9.  การควบคุมภายใน

คณะกรรมการบริษัทและ A-HOST ซึ่งเป็นบริษัทแกน
ได้ให้ความสำคัญต่อการประเมินประสิทธิภาพของระบบการควบคุมภายในของบริษัทและ A-HOST
เพื่อให้มีความมั่นใจว่า รายงานทางการเงิน รวมทั้งข้อมูลที่ใช้ในการตัดสินใจมีความถูกต้อง
ครบถ้วน และน่าเชื่อถือ โดยบริษัทและ A-HOST มีคณะกรรมการตรวจสอบ จำนวน 3 ท่าน
เพื่อดูแลและกำกับระบบการควบคุมภายในของบริษัทและ A-HOST ให้ปฏิบัติตามนโยบาย
และข้อพึงปฏิบัติที่ได้รับมอบหมายให้เป็นไปตามแผนงานที่ได้รับมอบหมายจากคณะกรรมการบริษัทและ
A-HOST
และสอดคล้องตามหลักเกณฑ์ของตลาดหลักทรัพย์และคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์

จากการประชุมคณะกรรมการบริษัท ครั้งที่ 2/2556 เมื่อวันที่ 27 กุมภาพันธ์ 2556
โดยมีคณะกรรมการตรวจสอบทั้ง 3 ท่าน เข้าร่วมประชุมด้วย ทั้งนี้
กรรมการตรวจสอบที่เข้าร่วมประชุมมีบุคคลที่มีความรู้ในด้านบัญชีและการเงินรวมอยู่ด้วย
ซึ่งคณะกรรมการบริษัทได้ประเมินระบบการควบคุมภายใน
ตามแบบประเมินความเพียงพอของระบบการควบคุมภายในของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
โดยได้พิจารณาประเมินระบบการควบคุมภายในของบริษัทในด้านต่างๆ 5 ด้าน คือ
องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
ระบบสารสนเทศและการสื่อสารข้อมูล และระบบการติดตาม คณะกรรมการของบริษัทมีความเห็นว่า
ในปัจจุบันบริษัทมีระบบการควบคุมภายในของบริษัทที่พอเพียงและเหมาะสมแล้ว
โดยบริษัทมีระบบการควบคุมภายในโดยเฉพาะในเรื่องการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่ กรรมการ
ผู้บริหาร หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว (ตามส่วนที่ 3 ข้อ 3.3 ถึงข้อ 3.7
ของแบบประเมินความเพียงพอของระบบควบคุมภายใน)
อย่างเพียงพอเหมาะสมรัดกุมและสามารถป้องกันทรัพย์สินของบริษัทและบริษัทย่อย
อันเกิดจากการที่ผู้บริหารนำไปใช้โดยมิชอบหรือไม่มีอำนาจเพียงพอ
โดยสามารถสรุปผลการประเมินความเพียงพอของระบบการควบคุมภายในของบริษัทในแต่ละด้าน
ได้ดังนี้

องค์กรและสภาพแวดล้อม (Organization Control and Environmental Measure)

บริษัทได้กำหนดเป้าหมายการดำเนินธุรกิจที่ชัดเจนและมีการทบทวนเป้าหมายอย่างสม่ำเสมอ
ให้สอดคล้องกับสถานการณ์ปัจจุบัน เพื่อให้บรรลุเป้าหมายที่กำหนดไว้
โดยมีการกำหนดระดับผลตอบแทนของพนักงานอ้างอิงกับผลประกอบการของบริษัทและผลการปฏิบัติงานของพนักงานอย่างสมเหตุสมผลสม่ำเสมอทุกปี
นอกจากนี้ บริษัทได้จัดโครงสร้างองค์กรที่เหมาะสม
เพื่อให้ฝ่ายบริหารสามารถดำเนินงานได้อย่างมีประสิทธิภาพ
โดยแบ่งแยกหน้าที่ความรับผิดชอบของแต่ละฝ่ายงานอย่างชัดเจน
และมีการกำหนดข้อปฏิบัติด้านจริยธรรม คำบรรยายลักษณะงาน
ข้อบังคับและบทลงโทษเกี่ยวกับการขัดแย้งทางผลประโยชน์
รวมถึงการควบคุมภายในของธุรกรรมด้านการเงินไว้เป็นลายลักษณ์อักษร ทั้งนี้
ในการกำหนดนโยบายและแผนการปฏิบัติงานต่างๆ บริษัทได้คำนึงถึงความเป็นธรรมต่อ คู่ค้า
ตามหลักการกำกับดูแลกิจการที่ดี

การบริหารความเสี่ยง (Risk Management Measure)

การลงทุนในหลักทรัพย์เป็นธุรกิจหลักของบริษัท ดังนั้น บริษัทจึงได้กำหนดนโยบายการลงทุน
โดยระบุปัจจัยที่ใช้ในการพิจารณาตัดสินใจลงทุน รวมถึงการพิจารณาปัจจัยความเสี่ยงที่เกี่ยวข้อง
อัตราผลตอบแทนที่บริษัทควรได้รับ และระบบการติดตามผลการลงทุน
โดยให้มีการรายงานการลงทุนต่อคณะกรรมการของบริษัทอย่างสม่ำเสมอ

เนื่องจากความเสี่ยงของการดำเนินธุรกิจของบริษัทขึ้นอยู่กับการดำเนินธุรกิจของบริษัทแกน ดังนั้น
บริษัทจึงมีการกำหนดให้มีเจ้าหน้าที่ติดตามผลงาน ประเมินความเสี่ยงของบริษัทแกน
และนำเสนอต่อที่ประชุมคณะกรรมการบริษัททุกไตรมาส นอกจากนี้
บริษัทได้แจ้งวิธีปฏิบัติเกี่ยวกับการลงทุนและมาตรการบริหารความเสี่ยงให้พนักงานทุกคนที่เกี่ยวข้องรับทราบ
และกำหนดให้เจ้าหน้าที่ที่เกี่ยวข้องกับการลงทุนติดตามผลการลงทุน
และการบริหารความเสี่ยงด้วยการจัดทำรายงานผลการลงทุนทุกไตรมาส

การควบคุมการปฏิบัติงานของฝ่ายบริหาร (Management Control Activities)

บริษัทมีการกำหนดขอบเขต อำนาจหน้าที่
และวงเงินอนุมัติของผู้บริหารระดับสูงไว้เป็นลายลักษณ์อักษร
และมีการแบ่งแยกหน้าที่งานอย่างชัดเจน เพื่อให้เกิดการควบคุมระหว่างกัน นอกจากนี้
บริษัทได้กำหนดนโยบายการทำธุรกรรมกับบุคคลที่เกี่ยวโยงกัน
เพื่อให้เป็นไปตามกฎหมายและข้อบังคับของตลาดหลักทรัพย์แห่งประเทศไทย
โดยคำนึงถึงประโยชน์สูงสุดของบริษัทเป็นสำคัญ
มีการกำหนดให้ฝ่ายกฎหมายและที่ปรึกษากฎหมายภายนอกทำหน้าที่ในการตรวจสอบและให้คำแนะนำให้การดำเนินงานของบริษัทเป็นไปตามกฎหมายที่เกี่ยวข้อง
นโยบายการควบคุมภายใน และระเบียบหลักเกณฑ์ของตลาดหลักทรัพย์แห่งประเทศไทย

ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication Measure)

บริษัทมีการส่งข้อมูลที่สำคัญต่างๆ เพื่อประกอบการพิจารณาให้คณะกรรมการบริษัท
พร้อมหนังสือเชิญประชุมซึ่งมีรายละเอียดของเรื่องที่เสนอทุกครั้ง
โดยคณะกรรมการบริษัทจะได้รับหนังสือเชิญประชุมก่อนวันประชุมโดยเฉลี่ย 7 วัน นอกจากนี้
บริษัทมีการจัดทำรายงานการประชุม โดยระบุความเห็นและมติของที่ประชุม

บริษัทจัดให้มีการเก็บเอกสารการลงบัญชีและเอกสารประกอบไว้เป็นหมวดหมู่อย่างชัดเจน
โดยคณะกรรมการบริษัทได้พิจารณานโยบายการบัญชีที่จัดทำโดยบริษัทว่าเป็นนโยบายการบัญชีที่รับรองทั่วไปและเหมาะสมกับลักษณะธุรกิจของบริษัท

ระบบการติดตาม (Monitoring)

บริษัทมีการกำหนดเป้าหมายในการดำเนินธุรกิจ
และกรณีที่ผลการดำเนินงานไม่เป็นไปตามเป้าหมายที่กำหนดไว้ บริษัทจะมีการวิเคราะห์หาสาเหตุ
เพื่อนำไปประกอบการพิจารณาลงทุนในอนาคต นอกจากนี้บริษัทมีสำนักตรวจสอบภายใน
และได้กำหนดให้มีการประเมินระบบการควบคุมภายในอย่างสม่ำเสมอ
โดยมีการกำหนดให้ผู้ตรวจสอบภายในรายงานผลการตรวจสอบตรงต่อคณะกรรมการตรวจสอบ
และกำหนดให้ผู้ตรวจสอบภายในติดตามความคืบหน้าในการดำเนินการปรับปรุงแก้ไขข้อบกพร่อง
โดยเฉพาะในกรณีที่ตรวจพบข้อบกพร่องที่เป็นสาระสำคัญจะต้องรายงานเพื่อพิจารณาสั่งการแก้ไขภายในระยะเวลาอันสมควร

นอกจากนี้ จากการประชุมคณะกรรมการบริษัทของ A-HOST ครั้งที่ 1/2556 เมื่อวันที่ 22
กุมภาพันธ์ 2556 โดยมีคณะกรรมการตรวจสอบทั้ง 3 ท่าน เข้าร่วมประชุมด้วยนั้น
ซึ่งคณะกรรมการบริษัทได้ประเมินระบบการควบคุมภายใน และการตรวจสอบภายใน
ตามแบบประเมินของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
โดยได้พิจารณาประเมินระบบการควบคุมภายในของ A-HOST ในด้านต่างๆ 5 ด้าน คือ
องค์กรและสภาพแวดล้อม การบริหารความเสี่ยง การควบคุมการปฏิบัติงานของฝ่ายบริหาร
ระบบสารสนเทศและการสื่อสารข้อมูล และระบบการติดตาม
ตามแบบประเมินความเพียงพอของระบบควบคุมภายในแล้ว คณะกรรมการบริษัทของ A-HOST
มีความเห็นว่า A-HOST มีระบบความควบคุมภายในของ A-HOST ที่พอเพียงแล้วในสภาพปัจจุบัน
รวมทั้งมีการควบคุมภายในในหัวข้ออื่นของระบบการควบคุมภายในอย่างเพียงพอและเหมาะสมแล้วในสภาพปัจจุบันเช่นเดียวกัน
โดย A-HOST มีระบบการควบคุมภายในโดยเฉพาะในเรื่องการทำธุรกรรมกับผู้ถือหุ้นรายใหญ่
กรรมการ ผู้บริหาร หรือผู้ที่เกี่ยวข้องกับบุคคลดังกล่าว (ตามส่วนที่ 3 ข้อ 3.3 ถึงข้อ 3.7
ของแบบประเมินความเพียงพอของระบบควบคุมภายใน)
อย่างเพียงพอเหมาะสมและสามารถป้องกันทรัพย์สินของ A-HOST
อันเกิดจากการที่ผู้บริหารนำไปใช้โดยมิชอบหรือไม่มีอำนาจเพียงพอ