10. การควบคุมภายใน

  บริษัทฯ ให้ความสำคัญต่อระบบควบคุมภายในอย่างต่อเนื่อง โดยคณะกรรมการบริษัทฯ
  ได้มอบหมายให้คณะกรรมการตรวจสอบเป็นผู้ประเมิน สอบทานระบบการควบคุมภายใน
  เพื่อมุ่งเน้นให้ระบบการควบคุมภายในมีความเพียงพอและเหมาะสมกับการดำเนินธุรกิจ
  และมีประสิทธิภาพ ประสิทธิผลในการดำเนินงาน รวมทั้งการใช้ทรัพยากร การดูแลรักษาทรัพย์สิน
  การป้องกัน หรือลดความผิดพลาด ความเสียหาย การรั่วไหล การสิ้นเปลืองหรือการทุจริต
  ระบบบัญชีและรายงานทางการเงินมีความถูกต้องเชื่อถือได้ รวมทั้งการปฏิบัติตามกฎหมาย
  ระเบียบ ข้อบังคับที่เกี่ยวกับการดำเนินธุรกิจของบริษัทฯ

  ในปี 2551 คณะกรรมการตรวจสอบได้ทำการประเมินระบบการควบคุมภายในของบริษัท ฯ
  โดยการทบทวนซักถามข้อมูลจากฝ่ายบริหาร แล้วสรุปความเห็นได้ว่า
  ระบบการควบคุมภายในของบริษัทฯ ในส่วนต่าง ๆ 5 ส่วน คือ องค์กร และสภาพแวดล้อม
  การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
  ระบบสารสนเทศและการสื่อสารข้อมูล และระบบการติดตาม มีการควบคุมภายในที่เพียงพอ
  โดยมีสาระสำคัญดังนี้

  (1) สภาพแวดล้อมของการควบคุม

  บริษัทฯ มีปัจจัยแวดล้อมที่ส่งเสริมให้เกิดสภาพแวดล้อมในการควบคุมภายในที่เพียงพอ
  โดยมีการกำหนดโครงสร้างองค์กร การแบ่งแยกหน้าที่ความรับผิดชอบของแต่ละฝ่ายอย่างแน่ชัด
  เพื่อประโยชน์ในการติดตามตรวจสอบการดำเนินงาน
  พร้อมทั้งได้จัดทำคู่มือการปฏิบัติงานในหน่วยงานหลัก
  และมีการปรับปรุงระบบงานย่อยเพื่อให้มีประสิทธิภาพที่รัดกุม และลดการทำงานที่ซ้ำซ้อน
  เพื่อให้ทุกฝ่ายปฏิบัติงานภายใต้มาตรฐานเดียวกัน
  นอกจากนี้ยังได้กำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนในแต่ละปีโดยคำนึงถึงปัจจัยต่าง ๆ เช่น
  ภาวะเศรษฐกิจ สภาพตลาดและสภาพการแข่งขัน
  และมีการตั้งมาตรฐานการวัดผลงานอย่างชัดเจน โดยภาพรวม
  สภาพแวดล้อมการควบคุมของบริษัทฯ มีความเหมาะสม
  และมีส่วนทำให้การควบคุมภายในมีประสิทธิผล

  (2) การประเมินความเสี่ยง

  บริษัทฯ จัดให้มีการบริหารความเสี่ยง
  โดยประเมินความเสี่ยงทั้งปัจจัยภายนอกและภายในที่มีผลกระทบต่อการดำเนินธุรกิจและการบรรลุวัตถุประสงค์เชิงกลยุทธ์ของบริษัทฯ
  โดยกระบวนการในการประเมินความเสี่ยงของบริษัทฯ
  มีวิธีการที่สอดคล้องกับหลักการประเมินความเสี่ยงที่ถือปฏิบัติโดยทั่วไป โดยมีการระบุถึงเกณฑ์
  และการจัดระดับความเสี่ยงอย่างชัดเจนโดยพิจารณาจากโอกาส และผลกระทบที่อาจเกิดขึ้น
  ของความเสี่ยง ในทุกกิจกรรมที่เป็นกลยุทธ์ที่ทำให้บริษัทฯ
  บรรลุวัตถุประสงค์ในทุกด้านทั้งนี้หากพบความเสี่ยงจะนำเสนอต่อที่ประชุมคณะกรรมการบริหารและที่ประชุมคณะกรรมการบริษัทฯทราบทันที

  (3) กิจกรรมการควบคุม

  บริษัทฯ มีการควบคุมภายในของแต่ละกิจกรรมหลักที่เพียงพอเหมาะสม
  โดยในแต่ละกิจกรรมหลักมีการกำหนดแนวทางปฏิบัติที่จำเป็นต่อการควบคุมในรูปแบบของนโยบายสำคัญต่างๆ
  ที่แสดงไว้ในองค์ประกอบด้านสภาพแวดล้อมของการควบคุม ข้อบังคับ ระเบียบ คำสั่ง
  คู่มือขั้นตอนการดำเนินงาน คู่มือการปฏิบัติงาน
  ซึ่งได้ระบุถึงแนวทางการปฏิบัติที่จำเป็นของแต่ละกิจกรรมอย่างชัดเจน
  และได้มีการแต่งตั้งคณะกรรมการย่อยเพื่อเป็นเครื่องมือสำคัญของคณะกรรมการบริษัทฯ
  ในการกำกับดูแลการดำเนินงาน
  ซึ่งคณะกรรมการดังกล่าวได้ปฏิบัติงานภายใต้ขอบเขตอำนาจหน้าที่และความรับผิดชอบที่ได้รับมอบหมายจากคณะกรรมการบริษัทฯ

  (4) ข้อมูลสารสนเทศและการสื่อสารภายในองค์กร

  บริษัทฯ มีข้อมูลสารสนเทศที่เกี่ยวเนื่องกับการปฏิบัติงาน
  การรายงานทางการเงินและการดำเนินงาน การปฏิบัติตามนโยบายและระเบียบปฏิบัติต่าง ๆ
  รวมทั้งข้อมูลสารสนเทศที่ได้จากภายนอกองค์กร
  มีการสื่อสารไปยังผู้บริหารและผู้ใช้ภายในองค์กรในรูปแบบที่ช่วยให้ผู้รับข้อมูลสารสนเทศปฏิบัติหน้าที่ได้อย่างมีประสิทธิผล
  ซึ่งข้อมูลสารสนเทศและการติดต่อสื่อสารของบริษัทฯ มีความเหมาะสม

  (5) การติดตามและประเมินผล

  บริษัทฯ มีกระบวนการติดตามที่ช่วยสนับสนุนให้บรรลุเป้าหมายในการดำเนินธุรกิจ
  ความมีประสิทธิผลของการควบคุมภายในที่เพียงพอ ทั้งที่เป็นการติดตามระหว่างดำเนินการ
  (Ongoing Monitoring) และการประเมินการควบคุมภายในของฝ่ายตรวจสอบภายใน
  นอกจากนี้ในปี 2551 บริษัทฯได้จัดให้มีการประชุมคณะกรรมการบริษัทฯรวม 5 ครั้ง
  และมีการประชุมฝ่ายบริหารอย่างสม่ำเสมอเกือบทุกเดือน เพื่อพิจารณา
  ติดตามผลการดำเนินงานให้เป็นไปตามเป้าหมายที่ตั้งไว้