מעילה בעסק לא תמיד מתחילה בסכומים גדולים: כך מזהים דפוסים חשודים לפני שהנזק גדל
מעילה בעסק לא חייבת להתחיל בהעברה של מאות אלפי שקלים או בחשבונית פיקטיבית שנראית מיד חשודה. במקרים רבים היא מתחילה דווקא בסכומים קטנים, פעולה שחוזרת על עצמה, הרשאה שניתנה לעובד ותיק או חריגה שאיש אינו טורח לבדוק.
הסכנה הגדולה היא לא רק הסכום שנלקח בפעם הראשונה, אלא הזמן שעובר עד שמישהו מזהה שמדובר בדפוס. ככל שהפעולה נמשכת, העובד לומד את מערכת הבקרה, הביטחון שלו גדל ולעיתים גם היקף המעילה עולה.
לפי הדוח העולמי Occupational Fraud 2026: A Report to the Nations של איגוד בוחני ההונאות הבינלאומי ACFE, מקרה הונאה טיפוסי נמשך כשנה לפני שהוא מתגלה. הדוח מצא גם קשר ברור בין משך ההונאה לבין היקף הנזק: מקרים שהתגלו בתוך שישה חודשים הסתיימו בהפסד חציוני נמוך משמעותית לעומת הונאות שנמשכו שנים.
המסקנה עבור בעלי עסקים ומנהלים פשוטה: לא צריך לחכות ל״הוכחה״ או לחור גדול בקופה. לעיתים דווקא שורה של סימנים קטנים היא הסיבה להתחיל לבדוק.
זה כמעט אף פעם לא מתחיל כמו בסרטים
דמיינו עובד ותיק שמטפל בזיכויים ללקוחות. הוא מכיר את המערכת, יודע מי מאשר פעולות ומכיר גם את המקומות שבהם אף אחד לא באמת בודק.
בהתחלה מדובר בזיכוי קטן. לאחר מכן עוד אחד. אם הפעולה אינה מתגלה, אפשר להתחיל לפצל סכומים, להשתמש בשמות של לקוחות שאינם פעילים או להעביר זיכויים לחשבון אחר.
זו אינה דוגמה למקרה מסוים, אלא המחשה של דפוס מוכר: פעולה קטנה מנצלת חולשה בבקרה, לא מתגלה, ובהדרגה הופכת לשיטה.
אותו עיקרון יכול להופיע גם בהוצאות בכרטיס החברה, תשלומים לספקים, החזרי הוצאות, שעות עבודה, מלאי או הרשאות לביצוע העברות.
הבעיה אינה תמיד היעדר נהלים. לעיתים הנהלים קיימים, אך אדם אחד מחזיק ביותר מדי סמכויות או שהבקרה הפכה עם השנים לפעולה טכנית שאיש אינו בוחן לעומק.
נורות אדומות שכדאי להכיר
אין סימן יחיד שמוכיח שמתרחשת מעילה. גם חריגה חשבונאית יכולה לנבוע מטעות, תהליך עבודה לקוי או הסבר עסקי לגיטימי. אבל הצטברות של סימנים מחייבת תשומת לב.
בין הנורות האדומות שכדאי לבדוק:
- תשלומים חוזרים לספק שלא מוכר להנהלה או שהפעילות מולו גדלה באופן חריג.
- מספר רב של זיכויים, ביטולים או תיקונים שמבוצעים על ידי אותו עובד.
- חשבוניות בסכומים שנמצאים באופן עקבי מעט מתחת לרף הדורש אישור נוסף.
- ספקים שונים בעלי פרטי קשר, כתובת או חשבון בנק זהים.
- החזרי הוצאות חריגים או שימוש בכרטיס חברה ללא הסבר עסקי ברור.
- פערים חוזרים בין מלאי רשום למלאי בפועל.
- עובד שמתקשה לצאת לחופשה או מתעקש להיות האדם היחיד שמטפל בתהליך מסוים.
- שינויים חריגים בפרטי ספקים או לקוחות סמוך למועד ביצוע תשלום.
- פעולות המתבצעות באופן קבוע בשעות חריגות או סמוך לסוף חודש ורבעון.
- התנגדות לא מוסברת לבקרה, לחלוקת סמכויות או להעברת תפקיד לעובד אחר.
כל אחד מהסימנים האלה יכול לקבל הסבר לגיטימי. השאלה החשובה היא האם מדובר באירוע חד-פעמי או בדפוס שחוזר על עצמו.
לפעמים המספרים מגלים את מה שאנשים לא אומרים
אחת הדרכים החשובות לזהות חריגות היא להפסיק להסתכל רק על מסמכים בודדים ולהתחיל לחפש דפוסים בנתונים.
נניח, למשל, שספק מסוים קיבל מהחברה 20 אלף שקל בחודש. בהמשך הסכום גדל ל-30 אלף, אחר כך ל-40 אלף, אך היקף השירות שהחברה מקבלת ממנו לא השתנה באופן מהותי.
כל תשלום בנפרד עשוי להיראות תקין. רק כאשר מסתכלים על המגמה מתעוררת השאלה.
אותו הדבר נכון לגבי זיכויים ללקוחות, החזרי הוצאות, שינויי מחירים, שעות נוספות או תשלומים שמתבצעים מתחת לסכום המחייב אישור מנהל.
כלי ניתוח נתונים מאפשרים כיום לאתר חריגות כאלה בהיקפים גדולים הרבה יותר מבעבר, אבל הטכנולוגיה אינה מחליפה שיקול דעת. היא בעיקר עוזרת לדעת איפה כדאי לחפש.
העובד הכי ותיק הוא לא בהכרח העובד שצריך לבדוק פחות
אמון הוא חלק הכרחי מניהול עסק, אבל בקרה אינה הצבעת אי אמון.
דווקא עובדים ותיקים ומוערכים מקבלים בדרך כלל יותר הרשאות, יותר עצמאות ולעיתים גם פחות פיקוח. זה טבעי מבחינה ניהולית, אך עלול ליצור מצב שבו אדם אחד יכול לבצע פעולה, לאשר אותה וגם להשפיע על האופן שבו היא נרשמת.
אחד העקרונות הבסיסיים בבקרה הוא הפרדת סמכויות. מי שמקים ספק חדש, למשל, לא חייב להיות גם האדם היחיד שיכול לאשר לו תשלום.
באופן דומה, העובדה שעובד מסוים מטפל בתחום במשך שנים אינה סיבה לוותר על בדיקה מדגמית, החלפת תפקידים זמנית או בקרה של גורם נוסף.
ומה עושים כשמתחיל להתעורר חשד?
הטעות הראשונה היא לעיתים לפעול מהר מדי.
עימות מיידי עם עובד, שינוי הרשאות ללא תכנון או ניסיון עצמאי ״למצוא את ההוכחה״ עלולים להביא למחיקת מידע, לפגיעה בראיות או ליצירת בעיות נוספות.
כאשר קיימת סדרה של חריגות מהותיות או חשד מבוסס, נכון קודם לשמר את המידע הרלוונטי ולהגדיר בצורה מסודרת מה רוצים לבדוק.
בשלב כזה ניתן לבצע ביקורת חקירתית שמטרתה לבחון אירועים ונתונים באופן ממוקד, לאתר חריגות, להתחקות אחר תנועות כספיות ולנסות להבין האם מדובר בטעות, בכשל בתהליך או בפעולה מכוונת.
הבדיקה יכולה לכלול, בהתאם לנסיבות, ניתוח תנועות הנהלת חשבונות, חשבוניות, ספקים, הרשאות, העברות, התאמות ומסמכים נוספים. במקרים שבהם קיים גם היבט משפטי או חשש לפגיעה בפרטיות, חשוב לבצע את הפעולות בתיאום עם ייעוץ משפטי מתאים ולא לפעול באופן עצמאי מול חשבונות או מידע שאינם בסמכות הארגון לבדוק.
לא רק לגלות מעילה – למנוע את הבאה
לא כל עסק צריך לחכות לחשד כדי לבדוק את מערכות הבקרה שלו.
למעשה, אחד הממצאים החשובים בדוחות הבינלאומיים על הונאות הוא שלחולשות בבקרה יש תפקיד מרכזי בהתרחשותן. כאשר אין הפרדת תפקידים, אין בדיקות תקופתיות ואין מנגנון שמאפשר לעובדים לדווח על התנהגות חריגה, הסיכון גדל.
כאן נכנסת לתמונה ביקורת פנימית, שמטרתה אינה לחפש ״אשם״ אלא לבחון את תהליכי העבודה, הבקרות וניהול הסיכונים בארגון ולזהות נקודות חולשה לפני שהן מנוצלות.
לדוגמה, ביקורת יכולה לזהות שעובד אחד מסוגל לפתוח ספק חדש, לשנות את פרטי חשבון הבנק שלו ולהעביר אליו תשלום ללא אישור נוסף. גם אם מעולם לא נעשה שימוש לרעה בהרשאה, עצם קיומה הוא סיכון שניתן לצמצם.
זו גם הסיבה לכך שבקרה טובה אינה צריכה להכביד על העסק. המטרה היא להציב בדיקות בנקודות הקריטיות, ולא להפוך כל פעולה פשוטה לתהליך בירוקרטי ארוך.
גם לעובדים יש תפקיד בגילוי
אחד הנתונים הבולטים בדוח ACFE לשנת 2026 הוא שדיווחים וטיפים המשיכו להיות הדרך הנפוצה ביותר שבה נחשפות הונאות בארגונים. במקרים רבים, מי שמזהה שמשהו אינו מסתדר הוא עובד אחר, ספק או לקוח.
לכן מנגנון דיווח אינו נחוץ רק לחברות ענק.
גם בעסק בינוני ניתן לקבוע למי פונים כאשר מתעורר חשד, כיצד מטפלים בדיווח ומי בודק אותו. חשוב במיוחד שעובדים יידעו כי ניתן להעלות שאלה או חריגה בלי להסיק מראש שמישהו ביצע עבירה.
לעיתים עובד אינו יודע שיש מעילה, אבל הוא יודע שמשהו השתנה: ספק חדש מקבל יחס חריג, מנהל מבקש לעקוף תהליך קבוע או תשלומים מסוימים עוברים שוב ושוב במסלול אחר.
המידע הזה יכול להיות החלק הראשון בפאזל.
חמש שאלות שכל בעל עסק יכול לשאול כבר עכשיו
בעלי חברות לא צריכים לבצע חקירה בעצמם כדי לשפר את רמת הבקרה. אפשר להתחיל בכמה שאלות פשוטות:
- האם אדם אחד יכול ליצור ספק וגם לאשר לו תשלום?
- מי בודק שינויים בפרטי חשבון בנק של ספקים ועובדים?
- האם אנחנו מנתחים זיכויים, ביטולים והחזרים חריגים?
- האם קיימת דרך ברורה לעובד לדווח על פעולה שנראית לו לא תקינה?
- מתי בפעם האחרונה מישהו שאינו מבצע את התהליך בדק אותו מתחילתו ועד סופו?
אם התשובה לכמה מהשאלות היא ״לא יודעים״, זה עדיין לא אומר שיש מעילה. אבל זו בהחלט סיבה לבחון את התהליך.
ככל שמזהים מוקדם יותר, הנזק קטן יותר
הלקח המרכזי ממקרי מעילה אינו שכל עובד הוא חשוד. להפך. ארגון אינו יכול לפעול ללא אמון.
אבל אמון ובקרה אינם סותרים זה את זה.
מערכת שבה קיימת חלוקת סמכויות, מתבצעות בדיקות תקופתיות, הנתונים נבחנים באופן שוטף ולעובדים יש דרך לדווח על חריגות מגינה גם על החברה וגם על העובדים שלה.
מעילה שמתגלה אחרי שבועות או חודשים שונה מאוד ממעילה שנמשכת במשך שנים. לכן המטרה אינה להפוך כל חריגה לחקירה, אלא לזהות מתי מספר סימנים קטנים מתחברים לתמונה שמצדיקה בדיקה מעמיקה.
במקרים רבים, דווקא תשומת הלב לפרטים הקטנים היא זו שעוצרת את הנזק הגדול.
על הכותבים: המאמר נכתב על ידי צוות המומחים של משרד רואי החשבון הוגן, גינזבורג, יודלביץ' ושות', העוסק בין היתר בביקורת חקירתית, ביקורת פנימית, ניהול סיכונים, ביקורת חשבונאית וייעוץ לחברות וארגונים.
הבהרה: המידע במאמר הוא כללי ואינו מהווה ייעוץ משפטי, חשבונאי או חקירתי. במקרה של חשד למעילה, יש להתייעץ עם גורם מקצועי מתאים לפני נקיטת פעולה.
