10. การควบคุมภายใน

ในการประชุมคณะกรรมการ ครั้งที่ 1/2551 เมื่อวันที่ 27 กุมภาพันธ์ 2551
โดยมีคณะกรรมการตรวจสอบซึ่งเป็นกรรมการอิสระเข้าร่วมประชุมด้วย
คณะกรรมการได้ประเมินระบบการควบคุมภายใน โดยตรวจสอบเอกสารหลักฐานจากฝ่ายบริหาร
รวมถึงแบบประเมินที่ทางคณะกรรมการตรวจสอบและฝ่ายบริหารจัดทำขึ้นตามแบบประเมินของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
จากการประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ สรุปได้ ดังนี้

1)  องค์กรและสภาพแวดล้อม (Organizational Control and Environment Measure)

  บริษัทได้จัดให้มีการทำ Strategic Implementation Plan (SIP) ประจำปี
  โดยมีการทบทวนเป้าหมายการปฏิบัติงานแล้วว่าการตั้งเป้าหมายได้ดำเนินการอย่างรอบคอบ
  และได้พิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด ได้มีการนำระบบ Performance
  Management (PM Online) มาใช้เพื่อให้พนักงานได้ปฏิบัติงานไปในทิศทางเดียวกับเป้าหมาย
  โดยใช้ Key Performance Indicator (KPI’s)
  เป็นเครื่องพิจารณาผลตอบแทนของพนักงาน บริษัทได้ทำการจัดโครงสร้างธุรกิจ โดยแบ่งออกเป็น
  5 สายธุรกิจ ตามประเภทการดำเนินธุรกิจ เพื่อความชัดเจนและประสิทธิภาพในการดำเนินงาน
  นอก
  จากนั้นบริษัทได้มีการจัดทำบันทึกข้อตกลงการละเมิดทรัพย์สินทางปัญญาระหว่างบริษัทกับพนักงาน
  ได้ปรับปรุงนโยบายกำกับดูแลกิจการ
  และจัดทำคู่มือจริยธรรมธุรกิจที่กำหนดแนวทางปฏิบัติสำหรับกรรมการ
  และพนักงานยึดถือปฏิบัติอย่างเคร่งครัดด้วยความซื่อสัตย์สุจริต และโปร่งใส

  ข) การบริหารความเสี่ยง (Risk Assessment Measure)

  บริษัทได้จัดตั้งคณะกรรมการบริหารความเสี่ยงขึ้นโดยนำ Enterprise Risk Management
  หรือ ERM เข้ามาใช้เพื่อวิเคราะห์ความเสี่ยงทางธุรกิจ
  พร้อมทั้งหามาตรการในการแก้ไขป้องกันความเสี่ยงดังกล่าว
  ทั้งนี้เพื่อให้สอดคล้องกับมาตรฐานใหม่ในการบริหารความเสี่ยงของ COSO (The Committee
  of Sponsoring Organizations of The Tread way Commission)

  ค) การควบคุมการปฏิบัติงานของฝ่ายบริหาร ( Management Control Activities)

  บริษัทได้จัดทำ Authorization Manual และ Work Flow Procedure ไว้อย่างชัดเจน
  ซึ่งจะทำการปรับปรุงให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจอย่างสม่ำเสมอ
  โดยมีคณะกรรมการบริหาร คณะกรรมการตรวจสอบ และคณะกรรมการบริษัท เป็นผู้พิจารณา
  และอนุมัติรายการที่เป็น
  นัยสำคัญตามกฎที่สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์กำหนด
  นอกจากนั้นยังมีหน่วยงานบัญชี การเงิน ตลอดจนหน่วยงานกฎหมาย รวมผู้ตรวจสอบทั้งภายใน
  และภายนอกคอยกำกับดูแลให้ดำเนินการภายใต้กฎระเบียบต่างๆ ที่กำหนด

  ง) ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication Measure)

  บริษัทได้มีโครงการจัดทำ Intelligent Data Center
  เป็นศูนย์รวบรวมข้อมูลที่ช่วยผู้บริหารในการติด ตามและวิเคราะห์ข้อมูล
  เพื่อใช้ประกอบการพิจารณาตัดสินใจ มีการจัดทำศูนย์รวมข้อมูลกลาง(Data Center)
  ขึ้นมารองรับธุรกิจของบริษัท
  มีระบบจัดการด้านความปลอดภัยปลอดภัยของข้อมูลตามมาตรฐานสากล BS 7799-2:2005
  ซึ่งผ่านการรับรองตามมาตรฐานสากล ISO 27001 แล้ว รวมถึงมีการจัดทำ External back
  up data โดยการจัดทำ Back up Site ของระบบสารสนเทศทั้งหมด และ
  ระบบงานคอมพิวเตอร์ของกลุ่มบริษัท ได้นำมาตรฐาน ITIL
  มาปรับปรุงวิธีการทำงานให้มีประสิทธิ ภาพมากขึ้น
  นอกจากนั้นยังได้จัดทำระบบข้อมูลสารสนเทศด้านทรัพยากรบุคคล (HRIS) ด้วย

  จ) ระบบการติดตามผล (Monitoring)

  คณะกรรมการบริหารของบริษัท ได้จัดให้มีคณะทำงาน
  เพื่อติดตามและประเมินผลการดำเนินงานเป็นประจำทุกเดือน
  โดยมีเจ้าหน้าที่ตรวจสอบภายในของบริษัททำการตรวจสอบตามระบบการควบคุมภายในให้เป็นไปตาม
  Annual Audit Plan แล้วรายงานต้นสังกัด คณะกรรมการบริหาร และคณะกรรมการตรวจสอบ

ทั้งนี้ จากการประเมินในหัวข้อที่ผ่านมาทั้งหมด คณะกรรมการได้ลงความเห็นว่า บริษัทมีการควบคุม
ภายในที่เพียงพอ นอกจากนี้ผู้สอบบัญชีของบริษัท คือนางสายฝน อินทร์แก้ว ผู้สอบบัญชีรับอนุญาต
เลขทะเบียนที่ 4434 ซึ่งเป็นผู้ตรวจสอบงบการเงินประจำงวดปี 2550 สิ้นสุดวันที่ 31 ธันวาคม
2550 มิได้แสดงความเห็นว่าบริษัทมีข้อบกพร่องที่มีสาระสำคัญเกี่ยวกับระบบการควบ
คุมภายในในรายงานการสอบบัญชีดังกล่าวแต่ประการใด