CAC CERTIFICATION READINESS

คณะกรรมการและผู้บริหารระดับสูงควรแสดงเจตนารมณ์ที่ชัดเจนในการต่อต้านคอร์รัปชัน พร้อมกำหนดนโยบาย บทบาท ความรับผิดชอบ และการกำกับติดตามให้ระบบสามารถนำไปปฏิบัติได้จริงทั่วทั้งองค์กร

• เจตนารมณ์และการสนับสนุนจากผู้นำองค์กร
• นโยบายต่อต้านคอร์รัปชันที่ได้รับการอนุมัติ
• บทบาทของคณะกรรมการ ผู้บริหาร และผู้รับผิดชอบ

เมื่อคณะกรรมการและผู้บริหารแสดงเจตนารมณ์อย่างชัดเจน พร้อมกำกับให้นโยบายถูกนำไปปฏิบัติอย่างจริงจัง จะช่วยสร้างวัฒนธรรมองค์กรที่ยึดมั่นในความซื่อตรง ความโปร่งใส และการไม่ยอมรับการคอร์รัปชันในทุกรูปแบบ

องค์กรควรระบุและประเมินความเสี่ยงด้านคอร์รัปชันให้ครอบคลุมหน่วยงาน กระบวนการ ธุรกรรม และบุคคลภายนอกที่เกี่ยวข้อง พร้อมกำหนดเจ้าของความเสี่ยงและทบทวนผลการประเมินอย่างสม่ำเสมอ

• ระบุกระบวนการและกิจกรรมที่มีความเสี่ยง
• ประเมินโอกาสเกิดและผลกระทบ
• กำหนด Risk Owner และแผนจัดการความเสี่ยง

การประเมินความเสี่ยงที่ครอบคลุมและเชื่อมโยงกับกระบวนการทำงานจริง จะช่วยให้องค์กรมองเห็นจุดเสี่ยงได้อย่างเป็นระบบ สามารถจัดลำดับความสำคัญ และกำหนดมาตรการควบคุมให้เหมาะสมกับความเสี่ยงของแต่ละกิจกรรม

องค์กรควรกำหนดมาตรการควบคุมที่สอดคล้องกับความเสี่ยงของแต่ละกระบวนการ ทั้งด้านการอนุมัติ การแบ่งแยกหน้าที่ เอกสารประกอบ การตรวจสอบ และการติดตามรายการที่มีความเสี่ยง

• ของขวัญและการเลี้ยงรับรอง
• ค่าอำนวยความสะดวกและความขัดแย้งทางผลประโยชน์
• คณะกรรมการบริหารความเสี่ยง

มาตรการควบคุมที่ออกแบบให้สอดคล้องกับความเสี่ยงและฝังอยู่ในขั้นตอนการปฏิบัติงาน จะช่วยลดโอกาสเกิดคอร์รัปชัน ป้องกันการหลีกเลี่ยงการควบคุม และทำให้การอนุมัติรวมถึงการตรวจสอบรายการมีความชัดเจนมากยิ่งขึ้น

องค์กรควรสื่อสารนโยบายและแนวปฏิบัติด้านการต่อต้านคอร์รัปชันให้กรรมการ ผู้บริหาร พนักงาน และผู้มีส่วนได้เสียที่เกี่ยวข้องเข้าใจ พร้อมจัดการฝึกอบรมที่เหมาะสมกับบทบาทและระดับความเสี่ยง

• การสื่อสารนโยบายภายในและภายนอกองค์กร
• การอบรมผู้บริหารและพนักงาน
• การสร้างความตระหนักและความรับผิดชอบ

เมื่อบุคลากรเข้าใจนโยบาย ความเสี่ยง และแนวทางปฏิบัติที่เกี่ยวข้องกับหน้าที่ของตน จะช่วยให้นโยบายต่อต้านคอร์รัปชันไม่เป็นเพียงเอกสาร แต่สามารถนำไปใช้ประกอบการตัดสินใจและการปฏิบัติงานได้จริงทั่วทั้งองค์กร

องค์กรควรจัดให้มีช่องทางแจ้งเบาะแสที่เข้าถึงได้และรักษาความลับ พร้อมกำหนดกระบวนการรับเรื่อง การพิจารณา การสอบสวน การคุ้มครองผู้แจ้งเบาะแส และการดำเนินการกับกรณีที่พบการฝ่าฝืน

• ช่องทางแจ้งเบาะแสที่เหมาะสม
• การรักษาความลับและคุ้มครองผู้แจ้งเบาะแส
• กระบวนการสอบสวนและมาตรการทางวินัย

ช่องทางแจ้งเบาะแสที่น่าเชื่อถือ ควบคู่กับกระบวนการรับเรื่อง สอบสวน และคุ้มครองผู้แจ้งเบาะแสที่ชัดเจน จะช่วยให้องค์กรสามารถรับรู้เหตุผิดปกติได้อย่างเหมาะสม และดำเนินการต่อข้อร้องเรียนด้วยความเป็นธรรมและตรวจสอบได้

องค์กรควรติดตามการปฏิบัติตามนโยบาย ทบทวนความเสี่ยงและประสิทธิผลของมาตรการควบคุม รวมถึงปรับปรุงระบบต่อต้านคอร์รัปชันให้เหมาะสมกับการเปลี่ยนแปลงของธุรกิจและความเสี่ยง

• การติดตามการปฏิบัติตามนโยบาย
• การทบทวนความเสี่ยงและมาตรการควบคุม
• การประเมินและปรับปรุงระบบอย่างต่อเนื่อง

การติดตามและทบทวนอย่างสม่ำเสมอจะช่วยให้องค์กรทราบว่ามาตรการที่กำหนดยังคงเหมาะสมและมีประสิทธิผลหรือไม่ พร้อมนำผลการประเมินไปปรับปรุงระบบต่อต้านคอร์รัปชันให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจและความเสี่ยงอย่างต่อเนื่อง