Penyata Kawalan Dalaman
Penyata Kawalan Dalaman
Tanggungjawab
Ahli Lembaga secara keseluruhannya bertanggungjawab untuk mengkaji dan mengekalkan sistem kawalan dalaman dan amalan pengurusan risiko yang sihat untuk memastikan tadbir urus korporat yang baik. Kedua-dua elemen ditetapkan untuk menguruskan dan mengurangkan risiko pada tahap toleransi risiko yang dapat diterima di samping mematuhi dasar, objektif dan mandat berkanun KWAP.
Penyata Kawalan Dalaman
Ahli Lembaga turut mengiktiraf kewujudan proses berterusan untuk menilai keberkesanan dan integriti sistem kawalan dalaman melalui pengenalpastian, penilaian dan pengurusan risiko yang dihadapi oleh KWAP. Memandangkan batasan yang wujud dalam mana-mana sistem kawalan dalaman, sistem ini direka untuk menguruskan dan bukannya menghapuskan risiko kegagalan dalam pencapaian matlamat dan objektif KWAP, dan oleh itu hanya menyediakan jaminan yang munasabah dan tidak mutlak, jaminan terhadap salah nyata, salah urusan atau kerugian yang material.
Sistem kawalan dalaman dikaji semula dan dikemaskini dari semasa ke semasa, untuk diselaraskan dengan perubahan dinamik dalam persekitaran perniagaan atau profil risiko yang dihadapi oleh KWAP. Ahli Lembaga mengakui bahawa pasukan Pengurusannya bertanggungjawab melaksanakan dasar, prosedur dan proses risiko dan kawalan Ahli Lembaga.
Peranan pihak pengurusan merangkumi:
-
Mengenal pasti dan menilai risiko yang relevan dalam mencapai objektif dan strategi KWAP;
-
Menggubal dasar dan prosedur yang relevan untuk menguruskan risiko-risiko ini;
-
Merangka, melaksanakan dan memantau sistem kawalan dalaman yang kukuh; dan
-
Melaporkan kepada Lembaga tepat pada masanya mengenai sebarang perubahan kepada risiko dan tindakan pembetulan yang diambil.
Proses Kawalan Dalaman Utama
Proses kawalan dalaman utama yang diwujudkan untuk mengkaji semula kecukupan dan keberkesanan pengurusan risiko dan sistem kawalan dalaman termasuk yang berikut:
-
Jawatankuasa AuditIa adalah sebuah jawatankuasa pada peringkat Lembaga yang ditugaskan untuk memastikan penggubalan, kecukupan dan integriti sistem kawalan dalaman, dan menyediakan pengawasan, penyata kewangan KWAP serta pelaksanaan tanggungjawab pengurusan. Semua penemuan penting yang dibangkitkan oleh juruaudit dalaman, juruaudit luaran dan penyedia jaminan pihak ketiga dilaporkan kepada Jawatankuasa Audit untuk kajian dan pertimbangan. Jawatankuasa Audit sentiasa mengkaji semula dan memastikan pelaksanaan pelan tindakan Pengurusan untuk menangani penemuan yang dibangkitkan.
-
Jawatankuasa Pengurusan RisikoJawatankuasa Pengurusan Risiko telah ditubuhkan untuk membantu Lembaga dalam melaksanakan fungsi pengurusan risiko serta penggubalan dan pelaksanaan strategi dan dasar pengurusan risiko. Dasar dan garis panduan ini menjadi asas bagi aktiviti-aktiviti pengurusan risiko dalam KWAP. Antara tanggungjawab utama adalah untuk menilai dan meluluskan cadangan mengenai dasar dan prosedur risiko pengurusan, dan mengesyorkan kesanggupan menanggung risiko, toleransi dan parameter kepada Lembaga untuk diterima pakai.
Pada peringkat Pengurusan, Jawatankuasa Pengurusan Risiko Perniagaan ditubuhkan untuk membantu Jawatankuasa Pengurusan Risiko Lembaga dalam mempertimbang strategi, risiko, dasar dan garis panduan risiko pengurusan sebelum memperoleh kelulusan. Antara fungsinya adalah untuk mengkaji semula dan menilai pendedahan risiko KWAP dan membuat keputusan yang bersesuaian dalam kawalan pengurangan risiko. Jawatankuasa Pengurusan Risiko Perusahaan juga bertanggungjawab untuk memastikan ketersediaan infrastruktur, sumber dan sistem bagi pengurusan risiko yang berkesan. -
Jawatankuasa EksekutifJawatankuasa Eksekutif (EXCO) bertanggungjawab terhadap pelaksanaan dan penilaian serta komunikasi mengenai operasi utama dan keputusan pihak pengurusan dengan berkesan di seluruh KWAP.
-
Rangka Kerja Pengurusan Teknologi MaklumatRangka Kerja Pengurusan Teknologi Maklumat (IT) baharu, yang diluluskan oleh Lembaga telah ditubuhkan untuk memberikan pihak berkepentingan jaminan bahawa perniagaan KWAP dapat memanfaatkan IT untuk menyampaikan faedah optimum, dengan pelaksanaan kawalan terhadap maklumat dan sumber IT, risiko berkaitan IT dan pengurusan Pematuhan turut.
-
Polisi dan Prosedur DalamanPolisi, prosedur dan proses yang direkodkan dalam manual operasi dan garis panduan disemak secara berkala. Dokumen ini diguna untuk menentukan kepatuhan terhadap sistem kawalan dalaman.
-
Sumber ManusiaGaris panduan yang sewajarnya bagi perekrutan dan penamatan perkhidmatan kakitangan, mengelakkan konflik berkepentingan, pengisytiharan harta dan liabiliti, penilaian prestasi setengah tahun dan tahunan serta program latihan dirangka bagi menjamin kecekapan, keupayaan dan prestasi kakitangan untuk melaksanakan tanggungjawab secara profesional.
-
Penilaian PrestasiPelan perniagaan tahunan dan bajet tahunan KWAP disediakan dan dibentangkan kepada Lembaga untuk semakan dan kelulusan. Di samping itu, prestasi sebenar KWAP dinilai berbanding dengan pelan perniagaan dan bajet yang diluluskan oleh Lembaga pada setiap bulan, dan Pihak Pengurusan kepada Lembaga akan menjelaskan perbezaan yang ketara, sekiranya ada.
