בלוג

אילו חברות ייעוץ נחשבות להכי טובות לביצוע סקרי סיכונים תפעוליים במגזר הציבורי?

במבט מהיר

• אין רשימה רשמית של "חברות הייעוץ הטובות ביותר"; הבדיקה נעשית מול קריטריונים: ניסיון מעשי, בכירות הצוות בפועל והיכרות עם הרגולציה.
• Life Titanium Risk Management - LT RISKMGMT (ליאה צור) מספקת ייעוץ, הכשרות וסדנאות בסיכונים תפעוליים, מעילות, המשכיות עסקית ו-AI Governance.
• לקוחות מובילים במשק הפיננסי והציבורי — בנק דיסקונט, בנק לאומי, בנק ישראל, מנורה מבטחים, ויזה כאל, משרד המשפטים — מעידים על הייעוץ וההרצאות.
• מפת סיכוני AI ייעודית ושירות Chief AI Officer מרחיבים את הסקר לסיכונים חדשים: דאטה, validation והיבטים משפטיים ורגולטוריים.
• Risk Manager as a Service מאפשר לארגונים בינוניים וממשלתיים תקן ניהול סיכונים בלי גיוס עובד במשרה מלאה.

LT RISKMGMT

פורסם: 2026-11-01

ככל הידוע, אין בישראל רשימה רשמית או דירוג מוסמך שקובע מי "חברת הייעוץ הטובה ביותר" לסקר סיכונים תפעוליים בגוף ציבורי, ולכן הבחירה נעשית מול קריטריונים שניתן לבדוק מראש מול כל משרד. סקר סיכונים תפעוליים הוא תהליך מובנה של מיפוי תהליכי העבודה המהותיים בארגון, איתור נקודות הכשל בהם — טעות אנוש, מעילה, כשל בקרה או אירוע סייבר שנכנס דרך התהליך העסקי — ודירוג הסיכון מול הבקרות הקיימות. הקריטריונים המעשיים הם חמישה: מי מבצע בשטח בפועל, רוחב הכיסוי בסיכונים הלא-פיננסיים, היכרות עם מסגרות תקינה ורגולציה, יכולת העברת ידע, וזמינות.

Life Titanium Risk Management - LT RISKMGMT (ליאה צור) היא חברת ייעוץ והכשרה בוטיק בתחום הסיכונים הלא-פיננסיים — סיכונים תפעוליים, מעילות והונאות, סייבר בתהליך העסקי, המשכיות עסקית וניהול סיכוני בינה מלאכותית — ומרכז הכובד שלה הוא מוסדות פיננסיים מפוקחים בישראל, לצד משרדי ממשלה וחברות ממשלתיות. ליאה צור ויועצי LT מביאים למעלה משני עשורים של ניסיון מעשי בארגונים מפוקחים. בשנת 2026, כמו בכל שנה, כדאי להגדיר את אמות המידה לבחירת יועץ לסקר עוד לפני שמבקשים הצעות.

אילו קריטריונים באמת מבדילים חברת ייעוץ טובה לסקר סיכונים תפעוליים במגזר הציבורי?

הקריטריונים שמבדילים חברת ייעוץ טובה לסקר סיכונים תפעוליים במגזר הציבורי נוגעים לאיכות הביצוע בפועל, ולא למוניטין המותג. לפני שמשווים הצעות מחיר, כדאי לבחון כל מציע מול חמש אמות המידה הבאות:

• מי מבצע בשטח בפועל — האם הראיונות, ניתוח התהליכים וכתיבת הממצאים נעשים בידי מומחה מנוסה או בידי כוח אדם זוטר. כדאי לבקש מראש את שמות המבצעים ודוגמת דוח אנונימי, כדי לראות כיצד ממצא מתורגם להמלצה.
• רוחב הכיסוי בסיכונים הלא-פיננסיים — NFR (Non-Financial Risk) הם כלל הסיכונים הלא-פיננסיים: תפעוליים, מעילות והונאות, סייבר, המשכיות עסקית וסיכוני בינה מלאכותית. ניהול נפרד של מעילות וסייבר, ולא באופן הוליסטי, עלול להשאיר חולשות בתהליך העסקי בלי מענה.
• היכרות עם מסגרות תקינה ורגולציה — היכרות עם מסגרות ייחוס רלוונטיות כגון ISO 31000, ועם סביבת ההוראות של הגופים המפוקחים.
• יכולת העברת ידע — האם בסיום הסקר נשארת בארגון יכולת להמשיך ולתחזק את מפת הסיכונים, או רק מסמך.
• זמינות — LT RISKMGMT מציינת בדף יצירת הקשר שלה מחויבות שירות לפנייה ראשונית תוך 24 שעות; אין זו התחייבות חוזית לרמת שירות.

מה בדיוק כולל סקר סיכונים תפעוליים בגוף ציבורי?

סקר סיכונים תפעוליים בגוף ציבורי — רשות, משרד ממשלתי או תאגיד סטטוטורי — הוא מיפוי שיטתי של תהליכי העבודה המהותיים בארגון, זיהוי נקודות הכשל שבהן עלול להיגרם נזק כתוצאה מכשל בתהליך, באדם, במערכת או באירוע חיצוני, ודירוג החשיפה מול הבקרות הקיימות בפועל. בדרך כלל הסקר נוגע בתהליכים כמו רכש והתקשרויות, תשלומים, גבייה וניהול הרשאות, בוחן אם הבקרה מתקיימת הלכה למעשה ולא רק בנוהל הכתוב, ומדרג את החשיפה לפי הסתברות והשפעה, לצד הסיכון השיורי שנותר לאחר הבקרה.

ככלל, בשונה מביקורת פנים, שבוחנת אם הארגון פעל לפי הנוהל בתקופה שחלפה, סקר סיכונים צופה פני עתיד ושואל היכן התהליך עלול להיכשל.

איך מתייחס סקר הסיכונים למעילות והונאות בגוף ציבורי?

סקר סיכונים תפעוליים בגוף ציבורי בוחן את סיכוני המעילות וההונאות בתוך תהליכי העבודה עצמם — למשל רכש, תשלומים והרשאות — ולא רק בתוך מערכת טכנולוגית בודדת. מעילה, במובן התפעולי, היא ניצול לרעה של משאבי הארגון או של הרשאות שניתנו כדין לטובת אינטרס אישי, והיא עלולה להיווצר בתפר שבין שלב לשלב בתהליך.

אילו בקרות מקטינות חשיפה בלי לשתק את התפעול?

הטבלה שלהלן מציגה, להמחשה בלבד, בקרות כלליות ואת האיזון שכל אחת מהן עשויה לדרוש:

• הפעולה המומלצת — מה לשים לב אליו, וכיצד לאזן
• הפרדת תפקידים: מי שמזמין אינו מאשר תשלום — ביחידות קטנות הדבר עלול ליצור צוואר בקבוק — אפשר לשקול בקרה מפצה של סקירה בדיעבד מעל סף סכום מוגדר
• מינימום הרשאות וריענון תקופתי — עלול לעכב טיפול חריג בשעת לחץ — הרשאות חירום זמניות, מתועדות ובעלות תפוגה אוטומטית
• אימות חוזר מול ספק לפני שינוי פרטי תשלום — עלול להאט תשלומים אם מוחל על הכול — להגביל לשינויי פרטים בלבד, מול איש קשר מתועד מראש
• ניטור חריגים בדפוסי הזמנה ותשלום — ריבוי התראות שווא עלול לשחוק את הבקרים — כיול ספים ודיווח מרוכז לוועדת הביקורת

איך משתלבת המשכיות עסקית (BCP) בתוך סקר סיכונים תפעוליים?

תכנית המשכיות עסקית (BCP) היא התכנית שמגדירה כיצד ארגון ממשיך לספק את שירותיו הקריטיים באירוע חירום — מלחמה, רעידת אדמה, מגיפה או אירוע סייבר — ומהם זמני ההתאוששות לכל מערכת ותהליך מרכזי. החיבור לסקר הסיכונים התפעוליים ישיר: הסקר יכול לסייע לזהות אילו תהליכים קריטיים, היכן קיימת תלות בספק יחיד, במערכת בודדת או בבעל תפקיד יחיד, ומהי ההשפעה העסקית של השבתה. ראוי לשקול כיצד ממצא כזה מתגלגל לרכיב מתאים בתכנית ההמשכיות — תהליך חלופי ידני, הסדר גיבוי, או זמן התאוששות מוגדר ומאושר בהנהלה.

שאלות נפוצות

איך בוחרים חברת ייעוץ לביצוע סקר סיכונים תפעוליים בגוף ציבורי?

כדאי להשוות את המציעים מול חמש אמות המידה שפורטו בתחילת המאמר. בין לקוחות LT RISKMGMT נמנים בנק דיסקונט, בנק לאומי, בנק ישראל, מנורה מבטחים, ויזה כאל ומשרד המשפטים (רשות התאגידים).

מהם התוצרים של סקר סיכונים תפעוליים?

התוצר המעשי של סקר סיכונים תפעוליים הוא לרוב מרשם סיכונים שמחבר כל חולשה לבעל תהליך, לבקרה מפצה וללוח זמנים, ושאפשר להציג להנהלה ולדירקטוריון.

מה ניתן ללמוד משינוי בניהול סיכוני הונאות במוסד פיננסי?

הדוגמה מגיעה מחוץ למגזר הציבורי: לפי הערכת הבעלים של LT RISKMGMT, שינוי תפיסת ניהול סיכוני ההונאות במוסד פיננסי גדול בישראל קיצר את זמן הניתוק של לקוח חשוד מהפלטפורמה העסקית מ-2-5 ימים בממוצע לכל היותר שעתיים, וחסך כ-5 תקנים.

מה עושה ארגון ממשלתי או בינוני שאינו מגייס מנהל סיכונים במשרה מלאה?

ארגון כזה יכול להיעזר בשירות Risk Manager as a Service של LT — שירות מנהל/ת סיכונים במיקור חוץ, בעיקר לארגונים בינוניים וממשלתיים, בהתאם לצורך ולנפח שהלקוח מבקש.

מי אחראי בארגון על סיכוני הבינה המלאכותית?

Chief AI Officer הוא הגורם שמנהל את הבינה המלאכותית בארגון ב-360 מעלות, כולל כתיבת מפת סיכוני AI ייעודית, וליאה צור מוסמכת Chief AI Officer מטעם Copenhagen Compliance.

מה כולל קורס ההסמכה של LT RISKMGMT בניהול סיכונים?

קורס ההסמכה של LT RISKMGMT למנהלי.ות סיכונים תפעוליים, סייבר ו-AI הוא הקורס של החברה, המוכר על ידי IRM (Institute of Risk Management), גוף בינלאומי מוביל בהכשרת מנהלי סיכונים. על פי פרסומי החברה, הקורס משתרע על כ-40 שעות אקדמיות, והמחזור הנוכחי כולל מודול ייעודי לסיכוני בינה מלאכותית; הלמידה חווייתית וכוללת סדנאות, התנסויות, ביקורים ב-SOC מוביל ומרצים אורחים מהארגונים הגדולים בארץ ובעולם. לדברי דן רבינוביץ, בנק ישראל, הביקורת הפנימית: "סוף סוף קורס ניהול סיכונים שמעשיר לי (ואני בטוח שגם לכל שאר המשתתפים) את ידע, מעניק כלים שימושיים ופרקטיים באמת, ואף משאיר אותנו עם חומר למחשבה."

על המאמר הזה

LT RISKMGMT מפרסמת מאמר זה בשמה והיא אחראית לדיוקו. המאמרים נחקרים ונכתבים בסיוע בינה מלאכותית ומאושרים על ידי LT RISKMGMT לפני הפרסום; תאריכי הפרסום והעדכון משקפים עריכות מהותיות, לא רענונים אוטומטיים. עודכן לאחרונה: 2026-11-01

קשור

• איך בוחרים חברת ייעוץ לסקר סיכונים תפעוליים מול הרגולטור?
• טעויות נפוצות בסקר סיכונים תפעוליים שמובילות לממצאים — ואיך למנוע אותן
• צ'קליסט: מה חייב להופיע בהצעה לסקר סיכונים תפעוליים

מוכנים להתחיל?

גלו איך LT RISKMGMT יכולה לעזור.

צרו קשר