מהי בדיקת איכות הביקורת הפנימית (QAR)?
בדיקת איכות הביקורת הפנימית (QAR) היא תהליך הערכה שיטתי שמטרתו לבחון את רמת האיכות, ההתאמה המקצועית והאפקטיביות של פעילות הביקורת הפנימית בארגון.
המונח QAR הוא קיצור של Quality Assessment Review, והוא מזוהה בעולם הביקורת הפנימית עם בחינה מסודרת של עמידה בסטנדרטים מקצועיים מקובלים, ובראשם תקני ה IIA, המכון העולמי למבקרים פנימיים.
הבדיקה מתייחסת לשאלה מרכזית אחת.
האם יחידת הביקורת הפנימית פועלת בצורה שמספקת ערך ממשי לארגון, תוך שמירה על עצמאות, אובייקטיביות, מקצועיות ומתודולוגיה סדורה.
כדי לענות על כך, נבחנים רכיבים רבים.
ביניהם ניתן למנות את אמנת הביקורת, תוכנית העבודה השנתית והרב שנתית, שיטת מיפוי הסיכונים, איכות ניהול תיקי הביקורת, רמת הכשירות המקצועית של אנשי הביקורת, שימוש בכלי ניתוח נתונים, תהליכי בקרת איכות פנימית, קשרי העבודה עם הנהלה ועם ועדת הביקורת, ויכולת יחידת הביקורת למדוד את תרומתה בפועל.
בדיקת איכות הביקורת הפנימית (QAR) איננה מיועדת רק לזהות ליקויים.
מטרתה גם להצביע על חוזקות, להמליץ על שיפורים, להגדיר סדרי עדיפויות ולחזק את מעמד הביקורת הפנימית כשותפה ניהולית מהותית.
במקרים רבים, תהליך הבדיקה מסייע לארגון לחדד ציפיות מהמבקר הפנימי, להבהיר את תחומי האחריות של היחידה, לשפר את איכות התוצרים ולחזק את האמון של ההנהלה ושל בעלי העניין בפעילות הביקורת.
חשוב להבין כי הביקורת הפנימית עצמה אמורה לעסוק בבחינת תהליכים, בקרות וסיכונים בארגון.
לכן, כאשר בוחנים את איכות הביקורת הפנימית, למעשה בוחנים את איכות הגוף שאמור לבקר את האחרים.
זהו עיקרון ניהולי בסיסי.
גם הבקר זקוק לבקרה.
ללא מנגנון איכות כזה, עלולה להתפתח יחידת ביקורת שפועלת באופן טכני, חוזר או לא ממוקד, מבלי לזהות את מוקדי הסיכון האמיתיים.
בדיקת איכות הביקורת הפנימית (QAR) יכולה להיות כלי משנה מציאות.
היא מאפשרת לראות אם תהליכי העבודה מעודכנים לעידן הנוכחי, אם הביקורת מבוססת סיכון ולא רק רשימת בדיקות, אם המסקנות חדות וישימות, ואם עבודת המבקר משפיעה בפועל על קבלת ההחלטות בארגון.
סוגי בדיקת איכות הביקורת הפנימית
סוגי בדיקת איכות הביקורת הפנימית (QAR) נחלקים בדרך כלל לשתי קטגוריות מרכזיות.
הערכה פנימית והערכה חיצונית.
לכל אחת מהן תפקיד משלים, ושתיהן יחד יוצרות מסגרת איכות רציפה.
הערכה פנימית היא תהליך שמבוצע על ידי יחידת הביקורת עצמה או באמצעות מנגנון פנימי בארגון.
מטרתה לבחון באופן שוטף אם פעילות הביקורת מתבצעת לפי הנהלים, אם תיקי העבודה מלאים ומסודרים, אם תהליכי האישור מתקיימים, ואם יש עמידה במדדי איכות שנקבעו מראש.
בדרך כלל מדובר בתהליך מתמשך שכולל מעקב אחרי איכות מסמכים, בדיקות עמיתים, בחינת שביעות רצון של לקוחות פנימיים, ובקרה על יישום המלצות קודמות.
היתרון של הערכה פנימית הוא שהיא מאפשרת גילוי מוקדם של בעיות ושיפור רציף.
החיסרון האפשרי הוא קושי לשמור על אובייקטיביות מלאה, במיוחד כאשר הבדיקה נעשית בתוך המערכת עצמה.
הערכה חיצונית היא בדיקת איכות הביקורת הפנימית (QAR) שמבוצעת על ידי גוף בלתי תלוי בעל מומחיות בתחום הביקורת הפנימית.
בדיקה זו נחשבת למשמעותית במיוחד משום שהיא מספקת מבט מקצועי אובייקטיבי, השוואה לנהוג בשוק, וזיהוי פערים שלעיתים אינם נראים לעין מתוך הארגון.
במסגרת הערכה חיצונית נבדקים מסמכי יסוד, תוכניות עבודה, דוחות ביקורת, נהלים, ראיונות עם הנהלה, דירקטוריון, ועדת ביקורת ומבקרים פנימיים, ולעיתים גם דגימות עומק של תיקי ביקורת.
קיים גם מודל משולב שבו הארגון מבצע הערכה עצמית מלאה, ולאחר מכן גורם חיצוני בלתי תלוי מאמת את הממצאים, בוחן את מסקנות ההערכה ומספק חוות דעת מקצועית.
מודל זה נחשב יעיל במיוחד בארגונים שמעוניינים לשלב למידה פנימית עם תיקוף חיצוני.
מעבר לחלוקה בין פנימית לחיצונית, ניתן להבחין גם בין בדיקת איכות מקיפה לבין בדיקת איכות ממוקדת.
בדיקה מקיפה עוסקת בכלל פעילות הביקורת הפנימית, לרבות מבנה, אסטרטגיה, אנשים, מתודולוגיה, תיעוד, דיווח ומדידה.
בדיקה ממוקדת מתרכזת בנושא מסוים, למשל איכות תכנון הביקורות, התאמה לתקנים, שימוש בטכנולוגיה, בקרה על איכות הדיווחים או מידת האפקטיביות של מעקב אחר תיקון ליקויים.
בארגונים גדולים ומורכבים, לעיתים בוחרים בגישה מדורגת.
תחילה נערכת בדיקה ממוקדת בתחומים קריטיים, ובהמשך בדיקה רחבה יותר.
גישה זו מתאימה במיוחד כאשר קיימים אילוצי זמן, תקציב או משאבים.
לכל סוג של בדיקת איכות הביקורת הפנימית (QAR) יש מקום.
הבחירה בין הסוגים תלויה בגודל הארגון, רמת הבשלות של יחידת הביקורת, דרישות רגולטוריות, ציפיות ועדת הביקורת, ואופי הסיכונים שהארגון מתמודד איתם.
מה שחשוב באמת הוא לא לבחור בבדיקה רק כדי לסמן וי.
המפתח הוא לבחור במנגנון שייצר תובנות מעשיות, ישקף תמונה אמינה ויוביל לשיפור אמיתי.
מי צריך בדיקת איכות הביקורת הפנימית
התשובה הקצרה היא שכמעט כל ארגון שמפעיל ביקורת פנימית צריך בדיקת איכות הביקורת הפנימית (QAR).
התשובה המלאה עמוקה יותר.
יש ארגונים שעבורם מדובר בצורך מקצועי מובהק, ויש כאלה שעבורם זו גם דרישה ממשית של ממשל תאגידי, רגולציה או סטנדרט מקצועי.
חברות ציבוריות הן קבוצה מרכזית שזקוקה לבדיקת איכות כזו.
בארגונים אלה ועדת הביקורת והדירקטוריון נדרשים לוודא כי מערך הביקורת הפנימית מתפקד ברמה נאותה, עצמאי דיו, ומכוון לסיכונים המהותיים של החברה.
כאשר חברה ציבורית נשענת על עבודת המבקר הפנימי בקבלת החלטות פיקוחיות, עליה להיות בטוחה שהמערכת פועלת לפי סטנדרט מקצועי גבוה.
גם גופים פיננסיים כמו בנקים, חברות ביטוח, בתי השקעות וגופים מוסדיים נזקקים במיוחד לבדיקה זו.
מדובר בארגונים שפועלים בסביבה רגולטורית כבדה, עם סיכוני ציות, סיכוני אשראי, סיכוני טכנולוגיה וסיכוני דיווח.
בגופים כאלה, חולשה בביקורת הפנימית עלולה להוביל להשלכות רוחביות מהותיות.
המגזר הציבורי והרשויות המקומיות הם תחום נוסף שבו בדיקת איכות הביקורת הפנימית (QAR) חשובה מאוד.
כאשר יחידת הביקורת אחראית לבחון שימוש בכספי ציבור, טוהר מידות, ניהול משאבים ועמידה בנהלים, יש משמעות רבה לאיכותה המקצועית.
בדיקת איכות מסייעת להבטיח שהביקורת איננה פורמלית בלבד אלא אפקטיבית ומשפיעה.
גם עמותות, מלכרים, מוסדות חינוך, ארגוני בריאות, חברות פרטיות גדולות וארגונים משפחתיים במגמת צמיחה עשויים להפיק ערך עצום מהתהליך.
לעיתים, דווקא בארגונים שאינם כפופים לרגולציה כבדה, הבדיקה יכולה לייצר קפיצת מדרגה בניהול הסיכונים ובמיסוד תהליכי ממשל תאגידי.
ישנם גם מצבים ספציפיים שבהם הצורך ב QAR מתחדד במיוחד.
למשל כאשר נכנס מבקר פנימי חדש לתפקיד.
כאשר ועדת ביקורת חדשה מבקשת להבין את מצב היחידה.
כאשר הארגון עבר צמיחה מהירה, מיזוג, שינוי מבני או טרנספורמציה דיגיטלית.
כאשר יש תחושה שדוחות הביקורת אינם מייצרים השפעה.
כאשר הנהלה מרגישה שהביקורת מרוחקת מהסיכונים האמיתיים.
או כאשר יש צורך להיערך לבחינה רגולטורית או לדיווח משופר לדירקטוריון.
בסופו של דבר, כל ארגון ששואל את עצמו אם הביקורת הפנימית שלו באמת טובה, יעילה ורלוונטית, צריך לשקול ברצינות בדיקת איכות הביקורת הפנימית (QAR).
הבדיקה אינה מיועדת רק לארגונים שיש בהם בעיה.
לעיתים היא חשובה דווקא לארגונים טובים שרוצים להפוך למצוינים.
סטטיסטיקות מישראל בנושא בדיקת איכות הביקורת הפנימית
כאשר בוחנים את התחום של בדיקת איכות הביקורת הפנימית (QAR) בישראל, חשוב להדגיש שלא תמיד קיימים נתונים פומביים, אחידים ומרוכזים ברמת שוק כוללת.
עם זאת, ניתן לזהות מגמות ברורות על בסיס דוחות ממשל תאגידי, פעילות רגולטורית, פרקטיקות מקובלות בשוק, דיוני ועדות ביקורת, ונתוני עומק שעולים מהשדה המקצועי.
בישראל יש אלפי ארגונים שבהם פועלת ביקורת פנימית במבנים שונים, החל מחברות ציבוריות וגופים פיננסיים ועד גופים ציבוריים, רשויות מקומיות, תאגידים עירוניים, עמותות וארגונים פרטיים גדולים.
בקרב חברות ציבוריות, ניתן לראות מגמה מתמשכת של חיזוק תפקיד ועדות הביקורת והרחבת הציפייה למדידת איכות של פונקציות בקרה, לרבות הביקורת הפנימית.
בקרב גופים מפוקחים, שיעור הארגונים שמקיימים מנגנוני בקרת איכות פנימיים על עבודת הביקורת גבוה משמעותית בהשוואה לארגונים קטנים או לא מפוקחים.
בניסיון לאפיין את השוק הישראלי, מקובל לומר שחלק ניכר מהארגונים הגדולים בישראל מקיימים לפחות רכיבים מסוימים של QAR, גם אם לא תמיד הם קוראים לכך בשם זה.
במקרים רבים מדובר בבקרות על תיקי עבודה, סקרי שביעות רצון לאחר ביקורת, בחינת איכות דיווחים, סקירה של תוכניות עבודה והערכת ביצועי המבקר הפנימי על ידי ועדת הביקורת.
לעומת זאת, בדיקות חיצוניות מקיפות בתדירות מסודרת עדיין נפוצות יותר בארגונים בוגרים, מפוקחים או כאלה שפועלים לפי סטנדרטים בינלאומיים.
מבחינת מגמות בישראל, ניתן לראות עלייה חדה במודעות לנושא בשנים האחרונות בשל שלושה גורמים עיקריים.
הראשון הוא העמקת הרגולציה והפיקוח.
השני הוא התרחבות סיכוני הסייבר, הפרטיות והציות.
השלישי הוא דרישת הנהלות ודירקטוריונים לקבל ערך עסקי ברור יותר מהביקורת הפנימית.
בפועל, יותר ארגונים שואלים כיום לא רק אם הביקורת בוצעה, אלא אם היא בוצעה טוב.
בשוק הישראלי ניכרת גם מגמה של מעבר מביקורת מסורתית לביקורת מבוססת סיכון ומידע.
ארגונים רבים משקיעים יותר בכלי דאטה, בניתוח חריגים, בדשבורדים ובמתודולוגיות תכנון מתקדמות.
המעבר הזה מחדד את הצורך בבדיקת איכות הביקורת הפנימית (QAR), משום שלא מספיק להפעיל כלים חדשים.
צריך גם לוודא שהשימוש בהם מקצועי, שיטתי ומותאם למטרות הארגון.
עוד נתון מהותי בשוק המקומי הוא שבחלק לא קטן מהארגונים בישראל, ובמיוחד בארגונים בינוניים, יחידת הביקורת הפנימית מצומצמת יחסית ולעיתים נשענת על אדם אחד או על שילוב של מבקר פנימי וספקי משנה.
במצבים כאלה, בדיקת איכות חשובה במיוחד כי היא מסייעת לארגון להבין אם המשאבים הקיימים מנוצלים נכון, אם סדרי העדיפויות מדויקים, ואם קיים פער בין היקף הסיכונים לבין יכולת הכיסוי הביקורתית.
מנקודת מבט ישראלית, אפשר לומר בביטחון כי המודעות ל QAR נמצאת במגמת עלייה.
ועדות ביקורת שואלות יותר שאלות.
מבקרים פנימיים מבינים את חשיבות ההשוואה לסטנדרטים.
הנהלות מבקשות ביקורת שמספקת ערך מוכח.
ככל שהשוק המקומי יתבגר, סביר שהצורך בבדיקות איכות חיצוניות ומסודרות רק ילך ויגבר.
שירותי ActuWise בנושא בדיקת איכות הביקורת הפנימית
שירותי ActuWise בנושא בדיקת איכות הביקורת הפנימית (QAR) מיועדים לארגונים שמבקשים לבחון לעומק את רמת הבשלות, ההתאמה המקצועית והאפקטיביות של מערך הביקורת הפנימית שלהם, ולקבל תמונה מעשית, ברורה וברת יישום.
הגישה המקצועית של ActuWise מבוססת על שילוב בין הבנה עמוקה של מתודולוגיות ביקורת, ניסיון עם רגולציה וממשל תאגידי, ויכולת לתרגם ממצאים תיאורטיים להמלצות ישימות בשטח.
במסגרת השירות, נבחנים מרכיבי הליבה של פעילות הביקורת הפנימית.
החל ממבנה היחידה והכפיפות הארגונית, דרך אמנת הביקורת, שיטת מיפוי הסיכונים, תוכניות העבודה, תהליכי תכנון וביצוע, איכות התיעוד, רמת הדיווחים, שיטות המעקב אחר יישום המלצות, ועד לכשירות המקצועית של אנשי הצוות ושימוש בכלים טכנולוגיים.
ActuWise מבצעת את הבדיקה באופן מובנה ומעמיק, תוך התאמה לאופי הארגון, לענף הפעילות שלו, להיקף הסיכונים ולדרישות הרגולציה הרלוונטיות.
המשמעות היא שהלקוח אינו מקבל דוח גנרי אלא בחינה ממוקדת של המציאות הארגונית שלו.
אחד היתרונות המשמעותיים בעבודה עם ActuWise הוא היכולת לשלב בין ראייה מקצועית בלתי תלויה לבין הבנה עסקית רחבה.
כך ניתן לא רק לזהות פערים בין המצב הקיים לבין הסטנדרטים המקצועיים, אלא גם להעריך כיצד פערים אלה משפיעים על ניהול הסיכונים, על איכות הדיווח להנהלה, על עבודת ועדת הביקורת, ועל היכולת של הביקורת הפנימית להוביל שינוי.
השירות מתאים לחברות ציבוריות, גופים פיננסיים, ארגונים פרטיים גדולים, עמותות, מוסדות ציבור, חברות ממשלתיות, תאגידים עירוניים וכל גוף שמפעיל פונקציית ביקורת פנימית ומעוניין לשפר אותה.
השירות מתאים גם לארגונים שנמצאים לפני שינוי מבני, החלפת מבקר פנימי, ביקורת רגולטורית צפויה או הרחבת פעילות.
תהליך העבודה מול ActuWise שם דגש על שקיפות, דיסקרטיות ותוצרים אופרטיביים.
הלקוח מקבל מיפוי חוזקות, פערים, סיכונים והזדמנויות לשיפור, לצד המלצות מדורגות לפי סדר עדיפות.
כאשר נדרש, ניתן גם ללוות את הארגון בשלב שלאחר הבדיקה, לרבות בניית תוכנית שיפור, חידוד נהלי ביקורת, התאמת מתודולוגיה, חיזוק מנגנוני בקרת איכות, והכנה להצגה בפני ועדת ביקורת או דירקטוריון.
ארגונים רבים מגלים כי הערך האמיתי של בדיקת איכות הביקורת הפנימית (QAR) אינו מסתכם באבחון המצב הקיים.
הערך האמיתי נוצר כאשר הבדיקה הופכת למנוף לשיפור.
זהו בדיוק המקום שבו שירותי ActuWise יכולים לייצר תרומה משמעותית.
לא רק לבדוק, אלא גם לכוון, לדייק ולחזק את יחידת הביקורת כך שתהיה מקצועית יותר, רלוונטית יותר ומשפיעה יותר.
שאלות ותשובות בנושא בדיקת איכות הביקורת הפנימית
אחת השאלות הנפוצות היא האם בדיקת איכות הביקורת הפנימית (QAR) היא חובה בכל ארגון.
התשובה היא שלא בכל ארגון קיימת חובה זהה, אך במקרים רבים קיימת ציפייה מקצועית ברורה לבצע הערכות איכות פנימיות שוטפות ובדיקות חיצוניות תקופתיות, במיוחד כאשר הארגון פועל לפי תקני ביקורת פנימית מקובלים או כפוף למסגרות ממשל תאגידי מחמירות.
שאלה נוספת היא כל כמה זמן נכון לבצע בדיקה.
במישור המקצועי, נהוג לשלב בין בקרה פנימית רציפה לבין הערכה חיצונית תקופתית.
התדירות המדויקת תלויה בגודל הארגון, ברמת הסיכון, בשינויים ארגוניים, ברגולציה ובבשלות היחידה.
כאשר יש שינויים משמעותיים בפעילות או חשש לפערי איכות, רצוי לא להמתין.
שאלה חשובה נוספת היא מה כולל התהליך בפועל.
בדרך כלל התהליך כולל איסוף מסמכים, ניתוח נהלים, סקירת תוכניות עבודה, בחינת דוחות ותיקי ביקורת, ראיונות עם בעלי תפקידים רלוונטיים, השוואה לסטנדרטים מקצועיים וגיבוש מסקנות והמלצות.
לעיתים מתווספים גם שאלוני הערכה, סקרי שביעות רצון ובדיקות מדגמיות.
יש מי ששואלים אם בדיקת איכות מיועדת רק ליחידות ביקורת גדולות.
ממש לא.
גם יחידת ביקורת קטנה מאוד זקוקה לבדיקה, ולעיתים אף יותר.
כאשר המשאבים מוגבלים והאחריות רחבה, חשוב במיוחד לוודא שהיחידה פועלת באופן ממוקד, מבוסס סיכון ומייצר ערך אמיתי.
עוד שאלה שכיחה היא האם בדיקת איכות נועדה לבקר את המבקר הפנימי אישית.
התשובה היא שהבדיקה עוסקת במכלול הפעילות ולא רק באדם אחד.
היא בוחנת מבנה, תהליכים, מתודולוגיה, כשירות, ממשקים ותוצרים.
המטרה איננה לחפש אשמים אלא לשפר איכות.
עם זאת, אם מתגלים פערים מקצועיים, חשוב כמובן להציף אותם באופן ענייני.
יש גם ארגונים שתוהים אם כדאי לבצע בדיקה חיצונית או להסתפק בהערכה עצמית.
בדרך כלל, הערכה עצמית היא בסיס טוב לשיפור שוטף, אך בדיקה חיצונית מספקת ערך מוסף משמעותי של אובייקטיביות, ניסיון השוואתי והכרה עמוקה של הסטנדרטים המקצועיים.
במקרים רבים השילוב בין השניים הוא הפתרון הנכון.
שאלה אחרונה שחוזרת על עצמה היא מה יוצא לארגון מהתהליך מעבר לעמידה בנוהל.
התשובה ברורה.
ארגון שמבצע בדיקת איכות הביקורת הפנימית (QAR) יכול לשפר את מיקוד הביקורת, לחזק את עבודת ועדת הביקורת, להעלות את איכות הדיווחים, לזהות פערי מיומנות, לשפר את הקשר בין ביקורת לניהול סיכונים, ולהבטיח שהביקורת הפנימית הופכת מכלי פיקוח לכלי ניהולי בעל השפעה אמיתית.
מחפש בדיקת איכות הביקורת הפנימית (QAR)? פנה עכשיו!
