Page 115 - chewa

บริษัท ชีวาทัย จำากัด (มหาชน) 113

2) ก�รประเมินคว�มเสี่ยง (Risk Assessment)

2.1 โครงสร้างขององค์กรปัจจุบัน มีคณะกรรมการบริหารความเสี่ยง ซึ่งประกอบด้วยกรรมการอิสระ และกรรมการ
ฝ่ายบริหาร ซึ่งได้ก�าหนดนโยบายการบริหารความเสี่ยง และโครงสร้างการบริหารความเสี่ยง รวมทั้งให้ข้อเสนอ
แนะแนวทางในการบริหารความเสี่ยงที่สอดคล้องต่อทิศทางกลยุทธ์การด�าเนินงานและแผนธุรกิจ พร้อมกับการก�ากับ
ดูแลติดตามและสอบทานการรายงานการบริหารความเสี่ยงที่ส�าคัญ โดยมีหน่วยงานบริหารความเสี่ยงด�าเนินการตาม
นโยบายบริหารความเสี่ยง
2.2 บริษัทได้เข้าเป็นแนวร่วมปฏิบัติของภาคเอกชนไทยในการต่อต้านทุจริต เพื่อน�าไปปฏิบัติในปี 2561 และก�าหนด
นโยบายและมาตรการที่ด�าเนินการเพื่อป้องกันหรือแก้ไขการทุจริต

3) ก�รควบคุมก�รปฏิบัติง�น (Control Activities)

3.1 บริษัทก�าหนดโครงสร้างองค์กร มอบหมายอ�านาจหน้าที่ให้กับผู้บริหารตามสายงานต่างๆ ให้มีการควบคุมภายใน
ที่เหมาะสมรวมถึงมีคณะกรรมการ เช่น คณะกรรมการบริหารความเสี่ยง และคณะกรรมการจัดซื้อจัดจ้าง เป็นต้น เพื่อ
ให้เกิดความสมดุลในการปฏิบัติงาน
3.2 บริษัทก�าหนดให้มีนโยบาย คู่มืออ�านาจด�าเนินการ (Table of Authority) ตามแต่ละล�าดับขั้น ระเบียบ ขั้นตอน
และวิธีปฏิบัติงานเป็นลายลักษณ์อักษร ให้สามารถตอบสนองต่อการขยายงานและการเติบโตของบริษัท และเพื่อตรวจ
สอบซึ่งกันและกัน รวมถึงการควบคุมกิจกรรมการปฏิบัติงานให้สอดคล้องตามเป้าหมายองค์กร

3.3 บริษัทก�าหนดมาตรการควบคุมให้มีความเหมาะสมกับความเสี่ยงและลักษณะเฉพาะขององค์กร เช่น สภาพ
แวดล้อม ความซับซ้อนของงาน ลักษณะงาน ขอบเขตการด�าเนินงาน รวมถึงการจัดท�าคู่มือการปฏิบัติงาน (Operating
Manual) ของทุกส่วนงานเพื่อเป็นมาตรฐานการปฏิบัติงานร่วมกัน แบ่งแยกหน้าที่ความรับผิดชอบงานที่ส�าคัญออก
จากกันชัดเจน เช่น การอนุมัติ การบันทึกรายการ การประมวลผลข้อมูล การดูแลรักษาทรัพย์สิน เพื่อให้สามารถ
สอบทานรายการซึ่งกันและกันได้ตามของการตรวจสอบและถ่วงดุลใช้อ�านาจ (Check and Balance)

3.4 บริษัทก�าหนดให้มีการควบคุมภายในขององค์กรทั้งระดับบริษัท ฝ่ายงาน และกระบวนการ โดยก�าหนดให้มีการ
ควบคุมภายในอย่างเหมาะสม ทั้งแบบไม่ใช้เครื่องคอมพิวเตอร์ (Manual) และ แบบใช้เครื่องคอมพิวเตอร์ (Automated)
ดังนี้ การจัดท�าทะเบียนคุมการตรวจสอบเอกสารประกอบการปฏิบัติงาน การก�าหนดสิทธิ์การเข้าถึงระบบโปรแกรม
ต่างๆ และการควบคุมงบประมาณในระบบ Systems Applications and Products in Data Processing (SAP)

3.5 คณะกรรมการตรวจสอบสอบทานรายการระหว่างกัน และที่เกี่ยวโยงให้ปฏิบัติตามเกณฑท์ที่ตลาดหลักทรัพย์
แห่งประเทศไทย และเปิดเผยข้อมูลดังกล่าวอย่างเคร่งครัด โดยบริษัทมีการรวบรวมข้อมูลผู้ถือหุ้นรายใหญ่ บุคคลที่
เกี่ยวข้องไว้ เพื่อใช้ในการติดตามและสอบทานรายการระหว่างกันหน่วยงานบัญชีรับผิดชอบในการท�ารายการที่เกี่ยว
โยง และ รายงานต่อคณะกรรมการตรวจสอบทุกไตรมาส
3.6 บริษัทก�าหนดดัชนีวัดผลการปฏิบัติงาน (KPIs) เป็นเครื่องมือในการวางแผนและควบคุมติดตามการปฏิบัติงาน
ของผู้บริหารทุกระดับการเพื่อให้บรรลุตามเป้าหมายที่ก�าหนด

4) ระบบส�รสนเทศและก�รสื่อส�รข้อมูล (Information & Communication)

4.1 บริษัทจัดช่องทางการสื่อสารภายในผ่านระบบ Intranet, Email, Facebook, Line และ Website ท�าให้พนักงาน
ทุกคนได้รับข้อมูลสารสนเทศ ที่เกี่ยวข้องกับเป้าหมายองค์กร นโยบาย ระเบียบ ของบริษัท เพื่อน�าไปปฏิบัติงาน และ
ท�าให้ผู้บริหารติดตามผลการขายของโครงการลงทุนต่างๆ เปรียบเทียบเป้าหมายประจ�าวันและจัดให้มีรายงานการขาย
การโอน (รอโอน) เปรียบเทียบกับเป้าหมาย รายงานผู้บริหารระดับสูงทราบประจ�าทุกสัปดาห์ และทุกเดือน
4.2 บริษัทมีระบบสารสนเทศ จากโปรแกรม SAP (Systems, Applications and Products in Data Processing)
โปรแกรม ERP (Softpro) มาใช้กับบริษัทเพื่อจัดการและน�าเสนอข้อมูล สนับสนุนการตัดสินใจผู้บริหาร
4.3 บริษัทจัดเก็บเอกสารข้อมูลประกอบการจัดเก็บเอกสารประกอบการจัดท�ารายงานการเงิน การบันทึกบัญชี และ
เอกสารส�าคัญต่างๆ ไว้ครบถ้วนเป็นหมวดหมู่