הפרדת תפקידים היא אחד הכלים החשובים ביותר לניהול ארגון יעיל ואפקטיבי ולעמידה ברגולציה
כאשר מתקיימת הפרדת תפקידים אשר נבחנת באופן שוטף בעזרת מנגנוני בקרה ודיווח, ניתן להשיג תוצאות משמעותיות בשיפור הביצועים הארגוניים, הגברת האחריות והשקיפות, עמידה ברגולציה וחיזוק הבקרה הפנימית.
אז מהי הפרדת תפקידים? (Segregation of Duties)
הפרדת תפקידים היא נדבך מהותי בבקרה הפנימית בארגון, שנועד להבטיח שלמשתמש בודד אין אפשרות לבצע 2 פעולות עסקיות קריטיות או יותר, ללא בקרה ומעורבות של גורם נוסף.
באמצעות יישום עקרון הפרדת תפקידים, ארגונים יכולים לצמצם באופן משמעותי את הסיכון לטעויות, הונאות או ניצול לרעה של סמכויות ולהבטיח את שלמות ונכונות התהליכים הפיננסיים והעסקיים שלהם.
חשיבות הפרדת תפקידים
הפרדת תפקידים מספקת מספר יתרונות חשובים לארגון:
- שיפור הבקרה הפנימית: כאשר האחריות מחולקת בין מספר אנשים, קל יותר לזהות טעויות או אי-התאמות ולתקן אותן בזמן. זה מגביר את האחריות והשקיפות בארגון.
"פגיעה בעקרון הפרדת תפקידים הינה הסיבה השישית בדירוג ה PCAOB להימצאות ליקוי משמעותי/ חולשה מהותית בבקרה הפנימית" - מניעת הונאה והטעיה: כאשר אין אדם אחד שאחראי על כל התהליך, קשה יותר לעובד הבודד להונות או להטעות את הארגון. זה מקטין את הסיכון לפעילות לא אתית.
"בקרות הפרדת תפקידים אפקטיביות יכולות להנמיך את הסיכון להונאה פנימית עד ל-60% באמצעות זיהוי מוקדם של כשלים בתהליך הפנימי במערכות מהותיות לדיווח הכספי".
- עמידה ברגולציה: מסייע בעמידה בדרישות ובתקנים רגולטוריים כגון: SOX, COSO, ISO וכו'
אז כיצד ניישם הפרדת תפקידים בארגון?
כדי ליישם הפרדת תפקידים בצורה יעילה, צריך לפעול על פי מספר עקרונות:
- זיהוי תהליכים ופעילויות קריטיים
יש לזהות את התהליכים המהותיים והפעילויות הקריטיות בארגון, אלה שיש להם השפעה משמעותית על הביצועים והסיכונים ולבנות סט חוקת סיכונים מותאם לארגון (לדוג' בתהליך רכש – פעולה של הקמה, עדכון ספק במערכת למול פעולה של תשלום חשבונית) - הגדרת תפקידים וסמכויות ברורים
לאחר מכן, יש להגדיר בבירור את התפקידים והסמכויות של כל אחד מהעובדים המעורבים בתהליכים הקריטיים שזיהינו. חשוב להבטיח שאין חפיפה או ניגוד עניינים בין התפקידים. - בחינת התנגשויות של הפרדת תפקידים
יש לבחון את הפעולות שביצע העובד בתהליכים ובפעולות הקריטיות שזיהינו וכן לבדוק האם נוצר קונפליקט/ הפרה בין הפעולות. - הפחתת הסיכון ויצירת מנגנוני בקרה ודיווח
כדי להבטיח שההפרדה בין התפקידים אכן מיושמת, יש להפחית את הסיכון ע"י הסרת הרשאות עודפות, פיצול / שינוי רולים וכן ליצור מנגנוני בקרה ודיווח מתאימים ושוטפים.
אוטומציה של הפרדת תפקידים
ניהול הפרדת תפקידים בעידן המודרני דורש גישה מעודכנת ומותאמת המשלבת טכנולוגיה וכלים דיגיטליים לבחינה וניטור הפרדת תפקידים.
קיימים מספר כלי GRC (Governance, Risk and Compliance) בהם ניתן לנטר ולבצע בקרות אונליין של הפרדת תפקידים – SAP GRC , Pathlock, Sailpoint ועוד.
חשוב לציין כי גם עבור כלים אלו נדרש להתאים את חוקת הסיכונים (Rule-set) במערכת וכן לבחון את ההתנגשויות שהכלי מציף ולוודא האם הקונפליקט שנוצר הינו כתוצאה מהרשאות עודפות.
כמו כן, יש להגדיר בקרות מפצות ולשייך לסיכון בהתאם.
אנחנו בEY- מלווים ארגונים בהטמעה של כלי GRC שונים בשוק. כמו כן, פיתחנו מתודולוגיית עבודה וכלים אוטומטיים לניתוח הפרדת תפקידים והצפת קונפליקטים ברמת משתמש וברמת רול במגוון מערכות מידע, כל זאת בצורה מהירה, יעילה ואמינה יותר.
לסיכום,
הפרדת תפקידים היא כלי ניהולי חיוני שמאפשר לשפר את הבקרה הפנימית, למנוע הונאה והטעיה, ולהגביר את היעילות והאפקטיביות של הארגון.
לצורך בחינה וניטור הפרדת תפקידים באופן יעיל, אנו ממליצים להשתמש בכלים טכנולוגיים ואוטומטיים, אשר יאפשרו להשיג תוצאות משמעותיות ומהירות מותאמות לארגון.
