‫סקר סיכוני הונאות ומעילות כבסיס לתוכנית‬ ‫מתמשכת למניעת הונאות ומעילות‬ ‫מוגש מטעם פאהן קנה ניהול בקרה‬ ‫רו"ח שי מדינה‬ ‫מנהל תחום ביקורת חקירתית‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫התפתחות תחום חקירת המעילות‬ ‫• בעבר‪ ,‬כאשר הייתה נחשפת מעילה היו מסתפקים בפיטורי‬ ‫המועל וניסיון לקבל את הכסף שנגנב‬ ‫• ההתפתחות בתחום הובילה לבדיקת ליקויים בתהליכי‬ ‫העבודה וזיהוי "תפוחים רקובים" נוספים‬ ‫• על פי דרישת הרגולטורים החלו חברות בשנים האחרונות‬ ‫לערוך סקרי סיכוני הונאות ומעילות‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫מטרת סקרי סיכוני הונאות ומעילות‬ Fahn Kanne Control Management Ltd. All rights reserved ‫תוכנית מתמשכת למניעת הונאות ומעילות‬ ‫• בשנים האחרונות החלו ארגונים להבין כי סקרים אלו‬ ‫מוגבלים ומהווים נקודת פתיחה בכל הנוגע להתמודדות עם‬ ‫סיכוני הונאות ומעילות‬ ‫• תוכנית מתמשכת למניעת הונאות ומעילות אמורה להמשיך‬ ‫מהנקודה שבה הסתיים הסקר ולהוות חלק אינטגראלי‬ ‫מניהול הסיכונים בארגון‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ?‫כיצד עובדת התוכנית בפועל‬ Fahn Kanne Control Management Ltd. All rights reserved ‫ מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬- 1 ‫דוגמא‬ ‫השכר‬ Fahn Kanne Control Management Ltd. All rights reserved ‫תשלום שכר לעובדים פיקטיביים‬ ‫בסוף החודש מבצע חשב השכר‬ ‫תשלום שכר לעובד שסיים את‬ ‫עבודתו ולמעשה מעביר לעצמו‬ ‫משכורת נוספת‬ ‫חשב השכר מבצע "החייאה"‪,‬‬ ‫במערכת השכר‪ ,‬לעובדים שסיימו‬ ‫את עבודתם בארגון ומשנה את‬ ‫פרטי חשבון הבנק לזיכוי לחשבונו‬ ‫הפרטי‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫תשלום שכר לעובדים פיקטיביים ‪ -‬המשך‬ ‫הליקוי בבקרה‬ ‫הבקרה של סמנכ"ל הכספים הינה מדגמית ומתבססת על‬ ‫בדיקות סבירות‬ ‫המלצות לחיזוק הבקרות‬ ‫ ביצוע הצלבה בין הנתונים המעודכנים במערכת כוח אדם לבין‬ ‫הנתונים המופיעים במערכת השכר‬ ‫ שימוש במחלקת משאבי אנוש כגורם מבקר באמצעות מתן‬ ‫הרשאות לצפייה במערכת השכר בארגון‬ ‫ הפקת דוחות "חכמים" על ידי מחלקת משאבי אנוש במטרה‬ ‫לאתר עובדים פיקטיביים‪.‬‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫דוגמא ‪ - 2‬מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬ ‫התשלומים‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫אמצעי תשלום – זיוף הוראה להעברה בנקאית‬ ‫התרחיש‬ ‫לקוי בבקרה‬ ‫המלצות לחיזוק הבקרה‬ ‫זיוף הוראה לביצוע‬ ‫העברה בנקאית על‬ ‫ידי מנהלת‬ ‫החשבונות באמצעות‬ ‫סריקת טופס שנחתם‬ ‫בעבר‪ ,‬תוך שינוי‬ ‫פרטי החשבון לזיכוי‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ 11 Fahn Kanne Control Management Ltd. All rights reserved ‫אמצעי תשלום – זיוף הוראה להעברה בנקאית‬ ‫התרחיש‬ ‫זיוף הוראה לביצוע‬ ‫העברה בנקאית על‬ ‫ידי מנהלת‬ ‫החשבונות באמצעות‬ ‫סריקת טופס שנחתם‬ ‫בעבר‪ ,‬תוך שינוי‬ ‫פרטי החשבון לזיכוי‬ ‫ליקוי בבקרה‬ ‫המלצות לחיזוק הבקרה‬ ‫• לא קיימת הפרדת תפקידים‬ ‫בין הגורם האחראי על הכנת‬ ‫התשלומים לגורם האחראי על‬ ‫הרישומים במערכת הנה"ח‬ ‫•הפרדת תפקידים בין‬ ‫הגורמים המבצעים רישומים‬ ‫חשבונאיים לבין גורמים‬ ‫העוסקים בהכנת התשלומים‬ ‫• לא נשלח אישור מהבנק‬ ‫לביצוע הפעולה‪.‬‬ ‫•קבלת אישור מהבנק לביצוע‬ ‫הפעולה )‪(CALL BACK‬‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫דוגמא ‪ - 3‬מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬ ‫הגבייה‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫גביה מלקוחות ‪ -‬גניבת תקבולים‬ ‫לקוח א'‬ ‫לקוח ב'‬ ‫לקוח ג'‬ ‫ח'‬ ‫ז'‬ ‫ח'‬ ‫ז'‬ ‫ז'‬ ‫‪50,000‬‬ ‫‪100,000‬‬ ‫‪50,000‬‬ ‫‪50,000‬‬ ‫ח'‬ ‫‪200,000‬‬ ‫‪50,000‬‬ ‫א' רכש‬ ‫לקוח א'‬ ‫לקוח‬ ‫רכש‬ ‫סחורה‬ ‫סחורה בב‪--‬‬ ‫‪100,000‬‬ ‫‪ 100,000‬שש""חח‬ ‫ב' רכש‬ ‫לקוח ב'‬ ‫לקוח‬ ‫רכש‬ ‫סחורה‬ ‫סחורה בב‪--‬‬ ‫‪50,000‬‬ ‫‪ 50,000‬שש""חח‬ ‫התמורה התקבלה‬ ‫התמורה‬ ‫התקבלה‬ ‫סחיר שהועבר‬ ‫בשיק סחיר‬ ‫בשיק‬ ‫שהועבר‬ ‫לסמנכ""לל המכירות‬ ‫לסמנכ‬ ‫המכירות‬ ‫התמורה התקבלה‬ ‫התמורה‬ ‫התקבלה‬ ‫במזומן ושימשה‬ ‫במזומן‬ ‫ושימשה‬ ‫של א'‬ ‫חובו של‬ ‫לכיסוי חובו‬ ‫לכיסוי‬ ‫א'‬ ‫לקוח ג'ג' רכש‬ ‫לקוח‬ ‫רכש‬ ‫סחורה‬ ‫סחורה בב‪--‬‬ ‫‪200,000‬‬ ‫‪ 200,000‬שש""חח‬ ‫הלקוח שימשו‬ ‫תקבולי הלקוח‬ ‫תקבולי‬ ‫שימשו‬ ‫חובותיהם של‬ ‫לכיסוי חובותיהם‬ ‫לכיסוי‬ ‫של אא'‪,',‬‬ ‫הועברה לכיסו‬ ‫והיתרה הועברה‬ ‫ב' והיתרה‬ ‫ב'‬ ‫לכיסו‬ ‫של הסמנכ‬ ‫של‬ ‫הסמנכ""לל‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫ מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬- 3 ‫דוגמא‬ ‫המלאי‬ Fahn Kanne Control Management Ltd. All rights reserved ‫המרת פרטי מלאי‬ ‫מנהל המחסן מבצע‬ ‫המרת פריטי מלאי בעלי‬ ‫ערך גבוה לפריטי מלאי‬ ‫בעלי ערך נמוך במערכת‬ ‫המלאי‬ ‫במחסן קיים עודף בפריטי‬ ‫מלאי בעלי ערך נמוך וחוסר‬ ‫בפריטי מלאי בעלי ערך‬ ‫גבוה‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫המרת פריטי מלאי ‪ -‬המחשה‬ ‫מנהל המחסן מסיט ‪ 10‬יחידות‬ ‫בעלי ערך גבוה לפריטי מלאי‬ ‫בעלי ערך נמוך במערכת המלאי‬ ‫פריט א' )ערך ‪1,000‬‬ ‫ש"ח(‬ ‫כמות פריטים רשומים‬ ‫במערכת לניהול מלאי‬ ‫)ביחידות(‬ ‫ערך המלאי לפי‬ ‫המערכת‬ ‫כמות פריטים במחסן‬ ‫)בפועל(‬ ‫ערך המלאי במחסן‬ ‫)בפועל(‬ ‫‪90‬‬ ‫פריט ב' )ערך ‪1‬‬ ‫ש"ח(‬ ‫‪100‬‬ ‫‪10‬‬ ‫‪90‬‬ ‫‪100,000‬‬ ‫‪90,000‬‬ ‫‪90‬‬ ‫סה"כ‬ ‫‪100‬‬ ‫‪100‬‬ ‫‪190‬‬ ‫‪100,090‬‬ ‫‪90,100‬‬ ‫‪90‬‬ ‫‪100‬‬ ‫‪190‬‬ ‫‪90,000‬‬ ‫‪100‬‬ ‫‪90,100‬‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫בניית תוכנית עבודה רב שנתית למניעת הונאות‬ ‫ומעילות‬ ‫בהתאם לתרחישי המעילות שאותרו‪ ,‬עורך הארגון תוכנית‬ ‫עבודה רב שנתית לצורך חיזוק מערך הבקרה בנקודות‬ ‫חולשה‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫דרכים להתמודדות עם הונאות ומעילות בתחום‬ ‫השכר‬ ‫תוכנית העבודה תתמקד בשלושה מישורים עיקריים‪:‬‬ ‫• יישום בקרות‪-‬על ברמת הארגון‬ ‫• שימוש בבקרות מונעות‬ ‫• שימוש בבקרות מגלות‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫דוגמאות לבקרות‪-‬על בארגון‬ ‫• קיום קוד אתי המגדיר נורמות התנהגות הנדרשות מעובדי‬ ‫הארגון‬ ‫• קיום קו חם המאפשר ערוץ מידע ישיר בין הנהלת החברה‬ ‫לבין עובדיה‬ ‫• התווית מדיניות גיוס עובדים אחידה הכוללת עריכת בדיקות‬ ‫רקע למועמדים‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫דוגמאות לבקרות מונעות‬ ‫• הפרדת תפקידים בין הפונקציה האחראית על ביצוע‬ ‫התשלומים בארגון לבין הגורם המבצע התאמת בנקים‬ ‫• חסימה ממוכנת לאפשרות לבצע "החייאה" לעובד שעזב‬ ‫את הארגון במערכת השכר‬ ‫• חסימה הרשאותיהם של גורמים לא רלוונטיים בתהליך‬ ‫הרכש )לדוגמא הפקת הזמנת רכש על ידי מנהלת‬ ‫חשבונות(‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ ‫דוגמאות לבקרות מגלות‬ ‫• הפקת דוחות תקופתיים‪ ,‬ממערכות השכר‪ ,‬המציגים שינויים‬ ‫תדירים‪/‬חריגים בנתוני השכר‬ ‫• ביצוע בקרות ממוחשבות לאיתור ספקים‪ /‬עובדים‬ ‫פיקטיביים‪ ,‬כגון‪ :‬איתור מספרי חשבונות בנק כפולים של‬ ‫ספקים שונים וכו'‬ ‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬ .‫תודה על ההקשבה‬ Fahn Kanne Control Management Ltd. All rights reserved