การบริหารความเสี่ยง เป็นหน้าที่ของบุคลากรภายในบริษัททุกระดับและทุกคน ทั้งนี้ ให้รวมถึงผู้ที่ทำหน้าที่เป็นที่ปรึกษา ผู้กระทำการแทน หรือผู้ที่ได้รับมอบหมายให้กระทำหน้าที่ในนามของบริษัท โดยมีบทบาทหน้าที่ความรับผิดชอบที่สำคัญ ดังนี้

                 3.1     คณะกรรมการบริษัท

                         3.1.1     คณะกรรมการบริษัท และ/หรือ คณะกรรมการตรวจสอบ และ/หรือคณะกรรมการชุดย่อยที่ได้รับมอบหมายจากคณะกรรมการบริษัท มีหน้าที่รับผิดชอบในการแต่งตั้งคณะทำงานบริหารความเสี่ยง เพื่อสนับสนุนการปฏิบัติงานของคณะกรรมการบริษัทให้ดำเนินกิจกรรมด้านการบริหารความเสี่ยงให้เป็นไปตามนโยบายการบริหารความเสี่ยงและกรอบการบริหารความเสี่ยงองค์กร (Enterprise Risk Management) ที่คณะกรรมการบริษัทกำหนด

                         3.1.2     กำกับดูแลให้คณะกรรมการตรวจสอบรับผิดชอบในการกำกับดูแลการบริหารความเสี่ยงภายในบริษัท เพื่อให้สอดคล้องกับนโยบายบริหารความเสี่ยงและกรอบการบริหารความเสี่ยงองค์กร (Enterprise Risk Management)

                         3.1.3     กำกับดูแล ส่งเสริมและสนับสนุนให้มีการปรับปรุง และพัฒนาระบบการบริหารความเสี่ยงภายในบริษัท อย่างต่อเนื่องและสม่ำเสมอ ตามที่นำเสนอโดยคณะทำงานบริหารความเสี่ยง

                 3.2     คณะกรรมการตรวจสอบ (Audit Committee)

                         3.2.1     คณะกรรมการตรวจสอบรับมอบหมายจากคณะกรรมการบริษัทให้มีหน้าที่รับผิดชอบในการกำกับดูแลการบริหารความเสี่ยงภายในบริษัท เพื่อให้สอดคล้องกับนโยบายบริหารความเสี่ยง ทั้งนี้ ภายใต้การดำเนินงานของคณะทำงานบริหารความเสี่ยง ตลอดจนการบริหารงานภายใต้หลักการกำกับดูแลกิจการที่ดี

                         3.2.2     พิจารณาและให้ความเห็นต่อนโยบายบริหารความเสี่ยงเพื่อให้บริษัทและบริษัทย่อยมีกระบวนการบริหารความเสี่ยงที่เหมาะสมและมีประสิทธิภาพ สามารถประเมินความเพียงพอและความเหมาะสมของการนำกระบวนการบริหารความเสี่ยงดังกล่าวไปบริหารในเชิงกลยุทธ์เพื่อให้บริษัทและบริษัทย่อยพัฒนาและเติบโตได้อย่างยั่งยืน

                         3.2.3     สนับสนุนการดำเนินงานของคณะทำงานบริหารความเสี่ยง และคณะกรรมการบริษัทในการกำกับดูแลการบริหารความเสี่ยงของบริษัท ในภาพรวมเพื่อให้การบริหารความเสี่ยงนั้น สอดคล้องกับการดำเนินงานของบริษัท รวมทั้งพิจารณาความเสี่ยงต่อผู้มีส่วนได้เสียและผู้ที่เกี่ยวข้องอย่างครบถ้วน

                         3.2.4     ร่วมประชุมกับฝ่ายจัดการและฝ่ายตรวจสอบภายในเพื่อสอบทานให้บริษัท มีระบบบริหารและควบคุมความเสี่ยงที่เพียงพอ

                         3.2.5     มีหน้าที่ในการกำกับดูแลและสนับสนุนให้มีการสอบทาน ทบทวนนโยบายการบริหารความเสี่ยง อย่างน้อยปีละ 1 ครั้ง เพื่อให้มั่นใจว่านโยบายบริหารความเสี่ยงของบริษัทสอดคล้องและเหมาะสมกับสภาพการดำเนินธุรกิจของบริษัทในภาพรวม

                 3.3     คณะทำงานบริหารความเสี่ยง

                         3.3.1     จัดทำนโยบายบริหารความเสี่ยง และกรอบการบริหารความเสี่ยงองค์กร (Enterprise Risk Management) โดยครอบคลุมถึงความเสี่ยงหลักที่สอดคล้องกับวัตถุประสงค์ เป้าหมายหลัก กลยุทธ์ และความเสี่ยงที่ยอมรับได้ของกิจการเพื่อเป็นกรอบการปฏิบัติงานในกระบวนการบริหารความเสี่ยงของทุกคนในองค์กรให้เป็นไปในทิศทางเดียวกัน รวมถึงกำหนดระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite) ความเบี่ยงเบนของระดับความเสี่ยงที่ยอมรับได้ (Risk Tolerance) และมาตรการป้องกันแก้ไขของบริษัท ก่อนนำเสนอต่อคณะกรรมการตรวจสอบเพื่อพิจารณาและให้ความเห็น และเสนอต่อคณะกรรมการบริษัทเพื่อพิจารณาอนุมัติ

                         3.3.2     ดูแลให้บริษัทและบริษัทย่อยมีการระบุความเสี่ยง โดยพิจารณาจากปัจจัยทั้งภายนอกและภายในองค์กรที่อาจส่งผลกระทบต่อความสามารถในการบรรลุวัตถุประสงค์หรือเป้าหมายที่กำหนดไว้ของบริษัทและบริษัทย่อย

                         3.3.3     กำกับดูแล และสนับสนุนการดำเนินงานด้านการบริหารความเสี่ยงขององค์กรให้สอดคล้องกับกลยุทธ์และเป้าหมายทางธุรกิจ รวมถึงสภาวการณ์ที่เปลี่ยนแปลงไป

                         3.3.4     พิจารณาและให้ความเห็นชอบเกี่ยวกับผลการประเมินความเสี่ยง แนวทาง มาตรการ และแผนการการจัดการความเสี่ยง เพื่อให้มั่นใจว่าบริษัท มีการบริหารความเสี่ยงที่เพียงพอและเหมาะสม

                         3.3.5     พิจารณารายงานผลการประเมิน โอกาสที่จะเกิดการทุจริต รวมถึงผลกระทบ โดยครอบคลุมถึงการทุจริตในรูปแบบต่าง ๆ เช่น การจัดทำรายงานทางการเงินเท็จ การทำให้สูญเสียทรัพย์สิน การคอร์รัปชัน การที่ผู้บริหารสามารถฝ่าฝืนระบบควบคุมภายใน (Management Override Of Internal Controls) การเปลี่ยนแปลงข้อมูลในรายงานที่สำคัญ การได้มาหรือใช้ไปซึ่งทรัพย์สินโดยไม่ถูกต้อง เป็นต้น

                         3.3.6     สื่อสาร แลกเปลี่ยนข้อมูล และประสานงานเกี่ยวกับการบริหารความเสี่ยง และการควบคุมภายในกับคณะกรรมการตรวจสอบอย่างสม่ำเสมอ

                         3.3.7     ให้ความเห็นและข้อเสนอแนะในกรณีที่บริษัท มีความจำเป็นที่จะต้องว่าจ้างบุคคลภายนอกเพื่อช่วยเหลือในการปฏิบัติงานในบางส่วนที่บริษัท มีบุคลากร และ/หรือ ความรู้ความชำนาญ เฉพาะด้านที่ไม่เพียงพอในการปฏิบัติหน้าที่เพื่อให้บรรลุผลตามแผนที่กำหนดไว้ อย่างไรก็ตามการว่าจ้างดังกล่าวข้างต้นจะต้องเป็นการว่าจ้างเฉพาะคราวเท่านั้น

                         3.3.8     ปฏิบัติหน้าที่อื่นใดตามที่คณะกรรมการบริษัท และ/หรือ คณะกรรมการตรวจสอบมอบหมาย

                 3.4     ผู้ตรวจสอบภายใน

                         3.4.1     สอบทานและประเมินประสิทธิผลของกระบวนการบริหารความเสี่ยง

                         3.4.2     ให้คำปรึกษา คำแนะนำ หรือข้อคิดเห็น ตลอดจนแนวปฏิบัติงานด้านการบริหารความเสี่ยง

                         3.4.3     สื่อสารทำความเข้าใจกับผู้บริหารและผู้รับการตรวจสอบเกี่ยวกับความเสี่ยง เพื่อวางแผนการตรวจสอบที่เน้นตามความเสี่ยง (Risk Based Auditing)

                         3.4.4     ดำเนินการให้ความมั่นใจว่า บริษัทและบริษัทย่อยมีการควบคุมภายในที่เพียงพอและเหมาะสมต่อการจัดการความเสี่ยงและการควบคุมความเสี่ยงนั้นได้มีการปฏิบัติตามอย่างมีประสิทธิผล