HeTree/MevakerConcSen huggingface dataset:
הוגדרו "אשכולות עיסוקים", ו נקבע כי בעת סבב התפקידים אפשר לעבור מתפקיד לתפקיד רק .
בתוך אשכול העיסוק; יישום הנוהל יבוצע בשני שלבים - בשלב ראשון בקרב העובדים בשני .
הרבדים העליונים הבכירים בדירוג רמ"י 54 ובשלב שני בקרב שארהעובדים שעליהם הוא חל; .
לעובדים המשתתפים בסבב התפקידים תינתן אפשרות לציין את העדפותיהם לגבי חלופות .
לשיבוץ שיוצעו להם; סבב התפקידים ימומש בתנאי שהמרחק בין מקום מגוריהם של העובדים .
למקום העבודה שלהם לא יעלה על 40 ;ק"מכהונת עובדים שלא נמצא להם תפקיד בסבב .
התפקידים תוארך בשנתיים נוספות; עובדים שעתידים לפרוש לגמלאות בחמש השנים הקרובות .
לא ישתתפו בסבב התפקידים, אלא בהסכמה בלבד.
עלה כי לאחרונה, במהלך החודשים פברואר -מרץ 2021 , קיימה רמ"י פגישות עם עובדים .
שעתידים להשתתף בשלב הראשון של סבב התפקידים בכל המרחבים, למעט במר חב ת"א .
נמצא כי במועד סיום הביקורת, כעשר שנים מאז נחתם ההסכם הקיבוצי (מאי 2011 ) ,רמ"י .
לא יישמה בפועל את נוהל סבב התפקידים, ועובדים ברמ"י שעליהם חל הנוהל טרם עברו .
לתפקידים אחרים במסגרת סבב התפקידים.
עם זאת, מאז 2013 - עובדי רמ"י שנקבעו .
בהסכם כזכאים לכך כבר מקבלים תוספת רוטציה.
במועד סיום הביקורת קיבלו 326 .
עובדיםברמ"י תוספת רוטציה.
לפי נתוני רמ"י סך תוספת הרוטציה ששילמה רמ"י בשנים .
2013 - 2020 הסתכמה בכ-15 מיליוןש"ח55 (כ-1.
9 מיליון ש"ח בממוצע לשנה).
רמ"י ציינה בתשובתה כי מנגנון ה רוטציה הוא פתרון ראוי למניעת מעילות, ויש להחילו בצורה .
ואולם יש תפקידים רבים ברמ"י אשר נוכח המגבלות שנקבעו בהסכם הקיבוצי, אין .
אפשרות מעשית ליישם לגביהם את המנגנון, ונדרש לשם כך לבצע שינויים בהסכם.
נוכח התרומה הניכרת שיש לרוטציה, אשר בכוחה להפחית סיכונים למעילות ולהונאה .
ובד בבד להביא להתחדשות ולריענון של בעלי התפקידים ושל תהליכי העבודה בארגון, .
על רמ"י לפעול ליישום הליך זה, תוך מתן מענה בנוגע לתפקידים שיש חשיבות לבצע .
בהם רוטציה, אך נדרשים להתייחסות פרטנית.
כמו כן, יש לבחון את הצורך בהמשך .
תשלומי תוספ ת הרוטציה עד ליישום ההליך.
54 בהסכם הקיבוצינקבע כי עובדי רמ"י ידורגו בדירוג ייעודי - דירוג רשות המקרקעין (" דירוג רמ"י").
55 סך התוספת ששולמה בשנת2020 היה כ-2.
נהלים לטיפול בתקבולים .
המשרדים של מרחבי רמ"י מקבלים כספים ממקורות שונים לצורך מטרות מגוונות (כגון דמי .
חכירה מחוכרים ותמורות מיזמים עבור הקצאות קרקע למגורים, תעשייה, תיירות ועוד) .
לנהלם בקפידה, הן משיקולים פיננסיים הנוגעים לתקציב המדינה והן משיקולי שקיפות והקפדה .
על טוהר המידות הציבורי 56 .
בתרשים להלן מוצגים התקבולים שרמ"י קיבלה בשנים2019 - .
תרשים 6: התקבולים שקיבלה רמ"י בשנים 2019 - 2020 , על פי אמצעי .
התשלום (במיליוני ש"ח) .
** תשלום בבנק הדואר, העברות בנקאיות, הרשאות לחיוב ואתר התשלומים הממשלתי (באמצעות .
מהתרשים עולה כי עיקר התקבולים התקבלו בהעבר ה בנקאית מיידית ובתשלום בבנק מסחרי.
הוראות תכ"ם קובעות 57 כי חשב משרדאו יחידה (להלן - החשב) יקבע נוהל מפורט בעניין טיפול .
הנוהל יפרט, בין היתר , את מינוי עובדי המשרד הרשאים לטפל בתקבולים, .
מניעת מעילות והונאות ברשות מקרקעי ישראל הנחיות עבודה בהתאם לסוגי התקבולים המתקבלים במשרד, כולל הרשאות שונות לטיפול .
בסוגי התקבולים השונים, ריכוז התקבולים, טיפול בהם והפקדתם, נוהלי פיקוח, בקרה וביקורת.
עוד נקבע בהוראות תכ"ם כי החשב יקבע נוהל מפורט למתן קבלה, כדי להבטיח שכל גורם .
המעביר תקבולים למשרד יקבל אסמכתה שהמשרד קיבל את התקבול, בהתאם לאמצעי קבלת .
התקבולים הקיימים במשרד.
כמו כן חשב המבקש להתיר קבלת תקבולים באמצעות המחאה, .
יקבע ויפרסם במשרדו נוהל המפרט תנאים ומגבלות לקבלת תקבולים באמצעות המחאה.
בבדיקה עלה כי ברמ"י לא נקבע נוהל לטיפול בתקבולים וכן לא נקבע נוהל לקבלה של .
תקבולים באמצעות המחאה.
בפועל כל מרחב ברמ"י פועל בעניין ההמחאות בהתאם .
בהיעדר כללים למשל בדבר אופן שמירתן ומשך הזמן להפקדתן קיים .
על חשב רמ "י לקבוע נוהל לטיפול בתקבולים כנדרש בהוראות התכ"ם וזאת כדי ליצור .
אחידות ארגונית בהליכי הטיפול בתקבולים ולאפשר פיקוח ובקרה יעילים על הליכים .
אלה ובכך לצמצם את הסיכונים הטמונים בטיפול בתקבולים כגון אובדן ואי -קבלת .
בתשובתה ציינה רמ"י כי בשנת 2022 .
תגבש החשבות שלה נוהל עבודה בנושא מבחני יושרה ואמינות .
על פי כללי שירות המדינה (מינויים) (מכרזים, בחינות ומבחנים) , התשכ"א-1961, ,והתקשי"ר .
מבחני הקבלה של מועמדים למשרות מסוימות בשירות המדינה יכולים לכלול בחינה של כישורי .
על פי התקשי "ר, נציב שירות המדינה (וברמ"י 58 - מנהלרמ"י) יקבע לכל משרה .
או לכל קבוצת משרות, בין היתר , את הכישורים הנדרשים שייבדקו במבחן ואת רמתם, ולאחר .
מכן יקבע לכל כישור מבחן בהתאם לדרישות המשרה או קבוצת המשרות.
ברמ"י לא הוגדרו משרות שעבורן נדרשים המועמדים לבצע מבחני יושרה ואמינות, ורמ"י .
לא בחנה מועמדים לשום משרה במבחנים לבדיקת כישורי יושרה ואמינות.
מומלץ כי רמ"י תבחן את כלל המשרות הקיימות בה ותשקול אם יש מקום להגדיר מתוכן .
משרות שהמועמדים להן יידרשו לבצע מבחני יושרה ואמינות.
בתשובתה ציינה רמ"י כי בכוונתה לבצע מיפוי מקיף של המשרות ש המועמדים להן יידרשו לבצע .
58 חוק רשות מקרקעי ישראל, תש"ך-1960 , סעיף2()ב2 .
קוד אתי הוא מסמך המפרט עקרונות ודפוסי התנהגות המבטאים ערכיםשל פעילות תקינה .
קוד אתי צריך להיות מותאם לארגון בכל הקשור ל נסיבות קיומו, הסביבה שבה .
הוא פועל, הצרכים ו הערכים שלו.
קוד אתי הוא גם משאב של הארגון, שכן הוא מגדיר את .
דרכי ההתנהגות הראויות באר גון ומאפשר לפתור דילמות מקצועיות הפוגעות בארגון.
יוצר לכידות ארגונית ומתווה מסגרת בכל הנוגע להתנהגות מקצועית ולאחריות, ערכים .
המשביחים את פעילות הארגון, מונעים בזבוז משאבים עקב ביצוע עבירות, ומעלים את .
אמון הציבור בארגון 59 .
קוד אתי יכול לתרום למניעת מעילות והונאות.
ראוי שכל גוף ציבורי יהיה מצויד בקוד אתי .
שמטרתו, בין היתר , לשמור על אמינות אישית וארגונית .
עליו לבטא הימנעות מקבלת .
יתרונות שלא בצדק ומשימוש במידע של המדינה לטובת אינטרסים אישיים60.
ביוני2013 החליטה הממשלה61 לקבל את המלצותיה של הוועדה לתכנון רפורמה מקיפה .
בניהול ההון האנושי בשירות המדינה62 ואת מתווה היישום שהוצע בו.
דוח הוועדה קבע, בין .
היתר , כי נציבות שירות המדינה (להלן - נש"ם) תוביל תהליך לעיצוב קוד אתי לשירות .
המדינה שיבטא את ערכי היסוד לפעילותו.
עוד נקבע כי יגובש קוד אתי גנרי ההולם את .
שירות המדינה, ועל בסיסו יפותחו קודים אתיים וכללי אתיקה ההולמים ארגונים או קבוצות .
מגזריות ומקצועיות בעלות מאפייני פעילות ייחודיים 63 .
במתווה ליישום הדוח נקבע כי יתקיים .
תהליך בכל משרדי הממשלה ליצירת קוד אתי משרדי וכי נש"ם תלווה ותנחה אותו .
במאי2017 פרסמהנש"ם את הקוד האתי הגנרי לשירות המדינה.
נמצא כי רמ"י קבעה קוד אתי לחטיבה לשמירה על הקרקע, חטיבה בעלת סיכונים .
ייחודיים (ראו להלן), אך היא לא גיבשה קוד אתי לכלל הארגון.
מומלץ כי רמ"י תקדם יצירת קוד אתי לכלל הארגון ותפרסם אותו לציבור.
בתשובתה ציינה רמ"י כי בכוונתה לפעול לגיבוש קוד אתי כלל-ארגוני.
אמנת האו"ם נגד השחיתות קוראת, בין היתר , למדינות החברות בה לספק לעובדי הציבור .
הכשרה מתאימה, כדי לשפר את המודעות שלהם לסיכוני השחיתות הטמונים בביצוע .
בעניין זה יצוין כי על כל גוף ציבור י לגבש תוכנית הדרכה שתעלה את מודעות .
59 ,ראו: מבקר המדינהדוח שנתי 71א (2020" ,) הפיקוח והבקרה על התאגידים הציבוריים", עמ' 80 - 81.
60 GUID 5270, section 2.
61 החלטה מספר481 של הממשלה מיום 30.
62 הוועדה הוקמה בהתאם להחלטה מס.
3993 שלהממשלה מיום 18.
63 למשלמשרדי ממשלה, סגל בכיר בשירות המדינה, קבוצות מקצועיות, כגון יועצים משפטיים או מנהלי הון אנושי.
64 דוח ועדת הרפורמה לשיפור מנגנוני ניהול ההון האנושי בשירות המדינה, יוני 2013.
Public sector; section 1(d) .
מניעת מעילות והונאות ברשות מקרקעי ישראל העובדים בנוגע לסכנת השחיתות, וכי יש לחזור על ההדרכה מפעם לפעם.
עובדים חדשים יעברו הדרכה ממוקדת למניעת שחיתות 66.
נש"ם מנחה את המשרדים והיחידות בתחום ההדרכה, כולל בקביעת תוכניות הדרכה.
הנציבות קבעה ב-2017 בחוזרבנושא "תכנית עבודה בתחום הלמידה, ההדרכה וההשכלה .
לשנת 2018" כי פיתוח מודעות לנושא האתיקה בשירות המדינה ושמירה על טוהר המידות .
הוא אחד הנושאים שלגביהם יחידת ההדרכה במשרד או ביחידה צריכים לתכנן תוכנית .
למידה ייעודית או לשלב במסגרות הדרכה אחרות.
עלה כי רמ"י קיימה בשנת 2019 הדרכות לכ-30 עובדים במטה ובאחד המרחבים .
(שהם כ-3% מעובדי רמ"י- כ-900 במספר67 ) בנושא אתיקה במגזר הציבורי ואתיקה .
מקצועית של עובד ציבור .
מומלץ כי רמ"י תשלים בשאר המרחבים את ההדרכות לעובדים בנושא האתיקה ; .
עוד מומלץ, כי רמ"י תכלול ב תוכניות ההדרכה שלה התייחסות לסיכוני מעילות .
והונאות הטמונים בביצוע תפקידי העובדי ם והדרכה בעניין זה לעובדים חדשים.
רמ"י מסרה למשרד מבקר המדינה כי בכוונתה להעביר הדרכות בעניין גם לע ובדים בשאר .
מנגנון לקבלת דיווחים על חשדות לאי-סדרים והתנהלות לא תקינה ("קו חם") .
"קו חם" הוא מנגנון לקבלת דיווחים של עובדי ארגון ושל גורמים מחוץ לארגון על מעשי הונאה, .
הפרת יושרה והתנהלות לא נאותה או חריגה שמבצעים עובדי ארגון 68 (להלן- מנגנון דיווח).
המנגנון יכול לקבל דיווחים על נקודות תורפה וכשלים באמצעי הבקרה כנגד מעילות, גם .
במקרים שבהם לא אירעו מקרי מעילה.
הדיווח ייעשה באמצעות תיבת דואר, טלפון, תיבת דואר .
אלקטרוני, אתר אינטרנט או כל אמצעי אחר המאפשר מידור ושמירה על סודיות.
סעיף 301 של החוק האמריקאי לאחריות תאגידית המכונה "SOX69" קובע כי ועדת ביקורת של .
ארגון ציבורי תקבע נהלים לקבלה, שמירה וטיפול בתלונות על חשבונאות, בקרות חשבונאיות .
פנימיות או ענייני ביקורת, כמו גם הגשה חסויה ואנונימית של תלונות עובדים בדבר אי-סדרים .
בענייני חשבונאות או ביקורת בארגון .
66 GUID 5270, section 2.
3 Appropriate Human Resources (HR) - Management .
לא כולל עובדים חיצוניים .
68 GUID 5270, section 2.
1 Whistleblowing Mechanism .
69 Sarbanes -Oxley Act of 2002, TITLE III --CORPORATE RESPONSIBILITY, .
PUBLIC COMPANY AUDIT COMMITTE ES .
החוק חל על חברות ציבוריות הכפופות לתקנות רשות ניירות ערך האמריקאית (ה-SEC .
) ואינו חל על חברות פרטיות .
בישראל, הממונה על שוק ההון ביטוח וחסכון קבע70 כי אחת מהחובות שחלות על דירקטוריון .
גוף מוסדי71 היא "לוודא ערוץ תקשורת ישיר (כגון קו חם, תיבת תלונות) לעובדי הגוף המוסדי .
המעוניינים לדווח על חשדות לאי סדרים, ולהבטיח שמירת סודיות הדיווח" 72.
יצוין כי מנגנון דיווח כזה יעיל יותר מבקרות אחרות כנגד מעילות, כגון ביקורות פנימיות וחיצוניות .
או פעולות של ההנהלה 73, והוא האמצעי האפקטיבי ביותר לגילוי מעילות בארגון.
מסקר בין-לאומי של איגוד חוקרי ההונאות הבין -לאומי 74 שפורסם באפריל 202075 עלה כי .
כ-43% מהמקרים של מעילות (בהפרש גדול משיטות אחרות לגילוימעילות76 ) התגלו כתוצאה .
ממידע שהתקבל מעובדים, לקוחות וספקים.
מנגנון הדיווח משמש בפועל גם בקרה מונעת וקיומו .
מעביר מסר לעובדי הארגון ולגורמים מחוץ לארגון שאפשר לדווח בקלות על מעילות והונאות77 .
מהסקר עלה כי בארגונים שבהם היה מנגנון של קו חם , הנזק החציוני שנגרם בעקבות מעילה .
היה נמוך בכ-50% לעומת גופים שאין בהם מנגנון של קו חם78 .
מבדיקת הקיים ברמ"י עלה כי היא מפעילה ערוץ אינטרנטי המאפשר לכל גורם שהוא .
לדווח (גם בעילום שם) על חשד לעבירות מקרקעין כגון פלישות.
מפעילה מנגנון לקבלת דיווחים אנונימיים מתוך הארגון או מחוץ לו על אי -סדרים בארגון .
עצמו או על נקודות תורפה וכשלים באמצעי הבקרה גם במקרים שבהם לא אירעו מקרי ם .
מומלץ כי רמ"י תבחן הפעל ת מנגנון לקבלת דיווחים (לרבות אנונימיים) - "קו חם" מתוך .
הארגון או מחוץ לו על אי-סדרים בארגון עצמו, ו כן על נקודות תורפה וכשלים באמצעי .
הבקרה גם במקרים שבהם לא אירעו מקרים של אי -סדרים.
רמ"י מסרה בתשובתה כי בכוונתה לבחון את הצורך ביצירת מנגנון כאמור ואת אופן הפעלתו.
70 רשות שוק ההון, ביטוח וחיסכון, "תיקון החוזר המאוחד: מעילות והונאות מצד גורמים בתוך הארגון וגורמים מחוץ .
71 גופים מוסדיים הם גופים המנהל ים כספים של הציבור, כגון כספי פנסיה וקופות גמל.
הגופים המוסדיים המרכזיים .
בישראל הם חברות ביטוח ובתי השקעות.
72 יצוין כי הוראה זו נכללה גם בחוזר של אגף שוק ההון ביטוח וחיסכון, "מעילות והונאות מצד גורמים בתוך הארגון .
וגורמים מחוץ לארגון", אוקטובר 2006.
73 GUID 5270, section 2.
74 Association of Certified Fraud Examiners .
75 איגוד חוקרי ההונאות הבין -לאומי מפרסם אחת לשנתיים סקר בנושא עבריינות תעסוקתית ( Fraud and Abuse ) .
המוגדרת כניצול מכוון של מקום העבודה לצורך תועלת אישית מהנכסים או מהמשאבים של הארגון , ובכלל זה .
הונאות, מעילות, גניבת ידע, קבלת שוחד ועוד.
ב-16 לאפריל2020 פורסם הסקר הדו -שנתי של הלשכה לשנת 2020 .
סקר זה מבוסס על 2,504 מקרי הונאות שהתרחשו ב-125 מדינות ברחבי העולם במהלך התקופה 1.
76 ב-15% מהמקרים התגלו העבירות על ידי הביקורת הפנימית וב-12% מהמקרים הגילוי היה תוצאה של תהליכי בקרה .
77 GUID 5270, s ection 2.
78 100,000 לעומת 198,000 דולר ארה"ב.
מניעת מעילות והונאות ברשות מקרקעי ישראל הפקת לקחים במקרים של חשש למעילות והונאות .
ניתוח מקרים של מעילות והונאות ובכלל זה את הכשלים בבקר ות שא י פשרו את .
התרחשותם, הפקת לקחים ועדכון אמצעי הבקרה, עשויים להפחית את האפשרות .
מאסדרים (רגולטורים) בישראל של גופים פיננסיים הנחו את הגופים הנמצאים בפיקוחם .
לבצע הפקת לקחים במקרים שבהם מגלים הגופים הללו כי התרחשה מעילה או הונאה.
המפקח על הבנקים קבע 80 כי דיווח של תאגיד בנקאי על חשש סבירלמעילה יכלול, בין .
היתר , תיאור מלא של האירוע, לרבות השיטה: "בתיאור השיטה יובהרו הליקויים בבקרה .
הפנימית, אם היו, שאפשרו את האירוע.
כמו כן, תפורט בדיווח הדרך בה נתגלה האירוע" 81 .
הממונה על שוק ההון ביטוח וח יסכון הנחה את הגופים המוסדיים לדווח לו על כל גילוי של .
הונאה או מעילה בגוף המוסדי, וכי "עם סיום בדיקת האירוע, ישלח הגוף המוסדי לממונה .
דוח מסכם מטעם ועדת הביקורת שלו על האירוע, לרבות הפקת לקחים למניעת הישנות .
אירועים דומים בעתיד" 82 .
בשירות המדינה קובע התקשי"ר שמשרד או יחידה רשאי ם להקים ועדה משרדית שיוטל .
עליה להציע מסקנות מינהליות או ארגוניות-כלליות מעבירות משמעת או מעבירות פליליות .
שביצעו עובדי המשרד או שנתגלו תוך כדי דיון בבית הדין למשמעת.
בבדיקה עלה כי רמ"י לא הקימה מנגנון הפקת לקחים כאמור: היא לא הקימה ועדה .
משרדית כ פי שמאפשר התקשי"ר ; גם בנוהל רמ"י, הקובע את פעולות הארגון .
כאשר עולה "חשד לביצוע או לניסיון לבצע מעשה פלילי על ידי עובד הארגון" אין .
התייחסות לצורך בקיום הפקת לקחים בנדון.
יצוין כי בכל הנוגע לאירועי סייבר - ברמ"י נוסחה טיוטת נוהל בנושא "ניהול אירועי הגנת .
סייבר " שבה נקבע כי התהליך העקרוני של תגובה לאירועי אבטחת מידע (אירועי סייבר) .
שבהם עלול להתרחש גם ניסיון להונאה, יכלול בין היתר הפקת לקחים.
השלבים העיקריים להפקת לקחים הם איסוף נתונים, ובכלל זה נתונים על רצף הפעולות .
שגרם לאירוע ונקודות כשל שהתגלו במהלך האירוע; ניתוח של האירוע שמטרתו לזהות .
את כל הסיבות להתרחשות האירוע ובכלל זה תהליכים נוהליים שכשלו, הגנות שכשלו או .
לא היו מתאימות, טעויות אנוש או פעולות זדוניות; הפקת דוח אירוע ומעקב ביצוע אחר .
79 GUID 5270, section 2.
3 Reaction to Corruption .
80 ,פקודת הבנקאות1941 (סעיף8ד1 ) קובעת כי אם נודע לתאגיד בנקאי כי קיים חשש סביר שעובד מעובדיו או נושא .
משרה בו היה מעורב במעילה, שסכומה עולה על סכום שקבע המפקח על הבנקים, ידווח התאגיד בהקדם האפשרי .
על המעילה, בין היתר, למפקח וכי הדיווח למפקח יכלול פרטים כפי שקבע המפקח; כן יקבע המפקח את אופן .
הדיווח, את מועדו וכל פרט אחר שימצא לנכון.
81 בנק ישראל, הפיקוח על הבנקים, אגף מדיניותוהסדרה, "מעילות של עובדים ונושאי משרה", ניהול בנקאי תקין, .
הוראה מס' 351 , ספטמבר2016.
82 רשות שוק ההון, ביטוח וחיסכון, "תיקון החוזר המאוחד: מעילות והונאות מצד גורמים בתוך הארגון וגורמים מחוץ .
יצוין כי הוראה זו נכללה גם בחוזר של אגף שוק ההון ביטוח וחיסכון, "מעילות והונאות מצד .
גורמים בתוך הארגון וגורמים מחוץ לארגון", אוקטובר 2006.
,החלטות הכוללבין היתר, סקירה וניטור של פ תרונות ובחינת האפקטיביות של הפעולה .
המתקנת לאחר זמן ובדיקת אפקטיביות הפתרון.
עם זאת, עלה כי הנוהל טרם אושר .
משרד מבקר המדינה מציין לחיוב את ההכללה של הליך הפקת הלקחים בנוסח .
טיוטת נוהל רמ"י הקובע את פעולות הארגון בתגובה על אירועי אבטחת מידע .
מומלץ כי רמ"י תפעל להשלמת אישור הנוהל והטמעתו.
בביקורת עלה כי בשנים 2018 - 2020 התעוררו חמישה מקרים ברמ"י בהם עלה חשד .
לכאורה כי בוצעו פעולות שהובילו או היו עלולות להוביל למעילה או הונאה.
במקרה אחד מחמשת המקרים הללו בוצע הליך של הפקת לקחים, בנוסף להליך .
המשמעתי שבוצע בהם וכי בארבעת המקרים הנותרים לא בוצע הליך הפקת לקחים.
באותו מקרה התקיים, בין היתר , דיון בראשות סמנכ"ל מינהל ומטה של רמ"י, והוא הנחה .
לחדד את ההוראות בכל הנוגע לתהליך המעקב והבקרה של מנהלי היחידות ברמ"י על .
פעולות שמבצעים עובדיהם.
כמו כן הוא הדגיש כי יש לבצע חסימה במערכות המידע, כך .
שלא יתאפשר ביצוע פעולות בניגוד לנהלים וללא קבלת אישור .
מומלץ כי רמ"י תבצע הליך של הפקת לקחים בכל ה מקרים ש בהם עולה חשד .
לביצוע או ביצוע בפועל של מעילה, הונאה וכדומה על ידי עובד הארגון, וזאת בלי .
כמו כן מומלץ כי רמ "י תסדיר מנגנון של הפקת לקחים באמצעות .
ועדה ייעודית או במסגרת נוהל.
רמ"י מסרה בתשובתה כי בכוונתה לבחון את אופן הפקת הלקחים במקרים שבהם עולה .
חשד לביצוע או שבוצעה בפועל מעילה או הונאה על ידי עובד רמ"י.
מנגנונים למניעת מעילות והונאות בחטיבת השמירה .
חטיבת השמירה על הקרקע עוסקת בשמירה על מקרקעי ישראל, ואחד מתפקידיה הוא טיפול .
בפלישות למקרקעין אלה.
בסקר הסיכונים משנת 2015 נמצאהליך "טיפול בפלישות" כאחד .
מההליכים המסוכנים יחסית.
עקב כך הוא נבחן לעומק בשנים 2017 - 2018 וגובש עבורו מפרט .
על פי המפרט, סיכון המעילות וההונאות המרכזי בחטיב ת השמירה הוא סיכון של הונאת .
מפקח שמתבטאת באי-דיווח, דיווח לא מדויק או דיווח מטעה מצד המפקח על פלישות או על .
הפר ה אחרת, כגון בנייה לא חוקית או כריית חול ללא היתר .
בעניין זה יצוין כי קיים סיכון מוגבר לביצוע מעילות והונאות בחטיבת השמירה, בין היתר, בשל .
כך שבעוד רוב הפעולות העסקיות שמבצעים עובדי רמ"י במערכות המידע מתועדות, מה .
שמאפשר להתחקות אחר פעולות שבוצעו ב עבר (ביצוע "נתיב ביקורת ממוחשב"), באמצעות .
חיפוש על פי פרמטרים כשם משתמש, זמן ביצוע פעולה או תיק שבו בוצעו פעולות, הרי ש אי .
אפשר לדעת על חריגות שהמפקח איתר אך לא דיווח עליהן במערכת .
מניעת מעילות והונאות ברשות מקרקעי ישראל רמ"י ציינה בתשובתה כי היא נמצאת בהליך של בניית מנגנון הפעלה חדש לביצוע הפיקוח אשר .
יקבע את כמות הביקורים של המפקחים, "וחובה לדווח גם על שטח תקין".
זה והתחלופה של המפקחים יוכלו למזער את הסיכון.
מניעת חשש לניגוד עניינים בחטיבת השמירה (פיקוח ביישוב מגוריו של המפקח ) .
בסיכום מפברואר 2016 בין רמ"י למשרד המשפטים (מחלקת ייעוץ וחקיקה) ב נושא ניגודי עניינים .
ברשות מקרקעי ישראל, נקבע, בין היתר , כי עובד רמ"י לא יעסוק בעניינו של י ישוב חקלאי שבו .
צוין כי תפקידם של המפקחים רגיש במיוחד בשל העובדה שהם "העיניים" של רמ "י .
בביקורת עלה כי מתוך 51 מפקחים בכל מרחבי השמירה שבתקופת הביקורת היה אזור .
פיקוח באחריותם, שניים ( 4% ) הופקדו על הפיקוח, בין היתר , ביישוב חקלאי שבו הם .
יצוין כי שני מפקחים נוספים הופקדו על הפיקוח, בין היתר, ביישוב שבו הם מתגוררים.
לא מדובר ביישובים חקלאיים אך היות ומדובר ביישובים קטנים קיים חשש דומה של היקלעות .
למצב של ניגוד עניינים.
על רמ"י להקפיד על כך שמפקחי חטיבת השמירה המתגוררים ביישובים חקלאיים לא .
יהיו אחראים לפיקוח ביישוב מגוריהם.
עוד מומלץ כי רמ"י תשקול שלא לשבץ מפקחים .
כאחראים על הפיקוח ביישובי מגוריהם גם כאשר אין מדובר ביישובים חקלאיים, בייחוד .
כאשר מדובר ביישובים קטנים.
בתשובתה ציינה רמ"י כי היא תחדד את ההנחיות שלפיהן מפקחים לא יהיו אחראים לפיקוח .
סבב תפקידים - "רוטציה" בחטיבת השמירה .
במפרט הבקרה להליך הטיפול בפלישות עלה היעדר הרוטציה בין המפקחים כמוקד סיכון.
פי נוהל הרוטציה, תקופת הכהונה באותו תפקיד של עובד בסבב תפקידים תהיה חמש שנים.
משרד מבקר המדינה בדק את רצף הזמן שבו המפקחים בחטיבת השמירה מפקחים על אזור .
בתרשים להלן נתונים בנוגע ל מספר המפקחים לפי רצף זמן הפיקוח באזורי הפיקוח .
שבאחריותם, בשנת 2021, על פי מרחבי רמ"י.
תרשים 7: מספר המפקחים לפירצף זמן הפיקוח באזורי הפיקוח שבאחריותם, .
2021, על פי מרחבי רמ "י .
מהבדיקה עלה כי מתוך 51 מפקחים, בכל מרחבי השמירה שבתקופת הביקורת היה אזור .
פיקוח באחריותם, 13 (כ-26% ) פיקחו על האזור באחריותם חמש שנים ומעלה, שישה .
מהם (12% ) פיקחו על האזור באחריותם שבע שנים ומעלה.
רמ"י ציינה בתשובתה כי במרבית המרחבים נעשים סבבים, וכי המפקחים מבצעים פיקוח על .
אזור מסוים עד חמש שנים לכל היותר, למעט מקרים ספורים שבהם קיים קושי בקיום רוטציה .
(לדוגמה, במרחב צפון מאוישת משרה על ידי עובד יותר משבע שנים , משום שהיא "משרה .
ייעודית" שאין אפשרות לבצע לגביה רוטציה).
מניעת מעילות והונאות ברשות מקרקעי ישראל תפקיד המפקח בחטיבת השמירה הוא תפקיד אכיפה בעל רגישות מיוחדת, וכפי שצוין .
בסיכום מפברואר 2016 בין רמ"י למשרד המשפטים - הם "העיניים" של רמ"י בשטח , על .
כן מומלץ שרמ"י תקפיד על קציבת משך זמן מרבי לאחריות על אזור פיקוח ותפעל לביצוע .
סבב תפקידים בין המפקחים בהתאם.
מנגנונים למניעת מעילות והונאות בתחום מערכות .
מידע - ניהול הרשאות .
תקנות הגנת הפרטיות (אבטחת מידע), ה תשע"ז-2017 (להלן- תקנות אבטחת מידע), קובעות .
כי בעל מאגר מידע יקבע הרשאות גישה של בעלי הרשאות למאגר המידע ולמערכות המאגר .
וינקוט אמצעים מקובלים בנסיבות העניין ובהתאם לאופי המאגר וטיבו, כדי לוודא שהגישה .
למאגר ולמערכות המאגר נעשית בידי בעל הרשאה המורשה לכך בלבד, לפי רשימת ההרשאות .
בסקר הסיכונים משנת 2015 צוין כי ב תחום מערכות המידע ברמ"י קיים סיכון של חשיפה .
למעילות והונאות - שימוש לא מורשה או לא נאות במשאבי המחשוב של הארגון (אפליקציות, .
בסיסי נתונים ומערכות הפעלה).
גורמי הסיכון היו, בין היתר , היעדר מנגנון הרשאות התומך .
בעקרון "הצורך לדעת" 83 והיעדר תהליך סדור של ניהול משתמשים הכולל מתן הרשאות .
לעובדים חדשים, ביטול הרשאות לעובדים שעזבו ועדכון הרשאות לעובדים ששינו תפקיד.
הסיכון השורשי של היבט זה הוערך כקריטי.
סנכרון בין מערכות מידע לניהול משתמשים .
בסקר הסיכונים שהוגש בדצמבר 2019 , ושנערך לפעילות המעבר למערכתרמיטק התומכת .
בליבת הפעילות של רמ"י, עלה סיכון של "אבטחת מידע, לרבות ניהול הרשאות".
היעדר סנכרון מלא בין שתי מערכות מרכזיות לניהול משתמשים - מערכת Active Directory84 .
) ומערכתSAP Central User Administration (להלן- מערכת ה-SAP ).
התפעולי שצוין הוא אפשרות כי עבור משתמש שהוגדרו עבורו במערכת A.
ה-SAP ,לצפייה בלבדיוגדרו בפועל הרשאות גם לעדכון נתונים.
בסקר הוצע להפחית את הסיכון .
באמצעות ביצוע סנכרון מלא בין המערכות.
בביקורת עלה כי רמ"י לא נתנה מענה לה יעדר הסנכר ון בין מערכות ה-SAP וה-A.
שמעלה את הסיכון בתחום אבטחת המידע וניהול ההרשאות.
שהוגדרו עבורו במערכת אחת הרשאות לצפייה בלבד יכול לקבל הרשאות גם לעדכון .
נתונים על פי המערכת השנייה.
83 ( עקרון הצורך לדעת Need to know principle ) מוגדר כהגבלת הגישה לעדכון המידע ולצפייה בו לבעלי התפקידים .
הזקוקים לו לצורך מילוי תפקידם.
84 מערכת לניהול רשתות מחשב בארגונים.
מנגנון הגדרת הרשאות לביצוע תפקיד .
תקנות אבטחת מידע קובעות כי הרשאת הגישה לכל תפקיד תהיה בהתאם להגדרות תפקיד .
ובמידה הנדרשת לביצוע התפקיד בלבד.
לצורך יצירת פרופיל משתמש לכל העובדים, הקימה רמ"י ועדת הרשאות בראשות אגף משאבי .
הוועדה אחראית ליצירת פרופילים ומאשרת את רשימת ההרשאות הנדרשות לכל תפקיד.
רמ"י גיבשה "מטריצת הרשאות על פי תפקיד", כדי שההרשאות יינתנו במערכת באופן .
שיטתי ומובנה לפי המבנה הארגוני ותפקיד העובד.
עם זאת , בבדיק ת המטריצה להרשאות .
למערכת ה -SAP ,עלה כי היא אינה כוללת 147 עובדים שקיבלו בפועל הרשאות במערכת .
ה-SAP ( , רובם131 עובדים) מאגף מערכות מידע והיתר מיחידות במטה (מבקר פנים וייעוץ .
משפטי) ובעלי הרשאות לארכיב במרחבים דרום וחיפה85 .
יוצא אפוא כי ניתנו הרשאות למערכת ה-SAP ל-147 עובדיםללא בחינה שיטתית של .
הצורך בהן לפי הגדרת התפקיד.
יצוין כי מתן הרשאות הגישה למערכות מידע שלא על פי הגדרת תפקיד עלה גם בדוח ביקורת .
בנושא "אבטחת מידע וסייבר" ש ל האגף לביקורת הפנימית ברמ"י משנת 2020 .
הבקשה למתן הרשאות גישה לעובדים חדשים נעשית "באמצעות ציון שמו של עובד קיים, .
ובקשה להגדרת הרשאות העובד החדש בדומה להרשאות עובד קיים, ולא על פי הגדרות של .
בתשובתה מסרה רמ"י כי היא הקימה צוות ייעודי שמטרתו העיקרית היא לבחון את כלל .
התפקידים ברמ"י ולהגדיר לגבי כל תפקיד את ההרשאות הנדרשות.
רמ"י הוסיפה כי היא קבעה .
הרשאות לביצוע פעולות כספיות רק לבעלי תפקידים מסוימים וחסמה זאת לכל יתר העובדים.
רמ"י ציינה כי ההרשאות שניתנו נבחנות באופן שוטף, וכי כל בקשה להוספת הרשאה לעובד .
נבחנת בהתאם למרכיבי תפקידו ולסמכויותיו.
ביטול הרשאות לעובדים שפרשו .
תקנות אבטחת מידע קובעות כי בעל מאגר מידע ידאג לביטול ההרשאות של בעל הרשאה .
שסיים את תפקידו מייד עם סי ום תפקידו של בעל ההרשאה.
רמ"י קבעה ב"נוהל אבטחת משאבי אנוש" כי עם קבלת הודעה על עזיבת עובד יבוטלו הרשאותיו .
בכל המערכות, וכי על מנהל הגנת הסייבר לדאוג שחשבונו של בעל תפקיד העוזב ייחסם ביום .
משרד מבקר המדינה בדק אם רשימות בעלי ההרשאות ברמ"י כוללות עובדים שהעסקתם ברמ"י .
הסתיימה בין ינואר 2018 ליוני 2021 , לרבות עובדים במיקור חוץ.
85 ייעוץ משפטי במטה- 4 עובדים, יחידת מבקר פנים- 4 עובדים, ארכיב במרחב חיפה- 5 עובדים וארכיב במרחב דרום .
מניעת מעילות והונאות ברשות מקרקעי ישראל בבדיקה עלה כי מתוך 353 עובדים שהעסקתם ברמ"י הסתיימה בין ינואר 2018 ליוני2021 , .
נותרו תשעה עובדים במועד הביקורת בעלי הרשאות גישה למערכות מידע של רמ"י.
מתוך תשעה מקרים אלה, חמישה עזבו את רמ"י כשנה לפחות לפני מועד סיום הביקורת, .
ושניים עזבו כשנתיים לפני מועד סיום הביקורת.
יצוין שבמקרים של הונאות ומעילות אין הכרח של ריבוי מקרים על מנת שיגרם נזק, גם מקרים .
מעטים עלולים לגרום נזק כבד.
על רמ"י להקפיד כי הרשאות של עובדים שסיימו את תפקידם, לרבות עובדים במיקור .
חוץ, יתבטלו מייד עם פרישתם - ביום שבו הם עוזבים את רמ "י.
מוצע גם כי רמ"י תכלול .
במסגרת "טופס טיולים", שאותו יש לבצע עם עזיבת עובד, גם שלב הודעה לאגף מערכות .
מידע על עזיבת העובד, וכי הדבר יתורגם באגף לסדרת פעולות הקבע שיש לבצע במקרה .
מניעת חשש לניגוד עניינים - בשל מגורים ביישוב חקלאי - באמצעות מערכת ההרשאות .
כאמור , בסיכום מפברואר 2016 בין רמ"י למשרד המשפטים (מחלקת ייעוץ וחקיקה) בנושא ניגודי .
עניינים ברשות מקרקעי ישראל נקבע, בין היתר , כי עובד רמ"י לא יעסוק בעניי נו של יישוב חקלאי .
אמצעי יעיל למניעת מצב זה הוא הגבלת הגישה לתיקים העוסקים ביישוב זה .
בביקורת עלה כי במערכת המחשוב של רמ"י אין מנגנון הרשאות המאפשר למנוע .
מעובדים המתגוררים ביישובים חקלאיים את הגישה לתיקים הנוגעים ליישובי מגוריהם.
בתשובתה ציינה רמ"י כי ייתכן שיהיה ניתן לשלב במערכות המחשוב החדשות מנגנון שימנע .
מעובדים המתגוררים ביישובים חקלאיים את הגישה לתיקים הנוגעים ליישובי מגוריהם, ואולם .
"מדובר בתהליך פיתוח ייחודי, שאינו בראש סדר העדיפות למימוש".
מומלץ כי רמ"י תמנע גישה של עובדים המתגוררים ביישובים חקלאיים לתיקים הנוגעים .
ליישובי מגוריהם באמצעות מערכת ההרשאות.
עד להסדרת בקרה מונעת, מומלץ כי רמ"י .
תשקול קביעת בקרות מאתרות או מפצות להתמודדות עם הסיכון האמור .
הדרכות בעניין אבטחת מידע .
על פי תקנות אבטחת מידע יש לבצע לבעלי הרשאות גישה למאגר י מידע הדרכות על החובות .
החלות עליהם לפי חוק הגנת הפרטיות, התשמ"א-1981, ולפי תקנות אלה.
נמצא כי רמ"י קיימה הדרכות בנושא אבטחת מידע.
הדרכות אלה כללו, בין היתר , שבוע .
מרוכז של הדרכה שהתקיים בדצמבר 2020, ולאחר שבוע ההדרכה רמ"י ביצעה מבדקים .
ל-960 עובדים (כ-80% מעובדירמ"י 86) במטרה לוודא את ההטמעה ו היישום של החומר .
משרד מבקר המדינה מציין את ביצוע המבדקים לווי דוא ההטמעה והיישום של החומר .