דיווח על-פי חוק
הפיקוחעלהבנקים
לשכתהמפקח
ירושלים,
י"ג ב
אדר תשפ"א
5
2בפ
ברוא
ר 1
202
1
2 LM4071
לכבוד
חברהכנסת
משה גפני
יו"ר ועדת הכספים
משכןהכנסת,ירושלים
נכבדי שלום,
הנדון: דין וחשבון המפקח
על הבנקים בנושאמעילות במערכת הבנקאית לשנת2020
בהתאםלסעיף8ד2 לפקודתהבנקאות
כללי
1.
ביום 1.6.04
תוקנה פקודת הבנקאות, 1941
(להלן –
הפקודה). בסעיף 8ד1
לפקודה נקבע כי תאגיד
בנקאי ידווח למבקר הפנימי ולמפקח על הבנקים על חשש סביר שעובד מעובדיו או נושא משרה בו
היה מעורב במעילה כהגדרתה בסעיף האמור. בסעיף 8ד2
נקבע כי המפקח על הבנקים יגיש דין
וחשבון שנתילוועדת הכספים שלהכנסת ובו פרטים על מעילות שדווחו למפקח כאמור בסעיף8ד1
.
2.
אופן פעולת הפיקוח על הבנקים בנושא זה
2.1
.
דיווח לפיקוח -
בהוראת ניהול בנקאי תקין 351
–
מעילות של עובדים ושל נושאי משרה
(להלן –
ההוראה) ובהוראת דיווח לפיקוח על הבנקים 808, הסדיר המפקח על הבנקים את
מתכונת הדיווח, מועד הדיווח,הסכום המינימלילדיווח ופרטים נוספים (מצ"ב ההוראות.)
כך נקבע כי סכום הדיווח המינימלי עבור אירוע בארץ הינו 15,000
ש"ח ועבור אירוע בחו"ל
הינו15,000
דולרים של ארה"ב.
כמו כן, נקבע כי דיווח ראשוני יוגש מיד עם גילוי האירוע ולא י
אוחר מ- 7
ימים מיום גילויו.
נקבעה גם חובת דיווח מידית על אירועים מהותיים, כמו אירועים בהם יש חשש לנזק של
מעל 2%
מהון הבנק או 10
מיליוני ש"ח (הנמוך שבהם), מעורבות עובדים בכירים יחסית או
מעילה בתחום פעילות רגיש.
2.2
.
הטיפול בפיקוח - ניתן לתמצת את הטיפול של הפיקוח
על הבנקים במעילות המדווחות על
פיהחוק בשלביםהבאים:
2.2.1
.
עם קבלת הדיווח מעריך הפיקוח את מהותיות המעילה מהיבטים כמו שיטת
המעילה, סכום הנזק, הסיכון שמעילה מסוג זה מציבה לבנק ו/או למערכת
הבנקאית וכד'. לצורך כך, הפיקוח על הבנקים מקיים בדרך כלל בשלב ראשון בירור
עם המבקר הפנימי ו/או עם המנכ"ל, ו/או עם בעלי תפקידים רלוונטיים אחרים
בתאגיד הבנקאי המדווח. בין שאר הפרטים שנבדקים בשלב זה: דרגת החומרה
2
שהמבקר הפנימי מייחס לאירוע ופרטים ראשוניים על נסיבות האירוע אשר המבקר
הפנימי הספיק לברר.
2.2.2
.
בהתאם לצורך, מתבקש הבנק להעביר לפיקוח על הבנקים את דוח
הבדיקה/הביקורת הפנימי לכשיושלם ו/או פרטים ונתונים נוספים אשר נחוצים
לצורך ניתוח השלכותהאירוע.
2.2.3
.
ככל שהפיקוח על הבנקים סבור כי מאפייני המעילה מחייבים בדיקה מעמיקה
יותר,
אזי, נוקט הפיקוח ב
כלים וצעדים לצורך שיפור הבקרות ברמת הבנק ו/או
המערכת.
2.2.4
.
בנוסף, במקרים בהם עולה חשש כי לקוח או לקוחות נפגעו כתוצאה מהמעילה,
בוחן הפיקוח על הבנקים את הצעדים שננקטו על ידי הבנק בנוגע ללקוחות שנפגעו.
בכלל זאת, מוודא הפיקוח על הבנקים כי ניתן פיצוי מלא ללקוחות; שנשללה פגיעה
בלקוחות נוספים; שהבנק הפיקלקחים מהאירוע.
3.
דין וחשבוןלשנת 2020
להלן דין וחשבון עלהמעילות שדווחולפיקוחעלהבנקים בשנת2020
, בהתאם לסעיף8ד2
לפקודה.
2020
2019
מספרהדיווחים
19
15
סכוםהמעילות (במיליוני ש"ח)
4.59
10.58
סכום הנזק במקרים בהם נפגעו לקוחות הבנק כתוצאה מהמעילה
1.94
3.99
במיליוני ש"ח)(
סכום הפיצוי ששולם ללקוחות במקרים בהם נפגעו לקוחות הבנק
1.00
1
23.81
כתוצאהמהמעילה (במיליוני ש"ח)
מספר המעילות שהסתיימו בפיטורין/הפסקת עבודה/השעיה של העובד
18
3
15
המועל
מספרהמקרים שהועברו לטיפולהמשטרה/פרקליטות
4
1
4
10
מספרהמקרים בהם נפגעו לקוחותהבנקכתוצאה מהמעילה
9
9
1
פרט לאירוע אחד הנמצא עדיין
בטיפול הפקוח על הבנקים
, הלקוחות פוצו על סכום הנזק לכל הפחות.
כמו כן, בימים אלה
מועבר פיצוי נוסף בסך של כ-
600
א' ₪
ואינונכלל בסכום המוצג.
2
פרט
לשני
אירועים הנמצאים בבירוררשויות האכיפהוהמשפט, הלקוחות פוצו על סכוםהנזק לכל הפחות.
3
פרט
לאירוע אחד בו בוצע דיווח אל הפיקו
ח על הבנקים עקב
חשד
אשר לא
אומת, בכל שאר האירועים נסתיימה העסקתם
של העובדים המעורבים.
4
האירועים לגביהם לא הוגשה תלונה למשטרה כוללים חשד למעילה אשר לא אומת לאחר הבדיקה, אירועי הפרת נהלים אשר
חלקםדווחו לרשויות אחרות כוללרנ"ע ואירוע אשר דווח
בסוף 2020
ולגביו
בכוונת הבנק
להגישתלונה עםסיוםהבדיקה.
ת"ד780
, ירושלים 91007
טל: 02-6552400/401
פקס: 02-6669590
3
3.1
.
במהלך שנת 2020
דווחו 19
מעילות5 בסכום המוערך בכ-9
5.4
מיליון ₪
(
כולל נזק פוטנציאלי
בהיקף של כ-
1.7
מ' ₪
אשר לא התממש),
לעומת 15
מעילות בשנת 2019
בסכום המוערך בכ-
10.58
מיליון ₪
.
3.2
.
הטיפול של הפיקוח על הבנקים, הסתיים ב-8
מהאירועים שדווחו בשנת 2020
. ב-
11
אירועים אחרים שדווחו בשנת 2020
הטיפול עדיין נמשך. לגבי מקרים שדווחו בשנת 2019
,
הטיפול של הפיקוח על הבנקים הסתיים ב-2
1 אירועים6. ב-3 אירועים
נוספים הטיפול טרם
הסתיים. ביחס לשנת 2018
הטיפול באירוע אחד עדיין נמשך., מרבית האירועים הפתוחים
משניםעברונמצאים בבירור רשויותהאכיפה והמשפט בשל מורכבותם.
3.3
.
בכל המקרים בהם נפגעו לקוחות כתוצאה ממעילה והטיפול בהם הסתיים, הלקוחות פוצו
על מלוא הנזקהישיר שנגרםלהםכתוצאהמהמעילה.
3.4
.
בכל המקרים שטופלו על ידי הפיקוח על הבנקים והטיפול בהם הסתיים, לא התגלו
ממצאים מהותיים, כגון פגיעה רחבה בלקוחות או ליקוי בקרה מהותי שעלול להוות איום
על יציבות התאגיד הבנקאי וגם לא נמצאו ממצאים שהצביעו על בעיה רוחבית במערכת
הבנקאית.
בכבוד רב,
יאיר אבידן
המפקח עלהבנקים
העתק:מר
טמיר כהן, מנהל הוועדה
5
הדיווחים בשנת 2020
כלל
ו 8 אירוע
ים
מתחת לרף הדיווח הנדרש כאמור בסעיף 2.1
לעיל וזאת בהתאם לסעיף 4
בהוראת
נב"ת351
.
6
בשנת9
201
הסתיים הטיפולב-9
אירועים,ובשנת20
20
הסתיים הטיפולב-3
אירועים נוספים.
ת"ד780
, ירושלים 91007
טל: 02-6552400/401
פקס: 02-6669590
4
נספח
המפקח עלה
בנקים:ניהול בנקאי תקין [4
( ]
12/04
)
מעילות של עובדיםונושאי משרה –
הוראה 351
עמ', 1
מעילות של עובדים ונושאי משרה(
12/04
)
מבוא
1.
א)(
סעיף 8ד1
לפקודת הבנקאות, 1941
(להלן: הסעיף) מחייב תאגיד בנקאי לדווח למבקר
הפנימי ולמפקח על הבנקים על חשש סביר שעובד מעובדיו או נושא משרה בו היה מעורב
במעילה כהגדרתה בסעיף (להלן: אירוע.)
לפי הנדרש בסעיף המפקח יקבע את אופן הדיווח למפקח, מועדו, הסכום המינימלי לדיווח
וכן כל פרטאחר שימצא לנכון.
ב)( הוראה זו מפרטת את אופן הדיווח למפקח, מועדו, הסכום המינימלי לדיווח ופרטים
נוספים.
תחולה
2.
הוראה זו תחול על כל התאגידים הבנקאיים ותאגידי העזר, וידווחו גם אירועים שהתרחשו
בשלוחות שמחוץלישראל, הן בסניפים והן בחברותהבנות.
דיווח
3.
א)( הנהלת תאגיד בנקאי תדווח לפיקוח על הבנקים דיווח ראשוני על כל אירוע שיש חשש סביר
שסכומו יעלהעל:
(1)
אירוע בארץ -
סך15,000
ש"ח;
(2)
אירוע בחו"ל -
סך 15,000$
ארה"ב.
ב)( הדיווח הראשוני יוגש מיד עם גילוי האירוע ולא יאוחר מ-7
ימים מיום גילוי האירוע, ויכלול
את כלהפרטים הידועיםלתאגידהבנקאי, כאמור בסעיף קטן (ה.)
(ג)
דיווח מלא על האירוע יוגש תוך שבוע מסיום בדיקת האירוע ובסמוך לדיווח על מסקנות
בדיקתהאירועלהנהלת התאגידהבנקאי, אךלא יאוחר מחודשיים מיום גילוי האירוע.
ד)(
אירוע מהותי כאמור בסעיף 4
ידווח מיידית באמצעות ARCCYBER
.
ה)( דיווח יכלול תיאור מלא של האירוע לרבות מועד האירוע, השיטה, הסכום או שווה ערך,
הסניף בו אירע, שם העובד או נושא המשרה החשוד במעילה ותפקידו. בתיאור השיטה
יובהרו הליקויים בבקרה הפנימית, אם היו, שאפשרו את האירוע. כמו כן, תפורט בדיווח
הדרך בה נתגלה האירוע.
ו)(
דיווחים לפי הוראה זו יישלחו למנהל היחידה למידע ולדיווח בפיקוח על הבנקים בירושלים,
במתכונת שנקבעה בהוראת הדיווח לפיקוח מס' 808
(דוח על מעילות של עובדים ונושאי
משרה.)
ת"ד780
, ירושלים 91007
טל: 02-6552400/401
פקס: 02-6669590
5
המפקח עלהבנקים:ניהול בנקאי תקין [4
( ]
12/04
)
מעילות של עובדיםונושאי משרה –
הוראה 351
עמ', 2
אירועים מהותיים
4.
הנהלת כל תאגיד בנקאי תגדיר מהו אירוע מהותי לצורך הוראה זו, ובלבד שהאירועים הבאים
ייחשבו כמהותיים:
(1)
אירוע בו הסכום או שווה הערך עלולים לעלות על 2%
מהון התאגיד הבנקאי או 10,000,000
ש"ח,לפיהנמוך מביניהם;
(2)
החשוד באירוע משמש בתפקיד בכיר (כגון מנהלמחלקה ומעלה;)
(3)
אחד מהחשודים בקנוניה בין שני עובדים ויותרהינו מורשהחתימה בשםהבנק;
(4)
האירועחל בתחום פעילות רגיש (כגון:המסחר בבורסה, הפעילות בחדרהעיסקאות;)
(5)
אירוע שדווח לרשות אחרת (כגון רשות ניירות ערך), אך למעט דיווח לרשות לאיסור הלבנת
הון, אלא אםנתקיים בו תבחין נוסף מןהתבחינים לקביעת אירוע כאירוע מהותי.
5.
הדיווח לפיקוח על הבנקים אינו במקום דיווח על פי הוראה מס' 301
דירקטוריון ורואה חשבון,)(
אולמשטרת ישראל אולכל גורם אחר, כמתחי
יבעל-
פי דין אוהוראות גופיפיקוח אחרים.
***
ת"ד780
, ירושלים 91007
טל: 02-6552400/401
פקס: 02-6669590
6
המפקח עלהבנקים:הוראות הדיווח לפיקוח [5
( ]
01/18
)
808
מעילות של עובדים ונושאימשרה
עמ' 6 -
דוח על מעילותשל עובדים ונושאימשרה
תחולה
1.
הוראה זו חלה על כל התאגידים הבנקאיים ותאגידי העזר כנדרש בסעיף 8ד1
לפקודת הבנקאות,.
1941
ובהוראת ניהול בנקאי תקין מס', 351
(מעילות של עובדים ונושאי משרה) (להלן ההוראה). כמו
כן, יש לדווח גם על אירועים שהתרחשו בשלוחות מחוץ לישראל, הן בסניפים והן בחברות הבנות.
מועד הגשת הדוח
2.
א)(
דיווח ראשוני כאמור בסעיף 3(ב) להוראה י
ש להגיש מיד עם גילוי האירוע, ולא יאוחר מ-7
ימים ממועדזה.
(ב)
דיווח מלא כאמור בסעיף 3
(ג) להוראה יש להגיש תוך שבוע מסיום בדיקת האירוע ובסמוך
לדיווח על מסקנות הבדיקה להנהלת התאגיד הבנקאי, אך לא יאוחר מחודשיים מיום גילוי
האירוע.
(ג)
דיווח מידי כאמור בסעיף4
להוראה יש להגיש מידעם קרות אירוע מהותי.
דרך הדיווח
3.
א)(
דיווחים כאמור בסעיף 2
לעיל יש לשלוח ליחידה למידע ולדיווח בפיקוח על הבנקים על גבי
טופס שדוגמתו מצורפת בזה.
(ב)
הדיווח יישלח כקובץ באמצעות תקשורת מחשבים באינטרנט, בטכנולוגיה המאובטחת,
המשמשתאת בנקישראל.
הגדרות
4
.
משמעות כל מונח בהוראה זו תהא כהגדרתו בהוראה מס'351
.
הנחיות כלליות
5.
בשורה 02
בסעיף"סוגהדיווח" -
ישלבחור מתוך רשימהסגורה אחד מהערכים הבאים:
1 -ראשוני
2 -מידי
3 -דוח מלא
4 –אחר
ת"ד780
, ירושלים 91007
טל: 02-6552400/401
פקס: 02-6669590
7
המפקח עלהבנקים:הוראות הדיווח לפיקוח [5
( ]
01/18
)
808
מעילות של עובדים
ונושאימשרה
עמ' 2 -
6.
בשורה 8
בסעיף "סכום הנזק לא ידוע, אך קיים חשש שיעלה על הנקוב בסעיף 3
.(א) להוראה 351
"
–
ישלבחור מתוך רשימה סגורה:"כן" או "לא."
7.
בשורה 12
בסעיף"אופן הגילוי"
–
יש לבחור מתוך רשימהסגורה אחד מהערכים הבאים:
1 -בקרת לקוח
2 -בקרת מנהל
3 -בקרה ממוכנת
4 -דיווח ע"יעובד אחר
5 -ביקורת שוטפת
6-אחר
אםנבחרערך"אחר"יש לפרט את אופןהגילוי בסעיף "מידע נוסף."
8.
בשורה 13
בסעיף"האם דווחלגורם חיצוני" –
יש לבחור מתוך רשימה סגורה:"כן" או"לא."
9.
בשורה 14
בסעיף "גורם חיצוני אליו דווח" – אם דווח לגורם חיצוני, יש לציין מיהו הגורם החיצוני.
לדוגמה משטרה, הרשות לניירות ערך, הרשות לאיסור הלבנת הון רשות פיקוחית בחו"ל או כל גורם
חיצוני אחר.
10
.
בשורות 17-18
בסעיפים "סכום הנזק שנגרם ללקוחות הבנק", "סכום הפיצוי שניתן ללקוחות הבנק"
–
יש לדווח על הסכום הכולל המעודכן למועד הדיווח. כאשר מדובר במספר אירועים ו/או במספר
לקוחותיש לדווח את הסכוםהמצטברהמעודכן למועד הדיווח.
11
.
שורה19
בסעיף "מועדפיצוי אחרון" –התאריך
האחרון בוניתן פיצויללקוח/ות שניזוקו.
* **
ת"ד780
, ירושלים 91007
טל: 02-6552400/401
פקס: 02-6669590
8
המפקח עלהבנקים:הוראות הדיווח לפיקוח [5
( ]
01/18
)
808
מעילות של עובדים ונושאימשרה
עמ' 3 -
דיווח על מעילהשל עובד/נושאמשרה בתאגידבנקאי
1 מס' אירוע
2 סוגהדיווח
3 שםהעובד/ נושא המשרה החשוד במעילה
4 תפקיד העובד/ נושא המשרההחשוד במעילה
5
מקוםהאירוע (סניף/יחידה)
6 תאריך/ תקופת האירוע
7 סכוםהמעילה או שווה ערך
8
סכוםהנזקלא ידוע, אך קיים חשש שיעלהעל הנקוב בסעיף
3
.(א)להוראה351
9 תאריך גילוי
10 תאריך סיוםהבדיקה
11 תיאור האירועלרבותהשיטה
12 אופן הגילוי
13 האם דווחלגורםחיצוני
14 גורםחיצוני אליו דווח
15 תאריך דווח לגורם חיצוני
16 ליקויים בבקרההפנימית ופעולות שננקטו בעקבות האירוע
17 סכוםהנזק שנגרם ללקוחות הבנק
18 סכוםהפיצוי שניתןללקוחותהבנק
19 מועד פיצוי אחרון
20 מידע נוסף
ת"ד780
, ירושלים 91007
טל: 02-6552400/401
פקס: 02-6669590