ביקורת חוזים פנימית: מה בודקים ואיך הופכים את זה לבקרה קבועה
ביקורת חוזים פנימית בודקת אם הארגון יודע מה התחייב, למי, ועד מתי. הבדיקה הראשונה והחשובה היא שלמות האוכלוסייה — האם כל החוזים הפעילים בכלל מוכרים. אחריה נבדקות סמכות החתימה, התאמת הערבויות לרישומי הבנק, יתרות העיכבון, התחייבויות ללא גורם אחראי, חידושים אוטומטיים והרשאות הגישה.
הבדיקה שקודמת לכל השאר
ביקורת חוזים מתחילה בשאלה שנשמעת טריוויאלית ולרוב אינה: מהי אוכלוסיית החוזים הפעילים. לא אילו חוזים נמצאים במאגר — אילו חוזים קיימים. אלה שני מספרים שונים, וההפרש ביניהם הוא הממצא הראשון של כל ביקורת.
הדרך לבדוק אינה לשאול את מי שמנהל את המאגר, כי הוא מכיר את מה שבתוכו. הדרך היא להצליב מכיוון אחר: רשימת הספקים שקיבלו תשלום בשנה החולפת מהמערכת הכספית, מול רשימת החוזים. כל ספק שקיבל תשלום ואין לו חוזה במאגר הוא או חוזה חסר, או תשלום ללא בסיס חוזי. שתי התוצאות מעניינות.
| הצלבה | מה היא חושפת |
|---|---|
| תשלומים לספקים מול מאגר החוזים | חוזים שלא נכנסו למאגר, או תשלום ללא חוזה |
| רישומי ערבויות בבנק מול שדות הערבות בחוזים | ערבויות פתוחות שאינן במעקב, ולהיפך |
| פוליסות ביטוח מול סעיפי הביטוח בחוזים | התחייבות שאינה מכוסה |
| רשימת פרויקטים או נכסים מול חוזים משויכים | פרויקט שמתנהל בלי חוזה חתום |
| מורשי חתימה במסמכי ההתאגדות מול חותמים בפועל | חתימה ללא סמכות |
סמכות חתימה ומסלול האישורים
הבדיקה כאן אינה אם קיים נוהל אלא אם הוא נשמר. השיטה המעשית היא דגימה: לוקחים חמישה עד עשרה חוזים שנחתמו ברבעון האחרון, בסכומים שונים, ומבקשים לראות את שרשרת האישורים של כל אחד. אם התשובה היא חיפוש במיילים, אין סבב אישורים — יש נוהג, ונוהג אינו בקרה.
שתי בדיקות נוספות באותו סעיף: שהחותם היה מוסמך לחייב את הארגון בסכום שנחתם, לפי מסמכי ההתאגדות ולא לפי היררכיה ניהולית; ושחוזה שחרג מהנוסח הסטנדרטי עבר את תחנת האישור הנוספת שהנוהל מחייב. חריגה מפלייבוק שלא סומנה היא סימן שהבקרה קיימת על הנייר בלבד.
התאמת ערבויות — הבדיקה שמניבה תוצאות מיד
זו הבדיקה עם התשואה הגבוהה ביותר ביחס למאמץ, ובשני הכיוונים. ערבויות שהארגון העמיד ופג תוקפן מבחינה חוזית אך הן עדיין פתוחות בבנק — עלות ישירה בעמלות ובמסגרת אשראי מנוצלת. ערבויות שהארגון אמור להחזיק כמזמין ואינן קיימות בפועל — חשיפה מלאה.
- רשימת הערבויות שהארגון העמיד, מול תאריכי התפוגה החוזיים
- רשימת הערבויות שהארגון מחזיק כמזמין, מול מה שהחוזה דורש
- האם התבצעה החלפה של ערבות ביצוע בערבות טיב בכל פרויקט שנמסר
- ערבויות צמודות מדד — האם הסכום עודכן בפועל
- ביטחון כפול על אותו סיכון: ערבות ועיכבון במקביל
יתרות עיכבון
כספי עיכבון הם החשיפה שנעלמת מהמעקב מסיבה מבנית: הם אינם מופיעים בשום מסמך יחיד אלא מפוזרים על פני עשרות חשבונות חלקיים. התוצאה היא שגם ארגונים מסודרים אינם יודעים במדויק כמה כספי עיכבון עומדים לזכותם או לחובתם, וכמה מהם חלף מועד השחרור שלהם.
הבדיקה: לכל חוזה פעיל, מהו שיעור העיכוב, מהו הסכום המצטבר עד כה, מהי התקרה אם נקבעה, ומה מועד השחרור של כל שלב. עיכבון שמועד שחרורו חלף ולא נדרש הוא בפועל כסף שנשכח, וזו הבדיקה שהמבוקרים עצמם לרוב מודים שאין להם עליה תשובה.
התחייבויות ללא גורם אחראי
רוב הבקרות בתחום מתמקדות בכסף, ולכן ההתחייבויות הלא-כספיות נופלות בין הכיסאות: דיווח תקופתי שהתחייבנו לספק, אישור שיש להמציא, מסמך שיש להעביר, בדיקה שיש לבצע. אלה אינם מופיעים במערכת הכספית בכלל, ולכן איש אינו מגלה שלא בוצעו — עד שהצד השני מזכיר.
חידושים אוטומטיים ב-12 החודשים הבאים
זו בדיקה שהיא גם בקרה וגם הזדמנות. סעיף חידוש אוטומטי מחדש חוזה בתנאים שנקבעו בעבר, ולעיתים במחיר שהשוק כבר עבר. ביקורת שמפיקה את רשימת החוזים שחלון ההודעה שלהם נופל בשנה הקרובה מייצרת שתי תוצאות: מונעת חידוש לא רצוי, ופותחת חלון למשא ומתן מחדש בעודו רלוונטי.
הנתון שצריך להופיע בדוח אינו מועד התפוגה אלא המועד האחרון להודעת אי-חידוש. זה התאריך שקובע אם עוד אפשר לצאת, והוא לרוב מקדים את התפוגה בחודשים. ראו חידוש חוזים אוטומטי.
הרשאות, הפרדת תפקידים ותיעוד
מאגר חוזים ארגוני מחזיק חומר ברמות רגישות שונות מאוד — חוזי ספקים לצד הסכמי העסקה ותנאים מסחריים מול לקוחות. גישה גורפת אינה רק סיכון אבטחה: היא עלולה להיות הפרה של סעיף סודיות שהארגון עצמו נטל. הבדיקה היא מי ניגש למה, לפי הרשאות לפי תפקיד, ומי יכול לייצא מסמך מחוץ למערכת — ההרשאה שנשכחת.
- האם מי שמגדיר הרשאות שונה ממי שמנהל חוזים בפועל — הפרדת תפקידים
- האם מסלול הביקורת בלתי ניתן לשינוי, כולל בידי מנהל מערכת
- מי שומר על הרשאה אחרי שינוי תפקיד או סיום העסקה
- האם גישה נקודתית לחוזה מסוים מתועדת ומוגבלת בזמן
- האם ייצוא מסמך מתועד, ומי מורשה לבצע אותו
מפרויקט חד-פעמי לבקרה רבעונית
ביקורת חוזים שנעשית פעם אחת מייצרת דוח ממצאים. ביקורת שהופכת לבקרה מייצרת מצב שבו הממצאים אינם נוצרים מלכתחילה. ההבדל אינו בהיקף אלא בכך שהבדיקות הופכות לשאילתות שרצות מעצמן במקום לעבודת איסוף חוזרת.
זה מה שהופך את הנושא משאלה של תהליך לשאלה של תשתית. תשע הבדיקות שלמעלה אפשריות בגיליון בפרויקט אחד, וכמעט בלתי אפשריות לתחזק בגיליון על פני עשרות חוזים בכמה פרויקטים. במאגר עם שדות מחולצים כל אחת מהן היא סינון: אילו ערבויות פוקעות ברבעון, אילו חוזים כוללים שיפוי ללא תקרה, אילו התחייבויות פתוחות ללא אחראי. אצלנו זו בדיקה שמורצת על המאגר, וזו הסיבה שהיא יכולה להיות רבעונית ולא שנתית.
ביקורת חוזים אינה בודקת אם החוזים טובים. היא בודקת אם הארגון יודע מה כתוב בהם.
שאלות נפוצות
מה בודקים בביקורת חוזים פנימית?
תשע בדיקות מרכזיות: שלמות אוכלוסיית החוזים הפעילים, עמידה בסבב האישורים, סמכות החתימה מול מסמכי ההתאגדות, התאמת הערבויות לרישומי הבנק, יתרות העיכבון ומועדי השחרור, התחייבויות מתמשכות ללא גורם אחראי, חוזים עם חידוש אוטומטי בשנה הקרובה, סעיפי חשיפה ללא תקרה, והרשאות הגישה יחד עם שלמות התיעוד. הראשונה חשובה מכולן, כי בלעדיה כל האחרות נבדקות על אוכלוסייה חלקית.
מי אחראי על ביקורת חוזים בארגון?
הביצוע הוא לרוב של מבקר פנים או של גורם כספים, אבל התיקון אינו בידיהם — ממצא על ערבות שפגה מטופל בידי מי שמנהל את הפרויקט. לכן ביקורת שאינה מסתיימת בהקצאת אחראי ומועד לכל ממצא נוטה לחזור על עצמה בשנה הבאה עם אותם ממצאים. הפרדת תפקידים דורשת שמי שמגדיר הרשאות במערכת לא יהיה מי שמנהל את החוזים בה.
באיזו תכיפות צריך לבדוק חוזים?
זה תלוי בנפח ובקצב ההתקשרויות, אבל ההיגיון שקובע הוא שחלק מהבדיקות תלוי זמן. חוזים עם חידוש אוטומטי וערבויות שפוקעות דורשים מבט לפחות רבעוני, כי חלון ההודעה עצמו נמדד בחודשים. בדיקות מבניות כמו סמכות חתימה והרשאות מתאימות למחזור שנתי. ההבדל בין השתיים הוא שהראשונות צריכות להיות התראה ולא ביקורת.
איך יודעים שכל החוזים הפעילים מוכרים לארגון?
לא על ידי בדיקת המאגר, אלא על ידי הצלבה מכיוון חיצוני לו. הצלבה שעובדת היא רשימת הספקים שקיבלו תשלום בשנה החולפת מהמערכת הכספית מול רשימת החוזים; כל ספק עם תשלום וללא חוזה הוא חוזה חסר או תשלום ללא בסיס חוזי. הצלבות נוספות: ערבויות פתוחות בבנק, פוליסות ביטוח, ורשימת הפרויקטים או הנכסים הפעילים.
האם ביקורת חוזים דורשת מערכת ייעודית?
הבדיקות עצמן אינן דורשות מערכת, ואפשר להריץ אותן ידנית על פרויקט אחד. מה שדורש מערכת הוא לעשות זאת שוב ברבעון הבא בלי לחזור על כל עבודת האיסוף. הפער אינו ביכולת לבדוק אלא בעלות החזרה: כשהשדות מחולצים ומתוחזקים, כל בדיקה היא סינון של דקה, וזה מה שמאפשר לבקרה להיות תכופה במקום שנתית.
המאמר נכתב לצורכי מידע כללי ואינו מהווה ייעוץ משפטי. לפני החלטה בעניין חוזה ספציפי יש להיוועץ בגורם מקצועי. לפנייה