אנו בעלי ניסיון רב שנים ומהותי בביצוע סקרי סיכונים בתאגידים עסקיים, חברות ממשלתיות ובמגזר השלטון המקומי. לרשותנו ניסיון, ידע ויכולת מהמעלה הראשונה לבצע סקר סיכונים ברמה מקצועית גבוהה ביותר, תוך יישום מתודולוגיות מקובלות המבטיחות השגת יעדי הסקר ועמידה בתקנים המקצועיים.
העובדה שאנו מבצעים מספר רב של ביקורות ופרויקטים בתאגידים עסקיים, חברות ממשלתיות ורשויות מקומיות רבות, מאפשרת לנו להשוות תהליכים וחשיפות בין תאגידים בעלי מאפיינים דומים ולמצות את ניתוח הסיכונים בכל תהליך.
מערכת המידע ©webRiskManage לביצוע סקרי סיכונים
פיתחנו מערכת מידע ייעודית — ©webRiskManage — לביצוע סקרי סיכונים בתאגידים עסקיים ובשלטון המקומי. לאור הניסיון הרב שצברנו, המערכת כוללת רשימת סיכונים גנריים מקיפה ומטריצת בקרות האופייניים לפעילות חברות ורשויות מקומיות.
מכלול נתוני הסקר — היחידות הארגוניות, תהליכי העבודה, גורמי הסיכון, רמת הסיכון והניקוד שנצבר בכל תהליך — מתועד במערכת ומהווה בסיס נתונים בשקלול סקר הסיכונים. המערכת כוללת מערך ממוחשב משוכלל של כימות הסיכונים והעברתם ממדדים איכותיים לכמותיים, ניתוח הסיכונים ושימוש בכלים ויזואליים להצגת השפעתם הכוללת.
המערכת הוטמעה זה מכבר בתאגידים עסקיים וברשויות מקומיות ומשמשת באופן שוטף את המבקר הראשי — ומאפשרת לעדכן את מערך הסיכונים בכל עת, וכנגזרת, לעדכן את תוכנית העבודה הרב-שנתית באופן מתמשך (On-Going).
צוות מקצועי
סקר הסיכונים מבוצע על ידי צוות מומחה בתחום סקרי סיכונים ובחינת תהליכים, ובכלל זה: רואי חשבון, תואר שני בביקורת פנימית ובמינהל עסקים, הסמכות CIA, CISA, CISSP, CFE ולימודי CEH, מנהלים בכירים במגזר העסקי והציבורי ומומחים בתחום מערכות מידע וניתוח נתונים.
מתודולוגיה
סקרי הסיכונים מבוצעים באופן שיטתי ומתודולוגי בהתאם לתקנים מקובלים, ובכלל זה COSO ותקן ישראלי 5300, תוך שיטת עבודה מתקדמת להערכה וכימות הסיכונים במודל ״גורמי סיכון״ המאפשר ניתוח כל סיכון בהתאם למאפייניו הייחודיים.
דוגמאות לטבלאות ניתוח סיכונים
מסכים מתוך מערכת ©webRiskManage
סקר הונאות ומעילות
אנו מתמחים בביצוע סקרי הונאות ומעילות לאיתור חולשות וחשיפות פוטנציאליות בתהליכי העבודה העסקיים ובמערכי הבקרה הפנימיים של תאגידים, ומתן המלצות למניעתן וחסימתן מבעוד מועד.
הסקר כולל סקירה של פעילויות החברה — תהליכים תפעוליים, כספיים, משפטיים, מחשוביים ואחרים — במטרה לזהות את רמת החשיפה, הסיכון והנזק הכולל לקיומם של מעילות והונאות בארגון וכימות השפעתם.
אנו מתרכזים, בין היתר, באיתור והתרעה בגין מעילה בכספים, שימוש לא נאות ברכוש החברה, מעילה בתפקיד של נושאי משרה ועובדים, והסיכון לשימוש לרעה באמון ובסמכות הניתנים לבעלי תפקידים בארגון — מצד גורמים בתוך הארגון ומחוצה לו.
תוצרי הסקר מאפשרים תכנון נאות של משאבי הארגון לחיזוק מערך הבקרה בנקודות החלשות וניתוב המשאבים באופן יעיל לתהליכים שבהם רמות החשיפה גבוהות יחסית.