2.10 การควบคุมภายใน

 

บริษัทฯมีนโยบายการควบคุมภายในและการตรวจสอบภายใน
อีกทั้งมีมาตรการในการควบคุมดูแลการดำเนินงานในทุกๆด้าน
โดยมอบหมายให้คณะกรรมการตรวจสอบ
ดูแลความเหมาะสมและความมีประสิทธิภาพของระบบการควบคุมภายในที่ฝ่ายบริหารจัดให้มีขึ้น
ทั้งการควบคุมทางการเงิน การดำเนินงาน การกำกับดูแลการปฏิบัติงาน
การตรวจสอบการปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้องกับบริษัทฯ (Compliance
Controls)

ซึ่งนโยบายการควบคุมภายในดังกล่าว ครอบคลุมถึง
การให้มีการปฏิบัติตามกฎระเบียบและนโยบายต่างๆ การบันทึกรายการทางบัญชีที่เชื่อถือได้
โดยมีหลักการดังนี้

-   รายการทุกรายการได้จัดทำขึ้น โดยมีการอนุมัติจากผู้บริหารและ/หรือผู้มีอำนาจเฉพาะ

-   รายการทุกรายการที่นำไปบันทึกบัญชีเป็นรายการที่ถูกต้องตามมาตรฐานการบัญชีที่รับรองทั่วไป

-   การเข้าถึงสินทรัพย์ต่างๆ ต้องได้รับอนุญาตจากผู้บริหารและ/หรือผู้มีอำนาจเฉพาะ

-   บันทึกรายการเกี่ยวกับทรัพย์สินจริงและประเมินราคาตามสภาพที่แท้จริง

จากการประเมินความเพียงพอของระบบการควบคุมภายใน
ตามแบบฟอร์มของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์
(ตามมติที่ประชุมกรรมการตรวจสอบ ครั้งที่ 1/2549 เมื่อวันที่ 20 กุมภาพันธ์ 2549
โดยมีกรรมการตรวจสอบทั้ง 3 ท่านเข้าร่วมประชุม)
คณะกรรมการบริษัทฯได้ตอบแบบประเมินระบบการควบคุมภายในที่มีความเพียงพอและเหมาะสมตามเกณฑ์ที่กำหนดทุกประการ

นอกจากนี้บริษัทฯยังได้ให้ความสำคัญกับการตรวจสอบภายใน (Internal Audit)
โดยมีหน่วยงานตรวจสอบภายใน
ดูแลรับผิดชอบในการทำการประเมินผลตามมาตรฐานตรวจสอบภายในระดับสากล และ
เพื่อให้หน่วยงานตรวจสอบภายในมีความอิสระในการทำหน้าที่
บริษัทฯจึงกำหนดให้หน่วยงานตรวจสอบภายในรายงานผลการดำเนินงานโดยตรงต่อคณะกรรมการตรวจสอบอย่างสม่ำเสมอ

สำหรับผลสรุปรายงานการตรวจสอบภายใน ในปี 2548 ที่ผ่านมา
การตรวจสอบภายในอยู่ในระดับที่ดี หน่วยงานที่เกี่ยวข้องมีการแก้ไขข้อควรปรับปรุงแก้ไข
ตามรายงานการตรวจสอบอย่างครบถ้วน ทันเวลา
ซึ่งคณะกรรมการตรวจสอบได้ให้คำปรึกษาชี้แจงและแนะนำต่อผู้บริหาร
เพื่อให้การกำกับดูแลภายในมีประสิทธิภาพดียิ่งขึ้น

สำหรับการบริหารความเสี่ยงนั้น บริษัทฯให้ความสำคัญกับการบริหารความเสี่ยง
เนื่องจากการบริหารความเสี่ยงที่มีประสิทธิผลนั้น
จะช่วยให้บริษัทฯบรรลุวัตถุประสงค์หรือกลยุทธ์ทางธุรกิจที่กำหนดไว้ ช่วยให้เกิดผลการดำเนินงานที่ดี
และการปฏิบัติงานเป็นไปตามกฎระเบียบที่เกี่ยวข้อง บริษัทฯ
ยึดแนวทางการบริหารความเสี่ยงที่มีมาตรฐานตามที่ตลาดหลักทรัพย์แห่งประเทศไทยได้ประกาศใช้
ซึ่งมีการติดตามผลอย่างสม่ำเสมอโดยมีหน่วยงานตรวจสอบภายในเป็นหน่วยงานที่ให้คำแนะนำ

การดูแลเรื่องการใช้ข้อมูลภายใน

เพื่อป้องกันความขัดแย้งทางผลประโยชน์ และเพื่อเป็นการมิให้ข้อมูล สารสนเทศ
ที่สำคัญถูกเปิดเผยหรือมีการนำข้อมูลไปเปิดเผย หรือนำไปใช้เพื่อประโยชน์ส่วนตน บริษัทฯ
มีมาตรการป้องกันคณะกรรมการบริษัทฯ ผู้บริหารและพนักงาน ใช้ประโยชน์จากข้อมูลภายในดังนี้

-   บริษัทฯมีการให้ความรู้ เกี่ยวกับหน้าที่ที่คณะกรรมการบริษัทฯ และผู้บริหาร ตลอดจนคู่สมรส
    และบุตรที่ยังไม่บรรลุนิติภาวะ ต้องรายงานการถือหลักทรัพย์ของบริษัทฯ
    ตามประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ที่ สจ. 14/2540
    เรื่องการจัดทำและเปิดเผยรายงานการถือหลักทรัพย์ แก่ กรรมการบริษัทฯ ผู้บริหาร
    และผู้สอบบัญชีของบริษัทฯ ซึ่งต้องถือปฏิบัติอย่างเคร่งครัด

-   จำกัดผู้รับรู้ข้อมูลทางการเงินเฉพาะผู้บริหารที่เกี่ยวข้อง

-   ห้ามไม่ให้ผู้บริหารหรือพนักงานที่ได้รับทราบข้อมูลภายใน
    เปิดเผยข้อมูลภายในแก่บุคคลภายนอกหรือบุคคลที่ไม่เกี่ยวข้อง
    และไม่ซื้อขายหลักทรัพย์ของบริษัทฯในช่วง 1 เดือน ก่อนที่งบการเงินเผยแพร่ต่อสาธารณชน

-   บริษัทฯมีมาตรการลงโทษสำหรับผู้บริหารและพนักงานที่นำข้อมูลภายในออกไปเผยแพร่หรือนำไปใช้เพื่อประโยชน์ส่วนตน

-   บริษัทฯได้มีการนำระบบเทคโนโลยีสารสนเทศ (Information Technology)
    มาใช้เพื่อเป็นการป้องกันการเข้าถึงข้อมูลของบริษัทฯ
    และมีการกำหนดสิทธิการเข้าถึงข้อมูลของบริษัทฯในระดับต่างๆให้เหมาะสมตามความรับผิดชอบของพนักงานและผู้บริหารเป็นรายบุคคล