למצגת

‫סקר סיכוני הונאות ומעילות כבסיס לתוכנית‬
‫מתמשכת למניעת הונאות ומעילות‬
‫מוגש מטעם פאהן קנה ניהול בקרה‬
‫רו"ח שי מדינה‬
‫מנהל תחום ביקורת חקירתית‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫התפתחות תחום חקירת המעילות‬
‫• בעבר‪ ,‬כאשר הייתה נחשפת מעילה היו מסתפקים בפיטורי‬
‫המועל וניסיון לקבל את הכסף שנגנב‬
‫• ההתפתחות בתחום הובילה לבדיקת ליקויים בתהליכי‬
‫העבודה וזיהוי "תפוחים רקובים" נוספים‬
‫• על פי דרישת הרגולטורים החלו חברות בשנים האחרונות‬
‫לערוך סקרי סיכוני הונאות ומעילות‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫מטרת סקרי סיכוני הונאות ומעילות‬
Fahn Kanne Control Management Ltd. All rights reserved
‫תוכנית מתמשכת למניעת הונאות ומעילות‬
‫• בשנים האחרונות החלו ארגונים להבין כי סקרים אלו‬
‫מוגבלים ומהווים נקודת פתיחה בכל הנוגע להתמודדות עם‬
‫סיכוני הונאות ומעילות‬
‫• תוכנית מתמשכת למניעת הונאות ומעילות אמורה להמשיך‬
‫מהנקודה שבה הסתיים הסקר ולהוות חלק אינטגראלי‬
‫מניהול הסיכונים בארגון‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
?‫כיצד עובדת התוכנית בפועל‬
Fahn Kanne Control Management Ltd. All rights reserved
‫ מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬- 1 ‫דוגמא‬
‫השכר‬
Fahn Kanne Control Management Ltd. All rights reserved
‫תשלום שכר לעובדים פיקטיביים‬
‫בסוף החודש מבצע חשב השכר‬
‫תשלום שכר לעובד שסיים את‬
‫עבודתו ולמעשה מעביר לעצמו‬
‫משכורת נוספת‬
‫חשב השכר מבצע "החייאה"‪,‬‬
‫במערכת השכר‪ ,‬לעובדים שסיימו‬
‫את עבודתם בארגון ומשנה את‬
‫פרטי חשבון הבנק לזיכוי לחשבונו‬
‫הפרטי‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫תשלום שכר לעובדים פיקטיביים ‪ -‬המשך‬
‫הליקוי בבקרה‬
‫הבקרה של סמנכ"ל הכספים הינה מדגמית ומתבססת על‬
‫בדיקות סבירות‬
‫המלצות לחיזוק הבקרות‬
‫ ביצוע הצלבה בין הנתונים המעודכנים במערכת כוח אדם לבין‬
‫הנתונים המופיעים במערכת השכר‬
‫ שימוש במחלקת משאבי אנוש כגורם מבקר באמצעות מתן‬
‫הרשאות לצפייה במערכת השכר בארגון‬
‫ הפקת דוחות "חכמים" על ידי מחלקת משאבי אנוש במטרה‬
‫לאתר עובדים פיקטיביים‪.‬‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫דוגמא ‪ - 2‬מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬
‫התשלומים‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫אמצעי תשלום – זיוף הוראה להעברה בנקאית‬
‫התרחיש‬
‫לקוי בבקרה‬
‫המלצות לחיזוק הבקרה‬
‫זיוף הוראה לביצוע‬
‫העברה בנקאית על‬
‫ידי מנהלת‬
‫החשבונות באמצעות‬
‫סריקת טופס שנחתם‬
‫בעבר‪ ,‬תוך שינוי‬
‫פרטי החשבון לזיכוי‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
11
Fahn Kanne Control Management Ltd. All rights reserved
‫אמצעי תשלום – זיוף הוראה להעברה בנקאית‬
‫התרחיש‬
‫זיוף הוראה לביצוע‬
‫העברה בנקאית על‬
‫ידי מנהלת‬
‫החשבונות באמצעות‬
‫סריקת טופס שנחתם‬
‫בעבר‪ ,‬תוך שינוי‬
‫פרטי החשבון לזיכוי‬
‫ליקוי בבקרה‬
‫המלצות לחיזוק הבקרה‬
‫• לא קיימת הפרדת תפקידים‬
‫בין הגורם האחראי על הכנת‬
‫התשלומים לגורם האחראי על‬
‫הרישומים במערכת הנה"ח‬
‫•הפרדת תפקידים בין‬
‫הגורמים המבצעים רישומים‬
‫חשבונאיים לבין גורמים‬
‫העוסקים בהכנת התשלומים‬
‫• לא נשלח אישור מהבנק‬
‫לביצוע הפעולה‪.‬‬
‫•קבלת אישור מהבנק לביצוע‬
‫הפעולה )‪(CALL BACK‬‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫דוגמא ‪ - 3‬מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬
‫הגבייה‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫גביה מלקוחות ‪ -‬גניבת תקבולים‬
‫לקוח א'‬
‫לקוח ב'‬
‫לקוח ג'‬
‫ח'‬
‫ז'‬
‫ח'‬
‫ז'‬
‫ז'‬
‫‪50,000‬‬
‫‪100,000‬‬
‫‪50,000‬‬
‫‪50,000‬‬
‫ח'‬
‫‪200,000‬‬
‫‪50,000‬‬
‫א' רכש‬
‫לקוח א'‬
‫לקוח‬
‫רכש‬
‫סחורה‬
‫סחורה בב‪--‬‬
‫‪100,000‬‬
‫‪ 100,000‬שש""חח‬
‫ב' רכש‬
‫לקוח ב'‬
‫לקוח‬
‫רכש‬
‫סחורה‬
‫סחורה בב‪--‬‬
‫‪50,000‬‬
‫‪ 50,000‬שש""חח‬
‫התמורה התקבלה‬
‫התמורה‬
‫התקבלה‬
‫סחיר שהועבר‬
‫בשיק סחיר‬
‫בשיק‬
‫שהועבר‬
‫לסמנכ""לל המכירות‬
‫לסמנכ‬
‫המכירות‬
‫התמורה התקבלה‬
‫התמורה‬
‫התקבלה‬
‫במזומן ושימשה‬
‫במזומן‬
‫ושימשה‬
‫של א'‬
‫חובו של‬
‫לכיסוי חובו‬
‫לכיסוי‬
‫א'‬
‫לקוח ג'ג' רכש‬
‫לקוח‬
‫רכש‬
‫סחורה‬
‫סחורה בב‪--‬‬
‫‪200,000‬‬
‫‪ 200,000‬שש""חח‬
‫הלקוח שימשו‬
‫תקבולי הלקוח‬
‫תקבולי‬
‫שימשו‬
‫חובותיהם של‬
‫לכיסוי חובותיהם‬
‫לכיסוי‬
‫של אא'‪,',‬‬
‫הועברה לכיסו‬
‫והיתרה הועברה‬
‫ב' והיתרה‬
‫ב'‬
‫לכיסו‬
‫של הסמנכ‬
‫של‬
‫הסמנכ""לל‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫ מקטע של מיפוי קבוצות סיכוני מעילות בתהליכי‬- 3 ‫דוגמא‬
‫המלאי‬
Fahn Kanne Control Management Ltd. All rights reserved
‫המרת פרטי מלאי‬
‫מנהל המחסן מבצע‬
‫המרת פריטי מלאי בעלי‬
‫ערך גבוה לפריטי מלאי‬
‫בעלי ערך נמוך במערכת‬
‫המלאי‬
‫במחסן קיים עודף בפריטי‬
‫מלאי בעלי ערך נמוך וחוסר‬
‫בפריטי מלאי בעלי ערך‬
‫גבוה‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫המרת פריטי מלאי ‪ -‬המחשה‬
‫מנהל המחסן מסיט ‪ 10‬יחידות‬
‫בעלי ערך גבוה לפריטי מלאי‬
‫בעלי ערך נמוך במערכת המלאי‬
‫פריט א' )ערך ‪1,000‬‬
‫ש"ח(‬
‫כמות פריטים רשומים‬
‫במערכת לניהול מלאי‬
‫)ביחידות(‬
‫ערך המלאי לפי‬
‫המערכת‬
‫כמות פריטים במחסן‬
‫)בפועל(‬
‫ערך המלאי במחסן‬
‫)בפועל(‬
‫‪90‬‬
‫פריט ב' )ערך ‪1‬‬
‫ש"ח(‬
‫‪100‬‬
‫‪10‬‬
‫‪90‬‬
‫‪100,000‬‬
‫‪90,000‬‬
‫‪90‬‬
‫סה"כ‬
‫‪100‬‬
‫‪100‬‬
‫‪190‬‬
‫‪100,090‬‬
‫‪90,100‬‬
‫‪90‬‬
‫‪100‬‬
‫‪190‬‬
‫‪90,000‬‬
‫‪100‬‬
‫‪90,100‬‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫בניית תוכנית עבודה רב שנתית למניעת הונאות‬
‫ומעילות‬
‫בהתאם לתרחישי המעילות שאותרו‪ ,‬עורך הארגון תוכנית‬
‫עבודה רב שנתית לצורך חיזוק מערך הבקרה בנקודות‬
‫חולשה‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫דרכים להתמודדות עם הונאות ומעילות בתחום‬
‫השכר‬
‫תוכנית העבודה תתמקד בשלושה מישורים עיקריים‪:‬‬
‫• יישום בקרות‪-‬על ברמת הארגון‬
‫• שימוש בבקרות מונעות‬
‫• שימוש בבקרות מגלות‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫דוגמאות לבקרות‪-‬על בארגון‬
‫• קיום קוד אתי המגדיר נורמות התנהגות הנדרשות מעובדי‬
‫הארגון‬
‫• קיום קו חם המאפשר ערוץ מידע ישיר בין הנהלת החברה‬
‫לבין עובדיה‬
‫• התווית מדיניות גיוס עובדים אחידה הכוללת עריכת בדיקות‬
‫רקע למועמדים‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫דוגמאות לבקרות מונעות‬
‫• הפרדת תפקידים בין הפונקציה האחראית על ביצוע‬
‫התשלומים בארגון לבין הגורם המבצע התאמת בנקים‬
‫• חסימה ממוכנת לאפשרות לבצע "החייאה" לעובד שעזב‬
‫את הארגון במערכת השכר‬
‫• חסימה הרשאותיהם של גורמים לא רלוונטיים בתהליך‬
‫הרכש )לדוגמא הפקת הזמנת רכש על ידי מנהלת‬
‫חשבונות(‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
‫דוגמאות לבקרות מגלות‬
‫• הפקת דוחות תקופתיים‪ ,‬ממערכות השכר‪ ,‬המציגים שינויים‬
‫תדירים‪/‬חריגים בנתוני השכר‬
‫• ביצוע בקרות ממוחשבות לאיתור ספקים‪ /‬עובדים‬
‫פיקטיביים‪ ,‬כגון‪ :‬איתור מספרי חשבונות בנק כפולים של‬
‫ספקים שונים וכו'‬
‫‪Fahn Kanne Control Management Ltd. All rights reserved‬‬
.‫תודה על ההקשבה‬
Fahn Kanne Control Management Ltd. All rights reserved