HeTree/MevakerConcSen huggingface dataset:
בנושא ולהגדיר את הצעדים שיש לנקוט לצמצום סיכונים ולעקוב אחר יישומם - במועד .
הביקורת לא פעלה כלל במשרדי הממשלה ועדת היגוי לניה ול סיכונים , וב-41% .
מהחברות הממשלתיותלא הוקמה ועדה לניהול סיכונים.
משרד מבקר המדינה ממליץ למשרדי הממשלה להקים מערך של ניהול סיכונים מקיף .
בתיאום עם החשכ"ל, שיכלול מנהל סיכונים ראשי וועדה לניהול סיכונים אשר תבחן את .
מדיניות ניהול הסיכונים, תקבל החלטות לצמצום הסיכונים ותפקח ותעקוב אחר יישום .
כמו כן, על החברות הממשלתיות שלא הוקמה בהן ועדה לניהול סיכונים .
משרד מבקר המדינה מציין את פרסום ההנחיה העדכנית והמפורטת של רשות החברות .
הממשלתיות בתחום ניהול הסיכונים (חוזר ניהול סיכונים 2020) .
בתשובתו מסר החשכ"ל כי בכוונתו לעדכן את הנחיות התכ"ם באופן שתוסדר ועדת ניהול .
הסיכונים המשרדית, אשר אמורה לטפל בסיכונים התפעוליים הנמצאים באחריות החשבות.
חברות ממשלתיות ללא ועדה לניהול סיכונים .
•החברה לפיתוח עכו העתיקה ונצרת .
•הרשות לחינוך והכשרה ימיים .
•מקורות פיתוח וייזום .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תגובות הארגונים הממשלתיים: משרד הכלכלה השיב כי בכוונתו לבצע סקר סיכונים בשנת .
2022 ולאחריולמנות ועדת ניהול סיכונים משרדית.
שתי חברות ממשלתיות 69 השיבו כי במהלך .
שנת 2021 הן הקימו ועדת ניהול סיכונים.
שלוש חברות אחרות70 השיבו כי יפעלו למינוי ועדת .
הקרן למורשת הכותל השיבה כי בקרן פועלת ועדה למעקב אחר ממצאי ביקורת .
ויישום המלצות, אשר משמשת בפועל גם ועדת ניהול סיכונים.
בכוונת הקרן לעגן באופן רשמי .
את ועדת ניהול הסיכונים עם אישור מסמך מדיניות ניהול הסיכונים ומינוי מנהל סיכונים.
השרון השיבה כי נכון לינואר 2022 אין מניין חוקי לקיום ישיבות דירקטוריון.
לכנס ישיבות דירקטוריון, נושא ניהול הסיכונים, ובכלל זה מינוי ועדה לניהול סיכונים, יהיה בין .
הנושאים הראשונים ש על סדר יומו של הדירקטוריון.
החברה לפיתוח עכו העתיקה ונצרת השיבה כי קיימת ועדה המתכנסת כשיש צורך לתקף נושא .
חלמיש השיבה כי כיוון שהחברה מדורגת בסיווג 8 ומטה, לפי החוזר .
החברה איננה חייבת למנות ועדה רשמית ייעודית לניהול הסיכונים.
מקורות פיתוח וייזום השיבה .
כי מנהל הסיכונים, בשיתוף עם מנכ"ל החברה, מכנסים אחת לרבעון ישיבות בנוגע לניהול .
הסיכונים בהשתתפות בעלי הסיכונים ויועץ חיצוני בתחום ניהול הסיכונים.
מתבצע דיווח שוטף אחת לרבעון לדירקטוריון החברה בנוגע לסטטוס ניהול הסיכונים רכבת .
ישראל השיבה כי היא לא מינתה ועדה ייעודית לניהול סיכונים, אולם בחברה מתקיימים דיונים .
בפורומים שונים בנושא ניהול הסיכונים וכן נמסרים דיווחים להנהלת החברה ולדירקטוריון שלה .
בין הפורומים ניתן למנות את פורום שומרי סף, פורום מעילות והונאות ופורום נאמני .
משרד מבקר המדינה ממליץ לחברה לפיתוח עכו העתיקה ונצרת , לחלמיש , למקורות .
פיתוח וייזום ולרכבת ישראל לפעול בהתאם להוראות חוזר ניהול סיכונים 2020 בכל .
הקשור לוועדת ניהול סיכונים.
סקר סיכונים מספק תמונת מצב עדכנית של מכלול הסיכונים שארגון מתמודד איתם.
סיכונים הוא תהליך שמטרתו זיהוי האיומים, הערכת הסיכון הנשקף בגינם ו הגדרת פעולות .
הבקר ה הנדרשות לצמצום הסיכונים, מתוך התחשבות בסבירות ההתממשות והנזק הפוטנציאלי .
על הארגון לבצע סקר מקיף ועדכון שוטף בתדירות שיקבעו נוהלי הארגון.
משרדי ממשלה : במשרדי הממשלה לא קיימת הנחיה רוחבית מחייבת לגבי ביצוע סקר .
מתשובות משרדי הממשלה לשאלון עלה כי במשרדים הממשלתיים לא בוצעו סקר י .
סיכונים כלל-משרדי ים.
69 החברה לשירותי איכות הסביבה; מקו וה ישראל .
70 החברה לשיקום ולפיתוח הרובע היהודי; המכון הגיאופיסי; שקמונה.
סיכונים תפעוליים הנמצאים באחריות החשבות - על פי הוראת סקר סיכונים, על משרדי ממשלה .
לזהות ולהעריך את הסיכון התפעולי המובנה בכל הפעילויות, התהליכים והמערכות המהותיים .
ולוודא שלפני הפעלת פעילויות, תהליכים ומערכות חדשים, הסיכון התפעולי המובנה בהם יהיה .
נתון לנוהלי הערכה נאותים.
האחריות העליונה לביצוע סקר סיכונים תפעוליים מקיף על כל .
פעילויות המשרד נתונה בידי מנהל הסיכונים התפעוליים המשרדי 71 .
סקר הסיכונים התפעוליים .
יעודכן באופן שוטף, ובכל מקרה יבוצע סקר מלא פעם בארבע שנים.
מתשובות המשרדים והחשכ"ל עולה כי בכל המשרדים מבוצע סקר או תיקוף לסקר בכל .
שנת עבודה, למעט משרד החוץ אשר נכון לינואר 2022 נמצא בתהליכי ביצוע סקר .
כפי שעלה מפגישות צוות הביקורת עם מנהל הסיכונים הראשי בחשכ"ל במאי 2021 .
ובינואר2022 , סקר הסיכונים מתמקד בסיכונים התפעוליים שבאחריות החשכ"ל ולא .
בכלל הסיכונים המשרדיים, לדוגמה, סיכונים בתחום המקצועי של המשרד או סיכוני .
משאבי אנוש שאינם שכר.
על החשכ"ל ועל שאר הגורמים הרלוונטיים במשרדי הממשלה לתת את דעתם לכך .
שסקר הסיכונים יתבצע על כלל הסיכונים המשרדיים ולא רק על התחומים התפעוליים .
תגובות המשרדים הממשלתיים : משרד התרבות והספורט ומשרד המדע השיבו כי בכוונתם .
לבצע סקר סיכונים משרדי כולל , אשר תוצאותיו יסייעו בקביעת מדיניות ובבניית מערך לניהול .
משרד הכלכלה השיב כי סקר סיכונים כלל-משרדי תוכנן לשנת 2020 אך נדחה בשל .
חברות ממשלתיות: על פי חוזר ניהול סיכונים 2009 , דירקטוריון החברה אחראילביצוע סקר .
סיכונים מקיף בחברה, אשר יכלול את כל סוגי הסיכונים הרלוונטיים לחברה.
להתעדכן באופן שוטף בתדירות שיקבע הדירקטוריון.
סקר סיכונים מקיף חדש יתבצע בתדירות .
שיקבע הדירקטוריון, ובלבד שלא תעלה על שלוש שנים מיום ביצוע הסקר המקיף הקודם .
בחברה ממשלתית בסיווג תשע ומעלה, וחמש שנים בחברות ממשלתיות בסיווג נמוך יותר (להלן .
גם חוזר ניהול סיכונים 2020 קבע כי "על החברה להגדיר תדירות .
מתאימה לביצועו של סקר סיכונים ולכל הפחות אחת לארבע שנים".
להלן בתרשים 12 ,מפורטת התפלגות עריכת סקרי סיכונים בחברות הממשלתיות על פי .
תשובותיהן לשאלון בנושא ניהול סיכונים: .
71 על פי הוראת ניהול סיכונים, האחריות לניהול הסיכונים במשרדים מוטלת על ראשי החטיבות בחשכ"ל ועל חשבי .
המשרדים שהם "נוטלי הסיכונים".
אולם, אין הגדרה ל"מנהל סיכונים משרדי", כפי שהוגדרה בהוראת ניהול סיכונים .
להרחבה ראו פרק "מינוי מנהל סיכונים".
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תרשים 12: התפלגות עריכת סקרי סיכונים בחברות הממשלתיות .
מתרשים 12 עולה כי בחברת נצרהשרון ( 2% ( ) לא נערך סקר סיכונים, וכי בחמש10% ) .
חברות ממשלתיות72 לא עודכן הסקר המקיף, כפי שקובע חוזר רשות החברות מ-2020 .
לוח 5 : רשימת החברות הממשלתיות שלא נערך בהן סקר סיכונים או שהסקר לא מעודכן .
על החברות הממשלתיות שלא ערכו סקר סיכונים או שסקר הסיכונים ל א עודכן כפי .
שקובע חוזר רשות החברות, לבצע זאת.
מומלץ כי רשות החברות תפקח ותעקוב אחר .
ביצוע סקרי הסיכונים בחברות הממשלתיות בזמנם כפי שהיא ממליצה לחברות, גם לגבי .
שלוש חברות ענו שביצעו סקר סיכונים, אך לא נקבו בתאריך ביצועו הסקר המקיף .
חברות שהסקר לא מעודכן .
•הכפר הירוק חברות שלא נערך בהן סקר .
רשות החברות השיבה כי תבחן במהלך שנת2022 את אופן יישום חוזר ניהול סיכונים2020 .
,בחברות עיקריות ובחברות קטנותוכי בין היתר ייסקר אופן יישום הלקחים של החברות בהתאם .
לליקויים המצוינים בדוח ביקורת זה.
תגובות החברות הממשלתיות: נצר השרון השיבה כי היא נמצאת בעיצומו של גיבוש הליך מכרזי .
לאיתור מנהל סיכונים לחברה, ובכוונתה לפרסם הליך כאמור בהקדם.
סיכונים לחברה, תגובש מדיניות ניהול סיכונים ומנהל הסיכונים יישמה בפועל.
שלוש חברות ממשלתיות 73 השיבו כי סקר הסיכונים עודכן במהלך שנת2021 .
כי סקר סיכונים בוצע בשנת 2013 והוצג לדירקטוריון בשנת2014 .
כמו כן, החברה החליטה כי .
בשל מבנה פעילות ה, מנהלי האגפים יהיו אחראים לנהל ולנתח באופן שוטף את הסיכונים .
המסחריים בתחומם ולהציג למנכ"ל החברה תוכנית להפחתת סיכונים בכל נושא חדש.
ניתוח הסיכונים מתבצעת באופן שוטף בפורום של פגישות עבודה המתקיימות פעם בחודש .
אם מתעורר סיכון מהותי, הנושא עולה על סדר היום בישיבת הדירקטוריון הקרובה.
על פי חוזר ניהול סיכונים 2020 "על החברה להגדיר תדירות מתאימה לביצועו של סקר סיכונים .
ולכל הפחות אחת לארבע שנים.
לחברה קיימת האפשרות לבצע את הסקר באופן מרוכז אחת .
לתקופה או באופן מתמשך על בסיס תכנית עבודה רב שנתית שתקיף את כלל החברה .
משרד מבקר המדינה ממליץ לאיסורד לבחון כיצד להתאים את מדיניותה להוראות חוזר .
מערכות מידע תומכות לניהול סיכונים .
משרדי ממשלה: במערכת מרכב"ה קיימת מערכת GRC , ובה מודולRM לניהול סיכונים במשרדי .
מודול זה משמש בעיקרו לביצוע סקרי סיכונים ומאפשר לנהל סיכונים ותגובות .
בארגון, את ההסתברות להתרחשות הסיכונים ואת ההשפעה שתיגרם אם יתממשו.
במערכת מתבצעת באמצעות משימות לעדכון שוטף של הסיכונים והתגובות במערכת הכוללות .
פעולות בקרה למיתון הסיכונים.
המערכת מאפשרת להציג דוחות ניהוליים ומידע עדכני לגבי .
מפת הסיכונים הארגונית.
מודול זה מסונכרן עם מודול PC75 המשמש לתיעוד ולניהול הבקרה .
בתהליכים הרוחביים לכל משרדי הממשלה; קביעת יעדי הבקרה בתהליכים; הערכת יישומן .
של פעולות הבקרה בהתאם לתכנונן וליעדיהן; הערכת יעילות הבקרה הן באופן אוטומטי והן .
באופן ידני; וקביעתה של תוכנית תיקון בהתאם לתוצאות הערכת היעילות.
סנכרון עם מודול AC76, המשמש בעיקרו לניהול הליך מתן הרשאות גישה לבעלי תפקידים .
בהתאם לעקרון הפרדת תפקידים ועקרון הצורך לדעת.
יחידת ניהול הסיכונים הטמיעה את .
המערכת לניהול סיכונים המאפשרת שקיפות, ניהול המידע וסיוע בקבלת החלטות גם בנושאים .
התועלות העיקריות של המערכת הן: הפקת דוחות ניהוליים; צפ ייה באופן ניהול .
73 החברה לשיקום ולפיתוח הרובע היהודי; החברה לשירותי איכות הסביבה; הכפר הירוק.
74 החל בשנת2014 הוטמעה מערכת זו בחשבויות במשרדי הממשלה.
75 Process Control - .
76 Access Control - .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות הסיכונים; ניהול מסד נתוני הסיכונים; סטנדרטיזציה ואחידות בתהליך שנוקטים הגורמים השונים .
המשתמשים במערכת, לדוגמה, מנהל הסיכונים המשרדי, בקר הסיכונים המשרדי ומנהל .
הסיכונים הראשי בחשכ"ל.
חברות ממשלתיות: כל חברה רשאית לקבוע בעצמה כיצד תנהל את מער ך ניהול הסיכונים .
ברשות החברות אין מערכת טכנולוגית המאפשרת ריכוז נתונים ושקיפותם בכל הקשור .
לניהול הסיכונים בחברות.
הדיווחים החיצוניים שעל החברות להעביר לרשות החברות, הכוללים .
עדכון סקר הסיכונים בחברה ודיווח שנתי על אירועי כשל מהותיים שאירעו במהלך השנה, .
אמורים להישלח לרשות החברות באמצעות מערכת "אנפ"ה" (איסוף נתונים ופיקוח על .
אולם, במאי 2021 הציגה רשות החברות לפני צוות הביקורת את הבעייתיות הקיימת .
במערך הדיווח ובמערכת אנפ"ה, אשר היא מערכת ישנה שלא תומכת בדיווחים נלווים.
סקרי הסיכונים והדיווחים השנתיים הנלווים מועברים בדואר אלקטרוני או באמצעות נציג רשות .
בתשובות משרדי הממשלה לשאלון בנושא ניהול סיכונים, תשעה משרדים השיבו שיש להם .
מערכת מידע תומכת לניהול סיכונים ו-13 משרדים השיבו שאין להם.
אולם, בבדיקה מול מנהל .
הסיכונים הראשי בחשכ"ל נמצא כי 12 משרדי ממשלה מתוך ה-13 שהשיבו שאין להם מערכת .
מידע תומכת לניהול סיכונים, משתמשים ומדווחים לחשכ"ל במערכת RM GRC .
13 מפורט השימוש במערכות מידע תומכות לניהול סיכונים במשרדי הממשלה ובחברות .
הממשלתיות, על פי הדיווח של מנהל הסיכונים הראשי בחש כ"ל ועל פי תשובות החברות .
תרשים 13 : השימוש במערכות מידע תומכות לניהול סיכונים .
על פי נתוני החשכ"ל והתשובות לסקר, בעיבוד משרד מבקר המדינה.
מתרשים 13 עולה כילמעט משרד החוץ (5%) , יתר משרדי הממשלה משתמשים במערכת .
מידע תומכת למערך ניהול הסיכונים; 36 (71% ) חברות ממשלתיות דיווחו שהן לא .
משתמשות במערכת מידע תומכת למערך ניהול הסיכונים.
לוח 6 : רשימתמשרדי הממשלה והחברות הממשלתיות שאין להם מערכת .
מידע תומכת למערך ניהול הסיכונים .
משרד מבקר המדינה ממליץ למשרד החוץ להטמיע מערכת מידע תומכת ניהול סיכונים.
כמו כן, מומלץ לחברות הממשלתיות שטרם הטמיעו מערכת מידע כזאת, לבצע את .
משרד החוץ והחשכ"ל השיבו למשרד מבקר המדינה כי חשבות משרד החוץ נמצאת בעיצומו של .
תהליך ביצוע סקר סיכונים בתהליכים התפעוליים הנמצאים באחריות החשבות.
ייבחנו האמצעים לתחזוקת הסקר השוטף בהתאם למאפייני המשרד .
•האגודה לתרבות הדיור .
•החברה לפיתוח חוף אילת .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תגובות החברות הממשלתיות: תשע חברות ממשלתיות 77 השיבו כי היקף הפעילות ומבנה .
החברה אינו מצדיק לדעתן רכישת מערכת מידע ייעודית תומכת ניהול סיכונים.
אחרות78 השיבו כי נעשה שימוש בגיליונות אלקטרוניים לניהול הסיכונים.
שמונה חברות נוספות79 .
השיבו כי יבחנו את נושא הטמעת מערכת מידע תומכת לניהול סיכוניםהחברה להגנות מצוקי .
חוף הים התיכון השיבה כי היא משתמשת במערכת מידע לניהול סיכונים כחלק ממערכת ניהול .
החברה למתנ"סים השיבה כי בכוונה לרכוש מערכת מתאימה לניהול סיכונים.
תש"ן השיבה כי מערך ניהול הסיכונים מסתייע במערכת ממוחשבת ITCARE לניהול אירועים .
חריגים ולדיווח על תקלות ומפגעים.
ביקורת פנימית על ניהול סיכונים .
חוק הביקורת הפנימית, התשנ"ב -1992 (להלן- חוק הביקורת הפנימית) קובע כי בכל גוף .
ציבורי80 " :תקוים ביקורת פנימית על ידי מבקר פנימי.
על מבקר הפנימי לבדוק בין היתר(1) אם .
הפעולות של הגוף הציבורי שבו הוא משמש מבקר ושל נושאי משרה וממלאי תפקידים באותו .
גוף תקינות, מבחינת השמירה על החוק, על הניהול התקין, על טוהר המידות ועל הח יסכון .
והיעילות, ואם הן מועילות להשגת היעדים שנקבעו להן; (2) אם מקוימות ההוראות המחייבות .
את הגוף הציבורי; (3) את ניהול הנכסים וההתחייבויות של הגוף הציבורי, ובכלל זה אתהנהלת .
החשבונות שלו, וכן את דרכי שמירת הרכוש, והחזקת הכספים והשקעתם.
יערוך את הביקורת על פי תקנים מקצועיים מקובלים.
חוק הביקורת הפנימית אף קובע כי "הממונה על המבקר הפנימי של אגף החשב הכללי במשרד .
האוצר ושל יחידות החשבות והכספים במשרדי הממשלה יהיה החשב הכללי ".
3 - הסדרת מערכת היחסים בין חשב המשרד לבין מבקר הפנים במשרד 81 , .
המבקר הפנימי במשרד הפועל מכוח חוק הביקורת הפנימית מבצע ביקורת בהתאם לתוכנית .
העבודה השנתית המאושרת על ידי מנכ"ל המשרד, למעט ביקורת על חשבות המשרד.
הפנימית בחשבויות משרדי הממשלה נערכת על ידי חטיבת הביקורת של החשכ"ל ועל ידי .
מבקרי הכספים בחשבות , בהתאם להנחיות חטיבת הביקורת.
משכך, המבקר הפנימי של .
המשרד אינו מבצע ביקורת פנימית על תהליך ניהול הסיכונים התפעוליים שנמצא באחריות .
77 החברה לפיתוח עכו העתיקה ונצרת; המועצה הישראלית לצרכנות; חוצה ישראל; חלד; חקר ימים ואגמים; מאיר .
שפיה; נתג"ז; רותם; שקמונה.
78 האגודה לתרבות הדיור; החברה לחינוך ימי; החברה לשירותי איכות הסביבה; הכפר הירוק; המכון הגיאופיסי; נמל .
79 דירה להשכיר; חמ"ת; החברה לפיתוח חוף אילת; החברה לשיקום ולפיתוח הרובע היהודי; הקרן למורשת הכותל; .
חנ"י; נצר השרון; עמידר.
80 סעיף1 לחוק הביקורת הפנימית מגדיר "גוף ציבורי" כגוף מבוקרכמשמעותו בסעיף 9(1( ,)2 ( ) או5 ) לחוק מבקר .
המדינה, התשי"ח-1958 , הכולל בין היתר, כל משרד ממשלתי וכל חברה ממשלתית כהגדרתה בחוק]נוסח משולב[ .
על פי תקן2120 של התקנים הבין-לאומיים של IIA העולמית82 שאימצה מדינת ישראל, הביקורת .
הפנימית חייבת להעריך את יעילות תהליכי ניהול סיכונים ולתרום לשיפורם.
כי הביקורת הפנימית חייבת להעריך חשיפה לסיכונים הקשורים לממשל תאגידי, לפעילויות .
ולמערכות מידע של הארגון, בנוגע לאמינותו ולשלמותו של המידע הכספי והתפעולי ושמירה .
הביקורת הפנימית 84 גם חייבת להעריך את הפוטנציאל להתרחשות הונאה וכיצד .
הארגון מנהל סיכוני הונאה.
להלן בתרשים 14 מפורטים משרדי הממשלה והחברות הממשלתיות שערכו ביקורת פנימית על .
ניהול סיכונים, על פי תשובותיהם לשאלון.
תרשים 14: משרדי הממשלה והחברות הממשלתיות שערכו ביקורת פנימית .
מתרשים 14 עולה כי על פי התשובות על השאלון, באף אחד ממשרדי הממשלה לא .
נעשתה ביקורת פנימית בתחום ניהול הסיכונים, אף שבתקן הביקורת הפנימית נדרש .
לבצע ביקורת פנימית להערכת יעילות תהליכי ניהול הסיכונים, לשם שיפור תהליכים .
כמו כן, נמצא כי חטיבת הביקורת בחשכ"ל לא ביצעה ביקורת בנושא תהליך ניהול .
הסיכונים במשרדי הממשלה 85.
בקרב החברות הממשלתיות נמצא ש-13 (25% ) מהן86 .
דיווחו כי לא ביצעו ביקורת פנימית בתחום ניהול הסיכונים .
82 The Institute of Internal Auditors - לשכת המבקרים הפנימיים העולמי.
85 מתוך תשובת החשכ"ל ושיחה נוספת עם החשכ"ל לרבות נציגת חטיבת הביקורת ב- 23.
86 איסורד; האיגוד; חמ"ת; החברה לחינוך ימי; החברה למתנ"סים; המועצה הישראלית לצרכנות; הקרן למורשת .
הכותל; פארק אריאל שרון; חלמיש; חקר ימים ואגמים; נצר השרון; עמידר; רפאל.
לא נערכה ביקורת 13 22 .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות מומלץ כי מבקרי הפנים בכלל משרדי הממשלה, בחשכ"ל ובחברות הממשלתיות ייתנו .
את דעתם לחשיבות הנושא של ניהול סיכונים, וישקלו לשלב נושא זה בביקורת בהתאם .
למתודולוגיות המשמשות גופים אלו לבחירת הנושאים לביקורת.
החשכ"ל מסר בתשובתו כי חטיבת הביקורת בחשכ"ל פועלת ככלל בממשק עם יחידת ניהול .
זאת ועוד, חטיבת הביקורת בבסיסה קובעת סדרי עדיפות לביקורת בעודה .
ניזונה ממפת הסיכונים הממשלתית אחת לשנה.
כחלק מתוכנית העבודה של חטיבת הביקורת .
לשנת 2022 , המנחה את מבקרי הכספים בחשבויות, יבוקרו תהליכי ניהול הסיכונים הכספיים .
תגובות המשרדים הממשלתיים : 11 משרדיממשלה 87 התייחסו בתשובתם לחוסר היכולת של .
מבקר הפנים המשרדי לבצע ביקורת פנימית על תחום ניהול הסיכונים התפעוליים שבאחריות .
משרד האנרגי יה ומשרד הבינוי והשיכון הוסיפו כי ללא קיום תהליך ניהול סיכונים .
משרדי כולל, לרבות הגדרת מנהל סיכונים משרדי, לא ניתן לבצ ע ביקורת בנושא.
לשירותי דת ציין כי ביקורת פנימית על ניהול סיכוני המשרד שאינם באחריות החשבות הוכנסה .
לתוכנית העבודה של אגף הביקורת הפנימית.
משרד החינוך ציין כי אגף הביקורת הפנימית הגיש .
למנכ"ל המשרד תוכנית עבודה לאישור, הכוללת ניתוח של ניהול סיכונים בנושאים נבחרים.
משרד הבריאות ציין כי יבחן אפשרות לדיון בפורום מבקרי פנים ראשיים במשרדי הממשלה .
בנושא אפשרויות מימוש התקנים הבין-לאומיים המצוטטים בדוח.
תגובות החברות הממשלתיות : רפאל והחברה למתנ"סים השיבו כי ההמלצה מקובלת וביקורת .
פנימית בתחום ניהול הסיכונים נכנסה לתוכנית העבודה של הביקורת הפנימית לשנת 2022 .
הקרן למורשת הכותלהשיבה כי תפעל ליישום ביקורת פנימית בתחום ניהול סיכונים.
וחברת חקר ימים ואגמים השיבו כי הנושא ייבחן במסגרת ועדות הביקורת שלהן.
נוהלי מעקב, דיווח ובקרה בנושאים הקשורים בניהול סיכונים .
חברות ממשלתיות: בהגדרת תפקידי מנהל הסיכונים וסמכויותיו בחוזר ניהול סיכונים 2009 .
נקבע כי באחריותו לעקוב ולדווח אחר ניהול בקרת הסיכונים בחברה, וכי הוא אחראילתשתית .
המידע, לאיסופו ו לדיווחו, על בקרה ועל בחינת העמידה במגבלות הסיכון.
בנהלים את תחומי האחריות, הסמכות והדיווח של הגורמים השונים המעורבים בניהול הסיכונים, .
בהתאם למדיניות הדירקטוריון.
בחוזר ניהול סיכונים 2020 ,נקבע כי הסדרה של נוהלי מעקב .
דיווח ובקרה בנושאים הקשורים בניהול סיכונים הם חלק מתפקידי מנהל הסיכונים הראשי.
משרדי ממשלה : במשר די הממשלה לא קיימת הנחיה רוחבית מחייבת בכל הקשור לנוהלי .
מעקב, דיווח ובקרה בנושאים הקשורים לניהול סיכונים כלל-משרדי.
סיכונים תפעוליים הנמצאים באחריות החשבות: הוראת תוכנית הפחתה מתמקדת בתהליך .
גיבוש תוכנית הפחתה לצורך מזעור הסיכונים אשר מופו במסגרת סקר הסיכונים, ניהול תוכנית .
זו והמעקב אחר יישומה.
באחריות מנהל הסיכונים התפעוליים המשרדי לנהל את תוכנית .
ההפחתה, לעקוב אחר יישומה ולדווח במסגרת דוח החשיפות הרבעוני והשנתי למנהל הסיכונים .
87 המשרד לשירותי דת; משרד האנרגייה; משרד הבינוי והשיכון; משרד הבריאות; משרד החינוך; משרד הכלכלה; .
משרד המדע; משרד הפנים; משרד התחבורה; משרד התרבות והספורט; משרד ראש הממשלה.
התפעוליים הראשיעל אישור תוכנית ההפחתה ותחילת ביצועה, סטטוס יישום התוכנית , עיכובים .
בלוחות הזמנים ליישום הבקרות המומלצות ובקרות מומלצות שנוספו לתוכנית ההפחתה.
הוראת אירועי כשל, על המשרדים ליישם תהליך לניטור שוטף של הסיכונים התפעוליים, ובכלל .
זאת לחשוף סיכונים מהותיים להפסדים.
דיווח שוטף של מידע רלוונטי, התומך בניהול .
פרואקטיבי של הסיכון התפעולי, יימסר למנהל הסיכונים המשרדי ולמנהל הסיכונים הראשי.
להלן בתרשים 15 מפורטת התפלגות משרדי הממשלה והחברות הממשלתיות שלהם נוהלי .
מעקב, דיווח ובקרה בנושאים הקשורים בניהול סיכונים, על פי תשובותיהם לשאלון בנושא.
תרשים 15: נוהלי מעקב, דיווח ובקרה בנושאים הקשורים בניהול סיכונים .
על פי התשובות לסקר ותגובות המשרדים והחשכ "ל, בעיבוד משרד מבקר המדינה.
מתרשים 15 עולה כי כל משרדי הממשלה השיבו שאין להם נוהלי מעקב, דיווח ובקרה .
בנושאים הקשורים בניהול סיכונים כלל-משרדי; 21 (95% ) ממשרדי הממשלה השיבו כי .
יש להם נוהלי מעקב, דיווח ובקרה בנושאים הקשורים לניהול הסיכונים התפע וליים .
הנמצאים באחריות החשבות; 12 (24% ) מהחברות ה ממשלתיות השיבו כי הן לא עיגנו .
נוהלי מעקב, דיווח ובקרה בנושאים הקשורים בניהול סיכונים כפי שנקבעו בחוזרי ניהול .
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%חברות ממשלתיותמשרדי ממשלה -ניהול סיכונים כלל משרדי משרדי ממשלה -סיכונים תפעוליים הנמצאים .
חברות ממשלתיותמשרדי ממשלה -ניהול סיכונים .
כלל משרדימשרדי ממשלה -סיכונים .
תפעוליים הנמצאים באחריות .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות לוח 7: רשימת משרדי הממשלה והחברות הממשלתיות שאין להם נוהלי .
מעקב, דיווח ובקרה בנושאים הקשורים בניהול סיכונים כלל-ארגוני .
בתשובתו מסר החשכ"ל כי כל המשרדים שהמבקר בדק למעט משרד החוץ מקיימים דיווח .
ובקרה בנושא תהליך ניהול הסיכונים במערכת ממוחשבת לניהול סיכונים.
משרד מבקר המדינה מציין כי מערך המעקב, הדיווח והבקרה אשר מופעל במערכת .
הממוחשבת לניהול סיכונים מול מנהל הסיכונים הראשי בחשכ"ל כולל רק את ניהול .
הסיכונים התפעוליים שבאחריות החשבות.
כאמור, כל משרדי הממשלה דיווחו שאין להם .
נוהלי מעקב, דיווח ובקרה בנושאים הקשורים בניהול סיכונים כלל -משרדי.
משרד מבקר המדינה ממליץ לכל משרדי הממשלה והחברות הממ שלתיות לעגן .
בנוהליהם את אופן ביצוע המעקב, הדיווח והבקרה בנושאים הקשורים בניהול כלל .
תגובות הארגונים הממשלתיים: שלוש חברות ממשלתיות 88 השיבו כי הן פועלות ליישום נהלים .
משרד הפנים השיב כי בכוונת הנהלת המשרד לבחון עיגון בנוהל פנימי של .
אופן ביצוע המעקב, הדיווח והבקרה בנושאים הקשורים בניהול סיכונים.
88 החברה למתנ"סים; החברה לשיקום ולפיתוח הרובע היהודי; נצר השרון.
•נצר השרון משרדי ממשלה .
השיב כי יבחן שוב את הנושא לאחר שתתקבל החלטה רוחבית בנושא ניהול סיכונים כלל - .
משרדי עבור כל משרדי הממשלה.
מנגנון דיווח בלתי תלוי למנהל הסיכונים על כשלים ועל אירועי סיכון .
משרדי ממשלה : כפי שפורט לעיל, במשרדי הממשלה לא מונה מנהל סיכונים משרדי האחראי .
לכלל הסיכונים המשרדיים.
לכן, לא מתקיים מנגנון דיווח בלתי תלוי משרדי לדיווח על כשלים .
סיכונים תפעוליים הנמצאים באחריות החשבות: בהוראת אירועי כשל נקבע כי עם סיום סקר .
הסיכונים התפעוליים יתחיל תהליך איסוף אירועי כשל במשרד.
מנהל הסיכונים התפעוליים .
המשרדי יהיה אחראי להגדיר תהליך לאיסוף אירועי כשל וכמעט כשל ולעגנו בנוהל.
מאפשרת למנהל הסיכונים המשרדי לקבל תמונה מלאה של החשיפה בפועל של משרדו .
לסיכונים ולפעול למניעת אירו עים אלה בעתיד.
נקבע כי על החברה לעגן בנהלים כללים לאירועים שחייבים בדיווח להנהלת החברה .
ולדירקטוריון וכן כללי דיווח מיידיים, שוטפים ותקופתיים.
בחוזר ניהול סיכונים 2020 נקבע כי על .
בעלי הסיכון או מנהליו לקבוע מתכונת ומועדי דיווח על סיכונים חדשים, התממשות סיכונים, .
אירועי כשל וכיוצא בזה; על מנהל הסיכונים הראשי, בין השאר , לבחון באופן בלתי תלוי את .
יעילותם של תהליכי ניהול הסיכונים, וביניהם פעולות בקרה, ניטור ודיווח ולנתח אירועי כשל .
ואיר ועי כמעט כשל והפקת הלקחים בגינם.
מתפקידי הנהלת החברה, אשר נושאת באחריות .
הכוללת לניהול הסיכונים בחברה, לקבל דיווחים בגין אירועי כשל וכמעט אירועי כשל, בעיקר .
במקרים של אירוע סייבר, אירוע שוחד, שחיתות, מעילה והונאה, אי -עמידה בהוראות חוק .
ורגולציה וכן אירועי כשל שהוגדרו מהותיים בהתאם להגדרת תיאבון הסיכון בחברה.
להלן בתרשים 16 מפורט קיומו של מנגנון דיווח בלתי תלוי למנהל הסיכונים על כשלים ואירועי .
סיכון במשרדי הממשלה והחברות הממשלתיות, על פי תשובותיהם לשאלון בנושא ניהול .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תרשים 16: מנגנון דיווח בלתי תלוי למנהל הסיכונים על כשלים ועל אירועי .
מתרשים 16 עולה כי על אף אחריותו של מנהל הסיכונים המשרדי להגדיר מנגנון לאיסוף .
אירועי כשל או כמעט כשל ולעגנו בנוהל, כל משרדי הממשלה דיווחו כי אין אצלם מנגנון .
בקרב החברות הממשלתיות, שבהתאם לחוזר נדרש מהן קיום מנגנון דיווח אירועי .
כשל וכמעט כשל, 20 (39% .
) מהחברות דיווחו שלא היה להן מנגנון כזה 61% 39%100% .
יש מנגנון דיווח 31 0 .
אין מנגנון דיווח 20 22 .
לוח 8: רשימתמשרדי הממשלה והחברות הממשלתיות שאין להם מנגנון .
דיווח בלתי תלוי למנהל הסיכונים על כשלים ועל אירועי סיכון .
סיכונים תפעוליים הנמצאים באחריות החשבות - בתשובתו מסר החשכ"ל כי קיים נוהל אחיד .
לחשבי משרדי הממשלה לדיווח ואיסוף אירועי כשל.
נוהל זה מעוגן במסגרת הנחיה שנתית, .
והמנגנון לדיווח מוסדר בפועל במסגרת מערכת ה-GRC .
במסגרת ההנחיה השנתיתשל מנהל .
הסיכונים הראשי בחשכ"ל מונחים חשבי משרדי הממשלה לדווח באופן שוטף על אירועי הכשל .
המהותיים במסגרת עבודתם.
ההנחיה מגדירה את פלטפורמת הדיווח ובכללה: את אופן זיהוי .
האירוע, דיווח האירוע ותחקורו, הפקת הלקחים והמסקנות וקביעת תוכנית הפעולה למניעת .
הישנות המקרה וצמצום הנזק ובחינת אפקטיביות תוכנית הפעולה.
משרד מבקר המדינה מציין כי כדי לאפשר לחשב המשרדי לאסוף מידע על כשלים ועל .
אירועי סיכון לצורך טיפול אפקטיבי בהם ולצורך דיווח לחשכ"ל, יש לקבוע מנגנון דיווח .
פנים-משרדי בלתי תלוי המאפשר איסוף מידע אמין ויעיל.
משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות שלא נמצא בהם .
מנגנון דיווח לקבוע נהלים ומנגנון דיווח למנהל הסיכונים בארגון על אירועי כשל או אירועי .
כמעט כשל, לצורך תיקונם ומניעתם.
•שקמונה משרדי ממשלה .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תגובות הארגונים הממשלתיים: שבע חברות ממשלתיות 89 השיבו כי ההמלצה מקובלת עליהן, .
וכי הן פועלות ליישום בקרה מתאימה בחברה.
משרד העלייה והקליטה מסר כי בתוכנית .
העבודה של אגף מערכות מידע לשנת 2022 מתוכנן קידום נושא דוחות בינה עסקית (BI ) אשר .
יאפשר דיווח ובקרה, זאת לאחר שיוגדר נוהל סיכונים משרדי.
קו חם למסירת תלונות אנונימיות .
כאמור, ה-ACFE פרסם בדוח מחקר202090 נתונים מתוך 2,504 אירועי מעילה מ-125 מדינות .
במחקר דווח כי ב -43% ממקרי המעילה, המקור לחשיפה הראשונית של .
המעילה הגיע מדיווח או מתלונה שהתקבלה ממקור מתוך הארגון או מחוץ לו (לקוחות, ספקים, .
כדי לייצר מנגנון דיווח לקבלת מידע מסוג זה הקימו ארגונים קו חם, המאפשר .
להעביר מידע ותלונות הן מתוך הארגון והן מחוץ לו באופן פשוט וקל ואף בעילום שם למי שחפץ .
בתרשימים 17 ו-18 :להלן נתונים מתוך המחקר .
תרשים 17 : התפלגות המקור הראשוני לחשיפת מעילה (במסגרת מחקר .
על פי נתוני ACFE92, בעיבוד משרד מבקר המדינה.
89 החברה למתנ"סים; החברה לשיקום ולפיתוח הרובע היהודי; הכפר הירוק; הקרן למורשת הכותל; חקר ימים ואגמים; .
90 ACFE (Association of Certified Fraud Examiners), Report to the Nations, 2020 Global Study on Occupational Fraud and .
91 המחקר מתייחס לתקופה שבין ינואר2018 לספטמבר2019.
92 nations/2020-the-to- https://www.
com/report 1%2%2%3%3%4%4%5%6%12%15%43% .
הודאהבקרה ממוחשבתרשות אכיפהמעקבבדיקת מסמכיםביקורת חיצוניתתיאום חשבונותבמקרהאחרסקירת הנהלהביקורת פנימיתדיווח ותלונה .
המקור לדיווח או לתלונה שהתקבלה (במסגרת מחקר 93התפלגות: 18 תרשים .
כפי שעולה מתרשימים 17 ו-18 ,רוב מקרי המעילה נחשפו בעקבות דיווחים ותלונות שהתקבלו .
בארגון עצמו ( 43% ;) מתוכם - 50% התקבלו מעובדי הארגון ו-35% לפחות הגיעו מגורמים .
ממצאי המחקר ממחישים את החשיבות לכך שהעובדים ובעלי העניין האחרים יהיו .
מודעים למטרות הארגון ולערכיו לצורך מיגור מקרי מעילה, ומחזקים את הצורך בקיומו .
של מנגנון דיווח ייעודי המיועד לא רק לגורמים מתוך הארגון אלא גם לגורמים חיצוניים.
תרשים 19 שלהלן מתייחס לקו חם למסירת תלונות בעילום שם במשרדי הממשלה ובחברות .
הממשלתיות ובוחן באילו משרדים וחברות הוא קיים, על פי תשובותיהם לשאלון בנושא ניהול .