Downloaded 22 times
Internal audit ท่าเรือแหลมฉบัง
- 1.
- 3.
- 4. ข้อมูลท่าเรือน้าลึกแหลมฉบัง ท่าเรือน้าลึกแหลมฉบังเป็นท่าเรือน้าลึกหลักในการขนส่งสินค้าระหว่างประเทศ ตั้งอยู่ในเขต เทศบาลนครแหลมฉบังอาเภอศรีราชา และอาเภอบางละมุงจังหวัดชลบุรีอยู่ภายใต้การดูแลของการท่าเรือ แห่งประเทศไทย ท่าเรือน้าลึกแหลมฉบังเริ่มงานก่อสร้างตั้งแต่2530 แล้วเสร็จและเปิดดาเนินการท่าเทียบเรือ B1 เป็นท่าแรกเมื่อวันที่ 21 มกราคม 2534
- 5. ลักษณะการดาเนินงาน • การขนส่งสินค้าระหว่างประเทศตั้งอยู่ทางภาคตะวันออกของประเทศไทย • สามารถรองรับเรือขนาดใหญ่(SUPER POST PANAMAX) • การท่าเรือน้าลึกแหลมฉบังทาหน้าที่เป็นองค์กรบริหารท่าเรือโดยรวม แต่ส่วนงานด้านปฏิบัติการเป็นของ เอกชน (LANDLORD PORT) • สามารถทาการติดต่อการค้ากับประเทศใกล้เคียง อาทิเช่น จีนตอนใต้ เวียดนาม เป็นต้น • มีระบบโครงข่ายการคมนาคมขนส่งทางถนน รถไฟ และทางน้า • มีพื้นที่ว่างเพียงพอสาหรับใช้ในการพัฒนาธุรกิจเกี่ยวเนื่องอื่นๆ อาทิเช่น ศูนย์กระจายสินค้า สถานีจอด รถบรรทุก
- 6.
- 7. การกากับดูแลองค์กร • เหตุการณ์ความเสี่ยงและการบริหารความเสี่ยง • การควบคุมภายใน •จริยธรรมและจรรยาบรรณของคณะผู้บริหาร และพนักงาน • รายงานคณะกรรมการการตรวจสอบ การ ท่าเรือแห่งประเทศไทย ประจาปี 2556 • การดาเนินงานตามพระราชบัญญัติข้อมูล ข่าวสารของราชการ พ.ศ. 2540
- 8. องค์ประกอบที่ 1 สภาพแวดล้อมของการควบคุม •หลักการที่ 1 องค์การแสดงความมุ่งมั่นต่อคุณค่าของความซื่อตรงและจริยธรรม • หลักการที่ 2 คณะกรรมการแสดงความรับผิดชอบในการกากับดูแล • หลักการที่ 3 การกาหนดโครงสร้าง อานาจหน้าที่ และความรับผิดชอบ • หลักการที่ 4 การแสดงความมุ่งมั่นในการพัฒนาความสามารถของพนักงาน • หลักการที่ 5 การกาหนดให้รายงานตามหน้าที่ความรับผิดชอบ
- 9. องค์ประกอบที่ 2 การประเมินความเสี่ยง •หลักการที่ 6 การระบุวัตถุประสงค์ที่เหมาะสม • หลักการที่ 7 การระบุและวิเคราะห์ความเสี่ยง • หลักการที่ 8 การประเมินความเสี่ยงด้านการทุจริต • หลักการที่ 9 การระบุและวิเคราะห์การเปลี่ยนแปลงที่สาคัญ
- 10. ความเสี่ยงของการท่าเรือน้าลึกแหลมฉบังมีดังนี้ 1. กรณีไฟฟ้ าลัดวงจรไม่สามารถใช้งานระบบสารสนเทศได้ทาให้การดาเนินงานหยุดชะงัก 2.กรณีที่บริษัทถูกขโมยข้อมูลทาให้ความลับองค์การรั่วไหลองค์การได้รับความเสียหายด้านทรัพย์สินและ ข้อมูลที่สาคัญ 3. กรณีพนักงานประท้วงหยุดงานจากนโยบายที่ไม่เหมาะสมทาให้การทางานภายในองค์การหยุดชะงัก 4. กรณีองค์การไม่มีระบบการเซ็นชื่อหลังเวลาทาการ พนักงานสามารถออกจากงานได้ก่อนเวลา ทาให้ การทางานไม่มีประสิทธิภาพเท่าที่ควร 5. กรณีความเสี่ยงที่พนักงานจะได้รับควันพิษหรือเสี่ยงจากรถขนส่งทาให้พนักงานได้รับผลกระทบต่อ สุขภาพ
- 11. ความเสี่ยงของการท่าเรือน้าลึกแหลมฉบังมีดังนี้ 6. กรณีลูกหนี้ผิดนัดชาระเงินหรือชาระเกินวันเวลาที่กาหนดทาให้องค์การสูญเสียรายได้ 7. กรณีเกิดการโจรกรรมทรัพย์สินบริเวณหน้าด่านเก็บเงินทาให้เกิดความอันตรายแก่พนักงานและ ทรัพย์สินขององค์การ 8.กรณีพนักงานและบุคคลภายนอกร่วมกันกระทาการทุจริตส่งผลให้องค์การได้รับความเสียหายด้าน ทรัพย์สินและข้อมูลที่สาคัญ 9. กรณีเกิดอุทกภัย(น้าท่วม)ทาให้ทรัพย์สินขององค์การเสียหายและการทางานต้องหยุดชะงัก 10..กรณีที่บริษัท ไทยออยล์ จากัด(มหาชน)เกิดการระเบิดทาให้องค์การได้รับผลกระทบด้านความ ปลอดภัยของพนักงานและทรัพย์สินขององค์การ
- 12. องค์ประกอบที่ 3 กิจกรรมควบคุม •หลักการที่ 10 การเลือกและพัฒนากิจกรรมควบคุม • หลักการที่ 11 การเลือกและพัฒนากิจกรรมควบคุมทั่วไปด้านเทคโนโลยี • หลักการที่ 12 การกาหนดนโยบายและวิธีการควบคุม
- 13. องค์ประกอบที่ 4 สารสนเทศและการสื่อสาร •หลักการที่ 13 การใช้สารสนเทศที่เกี่ยวข้อง • หลักการที่ 14 การสื่อสารภายใน • หลักการที่ 15 การสื่อสารภายนอก
- 14. องค์ประกอบที่ 5 การติดตามผล •หลักการที่ 16 การติดตามผลระหว่างการปฏิบัติงานและ/หรือการประเมินผลอิสระ • หลักการที่ 17 การประเมินข้อบกพร่องและการสื่อสาร
- 15. ความเสี่ยงขององค์การ ลาดับที่ เหตุการณ์ /ความเสี่ยงIRL (L,I) วิธีจัดการความเสี่ยงที่มีจริงในปัจจุบัน RRL (L,I) ปัจจุบัน สิ่งที่ควรทาเพิ่มและ คาอธิบาย (คาแนะนาจากกลุ่ม) RRL (L,I) ปัจจุบัน 1 กรณีไฟฟ้ าลัดวงจรไม่สามารถใช้งาน ระบบสารสนเทศได้ E(3,5) บริษัทมีพลังงานสารอง(เครื่องสารองไฟ ขนาดใหญ่)ขณะที่ไฟฟ้ าเกิดการขัดข้อง M(1,3) - M(1,3) 2 กรณีที่บริษัทถูกขโมยข้อมูลทาให้ความลับ องค์การรั่วไหล E(2,5) กิจการมีใช้ระบบการควบคุมตั้งแต่การ ล็อกอินเข้าระบบทาให้บันทึกการใช้งาน ข้อมูลต่างๆภายในระบบ L(1,2) - L(1,2) 3 กรณีพนักงานประท้วงหยุดงานจาก นโยบายที่ไม่เหมาะสม M(1,4) - M(1,4) เมื่อการกาหนดนโยบายบริษัทควร มีการแต่งตั้งตัวแทนพนักงาน (สหภาพแรงงาน)เพื่อร่วมเสนอ ความคิดเห็น L(1,2)
- 16. ความเสี่ยงองค์การ ลาดับที่ เหตุการณ์ /ความเสี่ยงIRL (L,I) วิธีจัดการความเสี่ยงที่มีจริงในปัจจุบัน RRL (L,I) ปัจจุบัน สิ่งที่ควรทาเพิ่มและ คาอธิบาย (คาแนะนาจากกลุ่ม) RRL (L,I) ปัจจุบัน 4 กรณีองค์การไม่มีระบบการเซ็นชื่อหลัง เวลาทาการ พนักงานสามารถออกจาก งานได้ก่อนเวลา M(3,3) - M(3,3) นาเครื่องสแกนลายมือมาใช้แทน การเซ็นชื่อเพื่อให้พนักงานมีความ กระตือรือร้นในการมาทางานให้ ตรงเวลา L(1,2) 5 ความเสี่ยงที่พนักงานจะได้ควันพิษหรือ เสี่ยงจากรถขนส่ง E(4,4) มีการตรวจสุขภาพประจาปีให้แก่ พนักงาน M(3,2) ควรมีตรวจระดับความพิษของรถ ขนส่งที่เข้าออกในบริเวณท่าเรือไม่ เกินมาตรฐานกาหนด L(2,2) 6 ลูกหนี้ผิดนัดชาระเงินหรือชาระเกินวัน เวลาที่กาหนด E(2,5) มีการออกใบติดตามทวงถามก่อนการ ครบกาหนดชาระ M(2,3) มีการออกบทลงโทษกรณีที่จ่ายช้า เพื่อให้ลูกค้ามีความกระตือรือ ร้น ในการจ่ายชาระหนี้ L(2,2)
- 17. ความเสี่ยงองค์การ ลาดับที่ เหตุการณ์ /ความเสี่ยงIRL (L,I) วิธีจัดการความเสี่ยงที่มีจริงในปัจจุบัน RRL (L,I) ปัจจุบัน สิ่งที่ควรทาเพิ่มและ คาอธิบาย (คาแนะนาจากกลุ่ม) RRL (L,I) ปัจจุบัน 7 เกิดการโจรกรรมทรัพย์สินบริเวณหน้า ด่านเก็บเงิน H(3,4) มีพนักงานรักษาความปลอดภัยหน้า ด่านเก็บเงิน M(3,3) - M(3,3) 8 พนักงานและบุคคลภายนอกร่วมกัน กระทาการทุจริต M(3,3) - M(3,3) มีการออกบทลงโทษหากพบการ ทุจริตจะทาการสอบสวนหาก ตรวจสอบว่าเป็นข้อเท็จจริงจะทา การไล่ออกทันที M(2,3) 9 เกิดอุทกภัย(น้าท่วม) E(2,5) มีการทาประกันที่ครอบคลุมถุงอุบัติภัย จากอุทกภัย M(2,3) 1.มีการติดตั้งสัญญานแจ้งเตือน เพื่อให้พนักงาน สามารถอพยพได้ ทัน 2.มีการประกาศข่าว สาร เกี่ยวกับพยากรณ์อากาศ L(2,2) 10 บริษัท ไทยออยล์ จากัด(มหาชน)เกิดการ ระเบิด L(1,3) - L(1,3) มีการซ้อมแผนกรณีเกิดการระเบิด ขึ้น L(1,2)
- 18. ตารางความเสี่ยงก่อนการจัดการ 1 ยาก 2 เป็นไปได ้น้อย 3 อาจเป็นไปได ้ 4 เป็นไปได้มาก 5 แน่นอน 5 สูงมาก E(1,5) E(2,5) E(3,5) E(4,5) E(5,5) 4 สูง M(1,4) H(2,4) H(3,4) E(4,4) E(5,4) 3 ปานกลาง L(1,3) M(2,3) M(3,3) H(4,3) H(5,3) 2 ต่า L(1,2) L(2,2) L(3,2) M(4,2) H(5,2) 1 ต่ามาก L(1,1) L(2,1) L(3,1) L(4,1) M(5,1) ผลกระทบต่อ องค์การ impact ความน่าจะเกิด
- 19. ตารางความเสี่ยงหลังการจัดการ 1 ยาก 2 เป็นไปได ้น้อย 3 อาจเป็นไปได ้ 4 เป็นไปได้มาก 5 แน่นอน 5 สูงมาก E(1,5) E(2,5) E(3,5) E(4,5) E(5,5) 4 สูง M(1,4) H(2,4) H(3,4) E(4,4) E(5,4) 3 ปานกลาง L(1,3) M(2,3) M(3,3) H(4,3) H(5,3) 2 ต่า L(1,2) L(2,2) L(3,2) M(4,2) H(5,2) 1 ต่ามาก L(1,1) L(2,1) L(3,1) L(4,1) M(5,1) ผลกระทบต่อ องค์การ impact ความน่าจะเกิด
- 20.