חוק הביקורת הפנימית, התשנ"ב-1992, מחייב כל "גוף ציבורי" — משרדי ממשלה, רשויות מקומיות, גופים נתמכים וקופות חולים בכללם — למנות מבקר פנים; חברות ציבוריות חייבות במינוי דומה מכוח חוק החברות, ואילו חברות פרטיות עורכות ביקורת פנים מרצון, כחלק מממשל תאגידי תקין. ההבדל בין חובה לבחירה הוא לרוב הדבר הראשון שבעלי עסקים ומנהלים שואלים כשהם נתקלים בנושא — והוא רק ההתחלה של השאלות המעשיות: מי ראוי לשמש מבקר פנים, מה חייבת לכלול תוכנית עבודה שנתית, ולמי בדיוק המבקר מדווח.
מה זה ביקורת פנים ולמה היא קיימת
ביקורת פנים היא פעילות בדיקה עצמאית ושיטתית שמתבצעת בתוך הארגון עצמו, ומטרתה לבחון האם הפעילות הארגונית מתנהלת כדין, בניהול תקין, ביעילות ובאמינות. המבקר הפנימי לא בודק את הדוחות הכספיים לצורך חוות דעת חיצונית — הוא בוחן תהליכים: רכש, הכנסות, ניהול מזומנים, שכר, מלאי, הרשאות במערכות מידע, ועמידה בנהלים ובדין. מי שמעוניין להקים או לשדרג מערך כזה יכול להיעזר בשירות ביקורת פנים שמלווה ארגונים החל ממיפוי סיכונים ועד תכנית עבודה מלאה ומעקב אחר יישום המלצות.
ההבדל בין ביקורת פנים לביקורת חוץ
ביקורת חוץ, המבוצעת בידי רואה חשבון מבקר, נועדה לתת חוות דעת על הדוחות הכספיים לטובת בעלי מניות, משקיעים ורשויות. ביקורת פנים, לעומת זאת, פונה כלפי פנים: היא משרתת את הדירקטוריון, ועדת הביקורת וההנהלה, ומטרתה לשפר את התהליכים והבקרות לפני שהם הופכים לבעיה שמתגלה רק בביקורת החיצונית או, גרוע מכך, במעילה או בכשל תפעולי. שני סוגי הביקורת משלימים זה את זה ואינם תחליף זה לזה.
מי חייב במינוי מבקר פנים לפי החוק
לפי נוסח חוק הביקורת הפנימית, התשנ"ב-1992, כפי שהוא מתפרסם באתר נבו, כל "גוף ציבורי" מחויב לקיים ביקורת פנים באמצעות מבקר פנימי. החוק מגדיר "גוף ציבורי" בהגדרה רחבה יחסית, הכוללת בין היתר משרדי ממשלה, גופים הנתמכים מתקציב המדינה לפי חוק יסודות התקציב, קופות חולים, מועצות דתיות ובנק ישראל. במקביל, חברות ציבוריות שמניותיהן נסחרות בבורסה חייבות במינוי מבקר פנים מכוח חוק החברות, התשנ"ט-1999.
גופים ציבוריים לפי חוק הביקורת הפנימית
בגוף ציבורי כמשמעותו בחוק, החובה למנות מבקר פנים חלה ללא קשר לגודל הארגון או להיקף פעילותו הכספית. המבקר הפנימי בוחן שם, בין היתר, את החוקיות, הניהול התקין, הטוהר המידותי והחסכון במשאבי הציבור, ואת מידת התיקון של ליקויים שעלו בביקורות קודמות — לרבות ביקורות של מבקר המדינה, לגבי גופים המבוקרים גם על ידו.
חברות ציבוריות לפי חוק החברות
בחברה ציבורית, הדירקטוריון הוא שממנה את המבקר הפנימי, בהתאם לכשירות הנדרשת לתפקיד ולרוב על בסיס המלצת ועדת הביקורת. המבקר הפנימי כפוף מבחינה מקצועית לוועדת הביקורת ואינו כפוף להנהלה השוטפת של החברה — עיקרון שנועד לשמר את עצמאותו ואת יכולתו לבקר גם תהליכים ניהוליים בכירים בלי חשש מהשפעה על מעמדו.
| סוג הגוף | מקור החיוב | מי ממנה את המבקר |
|---|---|---|
| משרד ממשלתי | חוק הביקורת הפנימית, התשנ"ב-1992 | השר הממונה או מי שהוסמך מטעמו |
| רשות מקומית / גוף נתמך | חוק הביקורת הפנימית, התשנ"ב-1992 | הגוף הרלוונטי לפי החוק הספציפי החל עליו |
| קופת חולים / בנק ישראל | חוק הביקורת הפנימית, התשנ"ב-1992 | הגורם המוסמך בגוף עצמו |
| חברה ציבורית (נסחרת בבורסה) | חוק החברות, התשנ"ט-1999 | דירקטוריון החברה |
| חברה פרטית / עמותה / ארגון אחר | אין חובה סטטוטורית גורפת | לפי החלטת הדירקטוריון/ההנהלה, מרצון |
מי יכול לשמש מבקר פנים
חוק הביקורת הפנימית קובע כשירות מינימלית למינוי מבקר פנים: תושב ישראל, שלא הורשע בעבירה שיש עמה קלון, ובעל השכלה אקדמית או הכשרה משפטית/חשבונאית (עורך דין או רואה חשבון), בשילוב ניסיון של כשנתיים בעבודת ביקורת או השתתפות בהשתלמות מקצועית מאושרת בתחום. לשכת המבקרים הפנימיים בישראל, שהיא הגוף המקצועי המוביל בתחום, מפרסמת גם הנחיות מקצועיות ותקנים לעבודת הביקורת הפנימית — ראו לשכת המבקרים הפנימיים בישראל.
- תושב ישראל, ללא הרשעה בעבירה שיש עמה קלון
- השכלה אקדמית, תואר במשפטים או ברואה חשבון
- ניסיון מעשי בעבודת ביקורת, או השתלמות מקצועית מאושרת בתחום
- עצמאות מקצועית — ללא ניגוד עניינים מול הגוף המבוקר
- ניתן להיעזר בגוף חיצוני (מיקור חוץ) לביצוע תפקיד הביקורת הפנימית, ובלבד שנשמרת העצמאות והכשירות הנדרשת
תוכנית העבודה השנתית והרב-שנתית לביקורת פנים
הביקורת הפנימית האפקטיבית אינה סדרת בדיקות מזדמנות אלא תהליך מתוכנן. המבקר הפנימי מגיש למי שמוסמך לאשר זאת (הדירקטוריון או ועדת הביקורת בחברה, הממונה בגוף ציבורי) תוכנית עבודה — לרוב בשילוב של תוכנית שנתית מפורטת ותוכנית רב-שנתית שמתווה את תחומי הביקורת לאורך מספר שנים. ועדת הביקורת או הגורם הממונה רשאים גם להטיל על המבקר הפנימי משימות ביקורת נוספות מעבר לתוכנית שאושרה.
מה כוללת תוכנית עבודה מבוססת סיכונים
תוכנית עבודה מקצועית נבנית סביב סקר סיכונים: מיפוי התהליכים המרכזיים בארגון, דירוג כל תהליך לפי חשיפה פוטנציאלית והשפעה כספית או תפעולית, וקביעת תדירות ביקורת בהתאם לרמת הסיכון. ככל שהתהליך רגיש יותר — רכש מול ספקים, ניהול מזומנים, הרשאות במערכות כספיות — כך תדירות הביקורת בו גבוהה יותר. שירות ביקורת פנים מלווה ארגונים בדיוק בשלב הזה: בניית תוכנית עבודה שמבוססת על סיכונים אמיתיים של הארגון הספציפי, ולא על רשימת בדיקות גנרית.
דיווח לוועדת הביקורת ולדירקטוריון
בתום כל ביקורת, המבקר הפנימי מגיש דוח ממצאים בכתב לגורם הממונה — ועדת הביקורת והדירקטוריון בחברה ציבורית, או ראש הגוף/השר הרלוונטי בגוף ציבורי. הדוח כולל את הליקויים שנמצאו, ולעיתים גם המלצות לתיקונם. עותקים נוספים מועברים, בהתאם לסוג הגוף, למנכ"ל או לשר הממונה.
מה קורה עם ממצאי הביקורת
דוח ביקורת שלא מלווה במעקב יישום הוא מסמך שנשאר על המדף. ועדת הביקורת אמורה לעקוב אחר תיקון הליקויים שעלו, ולעדכן את הדירקטוריון בסטטוס. בגופים ציבוריים, תיקון ליקויים שעלו בביקורות קודמות — ובכלל זה ביקורות של מבקר המדינה בגופים המבוקרים גם על ידו — הוא בעצמו נושא לבדיקה חוזרת של המבקר הפנימי.
עצמאות המבקר הפנימי
עצמאות המבקר הפנימי מוגנת בחוק: לא ניתן לפטרו לפני תום תקופת כהונתו ללא הליך פורמלי — באישור נציב שירות המדינה במשרדי ממשלה, או ברוב מיוחד של הדירקטוריון תוך מתן הזדמנות למבקר להשמיע את עמדתו בגופים אחרים. ההגנה הזו נועדה לוודא שהמבקר יכול להצביע על כשלים גם כשהם נוגעים לגורמים בכירים בארגון, בלי לחשוש לתפקידו.
מעבר להגנה מפני פיטורים, עצמאות תפקודית באה לידי ביטוי גם בדרך שבה המבקר הפנימי ניגש לנושאי הביקורת: הוא אינו כפוף להנחיות מקצועיות מגורם בהנהלה, קובע בעצמו את היקף הבדיקה בכל תחום שנבחר בתוכנית העבודה, ואמור לקבל גישה חופשית למסמכים, למערכות ולעובדים הרלוונטיים. ארגון שמעוניין לבחון אם מערך הביקורת הפנימית שלו אכן פועל בעצמאות מלאה, ולא רק פורמלית, יכול להיעזר בבדיקה חיצונית של מבנה הכפיפות ותהליכי הדיווח דרך שירות ביקורת פנים.
מתי כדאי לארגון פרטי לשקול ביקורת פנים וולונטרית
גם ארגון שאינו מחויב בחוק למנות מבקר פנים נתקל לעיתים במצבים שבהם ביקורת פנים הופכת לכלי ניהולי משמעותי: לקראת גיוס הון או מכירת החברה, כשמשקיעים ורוכשים בודקים את איכות הבקרות הפנימיות; לאחר צמיחה מהירה שבה תהליכים שהתאימו לצוות קטן כבר לא מספיקים; או בעקבות אירוע חריג — טעות בתשלום לספק, פער במלאי, חשד לשימוש לא תקין בהרשאות מערכת — שמעורר שאלה האם מדובר במקרה בודד או בכשל מבני. במקרים כאלה, סבב ביקורת פנים ממוקד, גם חד-פעמי ולא כחלק מתוכנית שנתית קבועה, יכול למפות את החשיפות ולתת להנהלה תמונה ברורה לפני שהבעיה מסלימה.
המידע במאמר זה כללי ואינו מהווה ייעוץ משפטי, חשבונאי או ביקורתי המותאם למקרה ספציפי. ארגון השוקל הקמת מערך ביקורת פנים או בחינה מחדש של הקיים מוזמן להיוועץ עם גורם מקצועי לפני קבלת החלטות.
שאלות נפוצות
האם חברה פרטית חייבת במבקר פנים?
לא בהכרח. החובה החוקית חלה בעיקר על גופים ציבוריים לפי חוק הביקורת הפנימית ועל חברות ציבוריות לפי חוק החברות. חברה פרטית עורכת ביקורת פנים מרצון, בדרך כלל כחלק מממשל תאגידי תקין וניהול סיכונים.
מי ממנה את המבקר הפנים בחברה ציבורית?
דירקטוריון החברה, לרוב בהתבסס על המלצת ועדת הביקורת ובהתאם לכשירות הנדרשת בחוק לתפקיד.
איזה ניסיון נדרש כדי לשמש מבקר פנים?
לפי חוק הביקורת הפנימית, נדרשת השכלה אקדמית או הכשרה משפטית/חשבונאית, בשילוב ניסיון של כשנתיים בעבודת ביקורת או השתתפות בהשתלמות מקצועית מאושרת.
למי מדווח המבקר הפנים?
בחברה ציבורית — לוועדת הביקורת ולדירקטוריון. בגוף ציבורי — לראש הגוף או לשר הממונה, בדוח כתוב הכולל ממצאים והמלצות.
מה ההבדל בין ביקורת פנים לביקורת חשבונות חיצונית?
ביקורת פנים בוחנת תהליכים, בקרות וניהול סיכונים בתוך הארגון עצמו. ביקורת חוץ נערכת בידי רואה חשבון מבקר ומטרתה חוות דעת על הדוחות הכספיים כלפי בעלי מניות ורשויות.
האם אפשר למנות גוף חיצוני לתפקיד הביקורת הפנימית?
כן, ניתן למנות משרד חיצוני (מיקור חוץ) שיבצע את עבודת הביקורת הפנימית, ובלבד שהוא עומד בדרישות הכשירות והעצמאות הקבועות בחוק.
ארגון שרוצה להקים מערך ביקורת פנים, לבנות תוכנית עבודה מבוססת סיכונים או לבחון מחדש את מערך הבקרות הקיים מוזמן ליצור קשר עם צוות בן-שמואל רואי חשבון לפגישת ייעוץ ראשונית.
