בדיקת איכות הביקורת הפנימית

1. בדיקת איכות הביקורת הפנימית 17/11/2009 הרצאה בנושאים: • חשיבות בקרת איכות מערך הביקורת הפנימית. • טיוטת חוזר רשות החברות בדבר עריכת סקר הבטחת איכות במערך הביקורת הפנימית. משרד האוצר – רשות החברות הממשלתיות

2. בדיקת איכות הביקורת הפנימית • חשיבות בקרת איכות של מערך הביקורת הפנימית- התמוטטותן של חברות רב לאומיות בחו"ל וליקויים שהתגלו בחברות ישראליות, ממשלתיות ושאינן ממשלתיות, בשנים האחרונות, בין היתר, כתוצאה מכשלים בבקרות הפנימיות, הביאה לעליה בחשיבות המיוחסת להפעלה יעילה ומועילה של הבקרה הפנימית, הביקורת הפנימית והליכי המינוי והעסקה של המבקר הפנימי. הדבר מצא את ביטויו בענינים אלו, בין היתר, בחקיקה ובהוראות מחייבות בארצות הברית, אנגליה, ישראל ובמדינות נוספות. כאשר אחד מהעקרונות היסוד של ביקורת ראויה ומקצועית היא חיזוק האובייקטיביות והמקצועיות של הביקורת הפנימית. בשנים האחרונות מתקיים הליך של שיפור וטיוב הבקרה הפנימית הכולל, בין היתר, הטמעה של sox404, sox302, ועל סדר היום נמצאים תוכניות להגברת אי התלות של הביקורת החיצונית (sox303) ואיכות הביקורת הפנימית. משרד האוצר – רשות החברות הממשלתיות

3. בדיקת איכות הביקורת הפנימית • לצורך גיבוש הכללים לבדיקת איכות הביקורת הפנימית התקיימו דיונים בצוות המומחים והמבקרים הפנימיים הכולל, בין היתר, מבקרים פנימיים בחברות ממשלתיות, רואי חשבון המבקרים את החברות הממשלתיות , נציגים של גופים רגולטורים כדוגמת, בנק ישראל, אגף שוק ההון, אגף החשב הכללי, מנהלי כספים וחשבונאות בחברות הממשלתיות, מומחים בתחום. משרד האוצר – רשות החברות הממשלתיות

4. טיוטת חוזר בדיקת איכות הביקורת הפנימית טיוטא זו אושרה בישיבת צוות המומחים והמבקרים הפנימיים בתאריך 23.9.2009

5. טיוטת חוזר בדיקת איכות הביקורת הפנימית • בהתאם לחוזר הרשות 2008-1 שבסימוכין, נדרשת חברה ממשלתית לבצע בדיקת איכות הביקורת הפנימית על ידי גורם חיצוני שנבחר על ידי הדירקטוריון,לאחר היוועצות עם ועדת הביקורת ובאישור הרשות. הבדיקה החיצונית תתחיל לקראת סוף השנה הרביעית למינוי המבקר הפנימי, וממצאיה יועברו על ידי החברה לרשות. מטרת מסמך זה להבהיר את מהות הבדיקות הנדרשות. • מטרת החוזר: • לבדיקת איכות הביקורת הפנימית שני נדבכים: הנדבך הראשון יתייחס לבדיקת מערך הביקורת הפנימית בחברה, לרבות היחסים בין האורגנים השונים בחברה הנוגעים להליך הביקורת. השאלה המרכזית בנדבך זה של הבדיקה הינה כיצד נוהגים האורגנים הרלוונטיים השונים בחברה (להוציא המבקר הפנימי) בדוחות, בממצאים ובהמלצות המבקר הפנימי בעניין הביקורת הפנימית. הנדבך השני מתייחס לבדיקת איכות עבודתו של המבקר הפנימי וצוותו. השאלה המרכזית בנדבך זה הינה- האם המבקר הפנימי מתפקד כנדרש לקידום מטרות הביקורת הפנימית בחברה. משרד האוצר – רשות החברות הממשלתיות

6. טיוטת חוזר בדיקת איכות הביקורת הפנימית 2. הגדרות: 2.1 ביקורת פנימית[1]- הינה פעילות בחינה והערכה אובייקטיבית, שנקבעה בתוך החברה שמטרתה לסייע לאורגנים הפנימיים (בעיקר לוועדת הביקורת של הדירקטוריון, לדירקטוריון ולהנהלת החברה) במילוי נאות של תפקידיהם בהשגת היעדים העסקיים והציבוריים שנקבעו לחברה ע"י הגורמים המוסמכים, לרבות, בחינת והערכת הבקרות הפנימיות הקיימות בחברה בנוגע לשמירה על החוק, הניהול התקין, טוהר המידות והיעילות בהשגת היעדים כאמור וכן קיומם של: תרבות ארגונית מתאימה, מתן דין וחשבון ונשיאה באחריות, איזונים ובלמים, תהליכי ניהול הסיכונים, הוראות ונהלים מתאימים ועדכניים, תהליכים ממוחשבים ואחרים שבהם מובנות בקרות מתאימות ועוד. 2.2 בדיקת איכות- בדיקות הנעשות על ידי גורם חיצוני במטרה לבחון האם מטרות הביקורת הפנימית הושגו ובאיזו מידה, באופן אפקטיבי וביעילות; ובמידה ולא הושגו - מהן הסיבות והגורמים לכך ומהן ההמלצות לצורך השגת מטרות אלו 2.3 תהליך מינוי הבודק[2]- הגורם החיצוני לבדיקת איכות הביקורת הפנימית ייבחר על ידי הדירקטוריון, לאחר היוועצות, בין היתר, עם ועדת הביקורת ובאישור הרשות. 2.4 קריטריונים למינוי הבודק-ועדת הביקורת תציע לדירקטוריון קריטריונים לבחירת הגורם החיצוני לבדיקת איכות הביקורת הפנימית בשים לב לצורך למנוע ניגודי עניינים בביצוע הבדיקה ולמנוע אי שמירה על הסודיות הדרושה בביצוע הבדיקה ,מחד גיסא, ולהשיג את האוביקטיביות היושרה והמקצועיות הדרושים לביצוע הבדיקה, מאידך גיסא. • [1]חוזר הרשות 2009-2 • [2]חוזר הרשות 2008-1 סעיף 3.5 משרד האוצר – רשות החברות הממשלתיות

7. טיוטת חוזר בדיקת איכות הביקורת הפנימית נושאים לדוגמא אותם יש לבחון, בין היתר,ביחס לקריטריונים לבחירת הגורם החיצוני לבדיקת איכות הביקורת הפנימית מפורטים בנספח ג' 2.5 מספר ההצעות שתבחן ועדת הביקורת לא יפחת משלוש. הדירקטוריון בפנייתו לקבל את אישור הרשות ינמק את בחירתו בשים לב, בין היתר, לאמור לעיל. משרד האוצר – רשות החברות הממשלתיות

8. טיוטת חוזר בדיקת איכות הביקורת הפנימית 3. הנדבך הראשון של בדיקת איכות הביקורת הפנימית, מתייחס למערך הביקורת הפנימית בחברה. נדבך זה יבחן, בין היתר, את הממשק בין ועדת הביקורת למבקר הפנימי ובין אורגנים נוספים בחברה (דירקטוריון,הנהלה וכו') למבקר הפנימי. כמו כן נדבך זה בוחן את הממשק בין הנהלת החברה והדירקטוריון למבקר הפנימי וטיפולם בסוגיות שהועלו ע"י המבקר הפנימי וועדת הביקורת. 4. כך למשל, יש לבחון, האם לרשות המבקר הפנימי אכן עומדים האמצעים והמשאבים הנדרשים לביצוע אפקטיבי של הביקורת הפנימית, האם למבקר הפנימי גישה חופשית ומלאה למידע, וכן באיזו מידה קיימת בארגון תרבות ארגונית המאפשרת ביצוע ביקורת פנימית כאמור לעיל. האם מתקיימים דיונים בועדת הביקורת בהמלצות המבקר הפנימי, האם המלצות ועדות הביקורת שונות מהותית מהמלצות המבקר הפנימי ומה הסיבות לכך,יש לבדוק האם נערך מעקב של הנהלת החברה אחר ביצוע החלטות ועדת הביקורת והאם תוצאות המעקב מדווחות לועדה. נושאים לדוגמא אותם יש לבחון, בין היתר, בבדיקת הנדבך הראשון של בדיקת איכות הביקורת הפנימית מפורטים בנספח א. משרד האוצר – רשות החברות הממשלתיות

9. טיוטת חוזר בדיקת איכות הביקורת הפנימית 4. הנדבך השני של בדיקת איכות הביקורת הפנימית יתייחס לשאלת עבודתו ותפקודו של המבקר הפנימי וצוותו. נדבך זה בוחן שאלות בנוגע ליחידת הביקורת ולעובדי הביקורת – מידת הכשרתם והתאמתם למטלות הנדרשות, אופן הטיפול בניגודי עניינים; נדבך זה יבחן את המתודולוגיה ואופן הביצוע של הביקורת הפנימית – האם נעשים בהתאם לתקנים מקצועיים מקובלים ולחוזרי הרשות; • האם וכיצד עבודת הביקורת הפנימית בודקת את ניהול הסיכונים של החברה והאם קיימת התאמה בין תוכניות העבודה של המבקר הפנימי וניהול הסיכונים כנדרש בחוזרי הרשות; התנהלות יחידת הביקורת וכן דוחות הביקורת עצמם ועוד. • נושאים לדוגמא אותם יש לבחון, בין היתר, בנדבך השני של בדיקת איכות הביקורת הפנימית מפורטים בנספח ב'. משרד האוצר – רשות החברות הממשלתיות

10. טיוטת חוזר בדיקת איכות הביקורת הפנימית 5. בדיקת איכות הביקורת הפנימית תשווה בין תוכנית העבודה השנתית והרב שנתית של המבקר הפנימי לביצועה בפועל ותנתח את הפערים הקיימים ביניהם והגורמים להם וכן את הדיווח לועדת הביקורת. 6.1 בדיקת איכות הביקורת הפנימית, תבחן, בין היתר, מספר דוחות ביקורת מרכזיים, ובכלל זה: 6.1 תיערך בחינה של תיקי ני"ע ? העבודה ודוחות הביקורת בנושאים בהם עשויים להיות ניגודי עניינים, מתח בין עובדי הביקורת לנשוא או נשואי הביקורת (כגון התנהלות הנהלת החברה, חברי דירקטוריון, חברי ועד, נושאי משרה ואנשי מפתח בחברה, קרובי משפחה ועוד). 6.2 בחינת תכנון מטלת הביקורת והאם תכנון זה מסייע באיתור הפערים שבין המצב הקיים לבין הנורמה הנדרשת, מהם גבולות הביקורת והאם הם סבירים בנסיבות העניין. 6.3 בחינת טיוטות הדוחות ואת תיק ניירות העבודה והשוואה לדוח הסופי. במידה והבודק החיצוני סבור כי ישנם פערים בלתי סבירים בין האמור בניירות העבודה לבין ממצאי הדו"ח הסופי, ולאחר בדיקה עם המבקר הפנימי, יגיש הבודק החיצוני את חוות דעתו בנושא. 6.4 עריכת שיחות עם המנכ"ל, יו"ר ועדת ביקורת, חברי ועדת הביקורת, הדירקטוריון ונציג הרשות על מנת לקבל את התרשמותם מהתנהלות עבודת הביקורת הפנימית ותרומתה לניהול החברה ולהשגת היעדים הציבוריים והעסקיים שנקבעו לחברה. 6.5 עריכת שיחות עם המבקר הפנימי ועם צוותו על מנת לעמוד על מידת האובייקטיביות היושרה והמקצועיות בעבודת המבקר הפנימי, והאם קיימת התערבות בעבודתו או קיימים גורמים המונעים ממנו לבצע את תפקידו בהתאם לחוק הביקורת הפנימית ,לתקנים מקצועיים מקובלים ולחוזרי הרשות. 6.6 בחינת כלל הנושאים שיפורטו בנספחים א' ו-ב' להלן. משרד האוצר – רשות החברות הממשלתיות

11. טיוטת חוזר בדיקת איכות הביקורת הפנימית 7. טיוטת דוח בדיקת איכות הביקורת הפנימית- הבודק החיצוני יגיש את טיוטת דו"ח ממצאי הבדיקה לגורמים המבוקרים על-ידו ובכללם המבקר הפנימי ויאפשר להם זמן סביר למתן תגובותיהם. לאחר קבלת תגובות המבוקרים יתקן הבודק החיצוני את טיוטת הדוח לפי הנדרש ויגיש את טיוטת הדוח העדכנית לוועדת הביקורת, לרשות ולמבקר הפנימי וזאת שבועיים לפחות לפני הדיון בטיוטא בוועדת הביקורת. יו"ר וועדת הביקורת יזמן דיון בטיוטא בוועדת הביקורת בהשתתפות המבקר הפנימי שיתבקש להעביר את הערותיו לטיוטא.הבודק החיצוני יגיש את הדו"ח הסופי לאחר קבלת הערות המבקר הפנימי וועדת הביקורת. הדו"ח הסופי של הבודק החיצוני יועבר להתייחסות הדירקטוריון והרשות ע"ייו"ר וועדת הביקורת. לדו"ח יצורפו הערות והמלצות וועדת הביקורת והמבקר הפנימי (להלן-"הדוח והמידע הנלווה"). 8. הדיון בדירקטוריון בדוח הבודק ובמידע הנלווה - יו"ר הדירקטוריון יזמן ישיבת דירקטוריון מיוחדת או יעלה לישיבת הדירקטוריון הקרובה דיון מקיף בנושא הדו"ח והמידע הנלווה. לישיבה יוזמנו, בין היתר, הבודק, חברי ועדת הביקורת והמבקר הפנימי. המלצות הדירקטוריון בנוגע לדוח ולמידע הנלווה יועברו על ידי הדירקטוריון להתייחסות הרשות. • תוכנית לתיקון הליקויים שהתגלו- לאחר קבלת הדו"ח אודות בדיקת איכות הביקורת הפנימית, על המבקר הפנימי להציג בפני ועדת הביקורת תוכנית ולוח זמנים למעקב אחר תיקון הליקויים שהתגלו בנוגע לבדיקת איכות עבודתו של המבקר הפנימי וצוותו ועל וועדת הביקורת להציג בפני הדירקטוריון תוכנית ולוח זמנים למעקב אחר תיקון הליקויים שהתגלו במערך הביקורת הפנימית (בשני הנדבכים שהועלו ) כמפורט בחוזר זה. בכבוד רב, משרד האוצר – רשות החברות הממשלתיות

12. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח א' נספח א' א. נספח זה מתייחס לבדיקת מערך הביקורת הפנימית בחברה הכולל, את היחסים בין האורגנים השונים בחברה הנוגעים להליך הביקורת הפנימית. להלן רשימת שאלות לדוגמא אותן יש לבחון על מנת לענות על השאלה המרכזית בנדבך זה של הבדיקה: כיצד נוהגת החברה בדוחות, בממצאים ובהמלצות המבקר הפנימי לצורך קידום הביקורת הפנימית. יודגש כי אין מדובר ברשימה סגורה וכי על הבודק לבחון באופן פרטני את מכלול הבדיקות הרלוונטיות בנדבך זה של הבדיקה, גם אם אין הן כלולות בנספח זה. א. האם לרשות המבקר הפנימי עומדים המשאבים הדרושים לביצוע הביקורת הפנימית באופן אפקטיבי בהתאם לחוק הביקורת הפנימית ולחוזרי הרשות ולתוכניות העבודה של הביקורת שאושרו על ידי ועדת הביקורת והדירקטוריון? ב. האם ועד כמה פעילות הביקורת הפנימית שנקבעה בתוך החברה ובעיקר פעילות האורגנים הפנימיים (וועדת הביקורת של הדירקטוריון, הדירקטוריון והנהלת החברה וכיוצא בזאת) מקדמת ומסייעת במילוי נאות של תפקידיהם ותפקיד הביקורת הפנימית בהשגת היעדים העסקיים והציבוריים שנקבעו לחברה הממשלתית ע"י הגורמים המוסמכים. ג. האם קיימות בחברה בקרות פנימיות אפקטיביות בנוגע לשמירה על החוק, הניהול התקין, טוהר המידות והדיווח הכספי. ד. האם ועד כמה קיימים בחברה: תרבות ארגונית מתאימה, מתן דין וחשבון ונשיאה באחריות, איזונים ובלמים, תהליכים אפקטיביים של ניהול הסיכונים כנדרש בחוזרי הרשות, הוראות ונהלים מתאימים ועדכניים, תהליכים ממוחשבים ואחרים בהם מובנות בקרות מתאימות. ה. האם מוטלות על המבקר הפנימי משימות שאינן בתחום הביקורת הפנימית של החברה או שהינו מבצע תפקידים אחרים בין במסגרת החברה ובין מחוץ לחברה. במידה והתשובה חיובית, יש לבדוק כיצד מובטחת הימנעות מניגודי אינטרסים בעבודת הביקורת הפנימית ואי פגיעה ביעדיה. ו. האם קיימים נהלים פנימיים המסדירים את סמכויות ותפקידי המבקר הפנימי, וכן מגדירים את האינטראקציה מול ההנהלה הבכירה,וועדת הביקורת, הדירקטוריון וכו'? האם נהלים אלו מתאימים לחברה? ז. האם הדוחות של המבקר הפנימי, הכוללים ממצאים והמלצות, מטופלים כראוי על ידי האורגנים השונים בחברה (ההנהלה הבכירה, וועדת הביקורת הדירקטוריון וכו') והאם אורגנים אלה מקיימים מעקב שוטף וראוי אחר יישום ההמלצות. ח. האם מתקיימים בחברה דיונים ומעקבים אחר תהליך תיקון הליקויים שהועלו ע"י מבקר הפנים, ועדת הביקורת, דירקטוריון החברה וועדות אחרות של הדירקטוריון והשינויים שיושמו בחברה בעקבות הליקויים שהועלו,והאם מעקב תיקון הליקויים מדווח לועדת הביקורת. משרד האוצר – רשות החברות הממשלתיות

13. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח א' ט. אם לא יושמו השינויים הנדרשים בחברה בעקבות הליקויים שנתגלו בביקורת יש לקבל הסבר הדירקטוריון/ועדת הביקורת/ההנהלה לאי יישומם וצפי החברה בקשר ליישום השינויים ותיקון של הליקויים בעתיד. י. בדיקת מידת יישום נהלי הביקורת הפנימית וחוזרי הרשות ע"י האורגנים בחברה הכוללים, בין היתר, את ועדת הביקורת, הנהלת החברה והדירקטוריון. יא. יש לבחון את הערכות החברה לתיקון הליקויים בבקרה הפנימית על דיווח כספי בהתאם להוראות רשות החברות בדבר יישום הוראות 404 SOX, SOX 302, חוזרי הרשות בנוגע ל: ניהול סיכונים, דוחות כספיים, דוחות הדירקטוריון ודוחות ביצוע ביקורת פנימית. יב. מיקום יחידת הביקורת הפנימית בהיררכיה של המבנה הארגוני של החברה- האם אופטימאלי או סביר בנסיבות הענין כנדרש לקיומה של ביקורת פנימית אפקטיבית ויעילה כאמור בחוזרי הרשות? יג. האם ניתנה למבקר הפנימי עצמאות בעבודתו וגישה לחומר ולמאגרים ולמשאבים הדרושים לו לביצוע עבודתו באופן אפקטיבי? האם למבקר הפנימי יש גישה מלאה וחופשית למידע בכל הארגון? יד. מה מידת מעורבותה של ועדת הביקורת בתוכנית העבודה של הביקורת והאם וועדת הביקורת מוודאת שהנושאים שנראים לוועדה כחשובים ויש לבדוק אותם אכן נכללים בתוכנית העבודה, נבדקים ומטופלים. משרד האוצר – רשות החברות הממשלתיות

14. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח א' טו. האם התוכנית הרב שנתית והשנתית נדונה ומאושרת במועד על ידי וועדת הביקורת והאם הן תואמות את הנדרש בחוזרי הרשות. טז. הקשר בין המבקר הפנימי ליו"ר ועדת הביקורת ולוועדת הביקורת – כמה ישיבות התקיימו, האם מתקיימות פגישות בין יו"ר ועדת הביקורת למבקר הפנים ללא נוכחות ההנהלה? מה מטרתן של פגישות אלו ומהם הנושאים הנדונים בהם. יז. האם תוכנית העבודה של הביקורת שאושרה הוכנה על בסיס סקר סיכונים והאם היא מאפשרת גמישות לצורך מטלות ביקורת דחופות, ונושאים אחרים שלא נצפו מראש? יח. האם קיים מנגנון ניהולי יעיל בחברה (כולל מתן הוראות מתאימות) המחייב את נשואי הביקורת להגיב לטיוטת דוחות הביקורת תוך זמן קצוב והאם זמן התגובה של המבוקרים לטיוטת הדוחות סביר? יט. האם המבקר הפנימי מעודכן אודות שינויים מהותיים בפרופיל הסיכון שהחברה נוטלת על עצמה, ובשינויים באסטרטגיה של החברה, כך שיוכל לעדכן את תוכנית הביקורת בהתאם? האם התוכנית מבוססת על סקר סיכונים שערכה החברה? כ. באם ההנהלה או גורמים מבוקרים אחרים מתנגדים לאימוץ המלצות הביקורת הפנימית, האם ניתנים לכך נימוקים והאם נימוקים אלו מוצגים בפני ועדת הביקורת? האם ישנן המלצות לרבות מועדים שקבעו ועדת הביקורת וההנהלה באשר לתיקון הליקויים, והאם הגורמים המבוקרים מדווחים להנהלה ו/או לועדת הביקורת ו/או למבקר הפנימי ו/או לפורומים נוספים (לפי שיקול דעת יו"ר ועדת הביקורת או הוראות החוק והרשות) על תיקון הליקויים במועד. משרד האוצר – רשות החברות הממשלתיות

15. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח א' כא. האם התגלה ליקוי מהותי אשר לא צוין בסעיפים לעיל אשר יכול להשפיע על איכות בדיקת מערך הביקורת הפנימית בחברה הכולל את האורגנים השונים בחברה (להוציא את מבקר הפנימי וצוותו אשר עבודתם תבחן בנדבך השני של הבדיקה). כב. כל סעיף מהותי אחר אשר יש בו כדי להצביע על סבירות או חוסר סבירות ההתנהלות של וועדת הביקורת ואורגנים נוספים בחברה ביחס להמלצות וממצאי המבקר הפנימי (ההנהלה הדירקטוריון, עובדים וכו'). כג. האם המבקר הפנימי מוזמן דרך קבע לישיבות הנהלת החברה ,ישבות הדירקטוריון וועדותיו ? כד. האם מספר ישיבות ועדת הביקורת וסדר יומה תואמים את צורכי הבקרה והביקורת הפנימית בחברה ? כה. יש לבחון את תשובות החברה לרשות החברות בנוגע ליישום עבודת הביקורת הפנימית, כנדרש בחוזרי הרשות, לצורך בדיקת סבירות תפקודם של המבקר הפנימי וצוותו. משרד האוצר – רשות החברות הממשלתיות

16. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ב • נספח ב' • נספח זה מתייחס לעבודתו ותפקודו של המבקר הפנימי וצוותו. להלן רשימת שאלות לדוגמא אותן יש לבחון על מנת לענות על השאלה המרכזית בנדבך זה של הבדיקה: האם המבקר הפנימי מתפקד כנדרש לקידום מטרות הביקורת הפנימית בחברה. • יודגש כי אין מדובר ברשימה סגורה וכי על הבודק לבחון באופן פרטני את מכלול הבדיקות הרלוונטיות בנדבך זה של הבדיקה, גם אם אין הן כלולות בנספח זה. א. קריאת נהלי הביקורת הפנימית ותוכניות העבודה של הביקורת הפנימית, השנתיות והרב שנתיות, הקיימות בחברה ואופן יישומם ע"י המבקר הפנימי וצוותו לצורך קיומה של ביקורת פנימית אפקטיבית ויעילה וביצוע הביקורת הפנימית, בין היתר, בהתאם לנדרש בחוזרי הרשות. ב. דיון עם רואה החשבון המבקר בנוגע לממצאי סקר הבקרה הפנימית ורמת סיכוני הבקרה שהתגלו בממצאי הסקר או ליקויים וממצאים רלוונטיים שהוא גילה לעניין בדיקת סבירות תפקודם של המבקר הפנימי וצוותו. ג. דיון עם גורמי בקרה נוספים בחברה ומחוצה לה (נציג רשות החברות, רגולאטורים נוספים, המבקר הפנימי, דיון עם חברי הדירקטוריון וועדותיו, ההנהלה ועוד), לצורך בדיקת סבירות תפקודם של המבקר הפנימי וצוותו. ד. האם התגלה ליקוי מהותי שלא צוין בסעיפים לעיל בעבודתו של המבקר הפנימי המצביע על תפקודם של המבקר הפנימי וצוותו. משרד האוצר – רשות החברות הממשלתיות

17. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ב ה. הבדיקה תתייחס בין היתר גם לנושאים הבאים: 1. יחידת הביקורת ועובדי הביקורת • התאמת ניסיונם השכלתם ומומחיותם של המבקר הפנימי וצוותו לביצוע הביקורת הפנימית בהתאם לנדרש בחוק הביקורת הפנימית ולתקנים מקצועיים מקובלים ולחוזרי הרשות. • המבנה הארגוני של יחידת הביקורת והתאמתו לפעילות יחידת הביקורת. • האם למבקר הפנימי ישנה תוכנית הדרכה מסודרת ופורמאלית לעובדי הביקורת, הנערכת בהתאם לצרכי תוכנית העבודה השנתית שהוגשה על ידו? • מה ההיקף ומה השיעור של שעות עבודת עובדי הביקורת הפנימית המועסקים בביקורת בפועל, והאם הם סבירים. • האם התקציב שהוקצה מתאים לנדרש לביקורת הפנימית והאם הביקורת הפנימית עומדת בתקציב שהוקצה לה? • הקצאת הזמנים לנושאי הביקורת ומידת סבירותה: האם ניצול המשאבים של יחידת הביקורת מיטבי? האם הביקורת הפנימית עומדת בלוחות הזמנים? • האם לניגודי עניינים אפשריים בין המבקרים למבוקרים ניתן גילוי והאם הם מטופלים ומנוטרלים? • האם הביקורת הפנימית עומדת בתוכנית העבודה המאושרת ? האם הסיבות לשינוי בתוכנית העבודה סבירות ? משרד האוצר – רשות החברות הממשלתיות

18. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ב 2. התנהלות יחידת הביקורת הפנימית • האם המבקר הפנימי מציע לוועדת הביקורת תוכנית עבודה שנתית ותלת שנתית כנדרש בחוזרי הרשות. • האם מתקיים מעקב פעיל אחר יישום המלצות הביקורת. • האם המבקר הציע או ביקש דיון דחוף בעקבות ממצא ביקורת בנושא כלשהו. • אופן הטיפול בדוחות ביקורת בהם יש חשד לפלילים או להתנהלות לא תקינה- האם הטיפול קודם כתוצאה מיוזמה של הביקורת הפנימית. • שמירת אלמנט אי הידיעה של תוכנית הביקורת על ידי הגורמים המבוקרים- כיצד מבוצע? 3. מתודולוגית הביקורת הפנימית • מבנה הדוחות הסופיים- קיום תמצית מנהלים, דרוג ליקויים לפי מידת חומרה וחשיבות. • מבנה תיק ניירות העבודה- האם קיימים בתיק תוכנית הביקורת תרשומות מפגישות, טיוטות ודו"ח סופי. האם קיימת ביחידת הביקורת הפנימית מתודולוגיה לבניית תיק עבודה: סטנדרטיזציה של ניירות עבודה, דרישות תיעוד, וכד'? • האם הביקורת מבוצעת בהתאם לנוהלי ביקורת מקובלים ולחוזרי הרשות. • האם ליחידת הביקורת הפנימית נהלים ותהליכי עבודה מוגדרים ומסודרים. • האם לכל מטלת ביקורת הוקצו לוחות זמנים ונקבעו אבני דרך להשגתם? • האם קיימים תהליכי שיפור ולמידה בביקורת הפנימית? • האם הביקורת מחפשת נתיבי ביקורת במקום שבו הבדיקה השגרתית לא מספקת נתונים? • האם הביקורת מסתפקת בתגובת המבוקר/ נשוא הביקורת בלבד, או פנה לבדוק גם מקורות נוספים. • האם הביקורת הפנימית מתבצעת על פי סדרי עדיפויות נכונים? • האם ההמלצות בדוחות הביקורת אופרטיביות ומתייחסות גם לתרבות הארגונית? משרד האוצר – רשות החברות הממשלתיות

19. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ב 4. בדיקת ניהול הסיכונים של החברה • האם בדיקת ניהול הסיכונים בחברה בהתאם לחוזרי הרשות מהווה חלק מתוכנית העבודה השנתית של המבקר הפנימי. • האם בעת תכנון תוכנית העבודה השנתית של הביקורת הפנימית המבקר הפנימי לוקח בחשבון את תוצאות סקר הסיכונים ואת הערכת התהליך הכולל שבו נוקטת החברה לעניין ניהול בקרת הסיכונים. • האם המבקר הפנימי בודק את יישום המדיניות וביצוע החלטות הדירקטוריון והנחיותיו בנושא ניהול ובקרת הסיכונים, ואת מהימנות וזמינות המידע הניהולי והדיווחים בעניין ניהול בקרת הסיכונים לדירקטוריון ולהנהלת החברה. • האם דוח הביקורת הפנימית בנושא סוקר את הסיכונים והחשיפות לחברה, ככל שישנן, בגין הליקויים שמצאה הביקורת והאם הדוח ערוך בהתאם לדרישות והוראות חוזרי הרשות. • האם יש הערכה כספית של ממצאי הביקורת על החברה. • האם בדוחות המבקר הפנימי ישנן התרעות במועד בפני הגורמים הרלוונטיים בדבר אפשרות לאי עמידה בתוכנית הביקורת לרבות בעניין ניהול סיכוני הביקורת. • האם הביקורת הפנימית מקיפה באופן נאות את תחומי פעילות החברה ואת הסיכונים המהותיים והעיקריים לחברה? • האם הנהלת החברה וועדת הביקורת מקבלות מעת לעת רשימה של המלצות אשר חשיבותן מהותית וקריטית לניהול הסיכונים של החברה ואשר טרם יושמו או לא יושמו במועד. • בעת תכנון מטלת הביקורת: האם מפורט מהן מטרות היחידה/ הגוף המבוקר, הסיכונים המהותיים בפעילותו, התאמת האמצעים להפחתת סיכונים ולמניעתם העומדים לרשות הגוף המבוקר מול הסיכון, והצעות והזדמנויות לשיפור. משרד האוצר – רשות החברות הממשלתיות

20. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ב 5. דוחות הביקורת • ככל שבמהלך הביקורת עולים ממצאים שאינם נוגעים ישירות לנשוא הביקורת, האם הם מובאים ומדווחים כממצאים שלצד הביקורת. • האם דוח הביקורת הסופי מגלה את כל הממצאים המהותיים שנתגלו בביקורת. • האם בדוחות הביקורת יש עמדה ברורה וחד משמעית של המבקר ביחס לליקויים שמצאה הביקורת או האם למבקר עמדה ברורה מול ועדת הביקורת והדירקטוריון. • האם בדוחות הביקורת יש התייחסות לתהליכי עבודה ושיטות עבודה, תהליכי קבלת החלטות, ומתן דין וחשבון על ידי הגורמים המבוקרים. • האם בדוחות הביקורת יש התייחסות לתשובת גורמים בחברה בקשר עם ליקויים שעלו בביקורת הפנימית. • נמעני דוחות הביקורת- האם הטיפול בדוחות הביקורת, לרבות העברה לנמענים השונים, מתבצע לפי חוזרי הרשות. • האם דוח הביקורת מפרט את מטרת הביקורת ,גבולות הבדיקה שנערכה ושיטות איסוף הנתונים וגיבוש הממצאים? • בהתחשב בתרבות הארגונית , האם דוח הביקורת נכתב באופן ברור ונהיר לנמעני דוח הביקורת משרד האוצר – רשות החברות הממשלתיות

21. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ג • נספח ג' • קריטריונים לבחירת הגורם החיצוני לבדיקת איכות הביקורת הפנימית • כללי: • בהתאם לסעיף 2.2 בחוזר, • הבודק יבחר על ידי הדירקטוריון לאחר היוועצות בועדת הביקורת ובאישור הרשות במטרה לבחון האם ובאיזו מידה הושגו מטרות הביקורת הפנימית באופן אפקטיבי וביעילות; ובמידה ולא הושגו - מהן הסיבות והגורמים לכך ומהן ההמלצות לצורך השגת מטרות אלו. • בהתאם לסעיף 2.4 בחוזר, • ועדת הביקורת תציע לדירקטוריון קריטריונים לבחירת הגורם החיצוני לבדיקת איכות הביקורת הפנימית בשים לב לצורך למנוע ניגודי עניינים בביצוע הבדיקה מחד גיסא, ולהשיג את האובייקטיביות היושרה והמקצועיות הדרושים לביצוע הבדיקה. • להלן דוגמאות לרשימה של קריטריונים לבחירת הגורם החיצוני לבדיקת איכות הביקורת הפנימית • יודגש כי אין מדובר ברשימה סגורה וכי על הבודק לבחון באופן פרטני את מכלול הבדיקות הרלוונטיות בנדבך זה של הבדיקה, גם אם אין הן כלולות בנספח זה. משרד האוצר – רשות החברות הממשלתיות

22. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ג 1.אזרחות- 1.1 על המועמד להיות בעל אזרחות ישראלית. 2. מהימנות- 2.1 הניסיון לגבי המועמד מצביע על כך שאינו נוהג לבצע עבודות מקצועיות תוך כדי ניגודי עניינים שלא טופלו או נוטרלו כנדרש ושלא ניתן להם גילוי במועד כלפי מזמין העבודות. 2.2 הניסיון לגבי המועמד מצביע על שמירת סודיות ועמידה בקריטריונים ספציפיים הדרושים בעניין זה והרלוונטיים לבדיקת איכות הביקורת הפנימית. 2.3 הניסיון לגבי המועמד ביחס לבדיקות אחרות שביצע בתאגידים אחרים מצביע על קיומם של האובייקטיביות והיושרה הדרושים לביצוע בדיקת איכות הביקורת הפנימית. 2.4 המועמד לא יהיה בעל עניין בחברה, קרוב משפחה כהגדרתו בחוק (לבדוק מח' משפטית) של חברי ההנהלה, או של המבקר הפנימי או מי מטעמו שביצע ביקורת פנימית בחברה ולא יהיה לו זיקה עם גורמים בחברה ומחוצה לה באופן שיהיה בו כדי ליצור ניגודי עניינים בביצוע הבדיקה בחברה. 2.5 המועמד יצהיר כי אין לו ניגוד עניינים בין עבודתו בחברה לבין כל עבודה אחרת שביצע או מבצע או כי הוא יודע שעשוי לבצע בטווח הנראה לעין וייתן את ההבהרות הדרושות לגורמים הרלוונטיים בחברה ומחוצה לה. 2.6 על המועמד להבהיר את עמידתו בכל הפרמטרים של מהימנות הנזכרים לעיל ביחס לבדיקת איכות הביקורת הפנימית בחברה ולעבור את כל הבדיקות הנדרשות בחברה ומחוצה לה בשל כך. משרד האוצר – רשות החברות הממשלתיות

23. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ג 3.מקצועיות- 3.1 הניסיון לגבי המועמד ביחס לבדיקות אחרות שביצע בתאגידים אחרים מצביע על כך שהינו בעל הניסיון והכישורים המקצועיים הנדרשים לביצוע בדיקת איכות הביקורת הפנימית. 3.2 הניסיון לגבי המועמד מצביע על בדיקות בתאגידים בתחום הפעילות של החברה בעלי היקף כספי ורמת מורכבות קרובים, ככל האפשר, לאלו שבחברה בה הוא נדרש לבצע את בדיקת איכות הביקורת הפנימית. 3.3 על המועמד להבהיר את עמידתו בכל הפרמטרים של מקצועיות הנזכרים לעיל ביחס לבדיקת איכות הביקורת הפנימית בחברה . 4.השכלה- 4.1 על המועמד להיות בעל תואר אקדמי מאת מוסד להשכלה גבוהה בישראל ו/או רואה חשבון ובעל ניסיון בתחומים המכשירים אותו לבצע ביקורת, בכלל , ובדיקת איכות הביקורת הפנימית, בפרט, בתחום עיסוקי החברה . 5.כישורים- 5.1 יכולת טובה בניסוח ובהצגה בע"פ ובכתב . 5.2 יכולת ניתוח וראייה מערכתית. 5.3 יכולת ארגונית נאותה בביצוע עבודה מהסוג הנדון. 5.4 הכרות נאותה עם הסביבה החוקית העסקית והציבורית/ממשלתית בה פועלת החברה . 5.5 יכולת לקיים קשר רלוונטי עם גורמי פנים וחוץ. 5.6 עמידה בתנאי לחץ מבלי שתפגע איכות ואובייקטיביות העבודה . 5.7 ידע והבנה בתהליכי ביקורת והגשת דוחות מתאימים תוך שמירה על אובייקטיביות, יושרה ומקצועיות הדרושים לביצוע בדיקת איכות הביקורת הפנימית. משרד האוצר – רשות החברות הממשלתיות

24. טיוטת חוזר בדיקת איכות הביקורת הפנימיתנספח ג 6. זמינות ונגישות 6.1 המועמד יצטרך להצהיר ולהבהיר להנחת דעת הגורמים הרלוונטיים בחברה כי לרשותו זמן , אמצעים וכוח אדם מספיקים למילוי המשימה, אם תוטל עליו, במועד ובאיכות הנדרשים. 6.2 על המועמד להיות נגיש למתן הבהרות מספקות ובמועד, ככל שיידרש, ע"י גורמים רלוונטיים בחברה ומחוצה לה. משרד האוצר – רשות החברות הממשלתיות