HeTree/MevakerConcSen huggingface dataset:
חוף אילת; הקרן למורשת הכותל; חלמיש; נצר השרון; נת"ע; נתיבי ישראל; ערים; שקמונה.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות בשנת 2015 החליטה הממשלה128 על הקמת מערך הסייבר הלאומי (להלן- מערך הסייבר או .
המערך מופקד על הגנת מרחב הסייבר הלאומי הישראלי ועל הובלת מדינת ישראל .
המערך אחראי גם על קידום אסדרה לאומית ועל הובלה ממשלתית בתחום .
הגנת הסייבר; הנחיית גופי תמ"ק 129 בהתאם להוראות החוק להסדרת הביטחון בגופים ציבוריים, .
התשנ"ח-1998 ; וכן ניהול, הפעלה וביצוע בהתאם לצורך של כלל מאמצי ההגנה האופרטיביים .
ברמה הלאומית במרחב הסייבר, ובכלל זה מענה הגנתי שלם ורציף לתקיפות סייבר, לרבות .
טיפול באיומי סייבר ובאירועי סייבר בזמן אמת.
באפריל 2017 פרסםלראשונה מערך הסייבר את מסמך "תורת ההגנה בסייבר לארגון" (להלן .
- תורת ההגנה), אשר נועד לשפר את חוסנם הארגוני ועמידותם של כלל הארגונים במשק מפני .
תורת ההגנה עודכנה ביוני 2021 (להלן- תורת ההגנה גרסה 2.
סדורה להכרת הסיכונים הרלוונטיים לארגון, גיבוש מענה הגנתי ומימוש תוכנית להפחתת .
במסגרת תורת ההגנה, הוגדרה ההפרדה בין שלוש הסביבות כבקרה .
קריטית אשר על הארגונים ליישם 130 .
בקרה זו עולה בקנה אחד עם הדרישה הקיימת בתקן .
אבטחת מידע ISO 27001 131 " ,להפרדה בין שלוש הסביבותעל מנת להפחית את הסיכון של .
גישה בלתי מורשית או שינויים בסביבת הייצור " 132.
משרדי ממשלה : בשנת 2015 החליטה הממשלה133 על הקמתיחידה להגנת הסייבר בממשלה .
(להלן - יה"ב), שייעודה להוות גוף הכוונה והנחיה מקצועית בתחום הגנת הסייבר עבור כלל .
בשנת 2019 פרסמה יה"ב למשרדי הממשלה הנחיה בנושא "פיתוח מאובטח".
ההנחיה, "יש לדאוג להפרדה מוחלטת בין סביבת הייצור לסביבת הפיתוח וסביבות הניסוי".
בהחלטת הממשלה מפברואר 2015134 נקבע כי על משרדי הממשלה להגדיר תוכנית מדורגת .
להטמעה, התעדה והסמכה לתקן ISO 27001 .
על פי נתוני יה"ב, נכון לפברואר2021 הוסמכו .
34 משרדים לתקן ISO 27001 .
כאמור, גם תקן זה מחייב הפרדה בין שלוש הסביבות .
חברות ממשלתיות: מפגישות שקיים משרד מבקר המדינה עם רשות החברות עולה כי אין .
הנחיה ייעודית לבצע הפרדת סביבות מחשוב.
עם זאת, חברות ממשלתיות נדרשות לדווח על .
אפקטיביות הבקרה הפנימית על דיווח כספי מכוח תקנות החברות הממשלתיות (דוחות נוספים .
128 החלטת הממשלה 2443 , ""קידום אסדרה לאומית והובלה ממשלתית בהגנת הסייבר ( 15.
2444 , ""קידום היערכות לאומית להגנת הסייבר ( 15.
15;) במסגרת ההחלטות הוקמו שני גופים: רשות לאומית .
להגנת הסייבר ומערך הסייבר הלאומי, הכולל את הרשות הלאומית ומטה הסייבר הלאומי.
מדצמבר 2017 אוחדומטה הסייבר הלאומי והרשות הלאומית להגנת הסייבר לגוף אחד - מערך הסייבר הלאומי.
129 )גופי תמ"ק (תשתית מדינה קריטית- נכסי סייבר חיוניים הנקבעים על פי תבחינים.
מרבית הגופים מנויים בתוספת .
החמישית לחוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998 .
0 של מסמך תורת ההגנה בסייבר לארגון, בקרה10.
0 של מסמך תורת ההגנה בסייבר לארגון, .
131 מכון התקנים הישראלי, ת"י 27001 טכנולוגיית המידע: טכניקות אבטחה- מערכות לניהול אבטחת מידע - דרישות .
132 תקן ISO27001 , בקרה מספר A.
133 החלטת הממשלה2443 , "קידום אסדרה לאומית והובלה ממשלתית בהגנת הסייבר" ( 15.
בדבר אפקטיביות הבקרה הפנימית על דיווח כספי), התשס"ח-2007 , ומפרידות את הסביבות .
במער כות המידע במסגרת יישום בקרות כלליות על מערכות מידע.
להלן בתרשים 26 פרטים על יישום הפרדת סביבות מחשוב במשרדי הממשלה ובחברות .
הממשלתיות, על פי התשובות לשאלון בנושא מערכות מידע: .
תרשים 26 : יישום הפרדת סביבות מחשוב במשרדי הממשלה ובחברות .
מתרשים 26 עולה כי על פי התשובות לשאלון, משרדי הממשלה והחברות הממשלתיות .
מיישמים את עקרון הפרדת הסביבות בפיתוח מערכות.
משרד מבקר המדינה מציין את .
הגבלת חיבור התקנים ניידים 135 לעמדות קצה .
התקנים ניידים משמשים לצורך הכנסת מידע לארגון והוצאת מידע ממנו.
סיכונים עיקריים בשימוש בהתקנים ניידים: הגעת מידע לידי גורם שאינו מורשה; דליפת מידע .
מהארגון; הכנסת פוגענים לתוך סביבת המחשוב בארגון.
באמצעות התקן נייד ניתן לעקוף .
בקרות שהוגדרו במערכות המידע, למשל התקנת כלים אסורים לפיצוח סיסמאות לשם קבלת .
רמת הרשאות גבוהה במערכות.
כדי להתמודד עם הסיכונים הללו, על הארגון להגדיר מדיניות .
להגבלת שימוש בהתקנים ניידים תוך כדי שימוש באמצעי אבטחה.
135 התקן נייד- מדיה דיגיטלית ניידת (אופטית או מגנטית) המכילה מידע ובעלת ממשק זמין למערכת מחשוב.
להתקנים ניידים - CD ;DVD ;USB ; Flash Drive .
(מתוך הנחיית יה"ב בנושא הקשחת עמדות קצה 100%69% 31% .
יש הפרדת סביבות 23 35 .
לא רלוונטי-אין פיתוח תוכנה פנימי 0 16 .
אין הפרדת סביבות 0 0 .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות בתורת ההגנה גרסה 2.
0 " הוגדרה בקרה הקובעת כיהארגון מיישם אמצעי אבטחה לוגיים ופיזיים .
למניעת חיבור התקנים לא מורשים ליעד ההגנה"136 .
בקרה זו עולה בקנה אחד עם הדרישה .
הקיימת בתקן 27001 ISO לניהול נכסים ומדיה נתיקה137.
משרדי ממשלה : בשנת 2018 פרסמה יה"ב למשרדי הממשלה הנחיה בנושא הקשחת עמדות .
על פי ההנחיה, עמדות הקצה בארגון הן יעד עיקרי לתקיפה, ולכן יש להקשיח עמדות אלו .
ולשמור על המידע הקיים בהן.
ההנחיה קובעת בין היתר כי כל משרד ממשלתי צריך לחסום .
פיזית בעמדת הקצה חיבור התקן נייד וכן לבצע חסימה לוגית לחיבור התקנים.
כל ניסיון חיבור של התקן נייד, מוצלח או לא, להיות מתועד לצורכי תחקור.
בהן הנחיה ייעודית להגבלת חיבור התקנים ניידים לעמדות קצה.
עם זאת, חברות ממשלתיות, .
הנדרשות לדווח על אפקטיביות הבקרה הפנימית מכוח תקנות החברות הממשלתיות (דוחות .
נוספים בדבר אפקטיביות הבקרה הפנימית על דיווח כספי), התשס"ח -2007 , מגבילות את .
האפשרות לחיבור התקנים ניידים תוך כדי שימוש באמצעי אבטחה מתאימים, במסגרת יישום .
בקרות כלליות על מערכות מידע.
להלן בתרשים 27 פרטים על יישום בקרה במשרדי הממשלה ובחברות הממשלתיות להגבלת .
חיבור התקן נייד לעמדות קצה וקבלת התרעה מתאימה, על פי התשובות לשאלון בנושא .
תרשים 27 :יישום בקרה להגבלת חיבור התקן נייד לעמדות קצה במשרדי .
הממשלה ובחברות הממשלתיות וקבלת התרעה מתאימה .
0 של מסמך תורת ההגנה בסייבר לארגון, בקרה 15.
0 ,של מסמך תורת ההגנה בסייבר לארגון .
4 ; מסמך תורת ההגנה בסייבר לארגון (בשתי הגרסאות), בקרה 7.
137 תקן ISO 27001 , בקרה מספר A.
9%43%35%63%91%57%65%37% .
הגבלת חיבור התקן ניידהתרעה על חיבור התקן .
ניידהגבלת חיבור התקן ניידהתרעה על חיבור התקן .
מתרשים 27 ניתן לראות כיעל פי תשובות משרדי הממשלה והחברות הממשלתיות, 2 .
(9% ) משרדי ממשלה ו-18 (35% ) חברות ממשלתיותלא מגבילים חיבור של התקן נייד .
לסביבת המחשוב ; ב-10 (43% ) משרדי ממשלה וב -32 (63%) חברות ממשלתיות אין .
התרעה על ניסיונות חיבור כאלו.
לנוכח הסיכונים הטמונים בחיבור התקן נייד ללא הגבלה, מוצע כי משרדי הממשלה .
והחברות הממשלת יות, אשר לא מגבילים את החיבור, יפעלו להגבלת החיבור של .
כמו כן מומלץ כי כלל משרדי הממשלה והחברות הממשלתיות יבחנו .
הטמעת מערכת התרעה על ניסיונות חיבור של התקן נייד.
תגובות הארגונים הממשלתיים : משרד ממשלתי וחמש חברות ממשלתיות השיבו כי יבחנו כיצד .
ליישם בקרה מתאימה על התקנים ניידים אשר נעשה בהם שימוש.
חברה נוספת השיבה כי .
לנוכח העובדה שמדובר בחברה בפירוק אשר מועסק בה עובד אחד בלבד, אין מקום ליישם .
בקרה על התקנים ניידים.
חברה אחרת השיבה כי קיבלה את ההמלצה והחל מראשית שנת .
2021 מתקיימת בקרה על התקנים ניידים.
חברה נוספת השיבה כי בהתאם למדיניות ולנוהל בנושא אבטחת מידע במערכת המחשוב של .
החברה, אין מניעה להכניס התקן נייד למחשבי החברה.
עוד השיבה החברה כי נוהל אבטחת .
המידע עבר בקרה מקצועית של חברת המחשוב של החברה, המופקדת גם על אבטחת המידע.
משרד מבקר המדינה ממליץ כי לנוכח הסיכון הקיים למעילה באמצעות שימוש בהתקן .
נייד, החברה תבחן שוב את המדיניות הקיימת בנוגע לשימוש בהתקנים ניידים ובבקרה .
דוגמאות לליקויים בבקרות תפעוליות למניעת .
כאמור, כדי לתת מענה לסיכונים שזוהו בארגון בסקר הסיכונים ובמטרה להפחית את החשיפה .
לסיכוני מעילה, על הארגון לפתח וליישם פעולות בקרה יעילות למניעה ולחשיפה של מקרי .
מעילה המתרחשים בארגון או כאלה שכבר התרחשו , אך לא נחשפו בזמן.
והטמעתן מבוססים בדרך כלל על שיקול דעת מקצועי של הגורמים בארגון האחראים לניהול .
הסיכונים ולבעלי הסיכונים.
קביעת סוגי הבקרות והיקפן מבוססים על שיטות עבודה והתנסויות .
מיטביות ( Best Practices), שהוכרו כיעילות וכמועילות במניעת מ קרי מעילה.
נקבעו כהנחיות מוסדרות במסגרת הוראות תכ"ם של החשכ"ל , אשר מחייבות את משרדי .
הממשלה אך לא את החברות הממשלתיות.
נהוג לחלק את הבקרות למניעת מעילות לארבעה סוגים: בקרה מונעת: מניעת פעולה לא רצויה מבעוד מועד.
בקרה מגלה : גילוי פעולות לא רצויות שהתרחשו לצורך תיקונן או תחקורן.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות בקרה מתקנת: תיקון אוטומטי של פעולות לא רצויות שהתרחשו.
בקרה מפצה : בקרה חלופית לבקרה אחרת שאינה קיימת או שאינה חזקה דייה.
בפרקים שלהלן דוגמאות לליקויים ב פעולות בקר ה תפעוליות מקובלות בתחומים: משאבי אנוש .
ושכר ; רכש ומלאי ; גבייה; ואמצעי תשלום, על פי תשובות משרדי הממשלה והחברות .
יש לציין כי פעולות בקרה אלו צריכות להיות חלק ממערך בקרה שלם .
בארגונים, אשר עשוי לתת מענה להפחתת סיכוני מעילה.
תרשים 28: הצגת התחומים שבהם הודגמו ליקויים בבקרות למניעת מעילות .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות שאלון בנושא משאבי אנוש ושכר138 .
על פי דוח מחקר2020 , מעילה בשכר היא אחד מסוגי המעילה הנפוצים יותר.
המעילה בנכסי הארגון, 14% מהם קשורות להחזרי הוצאות ו-9% - לשכר.
בשכר נמצא ביחידת משאבי אנוש האחראית, בין השאר, על התחומים האלה: גיוס עובדים .
חדשים ותנאי העסקתם ; גישה לשינויים בפרטי העובדים וברכיבי השכר; דוחות נוכחות; ימי .
חופשה; סיום העסקת עובדים.
פעולות בקרה למניעת מעילה בתחום השכר יכולות להתבצע הן באמצעות כלים ממוחשבים, .
הכוללים: איתור חריגים, בדיקות אנליטיות, דוחות השוואתיים, ממשקים בין מערכות וכדומה; .
והן באמצעות הפרדת תפקידים נאותה וקביעת גורם בקרה, נוסף על מבצע פעולות הזנת נתונים .
להלן סקירה של כמה בקרות חיוניות למניעת מקרי מעילה בתחום משאבי .
אנוש ושכר: איתור חריגים .
איתור פעולות חריגות הוא בקרת גילוי אקטיבית ותפקידו לנטר פעולות, סכומים, כמויות וכיו"ב, .
שהוגדרו מראש במערכת הממוחשבת, ואשר בהתקיים החריגה שהוגדרה, המערכת תתריע על .
קיומה, בזמן אמת או בבדיקה עיתית.
לדוגמה, שינוי ברכיבי השכר או שינוי במספר חשבון בנק .
להלן בתרשים 29 מפורטתהתפלגות משרדי הממשלה והחברות הממשלתיות מבחינת קיומן .
של פעולות בקר ה לאיתור חריגים במערכות משאבי אנוש, נוכחות ושכר שלהם, על פי .
תשובותיהם לשאלון בנושא משאבי אנוש ושכר: .
תרשים 29 :בקרה לאיתור חריגים במערכות השונות .
138 פרק זה מבוסס על שאלון משאבי אנוש ושכר שענו עליו22 משרדי ממשלה מתוך23 ו-51 חברות ממשלתיות מתוך .
במערכת השכר 100% 80% .
במערכת הנוכחות 95% 67% .
במערכת משאבי אנוש 95% 39% .
באף לא אחת מהמערכות 0% 16%22 .
0%20%40%60%80%100%120% .
שיעור הארגונים ומספרם .
מתרשים29 עולה כי שיעור משרדי הממשלה שבהם ישבמערכות משאבי אנוש, נוכחות .
ושכר בקרות לאיתור חריגים עומד על כ-97% בממוצע.
בחברות הממשלתיות השיעור .
הממוצע עומד על כ -62% ( , ויש שמונה 16% ) חברות שאין להן בקרות במערכותיהן .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות לוח 13 : רשימת משרדי הממשלה והחברות הממשלתיות שאין להם בקרות .
לאיתור חריגים במערכות השונות .
•כלל מערכות השכר , נוכחות ומשאבי אנוש .
•מקורות פיתוח וייזום משרדי ממשלה .
משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות שטרם הטמיעו .
בקרות לגילוי ולאיתור חריגות במערכות השכר, הנוכחות ומשאבי אנוש לבצע זאת, כדי .
ללמוד בזמן אמת או בדיעבד שקיימת פעולה החורגת מהגדרות הבקרה במערכות וכדי .
החשכ"ל מסר בתשובתו כי מטה השכר בחשכ"ל 139 העמיד לרשותמשרדי הממשלה מערכת .
בינה עסקית (BI) הכוללת: דוחות ניהוליים המאפשרים פילוח של השכר ברמות שונות; דוחות .
אנליטיים, כגון השוואת שכר העובד בחודשים שונים; הצפת חריגים וזיהוי שינויים בנתוני השכר.
כמו כן, קיים דוח בקרה המציג שינויים בנתוני אב ובעזרתו ניתן להתחקות אחר מועד השינוי ועל .
הגורם המבצע, וכן דוח המציג דירוג או דרגה של עובד לרבות שינויים לעומת החודש שקדם.
במערכת מרכב"ה קיימים דוחות נוספים המאפשר ים בקרה על ביצוע מינויים ו על נתוני סיום .
החשכ"ל יבחן את האפשרות לקיום כנס עם חשבי השכר ובו יוצגו יכולות מערכת ה - .
תגובות החברות הממשלתיות לבקרות חריגים בנושא שכר : שתי חברות ממשלתיות 140 השיבוכי .
עקב מיעוט העובדים בחברה המנכ"ל מעורב בנושא תשלום השכר לעובדים, וקובע אם לאשר .
את השכר לפני תשלומו .
שלוש חברות 141 השיבוכי מבוצעות בקרות ידניות לאיתור חריגים .
משרד מבקר המדינה מציין כי יישום בקרות הוא הכרחי על מנת להפחית את הסיכון .
המובנה בתהליך השכר, ובקרות ממוחשבות יעילות יותר מבקרות ידניות.
לחברה לפיתוח עכו העתיקה ונצרת ול רותם לבחון שנית את האפשרות ליישום בקרות .
ממוחשבות בנושא השכר .
החברה להגנות מצוקי חוף הים התיכון מסרה כי החל מינואר 2021 היא מדווחת לממונה על .
השכר במשרד האוצר במערכת ממוחשבת על נתוני השכר.
משרד מבקר המדינה מציין כי דיווח כאמור לממונה על השכר אינו מייתר את הצורך של .
החברה בביצוע בקרות עצמאיות על נתוני השכר לאיתור חריגים העשויים להעיד על .
מומלץ לחברה להגנות מצוקי חוף הים התיכון לבחון שנית את .
האפשרות ליישום בקרות בנושא .
חוצה ישראל מסרה כי החל מאמצע שנת 2021 היא משתמשת בקבצים אלקטרוניים לאיתור .
139 בתוך חטיבת שכר, תנאי שירות וגמלאות .
140 החברה לשיקום ולפיתוח הרובע היהודי; חלד.
141 חל"י; החברה לפיתוח עכו העתיקה ונצרת; רותם.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תגובות החברות הממשלתיות לבקרות חריגים בנושא נוכחות: 11 חברות ממשלתיות142 השיבו .
כי מבוצעות בקרות ידניות לאיתור חריגים במערכת הנוכחות.
דירה להשכיר השיבה כי לנוכח .
מיעוט העובדים, לדעתה אין צורך בבקרה האמורה.
משרד מבקר המדינה מציין כי יישום בקרות הכרחי על מנת להפחית את הסיכון המובנה .
בתהליך דיווח נוכחות, ובקרות ממוחשבות יעילות יותר מבקרות ידניות.
הממשלתיות לבחון שנית את האפשרות ליישום בקרות ממוחשבות בנושא נוכחות .
שתי חברות ממשלתיות 143 השיבו כי הן מקבלות את ההמלצהויפעלו ליישום בקרות לאיתור .
חריגים במערכת הנוכחות.
תגובות החברות הממשלתיות לבקרות חריגים בנושא משאבי אנוש: 19 חברות ממשלתיות144 .
השיבו כימבוצעות בקרות ידניות לאיתור חריגים במערכת משאבי אנוש.
השיבו כי מיעוט העובדים בחברה אינו מצדיק הקמת מערכת לניהול משאבי אנוש ולכן אין .
בקרות ממוחשבות בנושא.
בתהליך ניהול משאבי האנוש בחברה, ובקרות ממוחשבות יעילות יותר מבקרות ידניות.
מומלץ לחברות הממשלתיות לבחון שנית את האפשרות ליישום בקרות ממוחשבות בנושא .
שלוש חברות ממשלתיות 145 השיבו כי הן מקבלות את ההמלצותויפעלו ליישום בקרות לאיתור .
חריגים במערכת משאבי אנוש.
כדי לוודא ששכר העובד מבוסס על שעות נוכחותו בעבודה, קיימים ממשקים בין מערכת .
הנוכחות לבין מערכת השכר, המפחיתים את הסיכון שעובד יקבל שכר על שעות שבהן לא .
עבד או שיועבר תשלום שכר לעובד שלא קיים.
היעדר ממשק ממוחשב מצריך בדיקות ידניות .
העלולות להגדיל את הסיכון לטעויות או למעילה.
142 חל"י; החברה להגנות מצוקי חוף הים התיכון; החברה לחינוך ימי; החברה למתנ"סים; החברה לפיתוח עכו העתיקה .
ונצרת; החברה לשיקום ולפיתוח הרובע היהודי; פארק אריאל שרון; חלד; נצר השרון; ערים; שחם.
143 חוצה ישראל; שקמונה.
144 איסורד; האגודה לתרבות הדיור; החברה לחקר מדעי החיים; חברת הפחם; חל"י; החברה להגנות מצוקי חוף הים .
התיכון; החברה לחינוך ימי; החברה לשיקום ולפיתוח הרובע היהודי; החברה לשירותי איכות הסביבה; הכפר הירוק; .
המכון הגיאופיסי; חוצה ישראל; נתיבי איילון; חלד; חקר ימים ואגמים; מאיר שפיה; נצר השרון; נת"ע; ערים.
145 הקרן למורשת הכותל; רותם; שקמונה.
על פי התשובות לשאלון בנושא שכר, בכל משרדי הממשלה היו ממשקים בין מערכת .
הנוכחות לבין מערכת השכר.
לעומת זאת, 11 (22% ) חברות ממשלתיות146 דיווחו כי אין .
להן ממשקים בין מערכות אלו.
משרד מבקר המדינה ממליץ לחברות הממשלתיות שאין להן ממשק בין מערכת הנוכחות .
לבין מערכת השכר להתקין ממשק כזה או להטמיע בקרות מפצות, כגון בקרות הבוחנות .
את שלמות העברת הנתונים בין המערכות ובקרות על שינויים ידניים בנתונים.
תגובות החברות הממשלתיות : החברה להגנות מצוקי חוף הים התיכון השיבה כי הזנה ממערכת .
נוכחות למערכת השכר מבוצעת ישירות באמצעות הפקת דוח אקסל.
החברה לחינוך ימי השיבה .
כי אין ממשק אוטומטי בשל מורכבות הסכמי שכר באוכלוסיות מסוימות.
לנוכח הסיכון המובנה בתהליך העברת המידע ממערכת הנוכחות למערכת השכר, מומלץ .
כי החברה להגנות מצוקי חוף הים התיכון והחברה לחינוך ימי יבחנו את האפשרות ליישום .
ממשק ממוחשב בין מערכת הנוכחות למערכת השכר.
אם לא ניתן ליישם ממשק זה, .
מומלץ כי החברות יישמו בקרות מפצות מתאימות לבחינת נאותות העברת המידע בין .
האגודה לתרבות הדיור השיבה כי היא מקיימת בקרות מפצות בנושא נאותות הנתונים שהועברו .
ממערכת הנוכחות למערכת השכר.
נצר השרון השיבה כי אופי הפעילות שלה אינו מאפשר .
יצירת ממשק בין מערכות הנוכחות למערכת השכר , ולכן החברה מקיימת בקרות מפצות על ידי .
מנהלת הכספים וסמנכ"ל תפעול ומשאבים בחברה.
חמש חברות ממשלתיות 147 השיבו כי הן מקבלות את ההמלצה- הכפר הירוק השיבה כי כבר .
יישמה ממשק מתאים, והיתר השיבו כי הן פועלות ליצירת ממשק מתאים בין מערכת הנוכחות .
אישור דיווחי נוכחות .
מעילה יכולה להתבצע על ידי הגדלה כוזבת של מספר שעות העבודה של עובד.
יכול להתבצע בכמה אופנים, ובהם: הגשת דוח שעות כוזב; העברת כרטיס נוכחות של עובד .
אחר שלא היה נוכח בעבודה; שינויים ידניים; כניסה לא מאושרת למערכת הנוכחות והוספת .
כדי למנוע דיווחים כוזבים יש לוודא שהממונה הישיר של העובדים, אשר אמור .
להיות מודע להיקף עבודתם ולאופן ביצועה148.
, יאשר את דיווחי הנוכחות של עובדיו .
146 ;האגודה לתרבות הדיור; החברה להגנות מצוקי חוף הים התיכון החברה לחינוך ימי; הכפר הירוק; המועצה .
הישראלית לצרכנות; הרשות לחינוך והכשרה ימיים; חוצה ישראל; חלד; מקווה ישראל; נצר השרון; ערים.
147 הכפר הירוק; המועצה הישראלית לצרכנות; חוצה ישראל; מקווה ישראל ; ערים.
148 כפי שניתן לראות ב תקנון שירות המדינה ( תקשי"ר), הממונה הישיר הוא גורם מאשר למגוון נושאים הקשורים .
דוגמאות לכך: סעיף 42.
223 )(א- "עובד חייב לשמור על דיוק בהופעה לעבודה, ולא יעזוב את .
מקום עבודתו לפני תום השעה שנקבעה לסיום העבודה, אלא אם קיבל רשות מהממונה שלו"; סעיף 44.
"נאלץ עובד להיעדר מהעבודה בחלק של יום בלבד ((לרבות איחור), יודיע על כך לממונה הישיר עליו ויסביר את .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות מתשובות משרדי הממשלה והחברות הממשלתיות עלה כי בכל משרדי הממשלה המנהלים .
הישירים חותמים על דיווחי השעות של עובדיהם.
בחברות הממשלתיות נמצא כי ברובן (46 מהן .
) המנהלים הישירים חותמים על דיווחי השעות של עובדיהם .
נמצא כי בחמש (10% ) חברות ממשלתיות149 , הממונים הישירים לא חותמים על דיווחי .
עוד נמצא כי בחברה לשיקום ולפיתוח הרובע היהודי מתבצעים גם דיווחים ידניים של .
במצב זה אין פיק וח ובקרה מיטביים על דיווחיהם הידניים של העובדים.
עקב חשיבותה של בקרה זו, משרד מבקר המדינה ממליץ לחברה לשיקום ולפיתוח הרובע .
היהודי להטמיע נוהל לאישור ממונה ישיר את דיווחי השעות של עובדיו לפני העברת .
הדיווחים למחלקת משאבי אנוש ולמחלקת שכר.
תגובות החברות הממשל תיות: שלוש חברות ממשלתיות 150 השיבו כי פועלות ליישום בקרה .
החברה לפיתוח עכו העתיקה ונצרת השיבה כי היא אינה מוצאת לנכון להחתים מנהלים .
ישירים על דיווחי שעות שוטפים וממוחשבים של עובדים, ואם קיים חוסר התאמה בדיווח מוגש .
הדוח לאישור מנכ"ל החברה.
החברה לשיקום ולפיתוח הרובע היהודי השיבה כי מנהל כוח .
האדם בחברה הוא שחותם על דוח הנוכחות של העובדים.
משרד מבקר המדינה ממליץ לחברה לפיתוח עכו העתיקה ונצרת ולחברה לשיקום .
ולפיתוח הרובע היהודי להטמיע בנוהליהן תהליך בקרה של אישור מנהל ישיר על דיווח .
זאת כיוון שהמנהל הישיר הוא הגורם אשר מכיר את תכולת .
העבודה ואת אופי הפעילות של העובד, ויישום ב קרה זו יתרום לחיזוק הבקרה אחר דיווחי .
במסגרת הבקרה על דיווחי הנוכחות, מן הראוי לתחקר את המקרים שבהם עובדים לא החתימו .
כרטיס נוכחות לעיתים קרובות אף שהיו אמורים לעשות זאת.
היעדר תחקור במקרים אלו מעיד .
על חולשה בבקרות הארגון.
להלן בתרשים 30 מפורטת התפלגות משרדי הממשלה והחברות הממשלתיות מבחינת קיומה .
של מדיניות בדבר תחקור מקרים של אי -החתמה קבועה של כרטיס הנוכחות (לדוגמה: אי - .
הסיבות להיעדרו"; סעיף 91.
174 )(א- "עובד היוצא לשם מילוי תפקידו מחוץ למקום עבודתו הקבוע, צריך לקבל .
אישור מאת הממונה עליו"; סעיף 91.
175 - "הממונים על העובדים חייבים להקפיד על מתן אישורים ליציאה בתפקיד .
ולצמצם ככל האפשר את תקופת היעדרם של העובדים שעליהם הם ממונים".
ניתן לראות גם התייחסות לעניין .
הפיקוח על איכות עבודתו של העובד, לדוגמה: סעיף 45.
221 - "הממונה על העובד יעיר לו בעל פה או בכתב על .
ביצוע לקוי של העבודה או על משמעת לקויה"; פרק 93.
3 "הערכה ומשוב עובדים": מעריך ישיר- עובד הממונה על .
העובד המוערך והבא עמו בקשר התכוף ביותר בענייני עבודה.
149 איסורד; החברה לפיתוח עכו העתיקה ונצרת; החברה לשיקום ולפיתוח הרובע היהודי; הקרן למורשת הכותל; רותם.
150 איסורד; הקרן למורשת הכותל; רותם.
החתמה בממוצע של מעל שלוש פעמים בחודש), על פי תשובותיהם לשאלון בנושא משאבי .
תרשים 30 : מדיניות בדבר תחקור מקרים של אי -החתמה קבועה של כרטיס .
כפי שעולה מתרשים 30 ( , בשני9% ( ) משרדי ממשלה ובשש12% ) חברות ממשלתיות לא .
הייתה מדיניות תחקור מקרים שבהם לא החתימו עובדים כרטיס נוכחות באופן קבוע.
לוח 14: רשימת משרדי הממשלה והחברות הממשלתיות שדיווחו שאין להם .
מדיניות לתחקור מקרים של אי- החתמה קבועה של כרטיס הנוכחות .
משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות שטרם קבעו .
מדיניות לתחקור מקרים שבהם עובדים לא מחתימים כרטיס נוכחות לעיתים קרובות, .
לקבוע מדיניות בעניין זה ולפעול להטמעתה.
בתשובתו מסר החשכ"ל כי תבוצע עבודת מטה בנושא לבחינת היקף התופעה ותיבחן האפשרות .
לנקיטת סנקציות נגד עובדים שאינם מחתימים כרטיס כדרך קבע.
יש מדיניות תחקור 45 20 .
אין מדיניות תחקור 6 2 .
•מדרשת שדה בוקר משרדי ממשלה .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תגובות החברות הממשלתיות: דירה להשכיר מסרה כי עובדים ששכחו להחתים את כרטיס .
הנוכחות מתבקשים לציין במערכת הנוכחות את סיבת אי-ההחתמה.
החברה להגנות מצוקי חוף .
הים התיכון מסרה כי תדפיס שעון נוכחות מוגש לבקרה בכל חודש, באחריות מנהלת משאבי .
משרד מבקר המדינה מציין כי חוסר במדיניות תחקור של ריבוי אי- החתמות עלול להחליש .
את ההרתעה מפני דיווח כוזב אפשרי של עובדים.
מומלץ כי דירה להשכיר והחברה .
להגנות מצוקי חוף הים התיכון יבחנו שנית ייסוד מדיניות תחקור למקרים חוזרים ונשנים .
של אי-החתמת כרטיס נוכחות.
נמל אשדוד מסרה כי תקבע מדיניות סדורה בנושא ותפעל להטמעתה.
אפשרות לביצוע בדיקה ממוכנת אשר תציף את החריגים הללו.
החברה לפיתוח עכו העתיקה .
ונצרת מסרה כי לאחר מועד מילוי השאלון יוסד נוהל לפיו כל אי-החתמה של כרטיס נוכחות .
מכל סיבה שהיא, דורשת הגשת הסבר בכתב למנכ"ל החברה המאושר על ידו ומועבר לחשב .
הסכמי העסקה ותנאי שכר שני בעלי תפקידים לפחות חותמים על הסכמי העסקה בארגון .
כדי למנוע מצב שבו בעל תפקיד בארגון עורך הסכם העסקה וחותם עליו ללא בקרה של בעל .
תפקיד נוסף, חשוב שבעת קליטת עובד חדש שני בעלי תפקידים לפחות יחתמו על הסכם .
בקרה זו מכרעת בחשיבותה כדי למנוע חשיפת הארגון לסיכונים כגון .
יצירת עובד פיקטיבי או ניפוח תנאי שכר של עובד או עדכון בתנאי עבודתו ללא אישור.
משרדי ממשלה : החשכ"ל מסר למשרד מבקר המדינה כי הסמכות על חתימה על חוזה .
העסקה היא של נציבות שירות המדינה.
בתהליך החתימה על חוזה העסקה מעורבים שני גורמים .
לפחות - עובד משאבי אנוש שמחתים את העובד החדש על החוזה, והנציבות - שהחוזה מועבר .
לה לאחר שנחתם כאמור .
כמו כן, עובד משאבי אנוש מקים את העובד החדש במערכת מרכב"ה .
במודול משאבי אנוש, ו לאחר מכן רכיבים מסוימים הנדרשים לצורך תשלום שכר מוזנים .
חברות ממשלתיות: להלן בתרשים 31 מפורטתהתפלגות החברות הממשלתיות מבחינת .
קיומה של בקרה שבה שני בעלי תפקידים לפחות חותמים על הסכמי העסקה בארגון, על פי .
תרשים 31: בקרהשבה שני בעלי תפקידים לפחות חותמים על הסכמי העסקה .
על פי תשובות הסקר, בעיבוד משרד מבקר המדינה.
מתרשים 31 ( עולה כי בשש12% ) חברות ממשלתיות רק בעל תפקיד אחד חותם על .
הסכם העסקה של עובד חדש בארגון.
לוח 15: רשימת החברות הממשלתיות שבהן בעל תפקיד אחד חותם על .
משרד מבקר המדינה ממליץ לחברות הממשלתיות לוודא שבעת עריכת הסכם העסקה .
של עובד חדש יחתמו עליו שני בעלי תפקידים לפחות.
שלוש חברות ממשלתיות 151 השיבו כי הן מיישמות בקרות מפצות אשר לדעתן מפחיתות את .
שתי חברות אחרות 152 השיבו כי הן קיבלו את ההמלצה ויישמו בקרה מתאימה .
באופן ששני בעלי תפקיד יחתמו על הסכם העסקה.
151 האגודה לתרבות הדיור; החברה לחקר מדעי החיים; רכבת ישראל.
152 הקרן למורשת הכותל המערבי; פארק אריאל שרון.
•רכבת ישראל 88% 12% .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות בדיקת תנאי שכר של עובד חדש כפי שהוזנו במערכת ואישורם על ידי בעל תפקיד אחר .
אחרי שתנאי השכר של עובד חדש הוזנו במערכת השכר בידי בעל תפקיד מסוים כגון החשב, .
על בעל תפקיד אחר לבדוק ולאשר את הנתונים שהוזנו כדי לוודא את שלמותם ואת אמינותם.
נוסף על בק רה זו קיימת גם בקרה של בדיקת תלוש המשכורת הראשון של העובד על ידי בעל .
תפקיד בארגון, נוסף על בעל התפקיד שהזין לראשונה את נתוני העובד במערכת.
יכולה לשמש בקרה מפצה בארגונים שבהם הבקרה הראשונה לא מתבצעת או מתבצעת חלקית .
אי-ביצוען של שתי הבקרות עלול לחשוף את הארגון לסיכון מעילה.
על פי תשובות החברות הממשלתיות , ארבע (8% ) חברות153 ,לא יישמו את שתי הבקרות .
ובגופים אלו בעל תפקיד אחד בדק ואישר את הנתונים על עובד חדש שהוזנו למערכת.
משרד מבקר המדינה ממליץ לחברות הממשלתיות שלא יישמו בקרות בעניין בדיקות תנאי .
השכר של עובד חדש - למסד במסגרת תוכנית הפחתת הסיכונים בקרה נוספת אשר .
תכלול בדיקה על ידי בעל תפקיד נוסף לאחר קליטת נתוני עובד חדש במערכת השכר.
שתי חברות ממשלתיות 154 השיבו כי הן מיישמות בקרות מפצות אשר לדעתן מפחיתות את רמת .
חוצה ישראל השיבה כי לאחר מתן המענה על השאלון היא יישמה בקרה מתאימה.
רותם השיבה כי ההמלצה מקובלת עליה, וכי היא תפעל ליישום בקרה מתאימה.
החשכ"ל מסר כי מטה השכר בחשכ"ל בוחן הוצאת הנחיה לחשבי השכר של משרדי הממשלה .
לביצוע בדיקת נאותות שכר וזאת שישים יום לאחר תחילת העסקת עובד.
גריעת עובדים שהסתיימה העסקתם בארגון ממערכת השכר .
כדי למנוע המשך תשלום שכר לעובדים שהסתיימה העסקתם בארגון, ראוי לבצע בדיקה .
השוואתית חודשית במערכת השכר כדי לוודא שאכן אותם עובדים נגרעו מרשימת העובדים .
להלן בתרשים 32 מפורטתהתפלגות משרדי הממשלה והחברות הממשלתיות מבחינת קיומה .
של בדיקת השוואה חודשית המוודאת שכל העובדים שסיימו העסקתם אכן נגרעו ממערכת .
השכר, על פי תשובותיהם לשאלון בנושא משאבי אנוש ושכר: .
153 החברה לפיתוח עכו העתיקה ונצרת; החברה לשיקום ולפיתוח הרובע היהודי; חוצה ישראל; רותם.
154 החברה לפיתוח עכו העתיקה ונצרת; החברה לשיקום ולפיתוח הרובע היהודי.
תרשים 32: בדיקת השוואה חודשית המוודאת שכל העובדים שסיימו .
העסקתם אכן נגרעו ממערכת השכר .
מתרשים 32 ( עולה כי בשישה27% ) משרדי ממשלה155 ( ובחברת רותם2% ) לא מתבצעת .
משרד מבקר המדינה ממליץ לרותם ולמשרדי הממשלה שלא מבצעים בדיקת השוואה .
חודשית שמטרתה לוודא שכל העובדים שסיימו העסקתם אכן נגרעו ממערכת השכר, .
ליישמה במסגרת תוכנית הפחתת סיכונים.
בתשובתו מסר החשכ"ל כי אגף משאבי אנוש מדווח במערכת מרכב"ה על מועד סיום ההעסקה.
דיווח זה מאפשר תשלום עתידי אך רק עבור סיבות ידועות ורק במהלך אוטומטי (כגון השלמת .
תשלום דמי הבראה), כלומר לא ניתן להתערב ידנית בתשלום.
קיים דוח BI המאפשר בקרה .
מתאימה בידי אגפי משאבי אנוש והשכר, על ידי הצגת רשימת הפורשים בתקופה מוגדרת.
כן מסר החשכ"ל כי הנושא ייבחן מול נציגי משאבי אנוש וחשבי שכר במשרדי הממשלה, .
לבחינת הצורך בהוצאת הנחיה משותפת להם לביצוע בקרה רבעונית בנושא.