מטלות רוחב ומטלות בין-משרדיות . בניית תכניות להמשכיות עסקית של המערכת הפיננסית באירועי חירום משרד מבקר המדינה מעיר כי המתודולוגיה העולה משלבי העבודה שהציגה חברה א' לבנק ישראל אינה מפורטת ברמה המקובלת לפי התקנים השונים בתחום זה. אף שתקנים אלו אינם מחייבים, יש באמור בהם כדי לשמש דוגמה למידת הפירוט הראויה להצגה לפני הנהלת הבנק, כדי לתת לה די מידע לשם קבלת החלטה. מתרשומת הדיונים של ההנהלה שמסר בנק ישראל למשרד מבקר המדינה, אין עולה כי הנהלת הבנק ביקשה שיוצגו לה מתודולוגיות חלופיות להכנת תכנית להמשכיות עסקית, ולא נמצאו מסמכים המעידים כי היא אישרה את ביצוע שלבי העבודה לפי מתודולוגיה זו. לדעת משרד מבקר המדינה, על רח"ל לבחון את תרחישי הייחוס הענפיים המלאים ולא רק מצגת מסכמת, ולאתר טעויות ככל שישנן. משרד מבקר המדינה מעיר כי בתרחיש הייחוס של משרד האוצר למלחמה צוינה הסתברות הכניסה של אחד ממתקני משרד האוצר למעגל הערכת הסיכונים בנשק מסוים באזורים שונים. התרחיש אינו מפרט כיצד נקבעו הסתברויות אלו, שבחלקן התגלו טעויות והן טעונות בחינה נוספת. לדעת משרד מבקר המדינה, על משרד האוצר לפרט את אופן חישוב ההסתברויות האלו, ולהפעיל מערך לבקרת ההנחות והתחשיבים המפורטים בתרחיש הייחוס; ועל רח"ל להעמיק בבדיקותיה בעניין תרחיש הייחוס. לדעת משרד מבקר המדינה, אין די בבירור התשתיות הדרושות לשם עמידה ברמות השירות, אלא יש חשיבות רבה גם לניתוח התשתיות הנדרשות לשם עמידה ביעדי ההתאוששות. נוסף על כך, אף שאפשר שכל אגף האחראי לפעילות חיונית יגדיר את התשתיות הנדרשות למימושה, הרי שהנהלת המשרד צריכה לקבל, במסגרת האסטרטגיה להמשכיות עסקית, את ההחלטות הנדרשות לשם הפעלת התשתיות החיוניות במצבי חירום, בייחוד כשמדובר בתשתיות המשותפות לאגפים שונים, כגון תשתיות בינוי, תשתיות טכנולוגיה וציוד. נמצא כי ההנחיה שהפיץ אגף החירום והביטחון אינה עוסקת בקביעת יעדי ההתאוששות. בהיעדר יעדים להתאוששות, אי -אפשר לקבוע את רמת השירות המבוקשת ולהיערך כנדרש להתמודדות עם מצבי חירום, שבהם יושבתו פעילויות חיוניות. עוד נמצא כי לא נקבעו רמות שירות לכל אגפי משרד האוצר; וכי לחלק מהפעילויות שנקבעו כקריטיות, לא נקבעו רמות שירות כלל. משרד מבקר המדינה מסב את תשומת לב רשות ני"ע כי קביעת הפעולות החיוניות בחירום וקביעת רמת השירות של כל פעילות הן שתי פעולות שונות, כפי שפורט לעיל. לעתים יש קשר בין יעדי ההת אוששות ובין רמות השירות של הארגון, דוגמת קביעת רמות שירות שונות על פני ציר הזמן של התאוששות הפעילות הארגונית. משרד מבקר המדינה מעיר למשרד האוצר כי הדרך שבה רואה הרשות הייעודית במשרד האוצר את משימותיה אינה עולה בקנה אחד עם הגדרת תפקיד הרשות על ידי ועדת מל"ח העליונה29. פעילות האגפים השונים של משרד האוצר נשענת על תשתיות משותפות, ועל כן אין מקום להפקיד חלק מאחריות הרשות אצל אגפי המשרד השונים. על משרד האוצר לשוב ולבחון אילו מהפעילויות הקשורות בהכנת התכניות להמשכיות עסקית יכולות להתבצע באגפיו השונים, ואילו פעילויות ראוי שיבצע גוף מרכזי, כמו אגף הח ירום והביטחון. זאת, כדי למנוע כפילות בהערכת הסיכונים, לטפל באיתור התשתיות הנדרשות וכדי לשפר את היערכות המשרד כולו למצבי חירום. 3. ברשות ני"ע לא נמצאה אסמכתה לדיונים שנעשו בהנהלת הרשות ולהחלטות שהתקבלו בחלק מהנושאים שפורטו לעיל. לדעת משרד מבקר המדינה, מן הראוי שכל ארגון יבנה תכנית להמשכיות עסקית הבוחנת את מכלול הסיכונים המאיימים עליו, אף אם אינם יוצרים פוטנציאל לנזק לאומי מערכתי. זאת, מכיוון שעלול להיווצר נזק חמור לארגון שלא בהכרח יגרום לנזק ענפי חמור; כן עלול להיגרם נזק ענפי חמור שלא בהכרח יגרום לנזק בעל השפעות לאומיות. בכל הגופים שנבדקו נמצא כי הם לא בדקו אם יש להתגונן מפני רמות סיכון חריגות יותר מאלו שעל בסיסן נבנו תרחישי הסיכון הלאומיים וכיצד; לא נמצא שהנהלת הגוף דנה בדבר כדי לקבוע את סוגי הסיכונים שמפניהם הוחלט להתגונן, ומפני אילו סיכונים לא להתגונן. משרד מבקר המדינה בדק מסמכים המתעדים את עיסוקו של בנק ישראל ברעידת האדמה שהתרחשה ביפן ב - 2011 , ולא מצא בהם עדות כי בנק ישראל בחן את הצורך להתמודד עם רמת סיכון חריגה מהמתוארת בתרחיש הייחוס הלאומי לרעידת אדמה. משרד מבקר המדינה מעיר כי מן הראוי שבדיקה כאמור תתבצע בשלב קביעת תרחישי הייחוס הארגוניים לגבי כלל הסיכונים, ובכלל זה רעידות אדמה. משרד מבקר המדינה מעיר כי בשל האפשרות לשלב בין הטיפול בסיכונים תפעוליים ובין הטיפול בסיכונים אסטרטגיים כחלק מבניית תכנית להמשכיות עסקית, מן הראוי היה שאגף החשכ"ל ורח"ל ישתפו פעולה בהכנת מתכונת עבודה בטרם פרסום הוראות תכ"ם. ואולם, לא נמצאה אסמכתה לעבודה משותפת בעניין זה. לדעת משרד מבקר המדינה פעולות משרד האוצר לבניית תכנית המשכיות עסקית, כפי שתוארו על ידו, נעשו בסדר הפוך מן המקובל על פי כל מתודולוגיה ותקן. קביעת נהלים לאגפי המשרד תחילה, קביעת יעדי השירות ורמתם לאחר מכן וכתיבת תרחיש הייחוס בשלב האחרון אינם מאפשרים היערכות נכונה, מלאה ויעילה לסיכונים שבפניהם ניצב המשרד. לדעת משרד מבקר המדינה, היה מן הראוי שהרשות הייעודית הפיננסית ורח"ל יסדירו ביניהן כבר בשנת 2008 את המחלוקת בכל הנוגע לאחריות להעברת המידע הנדרש לגופים שהרשות הייעודית הפיננסית מנחה. מאחר שתרחיש הייחוס למלחמה משמש אחת מאבני היסוד המרכזיו ת להכנתן של תכניות להמשכיות עסקית, ובשל העלויות הכבדות הכרוכות בפעולות שעל הגופים המונחים לנקוט לשם הכנתן ויישומן, מן הראוי שרח"ל והפיקוח על הבנקים יאיצו את הפעילות לגיבוש תרחיש ייחוס שיספק את כל המידע הדרוש לצורך היערכות הגופים המונחים, בלי לפגוע בביטחון המדינה. על רח"ל לוודא כי הרשויות הייעודיות יעבירו את המידע הרלוונטי מתוך תרחיש הייחוס הלאומי לגופים שהן מנחות. לדעת משרד מבקר המדינה, משסברה רח"ל כי יש להיערך לתרחיש צונאמי ברמה הלאומית, היה עליה לפעול לבניית תרחיש ייחוס מתאים ולהעבירו לידי הרשויות הייעודיות על מנת שייערכו על פיו וינחו את הגופים שבאחריותן. התועלת בתרגול תרחיש שהגופים הרלוונטיים לא נדרשו להיערך לקראתו בעוד מועד מועטה בהשוואה לביצוע תרגיל לאחר היערכות. נמצא כי רשות ני"ע לא דאגה כי יוכנו עבורה תרחישי ייחוס לסיכונים הכלולים בתרחישי הייחוס הלאומיים ולסיכונים שאינם כלולים בתרחישי הייחוס הלאומיים. לפיכך, בכל תכניות החירום, הנהלים והפעולות של הרשות בתחום ההמשכיות העסקית היא לא התבססה על תרחישי ייחוס כנדרש. משרד מבקר המדינה מעיר לרשות ני"ע כי עליה לבנות תרחישי ייחוס לכל הסיכונים כאמור לעיל. נמצא כי בנק ישראל, משרד האוצר ורשות ני"ע לא קבעו כי יש לעסוק במסמכים הנוגעים לתכניות של המשכיות עסקית בדרכים המתחייבות מרגישות המידע הכלול בהם, לא קבעו נהלים לטיפול במסמכים אלו, ולא הקפידו על סיווג המסמכים על פי רגישותם. עוד נמצא כי המפקח על הבנקים, אגף שוק ההון ורשות ני"ע לא הנחו את הגופים שבפיקוחם לנהוג במידע הנוגע לתכניות להמשכיות עסקית שלהם על פי רגישותו כמפורט לעיל. כמו כן נמצא כי משרד האוצר ורשות ני"ע לא דאגו להבטיח בחוזי ההתקשרות עם יועצים בתחום ההמשכיות העסקית כי לא יישאר בחזקתם מידע ומסמכים של הגופים ששכרו את שירותיהם. בנק ישראל, משרד האוצר ורשות ני"ע לא דאגו לרישום המסמכים הרגישים שנמסרו ליועצים ולהשבת החומר אליהם בסיום העבודה.
נמצא כי ההנהלה הבכירה של משרד האוצר לא אישרה את החוברת, ולא הייתה מעורבת בקבלת ההחלטות בשום שלב מהשלבים המרכזיים המפורטים בה. לא נמצא כי מלכתחילה ניתנה הנחיה כלשהי של הנהלת המשרד בדבר ההחלטות המרכזיות שיש להביאן להכרעת ההנהלה ולאישורה.