การบริหารความเสี่ยงและการควบคุมภายใน

ผลการดำเนินงาน

1. จัดการประชุมการบริหารความเสี่ยงในระดับสายงานทุกไตรมาส เพื่อให้แต่ละฝ่ายงานมีความตระหนักรู้และสามารถบริหารความเสี่ยงในฝ่ายงานของตนเองได้ และรายงานผลการดำเนินงานในการประชุมคณะกรรมการบริหารความเสี่ยงทุกไตรมาส
2. ในปี 2568 บริษัทได้รับแจ้งข้อร้องเรียนผ่านช่องทาง Whistleblowing และพบความผิดปกติจากระบบตรวจสอบภายใน ซึ่งบริษัทได้ดำเนินการสอบสวน ลงโทษทางวินัย และปรับปรุงกระบวนการขายรถยึดและการรับชำระเงินเรียบร้อยแล้ว โดยไม่มีผลกระทบต่อฐานะทางการเงินของบริษัท มีการนำรายงานผลการรับเรื่องแจ้งเบาะแสทุจริตและกระทำผิดต่อคณะกรรมการบรรษัทภิบาลและความยั่งยืนทุกไตรมาส และได้ออกมาตรการควบคุมเพิ่มเติมเพื่อป้องปรามการเกิดซ้ำ (Zero Tolerance)
3. ฝ่ายตรวจสอบภายในดำเนินการสอบทานนโยบายสำคัญทั้งหมด 9 ฉบับ โดยทุกฉบับได้รายงานต่อคณะกรรมการบรรษัทภิบาลและความยั่งยืนในแต่ละไตรมาส โดยคณะกรรมการได้พิจารณาความสอดคล้องระหว่างนโยบายกับการปฏิบัติจริง ประสิทธิผลของการนำไปใช้ และประสิทธิผลของการออกแบบการควบคุมภายใน

4. ติดตั้งระบบตรวจจับและติดตามการคุกคามทางไซเบอร์จากภายนอก และจัดอบรม Security Awareness เพื่อเสริมสร้างความรู้ ความเข้าใจ และพฤติกรรมที่เหมาะสมในการปกป้องข้อมูล ทรัพย์สิน และระบบต่าง ๆ จากภัยคุกคามทางไซเบอร์ หรือความเสี่ยงด้านความปลอดภัยในรูปแบบอื่น ๆ โดยมุ่งเน้นให้พนักงานสามารถรับมือกับภัยคุกคามที่แฝงมากับสื่อโซเชียลมีเดียและช่องทางออนไลน์ต่าง ๆ ได้อย่างมั่นใจ เมื่อวันที่ 9 เมษายน 2568 ณ บริษัท ศักดิ์สยามลิสซิ่ง จำกัด (มหาชน) สำนักงานใหญ่ จัดโดย Fortinet Thailand

   ทุกรายการที่มีการดำเนินการด้านธุรกรรมกับบริษัท เมื่อต้องมีการขอข้อมูลส่วนบุคคลของผู้มีส่วนได้เสียอันเป็นข้อมูลที่สามารถระบุตัวบุคคลนั้นได้ บริษัทดำเนินการจัดทำการขอความยินยอม หรือประกาศแจ้งให้ผู้มีส่วนได้เสียทราบตามวิธีการที่กฎหมายกำหนดถึงวัตถุประสงค์ในการรวบรวม จัดเก็บ ใช้ และประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นและเกี่ยวข้องกับธุรกรรมนั้นเท่านั้น ดังตัวอย่างเช่น

   1. การให้สินเชื่อ พนักงานจะขออนุญาตผู้ขอสินเชื่อก่อนดำเนินธุรกรรมใด ๆ ทุกครั้ง โดยขอความยินยอมก่อนการให้สินเชื่อและทำเป็นหนังสือลงลายมือชื่อผู้ขอสินเชื่อ
   2. สถานที่ทำการและสำนักงานสาขาของบริษัท บริษัทได้ติดตั้งกล้องวงจรปิดไว้ในบริเวณอาคารและสถานที่ต่าง ๆ ตามมาตรการรักษาความปลอดภัย เพื่อป้องกันเหตุอันตรายอันอาจเกิดขึ้นต่อผู้เข้าใช้อาคารสถานที่ หรือก่อให้เกิดความเสียหายต่อบริษัท โดยมีการจัดทำป้ายเพื่อแจ้งให้ทราบ
   3. การเข้าใช้งานเว็บไซต์บริษัท บริษัทมีการแจ้งเพื่อให้ผู้เข้าเยี่ยมชมทราบในการจัดเก็บข้อมูลส่วนบุคคลตามประกาศความเป็นส่วนตัว (Privacy Notice)⁵

   โดยปี 2568 ไม่มีข้อมูลที่ถูกคุกคาม ไม่มีเหตุการณ์การรั่วไหลของข้อมูลจากทุกระบบงานของบริษัท และไม่มีการละเมิดการใช้ข้อมูลส่วนบุคคล (Zero Incidents)

5. จัดทำแผนบริหารความเสี่ยงด้านสภาพภูมิอากาศ และดำเนินโครงการคาร์บอนฟุตพริ้นท์องค์กร (CFO) โดยได้รับการรับรอง CFO จากองค์การบริหารก๊าซเรือนกระจก (อบก.)
6. บริษัทสมัครเข้าร่วมและได้ต่ออายุรับรองการเป็นสมาชิกแนวร่วมต่อต้านคอร์รัปชันของภาคเอกชนไทย (Thai Private Sector Collective Action Against Corruption: Thai CAC) สร้างมาตรฐานการดำเนินงานที่โปร่งใสและตรวจสอบได้ในภาคเอกชนไทย