המדריך נבדק ביום 30.07.2026 מול חוק העמותות ורשומת החקיקה הלאומית, השירותים החיים של רשות התאגידים, הנחיות הרשם והודעת אכיפה עדכנית בנושא קרבה וניגודי עניינים. יש לרענן אותו עד 26.01.2027, ובמוקדם יותר אם משתנה החוק, מתחלפים בעלי תפקידים, מתקבלת תלונה מהותית, מתגלה חשד לפגיעה בכסף או במידע, או עומדים לאשר דוחות שנתיים.
ועדת ביקורת טובה אינה מחפשת אשמים ואינה מחליפה את הוועד. היא יוצרת לעמותה יכולת לראות בזמן אמת אם החלטות מיושמות, אם כסף ומשאבים משמשים למטרות, אם מנגנוני הבקרה עובדים ואם ליקויים נסגרים. גוף ביקורת חלש מסתפק בחתימה שנתית; גוף ביקורת אפקטיבי עובד כל השנה, בוחר בדיקות לפי סיכון, מבסס כל ממצא בראיות, מקשיב לתגובת המבוקר ועוקב עד לתיקון.
המדריך מתאים לעמותות קטנות וגדולות. היקף העבודה משתנה לפי פעילות, עובדים, מחזור, סיכונים ומקורות מימון, אך העקרונות נשארים: עצמאות, גישה למידע, שיטה עקבית, זכות תגובה, תיעוד ומעקב. הוא אינו תחליף לייעוץ משפטי, חשבונאי, מס, פרטיות או דיני עבודה במקרה פרטני.
שלוש שכבות — חוק, הליך והמלצה
כדי לא לייחס להמלצה כוח של דין, כל פעולה במדריך שייכת לאחת משלוש שכבות:
- חובה משפטית — נובעת מחוק העמותות או מדין אחר. לדוגמה: קיומו של מוסד ביקורת, תפקידיו, כללי כשירות מסוימים, זכות לקבל מידע והעברת הדוח הכספי לעיון גוף הביקורת.
- הליך רשמי — הדרך שבה רשות התאגידים מבקשת לדווח על בעלי תפקידים ולהגיש דיווחים שנתיים. טופס, ערוץ, חתימה או מסמך נלווה עשויים להשתנות, ולכן מאמתים אותם בדף השירות ביום הפעולה.
- בקרת ניהול מומלצת — כלי עבודה כגון מטריצת סיכונים, תיק ראיות, סולם חומרה ומעקב ממוחשב. אלה אינם “טופס חובה” אלא דרך סבירה להפוך את חובת הביקורת לעבודה ניתנת להוכחה.
כאשר קיימת סתירה, החוק גובר. כאשר הפעולה נעשית מול הרשם, דף השירות החי הוא נקודת הבדיקה האחרונה. כאשר המדריך מציע תדירות, מדגם או פורמט, הוועדה מתאימה אותם לעמותה ואינה מציגה אותם כדרישה סטטוטורית.
הקשר לתשובות הקנוניות באתר
המדריך מרכז את שיטת העבודה, אך אינו יוצר תשובה כפולה לשאלות שכבר קיבלו כתובת קנונית:
- הסמכויות, העצמאות והאחריות של ועדת הביקורת או הגוף המבקר מפורטות בתשובה העצמאית Q-028.
- סדר האישור וההגשה של הדוחות השנתיים שייך לתשובה העצמאית Q-022.
- בדיקת עומק מטעם רשם העמותות היא הליך חיצוני נפרד ומפורטת במדריך G-017, בחלק הקנוני של Q-033.
- חלוקת התפקידים בין ועד, אסיפה, ביקורת ובעלי תפקידים שייכת לתשובה העצמאית Q-124.
- קרבה משפחתית וניגוד עניינים בגופי העמותה מפורטים במדריך G-013, בחלק הקנוני של Q-125.
הקישורים האלה חשובים במיוחד בעת טיפול במקרה ממשי. כאן מוסבר כיצד גוף הביקורת עובד; שם נבדקת השאלה המשפטית או התהליכית המדויקת.
מי הוא גוף הביקורת של העמותה
חוק העמותות קובע כי לעמותה יהיו אסיפה כללית, ועד וועדת ביקורת. האסיפה הכללית רשאית לקבוע שבמקום ועדת ביקורת ימונה רואה חשבון או גוף אחר שאושר בידי הרשם, המכונה “גוף מבקר”. האסיפה הכללית הרגילה היא שבוחרת את ועדת הביקורת או את הגוף המבקר.
הבחירה אינה בין “ביקורת” לבין “אין ביקורת”, אלא בין שתי צורות של אותו מוסד חובה:
| מבנה | מתאים בדרך כלל כאשר | נקודות שצריך לתכנן | |---|---|---| | ועדת ביקורת | יש חברים מתאימים שיכולים לעבוד באופן עצמאי ומתמשך | מספר חברים, חלוקת עבודה, זמן, הכשרה וגישה למידע | | גוף מבקר | נדרשת מומחיות חיצונית, רציפות מקצועית או שאין מועמדים כשירים לוועדה | אישור כשנדרש, היקף התקשרות, עצמאות, שכר, סודיות ואיסור שירותים מתנגשים |
בהנחיות הרשם למנהל תקין מופיעה מדיניות שלפיה ועדת ביקורת תמנה לפחות שני חברים. גוף מבקר יכול להיות רואה חשבון או גורם אחר שאושר בידי הרשם בהתאם למסלול הרלוונטי. אין להניח שכל יועץ, עורך דין או מנהל כספים יכול להפוך לגוף מבקר רק מכוח החלטה פנימית.
לא מבלבלים בין ארבע פונקציות
ועדת ביקורת או גוף מבקר
זהו מוסד העמותה שמבצע את תפקידי הביקורת שקובע החוק, מגבש מסקנות ומביא אותן לוועד ולאסיפה הכללית. האחריות אינה עוברת לרואה החשבון, למנהל הכספים או ליועץ המשפטי.
רואה החשבון המבקר של הדוחות
רואה החשבון מבקר את הדוחות הכספיים לפי המסגרת המקצועית והחוקית החלה עליו. הוא אינו מנהל את תכנית הביקורת הארגונית ואינו מחליף אוטומטית את ועדת הביקורת. החוק אף נותן לגוף הביקורת תפקיד בבחינת היקף עבודת רואה החשבון ושכרו, ולכן נדרשת הפרדה אמיתית.
המבקר הפנימי
כאשר חלה חובה למנות מבקר פנימי, הוא מבצע ביקורת מקצועית בהתאם לתכנית עבודה. הוועד ממנה אותו בהסכמת ועדת הביקורת; במקרה של מחלוקת פועלים לפי המנגנון שבחוק. ועדת הביקורת בוחנת את תכנית העבודה המוצעת, את סדרי העדיפויות ואת יכולת המבקר לבצע אותה, אך אינה הופכת אותו לכפוף להנהלה המבוקרת. הסף הכספי והפרטים הטכניים עשויים להשתנות ולכן אין להסתמך על מספר המופיע במדריך כללי בלי בדיקה עדכנית.
בדיקת עומק של הרשם
בדיקת עומק היא בדיקה חיצונית שנעשית במסגרת הפיקוח של רשות התאגידים. היא אינה תכנית העבודה השנתית של ועדת הביקורת ואינה פוטרת את העמותה מבקרה עצמית. כאשר מתקבלת דרישה לבדיקה חיצונית, שומרים את כל החומר, מגדירים איש קשר, משיבים במדויק ואינם “מתאימים” בדיעבד מסמכים או פרוטוקולים.
בחירה ומינוי — מהחלטה עד כניסה לתפקיד
1. ממפים את הצורך
לפני שמציעים שמות, מרכזים נתונים בסיסיים:
- היקף הפעילות, התקציב ומספר העובדים;
- מספר סניפים, פרויקטים, חשבונות בנק ומערכות מידע;
- כספים מוגבלים, תמיכות ציבוריות, תרומות מחו״ל או התקשרויות מורכבות;
- ממצאים פתוחים משנים קודמות;
- תלונות, תביעות, אירועי פרטיות, חריגות שכר או רכש;
- זמינות חברים כשירים ומיומנויות חסרות.
כך מחליטים אם ועדת חברים יכולה לבצע עבודה רציפה, אם יש צורך בגוף מבקר מקצועי, ואם בנוסף נדרש מומחה נקודתי לבדיקה מסוימת.
2. בודקים כשירות ועצמאות לפני ההצבעה
אין להסתפק בשאלה “האם הוא אדם אמין”. בודקים ומתעדים:
- חברות בעמותה, מקום מגורים וכשירות לפי החוק והתקנון;
- האם המועמד חבר ועד או ממלא תפקיד ניהולי מתנגש;
- עבודה בשכר, אספקת שירותים או קשר עסקי לעמותה;
- קרבה משפחתית לבעלי תפקידים, לעובדים מרכזיים או לספקים;
- תלות כלכלית, חוב, ערבות, תרומה מותנית או אינטרס בפרויקט;
- הרשעות, הליכי חדלות פירעון או מניעה אחרת הרלוונטיים לדין;
- יכולת מעשית לקרוא חומר, להשתתף בישיבות ולשמור סודיות.
הודעת האכיפה של רשות התאגידים מיוני 2026 ממחישה שקרבה וניגודי עניינים בין ניהול, בקרה וביקורת הם נושא פיקוח פעיל, ולא סעיף הצהרתי בלבד. אין “להכשיר” תלות מהותית באמצעות טופס כללי; בוחנים את היחסים בפועל ואת היכולת לבקר ללא מורא או משוא פנים.
3. מקבלים החלטה באסיפה
הזימון והפרוטוקול צריכים לאפשר להבין מה הוחלט:
- האם נבחרה ועדת ביקורת או גוף מבקר;
- שמות הנבחרים ותקופת הכהונה, בהתאם לתקנון;
- אם מדובר בגוף מבקר — זהותו, מעמדו והאישור הנדרש;
- אם נקבע גמול או שכר — מי אישר, מה היקפו ומה הבסיס;
- מועד תחילת הכהונה והחלפת קודמים;
- תוצאת ההצבעה וכל גילוי ניגוד עניינים רלוונטי.
לא משנים בדיעבד תאריך, נוכחות או נוסח החלטה. אם התגלה פגם, מתקנים אותו בהחלטה גלויה ועכשווית.
4. מדווחים ומוסרים תיק כניסה
לאחר הבחירה בודקים בדף השירות הרשמי מי רשאי לדווח, באיזה ערוץ, אילו חתימות ומסמכים נדרשים ומה לוח הזמנים.
תיק הכניסה המומלץ כולל:
- חוק, תקנון, תעודת רישום ונהלי מפתח;
- רשימת בעלי תפקידים, מורשי חתימה וקשרים משפחתיים או עסקיים;
- שלוש שנות דוחות כספיים ומילוליים, תקציבים ופרוטוקולי אישור;
- דוחות ביקורת קודמים ומעקב אחר תיקון ממצאים;
- מפת חשבונות, בנקים, נכסים, ספקים, עובדים ומערכות;
- הסכמי תמיכה, תרומות מוגבלות, הלוואות, ערבויות וביטוחים;
- רשימת תביעות, תלונות, אירועי אבטחה ודרישות רגולטוריות;
- אנשי קשר, הרשאות, כללי סודיות ותהליך בקשת מסמכים.
עצמאות היא מנגנון, לא תואר
גוף ביקורת אינו עצמאי רק מפני שהפרוטוקול קורא לו “עצמאי”. העצמאות נבחנת בארבעה מישורים:
- מינוי — הגוף נבחר בידי האסיפה ולא בידי האדם שאותו הוא אמור לבקר.
- מידע — הוא יכול לקבל חומר ישירות ואינו תלוי בסינון של גורם מבוקר.
- דיון — הוא יכול לקיים ישיבה עצמאית, לשמוע עמדות ולהגיע למסקנה ללא נוכחות שמשבשת את הבדיקה.
- דיווח — הוא מביא מסקנות לוועד ולאסיפה ויכול להשתמש בכלי ההסלמה שהדין מעניק לו.
כל חבר ממלא בתחילת כהונה ולפחות אחת לשנה הצהרת קשרים מעודכנת. נוסף על כך, בתחילת כל דיון שואלים אם נוצר עניין אישי חדש. מי שיש לו זיקה לנושא אינו מקבל את חומר הביקורת המיותר, אינו מוביל את הבדיקה ואינו משתתף בהחלטה בהתאם לדין ולנסיבות. את הגילוי ואת הטיפול מתעדים בפרוטוקול בלי לחשוף מידע אישי מעבר לנדרש.
גמול או שכר אינם אמורים ליצור תלות. חבר ועדת ביקורת אינו הופך לספק שוטף של העמותה, וגוף מבקר אינו מקבל במקביל עבודה אחרת שיוצרת ביקורת עצמית. הנחיות הרשם מדגישות, בין היתר, שהגורם המשמש גוף מבקר לא יהיה אותו גורם שמבקר את הדוחות הכספיים או מנהל את הנהלת החשבונות, וששכר גוף מבקר נקבע בידי האסיפה הכללית.
כתב פעילות קצר
מומלץ שהוועדה תאשר בתחילת הקדנציה מסמך עבודה של שניים עד ארבעה עמודים. הוא אינו משנה את סמכויות החוק, אלא מסביר כיצד מממשים אותן:
- מטרת הוועדה ותחומי אחריותה;
- תדירות ישיבות ומניין פנימי, בכפוף לתקנון ולדין;
- אופן קביעת תכנית וסדר יום;
- מי רשאי לבקש בדיקה ומי מרכז את הפניות;
- אופן בקשת מסמכים ושמירתם;
- טיפול בניגוד עניינים;
- זימון מבוקרים, זכות תגובה ותיקון עובדות;
- סולם חומרה ומועד להסלמה;
- דוח שנתי, דיווח ביניים ומעקב;
- שמירת סודיות, פרטיות ומחיקת עותקים עודפים;
- שימוש במומחה חיצוני והגדרת התקשרות.
אין להוסיף למסמך סעיף שמאפשר לוועד למנוע פרסום ממצא או לסרב למסור מידע הדרוש לביקורת. אפשר לקבוע תהליך מסודר ובטוח; אי אפשר לרוקן את סמכות הביקורת מתוכן.
מה בודקים בפועל
סעיף 30 לחוק מגדיר סל תפקידים רחב. כדי להפוך אותו לתכנית עבודה, ממירים כל תחום לשאלות ולראיות.
תקינות והתאמה למטרות
- האם הפעילות שנעשתה תואמת את מטרות העמותה ואת החלטות מוסדותיה?
- האם החלטות מהותיות התקבלו בסמכות ובנוכחות הנדרשת?
- האם כספים מוגבלים שימשו רק למטרה שנקבעה?
- האם התקשרויות עם צד קשור זוהו, הוצגו ואושרו בדרך המתאימה?
- האם דיווח לציבור, לתורם או לרשות משקף את המצב בפועל?
יעילות, חיסכון והשגת יעדים
- מה היה היעד, מה נמדד ומה הושג?
- האם עלות התוצאה סבירה ביחס לחלופות?
- האם יש כפילות, מלאי לא מנוצל, מערכת שאינה בשימוש או חוזה מתחדש אוטומטית?
- האם פרויקט ממשיך רק מפני שהחל, אף שאין לו תוצאה או מימון?
ביקורת יעילות אינה הוראה לבחור תמיד בהצעה הזולה. היא בודקת אם ההחלטה נשענה על צורך, חלופות, איכות, סיכון ותוצאה מתועדת.
ביצוע החלטות
בוחרים מדגם החלטות של האסיפה והוועד ובודקים:
- מי היה אחראי;
- מה היה מועד הביצוע;
- איזו ראיה מוכיחה ביצוע;
- האם השינוי דווח כאשר נדרש;
- האם החלטה שלא בוצעה הוחזרה לדיון.
כסף, ספרים ושכר
- התאמות בנק, קופה וכרטיסי אשראי;
- הרשאות ומורשי חתימה;
- רכש, הצעות מחיר, אישור וקליטת ספק;
- שכר, החזרי הוצאות, הטבות ותשלומים לבעלי זיקה;
- תקציב מול ביצוע והסבר לחריגות;
- נכסים, תרומות בעין ומלאי;
- כספים מוגבלים, תמיכות ואבני דרך;
- הפרדה בין יוזם, מאשר, משלם ורושם.
הוועדה אינה מבצעת הנהלת חשבונות במקום הצוות. היא בודקת אם המערכת שלמה, מבוקרת ומפיקה ראיות אמינות.
תלונות עובדים ומערך הביקורת הפנימית
החוק מטיל על ועדת הביקורת לבדוק את הסדרי הטיפול בתלונות עובדים ואת ההגנה על מתלוננים, וכן לבחון את מערך הביקורת הפנימית, תכנית המבקר הפנימי, משאביו ועבודת רואה החשבון.
ערוץ תלונות יעיל מגדיר מי מקבל את הפנייה, כיצד נמנע ניגוד עניינים, מי רואה את זהות המתלונן, מהו זמן האישור והבדיקה, כיצד נשמרת הראיה ומה נאסר לעשות בתגובה. הוועדה אינה מבטיחה סודיות מוחלטת שאי אפשר לקיים; היא מסבירה את גבולות החשיפה ושומרת את המידע במעגל המצומצם הדרוש.
מפת סיכונים ותכנית שנתית
בונים יקום ביקורת
רושמים את כל התחומים האפשריים: ממשל תאגידי, בנק, הכנסות, תרומות, תמיכות, שכר, רכש, נכסים, מלאי, סניפים, שירות למוטבים, בטיחות, פרטיות, מערכות מידע, התקשרויות, ביטוח, דיווח, מס, קמפיינים ושותפויות.
לכל תחום נותנים ציון עבודה, לא “ציון משפטי”:
- השפעה אפשרית על אנשים, כסף, מטרה ואמון;
- הסתברות לכשל;
- שינוי מאז הבדיקה האחרונה;
- חוזק הבקרה הקיימת;
- זמן מאז בדיקה קודמת;
- תלונות, חריגות או אינדיקציות;
- דרישת תורם, רגולטור או רואה חשבון.
בוחרים מעט ומסיימים
תכנית טובה כוללת:
- עבודות חובה שנתיות, לרבות בחינת הדוחות והמלצות לאסיפה;
- שניים עד חמישה נושאי עומק לפי סיכון וגודל;
- מעקב רבעוני אחר ממצאים פתוחים;
- רזרבה לאירוע בלתי צפוי;
- בעל אחריות ומועד לכל עבודה.
בעמותה קטנה ייתכן שנושא עומק אחד משמעותי עדיף על רשימה ארוכה שאינה מסתיימת. שינוי בתכנית מתועד עם הסיבה: אירוע חדש, חוסר נתונים, שינוי פעילות או סיכון שהתחדד.
שיטת בדיקה מקצה לקצה
שלב 1 — מנסחים שאלת ביקורת
במקום “לבדוק רכש”, מנסחים: “האם ברכישות מעל הסף הפנימי בתקופה שנבדקה תועד צורך, נבדקו חלופות, נשלל ניגוד עניינים, התקבל אישור בסמכות והתקבלה התמורה?” שאלה כזאת מגדירה ראיות ומונעת מסקנה כללית מדי.
שלב 2 — קובעים היקף וקריטריון
מגדירים תקופה, יחידה, עסקאות, מערכות והחרגות. לצד כל בדיקה כותבים מהו הקריטריון: חוק, תקנון, החלטת אסיפה, נוהל, הסכם מימון, תקציב או בקרת ניהול סבירה. אסור להציג העדפה אישית כאילו הייתה הפרת חוק.
שלב 3 — מבקשים מידע
בקשה כתובה כוללת:
- מטרת הבדיקה;
- רשימת מסמכים ושדות;
- טווח תאריכים ופורמט;
- מועד מסירה סביר;
- ערוץ מאובטח;
- איש קשר לשאלות;
- הסבר אם נדרש מידע אישי או רגיש.
לגוף הביקורת, לחבריו ולרואה החשבון שמונה כדין יש לפי החוק זכות לעיין בפנקסי החשבונות ובמסמכים הקשורים אליהם ולקבל מבעלי תפקידים ועובדים מסמכים ומידע הדרושים לדעתם לביצוע תפקידם. הזכות רחבה אך תכליתית: מבקשים את מה שנחוץ, שומרים עליו ומגבילים עותקים.
שלב 4 — בוחרים מדגם שניתן להסביר
אפשר לשלב:
- כל העסקאות החריגות או הגבוהות;
- כל העסקאות עם צד קשור;
- מדגם אקראי מהאוכלוסייה הרגילה;
- פריטים סביב סוף שנה;
- פעולות שבוצעו בידי משתמש בעל הרשאה רחבה;
- חריגות שנמצאו בניתוח נתונים.
מתעדים את האוכלוסייה, שיטת הבחירה, מספר הפריטים והמגבלות. מדגם אינו הוכחה שכל הפעילות תקינה; הוא בסיס למסקנה בגבולות שנבדקו.
שלב 5 — בונים נייר עבודה
לכל פריט רושמים:
- מזהה ראיה;
- מה היה צריך לקרות;
- מה קרה בפועל;
- מקור המידע;
- מי ביצע ובדק;
- החריגה וההשפעה;
- שאלה פתוחה;
- מסמך תגובה;
- מסקנה.
לא שומרים סיסמאות, תעודות זהות מלאות או מידע רפואי בתוך גיליון כללי. אם החומר רגיש, משתמשים בתיקייה מוגבלת, מצמצמים נתונים ומפנים למזהה במקום לשכפל את המסמך. חוק הגנת הפרטיות והנחיות הרשות לאבטחת מידע מחייבים להתייחס להרשאות, תיעוד גישה והגנת מאגרי מידע לפי מאפייני המאגר.
שלב 6 — מאמתים עובדות וזכות תגובה
ממצא אינו רק חשד. הוא כולל קריטריון, עובדה, סיבה, השפעה והמלצה. לפני מסקנה סופית שולחים למבוקר תיאור עובדתי, את הראיות הרלוונטיות ושאלות ממוקדות, ונותנים זמן סביר לתגובה. מתקנים טעות, מוסיפים ראיה נגדית ומבדילים בין מחלוקת עובדתית למחלוקת על חומרה.
אין לאפשר למבוקר למחוק ממצא רק משום שאינו נוח. מנגד, אין לפרסם האשמה אישית שאינה נחוצה או שלא נבדקה.
שלב 7 — מדרגים וממליצים
סולם עבודה אפשרי:
- קריטי — סכנה מיידית לאדם, כסף, מידע, חוקיות או יכולת העמותה לפעול; נדרש טיפול והסלמה מיידיים.
- גבוה — כשל מהותי או חוזר שיכול לגרום נזק משמעותי; בעל תפקיד ומועד קצר.
- בינוני — חולשה ממשית שאינה מיידית; תיקון בתכנית עבודה.
- נמוך — שיפור תהליך או תיעוד; טיפול בהתאם למשאבים.
המלצה טובה מציינת את התוצאה הנדרשת, לא מכתיבה בהכרח את הפתרון היחיד. לדוגמה: “להפריד בין יצירת ספק לאישור תשלום ולתעד חריגים” עדיף על “לקנות מערכת מסוימת”.
ליקוי מהותי — מסלול נפרד
כאשר מתגלה ליקוי מהותי בפעילות העמותה, החוק דורש לקיים לפחות ישיבה אחת בעניין ללא נוכחות נושאי משרה, ככל הניתן עם המבקר הפנימי או רואה החשבון, ולתת לגורם המבוקר הזדמנות להביא את עמדתו.
מסלול עבודה בטוח:
- שומרים מיד את הראיות המקוריות ואת נתוני הגישה.
- מצמצמים חשיפה למי שצריך לדעת.
- בודקים אם קיימת סכנה מיידית המחייבת עצירת תשלום, שמירת מערכת או הגנה על אדם.
- מקבלים ייעוץ נקודתי כאשר יש חשד פלילי, פגיעה בעובד, פרטיות, דיווח כוזב או ניגוד עניינים חריף.
- מזמנים ישיבת ועדת ביקורת עצמאית ומתעדים מי לא השתתף ומדוע.
- מוסרים למבוקר את עיקר הטענה באופן שאינו מסכן ראיה או מתלונן.
- שומעים תגובה ומחליטים מה הוכח, מה לא הוכח ומה נותר לבדיקה.
- מדווחים לגורם המוסמך, קובעים פעולות ביניים ועוקבים.
המונח “מהותי” תלוי בהשפעה ובנסיבות, לא רק בסכום. פגיעה במוטב, הסתרת מסמך, עקיפת מוסד, שימוש במידע רגיש או פעולה חוזרת יכולים להיות מהותיים גם בלי סכום גבוה.
מי משתתף בישיבות
הכלל אינו שכל ישיבת ביקורת סגורה לחלוטין, וגם לא שכל הנהלת העמותה יושבת בה דרך קבע. החוק מסדיר השתתפות של מי שאינו חבר: ניתן להזמין אדם להצגת נושא; עובד יכול להשתתף לפי הזמנה אך אינו שותף להחלטה; יועץ משפטי או מזכיר עשויים להשתתף לפי התנאים שבחוק; המבקר הפנימי מקבל הודעה ויכול להשתתף ואף לבקש דיון; ורואה החשבון מקבל הודעה לדיון הנוגע לביקורת הדוחות הכספיים ויכול להשתתף.
סדר יום מומלץ:
- גילוי ניגודי עניינים;
- אישור פרוטוקול ומעקב;
- עדכון קצר ללא אורחים;
- הצגת הנהלה או מבוקר;
- שאלות;
- יציאת מי שאינו חבר;
- דיון והחלטה;
- משימה, אחראי ומועד;
- הגדרת חומר שיועבר ולמי.
הפרוטוקול מתעד החלטות והנמקות במידה הנדרשת, אך אינו חייב לשכפל כל מידע אישי, עדות או מסמך רגיש. את חומר הראיות שומרים בנפרד ובהרשאות מתאימות.
הדוח הכספי והדיווח השנתי
הדוח הכספי נמסר לגוף הביקורת לפחות שבועיים לפני האסיפה הכללית, אלא אם התקנון קובע מועד מוקדם יותר. גוף הביקורת בוחן את הדוחות ואת ההתנהלות הרלוונטית, מגבש המלצות ומביא אותן לאסיפה במסגרת סדר האישור הקנוני.
לפני הישיבה עם רואה החשבון מומלץ לקבל:
- טיוטת דוח כספי וביאורים;
- דוח מילולי ונתוני פעילות;
- מאזן בוחן והשוואת תקציב לביצוע;
- רשימת התאמות מהותיות בסוף שנה;
- מכתב ליקויים או נקודות לתשומת לב;
- עסקאות עם צדדים קשורים;
- התחייבויות, תביעות ואירועים לאחר תאריך המאזן;
- ממצאים פתוחים מהשנה הקודמת.
שאלות שימושיות:
- אילו הערכות חשבונאיות היו מהותיות?
- האם חסר מסמך או אישור?
- האם נמצאה עקיפת בקרה או פעולה חריגה של בעל הרשאה?
- האם קיימת אי־ודאות לגבי המשך פעילות?
- האם נמצאו פערים בין הדוח המילולי לפעילות בפועל?
- האם שכר, צדדים קשורים וכספים מוגבלים הוצגו כנדרש?
- מה לא נכלל בהיקף עבודת רואה החשבון?
אין לחתום על המלצה מתוך הנחה שרואה החשבון “כבר בדק הכול”. לאחר החלטת האסיפה מבצעים את ההגשה לפי דף השירות העדכני, ושומרים עותק של המסמכים, החתימות ואישור הקליטה.
דוח ביקורת שנתי שאפשר לעבוד איתו
דוח אפקטיבי קצר מספיק לקריאה ומפורט מספיק לפעולה. מבנה מומלץ:
1. תקציר מנהלים
- מה נבדק;
- שלושת הסיכונים המרכזיים;
- ממצאים קריטיים או גבוהים;
- שינויים מאז השנה הקודמת;
- מגבלות מהותיות על הבדיקה.
2. היקף ושיטה
- התקופה והיחידות;
- מקורות וראיות;
- מדגם;
- ראיונות;
- קריטריונים;
- נושאים שלא נבדקו.
3. ממצאים
לכל ממצא:
- מספר ותאריך;
- נושא ובעל תהליך;
- קריטריון;
- עובדות וראיות;
- השפעה וחומרה;
- תגובת המבוקר;
- מסקנת הוועדה;
- המלצה;
- אחראי ומועד;
- מצב מעקב.
4. מסקנות רוחב
האם קיימת בעיית תהליך, הרשאה, תרבות, משאב, הכשרה או פיקוח שחוזרת בכמה ממצאים? טיפול בשורש עדיף על תיקון ידני של כל מקרה.
5. המלצות לאסיפה
מפרידים בין:
- החלטה שהאסיפה נדרשת לקבל;
- פעולה שהוועד צריך לבצע;
- תיקון תפעולי של הנהלה;
- נושא למבקר הפנימי או לרואה החשבון;
- עניין המחייב ייעוץ או דיווח חיצוני.
הדוח מציין גם מחלוקת שלא הוכרעה ומגבלת מידע. אסור לכתוב “לא נמצאו ליקויים” כאשר לא התקבל מלוא החומר או כאשר הבדיקה הוגבלה למדגם קטן.
מעקב אחר תיקון — המקום שבו ביקורת מצליחה או נכשלת
פותחים מרשם ממצאים אחד. לכל שורה:
| שדה | מה מתעדים | |---|---| | מזהה | מספר קבוע שאינו משתנה | | ממצא | עובדה והקריטריון שהופר או הבקרה שנחלשה | | חומרה | קריטי, גבוה, בינוני או נמוך | | פעולה | תוצאה מדידה שנדרשת | | אחראי | בעל תפקיד אחד, גם אם יש שותפים | | מועד | תאריך ולא “בהקדם” | | ראיית סגירה | מסמך, דוח מערכת, מדגם חוזר או החלטה | | מצב | פתוח, בתהליך, ממתין, נסגר או התקבל סיכון | | אימות | מי בדק ומתי |
“בוצע” בהודעת דוא״ל אינו מספיק. הוועדה בודקת ראיה ולעיתים מדגם חוזר. אם הוועד מחליט לקבל סיכון ולא לתקן, ההחלטה, הסיבה, הסמכות וההשפעה מוצגות ומובאות למסלול המתאים. ממצא חוזר עולה בחומרה ודורש בדיקת שורש.
עבודה עם המבקר הפנימי ורואה החשבון
פעם בשנה מקיימים תיאום מבלי למחוק את העצמאות:
- ועדת הביקורת ממפה את הסיכונים והצרכים;
- המבקר הפנימי מציע תכנית והיקף;
- רואה החשבון מציג סיכוני דוחות ונקודות ביקורת;
- ההנהלה מציגה שינויים ואילוצים;
- הוועדה בודקת שאין חפיפה מיותרת ואין “חור” שאיש אינו בודק.
הוועדה אינה מבקשת מרואה החשבון לתת הבטחה בנושאים שלא נכללו בביקורת, ואינה משתמשת במבקר הפנימי כעובד תפעולי לתיקון הליקוי שהוא עתיד לבדוק. מומחה חיצוני מקבל כתב משימה, תוצר, לוח זמנים, חובת סודיות, כללי ניגוד עניינים ובעלות על חומר.
פרטיות ואבטחת תיק הביקורת
תיק ביקורת עשוי לכלול שכר, תלונות עובדים, נתוני תורמים, מידע על מוטבים, פרטי בנק, חשדות והתכתבויות. דווקא משום שלוועדה יש זכות מידע, עליה למנוע יצירת “מאגר צל” לא מוגן.
כללי מינימום:
- אוספים רק מידע הדרוש לשאלת הביקורת;
- משתמשים בחשבון ארגוני ובהזדהות חזקה, לא בתיבה פרטית;
- נותנים הרשאה לפי צורך ולזמן מוגבל;
- שומרים יומן מסירה, הורדה ושיתוף כאשר המערכת מאפשרת;
- מצמצמים מספרי זהות, מידע רפואי ופרטי חשבון;
- מפרידים בין דוח שניתן להפצה לבין נספח ראיות מוגבל;
- קובעים תקופת שמירה ומחיקה מאושרת;
- מדווחים מיד על שליחה שגויה, אובדן או גישה חריגה;
- לא מעלים חומר לכלי חיצוני, לרבות כלי בינה מלאכותית, בלי אישור ובדיקה משפטית־טכנולוגית מתאימה.
היקף החובות המדויק תלוי במאגר, במידע ובהתקשרויות. בודקים את חוק הגנת הפרטיות, התקנות והנחיות הרשות העדכניות במקום להסתפק בנוהל ישן.
סולם הסלמה
לא כל איחור עובר מיד לרשם, ולא כל ממצא נשאר בתוך ההנהלה. סולם סביר:
- הבהרה ותיקון תפעולי — פער נקודתי עם בעל תפקיד ומועד.
- דיווח לוועד — כשל רוחב, ממצא גבוה, אי־שיתוף פעולה או איחור משמעותי.
- הבאה לאסיפה — החלטה שבסמכותה, כשל של הוועד, מינוי, דוחות או ממצא מהותי.
- דרישה לכינוס אסיפה מיוחדת — גוף הביקורת יכול לדרוש זאת לפי החוק; אם הוועד אינו מכנס בתוך המועד הקבוע, בוחנים את מנגנון הכינוס בידי הדורשים.
- פנייה מקצועית או לרשות מתאימה — חשד פלילי, פגיעה באדם, פרטיות, מס, הלבנת הון, שימוש בכספי ציבור או עניין רגולטורי אחר מחייבים התאמה לעובדות ולדין.
- כלי פיקוח של רשם העמותות — החוק כולל, בין היתר, אפשרות לבקש מהרשם לשקול חקירה ובנסיבות המתאימות לבקש שיורה על ביקורת רואה חשבון גם בעמותה שאינה חייבת בה בדרך הרגילה.
לפני הסלמה חיצונית שומרים ראיות ומקבלים ייעוץ מתאים, אלא אם דחייה יוצרת סכנה או פוגעת בחובה מיידית. אין לאיים בפנייה לרשות כדי להשיג יתרון אישי, ואין להסתיר ממצא כדי “להגן על שם העמותה”.
מה גוף הביקורת אינו עושה
גוף הביקורת:
- אינו מנהל את העמותה ואינו מאשר כל תשלום שוטף;
- אינו מחליף את הוועד, האסיפה או בעל סמכות מקצועית;
- אינו כותב לעצמו את הראיות באמצעות ביצוע התהליך המבוקר;
- אינו מבטיח שכל מעילה או טעות תתגלה;
- אינו חוקר פלילי ואינו פוגע בזכויות אדם בשם “בדיקה”;
- אינו מפרסם מידע אישי או חשד מעבר לנדרש;
- אינו נותן חוות דעת משפטית או חשבונאית ללא הכשרה וסמכות;
- אינו מתעלם מתגובת המבוקר;
- אינו סוגר ממצא רק מפני שהאחראי התחלף;
- אינו מחזיק בסיסמאות או גישה תפעולית שאינן נחוצות לביקורת.
עצמאות אינה וטו כללי על ניהול העמותה. הוועדה בודקת, ממליצה, מדווחת ומסלימה במסגרת סמכויותיה; הוועד מנהל ונושא באחריות להחלטותיו.
תכנית 90 הימים הראשונים
ימים 1–15
- אימות המינוי, הכשירות והדיווח;
- הצהרות קשרים וסודיות;
- קבלת תיק כניסה והרשאות;
- פגישה נפרדת עם יו״ר הוועד, המנהל, רואה החשבון והמבקר הפנימי;
- ריכוז ממצאים ותלונות פתוחים;
- זיהוי אירוע הדורש טיפול מיידי.
ימים 16–30
- בניית יקום ביקורת ומפת סיכונים;
- אישור כתב פעילות;
- קביעת לוח ישיבות;
- בחירת עבודות החובה ונושאי העומק;
- הקמת מרשם ממצאים ותיק ראיות מאובטח.
ימים 31–60
- פתיחת בדיקת עומק ראשונה;
- מדגם החלטות ומעקב;
- בדיקת הרשאות בנק ומערכות קריטיות;
- פגישה עם רואה החשבון על נקודות השנה הקודמת;
- בדיקת ערוץ תלונות עובדים והגנת מתלוננים.
ימים 61–90
- השלמת טיוטת ממצאים וזכות תגובה;
- דיווח ראשון לוועד;
- קביעת אחראים ומועדים;
- בדיקת סגירה של ממצא ישן אחד לפחות;
- עדכון תכנית השנה לפי מה שנלמד.
לוח עבודה שנתי
| תקופה | פעולות ליבה | |---|---| | תחילת שנה | מפת סיכונים, תכנית, הצהרות קשרים, תיאום עם מבקר פנימי ורואה חשבון | | כל רבעון | ישיבה, מעקב החלטות, ממצאים פתוחים, חריגות תקציב ותלונות | | לאורך השנה | עבודות עומק, זכות תגובה, דיווח ביניים ואימות תיקונים | | לפני דוחות | טיוטות, שאלות לרואה החשבון, עסקאות קשורות, אירועים מהותיים והמלצות | | לפני אסיפה | דוח ביקורת, בדיקת חומר האסיפה, נושאים להחלטה וגילוי מגבלות | | לאחר אסיפה | מעקב החלטות, דיווח בעלי תפקידים ודיווח שנתי לפי השירות החי |
התאריכים נגזרים מתקנון העמותה, ממועד האסיפה, מלוחות דיווח ומהפעילות. “פעם בשנה” אינה תכנית עבודה; היא נקודת סיום של תהליך רציף.
חבילת הראיות המינימלית
בסוף כל שנה צריכה העמותה להיות מסוגלת להציג, לפי הצורך וההרשאה:
- פרוטוקול בחירת ועדת הביקורת או הגוף המבקר;
- בדיקות כשירות, גילויי קשרים וטיפול בניגוד;
- אישור דיווח בעלי התפקידים;
- כתב פעילות ותכנית שנתית;
- סדרי יום ופרוטוקולים;
- בקשות מידע, רשימות מסמכים וראיות;
- ניירות עבודה ומדגמים;
- תגובות מבוקרים;
- דוח שנתי והמלצות;
- מרשם ממצאים וראיות סגירה;
- תיעוד ישיבה עצמאית בליקוי מהותי, אם היה;
- תיעוד תיאום עם מבקר פנימי ורואה חשבון;
- אישור הגשת הדיווחים השנתיים;
- יומן הרשאות ושמירה לחומר רגיש.
אין פירוש הדבר שכל מסמך פתוח לכל אדם. ההצגה נעשית לפי דין, תכלית והרשאה, תוך הפרדה בין דוח מוסדי לבין ראיות המכילות מידע מוגן.
בדיקת בריאות מהירה
אם התשובה לאחת מהשאלות הבאות היא “לא” או “לא יודעים”, זו משימה לתכנית:
- האם מוסד הביקורת נבחר כדין ומדווח?
- האם חבריו כשירים וללא תלות מהותית?
- האם הם מקבלים מידע ישירות ובזמן?
- האם קיימת תכנית לפי סיכון?
- האם לפחות נושא עומק אחד נבדק מתחילתו ועד סופו?
- האם ניתנת זכות תגובה לפני מסקנה?
- האם ממצא כולל ראיה, חומרה, אחראי ומועד?
- האם נסגרו ממצאים רק לאחר אימות?
- האם הוועדה נפגשת ללא הנהלה כאשר הדבר נדרש?
- האם היא בדקה את הדוחות והגישה המלצות לאסיפה?
- האם קיים ערוץ תלונות והגנה מפני תגמול?
- האם תיק הביקורת מוגן ואינו מפוזר בחשבונות פרטיים?
- האם הוועדה יודעת מתי וכיצד להסלים?
מתי חייבים עזרה פרטנית
עוצרים שימוש במדריך כללי ופונים לייעוץ מתאים כאשר:
- יש חשד לגניבה, מרמה, זיוף, שוחד או דיווח כוזב;
- קיים איום על מתלונן, עובד, מוטב או עד;
- נעלם כסף, מידע או מסמך;
- בעל תפקיד מסרב למסור חומר או מנסה להשמידו;
- הוועד וגוף הביקורת חלוקים על עצם הסמכות;
- הממצא נוגע לקרוב משפחה, לספק קשור או לחבר ועדת הביקורת;
- מתנהל הליך משפטי, חקירה או דרישת רשות;
- יש חשש להפרת פרטיות או אירוע אבטחה;
- הדוחות אינם משקפים את המצב או שקיימת אי־ודאות לגבי המשך פעילות;
- נדרשת החלטה על דיווח חיצוני, השעיה, פיטורים או השבת כספים.
במצבים אלה שומרים ראיות, מצמצמים נזק ומבררים מי מוסמך לפעול. אין לנהל “חקירה” לא מקצועית שעלולה לפגוע באדם, בחיסיון או בהליך.
שורה תחתונה
ועדת ביקורת או גוף מבקר אינם טקס של סוף שנה. הם מערכת עבודה: בחירה עצמאית, מפת סיכונים, בדיקה מבוססת ראיות, זכות תגובה, מסקנה, המלצה, מעקב והסלמה. כאשר כל שלב מתועד ומותאם לגודל העמותה, הביקורת מסייעת לוועד לנהל טוב יותר, לאסיפה להחליט על בסיס מידע ולציבור לקבל עמותה אמינה יותר.
התחלה טובה אינה דורשת מערכת מורכבת. די במינוי תקין, תיק מאובטח, תכנית קצרה, בדיקה אחת איכותית ומרשם ממצאים שאכן נסגר. משם מרחיבים לפי הסיכון.