‫הכנס המקצועי השנתי של הביקורת הפנימית‪,‬‬ ‫‪ IIA‬ישראל – איגוד המבקרים הפנימיים בישראל‬ ‫אתיקה בהערכות סיכונים בידי אנשי‬ ‫מקצוע‬ ‫רו"ח שמואל רוזנבלום‪CIA ,LL.M ,‬‬ ‫רוזנבלום‪-‬הולצמן‬ ‫‪April 14, 2015‬‬ ‫רואי חשבון‬ ‫ראשי פרקים‬ ‫• הערכת הסיכונים הראשונה בהיסטוריה היהודית‪.‬‬ ‫• כך אנו מציגים ללקוח את הסיכונים‪.‬‬ ‫• חשיבה מחוץ לקופסא או מחוץ לנוסחאות‪.‬‬ ‫• ארוע אמיתי‪ ,‬עמד במבחן בית המשפט‪.‬‬ ‫• סוף דבר‪.‬‬ ‫הערכת הסיכונים הראשונה בהיסטוריה היהודית‬ ‫פרשת "וישלח"‪ ,‬ספר בראשית‬ ‫"וישלח יעקב מלאכים )שליחים=אנשי מקצוע(‬ ‫לפניו אל עשיו אחיו"‪.‬‬ ‫"וישובו המלאכים אל יעקב‪ ...‬עשיו הולך‬ ‫לקראתך וארבע מאות איש עמו"‪.‬‬ ‫"וירא יעקב מאד" – סיכון גבוה ‪HIGH RISK‬‬ ‫‪3‬‬ ‫הערכת הסיכונים הראשונה בהיסטוריה היהודית‬ ‫המלצה‬ ‫"ויחץ את העם אשר אתו‪...‬‬ ‫אם יבוא עשיו אל המחנה האחת והכהו‬ ‫והיה המחנה הנשאר לפליטה"‬ ‫הערה – יעקב מעריך את הסיכון ומציע פתרון‪.‬‬ ‫‪4‬‬ ‫הערכת הסיכונים הראשונה בהיסטוריה היהודית‬ ‫הבעיה האתית של יעקב אבינו‪:‬‬ ‫כיצד לחלק את המחנות‪.‬‬ ‫)כיצד פתר יעקב את הבעיה האתית(‪.‬‬ ‫האם יעקב אבינו ביצע ניתוח ממוחשב?‬ ‫מבוסס נוסחאות?‬ ‫האם יעקב אבינו הביא בחשבון שהסיכון הוא‬ ‫מצד "אח" שלו? )אין כאן כל רמז לאחים‬ ‫בפוליטיקה‪(...‬‬ ‫‪5‬‬ ‫כך אנו מציגים ללקוח את הסיכונים‪...‬‬ ‫בפרקטיקה‪ ,‬מה עושים‪:‬‬ ‫בונים נוסחאות מתמטיות )"פונקציות"(‬ ‫המשלבות מדדים כמותיים ואיכותיים‬ ‫להערכת הסיכון‪:‬‬ ‫סבירות לארוע‬ ‫תדירות התרחשות‬ ‫מורכבות תפעולית‬ ‫השענות על מערכות ממוחשבות תומכות‬ ‫נזק פוטנציאלי‬ ‫הערכה כספית‬ ‫נזק תדמיתי )איכותי(‬ ‫פגיעה בחיי אדם‬ ‫איכות הבקרות‬ ‫מדד איכותי ) דוחות ביקורת פנים‪,SOX ,‬‬ ‫סקרים אחרים‪ ,‬ארועים שקרו(‬ ‫נוסחאות מנוסחאות שונות‪ ...‬ככל שיש‬ ‫יותר צבע – הלקוח יותר מרוצה‪...‬‬ ‫‪6‬‬ ‫כך אנו מציגים ללקוח את הסיכונים‪...‬‬ ‫טבלאות‪ ,‬טבלאות‪ ,‬טבלאות‪ ..‬ממש מדעי‪ ...‬נראה רציני!‬ ‫אגף‪/‬תחום‬ ‫בטיחות גהות ואיכות סביבה‬ ‫בטיחות גהות ואיכות סביבה‬ ‫כספים‬ ‫כספים‬ ‫מערכות מידע‬ ‫משאבי אנוש‬ ‫משפטי‬ ‫רכש‬ ‫רכש‬ ‫תפעול‬ ‫תפעול‬ ‫תפעול‬ ‫תפעול‬ ‫תפעול‬ ‫תאור הסיכון‬ ‫השבתת פעילות ופגיעה באיכות הסביבה כתוצאה‬ ‫מזיהום ומשימוש בחומרים מסוכנים‬ ‫רעידת אדמה‬ ‫כשל בניהול מערך הביטוחים‬ ‫חריגה תקציבית ‪/‬ניהול תקציבי לא נאות‬ ‫גישה בלתי מורשית‪ ,‬פריצות לרשת הארגונית‪,‬‬ ‫השתלטות עויינת וזליגת מידע‬ ‫ביצוע תשלומי שכר שגויים ) נוכחות‪ ,‬רכיבי שכר‪,‬‬ ‫שווים וכו'(‬ ‫אי ביצוע השבחה‪ /‬אובדן ‪ /‬ניהול בלתי תקין של נכסי‬ ‫קניין רוחני )‪(IP‬‬ ‫ביצוע רכש לא יעיל‬ ‫אי עמידה בחוק חובת המכרזים‬ ‫איכות ביצוע ירודה‪ ,‬ליקויי תכנון בפרוייקט בינוי‬ ‫תשלומים בלתי נאותים וקיום חריגות תקציביות‬ ‫תחזוקה ירודה של מבנים וציוד‬ ‫ביצוע השקעות באפיקים בעלי סיכון ללא בחינה‬ ‫נאותה של ההשקעות‪ .‬היווצרות הפסדים מפעילות‬ ‫ההשקעות‬ ‫שרשרת אספקה ‪ -‬ניהול מלאי לא יעיל ‪ -‬העדר‬ ‫זמינות רכיבים לייצור‬ ‫סיווג הסיכון‬ ‫סבירות‬ ‫נזק‬ ‫הערכת סיכון‬ ‫אסטרטגי‬ ‫אסטרטגי‬ ‫פיננסי‬ ‫פיננסי‬ ‫‪2.7‬‬ ‫‪1.7‬‬ ‫‪2.6‬‬ ‫‪1.1‬‬ ‫‪3.1‬‬ ‫‪4.8‬‬ ‫‪2.9‬‬ ‫‪2.0‬‬ ‫גבוה‬ ‫גבוה‬ ‫בינוני‬ ‫בינוני‬ ‫תיפעולי‬ ‫‪3.1‬‬ ‫‪2.9‬‬ ‫בינוני‬ ‫פיננסי‬ ‫‪1.6‬‬ ‫‪1.4‬‬ ‫נמוך‬ ‫אסטרטגי‬ ‫פיננסי‬ ‫ציות‬ ‫תיפעולי‬ ‫פיננסי‬ ‫תיפעולי‬ ‫‪3.5‬‬ ‫‪2.8‬‬ ‫‪2.8‬‬ ‫‪3.2‬‬ ‫‪3.1‬‬ ‫‪3.3‬‬ ‫‪4.0‬‬ ‫‪3.0‬‬ ‫‪3.4‬‬ ‫‪2.6‬‬ ‫‪2.2‬‬ ‫‪2.9‬‬ ‫גבוה‬ ‫גבוה‬ ‫גבוה‬ ‫בינוני‬ ‫בינוני‬ ‫בינוני‬ ‫פיננסי‬ ‫‪1.7‬‬ ‫‪3.7‬‬ ‫בינוני‬ ‫תיפעולי‬ ‫‪3.5‬‬ ‫‪2.8‬‬ ‫בינוני‬ ‫כך אנו מציגים ללקוח את הסיכונים‪...‬‬ ‫‪1‬‬ ‫‪100%‬‬ ‫דוגמאות לסיכונים שכיחים בסקרי‬ ‫סיכונים‬ ‫מפת סיכונים – מצב קיים בארגון‬ ‫חשיפות בטיחותיות בסביבת העבודה‬ ‫‪ 2‬עצירת קווי ייצור כתוצאה מכשל טכני‬ ‫‪Severity‬‬ ‫‪ 3‬רכש לא יעיל‬ ‫‪ 4‬הפסדים בתיק השקעות‬ ‫‪ 5‬העדר כיסוי ביטוחי נאות‬ ‫‪ 6‬אסון טבע‬ ‫‪0%‬‬ ‫‪ 7‬אובדן מידע ממוחשב‬ ‫‪100%‬‬ ‫‪14‬‬ ‫‪Likelihood‬‬ ‫‪0%‬‬ ‫‪8‬‬ ‫כך אנו מציגים ללקוח את הסיכונים‪...‬‬ ‫מפת סיכונים – מצב רצוי‬ ‫דוגמאות לסיכונים שכיחים בסקרי‬ ‫סיכונים‬ ‫‪6‬‬ ‫‪1‬‬ ‫חשיפות בטיחותיות בסביבת העבודה‬ ‫‪100%‬‬ ‫‪4‬‬ ‫‪7‬‬ ‫‪ 2‬עצירת קווי ייצור כתוצאה מכשל טכני‬ ‫‪ 3‬רכש לא יעיל‬ ‫‪2‬‬ ‫‪ 4‬הפסדים בתיק השקעות‬ ‫‪ 5‬העדר כיסוי ביטוחי נאות‬ ‫‪5‬‬ ‫‪Severity‬‬ ‫‪1‬‬ ‫‪3‬‬ ‫‪ 6‬אסון טבע‬ ‫‪0%‬‬ ‫‪ 7‬אובדן מידע ממוחשב‬ ‫‪100%‬‬ ‫‪15‬‬ ‫‪Likelihood‬‬ ‫‪0%‬‬ ‫‪9‬‬ ‫חשיבה מחוץ לקופסא או מחוץ לנוסחאות‬ ‫הבעייתיות ב"הצבת נוסחאות"‬ ‫•‬ ‫•‬ ‫•‬ ‫•‬ ‫•‬ ‫חברה משפחתית שהפכה לציבורית‪.‬‬ ‫השקעות מהפכניות‪.‬‬ ‫המבקר הפנימי לא ביקר עד היום נושא‬ ‫מהותי‪.‬‬ ‫היסטוריה אישית‪.‬‬ ‫אומץ לב‪.‬‬ ‫בקיצור – הפעלת שיקול דעת!‬ ‫‪10‬‬ ‫חשיבה מחוץ לקופסא או מחוץ לנוסחאות‬ ‫סקר הסיכונים‪:‬‬ ‫הזדמנות פז לחשבון נפש!‬ ‫‪11‬‬ ‫ארוע אמיתי‪ ,‬עמד במבחן בית המשפט‬ ‫סקר סיכונים של איש מקצוע המשליך על שכרו‪.‬‬ ‫א‪ .‬רקע‬ ‫מוסד ללא כוונת רווח העמיד משרדים שבבעלותו לשימוש‬ ‫מלכ"ר אחר – תמורת שכר דירה חודשי‪.‬‬ ‫המוסד המשכיר לא גבה דמי מע"מ ואף לא דיווח למע"מ על‬ ‫העסקאות‪ .‬שנים רבות‪.‬‬ ‫רואי החשבון של המלכ"ר המשכיר היו אף רואי החשבון של‬ ‫השוכר‪.‬‬ ‫בשלב מסוים הגיעה ההנהלה למסקנה כי שגתה באי‪-‬דיווח‪.‬‬ ‫רואי החשבון המליצו על עו"ד שעמו הם קשורים – בטיפול‬ ‫ב"גילוי מרצון" עם שלטונות מע"מ‪.‬‬ ‫‪12‬‬ ‫ארוע אמיתי‪ ,‬עמד במבחן בית המשפט‬ ‫ב‪ .‬סקר הערכת סיכונים‬ ‫המומחה )עו"ד( ביצע הערכת הסיכונים כדלקמן‪:‬‬ ‫ש"ח‬ ‫‪9,000,000‬‬ ‫הערכת קרן המס לתשלום‬ ‫הערכת הצמדה‪ ,‬קנסות ריבית ‪15,200,000‬‬ ‫‪24,200,000‬‬ ‫הסיכון הצפוי על המלכ"ר‬ ‫עפ"י ההסכם על כל ‪ ₪‬שיופחת בשומה‪ ,‬מהסיכון הצפוי‪ ,‬ישולם‬ ‫‪ 15%‬שכ"ט )כמובן‪ ,‬בתוספת מע"מ – סה"כ כ‪ 18%-‬מ"החסכון"(‪.‬‬ ‫‪13‬‬ ‫ארוע אמיתי‪ ,‬עמד במבחן בית המשפט‬ ‫ב‪ .‬סקר הערכת סיכונים‬ ‫תוצאות ההתדיינות עם מע"מ‪:‬‬ ‫שומה לפי מיטב שפיטה‪ ,‬כולל קנסות‪ ,‬ריבית הצמדה‬ ‫‪₪ 2,800,000‬‬ ‫דרישות שכ"ט‪:‬‬ ‫‪24,200,000‬‬ ‫הערכת הסיכון‬ ‫)‪(2,800,000‬‬ ‫השומה "ההישגית"‬ ‫‪21,400,000‬‬ ‫ההישג בחסכון‬ ‫‪_____15%‬‬ ‫‪ 15%‬שכ"ט‬ ‫‪3,210,000‬‬ ‫תביעת שכ"ט‬ ‫בתוספת ריבית והצמדה – תביעה בסך כ‪ 5 -‬מיליון ‪.₪‬‬ ‫‪14‬‬ ‫ארוע אמיתי‪ ,‬עמד במבחן בית המשפט‬ ‫ג‪ .‬בדיקת סקר הסיכונים בבית המשפט‬ ‫הערכת הסיכון הביאה בחשבון ‪ 12‬שנים‪.‬‬ ‫– בעוד שניתן לחייב אך בגין ‪ 5‬שנים‪.‬‬ ‫הערכת הסיכון הביאה בחשבון מע"מ על מע"מ‪.‬‬ ‫– בפועל אינו תקין‪.‬‬ ‫הערכת הסיכון הביאה בחשבון תקבול תיאורטי‪.‬‬ ‫– בפועל יש לחשב תקבול בפועל‪.‬‬ ‫תחשיבי ריבית והצמדה הזויים‪.‬‬ ‫ בפועל הרצנו נתונים במחשב‪.‬‬‫השומה הוצאה לפי "מיטב שפיטה"‪.‬‬ ‫ המשמעות‪ :‬השומה המקסימלית!‬‫‪15‬‬ ‫סוף דבר‪...‬‬ ‫אין פסול בשימוש בטבלאות‪.‬‬ ‫יש פסול בשימוש בטבלאות בלבד‪.‬‬ ‫אובייקטיביות‪.‬‬ ‫אומץ!‬ ‫הזדמנות לתיקון כיוון הביקורת‪.‬‬ ‫‪16‬‬ ‫סקר סיכונים‬ ‫אוקטובר ‪2013‬‬ ‫תודה רבה‬ ‫‪17‬‬