บริษัท ซีเอ็มโอ จำกัด (มหาชน)

เอกสารแนบ 3

รายละเอียดคณะกรรมการตรวจสอบและแบบประเมินความเพียงพอของระบบควบคุมภายในของบริษัทฯ

รายงานคณะกรรมการตรวจสอบปี 2556

คณะกรรมการบริษัท ซีเอ็มโอ จำกัด (มหาชน) ได้แต่งตั้งคณะกรรมการตรวจสอบ
ซึ่งประกอบด้วยกรรมการอิสระที่มิได้ดำรงตำแหน่งทางการบริหาร หรือเป็นพนักงานของบริษัทฯ
จำนวน 3 ท่าน
ทุกท่านมีคุณสมบัติเป็นกรรมการตรวจสอบตามข้อกำหนดของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
ดังมีรายนามต่อไปนี้

รองศาสตราจารย์จุมพล รอดคำดี เป็นประธานกรรมการตรวจสอบ

นายอนันต์ เกตุพิทยา เป็นกรรมการตรวจสอบ

นายรัตนาวุธ วัชโรทัย เป็นกรรมการตรวจสอบ

โดยมีนายวุฒิพันธ์ ธนะเมธานนท์ ทำหน้าที่เลขานุการกรรมการตรวจสอบ กรรมการทั้ง 3 ท่าน
มีความรู้ และประสบการณ์ เป็นผู้ทรงคุณวุฒิในด้านนิเทศศาสตร์, การบริหารธุรกิจ, การบัญชี
และการเงิน

ในรอบบัญชีปี 2556
คณะกรรมการตรวจสอบได้ปฏิบัติหน้าที่ตามขอบเขตความรับผิดชอบที่คณะกรรมการได้รับมอบหมายให้กำกับดูแล
ตามข้อกำหนดที่ได้ระบุไว้ในกฎบัตรของคณะกรรมการตรวจสอบ (Audit Committee Charter)
ว่าด้วย ขอบเขตความรับผิดชอบในการสอบทานงบการเงิน, การเสนอแต่งตั้งผู้สอบบัญชีประจำปี
2556, การสอบทานให้มีการกำกับดูแลกิจการที่ดีตามหลักบรรษัทภิบาล,
การสอบทานให้บริษัทมีระบบการควบคุมภายในที่เหมาะสม
และกำกับดูแลงานตรวจสอบภายในให้มีประสิทธิภาพ
รวมทั้งพิจารณาเปิดเผยข้อมูลของบริษัทกรณีการเกิดรายการที่เกี่ยวโยงกัน
เพื่อให้สอดคล้องกับแนวปฎิบัติของตลาดหลักทรัพย์แห่งประเทศไทย

ในปี 2556 มีการประชุมกรรมการตรวจสอบจำนวน 4 ครั้ง
และกรรมการทุกท่านได้เข้าร่วมการประชุมครบถ้วน

รายชื่อ ตำแหน่ง การประชุมวาระปกติ

รองศาสตราจารย์จุมพล รอดคำดี ประธานกรรมการตรวจสอบ 4/4

นายอนันต์ เกตุพิทยา กรรมการตรวจสอบ 4/4

นายรัตนาวุธ วัชโรทัย กรรมการตรวจสอบ 4/4

โดยในแต่ละครั้ง จะประชุมร่วมกับผู้สอบบัญชี, ผู้อำนวยการฝ่ายบัญชี และการเงิน
และผู้ตรวจสอบภายใน คณะกรรมการตรวจสอบได้จัดให้มีการบันทึกรายงานการประชุม
และได้รายงานผลการประชุมทุกครั้งให้คณะกรรมการบริษัทฯ ทราบ ทั้งนี้
โดยสรุปสาระสำคัญในการปฏิบัติหน้าที่ได้ดังนี้

1.  สอบทานงบการเงินรายไตรมาสและงบการเงินประจำปี 2556 ของบริษัท ซีเอ็มโอ จำกัด
    (มหาชน) และงบการเงินรวมของ CMO Group ร่วมกับฝ่ายบริหาร
    โดยในการพิจารณางบการเงินทุกครั้งได้มีการเชิญผู้สอบบัญชีมาร่วมประชุมและชี้แจงข้อซักถามเกี่ยวกับการจัดทำงบการเงินตามข้อกำหนดของกฎหมายและมาตรฐานการบัญชี
    ก่อนที่คณะกรรมการตรวจสอบจะพิจารณาให้ความเห็นชอบว่างบการเงินดังกล่าวแสดงฐานะทางการเงิน
    และผลการดำเนินงานโดยถูกต้องตามควร ตามหลักการบัญชีที่รับรองทั่วไป
    และได้มีการเปิดเผยข้อมูลที่มีนัยสำคัญต่องบการเงินในหมายเหตุประกอบงบการเงินแล้ว
    จากนั้นจึงนำเสนอต่อคณะกรรมการบริษัทเพื่อพิจารณาอนุมัติ
    และนำส่งไปยังตลาดหลักทรัพย์แห่งประเทศไทย
    และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์

1.  พิจารณาอนุมัติแผนงานการตรวจสอบภายในประจำปี
    ตลอดจนสอบทานการปฏิบัติงานของหน่วยงานตรวจสอบในด้านการดำเนินงาน,
    การรายงานผลการตรวจสอบและการติดตามผล
    รวมทั้งให้ข้อเสนอแนะแนวทางในการปฏิบัติงานให้มีประสิทธิภาพและประสิทธิผล

2.  กำกับดูแลงานตรวจสอบภายใน
    โดยสอบทานการประเมินความเพียงพอของระบบการควบคุมภายใน และพิจารณารายงานต่าง
    ๆ เกี่ยวกับเรื่องการตรวจสอบภายใน ทั้งนี้เพื่อให้บรัษัทมีระบบการควบคุมภายในที่ดี
    รวมทั้งให้เกิดความเหมาะสมกับแนวทางการดำเนินงานของบริษัทและสภาพแวดล้อมที่เปลี่ยนไป
    เพื่อให้บริษัทปฏิบัติตามพระราชบัญญัติ กฎระเบียบ
    และกฎหมายที่เกี่ยวข้องว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ ข้อกำหนดของตลาดหลักทรัพย์
    และกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัท

3.  สนับสนุนการกำกับดูแลกิจการที่ดี
    โดยได้ส่งตัวแทนเข้าร่วมอบรมสัมมนากับตลาดหลักทรัพย์แห่งประเทศไทย
    ในเรื่องการกำกับดูแลกิจการที่ดี

4.  ตรวจสอบและให้ความเห็นชอบการทำรายการระหว่างบริษัทฯ หรือบริษัทย่อย
    กับบุคคลหรือนิติบุคคลที่เกี่ยวโยงกัน เพื่อให้เป็นไปตามระเบียบกฎเกณฑ์ของ
    สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
    และตลาดหลักทรัพย์แห่งประเทศไทย

5.  พิจารณาความเสี่ยงต่างๆ ที่อาจะเกิดขึ้นกับการประกอบธุรกิจของบริษัท
    เพื่อเสนอต่อคณะกรรมการบริษัทพิจารณาความเสี่ยงเหล่านั้น
    เพื่อหามาตรการป้องกันที่เหมาะสมและมีประสิทธิภาพ

6.  พิจารณาคัดเลือก, เสนอแต่งตั้ง และกำหนดค่าตอบแทนผู้สอบบัญชีของบริษัทฯ ประจำปี 2557
    ซึ่งจากการพิจารณาคุณสมับติของผู้สอบบัญชีแล้ว
    พบว่ามีความถูกต้องครบถ้วนตามประกาศของตลาดหลักทรัพย์แห่งประเทศไทย
    จึงเสนอให้ผู้สอบบัญชีของบริษัทฯ ประจำปี 2557 ได้แก่ บริษัท เอเอ็นเอส ออดิท จำกัด
    โดยจะนำเสนอคณะกรรมการบริษัทให้ความเห็น และเสนอขออนุมัติต่อที่ประชุมสามัญผู้ถือหุ้น

คณะกรรมการตรวจสอบได้ปฏิบัติหน้าที่ครบถ้วนตามที่ได้รับอนุมัติจากคณะกรรมการบริษัทฯ
และมีความเห็นว่า บริษัทฯ มีการรายการข้อมูลทางการเงินและผลการดำเนินงานอย่างถูกต้อง
การดำเนินงานของบริษัทฯ ในปี 2556 มีระบบการกำกับดูแลกิจการที่ดีตามหลักของบรรษัทภิบาล
และมีระบบการควบคุมภายในที่เหมาะสมเพียงพอ
ระบบการควบคุมภายในไม่มีรายการที่เป็นผลกระทบต่อบริษัทที่เป็นสาระสำคัญ
และได้รายงานผลต่อคณะกรรมการบริษัทแล้ว

[]ในนามคณะกรรมการตรวจสอบ

  [] ----------------------------------

รองศาสตราจารย์จุมพล รอดคำดี ประธานกรรมการตรวจสอบ

แบบประเมินความเพียงพอของระบบการควบคุมภายใน

บริษัท ซีเอ็มโอ จำกัด (มหาชน)

วันที่ 26 กุมภาพันธ์ 2557

แบบประเมินนี้จัดทำโดยคณะกรรมการบริษัทซึ่งเป็นความเห็นของคณะกรรมการเกี่ยวกับความเพียงพอของระบบการควบคุมภายใน

แบบประเมินความเพียงพอของระบบการควบคุมภายใน
(ปรับปรุงตาม COSO Internal Control – Integrated Framework ปี 2556)

การควบคุมภายในองค์กร (Control Environment)

1.  สื่อสารให้พนักงานทราบถึงภารกิจในการสร้างความซื่อสัตย์และจรรยาบรรณ
    (Demonstrates commitment to integrity and ethical values)

  คณะกรรมการบริษัทและผู้บริหารในทุกระดับส่งสัญญาณให้พนักงานอย่างชัดเจนถึงความคาดหวังของผู้มีส่วนได้เสียต่อ
  “จรรยาบรรณทางธุรกิจ” ขององค์กร

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทจัดทำข้อกำหนดและบทลงโทษต่อไปนี้ เป็นลายลักษณ์อักษร    |      |       |
|                                                      |       |       |
|   1.1.1 ข้อกำหนดเกี่ยวกับจริยธรรม (code of conduct)       |      |       |
|   สำหรับฝ่ายบริหารและพนักงาน                             |       |       |
|   1.1.2                                              |      |       |
|   ข้อกำหนดห้ามฝ่ายบริหารและพนักงาน                        |       |       |
| ปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งทางผลประโยชน์กับกิจการ |      |       |
|   ซึ่งรวมถึงการทุจริตคอร์รัปชั่นอันทำให้เกิดความเสียหายต่อองค์กร    |       |       |
|   1.1.3 บทลงโทษหากมีการฝ่าฝืนข้อกำหนดข้างต้น               |       |       |
|   1.1.4 ทบทวนข้อกำหนดและบทลงโทษ                       |       |       |
+------------------------------------------------------+-------+-------+
| 2.  บริษัทจัดให้มีกระบวนการสื่อสารข้อกำหนดและบทลงโทษตามข้อ    |      |       |
|     1.1 ให้                                           |       |       |
|                                                      |       |       |
|   ฝ่ายบริหารและพนักงานทุกคนได้รับทราบ เช่น                  |       |       |
|   รวมอยู่ในการปฐมนิเทศพนักงานใหม่                         |       |       |
|   ให้พนักงานเซ็นรับทราบข้อกำหนดและบทลงโทษเป็นประจำทุกปี      |       |       |
|   หรือเผยแพร่ code of conduct                          |       |       |
|   ให้แก่พนักงานและบุคคลภายนอกได้รับทราบ                    |       |       |
+------------------------------------------------------+-------+-------+

2.  คณะกรรมการบริษัทมีความเป็นอิสระในการทำหน้าที่บริหารจัดการ

  (Exercises oversight responsibility)

  คณะกรรมการบริษัทมีความเป็นอิสระจากหน้าที่การบริหารจัดการ

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  คณะกรรมการบริษัท                                   |      |       |
| กำกับดูแลให้บริษัทกำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและวัดผลได้ |       |       |
|     เพื่อเป็นแนวทางในการปฏิบัติงานของผู้บริหารและพนักงาน       |       |       |
|                                                      |       |       |
|                                                      |       |       |
| บริษัทมีการรายงานผลการดำเนินงานในการประชุมกรรมการทุกไตรมาส |       |       |
|   เพื่อให้กรรมการได้ร่วมกันพิจารณาทิศทางการดำเนินธุรกิจของบริษัท  |       |       |
+------------------------------------------------------+-------+-------+
| 2.2 คณะกรรมการบริษัทได้ทบทวนเป้าหมายการปฏิบัติงานอย่างรอบคอบ |      |       |
| รวมถึงพิจารณาถึงความเป็นไปได้ของเป้าหมายที่กำหนด             |       |       |
| ต                                                    |       |       |
| ลอดจนได้วิเคราะห์ถึงความสมเหตุสมผลของการให้สิ่งจูงใจหรือผลตอบแ |       |       |
| ทนแก่พนักงานว่าไม่ส่งเสริมลักษณะที่อาจนำไปสู่การกระทำที่ไม่เหมาะสม |       |       |
| (เช่น ตั้งเป้าหมายยอดขายของบริษัทไว้สูงเกินความเป็นจริง         |       |       |
| ทำให้เกิดแรงจูงใจในการตกแต่งตัวเลขยอดขาย เป็นต้น)           |       |       |
+------------------------------------------------------+-------+-------+

3.  โครงสร้างองค์กร อำนาจการจัดการ และความรับผิดชอบที่เหมาะสม
    (Establishes structure, authority and responsibility)

  คณะกรรมการบริษัทและผู้บริหารคำนึงถึงโครงสร้างองค์กร การแบ่งสายงาน
  และการรายงานเพื่อให้การบังคับบัญชามีประสิทธิภาพ ทั้งนี้
  ผู้บริหารระดับสูงมีหน้าที่ดูแลงานให้การควบคุมภายในเป็นไปตามเป้าหมายที่กำหนดไว้

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.                                                   |      |       |
| บริษัทดำเนินการเพื่อให้มีโครงสร้างองค์กรที่สนับสนุนการดำเนินงานของ |       |       |
|     ฝ่าย                                              |       |       |
|                                                      |       |       |
|   บริหาร และให้การควบคุมภายในเป็นไปอย่างมีประสิทธิภาพ เช่น    |       |       |
|   แบ่งแยกหน้าที่ในส่วนงานที่สำคัญ                            |       |       |
|   ซึ่งทำให้เกิดการตรวจสอบถ่วงดุลระหว่างกัน                   |       |       |
|   มีงานตรวจสอบภายในที่ขึ้นตรงกับกรรมการตรวจสอบ             |       |       |
|   และมีสายการรายงานที่ชัดเจน เป็นต้น                       |       |       |
+------------------------------------------------------+-------+-------+

4.  ภารกิจในการสร้างและรักษาพนักงานที่มีความสามารถ

  (Demonstrates commitment to competence)

  นโยบายและแนวปฏิบัติขององค์กรได้สะท้อนความคาดหวังที่มีต่อพนักงานและผู้บริหารว่าต้องมีความรู้ความสามารถ
  พร้อมที่จะสนับสนุนเป้าหมายขององค์กร ผ่านการฝึกอบรม พัฒนาทักษะ ความรู้ ความสามารถ
  รวมทั้งสามารถรักษาผู้บริหารและพนักงานที่ดีให้อยู่กับองค์กร

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.                                                   |      |       |
| บริษัทมีนโยบายที่จะพัฒนาและรักษาพนักงานและผู้บริหารที่มีคุณภาพไว้ผ่าน |       |       |
|                                                      |       |       |
|   การให้แรงจูงใจต่าง ๆ ที่เหมาะสมกับองค์กร                  |       |       |
|                                                      |       |       |
|   บริษัทมีการให้พนักงานไปอบรมหลักสูตรที่เกี่ยวข้องกับการปฏิบัติงาน   |       |       |
|   รวมทั้งมีสวัสดิการต่างๆ ให้พนักงาน                         |       |       |
|   รวมถึงการสร้างแรงจูงใจให้พนักงานเช่น                     |       |       |
|   การให้สิทธิในการซื้อหุ้นของบริษัทแก่พนักงาน                   |       |       |
+------------------------------------------------------+-------+-------+
| 2.  บริษัทมีนโยบายในการหาผู้บริหารมาสืบทอดตำแหน่งที่สำคัญ       |      |       |
|     (succession plan) เพื่อให้งานต่าง ๆ                  |       |       |
|     ดำเนินต่อไปได้อย่างมีประสิทธิภาพ                        |       |       |
|     บริษัทผลักดันให้มีการเลื่อนตำแหน่งพนักงานตำแหน่งต่างๆ        |       |       |
|     ขึ้นมาเป็นระดับผู้บริหาร                                |       |       |
|     โดยมีว                                            |       |       |
| ิธีขั้นตอนการคัดเลือกจากการประเมินผลการปฏิบัติงานที่มีผลงานโดดเด่น |       |       |
+------------------------------------------------------+-------+-------+

5.  สนับสนุนให้พนักงานมีความรับผิดชอบ

  (Enforces accountability)

  คณะกรรมการบริษัทและผู้บริหารได้สร้างกลไกเพื่อสื่อสารให้พนักงานมีความรับผิดชอบต่อหน้าที่

  และผลงาน ตลอดจนมีมาตรวัดความสำเร็จของงาน เพื่อให้รางวัลตอบแทนอย่างเหมาะสม

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทดำเนินการทางด้านบุคลากร                         |      |       |
|     เพื่อคัดเลือกบุคลากรที่เหมาะสัมมาร่วมงานกับบริษัท            |       |       |
|     และรักษาบุคลากรที่มีความรู้ความสามารถไว้กับบริษัท ดังต่อไปนี้   |      |       |
|                                                      |       |       |
|   5.1.1 กำหนดระดับความรู้ ทักษะ ความสามารถ และประสบการณ์  |      |       |
|   ที่จำเป็นสำหรับแต่ละตำแหน่งงาน                           |       |       |
|   5.1.2 จัดทำคำพรรณนาลักษณะงาน (Job Description)       |      |       |
|   เป็นลายลักษณ์อักษร และชี้แจงให้ผู้รับผิดชอบในตำแหน่งหน้าที่นั้น ๆ   |       |       |
|   ได้ทราบและเข้าใจถึงหน้าที่และ                            |      |       |
|                                                      |       |       |
|   ความรับผิดชอบ                                        |      |       |
|   5.1.3                                              |       |       |
|   ให้ความสำคัญกับความซื่อสัตย์และจริยธรรมของบุคลากรที่จะว่าจ้าง   |       |       |
|   เช่น                                                |       |       |
|                                                      |       |       |
|   มีการตรวจสอบประวัติพนักงาน                             |       |       |
|   โด                                                 |       |       |
| ยเฉพาะอย่างยิ่งในตำแหน่งที่เกี่ยวข้องกับข้อมูลสำคัญและการรับจ่ายเงิน |       |       |
|   5.1.4                                              |       |       |
|   มอบหน้าที่และความรับผิดชอบให้เหมาะสมกับความรู้ความสามารถและ |       |       |
|                                                      |       |       |
|   ประสบการณ์                                          |       |       |
|                                                      |       |       |
|   5.1.5                                              |       |       |
|   ประเมินผลและกำหนดผลตอบแทนให้เหมาะสมกับผลการปฏิบัติงานและ |       |       |
|                                                      |       |       |
|   ค่างาน                                              |       |       |
|                                                      |       |       |
|   5.1.6                                              |       |       |
|   อบรมพนักงานโดยให้ความรู้และทักษะที่จำเป็นต่อการปฏิบัติงาน      |       |       |
+------------------------------------------------------+-------+-------+

  การประเมินความเสี่ยง (Risk Assessment)

6.  กำหนดกระบวนการประเมินความเสี่ยงให้สอดคล้องกับวัตถุประสงค์ของการดำเนินธุรกิจ
    (Specifies relevant objectives)
    องค์กรควรกำหนดกระบวนการประเมินความเสี่ยงให้สอดคล้องกับวัตถุประสงค์ของการดำเนินธุรกิจ
    โดยพิจารณาให้ครอบคลุมความเสี่ยงทุกประเภท

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  คณะกรรมการบริษัท/คณะกรรมการบริหารความเสี่ยง           |       |      |
|     พิจารณาอนุมัตินโยบาย การบริหารความเสี่ยง                |       |       |
|     ปัจจุบันบริษัทยังไม่มีการจัดตั้งคณะกรรมการบริหารความเสี่ยง     |       |       |
|     และนโยบายบริหารความเสี่ยงอย่างเป็นลายลักษณ์อักษร         |       |       |
|     อย่างไรก็ดีบริษัท จัดให้มีการประชุมทั้งในระดับผู้บริหารเป็นประจำ |       |       |
|     เพื่อส                                             |       |       |
| รุปผลการดำเนินงานและวิเคราะห์ถึงสถานการณ์ที่เกิดขึ้นในช่วงที่ผ่านมา |       |       |
|     พร้อมทั้งประเมินแนวโน้มทางธุรกิจทั่วไป                    |       |       |
|     และประเมินความเสี่ยงที่อาจจะเกิดขึ้นต่อไปในอนาคต          |       |       |
+------------------------------------------------------+-------+-------+
| 2.  บริษัทได้สื่อสาร                                      |       |      |
| นโยบายและแนวปฏิบัติในการบริหารความเสี่ยงให้พนักงานทุกคนรับทราบ |       |       |
|     และถือปฏิบัติเพื่อให้เก                                 |       |       |
| ิดเป็นส่วนหนึ่งของวัฒนธรรมขององค์กรว่าทุกคนมีหน้าที่และต้องมีส่วนร่วม |       |       |
| ดูแลองค์กรร่วมกันผ่านกระบวนการการบริหารความเสี่ยงที่เข้าใจตรงกัน |       |       |
|     แม้ว่าจะยังไม่มีนโยบายบริหารความเสี่ยงดังกล่าว             |       |       |
|     แต่ผู้บริหารของแ                                     |       |       |
| ต่ละหน่วยงานที่เกี่ยวข้องจะเป็นแจ้งให้แก่ผู้ใต้บังคับบัญชาของตนรับทราบ |       |       |
|                                                      |       |       |
|    และปฎิบัติตามมาตรการที่สรุปได้จากการประชุมผู้บริหารในแต่ละครั้ง |       |       |
+------------------------------------------------------+-------+-------+
| 3.  บริษัทพิจารณาปัจจัยต่าง ๆ ที่เกี่ยวข้องอย่างครบถ้วนรอบด้าน     |       |      |
+------------------------------------------------------+-------+-------+

7.  กระบวนการระบุและวิเคราะห์ปัจจัยเสี่ยง
    (Identifies and analyzes risk)
    องค์กรควรระบุความเป็นไปได้ของเหตุการณ์ที่จะทำให้ไม่บรรลุวัตถุประสงค์จากปัจจัยรอบด้าน
    และในทุกส่วนขององค์กร รวมทั้ง หามาตรการรองรับหากเกิดเหตุการณ์เหล่านั้นขึ้น

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทพิจารณาและประเมินปัจจัยเสี่ยง                      |      |       |
|     ซึ่งอ                                              |       |       |
| าจมีผลกระทบต่อการดำเนินธุรกิจของบริษัทอย่างมีนัยสำคัญอย่างรอบด้าน |       |       |
|     ทั้งจากปัจจัยภายนอกและภายใน                          |       |       |
|     และจากทุกหน่วยงาน/หน้าที่ขององค์กร                     |       |       |
|     และนำมาซึ่งการบริหารควบคุม และติดตาม                  |       |       |
|     ดูแลความเสี่ยงที่เหมาะสม                              |       |       |
|     บริษัทฯ จัดให้มีการประชุมทั้งในระดับผู้บริหาร                |       |       |
|     และระดับปฏิบัติการอย่างสม่ำเสมอ                        |       |       |
|                                                      |       |       |
| เพื่อสรุปผลการดำเนินงานและวิเคราะห์ถึงปัญหาที่เกิดขึ้นในช่วงที่ผ่านมา |       |       |
|     พร้อมทั้งประเมินแนวโน้มทางธุรกิจทั่วไป                    |       |       |
|     และประเมินความเสี่ยงที่อาจจะเกิดขึ้นต่อไปในอนาคต          |       |       |
+------------------------------------------------------+-------+-------+
| 2.                                                   |      |       |
| บริษัทได้วิเคราะห์ถึงโอกาสที่จะเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อบริษัท |       |       |
|     หากเกิดเหตุการณ์ตาม 7.1 และจัดลำดับความสำคัญ (risk     |       |       |
|     mapping)                                         |       |       |
+------------------------------------------------------+-------+-------+
| 3.  บ                                                |      |       |
| ริษัทมีมาตรการและแผนปฏิบัติงานรองรับเมื่อได้วิเคราะห์ปัจจัยเสี่ยงแล้ว |       |       |
+------------------------------------------------------+-------+-------+

8.  กระบวนการประเมินโอกาสที่อาจเกิดการทุจริต
    (Assesses fraud risk)

  องค์กรควรระบุถึงโอกาสที่จะเกิดเหตุทุจริตขึ้น โดยพิจารณาจากเหตุที่ทำให้สูญเสียทรัพย์สิน เช่น
  การรายงานที่เป็นเท็จ หรือการไม่ปฏิบัติตามนโยบายและแนวปฏิบัติขององค์กร
  หรือจรรยาบรรณทางธุรกิจที่องค์กรได้กำหนดขึ้นจนก่อให้เกิดความเสียหายต่อองค์กร
  ตลอดจนการบริหารจัดการหากเกิดเหตุการณ์ต่างๆ เหล่านี้เกิดขึ้น

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทจัดให้มีการดำเนินการดังนี้                          |      |       |
|                                                      |       |       |
|   8.1.1 การประเมินโอกาสที่จะเกิดการทุจริตขึ้น                |      |       |
|   โดยใช้แหล่งข้อมูลรอบด้านทั้งจากภายในและภายนอกองค์กร        |       |       |
|   ทั้งจากข้อมูลในงบการเงินและข้อมูลอื่นที่เกี่ยวข้อง               |      |       |
|   8.1.2 ทบทวนการประเมินโอกาสดังกล่าว                    |       |       |
|   8.1.3                                              |      |       |
|   มีนโยบายและแนวปฏิบัติหากพบเหตุการณ์ที่ทุจริตหรืออาจจะนำไปสู่การ |       |       |
|                                                      |       |       |
|   ทุจริตขึ้นอย่างเป็นระบบ                                  |       |       |
|   8.1.4 ทบทวนนโยบายและแนวปฏิบัติดังกล่าว                  |       |       |
|                                                      |       |       |
|   บริษัทฯ                                              |       |       |
|   ได้จัดให                                             |       |       |
| ้มีหน่วยงานตรวจสอบภายในที่เป็นอิสระขึ้นตรงกับคณะกรรมการตรวจสอบ |       |       |
|   เพื่อตรวจสอบความเพียงพอของระบบควบคุมภายใน              |       |       |
|   และการปฏิบัติตามระบบควบคุมภายใน                        |       |       |
|   รวมถึงการประเมินหากพบเหตุการณ์ทุจริต                     |       |       |
|   หน่วยงานตรวจสอบจะเป็นผู้รายงานตรงต่อคณะกรรมการตรวจส     |       |       |
| อบเพื่อพิจารณาดำเนินการแก้ไขร่วมกับคณะกรรมการบริษัทอย่างทันท่วงที |       |       |
+------------------------------------------------------+-------+-------+
| 2.  บริษัทได้สื่อสาร                                      |      |       |
| ให้พนักงานทุกคนรับทราบและปฏิบัติตามนโยบายและแนวปฏิบัติที่กำหนดไว้ |       |       |
+------------------------------------------------------+-------+-------+

9.  พิจารณาการเปลี่ยนแปลงของปัจจัยต่าง ๆ อย่างรอบด้าน

  (Identifies and analyzes significant change)

  กระบวนการหาปัจจัยเสี่ยงควรพิจารณาปัจจัยต่าง ๆ รวมทั้งความเปลี่ยนแปลงอื่น ๆ ให้รอบด้าน

  ที่อาจจะส่งผลกระทบทำให้องค์กรไม่สามารถบรรลุเป้าหมายได้

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทจัดให้มีการดำเนินการ ดังนี้                         |      |       |
|     9.1.1                                            |       |       |
|     มาตรการในการติดตามเหตุการณ์ที่เป็นสาเหตุของปัจจัยความเสี่ยง |      |       |
|                                                      |       |       |
|   9.1.2 มาตรการในการลดความเสี่ยง                       |      |       |
|   9.1.3 ทบทวนมาตรการดังกล่าว                           |       |       |
|                                                      |       |       |
|                                                      |       |       |
|  ปัจจุบันบริษัทยังไม่มีนโยบายบริหารความเสี่ยงอย่างเป็นลายลักษณ์อักษร |       |       |
|   อย่างไรก็ดีบริษัท จัดให้มีการประชุมทั้งในระดับผู้บริหารเป็นประจำ   |       |       |
|   เพื่อประเมินความเสี่ยง                                  |       |       |
|   และหามาตรการในการลดความเสี่ยงที่อาจจะเกิดขึ้นต่อไปในอนาคต  |       |       |
+------------------------------------------------------+-------+-------+
| 2.  บริษัทสื่อสารให้พนักงานทุกคน                            |      |       |
| ที่เกี่ยวข้องรับทราบและปฏิบัติตามมาตรการบริหารความเสี่ยงที่กำหนดไว้ |       |       |
|     แม้ว่าจะยังไม่มีนโยบายบริหารความเสี่ยง                   |       |       |
|     แต่ผู้บริหารของแ                                     |       |       |
| ต่ละหน่วยงานที่เกี่ยวข้องจะเป็นแจ้งให้แก่ผู้ใต้บังคับบัญชาของตนรับทราบ |       |       |
|                                                      |       |       |
|    และปฎิบัติตามมาตรการที่สรุปได้จากการประชุมผู้บริหารในแต่ละครั้ง |       |       |
+------------------------------------------------------+-------+-------+
| 3.  บริษัทติดตามว่าหน่วยงานต่างๆ                           |      |       |
|     ได้ปฏิบัติตามแผนบริหารความเสี่ยงที่กำหนดไว้                |       |       |
+------------------------------------------------------+-------+-------+

  การควบคุมการปฏิบัติงาน (Control Activities)

10. กระบวนการเพื่อสร้างระบบควบคุมวิธีปฏิบัติงาน

  (Selects and develops control activities)
  องค์กรควรพัฒนากิจกรรมควบคุมให้เหมาะสมกับปัจจัยเสี่ยงต่างๆ
  เพื่อช่วยลดความเสี่ยงของการไม่

  บรรลุวัตถุประสงค์ขององค์กรให้อยู่ในระดับที่เหมาะสม

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทจัดให้มีการดำเนินการ ดังนี้                         |      |       |
|                                                      |       |       |
|   10.1.1                                             |      |       |
|   จัดทำนโยบายและระเบียบวิธีปฏิบัติงานในประเด็นเกี่ยวกับธุรกรรม   |       |       |
|                                                      |       |       |
|   ด้านการเงิน การจัดซื้อ และการบริหารทั่วไป เป็นลายลักษณ์อักษร   |       |       |
|   โดยกำหนดขอบเขต อำนาจหน้าที่                           |       |       |
|   และลำดับชั้นการอนุมัติของผู้บริหารในแต่ละระดับไว้ อย่างชัดเจน    |       |       |
|   รัดกุม และสามารถป้องกันการทุจริต เช่น                     |       |       |
|   กำหนดขนาดวงเงินและผู้มีอำนาจอนุมัติของฝ่ายบริหารแต่ละระดับ    |       |       |
|   กำหนดขั้นตอนในการอนุมัติโครงการลงทุนต่างๆ                 |       |       |
|   กำหนดขั้นตอนการจัดซื้อและวิธีการคัดเลือกผู้ขาย                |       |       |
|   กำหนดให้บันทึกข้อมูลรายละเอียดการตัดสินใจจัดซื้อ              |       |       |
|   กำหนดขั้นตอนการเบิกจ่ายวัสดุอุปกรณ์ หรือการเบิกใช้เครื่องมือต่างๆ |       |       |
|   เป็นต้น                                              |       |       |
|                                                      |       |       |
|   10.1.2 ทบทวนนโยบายและระเบียบวิธีปฏิบัติงานดังกล่าว         |       |       |
+------------------------------------------------------+-------+-------+
| 9.                                                   |      |       |
|                                                      |       |       |
| 10. 2.  บริษัทมีการดำเนินการดังต่อไปนี้                      |      |       |
|                                                      |       |       |
|   10.2.1 แบ่งแยกหน้าที่ความรับผิดชอบในงาน 3 ด้านต่อไปนี้       |       |       |
|   ออกจากกัน                                           |       |       |
|                                                      |       |       |
|   โดยเด็ดขาด เพื่อเป็นการตรวจสอบซึ่งกันและกัน กล่าวคือ         |       |       |
|                                                      |       |       |
|   (1) หน้าที่อนุมัติ                                       |       |       |
|                                                      |       |       |
|   (2) หน้าที่บันทึกรายการบัญชีและข้อมูลสารสนเทศ และ           |       |       |
|                                                      |       |       |
|   (3) หน้าที่ในการดูแลจัดเก็บทรัพย์สิน                        |       |       |
|                                                      |       |       |
|   10.2.2 ทบทวนการแบ่งแยกหน้าที่ความรับผิดชอบดังกล่าว         |       |       |
+------------------------------------------------------+-------+-------+
| 3.  บริษัทมีการเก็บรวบรวมข้อมูลผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร  |      |       |
|     และผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว รวมทั้งบุคคลที่เกี่ยวโยงกัน     |       |       |
|     เพื่อประโยชน์ในการติดตาม                             |       |       |
|     และสอบทานการทำรายการระหว่างกัน                     |       |       |
|     หรือราย                                           |       |       |
| การที่อาจมีความขัดแย้งทางผลประโยชน์และปรับปรุงข้อมูลให้เป็นปัจจุบัน |       |       |
+------------------------------------------------------+-------+-------+
| 4.  บริษัทมีการดำเนินการดังต่อไปนี้                          |      |       |
|     10.4.1 กำหนดกระบวนการในการรายงาน การสอบทาน       |       |       |
|     และการอนุมัติธุรกรรม หรือสัญญาที่มีผลผูกพันบริษัท             |      |       |
|     10.4.2 ทบทวนกระบวนการ ทั้งนี้สำหรับกรณีที่บริษัทอนุมัติธุรกรรม |       |       |
|     ห                                                |       |       |
| รือทำสัญญากับผู้ที่เกี่ยวข้องในลักษณะที่มีผลผูกพันบริษัทในระยะยาวไปแล้ว |       |       |
|     (เช่น การทำสัญญาซื้อขายสินค้า การให้กู้ยืม การค้ำประกัน)     |       |       |
|     บริษัทได้ติดตามให้กา                                  |       |       |
| รปฏิบัติเป็นไปตามเงื่อนไขที่ตกลงกันไว้ตลอดระยะเวลาที่มีผลผูกพันบริษัท |       |       |
|     (เช่น ติดตาม การชำระคืนหนี้ ตามกำหนด                  |       |       |
|     หรือการทบทวนความเหมาะสมของสัญญา เป็นต้น)             |       |       |
|     บริษัทฯ ได้มีการจัดตั้งหน่วยงานนิติกรขึ้น                    |       |       |
|                                                      |       |       |
|  เพื่อให้คำปรึกษาและดูแลเกี่ยวกับข้อกฏหมายและระเบียบข้อบังคับต่างๆ |       |       |
|     ให้ถูกต้องตามที่กฏหมายกำหนด                           |       |       |
+------------------------------------------------------+-------+-------+

11. กระบวนการสร้างการควบคุมทั่วไปของระบบสารสนเทศ
    (Selects and develops general controls over technology)
    ผู้บริหารควรพิจารณาใช้ระบบสารสนเทศที่เหมาะสมกับกิจกรรมในการควบคุมการดำเนินงานต่างๆ
    โดยคำนึงถึงความปลอดภัยของข้อมูลประกอบด้วย

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทมีการดำเนินการดังต่อไปนี้                          |      |       |
|                                                      |       |       |
|   11.1.1                                             |      |       |
|                                                      |       |       |
| กำหนดมาตรการในการเข้าถึงการใช้สารสนเทศของบริษัทไม่ว่าจะอยู่ใน |       |       |
|                                                      |       |       |
|   รูปแบบอิเล็กทรอนิกส์หรือไม่ก็ตาม เช่น                       |       |       |
|   การกำหนดสิทธิการใช้และเปลี่ยนแปลง                       |       |       |
|                                                      |       |       |
|   การแก้ไขข้อมูล การกำหนดเขตหวงห้าม                      |       |       |
|   การกำหนดชั้นความลับของเอกสาร ฯลฯ                      |       |       |
|   รวมทั้งสื่อสารให้บุคลา                                   |       |       |
| กรของบริษัทได้เข้าใจถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับสารสนเทศ |       |       |
|   ได้แก่ พ.ร.บ. ข้อมูลข่าวสารฯ พ.ร.บ. อิเล็กทรอนิกส์ฯ         |       |       |
|   เพื่อไม่ให้เกิดการฝ่าฝืนกฎหมาย เช่น                        |       |       |
|   การส่งต่อจดหมายอิเล็กทรอนิกส์                            |       |       |
|   ซึ่งเข้าข่ายเผยแพร่ข่าวอันเป็นเท็จหรือทำให้ผู้อื่นได้รับความเสื่อมเสีย |       |       |
|   หรือการโพสต์ข้อความที่ไม่เหมาะสมบนเว็บไซต์ เป็นต้น           |       |       |
|                                                      |       |       |
|   11.1.2 ทบทวนมาตรการดังกล่าว                          |       |       |
+------------------------------------------------------+-------+-------+

12. กำหนดนโยบายเรื่องการควบคุมการปฏิบัติงาน
    (Deploys through policies and procedures)
    องค์กรควรกำหนดเป็นนโยบายให้กิจกรรมการควบคุมอยู่ในกระบวนการทำงาน
    เพื่อให้พนักงานมีความระมัดระวังและมีความรับผิดชอบ

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 1.  บริษัทจัดให้มีการดำเนินการ ดังนี้                         |      |       |
|                                                      |       |       |
|   12.1.1                                             |      |       |
|   มีมาตรการที่รัดกุมเพื่อติดตามให้การทำธุรกรรมของผู้ถือหุ้นรายใหญ่   |       |       |
|   กรรมการ ผู้บริหาร                                     |      |       |
|   หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าวต้องผ่านขั้นตอนการอนุมัติที่กำหนด   |       |       |
|   เช่น ข้อบังคับของบริษัท เกณฑ์ของตลาดหลักทรัพย์แห่งประเทศไทย   |       |       |
|   เกณฑ์ของสำนักงาน ก.ล.ต. ฯลฯ                          |       |       |
|   ซึ่งครอบคลุมถึงกรณีที่บุคคลข                               |       |       |
| ้างต้นอาจนำโอกาสหรือผลประโยชน์ของบริษัทไปใช้เพื่อประโยชน์ส่วนตัว |       |       |
|                                                      |       |       |
|   12.1.2 ทบทวนมาตรการดังกล่าว                          |       |       |
|                                                      |       |       |
|   12.1.3                                             |       |       |
|   บริษัทดำเนินการเพื่อ                                    |       |       |
| ให้การพิจารณาอนุมัติธุรกรรมกระทำโดยผู้ที่ไม่มีส่วนได้เสียในธุรกรรมนั้น |       |       |
+------------------------------------------------------+-------+-------+
| 11.                                                  |      |       |
| 12.                                                  |       |       |
|                                                      |       |       |
| 12.2 ทบทวนมาตรการดังกล่าว                              |       |       |
+------------------------------------------------------+-------+-------+
| 2.  บริษัทมีการเก็บรวบรวมข้อมูลผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร  |      |       |
|     และผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว รวมทั้งบุคคลที่เกี่ยวโยงกัน     |       |       |
|     เพื่อประโยชน์ในการติดตาม                             |       |       |
|     และสอบทานการทำรายการระหว่างกัน                     |       |       |
|     หรือราย                                           |       |       |
| การที่อาจมีความขัดแย้งทางผลประโยชน์และปรับปรุงข้อมูลให้เป็นปัจจุบัน |       |       |
+------------------------------------------------------+-------+-------+
| 12.3                                                 |      |       |
| บริษัทดำเนิน                                            |       |       |
| การเพื่อให้การพิจารณาอนุมัติธุรกรรมคำนึงถึงประโยชน์สูงสุดของบริษัทเ |       |       |
| ป็นสำคัญและพิจารณาโดยถือเสมือนเป็นรายการที่กระทำกับบุคคลภายนอก |       |       |
| (at arms’ length basis)                              |       |       |
+------------------------------------------------------+-------+-------+
| 3.  บริษัทติดตามดูแลการดำเนินงานของบริษัทย่อย หรือบริษัทร่วม     |      |       |
|     รวมทั้งกำหนดทิศ                                     |       |       |
| ทางให้บุคคลที่บริษัทแต่งตั้งให้เป็นกรรมการหรือผู้บริหารในบริษัทถือปฏิบัติ |       |       |
|                                                      |       |       |
|   บริษัทมีการติดตามผลการดำเนินงานของบริษัทย่อย               |       |       |
|   โดยมีกรรมการของบริษัท เป็นกรรมการผู้จัดการของบริษัทย่อย      |       |       |
|   เพื่อทำการกำหนดนโยบายให้บริษัทย่อยดังกล่าวดำเ              |       |       |
| นินธุรกิจให้มีความสอดคล้องกับเป้าหมายทางธุรกิจโดยรวมของกลุ่มบริษัท |       |       |
|   และสามารถดำรงอยู่ได้ด้วยผลงานของแต่ละบริษัท               |       |       |
+------------------------------------------------------+-------+-------+
| 12.5 บริษัทมีการดำเนินการดังต่อไปนี้                         |      |       |
|                                                      |       |       |
|   12.5.1                                             |      |       |
|   มาตรการที่จะติดตามให้การดำเนินงานของบริษัทเป็นไปตามกฎหมายที่ |       |       |
|                                                      |       |       |
|   เกี่ยวข้อง                                            |       |       |
|   เพื่อลดความเสี่ยงในการประกอบธุรกิจและรักษาชื่อเสียงของบริษัท   |       |       |
|                                                      |       |       |
|   12.5.2 ทบทวนมาตรการดังกล่าว                          |       |       |
+------------------------------------------------------+-------+-------+
| 12.6 บริษัทมีการดำเนินการดังต่อไปนี้                         |      |       |
|                                                      |       |       |
|   12.6.1 ทบทวนว่ามีการกระทำใดบ้างซึ่งเป็นการฝ่าฝืนกฎหมาย     |      |       |
|                                                      |       |       |
|   12.6.2 วางมาตรการแก้ไขและป้องกันมิให้เกิดการกระทำนั้นอีก    |       |       |
|                                                      |       |       |
|   บริษัทฯ ได้มีการจัดตั้งหน่วยงานนิติกรขึ้น                      |       |       |
|   เพื่อให้คำปรึกษาและดูแลเก                               |       |       |
| ี่ยวกับข้อฏหมายและระเบียบข้อบังคับต่างๆให้ถูกต้องตามที่กฏหมายกำหนด |       |       |
+------------------------------------------------------+-------+-------+
| 12.7 บริษัทมีการดำเนินการดังต่อไปนี้                         |       |      |
|                                                      |       |       |
|   12.7.1                                             |       |      |
|   มีแผนฉุกเฉินสำหรับก                                    |       |       |
| รณีที่เกิดเหตุการณ์ร้ายแรงที่มีผลกระทบกับการดำเนินงานอย่างมีนัยสำคัญ |       |       |
|   เช่น กรณีเกิดภัยพิบัติ หรือเหตุการณ์ร้ายแรงอื่นใด (Business     |       |       |
|   Contingency Plan: BCP / Disaster Recovery Plan:    |       |       |
|   DCP)                                               |       |       |
|                                                      |       |       |
|   12.7.2 ทบทวนแผนดังกล่าว                              |       |       |
|                                                      |       |       |
|   บริษัทยังไม่มีการกำหนดแผนฉุกเฉินดังกล่าวอย่างเป็นลายลักษณ์อักษร  |       |       |
|   อย่างไรก็ดี                                           |       |       |
|   เมื่อมีเหตุการณ์ไม่ปกติที่อา                                |       |       |
| จส่งผลกระทบต่อการดำเนินงานของกิจการบริษัทจะมีการเรียกประชุมผู้บ |       |       |
| ริหารเพื่อหามาตรการในการป้องกัน/รองรับเหตุการณ์ดังกล่าวเป็นครั้งๆ |       |       |
|   ไป                                                 |       |       |
+------------------------------------------------------+-------+-------+

  ระบบสารสนเทศและการสื่อสารข้อมูล (Information & Communication)

13. ข้อมูลที่เกี่ยวข้องมีความถูกต้อง เหมาะสม และนำมาใช้ได้ทันต่อเวลา
    (Uses relevant information)
    องค์กรควรนำข้อมูลที่ได้รับจากทั้งภายนอกและภายในองค์กรมาวิเคราะห์เพื่อคัดกรองเป็นฐานข้อมูล
    เพื่อใช้ประโยชน์ต่อไป

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 12. 1.  บริษัทดำเนินการเพื่อให                            |      |       |
| ้คณะกรรมการมีข้อมูลที่สำคัญอย่างเพียงพอสำหรับใช้ประกอบการตัดสินใจ |       |       |
|         (ข้อมูลที่สำคัญ ได้แก่                              |       |       |
|         รายละเอียดของเรื่องที่เสนอให้พิจารณา เหตุผล          |       |       |
|         ผลกระทบต่อบริษัท ทางเลือกต่าง ๆ เป็นต้น)            |       |       |
+------------------------------------------------------+-------+-------+
| 13.                                                  |      |       |
| 14.                                                  |       |       |
|                                                      |       |       |
| 13.2                                                 |       |       |
| บ                                                    |       |       |
| ริษัทดำเนินการเพื่อให้กรรมการบริษัทได้รับหนังสือนัดประชุมหรือเอกสาร |       |       |
| ประกอบการประชุมที่ระบุข้อมูลที่จำเป็นและเพียงพอต่อการพิจารณาก่อนก |       |       |
| ารประชุมล่วงหน้าอย่างน้อยภายในระยะเวลาขั้นต่ำตามที่กฎหมายกำหนด |       |       |
| บริษัท                                                 |       |       |
| จัดเตรียมเอกสารประกอบการพิจารณาให้แก่คณะกรรมการล่วงหน้าเฉลี่ย |       |       |
| 7 วัน ก่อนการประชุมทุกครั้ง                                |       |       |
| เพื่อให้การพิจารณาเป็นไปอย่างรอบคอบและสมบูรณ์                |       |       |
+------------------------------------------------------+-------+-------+
| 3.  บริษัทด                                            |      |       |
| ำเนินการเพื่อให้รายงานการประชุมคณะกรรมการมีรายละเอียดตามควร |       |       |
|     ที่ทำให้สามารถตรวจสอบความเห                         |       |       |
| มาะสมในการปฏิบัติหน้าที่ของกรรมการโดยใช้เป็นหลักฐานได้ในภายหลัง |       |       |
|     เช่น การบันทึกข้อซักถามของกรรมการ                     |       |       |
|     ความเห็นหรือข้อสังเกตของกรรมการในเรื่องที่พิจารณา         |       |       |
|     ความเห็นของกรรมการรายที่ไม่เห็นด้วย                    |       |       |
|     กับเรื่องที่เสนอพร้อมเหตุผล เป็นต้น                       |       |       |
|                                                      |       |       |
|   การจัดประชุมกรรมการในแต่ละครั้ง บริษัทฯ                   |       |       |
|   ได้มอบหมายให้เลขานุการคณะกรรมการบริษัท                  |       |       |
| บันทึกรายละเอียดการซักถามหรือข้อสังเกตในเรื่องที่พิจารณาในที่ประชุม |       |       |
|   และจัดทำรายงานการประชุม                              |       |       |
|   โดย                                                |       |       |
| มีรายละเอียดตามควรที่ทำให้ผู้ถือหุ้นสามารถตรวจสอบความเหมาะสมได้ |       |       |
+------------------------------------------------------+-------+-------+
| 13.4 บริษัทมีการดำเนินการดังต่อไปนี้ หรือไม่                   |      |       |
|                                                      |       |       |
|   13.4.1 มีการจัดเก็บเอกสารประกอบการบันทึกบัญชีต่าง ๆ        |      |       |
|   ไว้อย่างครบถ้วนเป็นหมวดหมู่                              |       |       |
|   13.4.2                                             |       |       |
|   กรณีที่ได้รับแจ้งจากผู้สอบบัญชีว่ามีข้อบกพร่องในเรื่องดังกล่าว       |       |       |
|   บริษัทได้แก้ไขข้อบกพร่องนั้น อย่างครบถ้วนแล้ว                 |       |       |
+------------------------------------------------------+-------+-------+
| 13.5 คณะกรรมการบริษัทได้พิจารณาว่าฝ่ายบริหารได้ใช้นโยบายบัญชี   |      |       |
| ตามหลักการบัญชีที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจของบริษัท   |       |       |
| โดยไม่เลือกใช้นโยบ                                      |       |       |
| ายบัญชีที่ทำให้บริษัทแสดงผลประกอบการที่คลาดเคลื่อนจากความเป็นจริง |       |       |
+------------------------------------------------------+-------+-------+

14. การสื่อสารภายในบริษัท
    (Communicates internally)
    กระบวนการสื่อสารข้อมูลภายในองค์กรควรเป็นไปอย่างมีประสิทธิภาพ
    เพื่อให้งานควบคุมภายในดำเนินไปได้โดยสะดวก
    สนับสนุนให้มีการรายงานของผู้บริหารระดับสูงถึงคณะกรรมการบริษัทอย่างสม่ำเสมอ
    ตลอดจนต้องรักษาข้อมูลความลับเมื่อได้รับเบาะแสจากภายนอกด้วย

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 13. 1.  บริษัทดำเนินการเพื่อให้คณะกรรมการบริษัท/คณะกรร       |      |       |
| มการตรวจสอบสามารถเข้าถึงแหล่งสารสนเทศที่จำเป็นต่อการปฏิบัติงาน |       |       |
|         หรือสอบทานรายการต่าง ๆ ตามที่ต้องการ เช่น          |       |       |
|         การกำหนดบุคคลที่เป็น                             |       |       |
| ศูนย์ติดต่อเพื่อให้สามารถติดต่อขอข้อมูลอื่นนอกจากที่ได้รับจากผู้บริหารได้ |       |       |
|         รวมทั้งการติดต่อสอบถามข้อมูลผู้สอบบัญชี/ผู้ตรวจสอบภายใน  |       |       |
|         กา                                           |       |       |
| รจัดประชุมระหว่างคณะกรรมการและผู้บริหารตามที่คณะกรรมการร้องขอ |       |       |
|         การจัดกิจกรรมพบปะหารือร                         |       |       |
| ะหว่างคณะกรรมการและผู้บริหารนอกเหนือจากการประชุมคณะกรรมการ |       |       |
|         เป็นต้น                                        |       |       |
|         กรรมการบริษัท/กรรมการตรวจสอบ                   |       |       |
|         สามารถขอข้อมูลสารสนเทศที่จำเป็นต่อการปฏิบัติงาน       |       |       |
|         หรือสอบทานรายการต่างๆ ผ่านทางเลขานุการบริษัท       |       |       |
|         หรือเลขานุการกรรมการตรวจสอบ                    |       |       |
+------------------------------------------------------+-------+-------+
| 15.                                                  |       |      |
| 16.                                                  |       |       |
|                                                      |       |       |
| 14.2 บริษัทจัดให้มีช่องทางการสื่อสารพิเศษ/ลับเพื่อให้บุคคลต่างๆ     |       |       |
| ภายในบ                                               |       |       |
| ริษัทสามารถแจ้งข้อมูล/เบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริตภายในบริษัท |       |       |
| (whistle-blower hotline) ได้อย่างปลอดภัย                |       |       |
|                                                      |       |       |
|   ปัจจุบันยังไม่มีช่องทางการสื่อสารพิเศษ เพื่อให้บุคคลต่างๆ         |       |       |
|   แจ้งข้อมูลเกี่ยวกับการทุจริต                               |       |       |
+------------------------------------------------------+-------+-------+

15. การสื่อสารกับภายนอกบริษัท
    (Communicates externally)
    องค์กรควรมีกระบวนการติดต่อสื่อสารกับหน่วยงานภายนอก
    รวมทั้งผู้ที่เกี่ยวข้องเพื่อนำข้อมูลที่ได้รับมาสื่อสารต่อให้กับหน่วยงานภายในอย่างเหมาะสม
    เพื่อให้การดำเนินการต่อไป มีประสิทธิภาพ

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 14. 1.  บริษัทจัดให้มีช่องทางการสื่อสารกับ                    |      |       |
|                                                      |       |       |
|   15.1.1 ผู้มีส่วนได้เสีย เช่น จัดให้มีเจ้าหน้าที่หรือหน่วยงาน       |      |       |
|   นักลงทุนสัมพันธ์ / ศูนย์รับเรื่องร้องเรียน / call center       |       |       |
|   เพื่อให้ทราบถึงข้อบกพร่องและปัญหาการดำเนินงาน              |       |       |
|                                                      |       |       |
|   15.1.2 หน่วยงานกำกับดูแล เช่น                          |       |       |
|   จัดให้มีหน่วยงานที่รับผิดชอบในการติดต่อกับหน่วยงานกำกับดูแล      |       |       |
|                                                      |       |       |
|   บริษัทมีหน่วยงานนักลงทุนสัมพันธ์ ซึ่งผู้มีส่วนได้เสีย               |       |       |
|   สามารถติดต่อผ่านทางเวปไซต์ของบริษัท                      |       |       |
+------------------------------------------------------+-------+-------+
| 17.                                                  |       |      |
| 18.                                                  |       |       |
|                                                      |       |       |
| 15.2                                                 |       |       |
| บร                                                   |       |       |
| ิษัทจัดให้มีช่องทางการสื่อสารพิเศษ/ลับเพื่อให้หน่วยงานภายนอกสามารถ |       |       |
| แจ้งข้อมูล/เบาะแสเกี่ยวกับการฉ้อฉลหรือทุจริต (whistle-blower   |       |       |
| hotline) แก่บริษัท ได้อย่างปลอดภัยการทุจริต                  |       |       |
| ปัจจุบันยังไม่มีช่องทางการสื่อสารพิเศษ เพื่อให้บุคคลต่างๆ           |       |       |
| แจ้งข้อมูลเกี่ยวกับการทุจริต                                 |       |       |
+------------------------------------------------------+-------+-------+

  ระบบการติดตาม (Monitoring Activities)

16. ประเมินผลการติดตามอย่างสม่ำเสมอ
    (Conducts ongoing and/or separate evaluations)
    องค์กรควรต้องมีการติดตามและประเมินอย่างต่อเนื่องเพื่อให้มั่นใจได้ว่าการทำงานของระบบควบคุมภายในยังมีประสิทธิภาพ
    สะท้อนรับกับการเปลี่ยนแปลงที่เกิดขึ้นอยู่เสมอ

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 15. 1.                                               |      |       |
|   คณะกรรมการบริษัทกำหนดให้ฝ่ายบริหารจัดทำรายงานการดำเนินงาน |       |       |
|                                                      |       |       |
|        และพิจารณาเปรียบเทียบผลการดำเนินงานของฝ่ายบริหารว่าก |       |       |
| ารดำเนินงานของบริษัทเป็นไปในทิศทางเดียวกันกับเป้าหมายที่กำหนดไว้ |       |       |
+------------------------------------------------------+-------+-------+
| 19.                                                  |       |      |
| 20.                                                  |       |       |
|                                                      |       |       |
| 16.2 บริษัทจัดให้มีกระบวนการติดตามการปฏิบัติตามจริยธรรมธุรกิจ    |       |       |
| และข้อกำหนดห้ามฝ่ายบริหาร                                |       |       |
| แล                                                   |       |       |
| ะพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งของผลประโยชน์ |       |       |
| เช่น กำหนดให้แต่ละส่วนงานติดตามการปฏิบัติตาม                 |       |       |
| และรายงานผู้บังคับบัญชา โดย CEO                           |       |       |
| สรุปผ                                                 |       |       |
| ลในภาพรวมเพื่อนำเสนอต่อคณะกรรมการตรวจสอบ/คณะกรรมการบริษัท |       |       |
| หรือมอ                                                |       |       |
| บหมายให้หน่วยงานตรวจสอบภายในติดตามการปฏิบัติตามจริยธรรมธุรกิจ |       |       |
| และข้อกำหนดห้ามฝ่ายบริหารแล                              |       |       |
| ะพนักงานปฏิบัติตนในลักษณะที่อาจก่อให้เกิดความขัดแย้งของผลประโยชน์ |       |       |
| และรายงานต่อคณะกรรมการตรวจสอบ เป็นต้น                   |       |       |
+------------------------------------------------------+-------+-------+
| 13.                                                  |      |       |
|                                                      |       |       |
| 14.                                                  |       |       |
|                                                      |       |       |
| 15. 3.                                               |       |       |
| บริษัทจัดให้มีการตรวจสอบการปฏิบัติตามระบบการควบคุมภายในที่วางไว้ |       |       |
|         โดยการประเมินตนเอง                            |       |       |
|         หรือการประเมินอิสระโดยผู้ตรวจสอบภายใน             |       |       |
+------------------------------------------------------+-------+-------+
| 16.4                                                 |      |       |
| บร                                                   |       |       |
| ิษัทดำเนินการทบทวนการประเมินความเสี่ยงหรือปรับกระบวนการควบคุม |       |       |
| หากเป้าหมาย/ธุรกิจของบริษัท หรือปัจจัยภายนอกเปลี่ยนแปลง        |       |       |
|                                                      |       |       |
|   ในการประชุมผู้บริหารในแต่ละเดือนนั้น                       |       |       |
|   จะมีการมอบหมายความรับผิดชอ                            |       |       |
| บให้แก่หน่วยงานที่เกี่ยวข้องในการดำเนินงานเพื่อลดความเสี่ยงดังกล่าว |       |       |
|   โดยหน่วยง                                           |       |       |
| านที่เกี่ยวข้องจะต้องรายงานความคืบหน้าของการดำเนินงานตามกำหนด |       |       |
+------------------------------------------------------+-------+-------+
| 16.5                                                 |      |       |
| บริษัทกำหนดแนวทาง                                      |       |       |
| การรายงานผลการตรวจสอบภายในให้ขึ้นตรงต่อคณะกรรมการตรวจสอบ |       |       |
| เพื่อให้ผู้ตรวจสอบภายในสามารถปฏิบัติงา                       |       |       |
| นได้อย่างอิสระและเสนอรายงานผลการตรวจสอบได้อย่างตรงไปตรงมา |       |       |
+------------------------------------------------------+-------+-------+
| 16.6                                                 |      |       |
| บริษัทส่งเสริมการทำหน้าที่ของผู้ทำหน้าที่ตรวจ                    |       |       |
| สอบภายในตามมาตรฐานสากลการปฏิบัติงานวิชาชีพการตรวจสอบภายใน |       |       |
| (International Standards for the Professional        |       |       |
| Practice of Internal Auditing, IIA)                  |       |       |
+------------------------------------------------------+-------+-------+

17. สื่อสารและแก้ไขข้อบกพร่องที่ตรวจพบเพื่อการปรับปรุงอย่างเหมาะสมและทันต่อเวลา
    (Evaluates and communicates deficiencies)
    องค์กรจัดระบบการสื่อสารข้อบกพร่องที่ตรวจพบอย่างมีประสิทธิภาพ
    ทันต่อสถานการณ์เพื่อให้สามารถแก้ไขเหตุการณ์ได้อย่างทันท่วงที

+------------------------------------------------------+-------+-------+
| คำถาม                                                | ใช่    | ไม่ใช่  |
+------------------------------------------------------+-------+-------+
| 16. 1.  บริษัทดำเนินการเพื่อติดตามแก้ไขอย่างทันท่วงที           |      |       |
|         หากผล                                        |       |       |
| การดำเนินงานที่เกิดขึ้นแตกต่างจากเป้าหมายที่กำหนดไว้อย่างมีนัยสำคัญ |       |       |
+------------------------------------------------------+-------+-------+
| 21.                                                  |      |       |
| 22.                                                  |       |       |
|                                                      |      |       |
| 17.2 บริษัทมีนโยบายการรายงาน ดังนี้                        |       |       |
| 17.2.1 ฝ่ายบริหารต้องรายงานต่อคณะกรรมการบริษัทโดยพลัน       |      |       |
| ในกรณีที่เกิดเหตุการณ์หรือสงสัยว่ามีเหตุการณ์ทุจริตอย่างร้ายแรง      |       |       |
| มีการปฏิบัติที่ฝ่าฝืนกฎหมาย หรือมีการกระทำที่ผิดปกติอื่น             |      |       |
| ซึ่งอาจกระทบต่อชื่อเสียงและฐานะการเงินของบริษัทอย่างมีนัยสำคัญ    |       |       |
| 17.2.2 รายงานข้อบกพร่องที่เป็นสาระสำคัญ                    |       |       |
| พร้อมแนวทางการแก้ไขปัญหา (แม้ว่าจะได้เริ่มดำเนินการจัดการแล้ว)  |       |       |
| ต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ                   |       |       |
| 17.2.3                                               |       |       |
| รายงานความคืบหน้าในการปรับปรุงข้อ                         |       |       |
| บกพร่องที่เป็นสาระสำคัญต่อคณะกรรมการบริษัท/คณะกรรมการตรวจสอบ |       |       |
| 17.2.4 ทบทวนนโยบายดังกล่าว                             |       |       |
+------------------------------------------------------+-------+-------+