איך בוחרים בנק ומבנה הרשאות

המדריך נבדק ביום 30.07.2026 מול חוק העמותות, הנחיות ההתנהלות העדכניות של רשם העמותות והוראות בנק ישראל הפעילות בנושאי הכרת הלקוח ובנקאות בתקשורת. מחירים, הנחות, מסכים ויכולות של בנק מסוים משתנים; יש לקבל מכל בנק הצעה כתובה והדגמה לחשבון תאגיד לפני החלטה.

הבנק הזול ביותר בפעולה אחת אינו בהכרח הבנק המתאים לעמותה. בחירה טובה צריכה להתאים בו־זמנית לפעילות האמיתית, להחלטות ולתקנון העמותה, לדרישות הבקרה שלה וליכולות שהבנק מיישם בפועל בחשבון תאגיד. אם מערכת דיגיטלית אינה מסוגלת לאכוף את הרכב החתימות, מחיר נמוך אינו מפצה על הסיכון.

העיקרון המנחה הוא פשוט: קודם מתכננים את אופן ניהול הכסף והסמכויות, אחר כך בוחרים בנק שמסוגל ליישם אותו. אין להתחיל מטופס ההצטרפות של הבנק ולהפוך את ברירות המחדל שלו למדיניות העמותה.

המדריך הוא מידע כללי. החלטה על אשראי, שעבוד, השקעות, פעילות בינלאומית, מטבע חוץ, חשבון נאמנות או מבנה חריג מחייבת בחינה פרטנית של הדין, התקנון, החלטות האורגנים וההסכם הבנקאי.

התוצאה שצריך להגיע אליה

בסוף תהליך הבחירה צריכים להיות בידי העמותה חמישה מסמכים:

1. פרופיל פעילות בנקאית — מה צפוי להיכנס, מה צפוי לצאת ובאילו ערוצים.
2. מטריצת השוואה — אותה רשימת שאלות שנשלחה לכל הבנקים.
3. מפת סמכויות והרשאות — מי מכין, מי בודק, מי מאשר, מי רק צופה ומי מבקר.
4. החלטה ארגונית כתובה — פתיחת החשבון, מורשי החתימה, הרכב החתימות והשירותים שאושרו.
5. אישור תצורה מהבנק — מסמך או צילום מערכת שמוכיח שההרשאות בפועל תואמות להחלטה.

הצעת מחיר לבדה אינה אחת מחמש התוצאות האלה.

שלוש שכבות שאסור לערבב

1. הדין והתקנון

חוק העמותות קובע שהוועד מנהל את ענייני העמותה ובידיו הסמכויות שלא יוחדו לאספה הכללית או למוסד אחר; חברי הוועד חייבים לפעול לטובת העמותה, במסגרת מטרותיה ובהתאם לתקנון ולהחלטות האספה. בתקנון המצוי נקבע שהוועד רשאי להסמיך שניים או יותר מבין חבריו לחתום בשם העמותה, אך עמותה שאימצה תקנון אחר חייבת לקרוא את הנוסח הרשום שלה ולא להניח שהתקנון המצוי חל כלשונו.

לכן מקור הסמכות אינו מנהל הסניף, רואה החשבון או מסך ההרשאות. תחילה בודקים איזה אורגן מוסמך לפי התקנון, ואז מקבלים החלטה שתואמת לו.

2. כללי רשם העמותות לניהול תקין

הנחיות רשם העמותות מסבירות כי עמותה המבקשת אישור ניהול תקין נדרשת לפחות לשני מורשי חתימה, שחתימתם יחד תחייב אותה בפעולות בעלות משמעות כספית. כאשר יש רק שני מורשים, הם לא יהיו קרובים בדרגה ראשונה; כאשר יש יותר משניים וביניהם קרובים, החותמים בפועל על מסמך מסוים לא יהיו קרובים. ההנחיות גם מדגישות שחשבון הבנק יהיה על שם העמותה בלבד ושכספיה לא יופקדו בחשבון של חבר ועד או גורם אחר.

זו הנחיה רשמית מרכזית לבחינת ניהול תקין, אך חשוב לתאר אותה במדויק: אין להפוך משפט מתוך ההנחיות לציטוט שגוי של חוק העמותות, ואין להשתמש בתקנון כדי לעקוף את בקרת הרשם כאשר העמותה מבקשת אישור ניהול תקין.

3. ההסכם והתצורה של הבנק

הבנק קובע אילו מסכים, משתמשים, תקרות, ערוצי אישור ואמצעי אימות הוא מציע. הוראת בנק ישראל 367 מחייבת את הבנק לקבוע אמצעי זיהוי לפי סיכון, תקרות לפעולות ואפשרות ללקוחות עסקיים לבקרה המחייבת אישור של שני גורמים לכל העברה. עם זאת, אותה הוראה מאפשרת לבנק להגיע להסכמה עם לקוח שהוא תאגיד כי מי שהורשה יפעל לבדו בבנקאות בתקשורת, גם אם ההרשאות מחוץ לערוץ הדיגיטלי שונות, בכפוף לאישור מאומת של הגורם המוסמך בתאגיד.

מכאן נובע סיכון מעשי: טופס כללי שמאפשר „פעולה דיגיטלית בידי מורשה יחיד” עלול ליצור מסלול שעוקף את הרכב החתימות שהעמותה התכוונה אליו. אין לחתום עליו אוטומטית. צריך לבקש במפורש תצורה של שני מאשרים נפרדים, לבדוק אותה בהדגמה ולתעד שהוראה אינה יכולה לצאת לביצוע לפני השלמת שני האישורים.

שלב ראשון: בונים פרופיל פעילות אמיתי

לפני פנייה לבנקים ממלאים תחזית לשנים־עשר החודשים הקרובים. אין צורך לדייק עד השקל, אבל צריך לתאר את דפוס הפעילות:

• מספר צפוי של זיכויים והעברות בכל חודש;
• מספר תשלומים לספקים ולעובדים;
• קבלת תרומות בכרטיס, בהעברה, בהוראת קבע, במזומן או בהמחאות;
• הפקדות מזומן והמחאות, תדירותן והמקומות שמהם הן מגיעות;
• תשלומי שכר, מס״ב, הוראות קבע וכרטיסים;
• פעילות במטבע חוץ, תרומות מחו״ל או העברות לחו״ל;
• מספר פרויקטים, חשבונות ייעודיים ומקורות מימון מוגבלים;
• צורך בקבלת מידע אוטומטי להנהלת החשבונות;
• מספר המשתמשים שצריכים לצפות, להכין או לאשר פעולות;
• שעות שבהן נדרש שירות אנושי ומשך השבתה שהעמותה מסוגלת לשאת;
• צורך במסגרת אשראי, ערבויות או פיקדונות — בלי להניח מראש שהבנק יאשר אותם;
• תקופות שיא, כגון קמפיין תרומות, חלוקת מלגות או תשלום עונתי גדול.

פרופיל זה משרת גם את הליך „הכר את הלקוח”. הוראת בנק ישראל 411 מחייבת את הבנק לנהל סיכון ולהכיר את מטרת החשבון, הפעילות הצפויה והגורמים הרלוונטיים, וכן לבצע בדיקות מתמשכות לפי סיכון. אי־מסירת מידע שנדרש לפי הדין והנהלים, או חשש סביר להלבנת הון או למימון טרור, עשויים להצדיק סירוב לפתוח חשבון, להמשיך לנהלו או לבצע פעולה מסוימת.

אין לבחור בנק לפי הבטחה עמומה ש„אצלנו לא שואלים שאלות”. שאלות ענייניות על מקור כספים ועל פעילות צפויה הן חלק מן החובות המוטלות על הבנק. המדד הנכון הוא אם הבנק מסביר מראש אילו מסמכים יידרשו, מטפל בהם באופן עקבי ומאפשר להעבירם בערוץ מאובטח.

שלב שני: משווים את השירות, לא רק את מחיר הפעולה

עלויות

מבקשים הצעה כתובה שמפרטת, לפי פרופיל הפעילות:

• דמי ניהול או חבילה;
• פעולות בערוץ ישיר ופעולות באמצעות בנקאי;
• הפקדת המחאות ומזומן;
• העברות בארץ ולחו״ל;
• קבלת כספים מחו״ל והמרת מטבע;
• כרטיסים, הרשאות לחיוב וערבויות;
• מס״ב או ממשק תשלומים אחר;
• הפקת אישורים, העתקי מסמכים ודוחות;
• עלות משתמשים, אמצעי חתימה או שירות עסקי, אם קיימת;
• ריבית על יתרות, פיקדונות, מסגרת או אשראי;
• הנחה, מועד סיומה ומה קורה לאחר מכן.

בנק ישראל ממליץ להשוות תנאים בין בנקים, לנהל משא ומתן ולהשתמש בדוח השנתי ובכלי ההשוואה כאשר הם חלים על הלקוח. הכלים והמסלולים באתר בנק ישראל אינם הוכחה אוטומטית שעמותה מסוימת זכאית לסיווג או למסלול מסוים; יש לבקש מהבנק לאשר בכתב את סיווג החשבון ואת התעריף שיחול עליו.

אין להזין למטריצה „עמלה אפס” בלי תאריך תפוגה. הטבה לשנה הראשונה אינה מחיר קבוע. משווים עלות שנתית לפי הפעילות הצפויה, ובנפרד בודקים תרחיש עומס ותרחיש של סיום ההטבה.

יכולת תפעולית

מבקשים תשובה והדגמה לכל שאלה:

• האם יוצר הפעולה יכול גם לאשר אותה?
• האם אפשר לחייב אישור של שני משתמשים נפרדים לכל העברה?
• האם ניתן לקבוע הרכבי חתימה שונים לפי חשבון, סוג פעולה או סכום?
• האם הוספת מוטב או שינוי חשבון מוטב דורשים אישור נוסף?
• האם שינוי של פעולה לאחר אישור ראשון מבטל את האישור ומתחיל סבב חדש?
• האם יש משתמש „צפייה בלבד” שאינו יכול ליצור או לשנות פעולה?
• האם אפשר לחסום כרטיס, מטבע חוץ, ניירות ערך, מזומן או אשראי אם אינם נדרשים?
• האם אפשר להגדיר התראות לכל המאשרים ולאדם מפקח נוסף?
• האם יומן הפעולות מציג מי יצר, מי שינה, מי אישר ומתי?
• האם ניתן לייצא נתונים ודוחות בפורמט שמתאים להנהלת החשבונות?
• כמה מהר אפשר לבטל משתמש ולהחליף מורשה בעת עזיבה?
• האם יש מסלול חלופי מאובטח כאשר האתר או האפליקציה אינם זמינים?

תשובה של „המערכת תומכת בחתימה משותפת” אינה מספיקה. צריך לראות פעולה מתחילתה ועד סופה בחשבון תאגיד: יצירה, אישור ראשון, אישור שני, שינוי, ביטול והפקת אסמכתא.

שירות וליווי

סקר בנק ישראל לבעלי עסקים זעירים וקטנים לשנת 2025 מצביע על כך שזמינות, יחס אישי, מקצועיות והתאמה לצרכים הם ממדים נפרדים מהשירות הדיגיטלי. הסקר אינו סקר עמותות ואינו מנבא את חווייתה של עמותה מסוימת, אך הוא מקור השוואה רשמי שממחיש מדוע אין לבחור לפי האפליקציה בלבד.

בודקים:

• מי מטפל בחשבון תאגיד ומי מחליף אותו בהיעדרו;
• מהו ערוץ ההסלמה לפעולה דחופה או חסומה;
• האם הצוות מכיר עמותות, תרומות, תמיכות וחשבונות ייעודיים;
• כיצד מעבירים מסמכי מקור וכיצד מתקבל אישור קליטה;
• כיצד מטפלים בהעברה חריגה, בתרומה מחו״ל או בקמפיין גדול;
• היכן מפקידים מזומן והמחאות ומה שעות השירות;
• האם הבנק נותן תשובה כתובה לשאלת הרשאות ולא רק הבטחה בעל פה;
• כיצד פועלים במקרה של חשד להונאה מחוץ לשעות הסניף.

שלב שלישי: בונים מטריצת ניקוד

מומלץ לקבוע משקלים לפני קבלת ההצעות, כדי שלא להתאים את הקריטריונים לבנק שכבר מצא חן בעיני מקבל ההחלטה. אין משקל חוקי אחיד; הוועד קובע אותו לפי סיכוני העמותה.

| תחום | מה בודקים | דוגמה לשיטת ניקוד | |---|---|---| | בקרת הרשאות | שני מאשרים, הפרדת יוצר ומאשר, שינוי שמבטל אישור | עמידה מלאה / חלקית / אין | | התאמה לפעילות | תרומות, מס״ב, מזומן, מט״ח, חשבונות ייעודיים | ציון לפי פערים | | שירות והמשכיות | איש קשר, גיבוי, טיפול חריג, ערוץ חירום | מבחן תרחיש | | עלות שנתית | תעריף, הנחות, ריבית ועלויות נלוות | עלות לפי תחזית | | אבטחה ותיעוד | זיהוי אישי, התראות, יומן, ביטול הרשאה | ציון בקרות | | גישה ונגישות | סניף, הפקדות, שפות, נגישות דיגיטלית | התאמה לצוות |

מגדירים גם תנאי סף שאינם מקבלים „פיצוי” בניקוד. למשל, אם העמותה החליטה שכל העברה דורשת שני מאשרים, בנק שאינו מסוגל לאכוף זאת אינו מועמד גם אם עלותו נמוכה.

שומרים את ההצעות המקוריות ואת המטריצה החתומה. כך אפשר להסביר מדוע נבחר הבנק ולהשוות מחדש בתום תקופת ההנחה.

מבנה הרשאות מומלץ

הוועד או האורגן המוסמך

האורגן המוסמך קובע את מדיניות החשבון: הבנק, החשבונות, מורשי החתימה, הרכב החתימות, אמצעי התשלום, מסגרות ותקרות פנימיות. הוא אינו מוסר לבנק סמכות כללית לבחור מי יחייב את העמותה.

יוצר פעולה

עובד הנהלת חשבונות או בעל תפקיד אחר יכול להכין הוראה ולהעלות מסמכים, אך רצוי שלא יוכל להשלים לבדו את האישור. אם הצוות קטן ואותו אדם מבצע כמה תפקידים, מתעדים את החריגה ומוסיפים בקרה מפצה, כגון בדיקה עצמאית לפני ואחרי התשלום.

שני מאשרים

כל מאשר נכנס עם משתמש אישי, רואה את המוטב, החשבון, הסכום, המטרה והמסמך המבסס, ומאשר באופן עצמאי. אסור למאשר השני להסתפק בהודעה „כבר בדקתי, רק תלחץ”.

משתמש צפייה

לגזבר, מנהל, רואה חשבון או גורם ביקורת עשויה להספיק הרשאת צפייה והפקת דוחות. הרשאת צפייה אינה הרשאת חתימה, ואינה אמורה לאפשר שינוי מוטב, פתיחת שירות או יצירת תשלום.

מנהל מערכת

אם הבנק מציע תפקיד מנהל משתמשים, אין להניח שהוא טכני בלבד. בודקים האם המנהל יכול להוסיף משתמש, להגדיל הרשאה, לשנות טלפון או לעקוף אישור. פעולה שמשנה סמכות צריכה לדרוש החלטה ואישור מתאימים, גם אם היא מכונה „ניהול מערכת”.

גורם ביקורת

ועדת הביקורת או הגוף המבקר אינם מורשי חתימה. ניתן לתת להם מידע ודוחות הדרושים לביקורת בלי לאפשר להם לחייב את החשבון. הנחיות הרשם מבהירות שחברי ועדת ביקורת, הגוף המבקר, רואה החשבון והמבקר הפנימי אינם יכולים להיות מורשי חתימה.

שתי חתימות אינן אימות דו־שלבי

אלה שני מנגנונים שונים:

• שתי חתימות או שני מאשרים — שני בני אדם מוסמכים בודקים ומאשרים אותה פעולה.
• שני גורמי אימות — אותו משתמש מוכיח את זהותו בשתי דרכים, למשל סיסמה וקוד.

הוראת בנק ישראל דורשת שני גורמי אימות לפעולות שהבנק הגדיר בסיכון גבוה, וקובעת מדרגות אימות לפי סכום וסיכון. זו הגנת סייבר חשובה, אבל קוד נוסף שנשלח לאותו מורשה אינו הופך אותו לשני מורשי חתימה.

במפרט לבנק כותבים במפורש: „שני משתמשים אנושיים נפרדים, שכל אחד מהם מזדהה באמצעיו האישיים, חייבים לאשר את אותה גרסת פעולה”.

הרכב חתימות ותקרות פנימיות

החלטת העמותה צריכה להיות ברורה דיה כדי שהבנק יוכל ליישמה:

• מי מורשי החתימה בשמם ובמספרי הזיהוי;
• אילו צירופים רשאים לחייב את העמותה;
• האם נדרשת חותמת, ואם כן באילו מסמכים;
• אילו פעולות דורשות אישור ועד מוקדם;
• אילו שירותים דיגיטליים מאושרים;
• האם יש תקרות פנימיות, ולמי סמכות לשנותן;
• האם יצירת מוטב או שינוי פרטיו דורשים אותו הרכב;
• כיצד מטפלים במורשה שאינו זמין או שסיים תפקיד;
• מי רשאי לקבל מידע בלבד.

תקרה פנימית אינה מבטלת את הרכב החתימות. אפשר לקבוע שמתחת לסכום מסוים אין צורך בהחלטת ועד נפרדת לכל תשלום, ועדיין לדרוש שני מורשים לביצועו. אין במדריך סכום „נכון” לכל עמותה; הסכומים ייקבעו לפי התקציב, סוג ההוצאה, הסיכון והיכולת לבצע בקרה.

חשבון אחד או כמה חשבונות

הנחיות הרשם קובעות שהחשבון יהיה על שם העמותה וממליצות, כאשר העמותה מפעילה פרויקטים שונים בהיקפים משמעותיים, לפתוח חשבון נפרד לכל פרויקט.

חשבון נוסף יכול לשפר הפרדה של כספים ייעודיים ולהקל על התאמה לפרויקט, אך הוא גם מוסיף:

• מערך הרשאות נוסף;
• עמלות ואמצעי תשלום;
• התאמות בנק נפרדות;
• סיכון שמשתמש יפעל בחשבון הלא נכון;
• צורך לעדכן תורמים, ספקים ומממנים;
• קושי להציג תמונת נזילות מאוחדת.

לכן לא פותחים חשבון נוסף רק כדי „לעשות סדר”. מתעדים מה מטרתו, מי רשאי לפעול בו, כיצד מעבירים כספים בין חשבונות ואיך רואים את כלל היתרות. שאלות משפטיות ותפעוליות פרטניות על מספר החשבונות ועל הרכב החתימות מטופלות גם בתשובה העצמאית Q-037.

בחינת אבטחה ומניעת הונאה

לפני הפעלה דורשים ומוודאים:

• משתמש נפרד לכל אדם; אין חשבון משתמש משותף;
• אמצעי אימות אישי שאינו מועבר בין מורשים;
• התראה על התחברות חדשה, שינוי פרטים, הוספת מוטב ותשלום;
• חסימה מהירה של משתמש שאבד לו מכשיר או שסיים תפקיד;
• יומן בלתי־תלוי של יצירה, שינוי ואישור;
• הצגה מלאה של פרטי המוטב והסכום לכל מאשר;
• התחלת סבב אישור מחדש לאחר שינוי;
• אימות שינוי חשבון ספק בערוץ עצמאי מול איש קשר מוכר;
• מוקד בנק אנושי לדיווח ולחסימה;
• בדיקה תקופתית שאין משתמשים ישנים או הרשאות עודפות.

הוראה 367 מחייבת את הבנק לנטר פעילות חריגה, להפעיל התראות, לקבוע תקרות ולנהל סיכון להעברות בלתי מורשות. החובות המוטלות על הבנק אינן מחליפות את חובת העמותה לבדוק הוראה ולא למסור סיסמה או קוד.

בדיקת קבלה לפני שמפקידים פעילות מהותית

לא מסתפקים בכך שהבנק הקליד את שמות המורשים. מבצעים בדיקה מתועדת:

1. יוצרים משתמש נפרד לכל תפקיד.
2. מוודאים שמשתמש צפייה אינו יכול להכין או לאשר.
3. יוצרים הוראת בדיקה בסיכון נמוך.
4. בודקים שאישור ראשון אינו משדר אותה.
5. משנים פרט לאחר האישור הראשון ובודקים שהאישור מתבטל.
6. משלימים אישור שני ורואים מי מופיע באסמכתא.
7. מנסים, בתיאום עם הבנק, לבצע פעולה בערוץ אחר ומוודאים שאין מסלול עוקף.
8. בודקים התראות לכל הגורמים שהוגדרו.
9. מפיקים יומן ודוח להנהלת החשבונות.
10. מבטלים משתמש בדיקה ומוודאים שהגישה נחסמה בכל הערוצים.

מתעדים תאריך, שמות הבודקים, צילומי מסך ומספר פנייה לבנק. אם הבנק אינו מאפשר בדיקה מלאה לפני הפעלה, מבקשים אישור כתוב על התצורה ומשלימים את הבדיקה מיד לאחר ההצטרפות ולפני תשלום מהותי.

שינוי מורשה חתימה

שינוי פנימי ושינוי בבנק הם שני שלבים נפרדים. העמותה מקבלת החלטה לפי התקנון, מעדכנת את רשות התאגידים במסלול הרשמי כשנדרש, ואז מוסרת לבנק את המסמכים שהוא דורש ומוודאת שהגישה הישנה בוטלה.

הוראת 367 מאפשרת לבנק, אם הוא מציע את השירות ובהתאם לכללים, לצרף או לגרוע מרחוק מורשה בחשבון תאגיד על סמך החלטה מאושרת של האורגן המוסמך או אישור עורך דין. זו אפשרות רגולטורית, לא הבטחה שכל בנק ישלים כל שינוי מרחוק.

בעת עזיבה אין להמתין עד לסיום הליך הדיווח כדי לטפל בסיכון מיידי. פונים לבנק לחסימת הגישה לפי ההחלטה והמסמכים המתאימים, מחליפים אמצעי גישה, בודקים פעולות ממתינות ומתעדים את מועד החסימה. הסעיף הייעודי Q-038 במדריך G-016 עוסק במצב שבו מורשה קודם אינו משתף פעולה.

מעבר לבנק אחר

מעבר אינו רק סגירת חשבון ופתיחת חדש. לפני החלטה מכינים רשימה של:

• תרומות חוזרות וזיכויי סליקה;
• הוראות קבע והרשאות לחיוב;
• המחאות פתוחות;
• משכורות ותשלומי מס״ב;
• מענקים ותמיכות שמופקדים לחשבון מוגדר;
• ערבויות, שעבודים, הלוואות ופיקדונות;
• הרשאות במערכות ממשלתיות ובמערכות הנהלת חשבונות;
• ספקים ותורמים שצריך לעדכן;
• תיעוד ודוחות שיש להוריד מהחשבון הישן.

מידע בנק ישראל על מעבר מקוון מציין שגם חשבון תאגיד, לרבות עמותה, עשוי להיות מורכב או מנוע להעברה כאשר קיימת מניעה משפטית או תפעולית. לכן אין להבטיח לעמותה שמסלול אוטומטי, זמן מעבר מסוים או ניתוב כל הפעילות יחולו עליה. מקבלים משני הבנקים תכנית כתובה, משאירים תקופת חפיפה מבוקרת ומסיימים רק לאחר שכל התנועות הותאמו.

אין להשאיר שני חשבונות פעילים ללא מטרה וללא בעל אחריות. אם החשבון הישן נשאר זמנית, מגדירים אילו פעולות מותרות בו, מי עוקב אחריו ומתי תתקבל החלטה על סגירה.

בקרה שוטפת לאחר הבחירה

לפחות אחת לתקופה שקבע הוועד, וכן לאחר אירוע שינוי, בודקים:

• רשימת המשתמשים מול רשימת בעלי התפקידים;
• הרכבי החתימות בכל חשבון ובכל ערוץ;
• תקרות והגבלות;
• טלפונים, כתובות דוא״ל ומכשירים לקבלת התראות;
• מוטבים חדשים או ששונו;
• שירותים שנפתחו ולא נעשה בהם שימוש;
• עמלות בפועל מול ההצעה וההנחות;
• תקלות, פעולות שנדחו וזמני טיפול;
• התאמות בנק ומסמכים חסרים;
• המשך התאמת הבנק לפרופיל הפעילות.

אירועים שמחייבים בדיקה מיידית כוללים חילופי ועד או מורשה חתימה, עזיבת עובד כספים, אובדן מכשיר, חשד לדליפת סיסמה, פתיחת פרויקט משמעותי, תחילת פעילות בחו״ל, קבלת אשראי, שינוי מערכת הנהלת חשבונות או התרמה בהיקף שונה מהתחזית.

טעויות נפוצות

„הבנק אמר שיש שתי חתימות”

צריך לבדוק אם שתי חתימות נדרשות לכל פעולה ובכל ערוץ, ואם שינוי אחרי אישור מחייב אישור מחדש.

„יש לי סיסמה וקוד, לכן יש שתי חתימות”

אלה שני גורמי אימות של אדם אחד, לא שני מאשרים.

„המנהל הכספי צריך הכול כדי לעבוד מהר”

מהירות אינה הצדקה לצבירת יצירה, אישור, שינוי משתמשים וביקורת אצל אדם אחד.

„נקבע מורשה יחיד לדיגיטל ורק המחאות יהיו בשניים”

הוראה 367 מאפשרת הסכמה כזאת לתאגיד, אך היא עלולה לסתור את מדיניות העמותה ואת בקרת הניהול התקין. אין לבחור בה בלי סמכות והחלטה מודעת ומתאימה.

„הטבה לשנה הראשונה הופכת את הבנק לזול”

משווים עלות לכל תקופת ההתקשרות הצפויה ומתעדים את מועד סיום ההטבה.

„הבנק מבקש מסמכים, לכן הוא לא מתאים”

בקשות סבירות לצורך הכרת הלקוח הן חלק מחובות הבנק. בודקים בהירות, עקביות וזמן טיפול, לא היעדר בדיקה.

„עוד חשבון תמיד משפר את הבקרה”

הפרדה עשויה לעזור, אך חשבון נוסף בלי נוהל מוסיף הרשאות, התאמות וסיכון.

„אפשר לבטל הרשאה בסוף החודש”

גישה של אדם שסיים תפקיד או שאמצעי הזיהוי שלו נפגע מטופלת מיד.

נוסח דרישות קצר שאפשר לשלוח לבנק

העמותה מבקשת חשבון תאגיד שבו כל העברה וכל שינוי בפרטי מוטב מחייבים אישור של שני משתמשים מוסמכים ונפרדים. יוצר הוראה לא יוכל להשלים לבדו את האישור. שינוי הוראה לאחר אישור ראשון יבטל את האישור ויחייב סבב חדש. לכל משתמש יהיו אמצעי זיהוי אישיים; נדרשות הרשאות צפייה בלבד, התראות ויומן מלא. נא לאשר בכתב אילו ערוצים וסוגי פעולות כפופים לתצורה, אילו חריגים קיימים ומהו ההליך לביטול משתמש או לשינוי מורשה.

הנוסח הוא נקודת פתיחה בלבד. מתאימים אותו לתקנון, להחלטת האורגן ולצרכים בפועל.

רשימת בדיקה לפני החלטה

• [ ] הושלם פרופיל פעילות לשנים־עשר חודשים.
• [ ] אותו מפרט נשלח ליותר מבנק אחד.
• [ ] התקבלו הצעות כתובות עם מועד סיום הנחות.
• [ ] נבדקה התאמה של שירותי הפקדה, תרומות, שכר, מס״ב ומט״ח.
• [ ] הוגדרו תנאי סף לבקרת הרשאות.
• [ ] נבדקו התקנון והאורגן המוסמך.
• [ ] נקבעו לפחות שני מורשי חתימה והרכב מתאים לדרישות הניהול התקין.
• [ ] נבדקו קרבה וניגודי עניינים בין החותמים בפועל.
• [ ] הבנק הדגים שני מאשרים נפרדים בכל ערוץ רלוונטי.
• [ ] אין טופס שמאפשר למורשה יחיד לעקוף את ההרכב בלי החלטה מודעת.
• [ ] הוגדרו יוצר, מאשרים, צופים ומנהל הרשאות.
• [ ] נבדקו התראות, יומן וביטול משתמש.
• [ ] הוכנה החלטה כתובה ומדויקת.
• [ ] בוצעה בדיקת קבלה לפני פעילות מהותית.
• [ ] נקבעו מועדי בדיקת הרשאות ועלויות.
• [ ] תועדו מסלול חירום ואיש קשר בבנק.

מקורות רשמיים

• חוק העמותות, לרבות סמכויות הוועד, חובות חבריו והתקנון המצוי.
• הנחיות רשם העמותות להתנהלות עמותות, לרבות חשבון על שם העמותה, מורשי חתימה ובקרות כספיות.
• הוראת ניהול בנקאי תקין 411 בנוסח הפעיל, לעניין הכרת הלקוח וניהול סיכון.
• הוראת ניהול בנקאי תקין 367 בנוסח יוני 2026, לעניין בנקאות בתקשורת, אימות, תקרות, שני מאשרים וסמכות דיגיטלית לתאגיד.
• דף הוראה 422 של בנק ישראל, המשמש לבדיקת סטטוס והיקף ההוראה בדבר פתיחת חשבון עו״ש ביתרת זכות וניהולו; אין להחיל אוטומטית כל מועד או זכות שבה על עמותה בלי לבדוק את הגדרת הלקוח והנסיבות.
• מדריך העמלות של בנק ישראל, ככלי לבניית השוואה ולניהול משא ומתן בכפוף לתחולת המסלולים על העמותה.
• סקר שביעות רצון של בעלי עסקים זעירים וקטנים לשנת 2025, כאינדיקציה רשמית לממדי שירות בלבד ולא כמדגם עמותות.
• מידע בנק ישראל על תהליך מעבר בין בנקים ועל מורכבות אפשרית בחשבונות תאגיד.
• שירות רשות התאגידים לעדכון בעלי תפקידים ומורשי חתימה.

הבחירה מסתיימת רק לאחר שההחלטה הארגונית, ההסכם הבנקאי וההרשאות במסכים מספרים אותו סיפור. אם אחד מהם מאפשר לאדם לפעול בדרך שהשניים האחרים אינם מאפשרים, עוצרים ומתקנים את הפער לפני העברה מהותית.