Page 30 - PIMS_Corporate Standard
P. 30
S2.5 ก�รควบคุมภ�ยใน
ุ
องค์กรต้องมีกระบวนก�รควบคุมภ�ยใน เพื่อควบคุมประสิทธิภ�พและประสิทธิผลของข้นตอนก�รปฏิบัติง�น โดยม่งเน้นก�รใช้ทรัพย�กรขององค์กร
ั
อย่�งประหยัดและได้ผลคุ้มค่� สร้�งคว�มน่�เชื่อถือให้ผู้มีส่วนได้ส่วนเสียและสอดคล้องกับกฎหม�ยและข้อกำ�หนดอื่นๆ
S2.5.1 สภ�พแวดล้อมก�รควบคุม
องค์กรต้องแสดงให้เห็นถึงก�รยึดม่นในคุณค�ของคว�มซ่อตรงและจริยธรรม จัดให้มีโครงสร�งองค์กร ส�ยก�รบังคับบัญช� อำ�น�จหน�ที ่
้
ื
้
่
ั
ั
้
ู
และคว�มรับผิดชอบที่เหม�ะสม ม่งม่นในก�รสร�งแรงจูงใจ พัฒน�และรักษ�บุคล�กรที่มีคว�มร้คว�มส�ม�รถ กำ�หนดให้บุคล�กร
ุ
มีหน้�ที่และคว�มรับผิดชอบต่อผลก�รปฏิบัติง�นต�มระบบก�รควบคุมภ�ยใน
S2.5.2 ก�รประเมินคว�มเสี่ยง
ิ
์
ุ
์
ั
ิ
ั
องคกรตองระบุวตถประสงคของก�รปฏบัตง�นให้สอดคล้องกบวตถประสงคขององคกรไวอย�งชดเจน มก�รประเมนคว�มเสยงให้ครอบคลุม
ี
ั
ี
่
ิ
่
์
ั
ุ
้
์
้
ทุกด้�น รวมทังคว�มเส่ยงด้�นทุจริต รวมถึงระบุและประเมินก�รเปลี่ยนแปลงที่อ�จมีผลกระทบอย่�งมีนัยสำ�คัญที่ส่งผลกระทบ
้
ี
ต่อก�รบรรลุวัตถุประสงค์
S2.5.3 กิจกรรมก�รควบคุม
องค์กรต้องกำ�หนดและพัฒน�กิจกรรมก�รควบคุมที่เพียงพอเหม�ะสม รวมถึงก�รออกนโยบ�ย ม�ตรก�ร วิธีก�รดำ�เนินง�น และก�รใช้
เทคโนโลยีในก�รควบคุม
S2.5.4 ข้อมูลส�รสนเทศและก�รสื่อส�ร
องค์กรต้องได้รับหรือสร้�งและใช้ส�รสนเทศที่มีคว�มถูกต้อง ครบถ้วน เชื่อถือได้ และทันเวล� มีก�รกำ�หนดช่องท�งก�รสื่อส�รทั้งภ�ยใน
และภ�ยนอกองค์กร ที่เพียงพอเหม�ะสม มีช่องท�งก�รรับข้อร้องเรียนและก�รจัดก�รที่มีประสิทธิภ�พ
S2.5.5 ก�รติดต�มประเมินผล
องค์กรต้องมีก�รติดต�มก�รดำ�เนินง�น ติดต�มก�รปฏิบัติต�มระบบก�รควบคุมภ�ยใน และมีก�รประเมินผลก�รควบคุมภ�ยในขององค์กร
30
