Page 79 - KSL2019 By FligMag.net

สร้างสรรค์พลังงานธรรมชาติ...เพื่อทุกชีวิต 77

การควบคุมภายในและการบริหารจัดการความเสี่ยง

การควบคุมภายใน ในด�นก�รต่อต้�นก�รทุจริตและคอร์รัปช่น บริษัทฯได้จัดทำ�
ั
้
คู่มือม�ตรก�รต่อต้�นก�รทุจริตและคอร์รัปชั่น พร้อมทั้งให้มีก�รประเมิน
บริษัทฯได้ให้คว�มสำ�คัญต่อก�รควบคุมภ�ยในอย�งต่อเนื่อง ซ่ง คว�มเสี่ยงที่เกี่ยวข้องกับก�รทุจริตภ�ยในบริษัทฯ
ึ
่
ครอบคลุมท้งด�นก�รเงิน ก�รปฏิบัติง�น ก�รดำ�เนินก�รให้เป็นไปต�ม
้
ั
กฎหม�ย ข้อบังคับ และระเบียบท่เกี่ยวข้อง รวมท้งจัดให้มีก�รบริห�ร 2. การประเมินความเสี่ยง
ี
ั
คว�มเสี่ยงท่เหม�ะสมเพียงพอ มีประสิทธิภ�พตลอดจนป้องกันหรือ บริษัทฯ ได้ตระหนักถึงคว�มสำ�คัญของก�รบริห�รคว�มเสี่ยง
ี
ื
ลดคว�มเสี่ยงจ�กก�รกระทำ�ท่อ�จก่อให้เกิดคว�มเสียห�ยต่อทรัพย์สินและ ที่อ�จส่งผลกระทบต่อก�รดำ�เนินธุรกิจ เพ่อให้ส�ม�รถระบุและประเมิน
ี
ช่อเสียงของบริษัทฯ รวมท้งประเมินก�รปฏิบัติง�นต�มแนวท�งก�รกำ�กับ คว�มเสี่ยงต่�งๆ ที่เกี่ยวข้องกับก�รบรรลุวัตถุประสงค์ขององค์กร โดย
ั
ื
ดูแลกิจก�รที่ดี (Good Corporate Governance : GCG) คณะกรรมก�รบริห�รคว�มเสี่ยงได้ร่วมกับสำ�นักบริห�รคว�มเสี่ยง
ั
ของบริษัทฯ ในก�รพิจ�รณ�ก�รประเมินปัจจัยคว�มเสี่ยงท้งจ�กภ�ยใน
ท้งน้ท�งบริษัทฯ ได้เข�ร่วมม�ตรก�รต่อต�นก�รคอร์รัปช่น ต�ม และภ�ยนอกองค์กร ที่จะมีผลกระทบต่อก�รดำ�เนินธุรกิจของบริษัทฯ ซึ่ง
ั
้
้
ั
ี
หลกเกณฑ์ของโครงก�รแนวร่วมปฏิบัติของภ�คเอกชนไทยในก�ร สำ�นักบริห�รคว�มเสี่ยงได้ระบุและวิเคร�ะห์คว�มเสี่ยงทุกประเภท รวมทั้ง
ั
่
ั
่
ตอต�นก�รทุจริต (Private Sector Collective Action Coalition Against คว�มเสียงด้�นก�รทุจริตและคอร์รัปชนที่อ�จส่งผลกระทบต่อก�รบรรลุ
่

้
Corruption : CAC) โดยคณะกรรมก�รบริษัท ได้กำ�หนดบทบ�ทหน้�ท่ของ วัตถุประสงค์ไว้อย่�งครอบคลุมทั่วทั้งองค์กร และจัดระดับคว�มเสี่ยงที ่
ี
คณะกรรมก�รชุดต�งๆ และฝ่�ยบริห�รอย�งชัดเจน รวมท้งกำ�กับดูแล สำ�คัญต�มผลกระทบและโอก�สที่จะเกิดขึ้นในแต่ละกระบวนก�รท�งธุรกิจ
่
ั
่
ื
ให้มีก�รปฏิบัติต�มบทบ�ทหน้�ที่ โดยกำ�หนดโครงสร้�งองค์กรและส�ยง�น เพ่อกำ�หนดแผนง�นก�รบริห�รคว�มเสี่ยง และมีก�รทบทวนปัจจัยเสี่ยง
้
่
่
ก�รบังคับบัญช�ท่ชัดเจนในก�รถ่วงดุลอำ�น�จ และก�รควบคุมภ�ยในอย�ง ทีมีก�รเปลียนแปลงทังจ�กภ�ยนอกและภ�ยในที่อ�จส่งผลกระทบต่อ
ี
่
เหม�ะสม รวมทั้งกำ�หนดเป้�หม�ยท�งธุรกิจ และดัชนีชี้วัดผลสำ�เร็จ (Key องค์กรเป็นประจำ�ทุกปี
Performance Indicators: KPI) เพื่อใช้ในก�รประเมินประสิทธิภ�พของ
ก�รปฏิบัติง�นและติดต�มผลก�รดำ�เนินง�นเปรียบเทียบ กับเป�หม�ย 3. การควบคุมการปฏิบัติงาน
้
ขององค์กรอย่�งสม่ำ�เสมอ บริษัทฯ มีม�ตรก�รควบคุมภ�ยใน ที่สอดคล้องกับคว�มเสี่ยง
และประเภทธุรกิจ ซ่งได้มีก�รแบ่งแยกหน้�ท่คว�มรับผิดชอบของแต่ละ
ี
ึ
นอกจ�กนี้ คณะกรรมก�รบริษัท ได้มีก�รประเมินคว�มเพียงพอ ตำ�แหน่งง�นอย่�งชัดเจน โดยมีก�รจัดทำ�และทบทวนคู่มืออำ�น�จดำ�เนินก�ร
ของระบบก�รควบคุมภ�ยในเป็นประจำ�ทุกปี ต�มแนวท�งของสำ�นักง�น และคู่มือ/ขั้นตอนก�รปฏิบัติง�นให้เหม�ะสมกับโครงสร้�งองค์กร และ
คณะกรรมก�รกำ�กับหลักทรัพย์และตล�ดหลักทรัพย์ (กลต.) ต�มกรอบ ก�รปฏิบัติง�นในปัจจุบันอย่�งสม่ำ�เสมอ โดยให้แต่ละหน้�ที่ส�ม�รถ
ก�รควบคุมภ�ยในของตล�ดหลักทรัพย์แห่งประเทศไทยท่อ�งอิงจ�ก ถ่วงดุลอำ�น�จหรือส�ม�รถตรวจสอบย้อนกลับได้อย่�งเหม�ะสม โดยเฉพ�ะ
้
ี
COSO (The Committee of Sponsoring Organizations of the Tread ก�รปฏิบัติง�นในส่วนที่มีคว�มเสี่ยงสำ�คัญ เพื่อป้องกันและลดข้อผิดพล�ด
way Commission) ท้ง 5 องค์ประกอบ และ 17 หลักก�รย่อย ซ่ง เช่น ธุรกรรมด้�นก�รเงิน ก�รข�ย ก�รจัดซื้อจัดจ้�ง ก�รดูแลทรัพย์สิน
ึ
ั
คณะกรรมก�รบริษัทและคณะกรรมก�รตรวจสอบมีคว�มเห็นสอดคล้อง และก�รบริห�รทรัพย�กรบุคคล เป็นต้น รวมทั้งมีหน่วยง�นตรวจสอบ
ว�บริษัทฯ มีระบบก�รควบคุมภ�ยในท่เพียงพอและเหม�ะสมต�มลักษณะ ภ�ยในดำ�เนินก�รสอบท�นผลก�รปฏิบัติง�นให้เป็นไปต�มกฎระเบียบ
่
ี
ู
ู
่
ธุรกิจ ดังนี้ ข้อบังคับ ค่มืออำ�น�จดำ�เนินก�รและค่มือก�รปฏิบัติง�นต่�งๆ อย�ง
1. การควบคุมภายในองค์กร สมำ�เสมอ เพ่อให้ม่นใจว�ก�รปฏิบัติง�นมีระบบก�รควบคุมภ�ยในท ่ ี
ื
่
ั
่
่
บริษัทฯ มีก�รกำ�หนดเป้�หม�ยก�รดำ�เนินธุรกิจและก�รปฏิบัติง�น เพียงพอ เหม�ะสม และมีก�รปฏิบัติง�นอย�งมีประสิทธิภ�พ รวมถึง
ท่ชัดเจน ส�ม�รถวัดผลได้ มีก�รทบทวนเป�หม�ยและเปรียบเทียบผล ก�รจัดก�ร และก�รนำ�ระบบส�รสนเทศม�ใช้ในก�รปฏิบัติง�นอย�งเป็น
่
ี
้
ก�รดำ�เนินง�นจริงกับเป�หม�ยทุกระยะ จัดให้มีโครงสร้�งส�ยก�รร�ยง�น ระบบเพื่อช่วยให้ก�รปฏิบัติง�นมีคว�มรวดเร็วและมีประสิทธิภ�พม�กขึ้น
้
ี
ก�รจัดทำ�ผังองค์กรแบ่งแยกหน้�ท่ต�มส�ยง�น ก�รกำ�หนดอำ�น�จใน
ื
ก�รสั่งก�รและคว�มรับผิดชอบท่เหม�ะสมเพ่อให้บรรลุวัตถุประสงค์ 4. ระบบสารสนเทศและการสื่อสารข้อมูล
ี
ภ�ยใต้ก�รกำ�กับดูแลของคณะกรรมก�รบริษัท และกำ�หนดเกี่ยวกับ บริษัทฯ ได้ให้คว�มสำ�คัญต่อระบบส�รสนเทศและก�รสื่อส�ร
เร่องจรรย�บรรณ นโยบ�ยในเรื่องก�รกำ�กับดูแลกิจก�ร ก�รต่อต�น ข้อมูล โดยส่งเสริมและสนับสนุนให้มีก�รพัฒน�ระบบอย่�งต่อเนื่อง
้
ื
่
ก�รทุจริตคอร์รัปช่น และก�รขัดแย้งเกี่ยวกับผลประโยชน์ แสดงถึง เพ่อให้ข้อมูลต�งๆ มีคว�มถูกต้องและเป็นปัจจุบัน โดยได้นำ�ระบบ
ื
ั
คว�มยึดมั่นในคุณค่�ของคว�มซื่อตรงและจริยธรรม รวมทั้งจัดทำ�อำ�น�จ เทคโนโลยีส�รสนเทศที่ทันสมัย มีประสิทธิภ�พและประสิทธิผล รวมทั้งมี
ดำ�เนินก�รเป็นล�ยลักษณ์อักษร และมีคู่มือก�รปฏิบัติง�นหลักท่สำ�คัญ ซ่ง คว�มปลอดภัยของข้อมูล ตั้งแต่ก�รรวบรวมข้อมูล ประมวลผลข้อมูล
ึ
ี
ื
มีก�รทบทวนเพิ่มเติมให้สอดคล้องกับม�ตรฐ�นใหม่อยู่เสมอ จัดเก็บ และติดต�มผลข้อมูล เพ่อให้ก�รปฏิบัติง�นและก�รนำ�ข้อมูลที ่
คณะกรรมก�รบริษัทมีคว�มเป็นอิสระจ�กฝ่�ยบริห�ร ทำ�หน้�ที่ สำ�คัญ ไปใช้ในก�รบริห�รจัดก�รของกรรมก�รผู้บริห�ร พนักง�น ผู้ถือหุ้น
กำ�กับดูแลและพัฒน�ก�รดำ�เนินก�รด้�นก�รควบคุมภ�ยใน แสดงถึง ลูกค้� หรือผ้มีส่วนได้เสียต�งๆ มีคว�มครบถ้วนถูกต้องอย่�งเพียงพอ
่
ู
คว�มม่งม่นในก�รจูงใจ พัฒน�และรักษ�บุคล�กรท่มีคว�มร้คว�มส�ม�รถ และภ�ยในเวล�ที่เหม�ะสม เพื่อใช้ในก�รตัดสินใจท�งธุรกิจ รวมทั้งมี
ั
ี
ุ
ู
กำ�หนดให้บุคล�กรมีหน้�ท่และคว�มรับผิดชอบในก�รควบคุมภ�ยใน เพ่อ ก�รกำ�หนดนโยบ�ยคว�มปลอดภัยท�งเทคโนโลยีส�รสนเทศและก�รใช้
ื
ี
ให้บรรลุต�มวัตถุประสงค์ขององค์กร ข้อมูล
รายงานประจำาปี 2562