משרד הבריאות . היבטים בפעילות אגף בריאות דיגיטלית ומחשוב - משרד הבריאות משרד מבקר המדינה מעיר לאגף המחשוב כי עליו לקיים תהליך ייזום מלא גם עבור הרחבת מערכת קיימת (שו"ש של ממש) או הקמת מודול חדש על תשתית קיימת, כנדרש בהנחיית רשות התקשוב. כמו כן, במקרים שבהם התקיים יום ייזום יש להוציא מסמך מסכם סדור שיכלול את כל נושאי החובה שעל מסמך הייזום לכלול לצורך תיעוד. א. הועלה כי עד מועד סיום הביקורת, אוקטובר 2017 , שנתייםמאז עליית מערכת עופר לאוויר, חלק מ התכולות שתוכננו ל-2016 טרם הוקמו או שהוקמו באופן חלקי או שהיה פיגור גדול במועד הקמתן ביחס לתכנון. לדוגמה: ניהול התקציב הוקם שנה לאחר המועד המתוכנן; ניהול הפורטפוליו וניהול הדרישות - חלקם הוקמו שנה לאחר המועד המתוכנן וחלקם טרם בוצע ונדחה למועד התקנת גרסה חדשה. משרד מבקר המדינה מציין לחיוב את כתיבת הקווים המנחים שהגדיר אגף המחשוב ואת שילובם במסמך המנחה. עם זאת, ראוי שהאגף יכתוב תבניות מתאימות כדי שהנחיותיו יוטמעו בקלות ושהמתודולוגיה שלו תהיה מלאה. על האגף גם לכתוב קווים מנחים לביצוע בקרת עלויות ולשלבם במסמך המנחה. עוד מעיר משרד מבקר המדינה לאגף המחשוב ולאגף התקציבים במשרד כי נוכח הערכות שלא כללו את כל המרכיבים הנדרשים לקיום בקרה נאותה, בהם עלויות תחזוקה שנתית המוערכת בכשליש מעלות הקמת המערכת; ולנוכח היקפם הכספי הגדול של הפרויקטים - עליהם להכין הערכות עלות חדשות ועדכניות לכל פרויקט. על בסיס ההערכות החדשות עליהם לבחון את המקורות התקציביים של כל פרויקט, ואם יש פערים - להעלות זאת בפני מנכ"ל המשרד. עוד מעיר משרד מבקר המדינה לאגף המחשוב ולאגף התקציבים כי עליהם לקבוע מנגנון משותף שיוודא כי מתקיימת בקרה שוטפת על עלויות פרויקטים ביחס להערכות, ויוודא שממצאיה יוצגו בוועדות ההיגוי של כל פרויקט, כדי שצוות הפרויקט יפעל למזעור החריגות מבעוד מועד. .שם הרכיב ההערכה .הראשונה - .סה"כ מזערי ההערכה .השנייה - .סה"כ מזערי שיעור הפער .בין שתי .ההערכות - .מזערי ההערכה .הראשונה .- סה"כ מירבי ההערכה .השנייה - .סה"כ מירבי שיעור הפער .בין שתי ההערכות .משרד מבקר המדינה מעיר לאגף המחשוב כי עליו ל הגדיר מתכונת אחידה לכתיבת הערכת עלויות ולבקרת עלויות. זאת ועוד, עליו ל בצע לכל הפרויקטים החדשים הערכת עלויות מפורטת שתכיל את עלויות שלב ההקמה ועלויות התחזוקה השנתיות . את הערכ ת העלות יש לבצע עוד בשלב הייזום ולעדכן אותה בשלב האפיון. עליו לשמור אותה כתכנית בסיס במערכת לניהול תקציב פרויקטלי, ולבחון לעומתה את עלויות המערכת בפועל. כמו כן, על משרד הבריאות להימנע ככל האפשר מהגדרת עלויות מזעריות ומירביות לכל פרויקט שנבדלות מאוד זו מזו בהיקפן. מהלוח עולה כי קיימים פערים ניכרים בין שתי הערכות העלות לגבי אותם הרכיבים, לדוגמה: ברכיב "יכולת תיאום לאומי" היה פער של כ- 1,000 % בין הסכומים המזעריים שפורטו בכל אחת מהערכות העלות. כמו כן, לא פורטו הסיבות להגדרת סכום מזערי וסכום מירבי לכל רכיב בפערים ניכרים של מאות אחוזים - ולכן לא ברור כיצד בנה המשרד את ההערכות. התברר כי מונו ועדות היגוי ל-16 מ-24 הפרויקטים שנבדקו . בעשרה פרויקטים הוועדה מונתה זמן רב לאחר שהחלו; לדוגמה, במערכת למניעת זיהומים מונתה ועדת היגוי רק שנתיים וחצי לאחר שהפרויקט התחיל, ולפרויקט הרפורמה בתמרוקים, שהחל בספטמבר 2016 , מונתה ועדת היגוי רק במהלך הביקורת - ביוני 2017 - והתקיים דיון ראשון ביולי 2017 .נוסף על כך, שבע ועדות היגוי לא התכנסו בשנים 2017-2016 . יוצא אפוא שהוועדות לא קיימו בקרה על התקדמות הפרויקטים ותוצריהם העיקריים, לא אישרו אבני דרך ולא קיבלו החלטות בנושאים עקרוניים כגון שינוי בתכניות העבודה, בתקציב הפרויקטים ובתכולות שלהם. משרד מבקר המדינה מעיר למנכ"ל משרד הבריאות כי להצלחת הפרויקטים נדרשות מחויבות ההנהלה ומעורבותה, ומכאן חשיבות הקמתן של ועדות היגוי בראשות גורם בכיר שבסמכותו לקבל החלטות, וקיום דיונים לפחות פעמיים בשנה, בייחוד בפרויקטים במשבר. על המשרד לפעול לאלתר למינוי ועדות היגוי לכל הפרויקטים שבניהול אגף המחשוב בהתאם להנחיית רשות התקשוב ולוודא כי יתכנסו בתדירות שתאפשר להן לקיים בקרה נאותה על הפרויקטים. כמו כן, על אגף המחשוב לעדכן את המסמך המנחה על פי הנחיית הרשות. הועלה כי בניגוד לנוהל מפת"ח, המסמך המנחה והנחיית רשות התקשוב, לא נכתבו מסמכי ייזום למחצית מ -24 הפרויקטים שנבדקו. בסך הכול התקבלו מסמכי ייזום של 53 פרויקטים (כ-67% ). עוד נמצא כי במרבית מסמכי הייזום שנכתבו היו חסרים פרטים מהותיים, כמפורט בלוח 3 .להלן .מהלוח עולה כי ברוב מסמכי הייזום לא היו נתונים על לוחות הזמנים לפרויקטים ולא על עלותם הצפויה, אבטחת המידע הנדרשת והסיכונים. באף לא אחד מהמסמכים פורטו מדדי תפוקה ומדדי הצלחה לפרויקט. ב-11 ממסמכי הייזום לא צוין מועד הכתיבה, ורק תשעה מבין 53 מסמכי ייזום (כ-17% ) נכתבו בהתאם לתבנית מסמך הייזום שבנספח למסמך המנחה. משרד מבקר המדינה מעיר לאגף המחשוב כי כתיבת מסמכי ייזום שלא על פי המתכונת המחייבת ובלא נתונים מהותיים מעוררת קושי בתהליך קבלת ההחלטות על הצורך בפיתוח מערכת חדשה ועל חיוניותה בהיבטי היעילות ו הכלכליות. הביקורת העלתה כי מחצית מ מנהלי הפרויקטים לא השתמשו במערכת עופר בעבודתם לפחות אחת לחודש. על פי דוח שהפיק אגף המחשוב בתחילת נובמבר 2017 , שלושה מנהלים (כ -4% ) ;לא נכנסו למערכת יותר משנה11 (כ-14% ) לא נכנסו למערכת מחצי שנה עד שנה; 25 (כ-32% ) לא נכנסו מחודש עד חצי שנה. משרד מבקר המדינה מעיר כי על אגף המחשוב לדרוש מכל מנהלי הפרויקטים להשתמש במערכת לפחות אחת לחודש, כדי שהיא תשקף נאמנה את מצב הפרויקטים בפועל ותהיה כלי שימושי בקבלת החלטות. משרד מבקר המדינה בחן את תכניות העבודה השנתיות של יחידות המטה והתחומים באגף המחשוב לשנים 2017-2015 , ומצא שלשניים מהתחומים לא היו תכניות עבודה לשנים 2017-2015 , וליתר התחומים וליחידות המטה היו תכניות עבודה חלקיות בלבד. רק תחום אחד - תחום שירותי פיתוח ובדיקות, שהוקם ב-2016 - הכין תכנית עבודה מלאה ל-2017 שפורטו בה כל הנתונים הדרושים. להלן פרטים: משרד מבקר המדינה מעיר לאגף המחשוב כי עליו להנחות את ראשי יחידות המטה והתחומים להכין תכניות עבודה שנתיות שיפרטו את הפעילויות המרכזיות שהם מתכננים לשנת העבודה, ובכללן אבני הדרך המרכזיות בכל פרויקט שהם מנהלים או מתחזקים, בהלימה לתקציבן. בהיעדר תכנית עבודה כזו נפגמת יכולת הנהלת המשרד ואגף המחשוב להקצות משאבים ביעילות, לזהות חריגות בלוחות הזמנים ולפקח על ביצוע הפעילויות.
.אגף המחשוב מנהל עשרות פרויקטים רב-שנתיים, מרביתם במיליוני ש"ח וחלקם אף בעשרות מיליוני ש"ח ועד יותר ממאה מיליון ש"ח. פרויקטים אלו מנוהלים יחד תחת תקנות תקציב מועטות, ורובם מתנהלים באמצעות תקציב מזומן בלבד, בלא תקצוב הרשאה להתחייב המתאים לתקצוב של פרויקטים רב-שנתיים. ב-2015 הוסיף משרד האוצר תקנה לפיתוח פרויקטים במחשוב ובה נכלל באופן חד-פעמי סכום של הרשאה להתחייב, אך בתקציב השנים 2017- 2016 לא הוקצ ו לה כספים, ולכן היא לא שימשה לפיתוח פרויקטים חדשים.