לממשלה ולחברותיה אין מדיניות לניהול סיכונים

לכל 23 משרדי הממשלה אין מדיניות לניהול סיכונים כלל-משרדיים או ועדת היגוי לניהול סיכונים כאלה. 21 ממשרדי הממשלה ו-40 חברות ממשלתיות שנבדקו אינם משתמשים בטכנולוגיות חדשניות להתמודדות עם מעילות - חושף (יום ג', 10.5.22) מבקר המדינה, מתניהו אנגלמן, בפרק העוסק במניעת מעילות.

בדיקת משרד המבקר מצאה, כי 12 מן החברות הממשלתיות קבעו את מדיניות ניהול הסיכונים לפני שנתיים ומעלה ולא עדכנו אותה; חמש חברות ביצעו לאחרונה סקר ניהול סיכונים לפני ארבע שנים. בכל משרדי הממשלה וב-13 מן החברות לא בדק החשב הכללי את ניהול הסיכונים. בכל המשרדים וב-20 מן החברות אין מנגנון דיווח על התממשות סיכונים ועל אירועים בהם הסיכונים היו קרובים להתממש. בשבעה מהמשרדים ובתריסר מהחברות אין בקרות ממוחשבות לאיתור חריגות ומגמות. ברמת המיקרו, מצביע הדוח על סיכוני מעילות בתחומי הרכש והמלאי, הגבייה, התשלומים והשכר.

אנגלמן בדק בנפרד את רשות מקרקעי ישראל, המבצעת מדי שנה עסקות במיליארדי שקלים. הוא מצא, כי הרשות לא השלימה הליך סדור של גיבוש מדיניות כלל-ארגונית לניהול סיכונים תפעוליים. רמ"י לא אישרה את סקר הסיכונים שבוצע ולא עדכנה אותו באופן שוטף; לא גיבשה תוכנית להפחתת הסיכונים; לא ביצעה את הבקרות שתכננה ולא הקימה את יחידת הבקרה כפי שהוחלט. לרמ"י אין מנהל סיכונים תפעוליים ומועצת מקרקעי ישראל לא דנה בשנים 2021-2016 בנושא ניהול הסיכונים ברמ"י.

אף על-פי שמערכות המידע מאפשרות לבחון ולבקר באופן שיטתי פעולות שבוצעו במרחבים, מנהלי המרחבים ברמ"י אינם מבצעים בקרות יזומות על בסיס דוחות חכמים ולא נעשה שימוש בהתראות מערכת. בפועל, הבקרה של מנהלי המרחבים על עסקות מבוצעת "אד הוק", רק על עסקות מסוימות שנדונות בפניהם או שמובאות לידיעתם.

ברמ"י חסרים שורה של מנגנונים למניעת מעילות והונאות: היא טרם יישמה את נוהל סבב התפקידים; לא נקבע נוהל לטיפול בתקבולים; לא הוגדרו משרות שהמועמדים להן נדרשים לבצע מבחני יושרה ואמינות; טרם גובש קוד אתי לכל הרשות; רמ"י אינה מפעילה מנגנון לקבלת דיווחים אנונימיים מתוך הארגון או מחוץ לו על אי-סדרים; היא לא הקימה מנגנון הפקת לקחים ממקרים של מעילות והונאות ומן הכשלים בבקרות שאיפשרו את התרחשותם.