หรือไม่

 ใช่  ไม่ใช่

2.  คณะกรรมการบริษัทฯได้ทบทวนเป้าหมายการปฏิบัติงานแล้วว่า
    การตั้งเป้าหมายได้ดำเนินการอย่างรอบคอบ
    และได้พิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด
    ตลอดจนได้มีการวิเคราะห์ถึงการให้สิ่งจูงใจหรือผลตอบแทนแก่พนักงานว่าเป็นไปอย่างสมเหตุสมผล
    โดยไม่มีการจูงใจหรือให้ผลประโยชน์ตอบแทนที่เกินสมควรแก่พนักงานในลักษณะที่อาจนำไปสู่การกระทำทุจริตหรือประพฤติมิชอบ
    (เช่น ตั้งเป้าหมายยอดขายของบริษัทฯไว้สูงเกินความเป็นจริง
    ทำให้เกิดแรงจูงใจในการตกแต่งตัวเลขยอดขาย เป็นต้น)

 ใช่  ไม่ใช่

บริษัทฯ มีการประชุมเพื่อประเมินภาวการณ์แข่งขันและอุตสาหกรรมอย่างสม่ำเสมอ
มีการกำหนดงบประมาณการขายประจำปี และยอดขายต่อสาขาแบบรัดกุม
รวมถึงการประเมินผลการดำเนินงานจริงกับงบประมาณที่กำหนดไว้

1.3 บริษัทฯ
ได้มีการจัดโครงสร้างองค์กรที่ช่วยให้ฝ่ายบริหารสามารถดำเนินงานได้อย่างมีประสิทธิภาพ หรือไม่

 ใช่  ไม่ใช่

1.4 บริษัทฯ มีข้อกำหนดเกี่ยวกับจริยธรรม (code of conduct)
และข้อกำหนดห้ามฝ่ายบริหารและพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับกิจการเป็นลายลักษณ์อักษร
รวมทั้งบทลงโทษหากมีการฝ่าฝืน หรือไม่

 มี  ไม่มี

บริษัทฯ ตระหนักต่อความสำคัญของการมีข้อกำหนดดังกล่าว ซึ่งบริษัทฯ
ได้ดำเนินการรวบรวมและอยู่ในระหว่างการสอบทาน
เพื่อกำหนดให้เป็นแนวทางในการปฏิบัติของบริษัทฯ ภายในปี 2549

1.5 บริษัทฯ
มีการจัดทำนโยบายและระเบียบวิธีปฏิบัติงานเป็นลายลักษณ์อักษรในธุรกรรมด้านการเงิน การจัดซื้อ
และการบริหารทั่วไปที่รัดกุมและสามารถป้องกันการทุจริตได้หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ มีการจัดทำนโยบายและระเบียบวิธีปฏิบัติงานเป็นลายลักษณ์อักษร
ที่สามารถป้องกันการทุจริตได้ และกำลัง อยู่ในระหว่างการรวบรวมจัดทำให้สมบูรณ์

1.6 ในการกำหนดนโยบายและแผนการปฏิบัติงาน บริษัทฯ ได้คำนึงถึงความเป็นธรรมต่อคู่ค้า
เพื่อประโยชน์ของบริษัทฯ ในระยะยาว ใช่หรือไม่

 ใช่  ไม่ใช่

ส่วนที่ 2 การบริหารความเสี่ยง (Risk Management Measure)

การประกอบธุรกิจของบริษัทฯ ย่อมดำเนินการอยู่ท่ามกลางความเสี่ยงทางธุรกิจตลอดเวลา
โดยสาเหตุของความเสี่ยงอาจมาจากปัจจัยภายใน เช่น ผู้บริหารขาดความซื่อสัตย์และจริยธรรม
บริษัทฯ ขยายงานอย่างรวดเร็วเกินไปทำให้ระบบงานไม่สามารถรองรับได้
หรือการกำกับดูแลไม่ทั่วถึง เป็นต้น และปัจจัยภายนอก เช่น การเปลี่ยนแปลงของเทคโนโลยี
หรือพฤติกรรมการบริโภคสินค้า ทำให้มีผลกระทบต่อส่วนแบ่งการตลาด เป็นต้น ด้วยเหตุนี้
การที่จะนำพาให้บริษัทฯ รอดพ้นจากอันตรายที่เกิดจากความเสี่ยงดังกล่าวได้นั้น
ฝ่ายบริหารจำเป็นต้องดำเนินการต่อไปนี้อย่างสม่ำเสมอ

(1) พิจารณาหรือไตร่ตรองถึงลักษณะความเสี่ยงที่บริษัทฯ ประสบอยู่ หรือคาดว่าจะประสบ
(Identification of risk)

(2) วิเคราะห์ผลกระทบของความเสี่ยงนั้นๆ ต่อบริษัทฯ และโอกาสที่ความเสี่ยงนั้นๆ จะเกิดขึ้น
(Analysis of risk)

(3) กำหนดมาตรการเพื่อลดความเสี่ยงให้อยู่ในระดับที่เหมาะสม (Management of risk)

2.1 บริษัทฯ มีการประเมินอย่างสม่ำเสมอหรือไม่ว่า การประกอบธุรกิจของบริษัทฯ
มีปัจจัยใดบ้างที่เป็นปัจจัยความเสี่ยงทั้งที่มาจากภายนอกและภายใน
ซึ่งอาจมีผลกระทบต่อการดำเนินธุรกิจของบริษัทฯ อย่างมีนัยสำคัญ

 มี  ไม่มี

2.2 บริษัทฯ ได้มีการวิเคราะห์หรือไม่ว่า เหตุการณ์ใดที่จะทำให้ปัจจัยที่เป็นความเสี่ยงนั้นเกิดขึ้น

 มี  ไม่มี

3.  บริษัทฯ กำหนดให้มีมาตรการในการติดตามเหตุการณ์ที่เป็นสาเหตุของปัจจัยความเสี่ยง
    รวมทั้งมาตรการใน

การลดความเสี่ยงเหล่านั้น ใช่หรือไม่

 ใช่  ไม่ใช่

2.4 บริษัทฯ ได้แจ้งให้พนักงานทุกคนที่เกี่ยวข้องรับทราบและปฏิบัติตามมาตรการบริหารความเสี่ยง
ที่กำหนดไว้ ใช่หรือไม่

 ใช่  ไม่ใช่

ผู้บริหารของบริษัทฯ มีการประชุมเพื่อพิจารณาความเสี่ยงจากภาวะอุตสาหกรรม การแข่งขัน
รวมถึงปัญหาสินค้าละเมิดลิขสิทธิ์
และการดำเนินธุรกิจทั่วไปที่มีต่อรายได้และผลการดำเนินงานของบริษัทฯ
พร้อมทั้งร่วมกันพิจารณาหาแนวทางแก้ไข หรือลดความเสี่ยงดังกล่าว

2.5 บริษัทฯ มีการติดตามว่าหน่วยงานต่างๆ ได้ปฏิบัติตามแผนการบริหารความเสี่ยงที่กำหนดไว้
ใช่หรือไม่

 ใช่  ไม่ใช่

บริษัทฯ มีการกำหนดให้หน่วยงานที่รับผิดชอบดำเนินการและรายงานผลการดำเนินการดังกล่าว
ให้ผู้บริหารและคณะ กรรมการบริษัทฯ รับทราบ

ส่วนที่ 3 การควบคุมการปฏิบัติงานของฝ่ายบริหาร (Management Control Activities)

การควบคุมการปฏิบัติงานของฝ่ายบริหาร เป็นกิจกรรมที่มีความสำคัญเพื่อให้บริษัทฯ
มั่นใจว่าแนวทางที่ฝ่ายบริหารกำหนดไว้ได้รับการตอบสนองและปฏิบัติตามจากทุกคนในบริษัทฯ
ซึ่งแนวทางดังกล่าว ได้แก่การกำหนดอำนาจและระดับการอนุมัติรายการเป็นไปอย่างเหมาะสม

(1) มีการแบ่งแยกหน้าที่ที่อาจเอื้อให้เกิดการกระทำที่ทุจริตออกจากกัน

(2) มีการกำหนดขั้นตอน และวิธีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
    หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าวอย่างเหมาะสม เพื่อป้องกันการถ่ายเทผลประโยชน์

(3) การกำหนดวิธีการเพื่อให้แน่ใจว่า บริษัทฯ ได้ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

3.1 บริษัทฯ
มีการกำหนดขอบเขตอำนาจหน้าที่และวงเงินอำนาจอนุมัติของฝ่ายบริหารในแต่ละระดับไว้อย่างชัดเจนและเป็นลายลักษณ์อักษร
ใช่หรือไม่

 ใช่  ไม่ใช่

3.2 บริษัทฯ มีการแบ่งแยกหน้าที่ความรับผิดชอบในงาน 3 ด้านต่อไปนี้ ออกจากกันโดยเด็ดขาด
เพื่อเป็นการตรวจสอบซึ่งกันและกัน ใช่หรือไม่ (1) หน้าที่อนุมัติ (2)
หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ และ (3) หน้าที่ในการดูแลจัดเก็บทรัพย์สิน

 ใช่  ไม่ใช่

3.3 ในกรณีที่บริษัทฯ มีการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร
หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว บริษัทฯ
มีมาตรการที่รัดกุมเพื่อติดตามให้การทำธุรกรรมนั้นต้องผ่านขั้นตอนการอนุมัติที่กำหนด ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

หากมีรายการที่เกี่ยวข้องกับบุคคลดังกล่าว บริษัทฯ
จะนำเสนอให้คณะกรรมการตรวจสอบพิจารณาและให้ความเห็น

3.4 ในกรณีที่มีการทำธุรกรรมตาม 3.3
การพิจารณาอนุมัติธุรกรรมนั้นได้กระทำโดยผู้ที่ไม่มีส่วนได้เสียในธุรกรรมนั้นเท่านั้น ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.5 ในกรณีที่มีการทำธุรกรรมตาม 3.3 การพิจารณาอนุมัติธุรกรรมนั้น
ได้คำนึงถึงประโยชน์สูงสุดของบริษัทฯเป็นสำคัญและพิจารณาโดยถือเสมือนเป็นรายการที่กระทำกับบุคคลภายนอก
(on arms’ length basis) ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.6 ในกรณีที่ได้มีการอนุมัติธุรกรรมกับผู้ที่เกี่ยวข้องในลักษณะที่มีผลผูกพันบริษัทฯ ในระยะยาวไปแล้ว
(เช่น การทำสัญญาซื้อขายสินค้า การให้กู้ยืม การค้ำประกัน)
ได้มีการติดตามให้ปฏิบัติตามเงื่อนไขที่ตกลงกันไว้ตลอดระยะเวลาที่มีผลผูกพันบริษัทฯ หรือไม่ (เช่น
ติดตามการชำระคืนหนี้ตามกำหนด การทบทวนความเหมาะสมของสัญญา เป็นต้น)

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.7 กรณีที่บริษัทฯ มีมาตรการเกี่ยวกับการทำธุรกรรมตาม 3.3
มาตรการดังกล่าวครอบคลุมไปถึงกรณีที่ผู้ที่เกี่ยวข้องดังกล่าวนำโอกาสหรือประโยชน์ของบริษัทฯ
ไปใช้เพื่อประโยชน์ส่วนตัวด้วย ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.8 ในกรณีที่บริษัทฯมีเงินลงทุนในบริษัทย่อยหรือบริษัทร่วม บริษัทฯ
มีการติดตามดูแลการดำเนินงานของบริษัทย่อยหรือบริษัทร่วมอย่างสม่ำเสมอ
รวมทั้งมีการกำหนดทิศทางให้บุคคลที่บริษัทฯ
แต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทดังกล่าวถือปฏิบัติ ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

บริษัทฯ มีการติดตามผลการดำเนินงานของบริษัทย่อยโดยมีกรรมการ และ/หรือผู้บริหารของบริษัทฯ
เป็นกรรมการ และ/หรือผู้บริหารของบริษัทย่อย
เพื่อทำการกำหนดนโยบายให้บริษัทดังกล่าวดำเนินธุรกิจแต่ละประเภท
และสามารถดำรงอยู่ได้ด้วยผลการดำเนินงานของแต่ละบริษัท อย่างไรก็ตาม
เพื่อลดความซับซ้อนในการดำเนินงาน บริษัทฯ ได้จดทะเบียนเลิกบริษัทย่อยที่บริษัทฯ
มีเงินลงทุนทั้งหมด ซึ่ง ณ วันที่ 31 ธันวาคม 2548 บริษัทย่อยอยู่ระหว่างการชำระบัญชี

9.  บริษัทฯ มีมาตรการที่จะติดตามให้การดำเนินงานของบริษัทฯ
    เป็นไปตามกฎหมายที่เกี่ยวข้องหรือไม่ ทั้งนี้

เพื่อลดความเสี่ยงในการประกอบธุรกิจและรักษาชื่อเสียงของบริษัทฯ

 มี  ไม่มี

3.10 ในกรณีที่บริษัทฯ เคยมีการกระทำที่ฝ่าฝืนกฎหมาย บริษัทฯ
มีมาตรการแก้ไขและป้องกันมิให้เกิดการกระทำในลักษณะนั้นอีก หรือไม่

 มี  ไม่มี  ไม่มีกรณีดังกล่าว

ส่วนที่ 4 ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication
Measure)

หลักการประการหนึ่งของการปฏิบัติหน้าที่ด้วยความระมัดระวังไม่ว่าจะเป็นสำหรับกรรมการ ผู้บริหาร
ผู้ถือหุ้น หรือผู้ที่เกี่ยวข้อง ก็คือ การตัดสินใจบนพื้นฐานที่มีข้อมูลที่มีคุณภาพและเพียงพอต่อการตัดสินใจ
ไม่ว่าจะเป็นข้อมูลทางการเงินหรือข้อมูลอื่น ดังนั้น
การสื่อสารข้อมูลดังกล่าวไปยังผู้ที่เกี่ยวข้องจึงเป็นสิ่งจำเป็นอย่างยิ่งและเป็นสิ่งที่จะช่วยให้เกิดความมีประสิทธิผลของระบบการควบคุมภายใน
ข้อมูลที่มีคุณภาพควรมีคุณสมบัติดังนี้

(1) มีเนื้อหาที่จำเป็นเพียงพอต่อการตัดสินใจ

(2) มีความถูกต้องสมบูรณ์

(3) มีความเป็นปัจจุบัน

(4) มีรูปแบบที่เข้าใจง่าย

(5) มีการจัดเก็บที่ดี

4.1 ในการเสนอเรื่องให้คณะกรรมการพิจารณา บริษัทฯ ได้จัดให้มีข้อมูลที่สำคัญต่าง ๆ
อย่างเพียงพอเพื่อให้คณะกรรมการใช้ประกอบการตัดสินใจ ใช่หรือไม่ (ข้อมูลที่สำคัญต่าง ๆ ได้แก่
รายละเอียดของเรื่องที่เสนอให้พิจารณา เหตุผล ผลกระทบต่อบริษัทฯ ทางเลือกต่าง ๆ เป็นต้น)

 ใช่  ไม่ใช่

4.2 กรรมการบริษัทฯ
ได้รับหนังสือนัดประชุมหรือเอกสารประกอบการประชุมที่ระบุข้อมูลที่จำเป็นและเพียงพอต่อการพิจารณาก่อนการประชุม
อย่างน้อยภายในระยะเวลาขั้นต่ำตามที่กฎหมายกำหนด ใช่หรือไม่

 ใช่ ได้รับก่อนวันประชุมโดยเฉลี่ย….7.…วัน  ไม่ใช่

4.3 รายงานการประชุมกรรมการ
มีรายละเอียดตามควรที่ทำให้ผู้ถือหุ้นสามารถตรวจสอบความเหมาะสมในการปฏิบัติหน้าที่ของกรรมการได้หรือไม่
เช่น ได้มีการบันทึกข้อซักถามของกรรมการ ความเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา
ความเห็นของกรรมการรายที่ไม่เห็นด้วยกับเรื่องที่เสนอพร้อมเหตุผล เป็นต้น

 ใช่  ไม่ใช่

4.4 บริษัทฯ จัดเก็บเอกสารประกอบการบันทึกบัญชีและบัญชีต่างๆ
ไว้ครบถ้วนเป็นหมวดหมู่และไม่เคยได้รับแจ้งจากผู้สอบบัญชีว่ามีข้อบกพร่องในเรื่องนี้
หรือเคยได้รับแจ้งแต่ได้แก้ไขข้อบกพร่องนั้นอย่างครบถ้วนแล้ว ใช่หรือไม่

 ใช่  ไม่ใช่

4.5 คณะกรรมการได้พิจารณาแล้วใช่หรือไม่ว่า
ฝ่ายบริหารได้ใช้นโยบายบัญชีตามหลักการบัญชีที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจของบริษัทฯ
โดยไม่เลือกใช้นโยบายบัญชีที่ทำให้บริษัทฯแสดงผลประกอบการที่คลาดเคลื่อนจากความเป็นจริง

 ใช่  ไม่ใช่

ส่วนที่ 5 ระบบการติดตาม (Monitoring)

การที่บริษัทฯ จะดำเนินงานได้อย่างมีประสิทธิภาพและประสิทธิผล บริษัทฯ
ควรต้องติดตามอย่างสม่ำเสมอว่า มีการปฏิบัติตามเป้าหมายที่วางไว้
ระบบการควบคุมภายในยังดำเนินอยู่อย่างต่อเนื่อง
และมีการปรับปรุงแก้ไขให้สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไป รวมทั้งข้อบกพร่องต่าง ๆ
ได้รับการแก้ไขอย่างทันท่วงที

5.1 กรณีที่บริษัทฯ มีการกำหนดเป้าหมายการดำเนินธุรกิจ
คณะกรรมการได้เปรียบเทียบผลการดำเนินงานของฝ่ายบริหารว่าเป็นไปตามเป้าหมายการดำเนินธุรกิจที่กำหนดไว้
ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

5.2 กรณีที่ผลการดำเนินงานที่เกิดขึ้นมีความแตกต่างจากเป้าหมายที่กำหนดไว้ บริษัทฯ
ได้ดำเนินการแก้ไขภายในระยะเวลาที่เหมาะสม ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

3.  บริษัทฯ จัดให้มีการตรวจสอบการปฏิบัติตามระบบการควบคุมภายในที่วางไว้อย่างสม่ำเสมอ
    ใช่หรือไม่

 ใช่  ไม่ใช่

5.4 กรณีที่บริษัทฯ มีการตรวจสอบภายใน บริษัทฯ
ได้กำหนดให้การรายงานผลการตรวจสอบต้องรายงานตรงต่อคณะกรรมการหรือคณะกรรมการตรวจสอบ
เพื่อให้ผู้ตรวจสอบภายในสามารถปฏิบัติงานได้อย่างอิสระและเสนอรายงานผลการตรวจสอบได้อย่างตรงไปตรงมา
ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

5.5 เมื่อมีการตรวจพบข้อบกพร่องที่เป็นสาระสำคัญ ได้มีการรายงานต่อคณะกรรมการบริษัทฯ/
คณะกรรมการตรวจสอบ เพื่อพิจารณาสั่งการแก้ไขภายในระยะเวลาอันควร ใช่หรือไม่

 ใช่  ไม่ใช่  ไม่มีกรณีดังกล่าว

5.6 บริษัทฯ ต้องรายงานความคืบหน้าในการปรับปรุงข้อบกพร่องต่อคณะกรรมการบริษัทฯ/
คณะกรรมการตรวจสอบ ใช่หรือไม่

 ใช่  ไม่ใช่

5.7 บริษัทฯ มีนโยบายให้ฝ่ายบริหารต้องรายงานต่อคณะกรรมการบริษัทฯ โดยพลัน
ในกรณีที่เกิดเหตุการณ์ทุจริต หรือสงสัยว่ามีเหตุการณ์ทุจริต มีการปฏิบัติที่ฝ่าฝืนกฎหมาย
และมีการกระทำที่ผิดปกติอื่น ซึ่งอาจกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทฯอย่างมีนัยสำคัญ
หรือไม่

 มี  ไม่มี  ไม่มีกรณีดังกล่าว