You are on page 1of 10

‫‪19.01.

04‬‬
‫דו"ח סקר סיכונים‬

‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬


‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫מנכ"ל‬ ‫ניתוק סמנכ"ל כספים ועוזר‬ ‫סיכון משפטי‬ ‫לעובדים הבאים הרשאה לצפייה‬ ‫‪49.1‬‬
‫סמנכ"ל כספים – להחלטת‬ ‫בלבד )‪ (read only‬במערכת מל"ל‪ :‬ראש בינוני‬
‫המנכ"ל ביטול הרשאות מיותרות‪.‬‬ ‫אגף משאבי אנוש‪ ,‬ראש אגף‬
‫כספים‪ ,‬ע' ראש אגף כספים‪ ,‬ע' ראש‬
‫אגף משאבי אנוש ומנהל יחידת‬
‫מחשב‪ .‬יש לקבל החלטה ברמה‬
‫ניהולית‪ ,‬לגבי מתן הרשאות‬
‫כניסה‪/‬צפייה למערכת‪ ,‬לגורמים‬
‫הנדרשים לכך בלבד‪ ,‬וזאת בשל‬
‫היבטי חוק הגנת הפרטיות‪.‬‬
‫מנכ"ל‬ ‫כנ"ל לבטל הרשאות מיותרות‬ ‫סיכון תפעולי‬ ‫המערכת קורסת‪ ,‬כאשר ישנם‬ ‫‪49.1‬‬
‫בינוני‪-‬גבוה‬ ‫משתמשים‪ ,‬הצופים במסכי‬
‫המערכת‪ ,‬בזמן שעובדי מחלקת שכר‬
‫עובדים בפועל עם התוכנה‪ .‬הדבר‬
‫עלול לגרום לפגיעה בנתונים‬

‫‪1‬‬
‫המוזנים‪.‬‬
‫מיידי‬ ‫מנהל מח' שכר מול‬ ‫‪ .1‬בקרה על סה"כ העברה‬ ‫סיכון‬ ‫ריבוי מישקים ללא בקרה נאותה‪,‬‬ ‫‪49.1‬‬
‫כל משיק ומול‬ ‫בכל ממשק מול המשיק‪.‬‬ ‫למעילות‬ ‫עלול לגרום להונאות‪ ,‬כגון‪ :‬הזרמת‬
‫מערכות מידע‪.‬‬ ‫‪ .2‬בדיקת כיווני ממשקים‪ :‬חיוב‬ ‫והונאות‬ ‫שכר עידוד )פרמיה(‪.‬‬
‫וזיכוי‪.‬‬ ‫בינוני‬
‫‪ .3‬דוחות חריגים לפרמיה – לפי‬
‫גובה‪.‬‬
‫מרס ‪04‬‬ ‫מנהל מח' שכר‬ ‫תוכן רשימת סעיפי חובה וסעיפי‬ ‫סיכון בקרתי‬ ‫אין לחשבי השכר הגדרה לסעיפים שחובה‬ ‫‪49.1‬‬
‫רשות‬ ‫בינוני‬ ‫לבודקם וסעיפים אחרים שהינם רשות‬
‫לבדיקה‪.‬‬
‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬
‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫מרס ‪04‬‬ ‫מנהל מח' שכר‬ ‫המדגם הוקטן‪.‬‬ ‫סיכון בקרתי‬ ‫המדגם שנבחר הינו גדול מהדרוש וכולל‬ ‫‪49.1‬‬
‫יבחר מדגם רנדומלי‬ ‫בינוני‬ ‫רק מדגם קבוע‪.‬‬
‫מיידי‬ ‫מנהל מח' שכר‬ ‫מבוצע‬ ‫סיכון בקרתי‬ ‫לא נערכו בדיקות ידניות לבדיקת‬ ‫‪49.1‬‬
‫בינוני‬ ‫התלושים ותוכנם‪ .‬ביצוע בדיקות ידניות‬
‫עשוי לאתר חריגים‪ ,‬אשר לא ניתן לאתרם‬
‫באמצעים ממוחשבים‪.‬‬
‫מיידי‬ ‫סמנכ"ל משאבי‬ ‫יבוצעו מדגמים‬ ‫סיכון בקרתי‬ ‫לא נעשה מדגם של בעלי נגיעה‬ ‫‪49.1‬‬
‫אנוש‬ ‫בינוני‬ ‫לשכר‪ ,‬באופן שיטתי‪ ,‬אלא באופן‬
‫אקראי בלבד‪.‬‬

‫‪2‬‬
‫מיידי‬ ‫מנהל מח' שכר‬ ‫יבוצע רישום בלבד‪.‬‬ ‫סיכון בקרתי‬ ‫אין אינדיקציה ורישום על‪-‬גבי התלושים‬ ‫‪49.1‬‬
‫שמירת תלושים אינה נחוצה‪ ,‬הכל‬ ‫בינוני‬ ‫בנוגע לבדיקות שבוצעו‪ .‬ביצוע רישום‬
‫נמצא במחשב‪.‬‬ ‫כאמור‪ ,‬עשוי לסייע באיתור טעויות ולמנוע‬
‫בדיקות כפולות של תלושים‪.‬‬
‫סיכון מובנה‬ ‫סיכון בקרתי‬ ‫שינוי פרטי בנק טומן בחובו סיכון למעילות‬ ‫‪49.1‬‬
‫גבוה‬ ‫והונאות‪.‬‬
‫מנהל מח' שכר‬ ‫אין משמעות לחתימה‪ .‬בדיקה של‬ ‫סיכון בקרתי‬ ‫אין אישור )חתימה( של גורם מוסמך על‪-‬‬ ‫‪49.1‬‬
‫חריגים בדיעבד – מספיקה‪.‬‬ ‫בינוני‪-‬גבוה‬ ‫גבי רשימת המס"ב טרם שידורה‪ .‬קיימת‬
‫בקרה בדיעבד של מנהל הכספים‪ ,‬לגבי‬
‫הפרשים מהותיים בלבד‪.‬‬

‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬


‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫סמנכ"ל משאבי‬ ‫נפעל על פי יעוץ משפטי‬ ‫סיכון משפטי‬ ‫שכר העובדים מוצמד למדד בגין‪ ,‬למרות‬ ‫‪49‬‬
‫אנוש‬ ‫גבוה‬ ‫שנהוג להצמיד למדד ידוע‪ .‬על‪-‬פי התכנון‪,‬‬
‫אמורה הייתה להינתן תוספת לשכר‬
‫העובדים בשיעור ‪ ;6.3%‬שיעור התוספת‬
‫השתנה והוא צפוי להיות ‪ 3%‬בלבד‪.‬‬
‫על פי הסכמי העבודה‬ ‫סיכון תפעולי‬ ‫צפויה השוואת תנאי שכר של שכירים‬ ‫‪49‬‬

‫‪3‬‬
‫נמוך‬ ‫לתנאי השכר של חברים‪ .‬השוואת תנאי‬
‫שכר‪ ,‬כאמור‪ ,‬עלולה לגרום להתמרמרות‬
‫החברים‪.‬‬
‫סיכון משפטי‬ ‫השינויים שנערכו בתקנון הקרן‪ ,‬לרבות‬ ‫‪49‬‬
‫וכלכלי גבוה‬ ‫הקמת מסלולים שונים‪ ,‬עלול להביא‬
‫לתביעות חברים וגמלאים הרואים עצמם‬
‫נפגעים‪.‬‬
‫מבוצע מידי‬ ‫מנהל מח' שכר‪,‬‬ ‫נערכת בדיקה חדשית של השוואת‬ ‫סיכון מובנה‬ ‫עובדים פיקטיבים – בנושא זה קיים סיכון‬ ‫‪49‬‬
‫חודש‬ ‫חשב‪ ,‬מנהל משאבי‬ ‫מצבת כח אדם ותלושי השכר‬ ‫גבוה‬ ‫מובנה‪.‬‬
‫אנוש‬ ‫ודיווחי ‪102‬‬
‫כללי מאוד‪ .‬קיים סיכון‪.‬‬ ‫סיכון מובנה‬ ‫בנושא השכר טמון סיכון מובנה‪.‬‬ ‫‪49‬‬
‫גבוה‬
‫מנכ"ל‬ ‫להחלטת מנכ"ל‬ ‫סיכון תפעולי‬ ‫ע' סמנכ"ל כספים אחראי על ניהול‬ ‫‪49‬‬
‫ובקרתי‬ ‫השכר עבור ‪ 13‬הבכירים החיצוניים‪.‬‬
‫בינוני‬ ‫אין אנו רואים סיבה מוצדקת לעניין‬
‫זה‪ ,‬כאשר קיימת מחלקת שכר‬
‫בחברה‪.‬‬

‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬


‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫מיידי‬ ‫מנהל מח' שכר‬ ‫הקטנו את כמות ההרשאות‬ ‫סיכון בקרתי‬ ‫מערכת קדם שכר – ישנה גישה של‬ ‫‪49‬‬

‫‪4‬‬
‫סמנכ"ל משאבי‬ ‫ייבדק עם מנהל מע' מידע הורדת‬ ‫בינוני‪-‬גבוה‬ ‫מספר עובדים לנתונים רגישים‬
‫אנוש‬ ‫כמות העובדים במחלקתו שלהם יש‬ ‫המופיעים במערכת קדם שכר‪.‬‬
‫גישה לשכר‬ ‫למרות בקשתו של מנהל מחלקת‬
‫שכר להגביל ההרשאה‪ ,‬העניין טרם‬
‫טופל‪.‬‬
‫שוטף‬ ‫סמנכ"ל משאבי‬ ‫טיפול משפטי נאות‬ ‫סיכון משפטי‬ ‫לתביעות עובדים ועובדים לשעבר כנגד דן‬ ‫‪50‬‬
‫אנוש‬ ‫התייעצות שוטפת עם היועץ‬ ‫תדמיתי‬ ‫סיכון משפטי‪ ,‬תדמיתי וכספי במיוחד אם‬
‫המשפטי של החברה‪.‬‬ ‫וכספי בינוני‬ ‫התביעות לא יטופלו כיאות‪.‬‬
‫שוטף‬ ‫ע‪ .‬סמנכ"ל משאבי‬ ‫ייעול וקיצור תהליכים‬ ‫סיכון‬ ‫בכל נושא הטיפול בפרט‪ ,‬כמפורט לעיל‪,‬‬ ‫‪5‬‬
‫אנוש )מנהל תחום‬ ‫תדמיתי‪,‬‬ ‫טמונים סיכונים מובנים‪ ,‬כפועל יוצא מכך‬
‫א‪.‬כ‪.‬א פרט(‬ ‫תפעולי‬ ‫שמדובר בתהליכי עבודה רבים )שחלקם‬
‫וכלכלי‬ ‫מורכבים(‪ .‬טיפול לא נכון או בעיתוי הלא‬
‫בינוני‪-‬גבוה‬ ‫נכון עלול לפגוע בתהליכי העבודה בדן‪.‬‬
‫מנהל מח' הדרכה‬ ‫מתבצע ניתוח ידני‬ ‫סיכון תפעולי‬ ‫אין ניתוח מספק של טופסי המשוב )אלא‬ ‫‪52.4‬‬
‫תכנת הדרכה – נדחה לשנת ‪2005‬‬ ‫בינוני‪-‬נמוך‬ ‫עיון כללי בלבד(‪ ,‬אותם ממלאים‬
‫המשתתפים‪ .‬ניתוח יעיל של טופסי המשוב‬
‫יכול לסייע למחלקת הדרכה‪ ,‬בשימת דגש‬
‫על התאמת הקורסים‪/‬הרצאות‪ ,‬לעובדי דן‪,‬‬
‫וכן בחינת טיב העברת ההרצאות על‪-‬ידי‬
‫המרצים‪.‬‬

‫‪5‬‬
‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬
‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫‪2005‬‬ ‫מנהל מח' הדרכה‬ ‫נדחה ל ‪-2005‬‬ ‫סיכון תפעולי‬ ‫לא קיימת ברשות דן תוכנת הדרכה‪,‬‬ ‫‪52.6‬‬
‫בינוני‬ ‫המנהלת את תקציבי ההדרכה‪ ,‬התכנים‬
‫ומבצעת ניתוח משובים‪ .‬התיעוד הקיים הינו‬
‫חלקי ובסיסי ביותר‪.‬‬
‫החשש קיים‪ .‬אין סיבה לטיפול‪.‬‬ ‫סיכון תפעולי‬ ‫עובד הזכאי לחופשה )קשישון( על‪-‬פי‬ ‫‪53.1‬‬
‫החברה ממילא התכוונה להוציא את‬ ‫בינוני‪-‬נמוך‬ ‫התבחינים הנ"ל‪ ,‬מקבל הפניה ממוחשבת‬
‫הכסף‪.‬‬ ‫ממחלקת רווחה‪ .‬קיים חשש שהעובד לא‬
‫יממש את ההטבה הניתנת לו‪ ,‬אלא‬
‫יעביר‪/‬ימכור אותה לאדם אחר‪.‬‬
‫מבוצע‬ ‫מנהל מח' רווחה‬ ‫כל הספורטאים עוברים המבדק‬ ‫סיכון משפטי‬ ‫הפעלת העובדים בפעילויות ספורט‪ ,‬מבלי‬ ‫‪53‬‬
‫שוטף‬ ‫הרפואי הנדרש )ארגומטריה‬ ‫נמוך‬ ‫שהתקבל אישור רפואי מוסמך ותקף‪,‬‬
‫ובתחילת כל‬ ‫במאמץ(‪.‬‬ ‫עלולה לחשוף את דן לתביעות בגין פגיעה‬
‫שנת פעילות‬ ‫בריאותית וכד'‪.‬‬
‫מבוצע‬ ‫מנהל מח' רווחה‬ ‫מאוחסן בכספת‬ ‫סיכון מובנה‬ ‫מלאי כרטיסים למופעים הינו שווה כסף‬ ‫‪53‬‬
‫גבוה‬ ‫ולכן טומן בחובו סיכון מובנה )‪.(IR‬‬
‫מבוצע‬ ‫מנהל מח' רווחה‬ ‫מבוצע על פי התקנון והסכמי‬ ‫סיכון תפעולי‬ ‫לא קיימת מגבלה ולא נקבעו תבחינים‬ ‫‪53‬‬
‫העבודה‬ ‫וכלכלי‬ ‫לשימוש באוטובוסים לטיולים‪ .‬מצב זה‬
‫בינוני‪-‬גבוה‬ ‫עלול לגרום לבזבזנות יתר‪ ,‬ואף עלול‬

‫‪6‬‬
‫להיווצר מצב בו שימוש באוטובוסים יעשה‬
‫תוך ניצולו לעשיית רווח‪.‬‬
‫מבוצע‬ ‫ע‪ .‬סמנכ"ל משאבי‬ ‫מבוצעות ספירות מלאי‬ ‫סיכן תפעולי‬ ‫ניהול כושל של המחסן ו‪/‬או אי הקפדה על‬ ‫‪53.8‬‬
‫אנוש‬ ‫וכספי נמוך‬ ‫סדרי מינהל תקינים עלולים לגרום לנזק‬
‫כספי )אובדן‪/‬גניבת פריטים(‪.‬‬

‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬


‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫מבוצע שוטף‬ ‫סמנכ"ל משאבי‬ ‫הקפדה על זימוני אורחים‬ ‫סיכון‬ ‫אי הזמנת משפחת עובד שנהרג עלולה‬ ‫‪53.1‬‬
‫אנוש‬ ‫תקשורתי‬ ‫להוביל לפרסום שלילי בעיתונות‪.‬‬
‫נמוך‬
‫סיכון תפעולי‬ ‫לשיעור היעדרויות גבוה השלכות בתחום‬ ‫‪53.1‬‬
‫וכלכלי בינוני‬ ‫עלות כוח‪-‬אדם‪ ,‬תכנון סידור העבודה‪,‬‬
‫מצבת כוח‪-‬אדם ועוד‪.‬‬
‫מבוצע‬ ‫סיכונים מובנים במבנה החברה‬ ‫סיכון ניהולי‬ ‫בחברה לא קיימת תשתית ניהולית‬ ‫‪53.1‬‬
‫ותפעולי גבוה‬ ‫מבוססת‪ .‬ההנהלה הבכירה מבוססת על‬
‫תוצאות הבחירות מחודש יולי ‪,2001‬‬
‫ומהווה בעיקרה מנהלים‪ ,‬אשר החלטותיהם‬
‫הניהוליות עלולות להיות מוטות פוליטית‪.‬‬
‫מבנה ארגוני‪ ,‬בו מכהנים מנהלים כאמור‬
‫לעיל‪ ,‬ובכפיפות להם מנהלים מקצועיים‬

‫‪7‬‬
‫אינו בהכרח בריא לארגון‪.‬‬
‫מבוצע שוטף‬ ‫סמנכ"ל משאבי‬ ‫סדנאות שירות לנהגים‬ ‫סיכון תדמיתי‬ ‫המודעות למתן שירות הן פנימי והן חיצוני‬ ‫‪53.1‬‬
‫אנוש‬ ‫ותפעולי‬ ‫איננה גבוהה‪ .‬מתן שירות כראוי יכול‬
‫מנהל הדרכה‬ ‫בינוני‪-‬גבוה‬ ‫לספק תחושת שייכות ואף להגביר‬
‫המוטיבציה אצל העובדים‪ .‬שירות חיצוני‬
‫מהווה בסיס להמשך קיום החברה‪ ,‬בייחוד‬
‫לאור פתיחת שוק התחבורה הציבורית‬
‫לתחרות‪.‬‬

‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬


‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫סיכון תפעולי‬ ‫לא קיים תקציב שעות עבודה נוספות‪ .‬אי‬ ‫‪53.1‬‬
‫ובקרתי‬ ‫תיקצוב שעות נוספות של עובדים עלול‬
‫בינוני‪-‬גבוה‬ ‫לגרום לחריגה תקציבית‪ ,‬וכן פוגע ביכולת‬
‫המעקב אחר השעות הנוספות אותן‬
‫מבצעים העובדים‪.‬‬
‫מבוצעות‬ ‫סמנכ"ל משאבי‬ ‫סדנאות פרישה‬ ‫סיכון תפעולי‬ ‫מטיבו‪ ,‬תהליך פרישת עובדים טומן בחובו‬ ‫‪53.1‬‬
‫אנוש‬ ‫טיפול במשאבי האנוש בחברה‬ ‫ותדמיתי‬ ‫מספר סיכונים‪ :‬התמרמרות עובדים‪,‬‬
‫מנהל הדרכה‬ ‫במגבלות הקיימות‬ ‫בינוני‪-‬גבוה‬ ‫הנאלצים לפרוש בעקבות תוכנית‬
‫מנהל משאבי אנוש‬ ‫הפרישה‪ ,‬הסתגלות העובדים הנותרים‬

‫‪8‬‬
‫לשינויים במערך כוח‪-‬האדם וכו'‪.‬‬
‫מרס ‪04‬‬ ‫סמנכ"ל משאבי‬ ‫ייבדק עם יחידת מערכות מידע‬ ‫סיכון תפעולי‬ ‫אין אפשרות להפיק במחלקת רווחה –‬ ‫‪53.1‬‬
‫אנוש‬ ‫נמוך‬ ‫דוחות לגבי פעילותיה‪ .‬מתאפשרת רק‬
‫מנהל מח' רווחה‬ ‫הקלדת הנתונים למחשב‪ .‬הפקת דוחות‬
‫עשויה לאתר חריגים ולסייע בביצוע בקרה‬
‫אחר פעילויות המחלקה‪.‬‬
‫במהלך‬ ‫סמנכ"ל משאבי‬ ‫כל נושא התקנון דורש רוויזיה‬ ‫סיכון תפעולי‬ ‫תקנון כוח‪-‬אדם בחברה נעשה לפי כמות‬ ‫‪53.1‬‬
‫‪2004‬‬ ‫אנוש‬ ‫וניהולי בינוני‬ ‫עובדים ולא על‪-‬פי היקף משרה )עובד‬
‫מנהל משאבי אנוש‬ ‫תופס תקן אחד‪ ,‬בין אם הוא עובד במשרה‬
‫מלאה ובין אם במשרה חלקית(‪ .‬לפיכך‪,‬‬
‫נגרם עיוות בנתוני תקן ומצבת כוח האדם‪.‬‬

‫לו"ז‬ ‫גורם אחראי‬ ‫הטיפול הנדרש‬ ‫דרגה‪/‬רמ‬ ‫סיכון‬ ‫ספ‪.‬‬


‫לסיום‬ ‫לטיפול‬ ‫ת הסיכון‬
‫שוטף‬ ‫ע‪ .‬סמנכ"ל משאבי‬ ‫סיכון מובנה‪.‬‬ ‫סיכון תפעולי‬ ‫על‪-‬פי התקנון החברתי‪ ,‬עובדי הגה‪,‬‬ ‫‪53.1‬‬
‫אנוש‬ ‫נעשה מאמץ לשבץ עובדים‬ ‫וכלכלי בינוני‬ ‫שמסיבה כלשהי נאסר עליהם לנהוג‪ ,‬דן‬
‫בתפקידים פנויים‪.‬‬ ‫נדרש לדאוג להם לעבודה חלופית‪ .‬הדבר‬
‫גורם לעודף עובדים במקומות‪ ,‬בהם אין‬
‫צורך בכך‪.‬‬

‫‪9‬‬
‫תקציב‪.‬‬ ‫סיכון תפעולי‬ ‫לא מבוצע תרגול על משטח החלקה‪ ,‬עקב‬ ‫‪55.1‬‬
‫ובטיחותי‬ ‫מחסור תקציבי‪ .‬עובדה זו מגדילה את‬
‫בינוני‪-‬גבוה‬ ‫הסיכון להחלקה על‪-‬ידי נהג בלתי מיומן‪.‬‬
‫בוצע‬ ‫סמנכ"ל תו"פ‬ ‫הוסדרה חנית אוטובוסים בתחנה‬ ‫מביקור במבנה בו נערכים לימודי הנהיגה‬ ‫‪55‬‬
‫המרכזית הישנה – "אגד"‬ ‫התברר‪ ,‬כי אין הוא מיועד לכך‪ ,‬אין במקום‬
‫חניה לאוטובוסים‪ .‬נכון לחודש ‪ ,6/03‬אין‬
‫החלטה רשמית על מעבר למבנה אחר‪ .‬יש‬
‫לציין שהחברה נקנסה בגין חניית‬
‫אוטובוסים במקומות שלא יועדו לכך‪.‬‬

‫‪10‬‬