מגדל משה אביב, קומה 35, ז'בוטינסקי 7 ר"ג 52520 טל 6114116 פקס 7513588 www.almo.co.il ofera@almo.co.il

1. מגדל משה אביב, קומה 35, ז'בוטינסקי 7 ר"ג 52520 טל 6114116 פקס 7513588 www.almo.co.ilofera@almo.co.il איתור ומניעת מעילות האיגוד הישראלי לביקורת ואבטחת מערכות מידע מרצה עופר אלקלעי, רו"ח,CIA ,CFE

2. מרכיבי המעילה לחץ הצדקה הזדמנות

3. לחץ סוגים של צורך כספי • הימורים • הלוואות בשוק האפור • הפסדים עסקיים • קושי כלכלי • מחלה • סחיטה

4. לחץ המשך • נקמה • בצע כסף • מחלות נפש • רובין הוד • לחץ לעמידה ביעדים

5. הזדמנות • אמון מוחלט • גישה חופשית לנכסים ורישומים • העדר בקרות • אוירה של עיגול פינות • גישה סלחנית לעבירות

6. הצדקה • פער בין התרומה לשכר • נורמה מקובלת • כוונה עתידית להחזר הכספים • הנזק לארגון לא מהותי • הארגון לא שומר על הנכסים לכן זה לא חשוב לו • הסיכון שווה את הסיכוי

7. מרכיבי המעילה + גניבת הנכס הסתרה • רישומים כוזבים בספרים • שימוש במסמכים מזויפים • מניפולציה בספירות • בלבול והשמדת רישומים • הסטת האשמה • מזומן • שקים • מלאי • מידע

8. הונאות המבוצעות ע"י חשבים ומנהלי חשבונאות גניבת כספים יוצאים • שקים - זיוף חתימות של מורשים, גניבת שקים מתחתית הערמה • מס"ב - שינוי פרטי חשבון הבנק בקובץ אב או בקובץ מס"ב • העברות בנקאיות - זיוף של מורשי חתימה הסתרה באמצעות • רישום זיכוים בכרטיסי ספק מורכבים או ספק פיקטיבי • גלגול בין כרטיסים • הפקדת שקים עתידים בסכומים זהים לשקים שנגנבו • שימוש כפול בחשבונית ספק או פקודות יומן ללא אסמכ' • התאמות בנק כוזבות

9. הונאות המבוצעות ע"י חשבים ומנהלי חשבונאות גניבת כספים נכנסים • מזומן – גניבת מזומן • שקים - הסבת השק, שינוי שם המוטב, פתיחת ח-ן בנק ע"ש החברה, שאיבת הדיו • מס"ב - שינוי פרטי חשבון הבנק אצל הלקוח באמצעות זיוף טופס הסתרה באמצעות רישום הנחות, זיכוים או חובות אבודים

10. איתור מעילות של חשבים • שינוים תדירים בחשבונות בנק של ספקים • איתור העתקי שקים חסרים • התאמה בין חשבונות בנק של ספקים ועובדים • איתור שקים מסדרות עתידיות • עסקאות בסכומים עגולים • עסקאות עם ספקים במקומות מרוחקים מהארגון

11. מניעת מעילות בתחום אמצעי התשלום • בקרה על קליטה ושינוי של חשבונות בנק של ספקים • קובץ לוג של חשבון בנק ספקים • בקרה אחרי הגורם הפודה • בקרה אחרי כמות השקים שהועברו לחתימה • ביצוע ספירות מלאי של שקים ריקים • מעבר לתוכנה של הפקת שקים • סגירת שם המוטב בכוכביות, כתיבה בטוש, העתקי שמש והולוגרמות

12. הונאות המבוצעות ע"י חשבי שכר • רישום עובדים פיקטיביים • המשך תשלום לעובדים שעזבו • גמר חשבון מנופח • תשלום שכר כפול • דיווחי שעות כוזבים • שינוי תעריפי שכר • משחקים בברוטו נטו

13. איתור מעילות בתחום השכר • איתור עובדים עם אותו חשבון בנק, כתובת, שם משפחה • שינוי בשכר העובד מחודש לחודש • שינוי בתעריפי שכר מחודש לחודש • רשימה של עובדים שירדו ונוספו • השוואה של מקבלי שכר ממחלקת כוח אדם למחלקת שכר • בקרה חיצונית על חישובי שכר • הפרדת תפקידים בין מחלקת משאבי אנוש ומחלקת שכר

14. הונאות המבוצעות ע"י קופאים • אי רישום תקבולים בקופה • גניבת תקבולים במזומן ומתן שקים עתידים של מקורבים • גניבת תקבולים ומתן קבלות מזויפות או של עסק אחר • שימוש חוזר בקבלות של העסק • מכירת מוצרים בקוד זול יותר

15. מניעת מעילות בתחום הגבייה • התקנת מצלמות גלויות וסמויות • שימוש בלקוח סמוי • שימוש בנומראטור • ביצוע מעקב אחרי נתוני גבייה מול תקופה קודמת • סימון שטרות של 200 ₪ • בדיקת שינוי ביחס בין המחאות למזומן • הפרדת תפקידים בין הגורם המקבל לבין הגורם הרושם

16. הונאות המבוצעות ע"י מנהלים • מכירה מתחת למחיר השוק וחלוקת ההפרש עם הלקוח • קניה מעל למחיר השוק וחלוקת ההפרש עם הספק • אישור תשלומים בגין מוצרים שלא סופקו לחברה • ייפוי תוצאות עסקיות לצורך קבלת בונוסים • קנית מוצרים מחברת קש השייכת למנהל • רישום הוצאות פרטיות בספרי החברה • זיוף מסמכים של הוצאות

17. איתור עבירות שוחד • פיצול הזמנות • הזמנות בסכומים קרובים לרף תחתון המחייב מכרז • איתור תלונות על איכות מוצר או מועדי הספקה • העדר רוטציה של ספק • תבניות קבועות של הצעות מספקים או קשרים בין ספקים • השוואת מחירים של מוצר של ספק חשוד למחיר השוק • איתור מספרי חשבונות מס רציפים • בדיקת קניין -רמת חיים, קשרים אישיים, שיחות חשודות

18. הונאות המבוצעות ע"י ספקים א) חשבוניות כפולות עבור אותו שירות/ מוצר ב) חשבוניות בניגוד להסכם איכות נמוכה ממה שסוכם אספקת כמות נמוכה יותר/ ביצוע חלקי טעויות במחיר טעויות בסיכומים, הכפלות, מידוד, שע"ח פיצול סעיף בחוזה למספר סעיפים תוספות ושינויים אי קיזוז מקדמות ג) גניבת כספים על ידי נאמנים

19. הונאות המבוצעות על ידי מחסנאים • רישום השמדות מלאי • וזיוף ספירות מלאי (ספירה כפולה, משגור, החזרות, טעויות בספירה) • שינוי מחירים מתחת לעלות וקבלת כספים מהספק • אישור קבלת סחורה בהיקף גדול יותר או באיכות נמוכה יותר • זיוף החזרות מלאי למחסן

20. אופן גילוי מעילות

21. מניעת מעילות • קו חם • ביצוע סקרי סיכונים • מיון עובדים • איתור חריגים ומגמות • כתיבה והפצה של קוד אתי • ביצוע בדיקות פתע • הקפדה על הפרדת תפקידים • ביצוע רוטציה

22. דגלים אדומים - התנהגותיים • עושר בלתי מוסבר • אי יציאה לחופש • בעיות הימורים, סמים, אלכוהול • בעיות כספיות • עודף רצון לסייע • ריכוזיות או בלעדיות על תחום • עבודה בשעות לא סבירות

23. דגלים אדומים - הנהלה • יעדים מוגזמים ולקיחת סיכונים • הנהלה לא מנוסה או ריכוזית • החלפה תדירה של אנשי מפתח בארגון • שכר המנהלים מבוסס באופן מוגזם על תוצאות כספיות • החלפה תדירה של יועצים חיצוניים • קבלת חוות דעת ממומחים שונים על אותו נושא

24. שאלות? חקירת מעילות ייעוץ במניעת מעילות ביקורת פנימית ביקורת מערכות מידע עריכת סקרי סיכונים