มิติการกำกับดูแลกิจการ

การดำเนินงานด้านความยั่งยืนในมิติบรรษัทภิบาล

บริษัทฯ เชื่อมั่นว่าการกำกับกิจการที่ดีจะยกระดับผลการดำเนินงานได้อย่างยั่งยืน และเป็นหัวใจที่สำคัญที่จะนำไปสู่ความสำเร็จและบรรลุเป้าหมายที่สำคัญสูงสุด ซึ่งจะทำให้ผู้มีส่วนได้เสียทุกกลุ่มมั่นใจว่าทุกการดำเนินธุรกิจของ บริษัทฯ จะเป็นไปอย่างโปร่งใส มีจรรยาบรรณ และสอดคล้องกับกฎหมายที่เกี่ยวข้อง ตามแนวทางของตลาดหลักทรัพย์แห่งประเทศไทย (ตลท.) เพื่อเสริมสร้างความเชื่อมั่นให้แก่ผู้มีส่วนได้เสียทุกกลุ่ม รวมถึงผู้ถือหุ้น ลูกค้าพนักงาน ตลอดจนสาธารณชนและการกำกับดูแลกิจการที่ดีจะช่วยเพิ่มมูลค่าให้แก่ผู้ถือหุ้น และก่อให้เกิดประโยชน์สูงสุดต่อผู้มีส่วนได้เสียทุกกลุ่ม ซึ่งบริษัทฯ ได้จัดให้มี “นโยบายกำกับดูแลกิจการและคู่มือจรรยาบรรณ”เพื่อส่งเสริมการดำเนินงานอย่างมีธรรมาภิบาล ซึ่งปรากฏอยู่บนเว็บไซต์ของบริษัทฯ(https://www.smdrise.com/th/corporate-governance/corporate-policies-documents) ตาม QR Code ดานล่างนี้

การดำเนินงานอย่างมีธรรมาภิบาล

ในปี 2567 บริษัทฯ ได้ดำเนินธุรกิจตามหลักการกำกับดูแลกิจการที่ดี (Good Corporate Governance) ตามแนวปฏิบัติที่กำหนดโดยตลาดหลักทรัพย์แห่งประเทศไทย และได้รับการประเมินระดับ “ดี” ด้วยคะแนน 73% ตามเกณฑ์การประเมินของตลาดหลักทรัพย์แห่งประเทศไทยและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) โดยมีสมาคมส่งเสริมสถาบันกรรมการบริษัทไทย (Thai Institute of Directors Association; IOD) เป็นผู้ดำเนินการประเมิน ทั้งนี้ บริษัทฯ ให้ความสำคัญกับการกำกับดูแลกิจการที่ดีในทุกระดับ ตั้งแต่คณะกรรมการบริษัท ฝ่ายบริหาร ไปจนถึงพนักงานทุกคน เพื่อให้มั่นใจว่าการดำเนินงานมีความโปร่งใส มีจริยธรรม และสอดคล้องกับมาตรฐานสากล พร้อมทั้งมุ่งมั่นพัฒนาแนวทางการกำกับดูแลกิจการอย่างต่อเนื่องเพื่อสร้างคุณค่าให้แก่ผู้มีส่วนได้เสียและเสริมสร้างความเชื่อมั่นในระยะยาวให้กับผู้ถือหุ้นและนักลงทุน รวมถึงให้ความสำคัญกับการต่อต้านการทุจริตและคอร์รัปชัน โดยกำหนดนโยบายต่อต้านการติดสินบนและการทุจริตที่ครอบคลุมถึงพนักงานทุกระดับ คณะกรรมการ ผู้บริหาร ตลอดจนคู่ค้าทางธุรกิจ พร้อมทั้งดำเนินการประเมินความเสี่ยงด้านการทุจริตเป็นระยะ ทบทวนและปรับปรุงแนวปฏิบัติให้มั่นใจว่ามาตรการที่มีอยู่สามารถป้องกันและตรวจสอบการทุจริตได้อย่างมีประสิทธิภาพ รวมถึงจัดให้มีระบบแจ้งเบาะแสและข้อร้องเรียน (Whistleblowing) ที่เป็นความลับพร้อมมาตรการคุ้มครองผู้แจ้งเบาะแส เพื่อส่งเสริมให้ผู้มีส่วนได้เสียสามารถรายงานการกระทำที่อาจเป็นการละเมิดกฎหมาย ระเบียบ หรือจรรยาบรรณทางธุรกิจของบริษัทฯ ได้อย่างมั่นใจ โดยบริษัทฯได้ดำเนินการตรวจสอบภายในเพื่อประเมินความเสี่ยงที่เกี่ยวข้องอย่างต่อเนื่อง เพื่อให้มั่นใจว่าบริษัทฯ ยังคงรักษามาตรฐานด้านธรรมาภิบาลและดำเนินธุรกิจอย่างโปร่งใส ซึ่งปรากฏอยู่ (https://www.smdrise.com/th/corporate-governance/anti-bribery-and-corruption) หรือตาม QR Code ด้านล่างนี้ ทั้งนี้ บริษัทฯ ไม่พบข้อร้องเรียนเกี่ยวกับการทุจริตหรือคอร์รัปชัน

การจัดการความเสี่ยงและการจัดการภาวะวิกฤต

การบริหารความเสี่ยงเป็นกลไกสำคัญในการระบุและประเมินแนวโน้มความเสี่ยง ตลอดจนปัญหาที่อาจเกิดขึ้นและส่งผลกระทบต่อบริษัทฯ โดยการดำเนินงานภายใต้ระบบบริหารความเสี่ยงที่มีประสิทธิภาพและการกำหนดมาตรการลดความเสี่ยงอย่างเหมาะสมถือเป็นปัจจัยสำคัญที่ช่วยขับเคลื่อนองค์กรให้สามารถบรรลุเป้าหมายได้อย่างมั่นคง พร้อมทั้งสร้างคุณค่าร่วมให้กับผู้มีส่วนได้เสียทุกกลุ่ม ทั้งนี้ บริษัทฯ ตระหนักถึงความสำคัญของการบริหารความเสี่ยง จึงได้มอบหมายให้คณะผู้บริหารของทุกหน่วยงานเป็นผู้รับผิดชอบในการประเมิน ตรวจสอบ และติดตามสถานการณ์ทางธุรกิจอย่างใกล้ชิด รวมถึงเฝ้าระวังและวิเคราะห์ผลกระทบจากการเปลี่ยนแปลงของสภาพแวดล้อมทางธุรกิจ เพื่อนำมากำหนดมาตรการบริหารความเสี่ยงที่สอดคล้องและเหมาะสมกับแต่ละสถานการณ์ โดยมีคณะกรรมการบริหารความเสี่ยงทำหน้าที่สอบทาน ให้ข้อคิดเห็น และข้อเสนอแนะในกรณีที่มีความเสี่ยงที่อาจส่งผลกระทบสำคัญต่อธุรกิจของบริษัทฯ เพื่อให้สามารถกำหนดมาตรการควบคุมหรือแนวทางบรรเทาความเสี่ยงได้อย่างมีประสิทธิภาพและดำเนินการได้ทันท่วงที ตลอดจนรายงานแผนการบริหารความเสี่ยง ประเด็นความเสี่ยงที่สำคัญ และผลการดำเนินงานให้แก่คณะกรรมการบริษัทฯ พิจารณา เพื่อให้มั่นใจว่าการบริหารความเสี่ยงเป็นไปอย่างมีประสิทธิภาพ อยู่ในระดับที่สามารถควบคุมได้ และรองรับการเติบโตของบริษัทฯ อย่างยั่งยืน

การดำเนินการด้านภาษี

บริษัทฯ ให้ความสำคัญกับการบริหารจัดการด้านภาษีโดยยึดหลักความถูกต้อง โปร่งใส และตรวจสอบได้ ตลอดจนคำนึงถึงความรับผิดชอบต่อผู้มีส่วนได้เสียทุกกลุ่ม โดยบริษัทฯ ปฏิบัติตามกฎหมายและข้อบังคับทางภาษีที่เกี่ยวข้องอย่างครบถ้วนและถูกต้อง พร้อมทั้งใช้สิทธิและประโยชน์ทางภาษีอย่างเหมาะสมเพื่อให้เกิดประโยชน์สูงสุดแก่ทั้งผู้ถือหุ้นและหน่วยงานของรัฐ ทั้งนี้ บริษัทฯ ดำเนินการนำส่งภาษีอากรภายในระยะเวลาที่กฎหมายกำหนด ควบคู่ไปกับการบริหารจัดการด้านการชำระภาษีอากรและ/หรือการขอคืนภาษีอากร (หากมี) อย่างมีประสิทธิภาพ เพื่อให้มั่นใจว่าสามารถรักษาสภาพคล่องทางการเงินของบริษัทฯ ได้ในระดับที่เหมาะสมนอกจากนี้ บริษัทฯ ให้ความสำคัญกับการวางแผนภาษีอากรอย่างรอบคอบและเป็นระบบ โดยมีการศึกษากฎหมายและข้อบังคับที่เกี่ยวข้องอย่างละเอียดถี่ถ้วน เพื่อนำมาวิเคราะห์สิทธิประโยชน์ ผลกระทบที่อาจเกิดขึ้น และแนวทางปฏิบัติที่สอดคล้องกับหลักเกณฑ์ วิธีการ และเงื่อนไขที่กฎหมายกำหนด โดยดำเนินงานบนพื้นฐานของความถูกต้องและเป็นธรรม ปราศจากการหลีกเลี่ยงภาษีหรือการปฏิบัติที่ขัดต่อจริยธรรมทางธุรกิจ เพื่อให้มั่นใจว่าการดำเนินการของบริษัทฯ เป็นไปตามหลักเกณฑ์ด้านภาษีอย่างถูกต้อง ครบถ้วน และโปร่งใส อันจะช่วยเสริมสร้างความเชื่อมั่นให้แก่ผู้ถือหุ้น นักลงทุน และหน่วยงานกำกับดูแล ตลอดจนสนับสนุนการพัฒนาทางเศรษฐกิจและสังคมของประเทศอย่างยั่งยืน

การดำเนินการด้านมั่นคงปลอดภัยทางไซเบอร์และความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทฯ ได้มีการนำระบบเทคโนโลยีสารสนเทศมาใช้งานทั่วทั้งองค์กร เพื่อเพิ่มประสิทธิภาพในการดำเนินงานให้มีความสะดวก รวดเร็ว ถูกต้อง และปลอดภัยมากยิ่งขึ้น ทั้งนี้ บริษัทฯ ตระหนักถึงความสำคัญของ ความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Security) อย่างยิ่ง เนื่องจากภัยคุกคามทางไซเบอร์ในปัจจุบันมีความหลากหลายและซับซ้อนมากขึ้น ซึ่งอาจก่อให้เกิดความเสียหายต่อองค์กรได้ บริษัทฯ จึงได้กำหนดนโยบายด้านความมั่นคงปลอดภัยทางไซเบอร์ โดยนำ เครื่องมือเทคโนโลยี กระบวนการ และแนวปฏิบัติที่ได้มาตรฐาน มาใช้ในการป้องกันและรับมือกับภัยคุกคามที่อาจเกิดขึ้น ไม่ว่าจะเป็นการโจมตีทางไซเบอร์ที่มุ่งเป้าต่ออุปกรณ์เครือข่าย โครงสร้างพื้นฐานสารสนเทศ หรือซอฟต์แวร์ภายในองค์กร ตลอดจนป้องกันการเข้าถึงข้อมูลโดยมิได้รับอนุญาต เพื่อให้มั่นใจว่าระบบของบริษัทฯ มีความปลอดภัยในระดับสูงสุด

นอกจากนี้ บริษัทฯ ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลขององค์กร โดยดำเนินการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act - PDPA) อย่างเคร่งครัด พร้อมทั้งส่งเสริมให้พนักงานมีความรู้ความเข้าใจในเรื่องดังกล่าว โดยบริษัทฯ ได้ดำเนินการจัดอบรมให้แก่พนักงานทั่วทั้งองค์กรเกี่ยวกับหลักเกณฑ์และแนวปฏิบัติของ PDPA รวมถึงแต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อกำกับดูแลและให้คำแนะนำด้านการคุ้มครองข้อมูลส่วนบุคคลภายในองค์กรจากผลการดำเนินงานในปี 2567 บริษัทฯ ไม่พบข้อร้องเรียน ที่เกี่ยวข้องกับความมั่นคงปลอดภัยทางไซเบอร์หรือการละเมิดข้อมูลส่วนบุคคล ทั้งจากพนักงานและผู้มีส่วนได้เสียทุกกลุ่ม ซึ่งสะท้อนถึงความมุ่งมั่นของบริษัทฯ ในการดำเนินงานตามมาตรฐานความมั่นคงปลอดภัยทางไซเบอร์และการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ทั้งนี้ บริษัทฯ ยังคงเดินหน้าพัฒนาแนวทางด้านไซเบอร์ซีเคียวริตี้และการคุ้มครองข้อมูลอย่างต่อเนื่อง เพื่อเสริมสร้างความเชื่อมั่นให้กับผู้มีส่วนได้เสีย และรักษาความปลอดภัยของข้อมูลองค์กรในระดับสูงสุด