דיווח על-פי חוק
פיקוח עלהבנקים
ירושלים, כ"ח בשבט
תשפ"
ד
לשכתהמפקח
7
בפברואר 4
202
24LM5101
לכבוד
ח"כ משה גפני
יו"ר ועדת הכספים
משכןהכנסת
נכבדי שלום,
הנדון: דין וחשבון המפקח על הבנקים בנושאמעילות במערכת הבנקאית לשנת
2023
בהתאם לסעיף8ד2 לפקודתהבנקאות
כללי
1.
ביום 1.6.04
תוקנה פקודת הבנקאות, 1941
(להלן: "הפקודה"). בסעיף 8ד1
לפקודה נקבע כי
תאגיד בנקאי ידווח למבקר הפנימי ולמפקח על הבנקים על חשש סביר שעובד מעובדיו או
נושא משרה בו היה מעורב במעילה כהגדרתה בסעיף האמור. בסעיף 8ד2
נקבע כי המפקח על
הבנקים יגיש דין וחשבון שנתי לוועדת הכספים של הכנסת ובו פרטים על מעילות שדווחו
למפקח כאמור בסעיף8ד1
.
2.
אופן פעולת הפיקוח עלהבנקים בנושאזה
2.1
.דיווח לפיקוח –
בהוראת ניהול בנקאי תקין מס' 351
בנושא "מעילות של
עובדים ושל
נושאי משרה" (להלן: "
ההוראה") ובהוראת דיווח לפיקוח על הבנקים מס'
808
, הסדיר
המפקח על הבנקים את מתכונת הדיווח, מועד הדיווח, הסכום המינימלי לדיווח ופרטים
נוספים (מצ"ב ההוראות). כך נקבע כי סכום הדיווח המינימלי עבור אירוע בארץ הינו
15,000
ש"ח ועבור אירוע בחו"ל הינו 15,000
דולרים של ארה"ב. כמו כן, נקבע כי דיווח
ראשוני יוגש מיד עם גילוי האירוע ולא יאוחר מ- 7
ימים מיום גילויו. נקבעה גם חובת
דיווח מידית על אירועים מהותיים, כמו אירועים בהם יש חשש לנזק של מעל 2%
מהון
הבנק או 10
מיליוני ש"ח (הנמוך שבהם), מעורבות עובדים בכירים יחסית או מעילה
בתחוםפעילות רגיש.
2.2
.הטיפול בפיקוח –
ניתן לתמצת את הטיפול של הפיקוח על הבנקים במעילות המדווחות
עלפיהחוק בשלביםהבאים:
2.2.1
.
עם קבלת הדיווח מעריך הפיקוח את מהותיות המעילה מהיבטים כמו שיטת
המעילה, סכום הנזק, הסיכון שמעילה מסוג זה מציבה לבנק ו/או למערכת
הבנקאית וכד'. לצורך כך, הפיקוח על הבנקים מקיים בדרך כלל בשלב ראשון
בירור עם המבקר הפנימי ו/או עם המנכ"ל, ו/או עם בעלי תפקידים רלוונטיים
אחרים בתאגיד הבנקאי המדווח. בין שאר הפרטים שנבדקים בשלב זה: דרגת
ת"ד 780
,ירושלים 91007
|
טל: 02-6552400
אתראינטרנט:|www.boi.org.il
החומרה שהמבקר הפנימי מייחס לאירוע ופרטים ראשוניים על נסיבות האירוע
אשרהמבקרהפנימיהספיק לברר.
2.2.2
. בהתאם לצורך, מתבקש הבנק להעביר לפיקוח על הבנקים את דוח
הבדיקה/הביקורת הפנימי לכשיושלם ו/או פרטים ונתונים נוספים אשר נחוצים
לצורך ניתוח השלכותהאירוע.
2.2.3
. ככל
שהפיקוח על הבנקים סבור כי מאפייני המעילה מחייבים בדיקה מעמיקה
יותר, אזי, נוקט הפיקוח בכלים וצעדים לצורך שיפור הבקרות ברמת הבנק ו/או
המערכת.
2.2.4
.
בנוסף, במקרים בהם עולה חשש כי לקוח או לקוחות נפגעו כתוצאה מהמעילה,
בוחןהפיקוחעלהבנקיםאתהצעדיםשננקטועלידיהבנקבנוגעללקוחותשנפגעו.
בכלל זאת, מוודא הפיקוח על הבנקים כי ניתן פיצוי מלא ללקוחות; שנשללה
פגיעה בלקוחות נוספים; שהבנקהפיקלקחים מהאירוע.
3.
דין וחשבוןלשנת 2023
להלן דין וחשבון על המעילות שדווחו לפיקוח על הבנקים בשנת 2023
, בהתאם לסעיף 8ד2
לפקודה.
2023
2022
מספרהדיווחים
14
17
סכוםהמעילות (במיליוני ש"ח)
0.53
1
3.1
2
סכוםהנזקבמקרים בהםנפגעולקוחות הבנקכתוצאה מהמעילה
0.3
1.8
במיליוני ש"ח)(
סכוםהפיצוי ששולםללקוחותבמקרים בהםנפגעו לקוחותהבנק
0.3
0.75
3
כתוצאהמהמעילה (במיליוני ש"ח)
מספרהמעילות שהסתיימו בפיטורין/הפסקת עבודה/השעיה של העובד
14
15
המועל
מספרהמקרים שהועברו לטיפולהמשטרה/פרקליטות
9
11
מספרהמקרים בהם נפגעו לקוחותהבנקכתוצאה מהמעילה
6
11
3.1
.
במהלך שנת 2023
דווחו 14
מעילות בסכום המוערך בכ-
0.53
מיליון ש"ח, לעומת 17
מעילות שדווחו בשנת2022
בסכוםהמוערך בכ-
3.1
מיליון
ש"ח.
3.2
.
הטיפול של הפיקוח על הבנקים, הסתיים ב-9
מהאירועים שדווחו בשנת 2023. ב-5
אירועים אחרים שדווחו בשנת 2023
הטיפול עדיין נמשך.
לגבי מקרים שדווחו
בשנת
2022
, הטיפול של הפיקוח עלהבנקים הסתיים ב –
15
אירועים4 .
1
סכום זה יכול וישתנה כחלק מהמשך תהליכי בירור במעילות שטרם הסתיים הטיפול בהן.
2
סכום זה השתנה במהלך 2023
כתוצאה מהליכי בירור במעילות שטרם הסתיים הטיפול בהן.
3
באירוע אחד משנת 2022
אשר הטיפול בגינו טרם הסתיים, טרם פוצו הלקוחות.,
4
בשנת 2022
הסתיים הטיפול ב 8
אירועים, ובשנת 2023
הסתיים הטיפול ב – 7
אירועים נוספים. נכון ל 31.12.2023
קיימות 2
מעילות (משנת 2021
ו –
2020
אשר הטיפול בהן טרם הסתיים בשל מעורבות משטרת ישראל.)
2
3.3
.
בכל
ה
מקרים שדווחו בשנים 2022-2023
בהם נפגעו לקוחות כתוצאה ממעילה
והטיפול בהם הסתיים, הלקוחות
פוצו על מלוא הנזק הישיר שנגרם להם כתוצאה
מהמעילה5.
3.4
.
בכל המקרים שטופלו על ידי הפיקוח על הבנקים והטיפול בהם הסתיים, לא התגלו
ממצאים מהותיים, או ליקוי בקרה מהותי שעלולים להוות איום על יציבות
התאגידים הבנקאיים, וגם לא נמצאו ממצאים שהצביעו על בעיה רוחבית במערכת
הבנקאית.
ב
ברכה,
דניאל חחיאשוילי
המפקח עלהבנקים
העתק:
מר טמיר כהן – מנהל הוועדה
5
מעילה אחת שדווחה בשנת 2020
שהטיפול בה הסתיים בשנת 2023,זוכו
כלל הלקוחות שאותרו על ידי הבנק והצהירו כי
נפגעו באירוע המעילה.
3
נספח
המפקח עלהבנקים:ניהול בנקאי תקין [5
( ]
9/16
)
מעילות של עובדיםונושאי משרה –
הוראה 351
עמ', 1
מעילות של עובדים ונושאי משרה(
12/04
)
מבוא
1.
א)(
סעיף8ד1
לפקודתהבנקאות,1941
(להלן:הסעיף)מחייבתאגידבנקאילדווחלמבקר
הפנימי ולמפקח על הבנקים על חשש סביר שעובד מעובדיו או נושא משרה בו היה
מעורב במעילה כהגדרתה בסעיף (להלן: אירוע.)
לפי הנדרש בסעיף המפקח יקבע את אופן הדיווח למפקח, מועדו, הסכום המינימלי
לדיווחוכן כל פרטאחר שימצאלנכון.
ב)(
הוראה זו מפרטת את אופן הדיווח למפקח, מועדו, הסכום המינימלי לדיווח ופרטים
נוספים.
תחולה
2.
הוראה זו תחול על כל התאגידים הבנקאיים ותאגידי העזר, וידווחו גם אירועים
שהתרחשו
בשלוחות שמחוץלישראל, הן בסניפים והן בחברותהבנות.
דיווח
3.
א)(
הנהלתתאגידבנקאיתדווחלפיקוחעלהבנקיםדיווחראשוניעלכלאירועשישחשש
סביר שסכומו יעלה על:
(1)
אירוע בארץ-
סך15,000
ש"ח;
(2)
אירוע בחו"ל-
סך 15,000$
ארה"ב.
ב)( הדיווח ה
ראשוני יוגש מיד עם גילוי האירוע ולא יאוחר מ-7
ימים מיום גילויהאירוע,
ויכלולאת כלהפרטים הידועיםלתאגידהבנקאי, כאמור בסעיף קטן (ה.)
ג)(
דיווח מלא על האירוע יוגש תוך שבוע מסיום בדיקת האירוע ובסמוך לדיווח על
מסקנות בדיקת האירוע להנהלת התאגיד הבנקאי, אך לא
יאוחר מחודשיים מיום
גילויהאירוע.
ד)(
אירוע מהותי כאמור בסעיף 4
ידווח מיידית באמצעות ARCCYBER
.
ה)(
דיווח יכלול תיאור מלא של האירוע לרבות מועד האירוע, השיטה, הסכום או שווה
ערך, הסניף בו אירע, שם העובד או נושא המשרה החשוד במעילה ותפקידו. בתיאור
השיטה יובהרו הליקויים בבקרה הפנימית, אם היו, שאפשרו את האירוע. כמו כן,
תפורט בדיווחהדרך בהנתגלההאירוע.
ו)(
דיווחים לפי הוראה זו יישלחו למנהל היחידה למידע ולדיווח בפיקוח על הבנקים
בירושלים, במתכונת שנקבעה בהוראת הדיווח לפיקוח מס' 808
(דוח על מעילות של
עובדים ונושאי משרה.)
4
המפקח עלהבנקים:ניהול בנקאי תקין [5
( ]
9/16
)
מעילות של עובדיםונושאי משרה –
הוראה 351
עמ', 2
אירועים מהותיים
4.
הנהלת כל תאגיד בנקאי תגדיר מהו אירוע מהותי לצורך הוראה זו, ובלבד שהאירועים
הבאים ייחשבו כמהותיים:
(1)
אירוע בו הסכום או שווה הערך עלולים לעלות על 2%
מהון התאגיד הבנקאי או
10,000,000
ש"ח,לפי הנמוך מביניהם;
(2)
החשוד באירוע משמש בתפקיד בכיר (כגון מנהלמחלקה ומעלה;)
(3)
אחד מהחשודים בקנוניה בין שני עובדים ויותרהינו מורשהחתימה בשםהבנק;
(4)
האירועחלבתחוםפעילותרגיש(כגון:המסחרבבורסה,הפעילותבחדרהעיסקאות;)
(5)
אירוע שדווח לרשות אחרת (כגון: משטרה,
רשות ניירות ערך
ורשויות פיקוח ואכיפה
אחרות), אך למעט דיווח לרשותלאיסור הלבנת הון, אלא אםנתקיים בו תבחיןנוסף
מןהתבחיניםלקביעת אירוע כאירוע מהותי.
5.
הדיווח לפיקוח על הבנקים אינו במקום דיווח על פי הוראה מס' 301
(דירקטוריון ורואה
חשבון), או למשטרת ישראל או לכל גורם אחר, כמתחייב על-
פי דין או הוראות גופי פיקוח
אחרים.
***
5
המפקח עלהבנקים:הוראות הדיווח לפיקוח [6
( ]
07/20
)
808
מעילות של עובדים ונושאימשרה
עמ' 6 -
דוח על מעילותשל עובדים ונושאימשרה
תחולה
1.
הוראה זו חלה על כל התאגידים הבנקאיים ותאגידי העזר כנדרש בסעיף 8ד1
. לפקודת
הבנקאות, 1941
ובהוראת ניהול בנקאי תקין מס', 351
מעילות של עובדים ונושאי משרה)(
(להלן ההוראה). כמו כן, יש לדווח גם על אירועים שהתרחשו בשלוחות מחוץ לישראל, הן
בסניפיםוהן בחברותהבנות.
מועד הגשת הדוח
2.
א)(
דיווח ראשוני כאמור בסעיף 3(ב)להוראהישלהגיש מיד עם גילויהאירוע, ולא יאוחר מ-7
ימים ממועדזה.
(ב)
דיווח מלא כאמור בסעיף 3
(ג) להוראה יש להגיש תוך שבוע מסיום בדיקת האירוע
ובסמוך לדיווח על מסקנות הבדיקה להנהלת התאגיד הבנקאי, אך לא יאוחר
מחודשיים מיום גילוי האירוע.
(ג)
דיווח מידי כאמור בסעיף4
להוראהיש להגיש מידעם קרות אירוע מהותי.
דרך הדיווח
3.
א)(
דיווחיםכאמורבסעיף2
לעילישלשלוחליחידהלמידעולדיווחבפיקוחעלהבנקיםעלגבי
טופס שדוגמתו מצורפת בזה.
(ב)
הדיווח יישלח כקובץ באמצעות תקשורת מחשבים באינטרנט, בטכנולוגיה
המאובטחת,המשמשת את בנקישראל.
הגדרות
4.
משמעות כל מונח בהוראה זו תהא כהגדרתו בהוראה מס'351
.
הנחיות כלליות
5.
בשורה 02
בסעיף"סוגהדיווח"-
ישלבחור מתוך רשימהסגורה אחד מהערכים הבאים:
1- ראשוני
2- מידי
3- דוח מלא
4 –אחר
6
המפקח עלהבנקים:הוראות הדיווח לפיקוח [6
( ]
07/20
)
808
מעילות של עובדים ונושאימשרה
עמ' 2 -
6.
בשורה 8
בסעיף "סכום הנזק לא ידוע, אך קיים חשש שיעלה על הנקוב בסעיף 3
.(א) להוראה
351
"
–
ישלבחור מתוך רשימהסגורה:"כן" או "לא."
7.
בשורה 12
בסעיף"אופן הגילוי"
–
יש לבחור מתוך רשימהסגורה אחד מהערכים הבאים:
1- בקרת לקוח
2- בקרת מנהל
3- בקרה ממוכנת
4- דיווח ע"יעובד אחר
5- ביקורת שוטפת
6-אחר
אםנבחרערך"אחר"יש לפרט את אופןהגילוי בסעיף "מידע נוסף."
8.
בשורה13
בסעיף"האםדווחלגורםחיצוני"–
ישלבחורמתוךרשימהסגורה:"כן"או"לא."
9.
בשורה 14
בסעיף "גורם חיצוני אליו דווח" –
אם דווח לגורם חיצוני, יש לציין מיהו הגורם
החיצוני. לדוגמה משטרה, הרשות לניירות ערך, הרשות לאיסור הלבנת הון רשות פיקוחית
בחו"ל או כלגורם חיצוני אחר.
10
.
בשורות 17-18
בסעיפים "סכום הנזק שנגרם ללקוחות
הבנק", "סכום הפיצוי שניתן ללקוחות
הבנק" –
יש לדווח על הסכום הכולל המעודכן למועד הדיווח. כאשר מדובר במספר אירועים
ו/או במספרלקוחותיש לדווחאתהסכוםהמצטבר המעודכןלמועדהדיווח.
11
.
שורה19
בסעיף "מועדפיצוי אחרון" –התאריך
האחרון בוניתן פיצויללקוח/ות שניזוקו.
* **
7
המפקח עלהבנקים:הוראות הדיווח לפיקוח [6
( ]
07/20
)
808
מעילות של עובדים ונושאימשרה
עמ' 3 -
דיווח על מעילהשל עובד/נושאמשרה בתאגידבנקאי
1 מס' אירוע
2 סוגהדיווח
3 שםהעובד/ נושא המשרה החשוד במעילה
4 תפקיד העובד/ נושא המשרההחשוד במעילה
5
מקוםהאירוע (סניף/יחידה)
6 תאריך/ תקופת האירוע
7 סכוםהמעילה או שווה ערך
8
סכוםהנזקלא ידוע, אך קיים חשש שיעלהעל הנקוב בסעיף
3
.(א)להוראה351
9 תאריך גילוי
10 תאריך סיוםהבדיקה
11 תיאור האירועלרבותהשיטה
12 אופן הגילוי
13 האם דווחלגורםחיצוני
14 גורםחיצוני אליו דווח
15 תאריך דווח לגורם חיצוני
16 ליקויים בבקרההפנימית ופעולות שננקטו בעקבות האירוע
17 סכוםהנזק שנגרם ללקוחות הבנק
18 סכוםהפיצוי שניתןללקוחותהבנק
19 מועד פיצוי אחרון
20 מידע נוסף
8