สำนักตรวจสอบภายใน
สำนักตรวจสอบภายในเป็นหน่วยงานอิสระภายในบริษัทฯ และรายงานตรงต่อคณะกรรมการตรวจสอบ ทำหน้าที่ตรวจสอบและประเมินความเพียงพอของระบบควบคุมภายในของบริษัทฯ ทั้งที่เป็นข้อมูลทางการเงินและไม่ใช่ข้อมูลทางการเงิน รวมทั้งสอบทานการปฏิบัติตามกฎหมาย กฎเกณฑ์ และนโยบายของบริษัท และให้ข้อเสนอแนะในการพัฒนาและปรับปรุงการดำเนินงานของบริษัทฯ เพื่อให้มั่นใจว่าบริษัทฯ ได้ปฏิบัติตามระเบียบ นโยบายต่าง ๆ ของบริษัท และข้อบังคับของกฎหมายที่เกี่ยวข้องอย่างครบถ้วน มีการกำกับดูแลและการควบคุมภายในที่ดี สามารถบรรลุวัตถุประสงค์การดำเนินงานขององค์กร
สำนักตรวจสอบภายในมีการวางแผนการตรวจสอบประจำปี และแผนการตรวจสอบระยะยาว 5 ปี โดยการจัดทำแผนการตรวจสอบเป็นไปตามหลักการประเมินความเสี่ยงที่ส่งผลกระทบต่อการดำเนินงานของบริษัทฯ และครอบคลุมกระบวนการดำเนินงานขององค์กร ซึ่งผ่านการอนุมัติจากคณะกรรมการตรวจสอบ โดยขอบเขตการทำงานของสำนักตรวจสอบภายในจะครอบคลุมถึงการตรวจสอบ ติดตาม ควบคุม ทดสอบ สอบทาน และประเมินความเพียงพอและความมีประสิทธิภาพของระบบการควบคุมภายในของบริษัทฯ รวมทั้งคุณภาพของการปฏิบัติงานในเรื่องดังต่อไปนี้
- ความน่าเชื่อถือของระบบการควบคุมภายใน ตลอดจนการปฏิบัติตามมาตรฐานและนโยบายด้านการบัญชี และการเงิน เพื่อให้ข้อมูลทางบัญชีและการเงินมีความถูกต้องเชื่อถือได้ แผนการจัดโครงสร้างองค์กร วิธีการ และมาตรการต่าง ๆ ในการป้องกันทรัพย์สินจากการนำไปใช้โดยมิชอบให้ปลอดภัยจากการทุจริตผิดพลาดทั้งปวง
- ความน่าเชื่อถือของระบบการควบคุมภายในด้านการบริหารและการปฏิบัติงานว่าได้มีการปฏิบัติที่สอดคล้องกับนโยบาย แผนงาน และเป็นไปตามกฎหมาย กฎระเบียบ ข้อบังคับของทางราชการและหน่วยงานกำกับดูแล และระเบียบข้อบังคับของบริษัทฯ ซึ่งครอบคลุมกิจกรรมในด้านต่าง ๆ ได้แก่ การจัดการ การปฏิบัติการ การจัดซื้อจัดจ้าง การตลาด การบริหาร การเงิน การบัญชี และทรัพยากรบุคคล
- ความน่าเชื่อถือของระบบการควบคุมภายในด้านสารสนเทศ โดยสอบทานโครงสร้างของฝ่ายเทคโนโลยีสารสนเทศ การเข้าถึงข้อมูล การเข้าสู่โปรแกรม การประมวลผล การพัฒนาระบบ การจัดทำข้อมูลสำรอง การจัดทำแผนการสำรองกรณีฉุกเฉิน อำนาจการปฏิบัติงานในระบบ การจัดทำเอกสารจากระบบ รวมทั้งการเก็บรักษาเอกสาร คู่มือ ตลอดจนผังระบบงานคอมพิวเตอร์
- ความน่าเชื่อถือของระบบการควบคุมภายในด้านการต่อต้านการทุจริต เพื่อให้สอดคล้องและตอบรับกับมาตรการต่อต้านการทุจริตคอร์รัปชันของบริษัทฯ ซึ่งจะช่วยส่งเสริมการดำเนินธุรกิจอย่างมีคุณธรรม และพัฒนาอย่างยั่งยืนมากยิ่งขึ้น อันประกอบไปด้วยกรอบแนวทางการรับเรื่องร้องเรียน การจัดการเรื่องร้องเรียน โดยมีการประสานงานกับหน่วยงานที่เกี่ยวข้องเพื่อดำเนินการแก้ไขปัญหาและหาแนวทางป้องกัน เพื่อให้พนักงานรวมทั้งผู้มีส่วนได้เสียอื่น ๆ มีช่องทางในการแจ้งเรื่องร้องเรียน หรือเบาะแส ซึ่งสำนักตรวจสอบภายในเป็นช่องทางหนึ่งในกระบวนการรับเรื่องร้องเรียน โดยได้จัดทำคู่มือการรับเรื่องร้องเรียนสำหรับเรื่องร้องเรียนทั่วไป เรื่องร้องเรียนที่มีผลกระทบอย่างมีนัยสำคัญ และเรื่องร้องเรียนที่อาจเกิดจากการทุจริตคอร์รัปชัน โดยสำนักตรวจสอบภายในจะมีการติดตามความคืบหน้าของการดำเนินการเกี่ยวกับเรื่องร้องเรียนและรายงานต่อคณะกรรมการตรวจสอบ
- ความน่าเชื่อถือของกระบวนการจัดเก็บข้อมูลส่วนบุคคลว่าได้มีการกำหนดนโยบาย ขั้นตอน และแนวทางในการปฏิบัติ รวมถึงได้มีการปฏิบัติตามขั้นตอนที่กำหนดภายใต้กรอบของกฎหมาย และกฎระเบียบของหน่วยงานที่มีอำนาจกำกับดูแลกำหนดไว้ ซึ่งครอบคลุมทุกฝ่ายงานของบริษัทฯ
สำนักตรวจสอบภายในรายงานผลการตรวจสอบต่อคณะกรรมการตรวจสอบเป็นประจำทุกไตรมาส รวมทั้งติดตามความคืบหน้าในการแก้ไขข้อบกพร่องตามข้อเสนอแนะอย่างสม่ำเสมอ