1

2

3

ושינוי חדשנות בין הנכון האיזון מציאת - סיכונים ניהול" מאידך צפויים בלתי וזעזועים משברים מניעת לבין ,גיסא מחד

ממשלה של פעילותה בניהול מרכזי חלק כיום מהווה -גיסא "טובה

ראש במשרד האסטרטגיה יחידת שערכה למחקר במבוא בלייר טוני סיכונים עם להתמודד הממשלה יכולת שיפור" בנושא הבריטי הממשלה

.2002 נובמבר ,"וודאות וחוסר

ניהול סיכוני הארגון

בכל פעילות ארגונית קיימים סיכונים•

טיפול נכון בסיכון מסייע לארגון לעמוד ביעדיו•

!מקור לצמיחה -עמידה ביעדי הארגון •

4

משרדי הממשלה מנהלים סיכונים

5

מצב תגובה

לסיכונים

מצב מוכנות לסיכונים

מצב ניהול סיכונים אסטרטגי מוכוון

השגת יעדים

קפיצת מדרגה בניהול סיכוני הממשלה

מלכודות "מאפשר זיהוי

מראש" והפתעות

פעולות המבוצעות במטה ניהול הסיכונים

גיבוש קטגוריות סיכון ובנק סיכונים לאור מקורות הסיכון הייחודיים לממשלה

יישום והטמעה של מערכת מידע התומכת בתהליך ניהול סיכונים תפעוליים

במטה החשב הכללי לטיפול בסיכונים הובלת תהליכי ניהול סיכונים ותוכניות ובמשרדי הממשלה

מפת סיכונים תפעוליים וממשלתית לית"חשכ

ביצוע תהליך ניהול סיכונים תפעוליים באגף החשב הכללי ובכלל

משרדי הממשלה

בניית מערך הכשרות למנהלי סיכונים ולמשתמשי מערכת המידע לניהול סיכונים

סיכונים תפעולייםבניית מתודולוגיה ממשלתית לניהול

6

בתהליך ניהול הסיכונים שלבים עיקריים

ביצוע סקר סיכונים 1.

הערכת אומדן הסיכון2.

יצירת מפת סיכונים משרדית3.

קביעת תכנית לטיפול בסיכונים4.

ניהול שוטף 5.

-

- -

-

-

-

-

-

-

- -

-

-

-

-

-

- - -

- -

-

-

-

-

-

-

- -

-

-

-

-

-

-

-

-

-

- -

-

-

-

-

-

-

-

-

-

-

-

-

-

-

7

מפת סיכונים ארגונית

8

סיכוניםניהול יתרונות מיישום תהליך

ל"הגדלת הסיכוי להשיג יעדי הארגון בהתאם לתפיסת המנכ

שיפור שליטה ופיקוח של הנהלה אחר הפעילות השוטפת

יצירת בסיס מידע מהימן ומלא לקבלת החלטות ותכנון עתידי

ניצול מיטבי של משאבי הארגון

הטמעת תרבות ארגונית של ניהול סיכונים אקטיבי

חיזוק אמון הציבור בארגון

שיפור נהלים והפיכתם לאפקטיביים

הקטנת זמן תגובה בקרות אירוע כשל

מהוצאות מיותרותהימנעות

הנחיות הארגון, מ"תכהוראות , תקנות, ציות להוראות חוק

9

דוגמאות לטיפול באתגרים משותפים במשרדים

היערכות לחירום

גיבוש מדיניות לשעת חירום

יצירת נהלים הדרכות והכשרות ניתור ובקרה תרגילים

תלות במיקור חוץ

קביעת הליך מוסדר לבחינת הנושא

גיבוש מדיניות מעקב ובקרה הליך גיוס

אובדן ידע קריטי

הגדרת ידע קריטי בארגון

מיפוי ידע קריטי מיפוי עובדים בעלי

ידע קריטימנגנון שימור ידע לכידת ידע

10

11

:הממשלתי הסיכונים ניהול מערך במיסוד יסוד עקרונות מבוסס מודל על המתבסס הממשלתיות היישויות בכלל - וסטנדרטי אחיד תהליך

'וכו אחידות סיכון קטגוריות ,אחיד סיכונים בנק לפי עבודה .ומקובלבחשבון מביא) הממשלתית הישות של הייחודיים למאפיינים המותאם תהליך

(אירגונית ותרבות אנושיים גורמים של מאפייניםשאינו ,ומתוזמן מובנה ,שיטתי תהליך .מתמיד שיפור מאפשר - ערך היוצר תהליך

העבודה תוכניות עם הממשלתי הסיכונים ניהול שילוב .פעמי וחד מזדמן תהליך השוטף בהיבט המשרדיים והיעדים

בארגון הסיכון נושא על מבט ומאפשר - בארגון העיקריות לפעולות מקושר תהליך בארגון סיכון איזורי לזהות מאפשר בבד ובד ,שונות מזוויות

הגשמת על המאיימים לסיכונים מענה המאפשר תהליך - הארגון ליעדי מקושר תהליך הארגון יעדי

הסיכונים וזיהוי בארגון הפעולות של סינרגיה המאפשר תהליך - רוחב סיכוני זיהוי המשותפים

ממשלתי סיכונים לניהול משולבת גישה - TOP-DOWN ו- BOTTOM –UP

עקרונות יסוד –ממשלתי סיכונים ניהול

12

לניהול סיכונים COSOמודל

:לפיו, לניהול סיכונים COSOממשלת ישראל אימצה את מודול

קטגוריות סיכון 4-מיפוי הסיכונים התפעוליים יתבצע בהקשר ל :

;אסטרטגיה1.

;תפעול2.

;דיווח3.

ציות4.

מיפוי הסיכונים התפעוליים יתבצע בכל רמות יחידות הממשלה.

13

–מתודולוגיה לניהול סיכונים בממשלה סוגי סיכונים

סיכון שיורי

סיכון שיורי מתוכנן

סיכון שורשי, מחושב כפונקציה של רמת ההשפעה וההסתברות

מהתגובות הקיימות בהתעלם

, מחושב כפונקציה של רמת ההשפעה וההסתברותבהתאם ליישום )בתגובות הקיימות בהתחשב

(בפועל

, מחושב כפונקציה של רמת ההשפעה וההסתברותבהנחה , בהתחשב בתגובות הקיימות והמומלצות

שמיושמות במלואן

:רמות הסיכונים בהתאם למתודולוגיה הממשלתית

14

–מתודולוגיה לניהול סיכונים בממשלה שלבי העבודה

'שלב ב היעדים והפעילויותזיהוי ותיעוד

'שלב ג התפעולייםתיעוד וניתוח הסיכונים , זיהוי

'שלב ד זיהוי וניתוח התגובות

'שלב א (הסקר יישות)זיהוי ומיפוי היחידה הנסקרת

15

פעילויות ויעדים –' שלב ב

.הארגון יעדי את וכן הארגון של הפעילויות ותתי הפעילויות את מזהים זה בשלב

'שלב ב זיהוי ותיעוד הפעילויות והיעדים

הארגוןפעילויות

יש ליצור היררכיית פעילויות .ותתי פעילויות לארגון

יש להתייחס לפעילויות .עיקריות

הארגוןיעדי

יש ליצור היררכיית יעדים .שלוש רמות של יעדים. לארגון

2קטגוריה ראשית רמה - 1רמה קטגוריה שניה -

יעד ספציפי לכל יחידה - 3רמה

16

מיפוי סיכונים בהקשר להשגת היעדים של המשרד הממשלתי

הסיכונים לאור יעדי המשרד הממשלתי והפעילויות מיפוי -גישת העבודה :כמתואר להלן, הרלוונטיות למימוש היעדים

1 -יעד ממשלתי

2 -יעד ממשלתי

'פעילות א

'פעילות ב

'פעילות ג

'פעילות ד

'פעילות א

'פעילות ב

'פעילות ג

'פעילות ד

9סיכון

10סיכון

11סיכון

12סיכון

13סיכון

14סיכון

15סיכון

1סיכון

2סיכון

3סיכון

8סיכון

4סיכון

5סיכון

6סיכון

7סיכון

16סיכון

17

דוגמא למיפוי סיכונים

ביצוע נאות של התקשרויות בהתאם לחוק המכרזים ולתקנותיו: 1יעד

רכש ופיקוח תקציבי, תחום התקשרויות

אישור התקשרויות בוועדת מכרזים

רישום ההתחיבות

במערכת

ביצוע בקרה ופיקוח תקציבי

לפעילויות ' דוגרלוונטיות למימוש

:היעד

:לסיכונים' דוג

רישום כפול של התחיבות במערכת

המידע

העדר הליך התומך בציות לחוק המכרזים

ותקנותיו ליקויים בזרימת המידע

סיווג לא נאות של ההתחיבות במערכת

העדר מעקב של הגורמים המקצועיים

אחר הביצוע בפועל

18

זיהוי הסיכונים –' שלב ג

.אותם ומנתחים מאפיינים ,בארגון הקיימים התפעוליים הסיכונים את מזהים זה בשלב

'שלב ג התפעולייםתיעוד וניתוח הסיכונים , זיהוי

בנק סיכונים

בנק סיכונים 1. ממשלתי

בנק סיכוני 2. חשבות

בנק סיכוני 3. מערכות מידע

סיכוןקטגוריות

סיכון יש לכל לבחור את

קטגוריות הסיכון בהתאם לקטגוריות

.הקיימות

גורם סיכון

סיכון יש לבחור לכל בקטגוריית גורם

הסיכון גורמי . סיכוןכוח : האפשריים

גורמים , אדם, חיצוניים

טכנולוגיות ומערכות .ותהליכים

השפעה

סיכון יש לבחור לכל בקטגוריית השפעה

השפעה אחת או )השפעות (. יותר

חשיפה : אפשריות, להפסד כספי

חשיפה , מוניטיןמשפטית ופגיעה בחיי

.אדם

19

(המשך)זיהוי הסיכונים –' שלב ג

חישוב רמת הסיכון השורשי

הסתברות שורשית רמת השפעה שורשית

20

תגובות –' שלב ד

.אותן ומנתחים מאפיינים ,סיכון כל עבור התגובות את מזהים זה בשלב

מטרת התגובה

לכל תגובה יש מטרת לבחור את

התגובה מתוך .הרשימה

שלמות התגובה

לכל תגובה יש לציין את שלמות התגובה

. באחוזים

אפקטיביות התגובה

לכל תגובה יש לציין את רמת

.האפקטיביות

'שלב ד זיהוי וניתוח התגובות

21

(המשך)תגובות –' שלב ד

חישוב רמת הסיכון השיורי

רמת השפעה שורשית

הסתברות שורשית

ערך ההפחתה של התגובה על

ההשפעה

ערך ההפחתה של התגובה על

ההסתברות

הסתברות שיורית רמת השפעה שיורית

22

(המשך)תגובות –' שלב ד וההסתברות ההשפעה על התגובה של ההפחתה ערך קביעת

תגובה אותה .מסוים לסיכון ההסתברות ועל ההשפעה על שלה ההפחתה ערך את לקבוע יש תגובה לכל .שונה הפחתה ערך לקבל יכולה ,סיכונים למספר

דוגמא:

רמת השפעה שורשית

לא מהותית 1

נמוכה 2

בינונית 3

גבוהה 4

קריטית 5

רמת הפחתה של התגובה על

ההשפעה

נמוך מאוד 1

נמוך 2

בינוני 3

גבוה 4

גבוה מאוד 5

הסתברות שורשית

נדיר 1

לא סביר 2

אפשרי 3

צפוי 4

בוודאות 5 גבוהה

רמת הפחתה של התגובה על ההסתברות

נמוך מאוד 1

נמוך 2

בינוני 3

גבוה 4

גבוה מאוד 5

-רמת השפעה שיורית בינונית

לא –הסתברות שיורית סביר

23

24