ניהול סיכונים בעסק: איך מזהים חולשות?

ניהול סיכונים בעסק מתחיל תמיד בשלב אחד פשוט: זיהוי החולשות הפנימיות לפני שהן הופכות למשבר בפועל. עסקים רבים מגלים תקלות בתזרים המזומנים, בתהליכי העסקה או בעמידה ברגולציה רק אחרי שהנזק כבר נגרם, ומיכל כרם, רו"ח מלווה עסקים וחברות בבניית מערך זיהוי מוקדם שמונע את התרחישים האלה. התשובה הקצרה היא שחולשות עסקיות מתגלות בשלושה מוקדים עיקריים: תהליכי עבודה פנימיים, חשיפה רגולטורית מול גופים כמו משרד העבודה ורשות המסים, ותלות יתר בבעלי תפקידים בודדים. ביקורת פנים סדורה, לצד כתיבת נהלים ברורה לכל תהליך מרכזי וייעוץ בדיני עבודה שמונע טעויות בהעסקת עובדים, הם שלושת הכלים שמצמצמים את רוב הסיכונים הללו כבר בשלב מוקדם. מי שרוצה לבדוק היכן העסק שלו חשוף, מוזמן ליצור קשר עם המשרד לבדיקה ראשונית של נקודות התורפה.

איך מזהים חולשות בניהול סיכונים בעסק?

זיהוי חולשות מתחיל במיפוי שיטתי של כל תהליך מרכזי בעסק, מהרכש ועד לתשלומי השכר. הצעד הראשון הוא לרשום את כל התהליכים הקיימים ולבדוק היכן יש נקודת כשל יחידה, למשל עובד אחד שמחזיק את כל הידע על מערכת ה-ERP או ספק יחיד שממנו תלוי כל קו הייצור. בשלב הזה כדאי לבחון גם את תהליך תשלום השכר לעובדי קבלן: בקרת שכר עובדי קבלן חושפת פערים בין החשבוניות שמתקבלות מהקבלן לבין השעות שדווחו בפועל, ואלה חולשות שקל לפספס בבדיקה שטחית. עסקים שמפעילים כמה יחידות שכר או מעסיקים עובדים דרך גורמים חיצוניים נעזרים לעיתים בשירותי חשבות שכר במיקור חוץ כדי לקבל בקרה חודשית עצמאית שאינה תלויה באיש צוות פנימי אחד. ביקורת פנים תקופתית, שבודקת את ההפרדה בין מי שמאשר תשלום למי שמבצע אותו, היא הכלי שמאתר את רוב הפערים האלה עוד לפני שהם הופכים להפסד כספי ממשי.

אילו כלים עוזרים לאתר פערי בקרה תפעוליים בחברה?

פערי בקרה תפעוליים נובעים לרוב מהעדר תיעוד כתוב לתהליכים שגרתיים. כשההוראות עוברות בעל פה מאדם לאדם, כל חילופי כוח אדם הופכים לסיכון: ברגע שעובד מפתח עוזב, חלק מהידע פשוט נעלם. כתיבת נהלים מסודרת לכל תהליך מרכזי, מרכש ועד גבייה, היא הדרך המעשית ביותר לצמצם את התלות הזו ולוודא שכל עובד חדש יכול להמשיך את העבודה בלי אלתור. מעבר לתיעוד, מומלץ לבדוק הפרדת תפקידים: מי שמזמין סחורה לא אמור להיות גם מי שמאשר את החשבונית. בפועל, ברוב המקרים הכשל נובע מהיעדר הפרדת תפקידים ולא מחוסר תום לב של העובדים. עסקים שעוברים שינוי מבני, מיזוג או גיוס הון נעזרים גם בייעוץ ארגוני ואסטרטגי כדי למפות מחדש את מבנה הסמכויות ולוודא שהבקרות מתעדכנות יחד עם מבנה הארגון החדש. תקן ISO 31000, שמשמש בסיס למתודולוגיות ניהול סיכונים רבות בעולם, ממליץ בדיוק על השילוב הזה: תיעוד תהליכים לצד סקירה תקופתית של מבנה הסמכויות.

מתי נכון להיעזר בביקורת פנים כדי לחשוף סיכונים נסתרים?

יש כמה סימנים שמצביעים על כך שהגיע הזמן להזמין ביקורת פנים חיצונית ולא להסתפק בבדיקה פנימית. תחלופת עובדים גבוהה במחלקת הכספים, פערים חוזרים בין תקציב לביצוע, או הערות חוזרות מרואה החשבון המבקר הן דגלים אדומים שמצריכים בדיקה מעמיקה. עסקים שמתכננים להגיש מועמדות למכרז ציבורי נדרשים לרוב להציג אישורים ותהליכי בקרה מסודרים, ולכן ייעוץ וליווי הגשת מועמדות למכרזים כולל בדרך כלל גם סקירת פערים מוקדמת שמונעת פסילה טכנית. באותו אופן, לפני ביקורת של משרד העבודה כדאי לבצע בדיקה עצמית מקדימה: ייעוץ מול ביקורות של משרד העבודה מסייע לאתר חוסרים בתיקי עובדים, בטפסי 101 או בדיווחי שעות עוד לפני שהמפקח מגיע. חברות ועמותות מענף הסיעוד, שמנהלות כוח אדם רב ומפוזר, נדרשות לרמת בקרה גבוהה במיוחד, ולכן ייעוץ לחברות ועמותות מענף הסיעוד כולל התאמה של תהליכי הביקורת למאפיינים הייחודיים של הענף.

איך כותבים נהלים שמונעים כשלים חוזרים בעסק?

נוהל טוב לא מתאר איך העבודה אמורה להתבצע באופן כללי, אלא קובע צעד אחר צעד מי אחראי, מה הטופס הרלוונטי ומה קורה כשמשהו חורג מהתקן. כתיבת נהלים מדויקת מתחילה במיפוי התהליך בפועל, כולל החריגים שקורים בשטח ולא רק הגרסה האידיאלית שלו. לאחר כתיבת הנוהל חשוב לבדוק אותו מול המצב המשפטי העדכני, ולכן ייעוץ בדיני עבודה נדרש בעיקר בנהלים שנוגעים לשעות עבודה, פיטורים או זכויות סוציאליות, כדי שהנוהל לא יסתור את חוק שעות עבודה ומנוחה או צווי הרחבה רלוונטיים. עסקים שמעסיקים עובד זר במסגרת טיפול סיעודי במשפחה נדרשים לנהלים ברורים גם סביב סיום העסקה, ובמצבים כאלה גמר חשבון למשפחות המעסיקות עובד זר מסודר מונע תביעות מיותרות ואי הבנות מול העובד בסיום התקופה. נוהל שנכתב פעם אחת ולא מתעדכן הופך עצמו לסיכון: מומלץ לקבוע מראש תאריך לבדיקה מחדש, לפחות אחת לשנה.

שאלות נפוצות על ניהול סיכונים בעסק

כמה שאלות נוספות שעולות אצל בעלי עסקים לפני שמתחילים לבנות תהליך בקרה מסודר.

כמה זמן לוקח תהליך מיפוי סיכונים ראשוני בעסק קטן?

בעסק קטן, מיפוי ראשוני של התהליכים המרכזיים ונקודות התורפה שלהם נמשך בדרך כלל בין שבועיים לחודש, תלוי במספר המחלקות ובזמינות בעלי התפקידים לראיונות.

האם חובה למנות אחראי מיוחד לניהול סיכונים בחברה?

בחברות ציבוריות ובגופים מפוקחים יש לעיתים דרישה רגולטורית מפורשת, אך בעסק פרטי רגיל אין חובה כזו. עם זאת, מומלץ להגדיר בעל תפקיד אחד שאחראי לעדכון מפת הסיכונים ולמעקב אחרי יישום ההמלצות, גם אם זה לא תפקיד במשרה מלאה.

מה ההבדל בין ניהול סיכונים לביטוח עסקי?

ביטוח עסקי מפצה על נזק אחרי שהוא קרה, בעוד ניהול סיכונים מנסה למנוע את הנזק מלכתחילה או לצמצם את הסיכוי שהוא יתרחש. שני התהליכים משלימים זה את זה, ולא מחליפים אחד את השני.

איך יודעים אם תהליך ניהול הסיכונים בעסק אכן עובד בפועל?

הסימן הברור ביותר הוא ירידה במספר האירועים החוזרים, כמו טעויות שכר, פערי מלאי או הערות ביקורת דומות משנה לשנה. כשאותה בעיה חוזרת שוב ושוב, סימן שהנוהל הקיים לא נאכף או לא מעודכן.

ניהול הסיכונים בעסק עם מיכל כרם, רו"ח

מיכל כרם, רו"ח מלווה עסקים, חברות ועמותות בבניית תהליך ניהול סיכונים בעסק שמתחיל בזיהוי מדויק של החולשות ונגמר בנוהל עבודה שאפשר לאכוף בפועל. הניסיון המצטבר בביקורת פנים, בבקרת שכר עובדי קבלן ובליווי מול ביקורות של משרד העבודה מאפשר להסתכל על העסק מכמה זוויות בו זמנית, במקום לתקן בעיה אחת ולגלות שהבעיה הבאה כבר מחכה בתור. גם עסקים שמתמודדים עם מורכבות רגולטורית מיוחדת נהנים מליווי מותאם: ייעוץ לחברות ועמותות מענף הסיעוד לצד ייעוץ לתאגידי אפוטרופסות מספקים מענה ממוקד לדרישות הספציפיות של כל תחום.

מי שרוצה להתחיל בבדיקה ריאלית של נקודות התורפה בעסק שלו ולבנות תהליך ניהול סיכונים בעסק מסודר, מוזמן לפנות למשרד מיכל כרם, רו"ח ולקבוע פגישת ייעוץ ראשונית.