בקרה רציפה

בקרה אוטומטית בארגון: לתפוס את מה שנופל בין המחלקות

הכשלים היקרים בארגון כמעט אף פעם לא יושבים בתוך מחלקה אחת. הם יושבים בתפר שבין שתי מחלקות או יותר, במקום שאף אחד לא מוגדר כאחראי עליו: הרכש חשב שהכספים בדקו, הכספים חשבו שהרכש אישר, ואיש לא הצליב. בקרה אוטומטית היא הצלבה שרצה על כל התנועות ובכל יום, ולא על מדגם פעם בשנה.

הרגע שבו מרימים אלינו טלפון

כמעט תמיד אותו רגע: מישהו גילה משהו מאוחר מדי. חשבונית שהתקבלה פעמיים ושולמה פעמיים. העברה שיצאה לחשבון בנק שהשתנה בשקט חודש קודם. לקוח שממשיך לקנות הרבה מעבר למסגרת שאושרה לו. הסכם שנחתם עם סעיף הצמדה שאף אחד לא עדכן שלוש שנים.

בכל אחד מהמקרים האלה, כשחוזרים אחורה, מגלים שהמידע היה קיים. הוא פשוט ישב בשתי מערכות שונות, ואף אחד לא הצליב ביניהן ביום שזה קרה.

למה דווקא התפרים בין המחלקות?

ארגון מחולק למחלקות, ולכל מחלקה יש בעל תפקיד שאחראי על מה שקורה בתוכה. לתפר שבין שתי מחלקות אין בעל תפקיד. הוא לא מופיע בהגדרת התפקיד של אף אחד, ולכן כל צד מניח בתום לב שהצד השני מטפל.

אלה כמה תפרים שחוזרים כמעט בכל ארגון:

  • רכש מול כספים. הרכש מכיר את הספק, הכספים מבצעים את התשלום. שינוי בפרטי הבנק של הספק נראה לרכש כעדכון טכני ולכספים כנתון שהגיע מאושר.
  • משאבי אנוש מול שכר מול מערכות מידע. עובד סיים. התיק נסגר במשאבי אנוש, אבל השכר לא תמיד עודכן באותו חודש, והגישה למערכות כמעט אף פעם לא נסגרת באותו יום.
  • מכירות מול חיוב. המכירות סגרו עסקה עם תנאים מיוחדים, החיוב עובד לפי מה שמופיע במערכת. הפער בין השניים הוא הכנסה שלא נגבתה.
  • תפעול מול כספים. השירות ממשיך להינתן אחרי שהחוזה הסתיים, כי מי שנותן אותו לא יודע שהוא הסתיים.

ביקורת פנימית מאורגנת גם היא לפי מחלקות ולפי תוכנית שנתית, ולכן היא יורשת בדיוק את אותה נקודה עיוורת. זו לא ביקורת פחות טובה, זה מבנה.

הקטגוריה שאי אפשר לדגום: מה שלא קרה

לתנועה שבוצעה יש רשומה. אפשר לדגום אותה, לבדוק אותה ולהעיר עליה. לאי-עשייה אין רשומה בכלל, ולכן אין מה לדגום, וזו הסיבה שהיא כמעט לא נתפסת:

  • שירות שסופק ולא הופקה עליו חשבונית.
  • סעיף הצמדה, מדד או העלאת מחיר חוזית שלא בוצע במועד. נפוץ מאוד, ומצטבר לסכומים גדולים בשקט.
  • חוזה שהסתיים והשירות המשיך בלי חיוב.
  • התאמת בנק שנפתחה ולא נסגרה במשך חודשים.
  • רישיון, ביטוח או הסמכה שפגו ולא חודשו.

בקרה רציפה עובדת כאן הפוך: היא בודקת מה אמור היה לקרות ומשווה למה שקרה בפועל. הפער הוא הממצא.

תשלומים ורכש: כסף שיוצא ולא היה צריך לצאת

אלה הבקרות שאפשר להריץ על כל תנועה, ולא על מדגם:

  • שינוי בפרטי בנק של ספק. כל שינוי מושווה להיסטוריה ומסומן לאימות חוזר לפני התשלום הבא. זה וקטור ההונאה הנפוץ ביותר, והוא נראה כמו עדכון שגרתי של נתוני אב.
  • חשבונית כפולה. אותו ספק, סכום קרוב, מספר חשבונית דומה, בטווח זמן. בנפח של אלפי חשבוניות בחודש זה נבלע.
  • אותה חשבונית בשני מסלולים. שולמה בהעברה וגם בשיק, או דרך שתי חברות בקבוצה.
  • פיצול הזמנות. שתי הזמנות של 49 אלף במקום אחת של 98, כדי לעבור מתחת לרף האישור. כל הזמנה בנפרד תקינה לחלוטין, ורק הדפוס חושף.
  • ספק שהוא בעצם עובד. הצלבת מספר זהות או ח.פ., כתובת, טלפון וחשבון בנק בין קובץ הספקים לקובץ העובדים.
  • ספק שנפתח והופעל מיד. ספק חדש שקיבל תשלום זמן קצר מדי אחרי פתיחתו.
  • תשלום לספק שאינו ברשימת המאושרים, או לספק שסומן כלא פעיל.

הכנסות וחיוב: כסף שנכנס פחות ממה שסוכם

  • עסקה שלא חויבה. נרשמה במכירות או בתפעול ולא נוצרה לה חשבונית.
  • הצמדה שלא עודכנה. הסכם עם סעיף מדד או העלאה שנתית שלא יושם בפועל.
  • מחיר שאינו תואם. מחיר בהזמנה שאינו תואם למחירון או להסכם הספציפי של אותו לקוח.
  • הנחה מעל סמכות, והנחה שזוחלת. לא רק הנחה חד-פעמית שחרגה מסמכות המאשר, אלא גם הנחה שעולה בהדרגה לאותו לקוח לאורך שנה. אף אירוע בנפרד לא נראה חריג.
  • חריגה ממסגרת אשראי, וגם מסגרת שהוגדלה בלי אישור בדרג הנדרש.
  • חוזה שהסתיים והשירות ממשיך בלי חיוב.

אנשים והרשאות

כאן ההצלבה היא בין שלושה מקורות שכמעט אף פעם לא נבדקים יחד:

  • עובד שסיים ועדיין מקבל שכר. הצלבה בין משאבי אנוש לשכר.
  • עובד שסיים ועדיין יש לו גישה למערכות. הצלבה בין משאבי אנוש לרשימות המשתמשים. זו החשיפה שהכי פחות נבדקת והכי קלה לבדיקה.
  • הפרדת תפקידים. אותו אדם שפותח ספק וגם מאשר לו תשלום, או שמזין הזמנה וגם מאשר קבלה. זה לב הביקורת הפנימית, וזה בדיוק סוג הכלל שאפשר להריץ ברציפות במקום פעם בשנה.
  • תוקף הסמכה, ביטוח או רישיון. בענפים מסוימים הסמכה שפגה היא גם סיכון בטיחותי וגם חשיפה רגולטורית. אצל ברזל ואבן זו בקרה שנבנתה בפועל: התראה בזמן אמת על הדרכות ורענונים שתוקפם מתקרב.
  • דפוס שעות חריג מול ההיסטוריה של אותו עובד ושל התפקיד.

השקעות וכספים

בתחום הזה הפער בין מה שנבדק לבין מה שאפשר לבדוק הוא הגדול ביותר, כי הבדיקה דורשת הצלבה בין מסמך מדיניות, הסכם וקובץ תנועות. אלה הבקרות שחוזרות:

  • אמות מידה פיננסיות בהלוואות. ניטור היחסים מול ההתחייבות בהסכם, עם התרעה לפני שהיחס נשבר ולא בדוח של הרבעון שאחרי. זה ההבדל המעשי בין בקרה לדיווח.
  • עמלות מול ההסכם. עמלות ניהול, משמורת וברוקראז' שנבדקות שורה-שורה מול מה שסוכם. זה גוזל סכומים משמעותיים לאורך זמן ובודקים אותו לעיתים רחוקות.
  • חריגה ממדיניות ההשקעות. הקצאת הנכסים בפועל מול הטווחים שהדירקטוריון או ועדת ההשקעות אישרו.
  • ריכוזיות. חשיפה למנפיק בודד, לבנק בודד או לענף בודד מעל התקרה שנקבעה.
  • חשיפת מט"ח מול מדיניות הגידור. החשיפה בפועל אחרי גידור, מול מה שהמדיניות מתירה.
  • תזרים חזוי מול התחייבויות ידועות, עם התרעה מספר ימים מראש ולא ביום התשלום.
  • חידוש אוטומטי בתנאים גרועים. פיקדון או הלוואה שמתחדשים לתקופה נוספת בריבית פחות טובה, בלי שאיש בחן חלופה.
  • תשואה מול בנצ'מארק שהוגדר מראש, ולא מול תחושה.

פערים בין מערכות

  • פער בין מערכת המכירות להנהלת החשבונות.
  • פער בין המלאי הפיזי למלאי במערכת, תנועת מלאי בלי מסמך, ומלאי שלילי.
  • סעיפי התאמה בבנק שנפתחו ולא נסגרו בתוך פרק הזמן שהוגדר.
  • פער בין הדיווח לרשויות לבין הספרים.

רגולציה ומועדים

הקטגוריה הזאת פשוטה טכנית ויקרה כשמפספסים: מועדי דיווח מע"מ, מקדמות וניכויים, חידוש רישיונות ותקנים, תוקף פוליסות ביטוח, ומועדי הגשה והתיישנות. כולם ידועים מראש, וכולם נשמרים היום ביומן של אדם אחד.

איך נבנית בקרה אחת, ולמה מתחילים מאחת?

לא בונים עשרים בקרות. בוחרים אחת, זו שהחשיפה בה הכי גדולה או שכבר כאבה לכם בפועל, ומריצים אותה על הנתונים ההיסטוריים שלכם. התוצאה הזאת עושה שני דברים בבת אחת: היא מראה כמה מקרים הבקרה הייתה מוצאת בשנה האחרונה, וכך גם מוכיחה אם היא שווה את ההשקעה וגם קובעת מה הנפח הצפוי ולמי הוא הולך.

בקרה שהייתה מייצרת עשרות מקרים ביום מכוילת מחדש לפני שהיא עולה לאוויר. בקרה שלא מצאה כלום בשנה שלמה היא מועמדת לא להיבנות, וזו תשובה לגיטימית שנאמרת ללקוח.

מה אנחנו לא אומרים?

איננו מבטיחים שלא תפספסו. בקרה בודקת את מה שהיא יודעת לבדוק, על המידע שהיא מקבלת גישה אליו, ולפי הכללים שהוגדרו לה. אם נתון מסוים אינו נגיש במערכת שלכם, הבקרה שתלויה בו לא תיבנה, וזה ייאמר בשלב המדידה ולא אחרי.

מה שכן משתנה הוא הכיסוי והמועד: במקום מדגם בדיעבד, כל התנועות ובתדירות שאתם קובעים. את ההחלטה מה לעשות עם כל מקרה מקבל אדם, ושיקול הדעת המקצועי והאחריות נשארים אצלכם.

ואם השאלה שלכם היא מה ייכתב על יחידה אחת בדוח ביקורת, ואיך למנוע ממצא מלחזור בשנה הבאה, זה נושא נפרד: בקרה וביקורת ביחידות בארגון.

מאיפה מתחילים?

עם המקרה שכבר קרה לכם. אם הייתה חשבונית כפולה, אם התגלה חוזה שלא עודכן, אם ספק שינה פרטי בנק ומישהו שם לב במקרה, זו הבקרה הראשונה. אם עוד לא קרה כלום, מתחילים מהתפר שהכי מדאיג אתכם.

שאלות נפוצות

מה ההבדל בין זה לבין הביקורת הפנימית שכבר יש לנו?

ביקורת פנימית בודקת מדגם, בדיעבד, לפי תוכנית שנתית. בקרה רציפה מריצה את אותם כללים על כל התנועות, בתדירות שאתם קובעים. השתיים לא מתחרות: הביקורת היא שמגדירה מה חשוב לבדוק ומפרשת את הממצאים, והאוטומציה היא שמאפשרת לבדוק הכול במקום מדגם. במקרים רבים הבקרות שנבנות הן בדיוק אלה שכבר מופיעות בתוכנית הביקורת, רק שהן רצות כל יום.

אנחנו כבר מקבלים דוחות חריגים מהמערכת. במה זה שונה?

דוח חריגים של מערכת מסתכל על מה שקורה בתוך אותה מערכת. רוב הכשלים היקרים אינם שם, אלא בתפר בין שתי מערכות שלא מדברות: ספק שפרטיו זהים לעובד, עובד שסיים ועדיין מקבל שכר, הזמנה שפוצלה כדי לעבור מתחת לרף אישור. אף מערכת בנפרד לא רואה את זה, כי לכל אחת יש רק חצי מהתמונה.

איזו קטגוריה של כשל הכי קשה לתפוס?

מה שלא קרה. לתנועה שבוצעה יש רשומה, ולכן אפשר לדגום אותה ולבדוק אותה. לחשבונית שלא הופקה, להצמדה חוזית שלא עודכנה או לחוזה שהסתיים והשירות המשיך בלי חיוב אין רשומה בכלל, ולכן אין מה לדגום. תהליך רציף בודק את מה שאמור היה לקרות מול מה שקרה בפועל, וזה ההבדל.

כמה התרעות נקבל ביום?

זה נקבע בשלב המדידה, לפני שנבנה משהו. בודקים כמה מקרים כל בקרה הייתה מוצאת בשנה האחרונה על הנתונים האמיתיים שלכם, וכך יודעים מראש מה הנפח הצפוי ולמי הוא הולך. בקרה שהייתה מייצרת עשרות מקרים ביום מכוילת מחדש או לא נבנית.

האם זה מחליף בקר או רואה חשבון?

לא. המערכת מצליבה, מסננת ומגישה מקרה מסודר עם כל ההקשר. ההחלטה מה לעשות עם המקרה, וגם שיקול הדעת המקצועי והאחריות, נשארים אצל האדם. מה שמשתנה הוא שהוא מקבל את המקרה ביום שהוא קרה במקום למצוא אותו ברבעון הבא, ושהוא מבלה את הזמן בטיפול ולא באיסוף.

איזה מידע צריך לתת לכם כדי שזה יעבוד?

גישת קריאה למקורות שהבקרה חייבת לראות, ולא רחבה מזה. בקרת תשלומים צריכה ספקים, חשבוניות ותנועות בנק. בקרת הרשאות צריכה את רשימת העובדים ואת רשימת המשתמשים במערכות. איזה מידע נכנס לתהליך נקבע בשלב המדידה, יחד אתכם, ומה שמחייב לגביו נקבע בהסכם בכתב.

מה קורה כשמערכת לא מאפשרת גישה לנתונים?

זה נבדק מול המערכת עצמה לפני שמבטיחים, בגרסה ובהרשאות שיש לכם. יש מערכות עם ממשק מסודר, יש כאלה שמאפשרות רק ייצוא קבצים או דוחות מתוזמנים, ויש פעולות שהיצרן לא פתח לגישה חיצונית. בקרה שמסתמכת על נתון שאי אפשר להוציא לא תיבנה, וזה ייאמר בשלב המדידה ולא אחרי.

איך מתחילים כשיש עשרות בקרות אפשריות?

לא בונים עשרות. בוחרים אחת, זו שהחשיפה בה הכי גדולה או שכבר כאבה לכם בפועל, ומריצים אותה על הנתונים ההיסטוריים כדי לראות מה היא הייתה מוצאת. התוצאה הזאת היא גם ההוכחה שהיא שווה וגם הבסיס להחלטה מה הבקרה הבאה.

התוכן בעמוד זה הוא מידע כללי על דרך העבודה, ואינו הצעה, התחייבות או הבטחה לתוצאה. ההסדרים המחייבים (לרבות היקף השירות והטיפול במידע) נקבעים בהסכם בכתב. ראו תנאי שימוש.