נושאים מערכתיים . מניעת מעילות והונאות ברשות מקרקעי ישראל .מבדיקת הנושאים שהיו על סדר יומה של המועצה ב שש השנים האחרונות ( 2016 - 2021 ) . עלה כי היא לא דנה בנושא ניהול הסיכוניםברמ"י. .נוכח התפקיד שהחוק קבע למועצה - לפקח על פעולות רמ"י, מומלץ כי המועצה תיתן .את דעתה על נושא ניהול הסיכונים ברמ"י, ובכלל זה תבחן את הצורך להתוות בו .אסטרטגיה או מדיניות כוללת ולוודא כי הנהלת רמ"י פועלת בנושא. עוד מומלץ ל בחון .את הצורך ל קיים את הדיון בנושא בתדירות קבועה. .בביקורת עלה כי אף על פי שמערכות המידע מאפשרות לבחון ולבקר באופן שיטתי .פעולות שבוצעו במרחבים, מנהלי המרחבים אינם מבצעים בקרות יזומות על בסיס דוחות .חכמים וגם לא נעשה שימוש בהתראות מערכת. בפועל, הבקרה של מנהלי המרחבים על .עסקאות מבוצעת "אד הוק", רק על עסקאות מסוימות שנדונות בפניהם או שמובאות .לידיעתם. .מומלץ כי הנהלת רמ"י תגבש תפיסת בקרה כוללת, בהמשך לזו שהוצעה בהנהלת רמ"י .ביוני 2013 שבה ייקבעוהאחראים לביצוע הבקרות (מטה, יחידת בקרה במטה, מנהלי .מרחבים), הפעילות או התהליכים שעליהם תבוצע הבקרה, סוג הבקרה והיקפה - .בהתחשב גם בשווי העסקאות, וסדרי הדיווח והמעקב בנדון וכי תפעל לממשה. עוד מומלץ .כי רמ"י תפעיל מנגנון של התראות מערכת וכי התראת מערכת שתוגדר , תחייב בדיקה .ומעקב ע"י גורם ממונה וזאת בשים לב למינון ולאיזון המתאים של מנגנוני הבקרה אל מול .הצורך בהימנעות מעודף בירוקרטיה ושמירה על איכות השירות לציבור. .מהתרשים עולה כי בשנים 2018 - 2020 "הקנתה רמי בעלות על כ- 112,000 ,נכסיםמהם .כ- 4,000 נכסים בתמורה (כ- 3.6% ), שהסתכמה בכ-644 .מיליוני ש"ח נמצא כי רמ"י קיימה הדרכות בנושא אבטחת מידע. הדרכות אלה כללו, בין היתר , שבוע .מרוכז של הדרכה שהתקיים בדצמבר 2020, ולאחר שבוע ההדרכה רמ"י ביצעה מבדקים .ל-960 עובדים (כ-80% מעובדירמ"י 86) במטרה לוודא את ההטמעה ו היישום של החומר .שנלמד בהדרכות. .משרד מבקר המדינה מציין את ביצוע המבדקים לווי דוא ההטמעה והיישום של החומר .שנלמד. .מומלץ כי רמ"י תבצע הדרכה מקוונת תקופתית בנושא אבטחת מידע לכלל עובדי רמ"י. .נמצא כי רמ"י קבעה קוד אתי לחטיבה לשמירה על הקרקע, חטיבה בעלת סיכונים .ייחודיים (ראו להלן), אך היא לא גיבשה קוד אתי לכלל הארגון. .מומלץ כי רמ"י תקדם יצירת קוד אתי לכלל הארגון ותפרסם אותו לציבור. .עלה כי רמ"י קיימה בשנת 2019 הדרכות לכ-30 עובדים במטה ובאחד המרחבים .(שהם כ-3% מעובדי רמ"י- כ-900 במספר67 ) בנושא אתיקה במגזר הציבורי ואתיקה .מקצועית של עובד ציבור . .מומלץ כי רמ"י תשלים בשאר המרחבים את ההדרכות לעובדים בנושא האתיקה ; .עוד מומלץ, כי רמ"י תכלול ב תוכניות ההדרכה שלה התייחסות לסיכוני מעילות .והונאות הטמונים בביצוע תפקידי העובדי ם והדרכה בעניין זה לעובדים חדשים. .מבדיקת הקיים ברמ"י עלה כי היא מפעילה ערוץ אינטרנטי המאפשר לכל גורם שהוא .לדווח (גם בעילום שם) על חשד לעבירות מקרקעין כגון פלישות. עם זאת, היא אינה .מפעילה מנגנון לקבלת דיווחים אנונימיים מתוך הארגון או מחוץ לו על אי -סדרים בארגון .עצמו או על נקודות תורפה וכשלים באמצעי הבקרה גם במקרים שבהם לא אירעו מקרי ם .של אי-סדרים . .מומלץ כי רמ"י תבחן הפעל ת מנגנון לקבלת דיווחים (לרבות אנונימיים) - "קו חם" מתוך .הארגון או מחוץ לו על אי-סדרים בארגון עצמו, ו כן על נקודות תורפה וכשלים באמצעי .הבקרה גם במקרים שבהם לא אירעו מקרים של אי -סדרים. בביקורת עלה כי אגף השמאות לא קבע נוהל בדבר אופן ביצוע הבקרות במרחבים .שבו ייכלל המוצע בסקר הסיכונים, למרות הסיכון שאותר בסקר הסיכונים והבקרות .שהוצעו בו. .מהתרשים עולה כי שיעור השומות שנמצאו בבקרה של אגף השמאות כשומות .שנדרש לתקנן נע בין כ -33% מהשומות במרחבים צפון ודרום לכ-38% .מהשומות במרחב מרכז והשיעור הכלל ארצי הוא כ-35% .מהשומות מדובר .בשיעור לא מבוטל של שומות, דבר המצביע על הצורך בחידוד סדרי עבודה .והידוק הבקרה. .בביקורת עלה כי מתוך 51 מפקחים בכל מרחבי השמירה שבתקופת הביקורת היה אזור .פיקוח באחריותם, שניים ( 4% ) הופקדו על הפיקוח, בין היתר , ביישוב חקלאי שבו הם .מתגוררים. .בבדיקה עלה כי רמ"י לא הקימה מנגנון הפקת לקחים כאמור: היא לא הקימה ועדה .משרדית כ פי שמאפשר התקשי"ר ; גם בנוהל רמ"י, הקובע את פעולות הארגון .כאשר עולה "חשד לביצוע או לניסיון לבצע מעשה פלילי על ידי עובד הארגון" אין .התייחסות לצורך בקיום הפקת לקחים בנדון. .מומלץ כי רמ"י תמנע גישה של עובדים המתגוררים ביישובים חקלאיים לתיקים הנוגעים .ליישובי מגוריהם באמצעות מערכת ההרשאות. עד להסדרת בקרה מונעת, מומלץ כי רמ"י .תשקול קביעת בקרות מאתרות או מפצות להתמודדות עם הסיכון האמור . .מהבדיקה עלה כי מתוך 51 מפקחים, בכל מרחבי השמירה שבתקופת הביקורת היה אזור .פיקוח באחריותם, 13 (כ-26% ) פיקחו על האזור באחריותם חמש שנים ומעלה, שישה .מהם (12% ) פיקחו על האזור באחריותם שבע שנים ומעלה. .בביקורת עלה כי רמ"י לא נתנה מענה לה יעדר הסנכר ון בין מערכות ה-SAP וה-A.D., מה .שמעלה את הסיכון בתחום אבטחת המידע וניהול ההרשאות. כך עלה כי משתמש .שהוגדרו עבורו במערכת אחת הרשאות לצפייה בלבד יכול לקבל הרשאות גם לעדכון .נתונים על פי המערכת השנייה.
.משרד מבקר המדינה מציין לחיוב את ההכללה של הליך הפקת הלקחים בנוסח .טיוטת נוהל רמ"י הקובע את פעולות הארגון בתגובה על אירועי אבטחת מידע .(אירועי סייבר). מומלץ כי רמ"י תפעל להשלמת אישור הנוהל והטמעתו. .2. בביקורת עלה כי בשנים 2018 - 2020 התעוררו חמישה מקרים ברמ"י בהם עלה חשד .לכאורה כי בוצעו פעולות שהובילו או היו עלולות להוביל למעילה או הונאה. עלה כי .במקרה אחד מחמשת המקרים הללו בוצע הליך של הפקת לקחים, בנוסף להליך .המשמעתי שבוצע בהם וכי בארבעת המקרים הנותרים לא בוצע הליך הפקת לקחים.