מערך בקרה יעיל יכול להציל חברות

>> את פרשת השחיתות בקופת חולים מאוחדת אפשר היה כנראה לאתר בשלב מוקדם הרבה יותר, ובכך לחסוך למבוטחי הקופה מיליוני שקלים. מאחורי הקלעים של הפרשה, ומאחורי כשלים עסקיים רבים מהשנים האחרונות, עומד יסוד אחד: המחסור הבולט במערך בקרה אמיתי, בעל שיניים, שאינו כפוף למנכ"ל, אלא לדירקטוריון.

גופי בקרה פנימית בארגון אמונים על בחינת הציות למדיניות ונוהלי העבודה בארגון, איתור טעויות, מעילות והונאות. במקרים רבים מדובר במבקר הפנים, מנהל הסיכונים, רו"ח חיצוני או עורד דין הבוחנים את פעילות הארגון. עליהם מוטלת המשימה לבחון כי הארגון אינו פועל בניגוד לאינטרס של בעלי המניות, או במקרה זה נגד האינטרס של המבוטחים. במקרים רבים, כמו במקרה של בית ההשקעות פריזמה לפני כשנתיים, פעילות השקעות שבוצעה ללא בקרה נאותה הובילה בסופו של דבר לקריסתו של בית ההשקעות הגדול בישראל.



עדיין יש להמתין למיצוי החקירה בפרשת מאוחדת, אך מהפרסומים עולה שדבר מה במערך הבקרה של החברה לא פעל כשורה, ורק ביקורת המדינה הצליחה לעמוד על עומקם של כשלים מסוימים שנבדקו על ידה.



העולם העסקי צריך להבין את המחיר של בקרה פנימית לא אפקטיבית. ועדת הקונגרס האמריקאי שחקרה את קריסת בנק ההשקעות ליהמן ברדרס, למשל, קבעה שבחברה שררה תרבות של חוסר מחויבות למתן דין וחשבון אמיתי. על אף שהחברה העסיקה אנליסטים ומנהלים מוכשרים ביותר, ללא ביקורת פנימית בעלת משמעות, מצאה עצמה החברה מסובכת עד צוואר בשוק המשכנתאות, עד לפשיטת הרגל. מערך בקרה פנימי משוכלל וערני, שהיה מאתר את הכשלים והטעויות בשלב מוקדם ומסייע לתיקונם, היה חוסך מבעלי המניות, העובדים והכלכלה נזק עצום.



בקרה פנימית חזקה אין משמעה רק הקצאת תקן למבקר פנים. כפי שמוכיח המקרה של מאוחדת, אין די בפעולה כזו, וארגונים החשים שייצאו ידי חובה עם המינוי צריכים עדיין להשתפר באופן משמעותי. למערך בקרה יעיל דרושים תהליכים מובנים לניטור סיכונים ומערכות מחשוב מתקדמות ושקופות, שיאפשרו בקרה אמיתית על ההתנהלות היומיומית של הארגון. מערך בקרה כזה מאפשר לכל המידע הרלוונטי לזרום למנהלים השונים, לבקר תהליכים באופן אפקטיבי, ולמנוע הונאות כספיות ומעשי הזנחה בעלי משמעות קריטית.



כך לדוגמה, מערך בקרה תקין יכול להתריע על מלאי תרופות חסר, להציף שימוש חריג בתרופות או מרשמים חשודים כפיקטיביים, ואף למנוע שימוש בתרופות מזויפות העלולות להוביל לפגיעה ממשית בבריאותם של חולים. מערך כזה יכול למנוע את היעלמותן של ההתרעות השונות בתוך המערכת העסקית, להציג אותן באופן בהול בפני המנהלים או הדירקטורים, וכך לסייע במניעת מעילה, טעות או הונאה אפשרית.



שום ארגון אינו חף מטעויות, אך מערך בקרה ראוי עם מערכות מחשוב מתוחכמות מאפשרים ניהול נבון של הסיכונים בתוך ארגון - בין אם הסכנה לחברה תבוא כתוצאה מניהול חשבונאי חסר אחריות, השקעות מופרזות בתחומים הרי סיכון, או טעויות הנדסיות ואסונות טבע. דירקטוריון הנעזר במערך בקרה תקין יוכל לאתר כשלים אסטרטגיים, ובמקרים רבים אף למנוע אותם.



הכותב הוא מנהל פרויקטים וחבר הנהלה בקבוצת הלפרין יועצים (hms)