HeTree/MevakerConcSen huggingface dataset:
רותם השיבה כי ההמלצה מקובלת עליה , וכי היא תפעל ליישום בקרה מתאימה.
בעל תפקיד עם הרשאות סגירת מעגל עבודה שלם .
ארגון שבו קיים בעל תפקיד שיש לו הרשאות לסגור מעגל עבודה שלם של העסקת עובד .
הכולל: הזנת נתוני עובד חדש במערכת; ביצוע שינויי שכר; עדכון פרטי חשבון הבנק של העובד .
וגריעת עובד שהעסקתו הסתיימה, עלול לחשוף את הארגון לסיכוני מעילה.
בין בעלי תפקידים שונים, היא בקרה קריטית היכולה להפחית באופן ניכר סיכון זה.
משרדי ממשלה: העסקת עובד מבוצעת באמצעות שני מודולים שונים של מערכת מרכב"ה - .
מודול משאבי אנוש ומודול שכר .
מתבצעת הפרדת הרשאות מובנית במערכת, באופן שעובדי .
155 המשרד לביטחוןהפנים; משרד האוצר; משרד ראש הממשלה; המשרד לפיתוח הפריפריה, הנגב והגליל; המשרד .
לשירותי דת; המשרד לשיתוף פעולה אזורי.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות משאבי אנוש מקימים את העובד במערכת ועובדי מחלקת השכר משלימים את הנתונים .
הנדרשים על מנת שעובד חדש יוכל לקבל שכר.
להלן בתרשים 33 מפורטת התפלגות החברות הממשלתיות מבחינת מצב שבו קיים בעל תפקיד .
עם הרשאות לסגירת מעגל עבודה שלם, על פי תשובותיהן לשאלון בנושא משאבי אנוש ושכר: .
תרשים 33: מצב שבו קיים בעל תפקיד עם הרשאות לסגירת מעגל עבודה .
מתרשים 33 עולה כי ב-19 (37% )מהחברות הממשלתיות יש בעל תפקיד שיש לו הרשאות .
לביצוע כלל הפעולות הסוגרות את מעגל העבודה של העסקת עובד.
התפקיד יוכל לבצע פעולות שעלולות להיות לא מבוקרות ולחשוף את הארגון למעילה.
לוח 16 :רשימת החברות הממשלתיות שבהן קיים בעל תפקיד עם הרשאות .
לסגירת מעגל עבודה שלם של העסקת עובד .
משרד מבקר המדינה ממליץ לחברות הממשלתיות להפריד הרשאות בין בעלי תפקידים .
שונים בתהליך מעגל העבודה של עובד.
תגובות החברות הממשלתיות: שבע חברות ממשלתיות156 השיבו כי הן מיישמות בקרות מפצות .
אשר לדעתן מפחיתות את הסיכון המובנה בתהליך.
שלוש חברות אחרות157 השיבו כי ההמלצה .
מקובלת עליהן, וכי הן כבר יישמו בקרה מתאימה.
שתי חברות נוספות158 השיבו כי ההמלצה .
מקובלת עליהן, וכי הן יפעלו ליישום בקרה מתאימה.
אישור ממונה בעת ביצוע שינוי רכיבי שכר של עובד .
בעת ביצוע שינוי ברכיבי השכר של עובד על ידי בעל תפקיד ביחידת השכר של ארגון, נדרשת .
חתימה של ממונה המפקח על התחום נוסף על מבצע השינוי.
בקרה זו מפחיתה את הסיכון .
שיבוצעו שינויים לא רצויים ברכיבי שכר.
156 חברת הפחם ; החברה לפיתוח עכו העתיקה ונצרת ; החברה לשירותי איכות הסביבה ; המכון הגיאופיסי ; הקרן .
למורשת הכותל; הרשות לחינוך והכשרה ימיים; חקר ימים ואגמים.
157 חמ"ת; החברה למתנ"סים; חוצה ישראל.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות להלן בתרשים 34 מפורטתהתפלגות משרדי הממשלה והחברות הממשלתיות מבחינת קיומה .
של דרישה לחתימה של ממונה בעת שינוי ברכיבי שכר של עובד, על פי תשובותיהם לשאלון .
בנושא משאבי אנוש ושכר: .
תרשים 34: דרישה לחתימה של ממונה בעת שינוי ברכיבי שכר .
מתרשים 34 ( עולה כי בארבעה 18% )ממשרדי הממשלה ובשלוש ( 6% )מהחברות .
הממשלתיות לא נדרשת חתימת ממונה בעת שינוי ברכיבי שכר של עובד.
לוח 17: רשימתמשרדי הממשלה והחברות הממשלתיות שלא דרשו חתימת .
ממונה בעת שינוי ברכיבי שכר .
משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות שלא דורשים .
חתימת ממונה בעת שינוי ברכיבי שכר, ליישם אותה במסגרת תוכנית הפחתת סיכונים.
המשרד לשירותי דת השיב כי תהליך של שינוי ברכיבי שכר מתחיל בהמלצה או אי-המלצה של .
מנהל על תפקוד העובד, ורק לאחר מכן מתבצע שינוי של רכיבי שכר .
של מנהל, היות שהוא הגורם המתחיל את התהליך.
•משרד התקשורת 94%82% .
משרד מבקר המדינה מציין כיחשוב שהממונה הישיר יאשר את השינויים שבוצעו בפועל .
ברכיבי השכר של העובד, בין שהממונה יזם אותם ובין לאו.
משרד התיירות השיב כי הוא לא מכיר הנחייה מסוג זה בשירות המדינה.
החשכ"ל מסר בתשובתו כי נושא חתימת ממונה על שינוי ברכיב שכר ייבחן במסגרת החלפת .
בקרות שכר אופן תשלום משכורות .
חברת מרכז סליקה בנקאי בע"מ 159 (להלן- מס"ב) היא תאגיד בנקאי בבעלות חמישה בנקים 160 , .
המספקת שירותים לכלל הבנקים וללקוחותיהם.
מס"ב מפעילה את מערכת "חיובים, זיכויים .
והעברות תשלומים", המהווה את מערכת התשלומים המרכזית בישראל.
השאר, בהעברה ממוחשבת של תשלומי משכורו ת, ספקים ופנסיה.
מחשבון הבנק של הארגון ישירות לחשבונות הבנק של העובדים או הספקים.
והגבייה הם ממוחשבים, מבוקרים ומאובטחים.
משרדי ממשלה : על פי נוסח הוראת תכ"ם אמצעי תשלום וחשבונות בנקים 161 ונוסח הוראת .
תכ"ם תשלום באמצעות המחאות 162 , שהיו בתוקף בתקופת הביקורת, לשם ביצוע תשלומים של .
משרדי ממשלה - רצוי להשתמש באמצעי התשלום שלהלן: זיכוי בנקים; מתן הרשאות לחייב .
חשבון; ומסלקת החשכ"ל.
עם זאת ייתכנו מקרים שבהם מסלולים אלו לא ישימים, ולפיכך רשאי .
המשרד לשלם באמצעות המחאות, מתוך התייחסות למגבלות ולבקרות.
מלכתחילה דרכי תשלום אחרות על פני תשלום בהמחאה.
במרץ 2021 עודכנו הוראות תכ"ם .
אלו ואוחדו להוראת תכ"ם אמצעי תשלום163 , אשר קובעת, בדומה להוראות הקודמות, כי העברת .
כספים בין משרדי ממשלה תבוצע באמצעות מסלקת החשכ "ל אלא אם כן אישר החשכ "ל אופן .
תשלום אחר; ככלל, העברת תשלומים לגורמים חיצוניים תתבצע באמצעות זיכוי חשבון הבנק .
של המוטב או באמצעות מתן הרשאה לחיוב חשבון הבנק של המשרד.
נדרש להעביר תשלומים באמצעים אחרים 164 , אולם החשב יפעל לצמצום המקרים שבהם .
159 :ראו אתר החברה במרשתת https://www.
160 בנק לאומי לישראל בע"מ; בנק הפועלים בע"מ; בנקדיסקונט לישראל בע"מ; בנק מזרחי -טפחות בע"מ; הבנק .
הבינלאומי הראשון לישראל בע"מ.
19 (יש הוראה מעודכנת שכותרתה "אמצעי תשלום", במסגרתה אוחדו הוראות .
5 , שנכנסה לתוקף ביום 24.
08 (לאחרעדכון הוראה 1.
המחאות, כרטיסי אשראי, מטבע חוץ או מזומן .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות מהתשובות לשאלון עלה כי כל משרדי הממשלה משלמים משכורות או מפרעות על .
חשבון שכר באמצעות מס"ב 165 .
,לעומת זאת48 (94% ) חברות ממשלתיות השיבו כי הן משלמות משכורות באמצעות .
מס"ב, 4 (8% ) חברות ממשלתיות166 דיווחו כי הן משלמות משכורות גם באמצעות העברות .
בנקאיות ו-2 (4% ) חברות ממשלתיות167 .
דיווחו כי הן משלמות משכורות גם בהמחאות .
בעניין מפרעות על חשבון שכר דיווחו 30 חברות ממשלתיות שהן מבצעות זאת באמצעות .
מס"ב, 8 גם באמצעות העברה בנקאית168 ו-9 חברות ממשלתיות169 דיווחו שהן מעבירות .
מפרעות גם באמצעות המחאות.
על החברות הממשלתיות אשר משלמות משכורות או מפרעות על חשבון השכר לא .
באמצעות מס"ב להקפיד על בקרות מפצות כדי להפחית סיכונים וכדי למנוע מקרי .
משרד מבקר המדינה ממליץ לכלל החברות הממשלתיות לשלם משכורות .
ומפרעות באמצעות מס"ב, בשילוב הבקרות הנאותות לסוג תשלום זה.
תגובות החברות הממשלתיות בעניין אופן תשלום משכורות : פארק אריאל שרון השיבה כי .
ההמלצה מקובלת עליה, והחל מיוני 2021 משכורות משולמות באמצעות מס"ב בלבד.
השיבה כי ההמלצה מקובלת עליה, וכי היא תעבור לתשלום משכורות במס"ב במהלך שנת .
תגובות החברות הממשלתיות בעניין אופן תשלום מפרעות שכר: חמש חברות ממשלתיות170 .
השיבו כי תשלום מפרעות שכר באמצעות העברה בנקאית מבוצע במקרים חריגים בלבד.
הוסיפה כי החל משנת 2022 .
תשלומי מפרעות שכר יבוצעו באמצעות מס"ב בלבד .
הכפר הירוק השיבה כי ההמלצה מקובלת עליה, וכי היא פעלה לשינוי תהליך השכר באופן .
שמפרעות שכר לא ישולמו עוד באמצעות המחאות אלא באמצעות מערכת השכר.
כי ההמלצה מקובלת עליה, וכי החל משנת 2022 מפרעות שכר ישולמו באמצעות מס"ב.
שפיה השיבה כי מפרעות שכר משולמות בהמחאות למוטב בלבד ומנוכות משכר העובד.
בדיקת השוואה בין רשימת מקבלי שכר לבין רשימת העובדים .
כדי לוודא שרשימת מקבלי השכר תואמת את רשימת העובדים מדווחי הנוכחות או לחלופין את .
רשימת העובדים במערכת משאבי אנוש, יש לבצע בדיקה השוואתית בתדירות שתיקבע .
165 חלק מהמשרדים השיבו שהם מעבירים משכורות באמצעות מערכת מל"ם (מערכת טכנולוגית לניהול שכר ומשאבי .
אנוש), המעבירה את ביצוע הוראת תשלומי השכר לחשכ"ל אשר מבצעת זאת באמצעות מס"ב.
166 החברה לחינוך ימי; המועצה הישראלית לצרכנות; פארק אריאל שרון; ערים.
167 החברה לחינוך ימי; הרשות לחינוך והכשרה ימיים.
168 החברה לחינוך ימי; המועצההישראלית לצרכנות; חלד; חנ"י; מקורות פיתוח וייזום; נת"ע; רותם; שחם .
169 האיגוד; החברה לחינוך ימי; החברה לפיתוח מזרח ירושלים; הכפר הירוק; הרשות לחינוך והכשרה ימיים; מקווה .
ישראל; מאיר שפיה; מדרשת שדה בוקר; ערים.
170 חנ"י; מקורות פיתוח וייזום ; נת"ע ; רותם; שחם.
במסגרת הבקרות מפחיתות הסיכונים של הארגון.
בקרה זו היא קריטית כיוון שהיא יכולה למנוע .
מצב שבו יש מקבל שכר שלא נמצא ברשימת העובדים הפעילים של הארגון.
מן השאלון עלה כי שלושה (14% ) משרדי ממשלה171 ( וחברה ממשלתית אחת2%)172 .
השיבו שהם לא משווים בין רשימת מקבלי שכר לבין רשימת העובדים הפעילים.
משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות אשר אינם משווים .
בין רשימת מקבלי השכר לבין רשימת העובדים בדיווחי הנוכחות או במערכת משאבי .
אנוש, ליישם בקרת בדיקת השוואה בין רשימת מקבלי השכר ובין רשימת העובדים באופן .
תגובות האר גונים הממשלתיים : רותם השיבה כי ההמלצה מקובלת עליה, וכי היא תפעל ליישום .
המשרד לשירותי דת השיב כי קיימות בקרות מפצות בתהליך, לרבות גריעת .
עובד מסיים מהמערכות ודיווח מיידי למחלקת השכר.
החשכ"ל מסר בתשובתו כי הוא ישקול הוצאת הנחיה בגין סיום העסקת עובדים , ובמסגרתה .
תבוצע בקרה אחת לרבעון בין עובדים פעילים לעובדים מקבלי שכר.
בקרה אנליטית היא תהליך של בחינת נתונים גולמיים במטרה להסיק מסקנות ותובנות, .
המאפשרת לארגון לחשוף דפוסי התנהגות או אירועים חריגים.
במסגרת בקרות השכר ראוי .
לבצע באופן חודשי השוואת שכר של עובד על כל רכיביו מול שכרו בחודש שעבר או השוואה .
מול ממוצע השכר בחודשים האחרונים.
בדרך כלל, בקרות שכר מבוצעות על ידי ספקיות שירותי .
ניהול משאבי אנוש הנותנות שירותים למשרדי הממשלה ולחברות הממשלתיות בתחום משאבי .
אנוש ושכר, ומפ יקות לארג ון דוחות השוואה אנליטיים.
על יחידת השכר בארגון לבצע בדיקה .
של דוחות אלה לצורך איתור חריגים.
בקרה אנליטית זו עשויה לחשוף חריגה בשכר החודשי של .
עובד, מצב שיעלה את הצורך בבדיקת המשך לחריגה.
משרדי ממשלה : מערכת השכר שולחת למשרדים דוחות חודשיים הכוללים מידע לגבי מקבלי .
השכר של אותו חודש וכן השוואה לחודש הקודם.
כמו כן, קיימת מערכת BI הכוללתכמה דוחות .
ניהוליים המאפשרים פילוח של השכר ברמות שונות; דוחות אנליטיים, כגון השוואת שכר העובד .
בחודשים שונים; הצפת חריגים וזיהוי שינויים בנתוני השכר.
מחלקת השכר של משרדי הממשלה .
סוקרת דוחות אלו באופן חודשי.
החשכ"ל מסר בתשובתו כי מטה השכר בוחן אפשרות לקיום .
כנס ייעודי עם חשבי השכר ובו יוצגו יכולות מערכת ה -BI .
( מן השאלון עולה כי ארבע8% ) חברות ממשלתיות173 השיבו שהן לא מבצעות בקרה .
אנליטית חודשית של השוואות שכר העובד.
171 המשרד לשירותי דת; משרד הבינוי והשיכון; משרד החוץ.
173 איסורד; החברה לשיקום ולפיתוח הרובע היהודי; חלד; מדרשת שדה בוקר.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות משרד מבקר המדינה ממליץ לחברות הממשלתיות שלא מבצעות בקרות אנליטיות .
חודשיות בנושא שכר, להטמיע בקרות השוואה חודשיות כדי לחשוף חריגות בשכר או .
ברכיביו ולנתחן על מנת לוודא תקינות השכר.
איסורד השיבה כי היא מבצעת בקרה ברמת השורה לכל תלוש שכר על ידי גור ם שאינו מבצע .
החברה לשיקום ולפיתוח הרובע היהודי מסרה כי ההמלצה מקובלת עליה, וכי היא תפעל .
חלד השיבה כי מתבצעת בקרה ידנית בלבד.
משרד מבקר המדינה ממליץ לחלד לבחון יישום של בקרה אנליטית כדי לחשוף חריגות .
בשכר או ברכיביו ולנתחן על מנת לוודא את תקינות השכר .
בקרות משאבי אנוש ימי חופשה .
למניעת הסתרת פעילות לא מאושרת של בעלי תפקידים, בייחוד בתפקידים רגישים בתחומים .
כספיים, ראוי לקבוע מדיניות המחייבת עובד לנצל ברציפות (במשך שבוע לפחות) חלק מחופשת .
המנוחה השנתית שלו, בין היתר, כדי לאפשר לעובד אחר למלא את תפקידו בזמן היעדרותו 174 .
בקרה זו עשויה להקשות ביצוע מעילה ולסייע בגילויּה .
על פי התשובות על השאלון, לרוב משרדי הממשלה (20 ,91% ) והחברות הממשלתיות .
(28 ,55% ) אין מדיניות כלל לגבי הוצאה לחופשה רציפה.
אשר לשתי חברות ממשלתיות .
אחרות (4% ), הן דיווחו שקיימת בחלק מיחידותיהן מדיניות הוצאה לחופשה רציפה, אך .
לא ביחידות הרגישות: כספים, גזברות ושכר.
174 ,ראו לדוגמההמפקח על הבנקים [ , הוראות ניהול בנקאי תקין1( ]1/04 ') מס360 .
, רוטציה וחופשה רציפה .
לוח 18: רשימתמשרדי הממשלה והחברות הממשלתיות שבהם אין מדיניות .
משרד מבקר המדינה ממליץ למשרדי הממשלה בתיאום עם נציבות שירות המדינה .
ולחברות הממשלתיות לאמץ מדיניות מבוססת סיכונים להוצאה לחופשה רציפה בת שבוע .
לפחות, בייחוד בתפקידים רגישים ביחידות הכספים, הגזברות והשכר.
העובד שיצא לחופשה, על עובד אחר למלא ב פועל את תפקידו, ככל האפשר, בכדי .
לספק בקרה יעילה למניעת מקרי מעילה.
•אין מדיניות ביחידות הכספים /גזברות/שכר .
•פארק אריאל שרון משרדי ממשלה .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תגובות הארגונים הממשלתיים: שבעה משרדי ממשלה175 דנו בתשובתם בהוראות התקשי"ר , .
המחייב ניצול ימי חופשה רציפה וחופשה מרוכזת בחגים אך לא לקיומה של מדיניות משרדית .
כבקרה לאיתור מעילות ולמניעתן.
שני משרדי ממשלה 176 נוספיםדנו גם הם בהוראות התקשי"ר .
והוסיפו כי לדעתם מדיניות של חופשה רציפה לצורך בקרה לאיתור ולמניעה של מעילות צריכה .
להיות רוחבית ובהתאם להנחיות נציבות שירות המדינה.
השיבו כי קיימות בקרות מפצות אשר לדעתם מייתרות את הצורך במנגנון מעין זה.
השיב כי לדעתו ראוי שתוגדר מדיניות בהתאם לאופי היחידה, שכן לעיתים החלפ ת תפקידים .
עלולה לפתוח פתח לטעויות.
המשרד שוקל מתווים אחרים לבקרה שתיתן מ ענה לסיכון זה.
המשרד לשירותי דת השיב כי אין צורך במדיניות שכזאת, היות שמדובר במשרד קטן ש כמעט .
לא מתבצעות בו החלפ ות תפקידים.
תשע חברות ממשלתיות 177 דנו בתשובתן בקיומה של חופשה מרוכזת של החברה במועדים .
קבועים אך לא ב קיומה של מדיניות חברה בנושא בקרה לאיתור מעילות ולמניעתן.
מסרה כי תדון בנושא במסגרת תהליך ניהול הסיכונים.
שש חברות ממשלתיות178 השיבוכי אופי פעילות ן או היקף הצוות הפיננסי שלהן אינם מאפשרים .
יישום של מדיניות בעניין חופשות רציפות לעובדים לצורך בקרה לאיתור מעילות ולמניעתן.
השיבה כי בעבר הוחלט שלא לאמץ מדיניות חופשה רציפה עקב הנזק העלול להיגרם ו עקב .
קיומן של בקרות מפצות מתאימות, אולם לנוכח ההמלצה של משרד מבקר המדינה החברה .
תבחן שינוי של מדיניות זו, לאחר שיתגבש קוורום מתאים לדירקטוריון החברה.
ורפאל השיבו כי הן מקיימות בקרות מפצות אשר לדעתן משיגות את מטרת הבקרה.
כאמור , יישום מדיניות של חופשה רציפה עשוי לסייע בגילוי מעילה ולהקשות את ביצועה.
מומלץ כי ארגונים ממשלתיים אשר אינם יכולים ליישם מדיניות זו מסיבות שונות (כגון .
היקף הצוות, אופי הפעילות ונזק אפשרי) יבחנו את האפשרות ליישום בקרות מפצות .
כדוגמת רוטציה של בקרת חתימות.
שתי חברות ממשלתיות 179 השיבו כי הן קיבלו את ההמלצה ויישמו מדיניות מתאימה החל משנת .
ארבע חברות ממשלתיות180 נוספות השיבו כי ההמלצה מקובלתעליהן , וכי הן בוחנות .
יישום של מדיניות מתאימה.
החברה לאספקת פחם השיבה כי החל משנת 2022 יצאו לחופשה .
רציפה גם עובדי מחלקות גזברות ושכר, נוסף על אנשי הרכש.
פארק אריאל שרון השיבה כי .
ההמלצה מקובלת עליה, וכי היא תכין נוהל ייעודי שיבטיח כי עובדי היחידות הרגישות יצאו .
175 המשרד להגנת הסביבה; משרד האנרג ייה; משרד הבינוי והשיכון; משרד החוץ; משרד החינוך; משרד הכלכלה; .
176 משרד העלייה והקליטה; משרד ראש הממשלה.
177 דירה להשכיר; החברה להגנות מצוקי חוף הים התיכון; החברה לפיתוח עכו העתיקה ונצרת; חנ"י; מקווה ישראל ; .
מאיר שפיה; נת"ע; נתיבי ישראל; תש"ן.
178 איסורד; החברה לחינוך ימי; המכון הגיאופיסי; חקר ימים ואגמים; מקורות פיתוח וייזום; נצר השרון.
179 נתיבי איילון; ערים.
180 חל"י; החברה לשיקום ולפיתוח הרובע היהודי; הקרן למורשת הכותל; שקמונה.
שאלון בנושארכש ומלאי181 ניהול מערכת ספקים אישורים נדרשים להקמת ספק במערכת .
בעת הקמת ספק במערכת המידע של הארגון (להלן - המערכת) על הספק להמציא אישורים .
ואסמכתאות, בין היתר, כדי לאמת את זהותו ופרטיו, אישורים לצורכי מס ופרטי חשבון בנק .
לצורכי העברת תשלומים.
למניעת מקרי מעילה יש חשיבות גבוהה לאימות פרטי חשבון הבנק .
ולוודא שאכן החשבון משויך לספק.
אימות זה נעשה על ידי קבלה מהספק של אישור פרטי .
חשבון הבנק או תצלום המחאה מבוטלת.
מהתשובות לשאלון בנושא רכש ומלאי עלה כי שלוש (6% ) חברות ממשלתיות182 לא .
דורשות מהספק אישור פרטי חשבון הבנק ואף לא תצלום המחאה מבוטלת.
משרד מבקר המדינה ממליץ לחברות הממשלתיות שלא דורשות אישורים לאימות פרטי .
חשבון הבנק של הספקים, לפעול לקבלת מסמכים מאמתים טרם הקמת הספק .
בקרות להקמת ספק במערכת או בעת שינוי פרטי הספק .
בעת הקמת ספק חדש 183 )או בעת עדכון פרטי ספק קיים (לרבות שינויים בפרטי חשבון הבנק .
יש כמה בקרות הנדרשות כדי למנוע מקרי מעילה ופעולות לא מאושרות, ובהן: הקמת ספק .
פיקטיבי או הזנת חשבון בנק שאינו של הספק.
להלן דוגמאות של בקרות כאלו: בדיקה ובקרה .
על שלמות מסמכי החובה ונאותותם; בדיקה מול אתר האינטרנט של רשות המיסים כי מספר .
העוסק המורשה ושמו של הספק אכן קיימים ותואמים; נדרשים שני חותמים לפחות להזנת נתוני .
ספק לראשונה (מקים ומאשר ).
החשכ"ל מסר בתשובתו כי ב מערכת המרכב"ה קיימת בקרה אוטומטית אשר בודקת את .
הנתונים של הספק, ובהם מספר העוסק בהתאמה לרישום מע" ם.
יתרה מזו, הקמת הספק .
מחייבת שימוש בשדה ח"פ 184/ ע"מ185 אשר נתוניה מוצלבים עם נתוני רשות המ סים בממשק .
אוטומטי, ואם נמצאים בתהליך זה חריגים, החשכ"ל קובע אם לאשרם תוך שימוש בבקרות .
עוד מסר החשכ"ל כי בהגדרות הקיימות במערכת מרכב "ה יש שני גורמים .
במסגרת תהליך הקמת המוטב - הגורם שמאשר את פרטי הבנק מאפשר בסופו של התהליך .
להשתמש בספק, ולכן בהכרח נדרשים שני גורמים לצורך השמשת רשומת הספק.
בגורם יחיד לביצוע שתי הפעולות יחייב הסדרת בקרה מפצה ו יזוהה כסיכון במסגרת מערך .
כמו כן, למשרדי הממשלה השונים אין אפשרות להקים ספק כפול, לנוכח מאפייני .
181 פרק זה מבוסס על שאלון רכש ומלאי שענו עליו23 משרדיממשלה מתוך 23 ו-50 חברות ממשלתיות מתוך51 .
182 איסורד; האיגוד; מדרשת שדה בוקר.
183 הקמת ספק- הזנת נתוני ספק חדש במערכת.
184 ח"פ- ראשי תיבות של חברה פרטית.
מספר מזהה חד-ערכי של החברה ברשם החברות.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות ניהול הרשומות.
אם יש צורך בכך, הקמת רשומת ספק שני לספק קיים נבחנת ומאושר ת בידי .
מטה החשכ"ל במקרים חריגים בלבד.
תרשים 35 להלן מפרט אתהתפלגות החברות הממשלתיות מבחינת קיומן של בקרות להקמת .
ספק במערכת או בעת עדכון פרטי ספק קיים.
תרשים 35 :קיומן של בקרות להקמת ספק במערכת או בעת עדכון ספק קיים .
מתרשים 35 עולה כי יש בקרות קריטיות אשר לא מיושמות בחלק מהחברות הממשלתיות, .
כמפורט להלן: בדיקה ובקרה על שלמות מסמכי החובה ונאותותם : הבקרה לא מיושמת בשלוש .
(6% ) חברות ממשלתיות 186.
בדיקה מול אתר רשות המיסים כי מספר העוסק המורשה ושמו של הספק אכן .
קיימים ותואמים : הבקרה לא מיושמת בחמש (0%1 ) חברות ממשלתיות 187.
תגובות החברות הממשלתיות : דואר ישראל השיבה כי היא מקיימת בקרות מפצות בתהליך .
ההקמה או העדכון של ספק אשר לדעתה מספקות ולכן לא נדרשת בדיקה של מספ ר .
עוסק מורשה מול רשות המסים.
אם מספר העוסק המורשה אינו תקין, אחת הדרכים .
186 האיגוד; המועצה הישראלית לצרכנות; הרשות לחינוך והכשרה ימיים.
המועצה הישראלית לצרכנות; דואר ישראל; חוצה ישראל; חנ"י; רותם 4745 .
מתבצעות בדיקה ובקרה על שלמות מסמכי החובה ועל נאותותם .
נערכת בדיקה מול אתר רשות המיסים כי העוסק המורשה ושמו של הספק אכן קיימים ותואמים .
נדרשים שני חותמים לפחות (מקים ומאשר ) .
שדה ח"פ / עוסק מורשה הוא שדה חובה .
המערכת לא מאפשרת להקליד מספר ח"פ / עוסק מורשה שגוי (כגון 9999) .
קיימת התרעה בעת הקמת ספק כפול, עם ח"פ / עוסק מורשה זהה .
לביצוע בקרה בנושא היא לבדוק אם דוח המע"ם המקוון שגוי.
חוצה ישראל מסרה כי עם .
כניסתה לתפקיד של מנהלת אגף חשבות חדשה מבוצעת בדיקה כנדרש.
חנ"י השיבה כי ספק מוקם במערכת לאחר שהציג כמה מסמכים כגון אישור ניהול ספרים, .
אישור ניכוי מס במקור, תעודת עוסק מורשה ופרטי חשבון בנק.
ספק דורשת אישור חתום ובתוקף המאשר מספר ח"פ של הספק.
משרד מבקר המדינה מציין כי בדיקה מול צד שלישי לגבי הנאותות ו הנכונות של .
הנתונים חזקה יותר מהסתמכות על מסמכי הספק, ולכן מוצע כי חנ"י ורותם יבחנו .
את ההיתכנות של יישום הבקרה האמורה על מנת להפחית את הסיכון המובנה .
נדרשים שני חותמים לפחות להקמת ספק (מקים ומאשר): הבקרה לא מיושמת ב-22 .
(%44 ) חברות ממשלתיות 188.
תגובות החברות הממשלתיות: שש חברות 189 השיבו כיהן מבצעות בקרות מפצות מספקות .
אשר מפחיתות את הסיכון המובנה בתהליך.
חמש חברות 190 השיבו כי הן יפעלו ליישום .
חלד השיבה כי היא מסכימה שאין בחברה נוהל זה, אך לנוכח הימצאות החברה בשלב .
מתקדם של פירוקה אין מקום לבצע שינויים באמצעות יישום ההמלצות שה ועלו בדוח, גם .
חקר ימים ואגמים השיבה כי היא תבחן את הנושא מול חברת התוכנה הרלוונטית.
והחברה לשיקום ולפיתוח הרובע היהודי השיבו כי המערכת המיכונית אינה תומכת בדרישה .
לשני חותמים לפחות להקמת ספק.
המכון הגיאופיסי השיב כי קיים טופ ס שעליו חותמים .
מנהלת החשבונות שמילאה את הטופס ומנהל המחלקה.
משרד מבקר המדינה ממליץ לחקר ימים ואגמים, לחל"י, לחברה לשיקום ולפיתוח .
הרובע היהודי ולמכון הגיאופיסי כי אם לא ניתן ליישם את הבקרה באופן ממוחשב, .
עליהם לבחון יישום של בקרות מפצות אחרות בתהליך.
בהקמת ספק חדש, חובה להזין שדה מספר ח "פ או מספר עוסק מורשה : הבקרה לא .
מיושמת בשלוש (6% )מהחברות הממשלתיות: החברה למתנ"סים, החברה לשיקום .
ולפיתוח הרובע היהודי וחקר ימים ואגמים.
188 האיגוד; חל"י; החברה להגנות מצוקי חוף הים התיכון; חמ"ת; החברה לחינוך ימי; החברה למתנ"סים; החברה לפיתוח .
חוף אילת; החברה לפיתוח מזרח ירושלים; החברה לפיתוח עכו העתיקה ונצרת; החברה לשיקום ולפיתוח הרובע .
היהודי; הכפר הירוק; המועצה הישראלית לצרכנות; המכון הגיאופיסי; הרשות לחינוך והכשרה ימיים; פארק אריאל .
שרון; חלד; חקר ימים ואגמים; מקווה ישראל; מדרשת שדה בוקר; נצר השרון; רפאל; שקמונה.
189 החברה להגנות מצוקי חוף הים התיכון ; חמ"ת; החברה למתנ"סים; החברה לפיתוח חוף אילת; נצר השרון; רפאל.
190 החברה לפיתוח עכו העתיקה ונצרת; הכפר הירוק; מקו וה ישראל ; שקמונה.
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות תגובות החברות הממשלתיות : החברה למתנ"סים השיבה כי היא תיקנה את הליקוי.
החברות האחרות השיבו כי יפעלו ליישום הבקרה האמורה.
בהקמת ספק חדש, המערכת לא תאפשר להקליד מספר ח "פ או מספר עוסק .
מורשה שגוי: הבקרה לא מיושמת בשמונה (%16 ) חברות ממשלתיות 191.
תגובות החברות הממשלתיות: שש חברות 192 השיבו כי הןמבצע ות בקרות מפצות מספקות .
מתוכן, רפאל הוסיפה שהיא תבחן יישום של .
בקרה נוספת למניעת הקלדה שגויה של ח" פ .
ערים השיבה כי תיקנה את הליקוי.
השיבה כי תבדוק אפשרות להצלבת מידע עם מאגר מידע חיצוני.
בהקמת ספק חדש, תינתן התרע ה בעת הזנת ספק כפול עם מספר ח "פ או מספר .
עוסק מורשה זהה (לספק שכבר קיים במערכת): הבקרה לא מיושמת ב חמש ( 10% ) .
תגובות החברות הממשלתיות : החברה לאספקת פחם השיבה כי היא מבצעת בקרות .
מפצות מספקות אשר מפחיתות את הסיכון המובנה בתהליך.
החברה למתנ"סים השיבה .
חל"י השיבה כי תבחן את הנושא מול חברת התוכנה הרלוונטית.
המועצה הישראלית לצרכנות השיבה כי לנוכח ההיקף הקטן של פעילות הרכש שלה .
ומספר ספקיה המועט, הטמעת התקשרויותיה במערכת ממוחשבת תביא להטלת נטל לא .
לנוכח הסיכון המובנה בתהליך הקמת ספק והסיכון לביצוע מעילות באמצעות .
הקמת ספק כפול, מוצע כי המועצה הישראלית לצרכנות תבחן את האפשרות .
ליישום בקרות מפצות מתאימות.
לאור חשיבותן הרבה של בקרות אלה בהפחתת סיכונים ומניעת מקרי מעילה, משרד .
מבקר המדינה ממליץ לחברות הממשלתיות שלא מיישמות את הבקרות הללו, ליישמן.
בקרה על יומן שינויים בקובץ אב ספקים .
יומן שינויים (לוג) מאפשר תיעוד ממוחשב של שינויים שבוצעו במסך או בשדה של קובץ, וכולל .
מידע על הנתונים שהשתנו, על המשתמש שביצע את השינוי, על מועד השינוי (תאריך ושעה) .
השימוש ביומן שינויים מיועד לצורכי בקרה על שינויים שנעשו בקובץ רגיש או לצורכי .
תחקור אירוע לאחר מעשה.
עקב חשיבות הנתונים בקובץ אב ספקים מומלץ לבצע בקרה על .
יומן השינויים לפחות פעם בחודש כדי לזהות אירועים חריגים בזמן וכדי למנוע מקרי מעילה.
דואר ישראל; נמל חיפה; נתיבי איילון; מקורות פיתוח וייזום; ערים; רותם; רכבת ישראל; רפאל .
192 דואר ישראל; נמל חיפה; נתיבי איילון ; מקורות פיתוח וייזום; רכבת ישראל; רפאל.
חברת הפחם; חל"י; החברה למתנ"סים; החברה לפיתוח מזרח ירושלים; המועצה הישראלית לצרכנות .
,על פי התשובות לשאלון16 (70% ) משרדי ממשלה ו-17 (34% ) חברות ממשלתיות לא .
מבצעים בקרה על יומן השינויים של קובץ אב ספקים.
נמצא גם כי מבין משרדי הממשלה .
והחברות הממשלתיות אשר דיווחו כי הם מבצעים בקרה זו, המשרד לשירותי דת ו-11 .
חברות ממשלתיות עושים זאת בתדירות נמוכה מפעם בחודש .
לוח 19: רשימתמשרדי הממשלה והחברות הממשלתיות שבהם אין בקרה על .
יומן השינויים או שהבקרה מבוצעת בתדירות נמוכה יותר מפעם בחודש .
יש לעשות את הבקרה על יומן השינויים בקובץ אב ספקים מול מסמכים מאמתים כדי לתקף .
את השינוי שבוצע וכדי לוודא את תקינותה.
אי-ביצוע בקרה מול מסמכים מאמתים פוגע באמינות .
הבקרה, ולכן אי- אפשר להסתמך על תוצאותיה.
•אין בקרה על לוג השינויים .
•הבקרה מבוצעת בתדירות נמוכה .
מניעת מעילות במשרדי ממשלה ובחברות ממשלתיות מהתשובות לשאלון עלה כי אומנם 7 (30% ) משרדי ממשלה ו -30 (60% ) חברות .
ממשלתיות דיווחו כי הם מבצעים בקרה כלשהי על יומן השינויים, אולם ב -6 משרדי .
ממשלה194 ( מתוכם88%) וב-12 חברות ממשלתיות195 מתוך ה- 30 (40% ) לא ביצעו את .
הבקרה מול מסמכים מאמתים.
משרד מבקר המדינה ממליץ למשרדי הממשלה ולחברות הממשלתיות ליישם בקרה על .
יומן השינויים בקובץ אב ספקים ולבצעה בתדירות שלא תפחת מפעם בחודש.
הממשלה ועל החברות הממשלתיות לבצע את הבקרה מול מסמכים מאמתים, כדי לטייב .
החשכ"ל מסר בתשובתו כי במסגרת בקרה על יומן שינויים בקובץ אב ספקים, עיקר הסיכון .
הדורש מעקב אחר שינויים בקובץ זה הוא כשל בביצוע תשלום - אם משרד לא ביצע במשך זמן .
רב תשלום לספקים, עליו לבצע בדיקה מקיפה בנוגע ל שינויים בקובץ אב ספקים.
אגף החשכ"ל ישקול את ריענון ההנחיות לבקרה על יומן השינויים ברמת המשרדים.
תגובות הארגונים הממשלתיים בעניין הבקרה על יומן השינויים : משרד התחבורה השיב כי .
בהמשך למענה על שאלון הביקורת חודדו תהליכי העבודה במחלקת החשבונאי הראשי ואגף .
הכספים במשרד התחבורה.
המשרד לביטחון הפנים השיב כי ההמלצה מקובלת עליו, וכי יפעל .
לביצוע בקרה מתאימה החל משנת 2022 כבקרהחצי-שנתית.
משרד האנרגייה השיב כי הממצא .
משרד המשפטים השיב כי נוסף על סבב האישורים על שינוי נתונים רגישים .
המוטמע במערכת מרכב"ה מבוצעת בקרה נוספת על נתוני ספקים פעמיים בשנה, לצורך בחינת .
כפילות חשבונות בנק והיעדר פעילות.
ארבעה משרדי ממשלה196 השיבו כיתהליך שינוי נתונים .
רגישים של ספק מחיי ב סבב של לפחות שני מורשי חתימה , ולכן אין צורך בביצוע בקרה .
תקופתית על יומן השינויים בקובץ אב ספקים.
רפאל, שחם ורותם השיבו כי הן מבצעות בקרות מפצות מספקות אשר מפחיתות את הסיכון .
איסורד מסרה כי ההמלצה מקובלת עליה, וכי לאחרונה היא החלה לבצע .
בקרה על יומן השינויים בקובץ אב ספקים .
החברה לפיתוח עכו העתיקה ונצרת השיבה כי .
החברה לשיקום ופיתוח הרובע היהודי, פארק אריאל שרון ושקמונה .
השיבו כי ההמלצה מקובלת עליהן, וכי יפעלו לביצוע הבקרה.
חלד השיבה כי היא מסכימה שאין בחברה נוהל זה, אך כאמור לנוכח הימצאות החברה בשלב .
מתקדם של פירוקה אין מקום לבצע שינויים כעת.
חל"י השיבה כי מ ערכת הנהלת החשבונות .
שלה אינה תומכת בביצוע בקרה על יומן השינויים בקובץ אב ספקים.
לצרכנות השיבה כי לנוכח ההיקף הקטן של פעילות הרכש שלה ומספר ספקיה המועט, הטמעת .
התקשרויותיה במערכת ממוחשבת תביא להטלת נטל לא מידתי על המועצה.
194 המשרד להגנת הסביבה ; משרד האוצר ; משרד הבינוי והשיכון ; משרד החוץ ; משרד הכלכלה ; משרד העלייה .
195 דירה להשכיר; האגודה לתרבות הדיור; חברת הפחם; החברה לשירותי איכות הסביבה; הכפר הירוק; נתיבי איילון; .
מקווה ישראל ; מקורות; נצר השרון; נת"ע; עמידר; רכבת ישראל .
196 משרד הבריאות; משרד החינוך; משרד הרווחה; משרד הפנים.