בדיקת מהימנות לעובדים: האם אפשר לנהל סיכוני כוח אדם באמצעות הבדיקה בלבד?

בדיקת מהימנות לעובדים מוסיפה לתהליך הגיוס שכבת מידע חשובה. בתפקידים הכוללים גישה לכסף, למלאי, למידע רגיש, למערכות או ללקוחות, היא מסייעת בקבלת החלטה מושכלת יותר. עם זאת, הבדיקה מספקת תמונת מצב בנקודת הכניסה לארגון ואינה יכולה לחזות כל מצב עתידי. לכן, ניהול סיכוני כוח אדם מתחיל בתהליך המיון, אך נמשך לאורך כל תקופת ההעסקה.

מה בדיקת מהימנות לעובדים יכולה לספק לארגון?

בדיקת מהימנות נועדה לצמצם את אי הוודאות בתהליך הגיוס ולסייע בבחינת עמדות והתנהלות הנוגעות ליושרה, לעמידה בנהלים, לאחריות ולשמירה על נכסי הארגון. היא אינה מחליפה ריאיון, בדיקת ניסיון, המלצות או שיקול דעת ניהולי, אלא מוסיפה מידע לתמונה הכוללת. כדי שתהיה אפקטיבית והוגנת, יש להתאים את הבדיקה לדרישות התפקיד ולרמת הסיכון הכרוכה בו.

מדוע בדיקת מהימנות אינה מספיקה לאורך זמן?

התנהגות במקום העבודה מושפעת לא רק ממאפייניו של האדם, אלא גם מאופי התפקיד, מהתרבות הארגונית, מרמת הפיקוח, מהלחצים ומההזדמנויות שנוצרות לאורך זמן. עובדים עשויים לקבל סמכויות והרשאות חדשות, לעבור לתפקידים רגישים יותר ולהתמודד עם נסיבות משתנות. לכן, הרשות הלאומית הבריטית לביטחון מגן, NPSA, מתייחסת לסינון לפני העסקה כחלק ממערך מתמשך הכולל נהלים, הערכת סיכונים, דיווח, ניטור מידתי ותגובה לאירועים.

משולש ההונאה: כיצד לחץ, הזדמנות והצדקה עשויים להשפיע בהמשך?

אחד המודלים המוכרים להבנת מעילות במקום העבודה הוא "משולש ההונאה", שהתפתח על בסיס מחקריו של הקרימינולוג דונלד קרסי. המודל אינו מנבא מי יבצע מעילה, אלא מציע מסגרת להבנת הנסיבות שבהן עלול להיווצר סיכון, באמצעות שלושה גורמים: לחץ, הזדמנות והצדקה פנימית.

לחץ או מניע

לחץ יכול להיות כלכלי, אישי או מקצועי ולנבוע, למשל, מחובות, משינוי משפחתי או מהצורך לעמוד ביעדים. קיומו אינו מעיד שאדם יפעל באופן בלתי תקין, אך הוא מזכיר לארגונים שנסיבות החיים עשויות להשתנות לאורך תקופת ההעסקה. תרבות המאפשרת לבקש עזרה ולהציף קשיים יכולה לתרום לצמצום הסיכון.

הזדמנות

הזדמנות נוצרת כאשר לאדם יש גישה לנכס, למידע או לפעולה רגישה, ללא בקרה מספקת. למשל, כאשר אותו עובד יכול ליזום פעולה וגם לאשר אותה, הרשאות ישנות אינן נבדקות או פערים במלאי ובתשלומים אינם נבחנים באופן שוטף. זהו הגורם שעליו יש לארגון יכולת השפעה ישירה, באמצעות תהליכים שמונעים מאדם אחד שליטה מלאה בפעולה רגישה.

הצדקה פנימית

אדם הפועל בניגוד לערכיו עשוי להצדיק את המעשה באמצעות הסברים כמו "אחזיר את הכסף", "מגיע לי" או "כולם עושים את זה". כללים ברורים, תחושת הוגנות, דוגמה אישית ותגובה עקבית להפרות מצמצמים את העמימות ואת האפשרות להצדיק התנהלות פסולה.

הרחבה של המודל, המכונה "יהלום ההונאה", מוסיפה גורם רביעי: יכולת. כדי לנצל הזדמנות נדרשים לעיתים ידע, סמכות, גישה למערכת או היכרות עם חולשות התהליך. לכן חשוב להתאים את ההרשאות לתפקיד ולבחון אותן מחדש בכל שינוי בסמכות או באחריות.

האחריות אינה רק על האדם, אלא גם על התהליך

בדיקת מהימנות לעובדים מתמקדת במועמד או בעובד, אך ניהול סיכונים אפקטיבי מחייב לבחון גם את התהליכים בארגון. לצד השאלה "האם בחרנו באדם המתאים?", כדאי לשאול:

• האם הסמכויות וההרשאות מתאימות לתפקיד?
• האם אדם אחד יכול לבצע ולאשר פעולה רגישה?
• האם חריגות יכולות להתגלות בזמן?
• האם הנהלים והבקרות מיושמים ומתעדכנים?

גישה זו אינה מפחיתה מאחריות העובד, אלא מדגישה גם את אחריות הארגון לבנות תהליכים ברורים, לצמצם חולשות ולהגן על הארגון ועל עובדיו.

הטבלה הבאה ממפה את השאלות האלה אל השלב ואל הכלי שמתאים לכל אחת מהן:

 

מה הארגון מבקש לדעת	הכלי שמתאים לשלב
האם המועמד מתאים לתפקיד עם גישה לנכסים או למידע רגיש	בדיקת מהימנות בתהליך המיון
האם ההרשאות עדיין תואמות את התפקיד בפועל	בחינת הרשאות בכל שינוי תפקיד ואחריות
האם אדם אחד יכול ליזום פעולה רגישה וגם לאשר אותה	הפרדת סמכויות ובקרות על תהליכים רגישים
האם חריגות מתגלות בזמן	זיהוי חריגות, בדיקות מדגמיות ורוטציה בתפקידים רגישים
האם עובדים יכולים לדווח בלי חשש מפגיעה	ערוץ דיווח בטוח ותגובה עקבית ומידתית

 

גם בשורה הראשונה בטבלה, שלב המיון, קיים יותר מכלי אחד. מבדק אמינות ממוחשב בוחן קבוצה בתנאים אחידים ומתאים לבחינה רחבה, ואילו ראיון מהימנות פרונטלי מתאים כאשר כבר קיים מידע חלקי או גרסאות שאינן מתיישבות זו עם זו. הבחירה ביניהם נגזרת מרמת הסיכון בתפקיד ומהמידע שכבר נאסף.

אילו מנגנוני פיקוח ובקרה משלימים בדיקת מהימנות לעובדים?

פיקוח אפקטיבי אינו חייב ליצור סביבת עבודה חשדנית. כאשר הוא מותאם לאופי הארגון ולרמת הסיכון בתפקיד, הוא מבהיר אחריות ומאפשר לזהות פערים בזמן.

הפרדת סמכויות

ככל האפשר, אותו אדם לא צריך ליזום פעולה, לאשר אותה וגם לבקר אותה. חלוקת האחריות מפחיתה טעויות ושימוש בלתי תקין בסמכות.

ניהול הרשאות לאורך זמן

הרשאות למערכות, למידע ולנכסים צריכות להינתן לפי צורך מקצועי ולהיבדק מחדש בכל שינוי תפקיד או תחומי אחריות ובסיום העסקה.

בקרות על תהליכים רגישים

בתהליכים הכוללים כסף, מלאי, מידע אישי או מערכות קריטיות, יש להגדיר אילו פעולות מחייבות אישור נוסף ואילו נתונים ייבדקו.

בדיקות תקופתיות ודגימות

בדיקות מדגמיות והתאמות בין מערכות מאפשרות לזהות פערים בלי לבדוק כל פעולה ובלי לייצר מעקב גורף.

זיהוי חריגות

מערכות מידע יכולות לזהות פעולות החורגות מהשגרה, כגון כניסה בשעות חריגות, ביטולים רבים או פערי מלאי. חריגה היא סיבה לבירור ענייני, לא הוכחה להתנהגות פסולה.

רוטציה וחופשות בתפקידים רגישים

החלפה זמנית או חופשה רציפה מצמצמות תלות באדם אחד ועשויות לחשוף תקלות, פערים ותהליכים שאינם מתועדים.

ערוץ דיווח בטוח

לפי דוח 2026 של האיגוד הבינלאומי לבוחני הונאות, ACFE, דיווחים הם הדרך הנפוצה ביותר לגילוי מקרי הונאה תעסוקתית. לכן חשוב לאפשר לעובדים לדווח ולהתייעץ באופן דיסקרטי וללא חשש מפגיעה.

הדרכות וכללים ברורים

על העובדים להכיר את הנהלים, להבין את מטרתם ולדעת כיצד לפעול במצבים שאינם חד משמעיים.

תגובה עקבית ומידתית

חריגות יש לבדוק על בסיס עובדות, תוך שמירה על דיסקרטיות ומתן אפשרות להציג הסבר. המסגרת של COSO ו־ACFE מדגישה שילוב בין הערכת סיכונים, בקרות, ערוצי דיווח, בדיקת אירועים ומעקב, בהתאם למאפייני הארגון ולסיכונים שלו.

אמון ובקרה לאורך כל תקופת ההעסקה

בדיקת מהימנות מסייעת לקבל החלטה מושכלת לפני הקבלה, אך ניהול סיכוני כוח אדם נמשך לאורך כל תקופת ההעסקה. שילוב בין נהלים ברורים, הרשאות ובקרה מידתית מגן על הארגון ועל העובדים ומאפשר לזהות חריגות בלי ליצור תרבות של חשדנות.

שאלות נפוצות על בדיקת מהימנות לעובדים

מה ההבדל בין בדיקת מהימנות לחקירת מהימנות עובדים?

בדיקת מהימנות היא כלי הערכה המשולב בתהליך המיון ובוחן עמדות והתנהלות הנוגעות ליושרה ולעמידה בנהלים. חקירת מהימנות עובדים היא פעולה אחרת, שמתבצעת כאשר כבר קיים חשד קונקרטי סביב אירוע שהתרחש, ומטרתה לברר עובדות. הראשונה מלווה החלטת גיוס, השנייה מלווה בירור.

האם אפשר לבצע בדיקת מהימנות לעובדים קיימים ולא רק למועמדים?

כן, וזה נעשה בפועל. ההקשר שונה מגיוס והרגישות גבוהה יותר, ולכן נדרשת הקפדה על שקיפות, על הסבר מלא ועל בחינת ההיבטים המשפטיים לפני ההפעלה. בארגונים רבים הבדיקה נשקלת בעת מעבר לתפקיד רגיש יותר או בעת הרחבת הרשאות.

כל כמה זמן נכון לבחון מחדש את סיכוני כוח האדם בארגון?

אין מועד אחיד. נקודות הזמן המקובלות הן שינוי תפקיד, הרחבת סמכויות או הרשאות, שינוי מבני וסיום העסקה. בתפקידים רגישים מקובל לבחון את ההרשאות ואת הבקרות גם בקצב קבוע, ולא רק בעקבות אירוע.

אילו תפקידים מצדיקים בדיקת מהימנות לעובדים?

המבחן המעשי אינו שם התפקיד אלא רמת החשיפה שהוא מאפשר: האם ניתן ליזום פעולה רגישה וגם לאשר אותה, האם קיימת גישה לנכסים או למידע ללא בקרה שוטפת, ומה היקף הנזק האפשרי אם תתרחש חריגה. ככל שהתשובות מצביעות על חשיפה גבוהה יותר, כך עולה הרלוונטיות של הבדיקה ושל מנגנוני הבקרה המשלימים אותה.

מה עושים כאשר מתעורר חשד למעילה או להונאה פנימית?

עוצרים לפני שמסיקים מסקנות ואוספים את המידע המתועד הקיים, בודקים אם מדובר באירוע נקודתי או בדפוס חוזר, ורק אז בוחרים את כלי הבירור המתאים. בדיקת הונאות פנים ארגוניות בוחנת גם את נקודות הבקרה בתהליך ולא רק את הגורם האנושי.

האם בדיקת מהימנות מבטיחה שלא תתרחש הונאה?

לא. הבדיקה מצמצמת אי ודאות בנקודת הכניסה ומוסיפה מידע לתמונה הכוללת, אך היא אינה ערובה. צמצום הסיכון בפועל נשען על שילוב בין הבדיקה לבין הרשאות מותאמות, הפרדת סמכויות, בקרות ותגובה עקבית לחריגות.

רוצים להתאים את בדיקת המהימנות לתפקיד?

מידות מסייעת לארגונים לשלב בדיקות מהימנות בתהליכי המיון והגיוס, ולחבר אותן למנגנוני הבקרה שמלווים את העובדים לאורך ההעסקה. למידע נוסף, צרו איתנו קשר.

*המאמר נכתב בלשון זכר מטעמי נוחות, אך מתייחס לכל המגדרים. מידות פועלת ומתחייבת לשוויון וכבוד לכל אדם.