דיווח על-פי חוק
פיקוחעלהבנקים
לשכתהמפקח
ירושלים,
י"חב
שבטתשפ"ג
9ב
פברואר2023
23LM4791
לכבוד
ח"כ
משהגפני
יו"רועדתהכספים
משכןהכנסת
נכבדי
שלום,
הנדון:
דיןוחשבוןהמפקחעלהבנקיםבנושאמעילותבמערכתהבנקאיתלשנת2
202
בהתאםלסעיף8ד2לפקודתהבנקאות
כללי
1.
ביום 1.6.04
תוקנה פקודת הבנקאות, 1941
)להלן
" :
הפקודה
"
(. בסעיף 8ד1
לפקודה נקבע כי תאגיד
בנקאי ידווח למבקר הפנימי ולמפקח על הבנקים על חשש סביר שעובד מעובדיו או נושא משרה בו
היהמעורבבמעילהכהגדרתהבסעיףהאמור.בסעיף8ד2
נקבעכיהמפקחעלהבנקיםיגישדיןוחשבון
שנ
תילוועדתהכספיםשלהכנסתובופרטיםעלמעילותשדווחולמפקחכאמורבסעיף8ד1
.
פעולת
הפיקוח
על
הבנקים
בנושא
זה
2. אופן
2.1
.דיווח לפיקוח
–
בהוראת ניהול בנקאי תקין מס' 351
בנושא "מעילות של
עובדים ושל נושאי
משרה" )להלן: "
ההוראה
"
( ובהוראת דיווח לפיקוח על הבנקים מס' 808
, הסדיר המפקח על
הבנקים את מתכונת הדיווח, מועד הדיווח, הסכום המינימלי לדיווח ופרטים נוספים )מצ"ב
ההוראות(.
כךנקבעכיסכוםהדיווחהמינימליעבוראירועבארץהינו15,000
ש"חועבוראירוע
בחו"להינו15,000
דולריםשלארה"ב.כמוכן,נקבעכידיווחראשונייוגשמ
ידעםגילויהאירוע
ולא יאוחר מ- 7
ימים מיום גילויו. נקבעה גם חובת דיווח מידית על אירועים מהותיים, כמו
אירועיםבהםישחששלנזקשלמעל2%
מהוןהבנקאו10
מיליוניש"ח)הנמוךשבהם(,מעורבות
עובדיםבכיריםיחסיתאומעילהבתחוםפעילותרגיש.
2.2
.הטיפול בפיקוח
–
ניתן
ל
תמצת את הטיפול של הפיקוח על הבנקים במעילות המדווחות על פי
החוקבשלביםהבאים:
2.2.1
.
עם קבלת הדיווח מעריך הפיקוח את מהותיות המעילה מהיבטים כמו שיטת המעילה,
סכום הנזק, הסיכון שמעילה מסוג זה מציבה לבנק ו/או למערכת הבנקאית וכד'. לצורך
כך,הפיקוחעלהבנקיםמקייםבדר
ךכללבשלבראשוןבירורעםהמבקרהפנימיו/אועם
המנכ"ל, ו/או עם בעלי תפקידים רלוונטיים אחרים בתאגיד הבנקאי המדווח. בין שאר
ת"ד780
,ירושלים91007
|
טל:02-6552400
אתראינטרנט:|www.boi.org.il
הפרטים שנבדקים בשלב זה: דרגת החומרה שהמבקר הפנימי מייחס לאירוע ופרטים
ראשונייםעלנסיבותהאירועאשרהמבקרהפנימיהספיקלברר.
2.2.2
. בהתאם לצו
רך, מתבקש הבנק להעביר לפיקוח על הבנקים את דוח הבדיקה/הביקורת
הפנימי לכשיושלם ו/או פרטים ונתונים נוספים אשר נחוצים לצורך ניתוח השלכות
האירוע.
2.2.3
. ככל
שהפיקוחעלהבנקיםסבורכימאפייניהמעילהמחייביםבדיקהמעמיקהיותר,אזי,
נוקטהפיקוחבכליםוצעדיםלצורךשיפורה
בקרותברמתהבנקו/אוהמערכת.
2.2.4
.
בנוסף, במקרים בהם עולה חשש כי לקוח או לקוחות נפגעו כתוצאה מהמעילה, בוחן
הפיקוחעלהבנקיםאתהצעדיםשננקטועלידיהבנקבנוגעללקוחותשנפגעו.בכללזאת,
מוודאהפיקוחעלהבנקיםכיניתןפיצוימלאללקוחות;שנשללהפגיעהבלקוחותנוספ
ים;
שהבנקהפיקלקחיםמהאירוע.
3.
דיןוחשבוןלשנת2
202
להלןדיןוחשבוןעלהמעילותשדווחולפיקוחעלהבנקיםבשנת2022
,בהתאםלסעיף8ד2
לפקודה.
2022
2021
17
13
מספרהדיווחים
60
2.
4
7.2
1
2
סכוםהמעילות)במיליוניש"ח(
סכום הנזק במקרים בהם נפגעו לקוחות הבנק כתוצאה מהמעילה
1.34
0.07
במיליוניש"ח()
סכום הפיצוי ששולם ללקוחות במקרים בהם נפגעו לקוחות הבנק
5
0.7
3
0.07
כתוצאהמהמעילה)במיליוניש"ח(
מספרהמעילותשהסתיימובפיטורין/הפסקתעבודה/השעיהשלהעובד
15
11
המועל
11
5
מספרהמקריםשהועברולטיפולהמשטרה/פרקליטות
11
8
מספרהמקריםבהםנפגעולקוחותהבנקכתוצאהמהמעילה
3.1
.
במהלךשנת2022
דווחו17
מעילותבסכוםהמוערךבכ-
2.60
מ
יליוןש"ח,
לעומת13
מעילות
שדווחו
בשנת2021
בסכוםהמוערךבכ-
2.74
מיליון
ש"ח
.
3.2
.
הטיפולשלהפיקוחעלהבנקים,
הסתייםב-7
מהאירועיםשדווחובשנת2022
.ב-
10
אירועים
אחריםשדווחובשנת2022
הטיפולעדייןנמשך.לגבימקריםשדווחובשנת2021
,הטיפולשל
הפיקוחעלהבנקים
הסתייםב-2
1אירועים4.באירועאחדנוסף
הטיפולטרםהסתיים.
3.3
.
בכלהמקריםבהםנפגעולקוחותכתוצאהממעילהוהטיפולבהםהסתיים,הלקוחותפוצועל
מלואהנזק
הישיר
שנגרםלהםכתוצאהמהמעילה.
1
סכוםזהיכולוישתנהכחלקמהמשךתהליכיהבירורבמעילותשטרםהסתייםהטיפול
בהן.
2
סכוםהמעילות
משנת1
202
הוצגמחדשעקבעדכוןסכוםמעילה,כחלקמהמשךהליךהבירור.
3ב
אירועאחדמשנת2022,אשרהטיפולבגינו
טרם
הסתיים,
טרםפוצו
הלקוחות
.
4
בשנת1
2
20
הסתייםהטיפולב-4
אירועים,ובשנת2
2
20
הסתיים
הטיפולב-8
אירועיםנוספים.
2
3.4
.
בכלהמקריםשטופלועלידיהפיקוחעלהבנקיםוהטיפולבהםהסתיים,לאהתגלוממצאים
מהותיים,אוליקויבקרהמהותישעלוליםלהוותאיוםעליציבות
התאגיד
ים
הבנקאי
ים,
וגם
לאנמצאוממצאיםשהצביעועלבעיהרוחביתבמערכתהבנקאית.
ב
ברכה
,
יאיראבידן
המפקחעלהבנקים
העתק:
מרטמירכהן,מנהלהוועדה
3
נספח
המפקחעלהבנקים
:ניהולבנקאיתקין]4
)[
12/04
(
מעילותשלעובדיםונושאימשרה
–
הוראה351
עמ',1
מעילות של עובדים ונושאי משרה
)12/04
(
מבוא
1.
א()
סעיף8ד1
לפקודתהבנקאות,1941
)להלן:הסעיף(מחייבתאגידבנקאילדווחלמבקרהפנימי
ולמפקח על הבנקים על חשש סביר שעובד מעובד
יו או נושא משרה בו היה מעורב במעילה
כהגדרתהבסעיף)להלן:אירוע(.
לפי הנדרש בסעיף המפקח יקבע את אופן הדיווח למפקח, מועדו, הסכום המינימלי לדיווח
וכןכלפרטאחרשימצאלנכון.
)ב(
הוראהזומפרטתאתאופןהדיווחלמפקח,מועדו,הסכוםהמינימלילדיווחופרטיםנוספי
ם.
תחולה
2.
הוראהזותחולעלכלהתאגידיםהבנקאייםותאגידיהעזר,וידווחוגםאירועיםשהתרחשובשלוחות
שמחוץלישראל,הןבסניפיםוהןבחברותהבנות.
דיווח
3.
א()
הנהלתתאגיד בנקאיתדווח לפיקוח עלהבנקים דיווח ראשוניעלכלאירועשיש חששסביר
שסכומויעלהעל:
)1(
אירועבארץ-
סך15,000
ש"ח;
)2(
אירועבחו"ל-
סך15,000$
ארה"ב.
)ב(
הדיווחהראשונייוגשמידעםגילויהאירועולאיאוחרמ-7
ימיםמיוםגילויהאירוע,ויכלול
אתכלהפרטיםהידועיםלתאגידהבנקאי,כאמורבסעיףקטן)ה(.
)ג(
דיווח מלא על האירוע יוגש תוך שבוע
מסיום בדיקת האירוע ובסמוך לדיווח על מסקנות
בדיקתהאירועלהנהלתהתאגידהבנקאי,אךלאיאוחרמחודשייםמיוםגילויהאירוע.
)ד(
אירועמהותיכאמורבסעיף4
ידווחמיידיתבאמצעותARCCYBER
.
ה()
דיווח יכלול תיאור מלא של האירוע לרבות מועד האירוע, השיטה, הסכום או שו
וה ערך,
הסניףבואירע,שםהעובדאונושאהמשרההחשודבמעילהותפקידו.בתיאורהשיטהיובהרו
הליקויים בבקרה הפנימית, אם היו, שאפשרו את האירוע. כמו כן, תפורט בדיווח הדרך בה
נתגלההאירוע.
)ו(
דיווחיםלפיהוראהזויישלחולמנהלהיחידהלמידעולדיווחבפיקוחעלהבנק
יםבירושלים,
במתכונת שנקבעה בהוראת הדיווח לפיקוח מס' 808
)דוח על מעילות של עובדים ונושאי
משרה(.
4
המפקחעלהבנקים
:ניהולבנקאיתקין]4
)[
12/04
(
מעילותשלעובדיםונושאימשרה
–
הוראה351
עמ',2
אירועים מהותיים
4.
הנהלת
כל תאגיד בנקאי תגדיר מהו אירוע מהותי לצורך הוראה זו, ובלבד שהאירועים הבאים
ייחשבוכמהותיים:
)1(
אירועבו הסכוםאושווה הערךעלוליםלעלותעל2%
מהוןהתאגידהבנקאיאו 10,000,000
ש"ח,לפיהנמוךמביניהם;
)2( החשודבאירועמשמשבתפקידבכיר)כגוןמנהלמחלקהומעלה
(;
)3(
אחדמהחשודיםבקנוניהביןשניעובדיםויותרהינומורשהחתימהבשםהבנק;
)4(
האירועחלבתחוםפעילותרגיש)כגון:המסחרבבורסה,הפעילותבחדרהעיסקאות;(
)5(
אירוע שדווח לרשות אחרת )כגון רשות ניירות ערך(, אך למעט דיווח לרשות לאיסור הלבנת
הון,אלאאםנתקיים
בותבחיןנוסףמןהתבחיניםלקביעתאירועכאירועמהותי.
5.
הדיווחלפיקוחעלהבנקיםאינובמקוםדיווחעלפיהוראהמס'301
)דירקטוריוןורואהחשבון(,או
למשטרתישראלאולכלגורםאחר,כמתחייבעל-
פידיןאוהוראותגופיפיקוחאחרים.
***
5
המפקחעלהבנקים:הוראותהדיווחלפיקוח]5
)[
01/18
(
808
מעילותשלעובדיםונושאימשרה
עמ'6-
דוח
על
מעילות
של
עובדים
ונושאי
משרה
תחולה
1.
הוראהזוחלהעלכלהתאגידיםהבנקאייםותאגידיהעזרכנדרשבסעיף8ד1
לפקודתהבנקאות,.1941
,
ובהוראתניהולבנקאיתקיןמס'351
)מעילותשלעובדיםונושאימשרה()להלןההוראה(.כמוכן,יש
לדווח גם על אירועים שהתרחשו בשלוחות מחוץ לישראל, הן בסניפים והן בחברות הבנות.
מועדהגשתהדוח
2.
א()
דיווח ראשוני כאמור בסעיף 3)ב( להוראה יש להגיש מיד עם גילוי האירוע, ולא יאוחר מ-7
ימיםממועדזה.
)ב(
דיווח מלא כאמור בסעיף 3
)ג( להוראה יש להגיש תוך שבוע מסיום בדיקת האירוע ובסמוך
לדיווח על מסקנות הבדיקה להנהלת התאגיד הבנקאי, אך לא יאוחר
מחודשיים מיום גילוי
האירוע.
)ג(
דיווחמידיכאמורבסעיף4
להוראהישלהגישמידעםקרותאירועמהותי.
דרךהדיווח
3.
א()
דיווחים כאמור בסעיף 2
לעיל יש לשלוח ליחידה למידע ולדיווח בפיקוח על הבנקים על גבי
טופסשדוגמתומצורפתבזה.
)ב(
הדיווח יישלח כקובץ באמצעות תקשורת מחשב
ים באינטרנט, בטכנולוגיה המאובטחת,
המשמשתאתבנקישראל.
הגדרות
4.
משמעותכלמונחבהוראהזותהאכהגדרתובהוראהמס'351
.
הנחיותכלליות
5.
בשורה02
בסעיף"סוגהדיווח"
-
ישלבחורמתוךרשימהסגורהאחדמהערכיםהבאים:
1-ראשוני
2-מידי
3-דוחמלא
4–אחר
6
המפקח
עלהבנקים:הוראותהדיווחלפיקוח]5
)[
01/18
(
808
מעילותשלעובדיםונושאימשרה
עמ'2-
6.
בשורה 8
בסעיף "סכום הנזק לא ידוע, אך קיים חשש שיעלה על הנקוב בסעיף 3
.)א( להוראה 351
"
–
ישלבחורמתוךרשימהסגורה:"כן"או"לא."
7.
בשורה12
בסעיף"אופןהגילוי
–"
ישלבחור
מתוךרשימהסגורהאחדמהערכיםהבאים:
1-בקרתלקוח
2-בקרתמנהל
3-בקרהממוכנת
4-דיווחע"יעובדאחר
5-ביקורתשוטפת
6-אחר
אםנבחרערך"אחר"ישלפרטאתאופןהגילויבסעיף"מידענוסף."
8.
בשורה13
בסעיף"האםדווחלגורםחיצוני"
–
ישלבחורמתוךרשימהסגורה:
"כן"או"לא".
9.
בשורה 14
בסעיף "גורם חיצוני אליו דווח"
–
אם דווח לגורם חיצוני, יש לציין מיהו הגורם החיצוני.
לדוגמהמשטרה,הרשותלניירותערך,הרשותלאיסור הלבנתהוןרשותפיקוחיתבחו"לאוכל גורם
חיצוניאחר.
10
.
בשורות17-18
בסעיפים"סכוםהנזקשנגרםללקוחות הבנק,"
"סכוםהפיצוישניתןללקוחות הבנק"
–
יש לדווח על הסכום הכולל המעודכן למועד הדיווח.
כאשר מדובר במספר אירועים ו/או במספר
לקוחותישלדווחאתהסכוםהמצטברהמעודכןלמועדהדיווח.
11
.
שורה19
בסעיף"מועדפיצויאחרון"
–
התאריך
האחרוןבוניתןפיצויללקוח/ותשניזוקו.
*
**
7
המפקחעלהבנקים:הוראותהדיווחלפיקוח]5
)[
01/18
(
808
מעילותשלעובדיםונושאימשרה
עמ'3-
דיווח
על
מעילה
של
עובד
/
נושא
משרה
בתאגיד
בנקאי
1 מס'אירוע
2 סוגהדיווח
3 שםהעובד/נושאהמשרההחשודבמעילה
4 תפקידהעובד/נושאהמשרההחשודבמעילה
5
מקוםהאירוע)סניף/יחידה(
6 תאריך/תקופתהאירוע
7 סכוםהמעילהאושווהערך
8
סכוםהנזקלאידוע,אךקייםחשששיעלהעלהנקובבסעיף
3
.)א(להוראה351
9 תאריךגילוי
10 תאריךסיוםהבדיקה
11 תיאורהאירועלרבותהשיטה
12 אופןהגילוי
13 האםדווחלגורםחיצוני
14 גורםחיצוניאליודווח
15 תאריךדווחלגורםחיצוני
16 ליקוייםבבקרההפנימיתופעולותשננקטובעקבותהאירוע
17 סכוםהנזקשנגרםללקוחותהבנק
18 סכוםהפיצוישניתןללקוחותהבנק
19 מועדפיצויאחרון
20 מידענוסף
8