รายงานความยั่งยืน 2560

21 ระบบควบคุมภายในและการบริหารความเสี่ยง โครงสร้างก�ำกับดูแลระบบควบคุมภายในและบริหารความเสี่ยง การควบคุมภายใน คณะกรรมการตลาดหลักทรัพย์ฯ มอบหมายให้คณะอนุกรรมการตรวจสอบมีหน้าที่กำกับดูแลและตรวจสอบระบบควบคุมภายในให้ มีประสิทธิภาพและโปร่งใส กำหนดให้ฝ่ายตรวจสอบภายในเป็นหน่วยงานอิสระ มีหน้าที่สอบทานการดำเนินงานที่สอดคล้อง กับแผนบริหารความเสี่ยงองค์กร อีกทั้งติดตามความคืบหน้าและรายงานต่อคณะอนุกรรมการตรวจสอบอย่างสม่ำเสมอ ปี 2560 มีการดำเนินงานที่สำคัญ ดังนี้ คณะกรรมการตลาดหลักทรัพย์ฯ ตระหนักว่าระบบควบคุมภายในเป็นกลไกส�ำคัญที่ลดความเสี่ยงจากการด�ำเนินงาน จึงกำกับดูแลระบบควบคุมภายในและการบริหารความเสี่ยงองค์กรให้เป็นไปตามมาตรฐานสากล The Committee of Sponsoring Organization of Treadway Commission (COSO) คณะกรรมการ ตลาดหลักทรัพยฯ คณะอนุกรรมการ บร�หารความเสี่ยง คณะอนุกรรมการตรวจสอบ ฝ†ายตรวจสอบภายใน กรรมการและผูŒจัดการ ฝ†ายบร�หารความเสี่ยง สายงาน / กลุ‹มงาน / ฝ†ายงาน • สอบทานและทดสอบระบบงานคอมพิวเตอร์ก่อนเริ่มใช้งาน เช่น FundConnext และ LIVE Platform ตามมาตรฐาน การจัดการความปลอดภัยของข้อมูล ISO 27001 และ มาตรฐานบริการด้านเทคโนโลยีสารสนเทศ ISO 20000 • ประเมินคุณภาพงานตรวจสอบภายใน (Quality Assessment Review: QAR) ตามมาตรฐานสากลการปฏิบัติวิชาชีพงาน ตรวจสอบภายใน (International Professional Practices Framework) โดยฝ่ายตรวจสอบภายในจะประเมินตนเองแบบ Peer Review ต่อเนื่องทุกปี และประเมินโดยผู้ประเมินอิสระ จากภายนอกทุก 5 ปี เพื่อให้มั่นใจว่าระบบงานตรวจสอบ ภายในมีคุณภาพตามมาตรฐานสากล