10. การควบคุมภายใน

ในการประชุมคณะกรรมการ ครั้งที่ 2/2549 เมื่อวันที่ 27 กุมภาพันธ์ 2549
โดยมีคณะกรรมการตรวจสอบซึ่งเป็นกรรมการอิสระทั้งสามท่านเข้าร่วมประชุมด้วย
คณะกรรมการได้ประเมินระบบการควบคุมภายในโดยตรวจสอบเอกสาร หลักฐานจากฝ่ายบริหาร
รวมถึงแบบประเมินที่ทางคณะกรรมการตรวจสอบและฝ่ายบริหารจัดทำขึ้นตามแบบประเมินของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
จากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ สรุปได้ ดังนี้

1)  องค์กรและสภาพแวดล้อม (Organizational Control and Environment Measure)

  บริษัทได้จัดให้มีการทำ Strategic Implementation Plan (SIP) ประจำปี
  ได้มีการนำระบบ Performance Management (PM Online)
  มาใช้เพื่อให้พนักงานได้ปฏิบัติงานไปในทิศทางเดียวกับเป้าหมาย โดยใช้ Key Performance
  Indicator (KPI’s) เป็นเครื่องพิจารณาผลตอบแทนของพนักงาน
  บริษัทได้ทำการจัดโครงสร้างธุรกิจ โดยแบ่งออกเป็น 4 สายธุรกิจ ตามประเภทการดำเนินธุรกิจ
  เพื่อความชัดเจนและประสิทธิภาพในการดำเนินงาน
  นอกจากนั้นบริษัทได้มีการจัดทำบันทึกข้อตกลงการละเมิดทรัพย์สินทางปัญญาระหว่างบริษัทกับพนักงาน
  และได้จัดทำนโยบายกำกับดูแลกิจการของบริษัทซึ่งครอบคลุมหลักการกำกับดูแลกิจการที่ดี 15 ข้อ
  ของตลาดหลักทรัพย์แห่งประเทศไทยและจริยธรรมธุรกิจเพื่อให้พนักงานได้ถือปฏิบัติ

  ข) การบริหารความเสี่ยง (Risk Assessment Measure)

  บริษัทได้จัดตั้งคณะกรรมการบริหารความเสี่ยงขึ้น โดยนำ Enterprise Risk Management
  หรือ ERM เข้ามาใช้เพื่อวิเคราะห์ความเสี่ยงทางธุรกิจ
  พร้อมทั้งหามาตรการในการแก้ไขป้องกันความเสี่ยง ดังกล่าว
  ทั้งนี้เพื่อให้สอดคล้องกับมาตรฐานใหม่ในการบริหารความเสี่ยงของ COSO (The Committee
  of Sponsoring Organizations of The Tread way Commission)

  ค) การควบคุมการปฏิบัติงานของฝ่ายบริหาร ( Management Control Activities)

  บริษัทได้จัดทำ Authorization Manual และ Work Flow Procedure ไว้อย่างชัดเจน
  ซึ่งจะทำการปรับปรุงให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจอย่างสม่ำเสมอ
  โดยมีคณะกรรมการบริหาร คณะกรรมการตรวจสอบ และคณะกรรมการบริษัท เป็นผู้พิจารณา
  และอนุมัติรายการที่เป็น
  นัยสำคัญตามกฎที่สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์กำหนด
  นอกจากนั้นยังมีหน่วยงานบัญชี การเงิน ตลอดจนหน่วยงานกฎหมาย รวมทั้งผู้ตรวจสอบทั้ง
  ภายในและภายนอกคอยกำกับดูแลให้ดำเนินการภายใต้กฎระเบียบต่างๆ ที่กำหนด

  ง) ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication Measure)

  บริษัทได้มีโครงการจัดทำ Intelligent Data Center
  เป็นศูนย์รวบรวมข้อมูลที่ช่วยผู้บริหารในการติดตามและวิเคราะห์ข้อมูล
  เพื่อใช้ประกอบการพิจารณาตัดสินใจ มีการจัดทำศูนย์ปฏิบัติการรวม (ICT Data Center)
  ขึ้นมารองรับธุรกิจของบริษัท รวมถึงมีการจัดทำ External back up data โดยการจัดทำ
  Back up Site ของระบบสารสนเทศทั้งหมด
  นอกจากนั้นยังได้จัดทำระบบข้อมูลสารสนเทศด้านทรัพยากรบุคคล (HRIS) ด้วย

  จ) ระบบการติดตามผล (Monitoring)

  คณะกรรมการบริหาร ได้ติดตามและประเมินผลการดำเนินงานเป็นประจำทุกเดือน
  โดยมีเจ้าหน้าที่ตรวจสอบภายในของบริษัททำการตรวจสอบตามระบบการควบคุมภายในให้เป็นไปตาม
  Annual Audit Plan แล้วรายงานต้นสังกัด คณะกรรมการบริหาร และคณะกรรมการตรวจสอบ

  ทั้งนี้ จากการประเมินในหัวข้อที่ผ่านมาทั้งหมด คณะกรรมการได้ลงความเห็นว่า บริษัทมีการ
  ควบคุมภายในที่เพียงพอ นอกจากนี้ผู้สอบบัญชีของบริษัท คือ นายรุทร เชาวนะกวี ผู้สอบบัญชี
  รับอนุญาต เลขทะเบียนที่ 3247 ซึ่งเป็นผู้ตรวจสอบงบการเงินประจำงวดปี 2548 สิ้นสุดวันที่ 31
  ธันวาคม 2548 มิได้แสดงความเห็นว่าบริษัทมีข้อบกพร่องที่มีสาระสำคัญเกี่ยวกับระบบการ
  ควบคุมภายในในรายงานการสอบบัญชีดังกล่าวแต่ประการใด