מיכאל בוטניק - אינטגריטי יעוץ וניהול סיכונים

מדינת ישראל מעמידה לרשות העסקים הקטנים והבינוניים הלוואות מ 100,000- 8,000,000 ש"ח בערבות של 75% בשנת 2014 חילקה המדינה 1.5 מיליארד ש"ח בהלוואות אלו. אך רק 50% מהמבקשים הצליחו לקבל את ההלוואה. עקב הדרישות הגבוהות בהגשת תוכניות עסקיות מקצועיות. אנו בחברת אינטגרטי מלווים את העסק החל משלב בדיקת ההתכנות להלוואה, בניית תוכנית עסקית ע"פ נתוני העסק,דרך הבנק עד קבלת ההלוואה.

ביקורת מערכות מידע מטרתה היא להעריך עד כמה יכול הארגון להסתמך על מערכות המידע בארגון לצורך תפקודו השוטף, עמידה בדרישות חוק ורגולציה לרבות דיווח כספי. ביקורת מערכות מידע משלבת התמחויות בתחום ראיית החשבון, ביקורת פנימית ובתחום המחשבים. מערכות המידע הן אחד המשאבים החשובים בארגון, לכן על הארגון לשמור עליהן ולאבטח אותן. במשרדנו צוות מומחים בעלי ניסיון רב בהיבטי ייעוץ וביקורת מערכות מידע ובעלי הסמכות בינלאומיות CISSP, CRISC, ו-CISA בתחום ביקורת ואבטחת מידע, המספק, בין היתר, את השירותים הבאים: • מתן חוות דעת על אפקטיביות בקרות לפי תקן בינלאומי ISAE 3042 או/ו תקן אמריקאי SSAE 16 - SOC 1,2,3 (SAS 70 לשעבר) בלשכות שירות, לרבות לשכות המספקות שירותי מחשוב בענן. • ביצוע ניתוחי נתונים ממוחשבים ומורכבים, לרבות ליווי בטיוב מאגרי נתונים ובדיקות הסבות של מאגרי נתונים בגופים מוסדיים ואחרים. • ניתוח, בנייה וטיוב הרשאות גישה במערכות מידע הן לפי מתודולוגיית SOD והן לפי מתודולוגיית Least Privilege וזאת תוך שימוש בכלי תחקור ממוכנים. • ליווי בבחירת מערכות פיננסיות והטמעתן לרבות מערכות ERP ומערכות שוק ההון. • סיוע בביצוע בדיקות קבלה למערכות ומודולים חדשים. • ביקורות פנימיות בתהליכים ומערכות מידע מגוונות בסביבות שונות ובין היתרERP, MF, AS/400. • אפיון מערכות, כולל כתיבת מסמכי אפיון ונהלים.

ניהול סיכונים נועד לשמר את הארגון ולשמור על יציבותו ורווחיותו. הערכת חשיפות סיכונים לכל יחידה בארגון, הינה הערכה מדויקת יותר של סיכוני הארגון ובהתאם נערכת הקצאת משאבים למזעור הסיכונים לפי שיקולי עלות תועלת. בימינו סיכון לאי עמידה ברגולציה הפך לסיכון מהותי לארגון ויש לתת התייחסות נאותה לסיכון זה. שירותי ניהול סיכונים המסופקים למגוון לקוחותינו כוללים, בין היתר: • ייעוץ ביישום משולב וביקורת רגולציות ותקנים כגון: גושן I-SOX‏, SOX‏, ISAE 3402, SOC 1,2,3 , יישום IFRS‏, מיסוי בשוק ההון, BASEL II‏, COBIT‏, COSO‏ ועוד. • ייעוץ ביישום וביקורת לעמידה בתקנות רשות ני"ע, בורסה, בנק ישראל, מפקח על שוק ההון, רשות למשפט וטכנולוגיה. • עריכת סקרי סיכונים וליווי בהטמעת מנגנונים לניהול סיכונים בהיבטים פיננסיים, רגולציה, תפעוליים, משפטיים ועוד. • גיבוש וכתיבת מדיניות, קוד אתי ונהלי עבודה. • ליווי בבחירת מערכות ממוחשבות לניהול סיכונים בארגון. • ביצוע סקרי פערים וביקורות לבחינת נאותות תהליכי ניהול סיכונים בארגונים.

ארגונים ותאגידים שונים כפופים למערכת רחבה של חוקים, צווים ותקנות, לפיכך, הקמה וניהול מערך ציות ואכיפה בארגונים הינו תנאי הכרחי לצורך עמידה בדרישות החוק והרגולציה. ארגון חייב להטמיע את הוראות הדין בפעילות היומיומית שלו, למנוע חשיפה לסיכוני ציות העשויים לגרום נזקים פיננסיים לארגון עצמו וללקוחותיו, להטלת סנקציות על הארגון ועל בעלי תפקידים בו ולפגיעה במוניטין הארגון. מינוי אחראי להבטחת ציות בארגון להוראות הדין וקיומה של תכנית אכיפה אפקטיבית יסייעו לדירקטוריון ולהנהלת הגוף לקיים את אחריותם ולצמצם את החשיפה לסיכוני ציות של הגוף עצמו ולקוחותיו, כמו כן, יביא לשיפור המודעות והמעורבות של בעלי התפקידים. שירותי ציות ואכיפה מבוצעים בהתאם ובכפוף להוראות הדין, וכן, בכפוף ובהתאם לחוקים ולהוראות החקיקה הרלבנטיים החלים ספציפית על התאגיד. השירותים מסופקים בהתאם למתודולוגיה סדורה אשר יושמה בהצלחה ברבים מלקוחותינו. השירותים כוללים בין היתר: • איתור באופן מקיף וסדיר סיכוני ציות שהארגונים ולקוחותיהם חשופים להם. • ווידוי הטמעה של הוראות הדין בכל תחומי הפעילות של הארגון. • עיון בסקרי סיכונים, דוחות כספיים ודוחות נוספים. • ביצוע מיפוי ראשוני של דרישות רגולטוריות להן כפוף הארגון. • מיפוי סיכונים להם חשוף הארגון באי-קיומם של הדרישות הרגולטוריות ועריכת המלצות לטיפול בפערים שנתגלו. • עריכת תכנית לתיקון פערי ציות ואכיפה פנימית אפקטיבית ונוחה ליישום. • יצירת תכנית ציות ואכיפה אפקטיבית והטמעתה בארגון. • ביצוע ניהול שוטף של מערך הציות והאכיפה. • דיווח שוטף להנהלה ודירקטוריון, לרבות קבלת אישור לתכנית ציות.

יזמים ששוקלים להקים עסק נדרשים כצעד ראשון לבנות תוכנית עסקית. תוכנית עסקית אפקטיבית תסייע בקביעת יעדים כגון: צרכי המימון, מיפוי לקוחות או שוק בו מעונין היזם לפעול, בחירת ספקים, בניית מוניטין ועוד. אל מול יעדים אלה נבחנת מהי גובה ההשקעה הנדרשת. בבחינת מקורות מימון מומלץ להיעזר ביועצים ומומחים בתחום הפיננסי והמשפטי. כך, למשל, קיימות קרנות בערבות המדינה, קרנות מיוחדות של הבנקים, קרנות של התאחדות התעשיינים, קרן התאחדות המלאכה והתעשייה ועוד אשר תומכות בהקמת העסק החדש. לכל הקרנות ישנם קריטריונים רבים שרק עמידה בכל הקריטריונים תקנה ליזם קבלת סיוע מהקרן. על מנת לעמוד בקריטריונים, בדרך כלל נדרש היזם לעבור שלבים רבים, הכוללים מילוי אינסוף טפסים, ראיונות, ביקורות, פרזנטציות של העסק וכו'. רוב היזמים ברוב המקרים לא מצליחים לקבל את הסיוע הנדרש בעקבות חוסר רקע בתחום והכלים שעומדים ברשותם לא מספיקים על מנת לבצע מיפוי נכון של הקריטריונים. בשלב זה, ייעוץ של מומחה בתחום הינו פתרון הטוב ביותר אשר יבטיח את ההצלחה בקבלת הסיוע הרצוי. יצוין, כי לא רק יזמים חדשים נדרשים לתמיכה של מומחים אלא גם העסקים הקיימים והפועלים בשוק. בהרבה מקרים עסק קיים נתקל בקשיים רגולטוריים ואי עמידה בדרישות החוק אשר גורמים לכשלון של העסק. במקרים מסויימים גם עסקים אשר קיימים שנים רבות נתקלים בקשיי מימון ועומדים על סף הסגירה וזאת עקב חוסר מציאת פתרון נכון להמשך פעילות עסקית. על כן, מומלץ לפנות לקבלת סיוע מהמומחים בתחום אשר להם ידע והכלים רלוונטיים לצורך התמודדות עם הקשיים הנוצרים. שירותים המוצעים ליזמים ולעסקים: • בניית תוכנית עסקית אפקטיבית המותאמת לעסק. • ביצוע מיפוי ראשוני של הדרישות רגולטוריות של העסק החדש. • הגשת בקשות שונות לרשויות (הקמת עסק). • ווידוי הטמעה של הוראות הדין בכל תחומי הפעילות של העסק. • מיפוי סיכונים להם חשוף העסק באי-קיומם של הדרישות הרגולטוריות. • ביצוע ניהול שוטף של מערך הארגוני. • בדיקה והטמעה של ההוראות רגולטוריות חדשות ושינויים שוטפים בהוראות החוק קיימות. • בדיקת שינויים בפעילות העסק. • דיווח שוטף להנהלה ודירקטוריון.