ביקורת פנים בארגון היא אחד הכלים המשמעותיים ביותר לאיתור כשלים תפעוליים, פערי בקרה ותהליכים שאינם עומדים בדרישות החוק, עוד לפני שהם הופכים לבעיה ממשית. ארגונים רבים ניגשים לביקורת פנימית רק אחרי אירוע חריג, בעוד שהגישה הנכונה היא לבנות תהליך שוטף ומתוכנן מראש. משרד מיכל כרם, רו"ח מלווה חברות, עמותות וגופים ציבוריים בבניית תהליכי ביקורת פנים, לצד שירותי ניהול סיכונים, כתיבת נהלים מסודרים וייעוץ ארגוני שמחזק את מערך הבקרה הפנימי כולו. כשמבינים מתי נדרשת ביקורת פנים ואיך היא מתבצעת נכון, אפשר למנוע חלק ניכר מהתקלות שגורמות לנזק כספי ותדמיתי. מי שרוצה לבחון את מצב הארגון שלו מוזמן לפנות למשרד לבדיקה ראשונית ומיקוד בנקודות התורפה הרלוונטיות.
מתי נדרשת ביקורת פנים בארגון?
התשובה הקצרה היא שביקורת פנים בארגון נדרשת בכל נקודת זמן שבה קיים פער בין התהליכים הכתובים לבין מה שבאמת קורה בשטח. בפועל יש כמה טריגרים נפוצים שמחייבים לבחון את הנושא ברצינות: גידול מהיר במספר העובדים או במחזור העסקי, כניסה של הנהלה חדשה, מיזוג או רכישה של פעילות, חשד לתרמית או לניגוד עניינים, וכן דרישה רגולטורית מפורשת. חברה ציבורית בישראל, למשל, מחויבת במינוי מבקר פנים מכוח סעיף 146 לחוק החברות, התשנ"ט-1999, ולא מדובר בהמלצה אלא בחובה חוקית. גם עמותות וחברות לתועלת הציבור נדרשות למנגנון ביקורת דומה מכוח חוק העמותות, תש"ם-1980.
מעבר לחובה הפורמלית, יש היגיון עסקי פשוט בביצוע ביקורת פנים בשלבים קריטיים: לפני הגשת מועמדות למכרז ציבורי, לפני חתימה על הסכם מימון מול בנק, או כשמזהים סימני אזהרה כמו חריגות תקציב חוזרות, אי התאמות במלאי או תלונות עובדים שחוזרות על עצמן. משרד שמלווה גם תהליכי ניהול סיכונים יכול להצביע מראש על התחומים שבהם הביקורת צריכה להתמקד, כך שהזמן והתקציב מנוצלים על הבעיות האמיתיות ולא על בדיקה כללית וגורפת. בפועל, רוב הכשלים שמתגלים נובעים מהיעדר הפרדת תפקידים בסיסית בין מי שמאשר תשלום למי שמבצע אותו, ולא מתחכום או מורכבות יתרה.
מי אחראי לבצע ביקורת פנימית בחברה?
האחריות מתחלקת בדרך כלל לשלוש שכבות. הדירקטוריון או ועדת הביקורת קובעים את תוכנית הביקורת השנתית ומקבלים את הממצאים, מבקר הפנים מבצע את הבדיקה בפועל, וההנהלה מיישמת את המסקנות בשטח. תקן 1210 של IIA, לשכת מבקרי הפנים הבינלאומית, קובע את הכישורים המקצועיים הנדרשים ממבקר פנים, ובישראל גם לשכת רואי חשבון עוסקת בהסמכה ובקווים המנחים לעבודת ביקורת. חלק ניכר מהארגונים בוחרים למקור החוצה את הביקורת הפנימית, בדיוק כפי שהם עושים עם שירותי חשבות שכר במיקור חוץ, כדי לשמור על עצמאות מלאה בין הגורם שמבצע את התהליך לגורם שבודק אותו. עצמאות זו היא תנאי בסיסי לאמינות הממצאים, ולכן ארגונים רבים מעדיפים לשלב זאת עם בקרת שכר עובדי קבלן שמבוצעת גם היא על ידי גורם חיצוני ובלתי תלוי.
אילו תחומים בודקים בביקורת פנימית?
היקף הביקורת נגזר מגודל הארגון ומהסיכונים הרלוונטיים לענף, אך יש תחומים שחוזרים כמעט בכל תהליך:
- ניהול כספים, תזרים מזומנים והתאמות בנקאיות
- תהליכי רכש והתקשרויות מול ספקים
- שכר ותנאי העסקה, כולל בקרת שכר עובדי קבלן
- עמידה בדיני עבודה ובחוקי המגן, לרוב בליווי ייעוץ בדיני עבודה
- הרשאות במערכות מידע ואבטחת נתונים ארגונית
- ניהול מלאי ורכוש קבוע
- עמידה בנהלים כתובים ובתהליכי כתיבת נהלים פנימיים
- מוכנות מול ביקורות של משרד העבודה
ארגון שמבצע ביקורת פנים באופן שיטתי בדרך כלל מגלה שרוב הליקויים אינם חמורים בעצמם, אלא נובעים מהצטברות של תהליכים ישנים שלא עודכנו בהתאם לגידול בפעילות.
מה ההבדל בין ביקורת פנים לביקורת חיצונית?
ביקורת פנים בוחנת תהליכים ובקרות פנימיות לאורך השנה, במטרה לשפר ולתקן לפני שנוצר נזק. ביקורת חיצונית, לעומת זאת, בודקת בעיקר את הדוחות הכספיים לאחר תום השנה, לצורך מתן חוות דעת חיצונית לבעלי עניין כמו בעלי מניות או תורמים.
| פרמטר | ביקורת פנים | ביקורת חיצונית |
|---|---|---|
| מטרה עיקרית | שיפור תהליכים ובקרות | חוות דעת על הדוחות הכספיים |
| כפיפות | דירקטוריון או ועדת ביקורת | אסיפה כללית או תורמים |
| תדירות | שוטפת לאורך השנה | לרוב פעם בשנה |
| היקף הבדיקה | תהליכים, בקרות ותפעול | נתונים כספיים ודיווח |
| תוצר סופי | דוח ממצאים והמלצות פנימי | חוות דעת רואה חשבון |
שאלות נפוצות על ביקורת פנים בארגון
כמה שאלות נוספות שעולות אצל בעלי עסקים ומנהלי כספים לפני שיוצאים לתהליך.
כמה זמן אורכת ביקורת פנים בארגון בינוני?
בארגון בינוני עם כמה עשרות עובדים, בדיקה ממוקדת בתחום אחד יכולה להימשך שבועיים עד חודש, בעוד סקירה רחבה של כלל התהליכים עשויה להתפרס על פני מספר חודשים, בהתאם להיקף החומר ולזמינות הגורמים בארגון.
האם עמותה חייבת ביקורת פנים?
כן, ברוב המקרים עמותה מחויבת בגוף ביקורת פנימי או בוועדת ביקורת מכוח חוק העמותות. ארגונים בתחום הסיעוד והרווחה, למשל, נעזרים לעיתים קרובות בייעוץ לחברות ועמותות מענף הסיעוד כדי להתאים את מבנה הביקורת לדרישות המימון והפיקוח החלות עליהם.
מה קורה אם מבקר הפנים מוצא ליקוי חמור?
הממצא מועבר לדירקטוריון או לוועדת הביקורת בדוח כתוב, יחד עם המלצה לתיקון ולוח זמנים ליישום. במקרים חמורים במיוחד, כמו חשד לתרמית, מומלץ לערב מיידית ייעוץ משפטי מקצועי לצד עבודת הביקורת עצמה.
האם אפשר לשלב ביקורת פנים עם ייעוץ ארגוני רחב יותר?
בהחלט, ולעיתים זה אף המהלך הנכון. משרדים שמציעים גם ייעוץ ארגוני וגם ייעוץ לתאגידי אפוטרופסות יכולים לחבר בין ממצאי הביקורת לבין תהליך רחב יותר של שיפור מבנה הארגון וחלוקת הסמכויות בו.
ביקורת פנים לארגונים עם מיכל כרם, רו"ח
ביקורת פנים בארגון לא צריכה להיות אירוע חד פעמי שמתבצע מתוך בהלה, אלא כלי ניהולי קבוע של ביקורת פנים בארגון שמלווה את הארגון לאורך זמן. משרד מיכל כרם, רו"ח מביא ניסיון מעשי בעבודה מול חברות, עמותות וגופים בתחום הסיעוד והרווחה, לצד היכרות מעמיקה עם הדרישות הרגולטוריות מול משרד העבודה ועם תהליכי מכרזים ציבוריים. הליווי כולל בדיקה מעמיקה של הבקרות הקיימות, המלצות ישימות, וכתיבת נהלים שמותאמים לגודל ולאופי הארגון בפועל, ולא נהלים גנריים שלא משתמשים בהם. מי שמזהה סימני אזהרה בארגון שלו, או פשוט רוצה לוודא שהבקרות שלו עדכניות, מוזמן לפנות למשרד מיכל כרם, רו"ח לתיאום שיחת ייעוץ ראשונית.
