מעילות ברשויות המקומיות

ניהול כספים ונכסים ברשות מקומית מעורר, מטבע הדברים, שאלות של יעילות, של סדרי עדיפויות ושל עמידה במסגרת התקציבית. ואולם, לצד שאלות אלה קיימת שאלה בסיסית יותר: באיזו מידה הרשות המקומית מקיימת מנגנונים המאפשרים לה להגן על נכסיה ועל כספי הציבור מפני שימוש בלתי מורשה, מרמה, מעילה או פעולה אחרת החורגת מן הסמכות וההרשאה שניתנו לבעל התפקיד.

אין הכוונה בכך להניח מראש כי עובדי הרשות, נבחריה או ספקיה פועלים שלא כדין. הנחת העבודה של מערכת מינהלית תקינה היא הפוכה. עם זאת, אמון אינו תחליף להסדרה, ופיקוח אינו יכול להתבסס על ההנחה כי בהיעדר חשד קונקרטי אין צורך בבקרה. ככל שהיקף המשאבים המנוהלים על ידי הרשות גדול יותר, ככל שמספר בעלי התפקידים והמערכות המעורבים גדל, וככל שהפעילות הכספית מורכבת יותר, כך נדרשת גם מערכת בקרה המסוגלת להתמודד עם האפשרות של שימוש לרעה בסמכות.

דו"ח מבקר המדינה שעסק בנושא "מניעת מעילות והונאות ברשויות המקומיות" בחן בשנת 2022 את מידת היערכותן של 21 מהרשויות המקומיות בעלות התקציבים הגדולים ביותר לניהול סיכוני מעילות והונאות. מן הביקורת עלה כי רק שתי רשויות ערכו סקר סיכונים וגזרו ממנו תוכנית עבודה, ורק רשות אחת מינתה גורם אחראי ייעודי לנושא. עוד העלתה הביקורת כי 14 מתוך 21 הרשויות דיווחו על 21 אירועים של מעילות או הונאות שהתגלו בשנים 2015 עד 2021, כאשר הנזק הכספי שדווח או נאמד הסתכם בכ־9.3 מיליון ש"ח.

נתונים אלה אינם מבססים, כשלעצמם, מסקנה בדבר הפרת חובה משפטית מצד רשות מסוימת. דוח ביקורת אינו יוצר כשלעצמו כלל נורמטיבי חדש, ויש להבחין בין הוראת דין מחייבת, נוהל או הנחיה החלים על הרשות, לבין המלצה מקצועית או ארגונית של מבקר המדינה. עם זאת, אין להתעלם מן המשמעות המעשית של הממצאים. כאשר גוף ציבורי נחשף שוב ושוב לאותם סוגי סיכון, וכאשר ניתן לזהות מראש נקודות שבהן עלולה להתבצע פעולה בלתי תקינה, ניהול סביר אינו יכול להסתפק בבדיקת האירוע לאחר שהתרחש.

יתרה מכך, מעילה ברשות מקומית אינה עניין כספי בלבד. במקרים המתאימים היא עשויה לעורר שאלות בדבר תקינות הפעלת הסמכות, ניגוד עניינים, חובת הפיקוח של בעל תפקיד, תקינות התקשרות עם ספק, חוקיות תשלום או שימוש בנכסי הציבור. במישור הציבורי, היא עלולה לפגוע באמון התושבים; במישור המנהלי, היא עשויה להצביע על כשל במנגנוני העבודה; ובמישור האישי, היא עלולה להעלות שאלות ביחס לאחריותם של מי שהיו אמורים לזהות את הסיכון או לפעול לצמצומו.

מכאן, שמניעת מעילות והונאות צריכה להיתפס כחלק ממכלול החובות החלות על רשות מקומית: שמירה על כספי הציבור, הקפדה על חוקיות המינהל, מניעת ניגוד עניינים, בקרה על בעלי סמכות, ניהול תקין של התקשרויות ונכסים וקיום מערך ביקורת אפקטיבי.

תמצית דו"ח מבקר המדינה

דו"ח מבקר המדינה בנושא מניעת מעילות והונאות ברשויות המקומיות (כאן) בחן את היערכות הרשויות למניעה, לאיתור ולטיפול במעילות והונאות. הביקורת העלתה כי ברבות מן הרשויות לא קיים מערך סדור ומבוסס סיכון, ובין היתר נמצאו ליקויים בסקרי סיכונים, בהפרדת תפקידים, ברוטציה בתפקידים רגישים, בבקרות על רכש ותשלומים, בניהול שכר, בגבייה ובמנגנוני דיווח.

הממצא המרכזי אינו רק מספר האירועים שהתגלו, אלא העובדה שבחלק ניכר מן הרשויות לא נעשתה עבודה שיטתית לזיהוי מראש של נקודות התורפה. מתוך 21 הרשויות שנבדקו, רק 2 ערכו סקר סיכונים שנגזר ממנו תוכנית עבודה, ורק אחת מינתה גורם אחראי ייעודי לנושא. במקביל, 14 רשויות דיווחו על מעילות או הונאות שהתגלו בתקופה שנבדקה, בהיקף נזק משמעותי.

הדו"ח מצביע במיוחד על הצורך בהפרדת סמכויות, בקרת הרשאות, פיקוח על תהליכי רכש ותשלום, בקרה על שכר וגבייה, מנגנוני דיווח וביקורת אפקטיבית. במילים אחרות, המלצת המבקר היא לא להסתפק בבדיקת האירוע לאחר שהתרחש, אלא לבנות מראש מערכת המקשה על ביצוע פעולה פסולה ומאפשרת לזהות חריגות בזמן.

המסר המרכזי לרשות המקומית: האחריות אינה מסתיימת באיתור העובד שביצע את המעילה. יש לבחון גם כיצד התאפשרה הפעולה, אילו מנגנוני בקרה היו אמורים למנוע אותה, ומה נדרש לשנות כדי שהכשל לא יחזור.

אחריותה של הרשות המקומית לשמירה על כספי הציבור

רשות מקומית אינה מנהלת את משאביה מתוך זכות קניינית פרטית. הכספים שבקופתה והנכסים שבשליטתה מיועדים להגשים תכליות ציבוריות, והפעלת הסמכות ביחס אליהם כפופה לעקרונות המשפט הציבורי. עובדה זו אינה הופכת כל שגיאה חשבונאית להפרה משפטית, אך היא מטילה על הרשות אחריות מיוחדת לקיומם של מנגנוני קבלת החלטות ובקרה המתאימים לאופי הפעילות הציבורית.

לעניין זה יש חשיבות להבחנה בין חובת התוצאה לבין חובת ההתנהלות. אין לצפות מרשות מקומית להבטיח באופן מוחלט כי מעולם לא תתרחש בה מעילה. גם מערכת בקרה מתקדמת אינה יכולה לשלול לחלוטין התנהגות פלילית או מרמה של גורם פנימי או חיצוני. החובה המוטלת על הרשות היא לפעול באופן סביר, שיטתי ומידתי לצמצום הסיכון ולהגנה על המשאבים הציבוריים הנתונים לניהולה.

המשמעות המעשית היא שהשאלה אינה רק "מה קרה", אלא גם "איזו מערכת הייתה קיימת בזמן האירוע". אם למשל עובד הצליח לשנות את פרטי חשבון הבנק של ספק, להפיק תשלום ולמנוע את גילויו במשך תקופה ממושכת, אין די בבחינת פעולותיו של העובד. יש לבחון גם את מנגנון ההרשאות, את תהליך שינוי הנתונים, את ההפרדה בין בעלי התפקידים ואת אמצעי הבקרה שהיו אמורים להתריע על שינוי חריג.

הבחינה הזו מתחברת לעקרון חוקיות המינהל. כל פעולה כספית של הרשות צריכה להיעשות מכוח סמכות ובמסגרת ההליכים שנקבעו לכך. מנגנוני הבקרה נועדו, בין היתר, לוודא שהפעולה אכן מבוצעת על ידי מי שהוסמך לכך, שההתחייבות שנוצרה תואמת את הסמכות שניתנה, ושאין פער בין הרישום הפורמלי לבין המעשה בפועל.

לצד חוקיות המינהל ניצב עקרון טוהר המידות. משרד המשפטים מבהיר כי הכלל בדבר ניגוד עניינים הוא כלל מניעתי, שעיקרו מניעת מצב שבו האינטרס הציבורי עלול להתערבב עם אינטרס אישי של בעל התפקיד. הדברים רלוונטיים גם כאשר לא הוכח כי נגרם נזק בפועל. עצם הצורך להרחיק מראש מצב של חשש לניגוד עניינים הוא חלק מן התפיסה המונעת שעליה מושתת המשפט המינהלי.

מכאן גם נובעת חשיבותו של תיעוד. ברשות מקומית, לא תמיד ניתן לבחון בזמן אמת את כל ההיבטים של החלטה. לעיתים המחלוקת מתעוררת רק חודשים או שנים מאוחר יותר. אם ההליך לא תועד, אם לא ניתן לדעת מי אישר ומה היו הנתונים שעמדו בפניו, קשה לרשות להציג תמונה מלאה של התנהלותה.

יש אפוא קשר ישיר בין מניעת מעילות לבין איכות התיעוד. מסמך אינו רק ראיה למה שכבר נעשה. במערכת ציבורית, הוא גם אמצעי המאפשר לשחזר את הליך קבלת ההחלטה.

סקר סיכונים: מדוע אין די בכך שאין מידע על מעילה

השאלה הראשונה שעל הנהלת רשות מקומית לשאול אינה "האם הייתה אצלנו מעילה", אלא "היכן, מבחינה מבנית, עלולה להתרחש מעילה". הבדל זה חשוב, שכן הרשות היא מערכת גדולה, ומספר האירועים שאינם מתגלים אינו ידוע. העובדה שאין מידע על מעילה אינה מלמדת בהכרח שהמערכת חסינה בפניה. כדי להגיע למסקנה סבירה בדבר רמת הסיכון, יש צורך לבדוק את התהליכים עצמם ואת נקודות התורפה הטמונות בהם.

סקר הסיכונים אינו צריך להיות מסמך כללי המונה את המילים "מרמה", "שחיתות" ו"גניבה". ערכו של הסקר הוא בירידה אל תהליך העבודה. ברכש, למשל, צריך לדעת מי מגדיר את הצורך, מי קובע את תנאי ההתקשרות, מי מקים את הספק, מי רשאי לשנות את פרטיו, מי מאשר את קבלת השירות ומי מאשר את התשלום. כל אחת מן השאלות האלה מצביעה על נקודת סמכות אחרת, ולעיתים גם על נקודת סיכון אחרת.

ממצאי מבקר המדינה משנת 2022 בעניין זה ברורים במיוחד. רק שתי רשויות מתוך 21 הרשויות שנבדקו ערכו סקר סיכונים וגזרו ממנו תוכנית עבודה. המבקר הצביע על כך שהיעדר סקר סיכונים שיטתי מקשה על הרשות לזהות את התחומים הרגישים ולפעול באופן ממוקד לצמצום החשיפה.

עם זאת, אין להסיק כי עצם קיומו של סקר מהווה ערובה מספקת. סקר שאינו מתעדכן, שאינו מחובר לתהליכי העבודה ושאינו מוביל להחלטות קונקרטיות הוא בעל ערך מוגבל ביותר.

הבחינה הנכונה צריכה לכלול, לכל הפחות, את הסיכון הגולמי, הבקרות הקיימות ואת הסיכון שנותר לאחר הפעלתן. לא כל סיכון דורש אותה רמת השקעה. רשות אינה יכולה להפעיל עשרות מנגנוני אישור על כל פעולה, אך היא יכולה וצריכה לזהות פעולות שבהן הנזק האפשרי משמעותי במיוחד ולהקצות להן בקרות מתאימות.

גם אירועים קודמים צריכים להשפיע על תמונת הסיכון. אם התגלתה ברשות הונאת ספקים, אם הופיעו מקרים של שינוי בלתי מוסבר בנתוני שכר או אם נמצאו פערים במלאי, אין לראות באירוע נקודתי בלבד. הוא עשוי ללמד על חולשה רחבה יותר של התהליך.

במובן זה, סקר הסיכונים צריך להיות מסמך "חי". שינוי מערכת מחשוב, מעבר לתהליך דיגיטלי, הקמת תאגיד עירוני, שינוי מערך הגבייה או שינוי ארגוני מהותי יכולים ליצור סיכונים חדשים או לשנות את אלה שכבר זוהו.

העיקר אינו אם הרשות מחזיקה סקר סיכונים חתום. השאלה היא אם הנהלת הרשות מכירה את המקומות שבהם היא חשופה, אם היא יודעת כיצד הבקרה אמורה לעבוד, ואם היא יודעת מה היא עושה כאשר הבקרה אינה מספקת.

הפרדת תפקידים והרשאות

הכלל בדבר הפרדת סמכויות מוכר היטב בעולם הבקרה, אך ברשויות מקומיות הוא מקבל חשיבות מיוחדת. פעולה כספית משמעותית אינה אמורה להימצא בשליטתו המעשית של אדם יחיד, במובן שבו אותו אדם יכול ליזום את הפעולה, לבצע אותה ולוודא שלא תיבדק.

הכוונה אינה לדרוש שכל פעולה תבוצע בידי כמה אנשים. רשות מקומית אינה יכולה להתנהל כך. הכוונה היא להבטיח כי במהלכו של התהליך תתקיים לפחות נקודת ביקורת אחת שאינה תלויה באותו גורם שביצע את הפעולה.

לדוגמה, אין קושי בכך שעובד במחלקת רכש יטפל בספק מסוים. הקושי מתחיל כאשר אותו עובד גם יכול לפתוח את הספק במערכת, לשנות את פרטי חשבון הבנק, לאשר את קבלת השירות ולגרום להעברת התשלום.

מבחינת המשפט המינהלי, אין די בשאלה מי "אמור" לבצע את הפעולה. יש לבדוק מי מסוגל לבצע אותה בפועל.

זו נקודה שהפכה חשובה במיוחד עם המעבר לעבודה במערכות ממוחשבות. בעבר היה ניתן לראות הפרדת סמכויות בחתימות על מסמכים. כיום ההפרדה חייבת להיבחן גם בהרשאות במערכת. עובד שאינו מוסמך לאשר תשלום על פי הנוהל, אך מחזיק בהרשאת מערכת המאפשרת לו לבצע את הפעולה, מצוי למעשה בעמדה שונה מזו המשתקפת בתרשים הארגוני.

לפיכך, מומלץ לבצע בדיקה תקופתית של הרשאות משתמשים, ובעיקר של הרשאות חריגות או רחבות. יש לבחון גם את הרשאותיהם של עובדים שעברו תפקיד, עובדים זמניים ונותני שירות חיצוניים.

מבקר המדינה הצביע בדוח 2022 גם על היעדר רוטציה רחב בתפקידים הרגישים. 20 מתוך 21 הרשויות שנבדקו לא יישמו רוטציה בתפקידים בעלי זיקה לעניינים כספיים או לניהול משאבים. אין פירוש הדבר שכל רשות חייבת להנהיג רוטציה בכל תפקיד, אולם הממצא מלמד על הצורך להתמודד עם הסיכון הכרוך בריכוז ידע וסמכות אצל אדם אחד לאורך זמן.

ברשות שאינה יכולה לבצע רוטציה מלאה ניתן להפעיל מנגנונים חלופיים. ביקורת מדגמית, בדיקה בלתי תלויה, אישור נוסף או הפסקה תקופתית של הטיפול בתהליך מסוים עשויים להקטין את התלות באדם יחיד.

רכש, ספקים ותשלומים

ככל שהרשות מבקשת לצמצם את הסיכון למעילות, עליה לראות בהתקשרות עם ספק תהליך אחד, המשתרע מן הצורך הראשוני ועד התשלום האחרון.

הנקודה הזאת חשובה במיוחד משום שבקרה על הליך ההתקשרות עצמו אינה בהכרח מספקת הגנה על שלב הביצוע. גם התקשרות שנעשתה כדין עלולה להפוך למקור לתשלום בלתי מוצדק אם אין בקרה מספקת על עצם קבלת השירות.

מי מאשר שהעבודה בוצעה? האם הוא אכן בדק אותה? האם הכמות תואמת את ההזמנה? האם המחיר תואם את ההסכם? האם החשבונית תואמת לנתונים? האם חשבונית דומה שולמה בעבר? והאם פרטי החשבון שאליו מועבר הכסף נותרו ללא שינוי בלתי מוסבר?

מבקר המדינה הצביע בדוח על הרשויות המקומיות על הצורך לחזק את הבקרות בתהליכי רכש ותשלום.

אחת הנקודות הרגישות ביותר היא שינוי נתוני ספק. שינוי חשבון בנק של ספק אינו אמור להיתפס כפעולה מנהלית גרידא. אולם, מבחינת הקופה הציבורית, מדובר בשינוי ישיר של היעד שאליו יועבר הכסף. ככל שהבקרה על פעולה זו מבוססת על ערוץ יחיד, כך גדל הסיכון.

הפתרון אינו בהכרח יצירת מנגנון מסורבל בכל שינוי קטן. ניתן לקבוע כי שינוי פרטי תשלום רגישים יחייב אימות נוסף, אישור של גורם אחר או בדיקה אקראית לאחר ביצוע השינוי. העיקר הוא שהמנגנון יתאים לרמת הסיכון.

גם אישור חשבונית צריך להיות משמעותי. חתימה של מנהל שאינו יודע מה סופק בפועל אינה מוסיפה שכבת בקרה אמיתית. מנגד, אישור של הגורם שבדק את ביצוע השירות, בצירוף מסמכים מתאימים, עשוי להיות בעל ערך רב.

היבט נוסף הוא תיעוד. כאשר מתבצעת התקשרות, חשוב שהרשות תוכל לשחזר לאחר זמן את ההחלטה: מדוע נבחר הספק, מה התחייב הספק לספק, מי אישר את ביצוע השירות ומה עמד בבסיס התשלום.

שכר

המערכת המוניציפלית מעסיקה מספר רב של עובדים, והוצאות השכר מהוות רכיב מרכזי בהוצאות הרשויות. משום כך, ליקוי במערכת השכר יכול ליצור נזק מצטבר גם כאשר הסכום הבודד נראה קטן. החשיפה יכולה להיווצר כבר בעת קליטת עובד למערכת. מי קבע את תנאי ההעסקה, מי הזין אותם, מי בדק שהנתונים תואמים את ההחלטה שהתקבלה, ומי אישר את התשלום הראשון?

אותן שאלות ממשיכות לחול בכל שינוי: שינוי תפקיד, שינוי היקף משרה, שינוי שכר, שעות נוספות, רכיבי שכר או פרטי חשבון בנק.

אחד הקשיים במערכות שכר הוא שהפעולה עשויה להיראות רגילה לחלוטין. לא מדובר בהכרח בתשלום חד־פעמי גדול. לעיתים מדובר בתוספת קטנה המופיעה מדי חודש, והופכת עם הזמן לסכום מהותי.

לכן, לצד הבקרה על העובד הבודד, נדרשת בקרה על התהליך. יש חשיבות ליכולת לזהות שינויים חריגים, לאתר עדכון לא מוסבר בנתוני עובד ולוודא שקיים קשר בין הנתון במערכת לבין המסמך או ההחלטה שעליהם הוא מבוסס.

גם הרשאות המערכת דורשות תשומת לב. עובד שעבר מתפקיד לתפקיד אינו אמור להמשיך ולהחזיק בהרשאות שאינן דרושות עוד. עובד שמסיים את עבודתו צריך להימחק מן המערכת בהתאם לנוהל. גם ספק חיצוני שקיבל הרשאה זמנית צריך להיות מנוהל באותה קפדנות.

הדגש כאן אינו רק על מניעת הונאה. מדובר גם בהגנה על הרשות מפני טעויות. ככל שמערכת מורכבת יותר, כך חשוב שהעובד המקליד נתון אינו גם הגורם היחיד שמוודא שהנתון נכון.

כאשר מתגלה חריגה בשכר, אין להסיק אוטומטית שמדובר במעשה מכוון. נדרש בירור עובדתי. מי הזין את הנתון? על בסיס מה? מי אישר אותו? האם מדובר בטעות? האם מדובר בפרשנות אחרת של תנאי ההעסקה? או שמא קיים פער שאינו ניתן להסבר?

ניגוד עניינים: מנגנון מניעה ולא מנגנון ענישה

ניגוד עניינים (או ניגוד אינטרסים) הוא מצב שבו אדם ממלא תפקיד רשמי או מקצועי, אך יש לו במקביל אינטרס נוסף (אישי, עסקי או משפחתי) שעלול להשפיע לרעה על שיקול דעתו. הבעיה המרכזית במצב זה היא החשש שהאדם לא יקבל את ההחלטה הטובה והאובייקטיבית ביותר עבור התפקיד שלו, אלא יטה את ההחלטה לטובת האינטרס הפרטי שלו או של הקרובים אליו.

נדגיש: ניגוד עניינים אינו מעילה. אולם, הוא אחד המנגנונים המרכזיים שבאמצעותם המשפט המינהלי מבקש למנוע מראש הידרדרות אפשרית של תהליך קבלת החלטות. על פי הדין, אין הכרח להמתין לטובת הנאה ממשית. כאשר בעל תפקיד מצוי במצב שעלול להשפיע על שיקול דעתו, נדרש לבדוק את המצב ולפעול להסדרתו.

ברשות מקומית הדבר עשוי להתרחש בהתקשרויות עם ספקים, בהעסקת עובדים, בהחלטות תכנוניות, בהקצאת נכסים או בשורה של נושאים אחרים. עצם ההיכרות האישית עם ספק אינה הופכת אדם לנבצר. אך קשר מהותי בין עובד לבין ספק צריך להיות מזוהה ולהיבחן.

המנגנון המשפטי הוא אפוא מנגנון מניעתי. הרשות אינה צריכה לחכות לשאלה אם העובד קיבל טובת הנאה. עליה ליצור תהליך שבמסגרתו נבדקת האפשרות לניגוד עניינים, ובמקרה הצורך נקבע כיצד אותו אדם ימשיך או לא ימשיך להיות מעורב בעניין.

כאשר מתעורר חשד למעילה: הליכי הבירור 

כאשר מתקבלת תלונה או עולה חשד למעילה, אחת הסכנות היא שהרשות תגיב במהירות רבה מדי. מצד אחד, קיים אינטרס ציבורי ברור לעצור נזק אפשרי ולשמור על כספי הרשות. מצד אחר, עדיין לא ידוע מה אירע, מי אחראי ומהן העובדות. התגובה הנכונה מחייבת אפוא איזון.

בשלב הראשון יש לבחון אילו נתונים צריכים להישמר. מסמכים, קבצים, הודעות דואר אלקטרוני, נתוני מערכת, הרשאות והיסטוריית שינויים עשויים להיות רלוונטיים. אם קיים חשש שהם ישתנו, יש לשקול צעדים מתאימים לשימורם.

במקביל, יש לקבוע מי מנהל את הבדיקה. אין תמיד הצדקה שהממונה הישיר ינהל בירור כאשר החשד נוגע ליחידה שעליה הוא אחראי או כאשר קיים חשש שהוא עצמו יהיה רלוונטי לאירוע.

בהתאם לנסיבות, עשויה להידרש מעורבות של היועץ המשפטי, מבקר הרשות, משאבי אנוש, מערכות מידע או גורם חיצוני.

בין בירור פנימי לבין חקירה פלילית

רשות מקומית אינה גוף חקירה משטרתי, והבירור המינהלי שלה אינו אמור להחליף את גורמי האכיפה המוסמכים כאשר מתעורר חשד לעבירה פלילית המצדיקה את מעורבותם.

לצד זאת, יש להביא בחשבון את מעמדו של העובד שנגדו עלה החשד. גם כאשר החשד נראה משמעותי, אין להפוך אותו אוטומטית למסקנה בדבר אשמתו. החלטות הנוגעות לעבודתו צריכות להתקבל על בסיס הדין, העובדות והמידתיות הנדרשת.

במישור המקביל, הרשות צריכה להבטיח שתהיה כתובת לעובד או לבעל תפקיד המבקש לדווח על חשד. נציב תלונות הציבור במשרד מבקר המדינה מוסמך, בתנאים הקבועים בדין, להגן על חושפי שחיתות מפני התנכלות במקום העבודה, לרבות פגיעה בשכר או בתנאי העסקה ופיטורים. משרד מבקר המדינה מדגיש את תפקיד ההגנה על עובדים שחשפו שחיתות או פגיעה חמורה במינהל התקין.

היעדר ערוץ דיווח אמין עלול להביא לכך שמידע חשוב לא יגיע בזמן לבעלי התפקידים המתאימים. דוח מבקר המדינה משנת 2025 בעניין תאגידים עירוניים מצא, בין היתר, כי אף אחת משמונה החברות העירוניות שנבדקו לא הפעילה מנגנון דיווח אנונימי ייעודי בנושא.

מניעת מעילות בתאגידים עירוניים

העיסוק במעילות והונאות אינו יכול להסתיים בגבולותיה הפורמליים של הרשות המקומית. בשנים האחרונות גדל משקלם של תאגידים עירוניים בפעילות הכלכלית של הרשויות, ובהתאם לכך גדל גם הצורך לתת את הדעת על מנגנוני הבקרה המופעלים בהם.

דוח מבקר המדינה משנת 2025 בנושא מניעת מעילות והונאות בתאגידים עירוניים (כאן) מצא כי נכון לשנת 2022 פעלו בשלטון המקומי כ־570 תאגידים מסוגים שונים, וכ־220 מהם היו חברות עירוניות. היקף ההכנסות של התאגידים הוערך בכ־19 מיליארד ש"ח, כאשר כ־13 מיליארד ש"ח מתוכם היו הכנסות של חברות עירוניות.

הדוח בדק שמונה חברות עירוניות ומצא שורה של פערים במנגנוני המניעה. בין היתר, אף אחת מהחברות שנבדקו לא גיבשה מדיניות ניהול סיכונים שכללה באופן מספק את תחום המעילות וההונאות, אף אחת לא הפעילה מנגנון דיווח אנונימי ייעודי ואף אחת לא ביצעה ביקורת ייעודית בנושא.

העובדה שהתאגיד הוא אישיות משפטית נפרדת אינה מבטלת את הצורך של העירייה, כבעלים ציבורי, לבחון את איכות הממשל התאגידי. מנגד, אין משמעות הדבר שהעירייה רשאית לנהל את התאגיד במקום הדירקטוריון וההנהלה.

האיזון נמצא בהגדרת ציפיות הבעלים ובמערכת הדיווח. העירייה רשאית וצריכה לדעת אילו מנגנוני בקרה קיימים בתאגידים שבבעלותה, מהם הסיכונים המרכזיים והאם קיימת מסגרת ברורה לטיפול באירועים חריגים.

מבקר המדינה המליץ לרשויות המקומיות להביא את ממצאי הביקורת בפני התאגידים העירוניים שלהן, לפרסם הנחיות בנושא ולחזק את מנגנוני הפיקוח והבקרה. המבקר המליץ אף למשרד הפנים לגבש קווים מנחים ועקרונות מקצועיים למניעת מעילות והונאות בתאגידים העירוניים.

מה צריך שהנהלת רשות תבדוק?

רשות שאינה מבקשת להסתפק בהצהרה כללית בדבר "מינהל תקין" יכולה להתחיל בבדיקה ממוקדת יחסית. לא צריך להתחיל בוועדת ביקורת, בדו"ח המבקר הפנימי, או אירוע מעילה.

• ראשית, יש לברר מי בתוך הרשות מחזיק באחריות לריכוז הטיפול בסיכוני מעילות והונאות. אין הכרח שהרשות תמנה בעל תפקיד חדש במיוחד לשם כך, אך האחריות צריכה להיות ברורה.
• שנית, יש לבחון מתי נערך סקר הסיכונים האחרון ומה נעשה בעקבותיו. אם הסקר זיהה סיכון אך לא השתנה בעקבותיו שום תהליך, הרשאות או מנגנון בקרה, יש מקום לבחון מחדש את ערכו.
• שלישית, יש לבחור כמה תהליכים בעלי רגישות כספית גבוהה ולבצע "מסלול הפוך": לקחת פעולה שכבר הסתיימה ולבדוק בדיעבד מי היה מעורב בכל שלב, מי יכול היה לשנות נתון, מי אישר ומי בדק.
• בדיקה כזו מגלה לעיתים פערים שהנוהל הכתוב אינו משקף.
• רביעית, יש לבצע בחינה של ההרשאות במערכות המידע. זהו אחד התחומים שבהם פערים יכולים להצטבר לאורך זמן, במיוחד כאשר עובדים מחליפים תפקידים.
• חמישית, כדאי לבדוק את המנגנון לטיפול בניגוד עניינים, ובפרט האם קיימת דרך מעשית לעובדים ולבעלי תפקידים לדווח על קשרים רלוונטיים.
• שישית, יש לבדוק את התהליך לטיפול בחשד למעילה: מי מטפל, מי מייעץ, כיצד נשמר מידע, מתי מערבים גורם חיצוני וכיצד נשמרות זכויות העובדים.

ולבסוף, יש לבחון את התאגידים העירוניים. גם כאן לא נדרש בהכרח לבצע ביקורת בכל תאגיד ובכל תהליך. די להתחיל בשאלה אם התאגיד מחזיק בכלל מדיניות סדורה, אם נערך אצלו סקר סיכונים ואם קיים מנגנון דיווח ובקרה.

סיכום

מניעת מעילות והונאות ברשות המקומית היא בראש ובראשונה שאלה של ניהול ציבורי תקין. הכסף הציבורי צריך להיות מנוהל לא רק בהתאם לתקציב, אלא גם במערכת המאפשרת לדעת מי מוסמך לפעול, מי ביצע את הפעולה, מי בדק אותה ועל בסיס איזה מידע התקבלה ההחלטה.

דוחות מבקר המדינה משנת 2022 ו־2025 מצביעים על פערים ממשיים בהיערכותן של רשויות מקומיות ותאגידים עירוניים בתחום זה. הממצאים נוגעים לסקרי סיכונים, הפרדת תפקידים, רוטציה, מנגנוני דיווח, ביקורת, תהליכי רכש ותאגידים עירוניים.

עם זאת, אין לקרוא את דוחות הביקורת כאילו כל המלצה הכלולה בהם היא חובה סטטוטורית, ואין להסיק מכל ליקוי בקרה כי קיימת אחריות אישית של בעל תפקיד. שאלות אלה מחייבות בחינה פרטנית של הדין החל, סמכויות בעלי התפקידים, העובדות שהיו ידועות להם והפעולות שניתן היה לצפות מהם לנקוט.

דווקא משום כך, החשיבות של מניעת מעילות אינה מתמצה בממד הפלילי. היא קשורה ישירות לאיכות ההסדרה המינהלית. רשות שאינה מאפשרת לאדם יחיד לשלוט על שרשרת שלמה של פעולות כספיות, שבודקת הרשאות, שמסדירה ניגודי עניינים, שמפעילה מערך ביקורת ושהגדירה מראש דרך פעולה כאשר מתעורר חשד, אינה מונעת בהכרח כל מעילה. היא עושה דבר חשוב יותר: היא יוצרת תשתית של ממשל תקין.

בסופו של דבר, השאלה המעשית אינה אם ניתן להבטיח שמעילה לעולם לא תתרחש. לא ניתן. השאלה היא אם כאשר תתרחש פעולה בלתי תקינה, הרשות תוכל להראות כי היא נקטה אמצעים סבירים כדי למנוע אותה, לצמצם את היקפה, לגלותה בזמן ולטפל בה באופן ענייני ומבוקר.

מבחינה משפטית, זו שאלה של אחריות. מבחינה ניהולית, זו שאלה של ממשל. ומבחינת הציבור, זו שאלה פשוטה הרבה יותר: האם מי שמחזיק בכספו עשה את הדרוש כדי לשמור עליו.

הכותב: עו״ד רועי וולר (LL.B, M.A, C.R.O), שותף מנהל במשרד עורכי דין וולר ושות׳, המתמחה בדיני הרשויות המקומיות, תאגידים עירוניים, משפט מינהלי ודיני המכרזים. עו״ד וולר מביא עמו מומחיות ייחודית וניסיון כמנכ"ל של רשות מקומית, ראש מטה שר התיירות, וכיועץ בכיר ליו״ר ועדת הכספים של הכנסת. עו"ד רועי וולר משמש כיועץ משפטי לרשויות מקומיות, תאגידים עירוניים, ועדים מקומיים ועמותות.

פורסם ביום 01/09/2026.