נושאים מערכתיים . מניעת מעילות והונאות ברשות מקרקעי ישראל .מבדיקת הנושאים שהיו על סדר יומה של המועצה ב שש השנים האחרונות ( 2016 - 2021 ) . עלה כי היא לא דנה בנושא ניהול הסיכוניםברמ"י. .נוכח התפקיד שהחוק קבע למועצה - לפקח על פעולות רמ"י, מומלץ כי המועצה תיתן .את דעתה על נושא ניהול הסיכונים ברמ"י, ובכלל זה תבחן את הצורך להתוות בו .אסטרטגיה או מדיניות כוללת ולוודא כי הנהלת רמ"י פועלת בנושא. עוד מומלץ ל בחון .את הצורך ל קיים את הדיון בנושא בתדירות קבועה. .בביקורת עלה כי אף על פי שמערכות המידע מאפשרות לבחון ולבקר באופן שיטתי .פעולות שבוצעו במרחבים, מנהלי המרחבים אינם מבצעים בקרות יזומות על בסיס דוחות .חכמים וגם לא נעשה שימוש בהתראות מערכת. בפועל, הבקרה של מנהלי המרחבים על .עסקאות מבוצעת "אד הוק", רק על עסקאות מסוימות שנדונות בפניהם או שמובאות .לידיעתם. .מומלץ כי הנהלת רמ"י תגבש תפיסת בקרה כוללת, בהמשך לזו שהוצעה בהנהלת רמ"י .ביוני 2013 שבה ייקבעוהאחראים לביצוע הבקרות (מטה, יחידת בקרה במטה, מנהלי .מרחבים), הפעילות או התהליכים שעליהם תבוצע הבקרה, סוג הבקרה והיקפה - .בהתחשב גם בשווי העסקאות, וסדרי הדיווח והמעקב בנדון וכי תפעל לממשה. עוד מומלץ .כי רמ"י תפעיל מנגנון של התראות מערכת וכי התראת מערכת שתוגדר , תחייב בדיקה .ומעקב ע"י גורם ממונה וזאת בשים לב למינון ולאיזון המתאים של מנגנוני הבקרה אל מול .הצורך בהימנעות מעודף בירוקרטיה ושמירה על איכות השירות לציבור. .מהתרשים עולה כי בשנים 2018 - 2020 "הקנתה רמי בעלות על כ- 112,000 ,נכסיםמהם .כ- 4,000 נכסים בתמורה (כ- 3.6% ), שהסתכמה בכ-644 .מיליוני ש"ח נמצא כי רמ"י קיימה הדרכות בנושא אבטחת מידע. הדרכות אלה כללו, בין היתר , שבוע .מרוכז של הדרכה שהתקיים בדצמבר 2020, ולאחר שבוע ההדרכה רמ"י ביצעה מבדקים .ל-960 עובדים (כ-80% מעובדירמ"י 86) במטרה לוודא את ההטמעה ו היישום של החומר .שנלמד בהדרכות. .משרד מבקר המדינה מציין את ביצוע המבדקים לווי דוא ההטמעה והיישום של החומר .שנלמד. .מומלץ כי רמ"י תבצע הדרכה מקוונת תקופתית בנושא אבטחת מידע לכלל עובדי רמ"י. .נמצא כי רמ"י קבעה קוד אתי לחטיבה לשמירה על הקרקע, חטיבה בעלת סיכונים .ייחודיים (ראו להלן), אך היא לא גיבשה קוד אתי לכלל הארגון. .מומלץ כי רמ"י תקדם יצירת קוד אתי לכלל הארגון ותפרסם אותו לציבור. .עלה כי רמ"י קיימה בשנת 2019 הדרכות לכ-30 עובדים במטה ובאחד המרחבים .(שהם כ-3% מעובדי רמ"י- כ-900 במספר67 ) בנושא אתיקה במגזר הציבורי ואתיקה .מקצועית של עובד ציבור . .מומלץ כי רמ"י תשלים בשאר המרחבים את ההדרכות לעובדים בנושא האתיקה ; .עוד מומלץ, כי רמ"י תכלול ב תוכניות ההדרכה שלה התייחסות לסיכוני מעילות .והונאות הטמונים בביצוע תפקידי העובדי ם והדרכה בעניין זה לעובדים חדשים. .מבדיקת הקיים ברמ"י עלה כי היא מפעילה ערוץ אינטרנטי המאפשר לכל גורם שהוא .לדווח (גם בעילום שם) על חשד לעבירות מקרקעין כגון פלישות. עם זאת, היא אינה .מפעילה מנגנון לקבלת דיווחים אנונימיים מתוך הארגון או מחוץ לו על אי -סדרים בארגון .עצמו או על נקודות תורפה וכשלים באמצעי הבקרה גם במקרים שבהם לא אירעו מקרי ם .של אי-סדרים . .מומלץ כי רמ"י תבחן הפעל ת מנגנון לקבלת דיווחים (לרבות אנונימיים) - "קו חם" מתוך .הארגון או מחוץ לו על אי-סדרים בארגון עצמו, ו כן על נקודות תורפה וכשלים באמצעי .הבקרה גם במקרים שבהם לא אירעו מקרים של אי -סדרים. בביקורת עלה כי אגף השמאות לא קבע נוהל בדבר אופן ביצוע הבקרות במרחבים .שבו ייכלל המוצע בסקר הסיכונים, למרות הסיכון שאותר בסקר הסיכונים והבקרות .שהוצעו בו. .מהתרשים עולה כי שיעור השומות שנמצאו בבקרה של אגף השמאות כשומות .שנדרש לתקנן נע בין כ -33% מהשומות במרחבים צפון ודרום לכ-38% .מהשומות במרחב מרכז והשיעור הכלל ארצי הוא כ-35% .מהשומות מדובר .בשיעור לא מבוטל של שומות, דבר המצביע על הצורך בחידוד סדרי עבודה .והידוק הבקרה. .בביקורת עלה כי מתוך 51 מפקחים בכל מרחבי השמירה שבתקופת הביקורת היה אזור .פיקוח באחריותם, שניים ( 4% ) הופקדו על הפיקוח, בין היתר , ביישוב חקלאי שבו הם .מתגוררים. .בבדיקה עלה כי רמ"י לא הקימה מנגנון הפקת לקחים כאמור: היא לא הקימה ועדה .משרדית כ פי שמאפשר התקשי"ר ; גם בנוהל רמ"י, הקובע את פעולות הארגון .כאשר עולה "חשד לביצוע או לניסיון לבצע מעשה פלילי על ידי עובד הארגון" אין .התייחסות לצורך בקיום הפקת לקחים בנדון. .מומלץ כי רמ"י תמנע גישה של עובדים המתגוררים ביישובים חקלאיים לתיקים הנוגעים .ליישובי מגוריהם באמצעות מערכת ההרשאות. עד להסדרת בקרה מונעת, מומלץ כי רמ"י .תשקול קביעת בקרות מאתרות או מפצות להתמודדות עם הסיכון האמור . .מהבדיקה עלה כי מתוך 51 מפקחים, בכל מרחבי השמירה שבתקופת הביקורת היה אזור .פיקוח באחריותם, 13 (כ-26% ) פיקחו על האזור באחריותם חמש שנים ומעלה, שישה .מהם (12% ) פיקחו על האזור באחריותם שבע שנים ומעלה. .בביקורת עלה כי רמ"י לא נתנה מענה לה יעדר הסנכר ון בין מערכות ה-SAP וה-A.D., מה .שמעלה את הסיכון בתחום אבטחת המידע וניהול ההרשאות. כך עלה כי משתמש .שהוגדרו עבורו במערכת אחת הרשאות לצפייה בלבד יכול לקבל הרשאות גם לעדכון .נתונים על פי המערכת השנייה. .משרד מבקר המדינה מציין לחיוב את ההכללה של הליך הפקת הלקחים בנוסח .טיוטת נוהל רמ"י הקובע את פעולות הארגון בתגובה על אירועי אבטחת מידע .(אירועי סייבר). מומלץ כי רמ"י תפעל להשלמת אישור הנוהל והטמעתו. .2. בביקורת עלה כי בשנים 2018 - 2020 התעוררו חמישה מקרים ברמ"י בהם עלה חשד .לכאורה כי בוצעו פעולות שהובילו או היו עלולות להוביל למעילה או הונאה. עלה כי .במקרה אחד מחמשת המקרים הללו בוצע הליך של הפקת לקחים, בנוסף להליך .המשמעתי שבוצע בהם וכי בארבעת המקרים הנותרים לא בוצע הליך הפקת לקחים. .ברמ"י לא הוגדרו משרות שעבורן נדרשים המועמדים לבצע מבחני יושרה ואמינות, ורמ"י .לא בחנה מועמדים לשום משרה במבחנים לבדיקת כישורי יושרה ואמינות. .מומלץ כי רמ"י תבחן את כלל המשרות הקיימות בה ותשקול אם יש מקום להגדיר מתוכן .משרות שהמועמדים להן יידרשו לבצע מבחני יושרה ואמינות. .מומלץ כי רמ"י והשמאי הממשלתי יפעלו במשותף לקביעת עקרונות עבודה .שיאפשרו את חיזוק וטיוב הבקר ות על שומות המקרקעין. .בביקורת עלה כי במערכת המחשוב של רמ"י אין מנגנון הרשאות המאפשר למנוע .מעובדים המתגוררים ביישובים חקלאיים את הגישה לתיקים הנוגעים ליישובי מגוריהם. תפקיד המפקח בחטיבת השמירה הוא תפקיד אכיפה בעל רגישות מיוחדת, וכפי שצוין .בסיכום מפברואר 2016 בין רמ"י למשרד המשפטים - הם "העיניים" של רמ"י בשטח , על .כן מומלץ שרמ"י תקפיד על קציבת משך זמן מרבי לאחריות על אזור פיקוח ותפעל לביצוע .סבב תפקידים בין המפקחים בהתאם. .בביקורת עלה כי רמ"י לא עיגנה בהליך את הבקרות שהומלצו בסקר הסיכונים, ו במועד .סיום הביקורת תהליך חישוב הפדיון, אשר כלל התחייבויות בהיקפים של כ-370 מלש"ח .משנת 2019 ,עוד למועד סיום הביקורתנעשה באופן ידני (באמצעות גיליונות אקסל) ולא .באמצעות מערכת ממוכנת, הסכם ההשבה אינו ממוכן, הליך השבת הקרקע החקלאית .ותשלום הפיצוי עבורה אינו מתועד במערכות הממוחשבות כעסקה ואינו עובר אישור .ובקרה של ועדת עסקאות38. עולה מכך חשש שתהליך חישוב פדיון הקרקע יהיה נתון .לסיכונים אם בשל טעויות ואם בשל פעולות בזדון. עוד עלה כי רמ"י אינה מבצעת את .הבקרה על התהליך שתוכננה בתוכנית הבקרה הרב- שנתית. מומלץ כי רמ"י תפעל להסדרת בקרה ממוכנת על הליך פדיון קרקע חקלאית ובמסגרת .זו גם תבחן אם קיימים הליכים נוספים אשר נדרשת לגביהם הסדרת בקרה ממוכנת .שמחד תגביר את אפקטיביות הבקרה ומאידך לא תייצר עודף ביורוקרטיה. .בביקורת עלה כי חברי ועדת המכרזים ברמ"י אינם נדרשים לחתום על ריענון ההצהרה .להיעדר ניגוד עניינים אחת ל שנה, והם גם לא נדרשים לחתום על הצהרה להיעדר ניגוד .עניינים בעת מינוים לוועדה. .על רמ "י לבצע ריענון ההצהרה להיעדר ניגוד עניינים אחת לשנה בקרב חברי ועדת .המכרזים, ומומלץ כי תשקול להחתים את חברי ועדות המכרזים על הצהרה להיעדר ניגוד .עניינים בעת מינוים לוועדה. .נכון למועד סיום הביקורת, מבין 122 עובדים שרמ"י החילה עליהם את הכללים ל בחינת .צורך בעריכת הסדר ניגוד עניינים 42 ,210 עובדים חתמו על הסדר למניעת ניגוד עניינים או .שלאחר בדיקה רמ"י החליטה שאין צורך בכך ו-19 עובדים (כ-16% ,) מילאו את השאלון .אולם אף כי רמ"י לא קבעה שאין בכך צורך, במועד סיום הביקורת טרם נערך איתם .הסדר למניעת ניגוד עניינים; ועובד אחד כלל לא מילא שאלון. יצוין כי 15 מ-19 העובדים .שמילאו את השאלונים וטרם הוחלט האם נדרש לגבש בעניינם הסדר למניעת ניגוד .עניינים, עשו זאת לפני למעלה משנה וחצי (נכון למועד סיום הביקורת) 43 , ארבעה .העובדים הנוספים מילאו את השאלונים ביולי 2021. .על רמ"י לה שלים את הטיפול בהסדרי ניגוד העניינים של העובדים שהטיפול בעניינם .טרם הושלם ו לסיים את הסדרת עניין זה לגבי עובדים טרם כניסתם לתפקידים רלוונטיים. .בביקורת עלה כי משנת 2013 ובמשך כשמונה שנים, לאהופצה פנייה כזו לכלל עובדי .רמ"י - וכי באפריל 2021 פורסמה לעובדיםתזכורת לעניין ניגוד העניינים . .על רמ "י להקפיד על העברת תזכורת, בכל שנה, לכלל העובדי ם לעניין ניגוד העניינים. .בביקורת עלה כי רמ"י ל א גיבשה תוכנית הדרכה בנושא מניעת ניגוד עניינים ו טרם .העבירה לעובדים הדרכ ות בעניין זה. .על רמ"י ל פתח ו לארגן פעולות הדרכה לעובדים בנושא מניעת ניגוד עניינים כנדרש .בתקשי"ר . .מומלץ כי רמ"י תבחן יצירת מנגנון בקרה מקוון למעקב וניטור אחר פעולות שתוגדרנה .כחריגות בהליך של הקניית בעלות, וזאת בהמשך להמלצת סקר הסיכונים. עוד מומלץ .כי רמ"י תבחן יצירת הפרדת תפקידים בהליכים שאינה מתקיימת, וזאת בשים לב למינון .ולאיזון המתאים של מנגנוני הבקרה אל מול הצורך בהימנעות מעודף בירוקרטיה ושמירה .על איכות השירות לציבור. .נמצא כי במועד סיום הביקורת, כעשר שנים מאז נחתם ההסכם הקיבוצי (מאי 2011 ) ,רמ"י .לא יישמה בפועל את נוהל סבב התפקידים, ועובדים ברמ"י שעליהם חל הנוהל טרם עברו .לתפקידים אחרים במסגרת סבב התפקידים. עם זאת, מאז 2013 - עובדי רמ"י שנקבעו .בהסכם כזכאים לכך כבר מקבלים תוספת רוטציה. במועד סיום הביקורת קיבלו 326 . עובדיםברמ"י תוספת רוטציה. לפי נתוני רמ"י סך תוספת הרוטציה ששילמה רמ"י בשנים .2013 - 2020 הסתכמה בכ-15 מיליוןש"ח55 (כ-1.9 מיליון ש"ח בממוצע לשנה). .נוכח התרומה הניכרת שיש לרוטציה, אשר בכוחה להפחית סיכונים למעילות ולהונאה .ובד בבד להביא להתחדשות ולריענון של בעלי התפקידים ושל תהליכי העבודה בארגון, .על רמ"י לפעול ליישום הליך זה, תוך מתן מענה בנוגע לתפקידים שיש חשיבות לבצע .בהם רוטציה, אך נדרשים להתייחסות פרטנית. כמו כן, יש לבחון את הצורך בהמשך .תשלומי תוספ ת הרוטציה עד ליישום ההליך. .בבדיקה עלה כי ברמ"י לא נקבע נוהל לטיפול בתקבולים וכן לא נקבע נוהל לקבלה של .תקבולים באמצעות המחאה. בפועל כל מרחב ברמ"י פועל בעניין ההמחאות בהתאם .לנהוג במרחב. בהיעדר כללים למשל בדבר אופן שמירתן ומשך הזמן להפקדתן קיים .סיכון לאובדן ההמחאה. .על חשב רמ "י לקבוע נוהל לטיפול בתקבולים כנדרש בהוראות התכ"ם וזאת כדי ליצור .אחידות ארגונית בהליכי הטיפול בתקבולים ולאפשר פיקוח ובקרה יעילים על הליכים .אלה ובכך לצמצם את הסיכונים הטמונים בטיפול בתקבולים כגון אובדן ואי -קבלת .התשלום. .רמ"י מופקדת על ניהול אחד מ משאביה המשמעותיים ביותר של המדינה - מקרקעי .ישראל. ניהול משאב זה כרוך בסיכונים רבים, ובהם סיכונים להונאות ומעילות. לצורך .הפחתת סיכונים אלה נדרש כי רמ"י תפעל כדי לה קטין את ההסתברות להתממשותם .ואת חומרת השפעתם, בין היתר באמצעות שיפור תהליכי העבודה ו הקמת מנגנוני פיקוח .ובקרה. .בדוח זה נבדקו הלי כי הניהול של הסיכונים והמנגנונים ברמ"י בקשר ל מניעת מעילות .והונאות. נמצא כי רמ"י החלה בתהליך של גיבוש מדיניות ניהול סיכונים וביצעה כמה .סקרי סיכונים ומפרטי בקרה שהתמקדו בתהליכי העבודה המהותיים, אך לא השלימה .חלק ניכר ממנו. רמ"י לא אישרה את סקר הסיכונים שגיבשה ולא עדכנה אותו, לא גיבשה .תוכנית להפחתת הסיכונים ולא ביצעה את הבקרות שתכננה על תהליכי עבודה שנמצאו .בעלי סיכון. נוסף על כך, רמ"י אינה עושה שימוש בסוגים שונים של מנגנונים שיכולים .לסייע לה להפחית סיכונים של מעילות והונאות, ובכמה מהמנגנונים הקיימים השימוש .הוא חלקי. כך למשל, היא לא גיבשה מנגנון לביצוע תהליכי בקרה על פעולות שהיא .מבצעת במרחבים שלה, ובפועל אין מתבצעות בקרות יזומות על בסיס של דוחות חכמים .ולא נעשה שימוש בעניין זה בהתראות מערכת. .על רמ"י להשלים את גיבוש המדיניות הכלל-ארגונית לניה ול סיכונים, ובכלל זה לעדכן .ולאשר סקרי סיכונים, לגבש וליישם תוכנית להפחת תם ולהקים מנגנון בקרה על .פעולותיה ולמנות מנהל סיכונים תפעוליים. מומלץ שרמ"י תחזק ותשפר את המנגנונים .שהיא מפעילה למניעת מעילות הונאות ואי-סדרים ותשקול להוסיף מנגנונים כאלה על .בסיס המדיניות שתגבש. עוד מומלץ שרמ"י תגבש תפיסת בקרה כוללת שתקבע, בין .היתר, את כלל האחראים לביצוע הבקרות, את הפעילות או התהליכים שעליהם תבוצע .הבקרה, את סוג הבקרה והיקפה וכן סדרי דיווח ומעקב ובשים לב למינון ולאיזון המתאים .של מנגנוני הבקרה אל מול הצורך בהימנעות מ עודף בירוקרטיה ושמירה על איכות .השירות לציבור . מומלץ כי מועצת מקרקעי ישראל תיתן את דעתה על נושא ניהול .הסיכונים ברמ"י, ובכלל זה תבחן את הצורך להתוות בו אסטרטגיה או מדיניות כוללת .ולוודא כי רמ"י פועלת בנושא. .בביקורת הנוכחית עלה כי בשנת 2020 בוצעה בקרה על כ-16% מתיקי העברת הזכויות .שבוצעו או אושרו במוקדים לשירות מהיר באותה שנה97 , דהיינו פחות משהוצע במפרט .הבקרה (25%) .וכי הבקרה מבוצעת באופן ידני .מומלץ כי רמ"י תשלב מנגנון בקרה ממוחשב על תיקי העברת הזכויות שבוצעו או אושרו .במוקד לשרות מהיר וזאת בשים לב למינון ולאיזון מתאים של המנגנון אל מול הצורך .בהימנעות מעודף בירוקרטיה ושמירה על איכות השירות לציבור. .על רמ"י להקפיד כי הרשאות של עובדים שסיימו את תפקידם, לרבות עובדים במיקור .חוץ, יתבטלו מייד עם פרישתם - ביום שבו הם עוזבים את רמ "י. מוצע גם כי רמ"י תכלול .במסגרת "טופס טיולים", שאותו יש לבצע עם עזיבת עובד, גם שלב הודעה לאגף מערכות .מידע על עזיבת העובד, וכי הדבר יתורגם באגף לסדרת פעולות הקבע שיש לבצע במקרה .זה. .מומלץ כי רמ"י תבצע הליך של הפקת לקחים בכל ה מקרים ש בהם עולה חשד .לביצוע או ביצוע בפועל של מעילה, הונאה וכדומה על ידי עובד הארגון, וזאת בלי .לפגוע בכל דין. כמו כן מומלץ כי רמ "י תסדיר מנגנון של הפקת לקחים באמצעות .ועדה ייעודית או במסגרת נוהל. .על רמ"י להקפיד על כך שמפקחי חטיבת השמירה המתגוררים ביישובים חקלאיים לא .יהיו אחראים לפיקוח ביישוב מגוריהם. עוד מומלץ כי רמ"י תשקול שלא לשבץ מפקחים .כאחראים על הפיקוח ביישובי מגוריהם גם כאשר אין מדובר ביישובים חקלאיים, בייחוד .כאשר מדובר ביישובים קטנים. בבדיקה עלה כי מתוך 353 עובדים שהעסקתם ברמ"י הסתיימה בין ינואר 2018 ליוני2021 , .נותרו תשעה עובדים במועד הביקורת בעלי הרשאות גישה למערכות מידע של רמ"י. .מתוך תשעה מקרים אלה, חמישה עזבו את רמ"י כשנה לפחות לפני מועד סיום הביקורת, .ושניים עזבו כשנתיים לפני מועד סיום הביקורת. .בביקורת עלה כי על אף מכלול פעולותיה של רמ"י שפורטו לעיל, רמ"י לא השלימה .הליך סדור של גיבוש מדיניות כלל-ארגונית לניהול סיכונים תפעוליים. רמ"י החלה .בתהליך של גיבוש מדיניות ל ניהול סיכונים וביצעה סקר סיכונים ו -14 מפרטי בקרה .שהתמקדו בתהליכי העבודה המהותיים, אך ההליך לא הושלם: רמ"י לא אישרה .את סקר הסיכונים שבוצע ולא עדכנה אות ו באופן שוטף; לא גיבשה תוכנית .להפחתת הסיכונים; לא ביצעה את הבקרות שהיא תכננה לבצע בתוכנית הבקרה .הרב-שנתית שהכינה ולא הקימה את יחידת הבקרה שהיא קבעה שתקים. כמו כן .במועד סיום הביקורת לא מונה ברמ"י מנהל סיכונים תפעוליים. .עלה כי בהמשך ל תהליכים המהותיים שביצעה רמ"י בשנים האחרונות, ובכללם .השינוי הארגוני בשנת 2018 שבמסגרתו הוגדר ו המרחבים הגיאוגרפיים כמרחבים .אופרטיביים בעלי אחריות ניהולית מלאה והטמעת מערכת מחשוב חדשה החל .משנת 2020 , רמ"י לא בצעה סקר סיכונים חדש ולא גיבש ה תוכנית מעודכנת .להפחתתם. כאמור, אגף מערכות מידע ברמ"י ביצע בשנת 2019 שני סקרי סיכונים .בעניין המערכת החדשה, אולם לא נערך סקר סיכונים מעודכן הבוחן את תהליכי .העבודה המהותיים המבוצעים ברמ"י בראייה כלל -ארגוני ת. .על רמ"י להשלים את גיבוש המדיניות הכלל-ארגונית לניהול סיכונים, ובכלל זה לעדכן .ולאשר סקר י סיכונים, לגבש וליישם תוכנית הפחתה לסיכונים ולהקים מנגנון בקרה. .לפעולות אלה משנה חשיבות נוכח השינויים המשמעותיים שבוצעו ברמ"י בשנים .האחרונות - השינויים הארגוניים והטמעת מערכת מידע מרכזית חדשה. עוד מומלץ כי רמ"י .תמנה מנהל סיכונים תפעוליים ותפעל לכינוסו של הצוות לניהול ובקרה של סיכונים .באופן שוטף.
.רמ"י גיבשה "מטריצת הרשאות על פי תפקיד", כדי שההרשאות יינתנו במערכת באופן .שיטתי ומובנה לפי המבנה הארגוני ותפקיד העובד. עם זאת , בבדיק ת המטריצה להרשאות .למערכת ה -SAP ,עלה כי היא אינה כוללת 147 עובדים שקיבלו בפועל הרשאות במערכת .ה-SAP ( , רובם131 עובדים) מאגף מערכות מידע והיתר מיחידות במטה (מבקר פנים וייעוץ .משפטי) ובעלי הרשאות לארכיב במרחבים דרום וחיפה85 . .יוצא אפוא כי ניתנו הרשאות למערכת ה-SAP ל-147 עובדיםללא בחינה שיטתית של .הצורך בהן לפי הגדרת התפקיד.