HeTree/MevakerConcSen huggingface dataset:
קופאים גם יכולים להסוות מעילות .
מסוג זה על ידי רישום במערכת של סכום נמוך מזה שהתקבל בפועל או לחלופין רישום חלקי .
של הפריטים שרכש הלקוח.
אחת הדרכים המקובלות להתמודדות עם מעילות מסוג זה היא .
באמצעות לקוח סמוי אשר מתעד אי-סדרים בתהליך קליטת התקבולים של הקופאים בארגון, .
מן התשובות לשאלון עולה כי שום ארגון ממשלתי המפעיל קופות מאוישות לא משתמש .
בלקוח סמוי כדי לבקר את נאותות רישום התקבולים.
שימוש בלקוח סמוי כאמור יכול .
להציף אי -סדרים בתהליך קליטת התקב ולים, לרבות עדויות לקיומן של מעילות .
220 המשרד לשירותי דת; משרד הבינוי והשיכון; החברה למתנ"סים ; התעשייה האווירית ; רכבת ישראל.
221 משרד הכלכלה; משרד התחבורה; חלמיש; חנ"י; מקורות.
222 החברה לשירותי איכות הסביבה; נתג"ז.
223 החברה לשיקום ולפיתוח הרובע היהודי; עמידר; שקמונה; מקורות.
225 לקוח סמוי- אדם אשר נחזה ללקוח רגיל אך מבצע תרחיש קבוע מראש, מתוך כוונה לבדוק היבטים שונים בהתנהלות .
משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות המפעילים קופות .
מאוישות לבחון את האפשרות להשתמש בלקוח סמוי כדי לבקר את תהליך קליטת .
החשכ"ל מסר בתשובתו כי הפעלת לקוח סמוי משמש ת אחד מא מצעי הבקרה והביקורת.
השימוש בכלי זה תלוי באופי הפעילות המבוקרת ו כן ב תוכנה ובאמצעים העומדים לרשות .
המשרד ובהתחשב בשיקולי עלות לעומת תועלת.
שאלון בנושא אמצע י תשלום226 .
אמצעי תשלום הם האופן שבו הארגון מוציא כספים לצרכיו התפעוליים.
בקרה נאותה על אמצעי .
התשלום מיועדת למנוע את חשיפת הארגון למעילה על ידי עובדים שיש להם נגישות לאמצעי .
אמצעי תשלום עיקריים המקובלים במשרדי הממשלה ובחברות הממשלתיות כוללים: .
מס"ב, המחאות ידניו ת, המחאות ממוחשבות, העברות בנקאיות, כרטיסי אשראי ומזומן.
כסף מצד אחד והסתרת הפעולה באמצעות רישום כוזב בספרי החשבונות של הארגון, מצד .
אחר, מאפשרות את ביצוע המעילה227.
רישום המחאות באופן ידני: רישום המחאות באופן ידני עלול לחשוף את הארגון לסיכון מוגבר .
למקרי מעילה, לעומת השימוש בהמחאות מודפסות המופקות באופן ממוחשב.
5 "תשלוםבאמצעות המחאות", שהייתה בתוקף מאוגוסט 2008 עד מרץ2021 , כתיבת .
המחאה ידנית למוטב תתבצע רק במקרים מיוחדים, בהתקיים התנאים האלה: אמצעי תשלום .
אחרים לא ישימים; והתקבל אישור לכך, מראש ובכתב, מיושב ראש ועדת החריגים שבאגף .
1 "אמצעי תשלום" שנכנסה לתוקף במרץ2021228 קובעתנוסף .
על כך כי תשלום באמצעות המחאות יתבצע באופן ממוחשב, וכי רק במקרים מיוחדים כאמור .
תהיה כתיבת ההמחאה ידנית כאשר אמצעי תשלום אחרים אינם ישימים ו ה תקבל לכך אישור .
מראש ובכתב של סגן בכיר לחשכ"ל האחראי למשרד.
226 פרק זה מבוסס על שאלון אמצעי תשלום שעליו ענו 23 משרדי ממשלה מתוך23 ו-50 חברות ממשלתיות מתוך51.
227 ,אלקלעי2021 ', עמ48.
228 כאמור לעיל, במרץ 2021 החליפה הוראת תכ"ם1.
1 , המתייחסת לכלל אמצעי התשלום, את הוראת תכ"ם 1.
המתייחסת לתשלום באמצעות המחאות .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות מתשובות משרדי הממשלה והחברות הממשלתיות לשאלון עולה כי במשרדי הממשלה .
אין שימוש בהמחאות ברישום ידני.
לעומתם 16 (32% ) חברות ממשלתיות229 ענו שהן .
משתמשות גם בהמחאות ברישום ידני כאמצעי תשלום, ומתוכן 6 חברות ממשלתיות230 .
משתמשות רק בהמחאות ברישום ידני ואינן משתמשות בהמחאות מודפסות באופן .
משרד מבקר המדינה ממליץ לחברות הממשלתיות המשתמשות בהמחאות ברישום ידני .
להמעיט בשימוש בהן, ולייחדן רק למקרים שבהם אין אפשרות לשימוש באמצעי תשלום .
כמו כן מומלץ לחברות הממשלתיות שאין להן מערכת לניפוק המחאות ממוחשב .
להטמיע מערכת זו לאלתר.
תגובות החברות הממשלתיות: עשר חברות ממשלתיות 231 השיבו כיהשימוש בהמחאות נעשה .
בתדירות נמוכה ובהיקף כספי קטן, לרוב לצורך השלמת דמי מחזור בקופה הקטנה או לצורך .
אלתא מסרה כי השימוש בהמחאות ידניות נעשה רק לצורך השלמת .
דמי מחזור בקופה הקטנה, וכי החל מינואר 2022 גם המחאות אלו יופקו באופן ממוחשב.
הגיאופיסי לישראל השיב כי הופסק השימוש בהמחאות ידניות וההמחאות נגרסו.
מעקב ובקרה על מספרי ההמחאות שהועברו ל מורשי ה חתימה ושחזרו מ הם: כדי .
להפחית חשיפה לביצוע מעילה חשוב לבצע בקרה על מספרי ההמחאות שנופקו והועברו .
לחתימתם של מורשי החתימה ולוודא שההמחאות החתומות חזרו ליעדן.
שבו המחאה חתומה תגיע לגורם שעלול להשתמש בה באופן לא רצוי בלי ידיעת הגורמים .
להלן בתרשים 43 מפורטת התפלגות משרדי הממשלה והחברות הממשלתיות לגביהבקרה .
שהם עושים על מספרי ההמחאות שהועברו למורשי החתימה ושחזרו מהם, על פי תשובותיהם .
לשאלון בנושא אמצעי תשלום: .
229 איסורד; אלתא; דירה להשכיר; האיגוד; החברה לחקר מדעי החיים; החברה להגנות מצוקי חוף הים התיכון; חמ "ת; .
החברה לשירותי איכות הסביבה; המועצה הישראלית לצרכנות; המכון הגיאופיסי; הרשות לחינוך והכשרה ימיים; .
דואר ישראל; מדרשת שדה בוקר; מקורות; נצר השרון; נתג"ז.
230 איסורד; דירה להשכיר; החברה הישראל ית לחקר מדעי החיים; המועצה הישראלית לצרכנות; הרשות לחינוך .
והכשרה ימיים; נצר השרון.
231 איסורד; דירה להשכיר; החברה לחקר מדעי החיים; החברה להגנות מצוקי חוף הים התיכון; חמ"ת; החברה לשירותי .
איכות הסביבה; דואר ישראל; מקורות; נצר השרון; נתג"ז.
תרשים 43: בקרה על מספרי ההמחאות שהועברו למורשי ה חתימה ושחזרו .
מתרשים 43 עולה כי11 (22% ) חברות ממשלתיות 232 לא מבצעות בקרה על מספרי .
ההמחאות שהועברו למורשי החתימה ושחזרו מהם.
עוד עולה מהתשובות לשאלון כי אצל .
2233 (17% ) מתוך12 משרדי ממשלה ו-14234 (45% ) מתוך31 החברות הממשלתיות שענו .
שהם מבצעים בקרה זו, הבקרה לא מתועדת.
משרד מבקר המדינה ממליץ לחברות הממשלתיות שלא מבצ עות בקרה על מספרי .
ההמחאות שהועברו למורשי החתימה ושחזרו מהם, ליישם בקרה זו.
משרדי הממשלה ועל החברות הממשלתיות שמבצעים בקרה זו לוודא שביצוע הבקרה .
כמו כן, מומלץ לכתוב נוהל בנושא ולפעול ליישומו.
תגובות החברות הממשלתיות בנוגע לביצועה של בקרה על מספרי המחאות : שבע חברות .
ממשלתיות 235 השיבו כיבתהליך החתימה על המחאות יש בקרות מפצות אשר מפחיתות את .
הסיכון המובנה בתהליך , ולכן החברות אינן מבצעות בקרה על מספרי ההמחאות .
מסרה כי מתבצע מעקב אחר המחאות ידניות וקיימות בקרות מפצות בגין המחאות ממוחשבות.
עם זאת, החברה מאמצת את המלצת המבקר ותמסד בקרה נוספת על המחאות ממוחשבות.
232 האגודהלתרבות הדיור; האיגוד; החברה לחינוך ימי; דואר ישראל; נמל אשדוד; מדרשת שדה בוקר; מקורות; נתג"ז; .
עמידר; רכבת ישראל; שקמונה.
המשרד לביטחון הפנים; המשרד לשירותי דת .
234 איסורד; החברה לחקר מדעי החיים; חברת הפחם; החברה לפיתוח עכו העתיקה ונצרת; החברהלשירותי איכות .
הסביבה; הקרן למורשת הכותל; פארק אריאל שרון; חלד; חנ"י; חקר ימים ואגמים; מקווה ישראל; נצר השרון; נתיבי .
235 האגודה לתרבות הדיור; החברה לחינוך ימי; נמל אשדוד; נתג"ז; עמידר; רכבת ישראל; שקמונה.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות דואר ישראל השיבה כי מרבית התשלומים בהמחאות הם עבור פיצוי לקוחות, וכי מעקב אחר .
מספרי ההמחאות מיותר ומעמיס עבודה מיותרת.
כמו כן ציינה החברה כי מורשי החתימה נמנים .
עם עובדי אגף הכספים ועם בעלי תפקידים בכירים.
משרד מבקר המדינה מציע לדואר ישראל לשקול יישום של בקרות מפצות אשר יפחיתו .
את הסיכון המובנה בתהליך התשלום בהמחאות.
תגובות הארגונים הממשלתיים בנוגע לתיעוד הבקרה המבוצעת על מספרי המחאות: שני משרדי .
ממשלה וחמש חברות ממשלתיות 236 השיבו כיהחתמת ההמחאות בידי מורשי החתימה מתבצעת .
בו במקום ולכן לא נדרש תיעוד נוסף.
שבע חברות ממשלתיות 237 השיבו כימדובר בהמחאות .
מועטות, ובמידת הצורך קיימות בקרות מפצות רלוונטיות.
החשכ"ל מסר בתשובתו כי כפי שצוין, הוראת התכ"ם 1.
1 בנושא אמצעי תשלום קובעת כי .
ככלל תשלום באמצעות המחאות יבוצע באופן ממוחשב, וכי ההמחאות ממוספרות במערכת .
וכוללות מידע מלא על פרטי המוטב שיקבל את ההמחאה , והדבר מאפשר לבצע מעקב אחר .
אותן המחאות ואחר הסטטוס שלהן.
הליך התאמת בנקים תדירות ביצוע התאמת בנקים .
הליך התאמת בנקים הוא פעולה בסיסית שנועדה לבדוק התאמה בין יתרת חשבון הבנק של .
הארגון לבין היתרה המופיעה במערכת הנהלת החשבונות שלו.
חשיבותו של הליך זה היא .
קריטית ויכולה להתריע על מקרי מעילה בארגון.
ביצוע התאמת בנקים בתדירות גבוהה יכול .
לאתר מקרי מעילה בזמן קצר יותר ולאפשר את עצירתם.
בנקים וחשבונות כספיים" שבתוקף מספטמבר 2020 , אחראי ההתאמות238 יבצע פעולות התאמה .
כמפורט בהוראה באופן שוטף ופעם בשבוע לפחות.
מתשובות הארגונים הממשלתיים לשאלון עולה כי 5 (22% ) משרדי ממשלה239 מבצעים .
התאמות בנקים בתדירות חודשית ומשרד ממשלתי אחד 240 מבצע אותה בתדירות רבעונית .
בלבד; 7 (14% ) חברות ממשלתיות 241 השיבו כי הן מבצעות התאמות בנקים בתדירות .
236 המשרד לביטחוןהפנים; המשרד לשירותי דת; איסורד; החברה לפיתוח עכו העתיקה ונצרת ; חלד; חנ"י; מקווה .
237 החברה לחקר מדעי החיים; חברת הפחם; החברה לשירותי איכות הסביבה; פארק אריאל שרון; חקר ימים ואגמים; .
נצר השרון; נתיבי ישראל.
238 מנהל החשבונות הראשי או אדם אחראי אחר שימונה על ידי חשב המשרדלכל יחידת משנה בעלת חשבון בנק.
239 המשרד לפיתוח הפריפריה, הנגב והגליל; המשרד לשיתוף פעולה אזורי; משרד המשפטים; משרד הרווחה; משרד .
איסורד; החברה לחקר מדעי החיים; נתיבי איילון; חלד; חלמיש; מקווה ישראל; רפאל .
משרד מבקר המדינה מעיר למשרדי הממשלה המבצעים תהליך התאמת בנקים בתדירות .
הנמוכה יותר מפעם בשבוע לבצע את התהליך באופן שוטף ולכל הפחות פעם בשבוע .
בהתאם להוראות תכ"ם, כדי לאתר טעויות ומקרי מעילה בתוך זמן קצר.
לחברות הממשלתיות לבצע התאמת בנקים באופן שוטף ולכל הפחות פעם בשבוע, .
לכתוב נוהל בנושא ולפעול ליישומו.
תגובות הארגונים הממשלתיים : נתיבי איילון השיבה כי החל משנת 2021 מתבצעת התאמת .
בנקים פעמיים בחודש במערכת הנהלת חשבונות וכמו כן ב כל יום מתבצעת בדיקה של דפי .
הבנק באתר הבנק, על מנת לוודא שאין תנועות חריגות ולא מוסברות.
החברה סבורה כי לנוכח .
היקפי הפעילות, הבקרה המתוארת מספיקה ונותנת מענה מספק.
רפאל מסרה כי היא מקיימת .
בקרות מפצות אשר מצדיקות את ביצוע התאמת הבנקים בתדירות חודשית בלבד.
החברה מסרה כי תבחן את ההמלצה.
חלמיש מסרה כי אופ ייה והיקפה של הפעילות אינם .
מצריכים לדעתה ביצוע התאמות בנקים בתדירות גבוהה יותר מפעם בחודש.
הדת השיב כי החשכ"ל הוא שקובע את תדירות התאמת הבנקים.
החשכ"ל מסר בתשובתו כי כפי שצוין, הוראת תכ"ם 2.
8 מנחה את החשבויות לבצע התאמות .
בנקים פעם בשבוע, והחשכ"ל יפעל לחידוד ההנחיות במסגרת פורום החשבונאים המתכנס .
הפרדת תפקידים בין מבצע התאמות הבנקים לבין בעלי גישה לאמצעי תשלום .
כדי להפחית חשיפה לביצוע מקרי מעילה חשוב שלבעל התפקיד המבצע התאמות בנקים לא .
תהיה גישה לתשלומים או לגבייה.
הפרדת תפקידים זו יכולה למנוע מצבים שבהם מבצע .
ההתאמות יסתיר פעולות לא רצויות שעשה באמצעות גישתו לאמצעי תשלום של הארגון.
משרדי ממשלה : הוראת תכ"ם 5.
1 בנושא "ניהול הרשאות במערכת מרכב"ה" מסדירה את .
תהליך התאמת בנקים באופן שרק לבעלי תפקיד במחלקת חשבונאות שבחשבויות המשרדים .
ניתנת הרשאת גישה לביצוע התאמת הבנקים, וקליטת דפי הבנק בכללותם נבדקת ומאושרת .
על ידי בעל תפקיד בכיר במחלקה.
בעלי תפקיד אלו אינם משתתפים בתהליך התשלומים.
במקרים חריגים הוגדרה בקרה מפצה כחלק מהתהליך העסקי במרכב"ה המחייב ת שני מאשרים .
כמו כן, עבור רישומים הפתוחים בחשבונות הצל בספרי המשרד (רישומים .
שלא הותאמו באופן אוטומטי באמצעות מערכת המרכב"ה), מבוצעת בדיקה נפרדת על ידי גורם .
בכיר במחלקת החשבונאות בחשבות לצורך זיהוי מהות אי -ההתאמה ואופן הטיפול הנדרש .
להשלמת התאמתם של רישומים אלו.
בהתאם לממצאי הבדיקה, נדרשת רישומה של פקודת .
יומן מתאימה וביצועה של התאמה ידנית, תוך הקפדה על שיוך תקין של הפריטים המותאמים .
ועל נכונות תאריך ההתאמה.
גורם נוסף במחלקת חשבונאות ודיווח מבצע בקרה על פקודת .
היומן בהתאם לבקרות המובנות במרכב"ה.
להלן בתרשים 44 מפורטת התפלגות החברות הממשלתיות מבחינתקיום גישה לאמצעי תשלום .
או הגבייה של הארגון לבעל התפקיד המבצע התאמות בנקים, על פי תשובותיהם לשאלון .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תרשים 44: גישה לאמצעי תשלום או גבייה לבעל תפקיד המבצע התאמות .
מתרשים 44 עולה כי ב-21 (42% ) חברות ממשלתיות לבעל התפקיד המבצע את התאמות .
הבנקים יש גישה גם לאמצעי תשלום של הארגון או לגבייה.
במצב זה, בעל התפקיד יוכל .
לבצע פעולות לא מבוקרות ולחשוף את הארגון למקרי מעילה.
לוח 25: רשימתהחברות הממשלתיות שבהן לבעל תפקיד המבצע התאמות .
בנקים יש גישה לאמצעי תשלום או לגבייה חברות ממשלתיות .
משרד מבקר המדינה ממליץ לחברות הממשלתיות להפריד תפקידים בין מבצע התאמות .
הבנקים לבין בעלי גישה לאמצעי תשלום או לגבייה של הארגון.
כמו כן מומלץ לחברות .
הממשלתיות לכתוב נוהל בנושא ולפעול ליישומו.
מומלץ שרשות החברות הממשלתיות .
תכתוב הנחיה מקצועית מתאימה בנושא.
תגובות החברות הממשלתיות: שתי חברות ממשלתיות 242 השיבו כי הן מקבלות את ההמלצה .
וכבר יישמו בקרה מתאימה; שתי חברות אחרות243 השיבו כי הן מקבלות את ההמלצהויפעלו .
ליישום בקרה מתאימה; שש חברות נוספות 244 השיבו כי הן מיישמות בקרות מפצות אשר לדעתן .
מפחיתות את הסיכון המובנה בתהליך .
שלוש חברות ממשלתיות 245 השיבו כיגודל החברה אינו מאפשר למנוע ממבצע התאמת הבנקים .
חברת תש"ן השיבה כי קיימת הפרדה בין מנהלות חשבונות המבצעות .
התאמות בנקים לבין מנהלות חשבונות המבצעות תשלום במערכת.
נתג"ז השיבה כי למנהלת .
הבנקים והלקוחות אין גישה לביצוע תשלומים לספקים אלא רק לביצוע גבייה.
כי בעל התפקיד המבצע את התאמות הבנקים אינו הגורם המטפל בתשלומי ספקים.
ערים השיבה כי הנושא עלה בעבר לפני דירקטוריון החברה , ומשיקולים של עלות לעומת תועלת .
לנוכח מספר העובדים המצומצם של החברה, הוחלט כי מבקר הפנים יבצע בתדירות קבועה .
ביקורת בנושא כדי למנוע את ביצוען של מעילות או הונאות.
מוצע כי שבע החבר ות האמורות לעיל 246 יבחנו הגדרת הפרדת תפקידים ממוחשבת או .
לחלופין הגדרת בקרות מפצות בתהליך.
העברות בנקאיות רשימה סגורה של חשבונות בנק להעברות בנקאיות .
אחת הבקרות הקריטיות בביצוע העברות בנקאיות היא לוודא שקיימת רשימה סגורה של .
חשבונות בנק של ספקים, המגבילה העברות בנקאיות רק לספקים המוקמים במערכת הנהלת .
החשבונות ומוגדר להם חשבון בנק.
בקרה זו מפחיתה באופן ניכר את הסיכון למעילה והעברה .
כספית בלתי רצויה לגורם אחר.
במערכת מרכב"ה, המשמשת כאמור את משרדי הממשלה, קיימות בקרות מובנות אשר אינן .
מאפשרות הזנה ידנית של פרטי חשבון בנק לספק בעת ביצוע התשלום אלא בחירה מרשימת .
חשבונות הקיימים לספק במערכת, אשר הוקמו בתהליך עבודה סדור .
242 הכפר הירוק; נתיבי איילון .
243 המכון הגיאופיסי; שקמונה.
244 דירה להשכיר; האגודה לתרבות הדיור; החברה לשירותי איכות הסביבה; המכון הגיאופיסי; מקורות פיתוח וייזום ; .
245 החברה לפיתוח עכו העתיקה ונצרת; החברה לשיקום ולפיתוח הרובע היהודי; חלד.
246 החברה לפיתוח עכוהעתיקה ונצרת ; החברה לשיקום ולפיתוח הרובע היהודי; חלד; תש"ן; נתג"ז; איסורד; ערים.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות להלן בתרשים 45 מפורטת התפלגות החברות הממשלתיות מבחינת קיומה של רשימה סגורה .
של חשבונות בנק של ספקים, על פי תשובותיהם לשאלון בנושא אמצעי תשלום: .
תרשים 45: קיומה של רשימה סגורה של חשבונות בנק לצורך העברות .
מתרשים 45 עולה כי על פיהתשובות לשאלון, ב -12 (30% ) מתוך40 חברות ממשלתיות .
המבצעות העברות בנקאיות, אין רשימה סגורה של חשבונות בנק של ספקים שרק אליהם .
לוח 26: רשימתהחברות הממשלתיות שבהן אין רשימה סגורה של חשבונות .
בנק של ספקים לצורך העברות בנקאיות חברות ממשלתיות .
משרד מבקר המדינה ממליץ לחברות הממשלתיות שאין להן רשימה סגורה של חשבונות .
בנק של ספקים שאליהם אפשר להעביר כספים, ליישם בקרה זו, המבטיחה כי העברת .
כספים תיעשה רק למוטבים המוקמים במערכת הנהלת החשבונות ומוגדר להם חשבון .
תגובות החברות הממשלתיות: הכפר הירוק ונמל אשדוד השיבו כי הן מקבלות את ההמלצה .
ויבחנו את האפשרות ליישום בקרה מתאימה.
חנ"י השיבה כי תשלום באמצעות העברה בנקאית .
מתבצע במקרים חריגים בלבד ולספקים שאינם קבועים, באופן שלא ניתן להעביר לבנק רשימה .
סגורה של ספקים להעברות בנקאיות.
נצר השרון הש יבה כי אופי הפעילות שלה אינו מאפשר .
רשימה סגורה של חשבונות ספקים לצורך ביצוע העברות בנקאיות, ולכן הוגדרו בקרות מפצות .
אשר לדעת החברה מפחיתות במידה רבה את הסיכון למעילות.
עמידר השיבה כי תשלום .
באמצעות העברה בנקאית מתבצע במקרים חריגים בלבד וכאשר מדובר בתשלומים למוסדות .
שקמונה השיבה כי רשימה הספקים משתנה בכל חודש, ולכן אין רשימה סגורה.
משרד מבקר המדינה ממליץ לחברות אשר אין להן רשימה סגורה של חשבונות בנק של .
ספקים, לבחון שנית אם ניתן לבצע בקרה ממוחשבת אשר תבטיח כי תשלום לספק יבוצע .
רק לחשבון הבנק שהוגדר במערכת.
אם לא ניתן לעשות כן, מומלץ שהחברות יבצעו .
בקרות מפצות מתאימות כדי לוודא שלא בוצע תשלום לגורם שונה מהרצוי.
לביצוע תשלומים באמצעות העברות מס"ב יש יתרונות, הכוללים תהליך תשלום ממוכן ומאובטח .
המפחית טעויות ידניות או שינויים בקובץ לאחר שנחתם דיגיטלית על ידי מורשי החתימה.
זאת, לביצוע תשלומים כאמור יש סיכונים של חשיפת הארגון למקרי מעילה.
במספר חשבון הבנק של הספק הן במערכת התשלומים והן בנתוני הקובץ לפני נעילתו על ידי .
מורשי החתימ ה ושידורו למס"ב; שידור קובץ אחר במקום הקובץ המקורי.
יש לבצע פעולות בקרה אשר ימנעו פעולות לא רצויות בנתונים המשודרים בקובץ המס"ב.
דוגמאות לבקרות אלה: יישום דרישה לשתי חתימות להעברות מס"ב .
כדי למנוע מצבים שבהם בעל תפקיד יבצע פעולות לא רצויות בחשבון הבנק של ארגון נדרש .
כי עבור ביצוע פעולות בחשבון הבנק של הארגון יהיו שני בעלי תפקידים שיחתמו על הפעולה.
1 "אמצעי תשלום וחשבונות בנקים" שהייתה בתוקף מיוני2019 עד מרץ .
2021 ועל פי הוראת תכ"ם 1.
5 "ניהול חשבון הבנק ומורשי חתימה של המשרד" שנכנסה .
לתוקף במרץ 2021247 , על הוראה לביצוע פעולה בחשבון בנק יחתמו שני מורשי חתימה מטעם .
247 במרץ2021 החליפה הוראת תכ"ם 1.
5 , המתייחסת לניהול חשבון הבנק ומורשי חתימה של המשרד, חלקים .
5 בנוסחה הקודם בה נקבעו הוראות בעניין אמצעי תשלום וחשבונות בנקים.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות משרדי ממשלה : מערכת מרכב"ה מייצרת קובץ מס"ב הכולל את כל הוראות התשלום שאושרו .
בתהליך הממוכן, הכולל לפחות שתי חתימות של מורשי חתימה כפי שפורט לעיל.
מבצעת בדיקות אוטומטיות של תקינות קובץ המס"ב ולאחר מכן משדרת את הקובץ למסלקה .
ביחידת המסלקה מתבצעת בקרה נוספת על תקינות הקובץ תוך השוואה לנתוני .
מרכב"ה, לאחר מכן הקובץ נחתם על ידי מורשי חתימה בחשכ"ל ורק אחר כך מועבר לשידור.
יש לציין כי לעיתים פעילות תשלום של משרדי הממשלה באמצעות מס"ב אינה מתבצעת .
באמצעות מערכת מרכב"ה (מס"ב חיצוני) - במקרים אלו האחריות לביצוע שתי חתימות לפני .
התשלום היא של המשרד עצמו.
החשכ"ל מסר בתשובתו כי מבדיקה שביצע בנושא מס"ב חיצוני מצא שלרוב נעשה שימוש בשני .
התקנים ייעודיים ( token .
) כאשר נעשה שימוש בהתקן אחד, הנושא נבדק מול מס"ב והחשכ"ל .
יפעל להנחות את אותם משרדי ממשלה להוסיף התקן נוסף לחתימות.
חברת שקמונה מסרה בתשובתה על השאלון כי היא לא דרשה שתי חתימות של מורשי .
חתימה על ביצוע העברות באמצעות מס"ב.
בתגובתה על טיוטת דוח הביקורת מסרה חברת שקמונה כי מאז המענה על השאלון היא ביצעה .
שינוי תהליכי, וכיום נדרשות שתי חתימות של מורשי חתימה לביצוע העברה במס"ב.
בקרה לאחר שידור המס"ב על הסכום שאושר ונחתם לפני השידור .
בקרה חשובה ומקובלת היא לאחר שידור המס"ב, לבדוק את הסכומים שאושרו ונחתמו לפני .
שידורם ולוודא שלא נעשו שינויים לאחר אישורם.
בקרה זו מיועדת לאתר מקרים של העברות .
שלא אושרו כמקובל ולחשוף טעויות ומקרי מעילה.
החשכ"ל מסר בתשובתו כי במערכת מרכב"ה קיימות בקרות מובנות המתבצעות לאחר שידור .
המס"ב, הבודקות אם הקובץ ששודר תואם לנתוני המערכת.
כמו כן באגף החשכ"ל מתבצעת .
בקרה ידנית העוסקת, בין היתר, בהתאמת הבנקים המבוצעת ביום שלמחרת השידור.
החברה לאספקת פחם מסרה בתשובתה לשאלון כי היא לא מבצעת לאחר שידור המס"ב .
בקרה על הסכומים שאושרו ונחתמו טרם העברתם.
משרד מבקר המדינה ממליץ לחברה לאספקת פחם ליישם בקרה לאחר שידור המס"ב .
על הסכום שאושר ונחתם לפני השידור.
החברה לאספקת פחם מסרה בתשובתה לטיוטת דוח הביקורת כי החותם האחרון על המס"ב .
בודק לפני החתימה את הסכומים שאושרו ומאשר אותם בחתימתו על מסמך ההעברה באותו .
מועד, מבצע את החתימה על בקשת ההעברה (במסך) ובמקביל מתבצע שידור הבקשה.
שימוש בכרטיסי אשראי הצורך שהבקרה על הוצאות באמצעות כרטיס אשראי תבוצע על ידי בעל תפקיד בלתי תלוי או בכיר יותר מהמשתמש בכרטיס האשראי .
בקרה על שימוש בכרטיסי אשראי שנעשית על ידי עובד הכפוף למחזיק כרטיס האשראי תהיה .
כדי שהבקרה תהיה חזקה יש לוודא שנוסף על הבדיקה הפרטנית של הוצאות כרטיס .
האשראי, של התאמתן לכללים שנקבעו ולאסמכתאות, שמבוצעת בדרך כלל ביחידת החשבות, .
על בעל תפקיד בלתי תלוי או בכיר יותר מאשר בעל התפקיד המשתמש בכרטיס האשראי .
לאשר בחתימתו את דוח ההוצאות.
להלן תרשים 46 המפרט את התפלגות משרדי הממשלה והחברות הממשלתיות מבחינת ביצוע .
בקרה על הוצאות כרטיסי אשראי על ידי בעל תפקיד בלתי תלוי או בכיר יותר מאשר המשתמש .
בכרטיס האשראי, על פי תשובותיהם לשאלון בנושא אמצעי תשלום: .
תרשים 46: בקרה על הוצאות בכרטיסי אשראי על ידי בעל תפקיד בלתי תלוי .
או בכיר יותר מאשר המשתמש בכרטיס האשראי .
מתרשים 46 עולה כי ב-20 (67% ) מתוך30 חברות ממשלתיות המשתמשות בכרטיסי .
אשראי, הבקרה על השימוש בכרטיסי האשראי אינה מבוצעת על ידי בעל תפקיד בלתי .
תלוי או בכיר יותר מאשר המשתמש בכרטיס האשראי.
לא רלוונטי-אין כרטיסי אשראי 20 16 .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות לוח 27 : רשימתהחברות הממשלתיות שבהן הבקרה על כרטיסי האשראי לא .
מבוצעת על ידי בעל תפקיד בלתי תלוי או בכיר יותר מאשר המשתמש .
החשכ"ל מסר בתשובתו כי הוראת תכ"ם 1.
2 " שימוש בכרטיסי אשראי ובכרטיסים נטענים .
במשרדי הממשלה " מפרטת את כללי השימוש , הדיווח והבקרה.
לעניין בקרה על הוצאות .
בכרטיסי אשראי על ידי בעל תפקיד בכיר יותר, החשכ"ל יבחן את האפשרות לחידוד ההנחיות .
בנוגע ל שימוש בכרטיסי אשראי במשר די הממשלה.
משרד מבקר המדינה ממליץ לחברות הממשלתיות לוודא שאישור דוח ההוצאות על .
כרטיסי האשראי יתבצע על ידי בעל תפקיד בלתי תלוי או בכיר יותר מאשר המשתמש .
כן מומלץ שהחברות הממשלתיות יחדדו את הנהלים בנושא ויפ עלו .
תגובות החברות הממשלתיות: שמונה חברות ממשלתיות 248 השיבו כי הן מקבלות את ההמלצה .
ויפעלו ליישום בקרה מתאימה על הפעילות בכרטיסי האשראי שלהן.
שלוש חברות אחרות 249 .
השיבו כי הן מקיימות בקרות מפצות אשר לדעתן מפחיתות את הסיכון המובנה בתהליך השימוש .
248 החברה לשיקום ולפיתוח הרובע היהודי; דואר ישראל; חקר ימים ואגמים; נצר השרון; נתג"ז; עמידר; רותם; שקמונה.
249 החברה לפיתוח עכו העתיקה ונצרת; הקרן למורשת הכותל; נמל חיפה.
אלתאמסרה כי מבוצעת בקרה של גוף הכספים על כרטיסי אשראי של קניינים.
מסרה כי צוות במטה שלה מבצע בקרה על כרטיסי אשראי של בכירים בחברה.
הגיאופיסי מסר כי מחלקת הכספים מבצעת את הבקרה על פעילות המנכ"ל בכרטיס האשראי.
נתיבי איילון מסרה כי יש ברשותה כרטיס אשראי אחד הנמצא בשימוש המנכ"ל להוצאות בהיקף .
קטן, וכי מנהלת חשבונות מבצעת בקרה על השימוש בכרטיס אשראי זה מדי חודש.
מוצע כי אלתא, המכון הגיאופיסי ונתיבי איילון יבחנו את האפשרות ליישום בקרה על .
השימוש בכרטיסי אשראי , כך שככ ל הניתן גורם בכיר מהמשתמש בכרטיס האשראי .
יאשר את תוצאות הבקרה שמבצעים אנשי המטה.
הרשות לחינוך והכשרה ימיים מסרה כי קיים כרטיס אשראי אחד הנמצא ברשות המנכ"ל, וכי .
אם הוא משתמש בכרטיס באופן החורג מקריטריונים שהוגדרו מראש, מוצג דוח השימוש .
מוצע כי הרשות לחינוך והכשרה ימיים תציג את דוח השימוש בכרטיס האשראי .
לדירקטוריון באופן שוטף על מנת שיוכל לאשר את השימוש במלואו.
פארק אריאל שרון מסרה כי ברשות החברה כרטיס אשראי אחד אשר נמצא בשימוש המנכ"ל , .
וכי נכון לדצמבר 2021 טרם מונה יו"ר לדירקטוריון החברה ולכן לא ניתן ליישם את הבקרה.
מינוי יו"ר לדירקטוריון תבוצע הבקרה.
ספירת פתע של קופות קטנות .
אחת הבקרות האפקטיביות על השימוש בקופות הקטנות היא ספירת פתע ליתרת הכספים .
הנמצאים בקופה והתאמתם לסכום הכספי שאמור להימצא בה, על פי תיעוד השימושים שנעשו.
בקרה זו חשובה ומרתיעה בכל הנוגע למניעת מקרי מעילה.
2 בנושא "דמי מחזור יחידתיים" מנחה את משרדי הממשלהבנוגע לקיומה של .
פעילות פיקוח ובקרה בעניין הקופות הקטנות במשרד.
לדוגמה, על מחזיק הקופה לדווח באופן .
מיידי לחשב המשרד ולקצין הביטחון במשרד על כל גירעון בקופה שמקורו בגנֵבה, בפריצה .
עם זאת, הוראת התכ"ם אינה דנה בביצוע של ספירות פתע על ידי המשרדים.
מתשובות משרדי הממשלה והחברות הממשלתיות לשאלון עולה כי 11 (48% ) משרדי .
ממשלה250 ו-02 (40% ) חברות ממשלתיות 251 לא מבצעים ספירת פתע של הקופות .
250 המשרד לביטחוןהפנים; המשרד להגנת הסביבה; המשרד לשירותי דת; משרד הבינוי והשיכון; משרד החינוך; משרד .
הכלכלה; משרד המדע; משרד הפנים; משרד התחבורה; משרד התיירות; משרד התרבות והספורט.
251 איסורד; האיגוד; החברה להגנות מצוקי חוף הים התיכון; החברה לפיתוח מזרח ירושלים; החברה לשיקום ולפיתוח .
הרובע היהודי; החברה לשירותי איכות הסביבה; המועצה הישראלית לצרכנות; הקרן למורשת הכותל המערבי; נמל .
אשדוד; פארק אריאל שרון; חלד; חלמיש; חנ"י; חקר ימים ואגמים; מדרשת שדה בוקר; נצר השרון; נתג"ז; רותם; .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות אשר לא מבצעים .
ספירת פתע לקופות הקטנות לפעול ליישם בקרה זו.
בתשובתו מסר החשכ"ל כי הוא מקבל את המלצת הביקורת וינחה כי במסגרת הפיקוח והבקרה .
הנדרשים, ייעשה שימוש בטכניקה של ספירות פתע לצורך איתור חריגות, כפי שפורט בהוראת .
החשכ"ל הוסיף כי הוא מפעיל פיילוט (ניסוי) למיכון תהליך השימוש בקופות .
קטנות, עניין אשר יגביר את הבקרה והשקיפות בתהליך.
תגובות הארגונים הממשלתיים: שלושה משרדי ממשלה 252 השיבו כי הם פועלים בהתאם .
2 בנושא דמי מחזור יחידתיים.
שני משרדי ממשלה 253 ושמונה חברות .
ממשלתיות 254 השיבו כי המלצת משרד מבקר המדינה מקובלת עליהם, וכי הם יישמו בקרה .
משרד התחבורה מסר כי עם פרוץ המגפה ולאור מגבלות ההתקהלות הופסקו .
ספירות הפתע ובוצעו בקרות אחרות.
לאור המלצות דוח המבקר תיבחן החזרת פרקטיקה של .
שני משרדי ממשלה ושמונה חברות ממשלתיות 255 השיבו כיהם מבצעים בקרות .
מפצות אשר מייתרות את הצורך בביצוע ספירות פתע לקופות הקטנות.
קיומה של סביבת בקרה חזקה לצד יישום יעיל ומועיל של בקרות על התהליכים .
התפעוליים השונים הם נדבך עיקרי בהתמודדות עם מעילות אפשריות בארגון.
הפרקים שלעיל מלמדים כי להיבטים שונים הקשורים לסביבת הבקרה ולבקרות .
הנדרשות אין התייחסות מספקת בהנחיות של גורמי האסדרה לגופים המבוקרים.
האמור, מוצע כי החשב הכללי יבחן את הצורך לעדכן את הוראותיו למשרדי הממשלה .
וכי רשות החברות הממשלתיות תבחן את הצורך לפרסם הנחיות מקצועיות לחברות .
לצורך צמצום החשיפות של הגופים המבוקרים למעילות אפשריות, מומלץ כי החשכ"ל .
ורשות החברות יבחנו את מיפוי הפערים שהועלו בדוח זה ואת האפשרות לשלב בתוכנית .
העבודה שלהם אחת לתקופה מעקב אחר יישום הבקרות בגופים המבוקרים.
מומלץ כי החשכ"ל ורשות החברות ישקלו לדווח לגופים שבאחריותם על מקרי מעילות .
שגילו בגופים שונים ויפרסמו המלצות לצמצום החשיפה, זאת לצורך לימוד, הפקת לקחים .
ומניעת מקרים דומים בעתיד.
רשות החברות השיבה כי הנחיות עדכניות שלה פורסמו לחברות, ואופן יישומן צפוי להיבחן .
ההנחיות כאמור יעודכנו בהתאם לבדיקה, ככלשיידרש.
252 המשרד לביטחוןהפנים; משרד הבינוי והשיכון; משרד הכלכלה .
253 משרד החינוך; משרד התיירות.
254 החברה להגנות מצוקי חוף הים התיכון; החברה לשיקום ולפיתוח הרובע היהודי; החברה לשירותי איכות הסביבה; .
חלמיש; חנ"י; נצר השרון; רותם.
255 המשרד להגנת הסביבה; המשרד לשירותי דת; איסורד; הקרן למורשת הכותל; נמל אשדוד; חקר ימים ואגמים; .
נתג"ז; רכבת ישראל; תש"ן; חלד.
החשכ"ל השיב כי הוא נמצא ב עיצומו של תהליך עדכון גורף של הוראות התכ"ם בנושא ניהול .
לגבי נושאים נוספים המצריכים הסדרה וחידוד הנחיות, החשכ"ל יבחן את הדברים .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות סיכום .
מעילה של בעל תפקיד במשרד ממשלתי או בחברה ממשלתית עלולה להסב נזקים .
כספיים ותדמיתיים כבדים ולהביא לפגיעה בשירות שהמדינה מעניקה ובאמון האזרחים .