מה קורה כשמבקר הפנים מגיע ואין לכם תיעוד בקרה?
הביקורת הפנימית הגיעה לבדוק את ניהול חוזי השירות שלכם. אתם יודעים שבדקתם — בדקתם כמה חשבוניות, שאלתם את מנהל היחידה, ראיתם שהסכומים נראים סבירים. אבל כשמבקר הפנים שואל: "תראה לי את הבדיקה שבוצעה לחשבון מרץ 2024" — איפה ההוכחה?
זהו אחד הפערים הנפוצים ביותר שנמצא בביקורות ניהול חוזי שירות: לא שלא בדקו — אלא שלא תיעדו שבדקו.
מה מבקר פנים מחפש
מבקר פנים שמגיע לבדוק ניהול חוזי שירות לא מחפש רק ממצאים כספיים. הוא מחפש שרשרת אחריות. הדגמה למה זה אומר:
זה לא מראית עין — זה תיעוד שמוכיח ניהול פיננסי מקצועי.
הממצאים הנפוצים שמבקרים מוצאים
על בסיס דוחות ביקורת פנים שפורסמו ומניסיון שטח, אלה הממצאים שחוזרים שוב ושוב:
ההבדל בין "בדקנו" ל"תיעדנו שבדקנו"
זהו ההבדל שמשנה הכל בביקורת:
תרחיש א': חשב בדק חשבון, ראה שהסכום סביר, חתם. מבקר שואל: "מה בדקתם?" תשובה: "בדקתי." מבקר: "יש תיעוד?" תשובה: "לא, אבל בדקתי." — ממצא: 'ביצוע בקרה ללא תיעוד.'
תרחיש ב': חשב בדק חשבון עם כלי אוטומטי, קיבל דוח "לא נמצאו חריגות", שמר את הדוח, חתם. מבקר שואל: "מה בדקתם?" תשובה: מוציאים דוח מהתיק. — בדיקה מתועדת, שאלה עניינית.
אותה עבודה — תוצאות ביקורת שונות לגמרי. לא בגלל שמישהו ניסה להסתיר משהו, אלא בגלל שלא הופנמה ההבנה: בדיקה שלא תועדה לא קיימת, מבחינת ביקורת.
מה מוצאים בביקורות שמגיעות להצגה בדירקטוריון
כשממצאי ביקורת פנים מגיעים לרמת הדירקטוריון או ועדת הביקורת, זה לרוב לא בגלל ממצא חד-פעמי — זה בגלל מגמה שמראה כשל מערכתי:
- חיובים יתר שלא אותרו על פני שנה ומעלה
- SLA שלא נאכף לאורך חיי חוזה שלם
- אישורים שניתנו על בסיס אמון בלבד ללא בדיקה
- היעדר נוהל בקרה כתוב ומיושם
אלה לא "טעויות קטנות" — אלה ממצאים שמעמידים בספק את כשירות הניהול הפיננסי הכולל.
איך להיות מוכן לפני שמגיעים
ההכנה הטובה ביותר לביקורת היא לא לנסות לכסות פערים שבוע לפני שהמבקר מגיע — אלא לנהל נכון לכל אורך הדרך. שלושה צעדים פרקטיים:
- תיקיית בקרה לכל חוזה: לכל חוזה שירות — תיקייה (פיזית או דיגיטלית) שמכילה: החוזה, כל חשבון שהתקבל, ודוח הבדיקה לכל חודש. הבדיקה יכולה להיות "לא נמצאו ממצאים" — אבל חייבת להיות.
- תבנית דוח בקרה מינימלית: גם דוח פשוט — חודש, מה נבדק, מה נמצא, מה בוצע — עדיף על אפס תיעוד. חמש שורות מספיקות כשהממצאים אפסיים.
- רשימת ממצאים פתוחים: כשנמצאת חריגה — פתחו "כרטיס ממצא". ממצא שטופל — נסגר בתיעוד. ממצא שנסגר ללא טיפול — מוסבר מדוע.
בניית תרבות תיעוד
תרבות תיעוד לא נבנית בצו ניהולי — היא נבנית כשהכלים הנכונים מאפשרים אותה. כשבדיקה חודשית לוקחת שעות — לא מתעדים. כשהיא לוקחת דקות ומייצרת דוח מוכן — מתעדים.
הכלל הפשוט: כל כלי טוב לבקרת ספקים חייב לייצר פלט מתועד. לא רק "הרצתי ולא מצאתי" — אלא קובץ עם תאריך, שם המבצע, נתוני הקלט, ופירוט הבדיקות שבוצעו.
קנדל BI מפתחת כלים שמבצעים בקרה ומייצרים דוח מתועד בכל ריצה — מוכן לביקורת. רוצה כלי מותאם להתקשרות שלך? נשמח לסייע ←
© 2025 קנדל BI | אור קנדל, רו"ח CISA ובודק שכר מוסמך | kandelbi.org | כל הזכויות שמורות