דיווח על-פי חוק
10:45 20/02/2022
פיקוחעלהבנקים
ירושלים
,ט"ו
באדרא'
תשפ"ב
לשכתהמפקח
16
ב
פברואר
2022
22LM4352
לכבוד
ח"כאלכסקושניר
יו"רועדתהכספים
משכןהכנסת
נכבדי
שלום,
הנדון:
דיןוחשבוןהמפקחעלהבנקיםבנושאמעילותבמערכתהבנקאיתלשנת2021
בהתאםלסעיף8ד2לפקודתהבנקאות
כללי
1.
ביום 1.6.04
תוקנה פקודת הבנקאות, 1941
)להלן
" :
הפקודה
"
(. בסעיף 8ד1
לפקודה נקבע כי תאגיד
בנקאי ידווח למבקר הפנימי ולמפקח על הבנקים על חשש סביר שעובד מעובדיו או נושא משרה בו
היהמעורבבמעילהכהגדרתהבסעיףהאמור.בסעיף8ד2נקבעכיהמפקחעלהבנקיםיגישדיןוחשבו
ן
שנתילוועדתהכספיםשלהכנסתובופרטיםעלמעילותשדווחולמפקחכאמורבסעיף8ד1
.
2. אופן
פעולת
הפיקוח
על
הבנקים
בנושא
זה
2.1
.דיווח לפיקוח
–
בהוראת ניהול בנקאי תקין מס' 351
בנושא "מעילות של
עובד
ים ושל נושאי
משרה" )להלן
" :
ההוראה
"
( ובהוראת דיווח לפיקוח על הבנקים מס' 808
, הסדיר המפקח על
הבנקים את מתכונת הדיווח, מועד הדיווח, הסכום המינימלי לדיווח ופרטים נוספים )מצ"ב
ההוראות(.
כךנקבעכיסכוםהדיווח
המינימליעבוראירועבארץהינו15,000
ש"חועבוראירוע
בחו"להינו15,000
דולריםשלארה"ב.כמוכן,נקבעכידיווחראשונייוגשמידעםגילויהאירוע
ולא יאוחר מ- 7
ימים מיום גילויו. נקבעה
גם חובת דיווח מידית על אירועים מהותיים, כמו
אירועיםבהםישחששלנזקשלמעל
2%
מהוןהבנקאו10
מיליוניש"ח)הנמוךשבהם(,מעורבות
עובדיםבכיריםיחסיתאו
מעילהבתחוםפעילותרגיש.
2.2
.הטיפול בפיקוח
–
ניתן
לתמצת את הטיפול של הפיקוח על הבנקים במעילות המדווחות על פי
החוקבשלביםהבאים:
2.2.1
. עם
קבלת הדיווח מעריך הפיקוח את מהותיות המעילה מהיבטים כ
מו שיטת המעילה,
סכום הנזק, הסיכון שמעילה מסוג זה מציבה לבנק ו/או למערכת הבנקאית וכד'. לצורך
כך,הפיקוחעלהבנקיםמקייםבדרךכללבשלבראשוןבירורעםהמבקרהפנימיו/אועם
המנכ"ל, ו/או עם בעלי תפקידים רלוונטיים אחרים בתאגיד הבנקאי המדווח. בין שאר
הפרטים שנבדק
ים בשלב זה: דרגת החומרה שהמבקר הפנימי מייחס לאירוע ופרטים
ראשונייםעלנסיבותהאירועאשרהמבקרהפנימיהספיקלברר.
ת"ד780
,ירושלים91007
|
טל:02-6552400
אתראינטרנט:|www.boi.org.il
10:45 20/02/2022
2.2.2
.
בהתאם לצורך, מתבקש הבנק להעביר לפיקוח על הבנקים את דוח הבדיקה/הביקורת
הפנימי לכשיושלם ו/או פרטים ונתונים נוספים אשר נחוצים לצורך ניתוח השלכות
האירוע.
2.2.3
. ככל
שהפיקוחעלהבנקיםסבורכימאפייניהמעילהמחייביםבדיקהמעמיקהיותר,אזי,
נוקטהפיקוחבכליםוצעדיםלצורךשיפורהבקרותברמתהבנקו/אוהמערכת.
2.2.4
.
בנוסף, במקרים בהם עולה חשש כי לקוח או לקוחות נפגעו כתוצאה מהמעילה, בוחן
הפיקוחעלהבנקיםאתהצעדיםשננ
קטועלידיהבנקבנוגעללקוחותשנפגעו.בכללזאת,
מוודאהפיקוחעלהבנקיםכיניתןפיצוימלאללקוחות;שנשללהפגיעהבלקוחותנוספים;
שהבנקהפיקלקחיםמהאירוע.
3.
דיןוחשבוןלשנת2021
להלןדיןוחשבוןעלהמעילותשדווחולפיקוחעלהבנקיםבשנת2021
,בהתאםלסעיף8ד2לפקו
דה.
2021
2020
13
19
מספרהדיווחים
0.24
4.21
1
סכוםהמעילות)במיליוניש"ח(
סכום הנזק במקרים בהם נפגעו לקוחות הבנק כתוצאה מהמעילה
0.07
1.97
2
במיליוניש"ח()
סכום הפיצוי ששולם ללקוחות במקרים בהם נפגעו לקוחות הבנק
0.07
31.55
כתוצאהמהמעילה)במיליוניש"ח(
מספר המעילות שהסתיימו בפיטורין/הפסקת עבודה/השעיה של העובד
11
18
המועל
5
14
מספרהמקריםשהועברולטיפולהמשטרה/פרקליטות4
8
9
מספרהמקריםבהםנפגעולקוחותהבנקכתוצאהמהמעילה
3.1
.
במהלך שנת 2021
דווחו 13
מעילות בסכום המוערך בכ-
0.24
מיליון ש"ח,
ירידה
לעומת 19
מעילות
שדווחו
בשנת2020
בסכוםהמוערךבכ-
4.21
מיליון
ש"ח
.
3.2
.
הטיפול של הפיקוח על הבנקים,
הסתיים ב-4
מהאירועים שדווחו בשנת 2021. ב-9
אירועים
אחריםשדווחובשנת2021
הטיפולעדייןנמשך.לגבימקריםשדווחובשנת2020
,הטיפולשל
הפיקוחעלהבנקיםהסתייםב-
16
אירועים
.5ב-3
אירועיםנוספיםהטיפולטרםהסתיים.
3.3
.
בכלהמקריםבהםנפגעולקוחותכתוצאהממעילהוהטיפולבהםהסתיים,הלקוחותפוצועל
מלואהנזק
הישיר
שנגרםלהםכתוצאהמהמעילה
.6
1
סכוםהמעילות
משנת2020
הוצגמחדשעקבעדכון
סכומימעילות,כחלקמהמשךהליךהבירור.
2
סכוםהנזקללקוחותמשנת2020
הוצגמחדשב
סכוםלאמהותיכחלקמהמשךהליךהבירור.
3
פרטלאירועאחדהנמצאבבירוררשויותהאכיפהוהמשפט,
במעילותמשנת2020
הלקוחותפוצועלסכוםהנזקלכלהפחות.
סכוםהפיצויששולםללקוחותמשנת2020
הוצגמחדש
כחלקמהמשךהליךהבירור,
ועדכוןהפיצויים.
4
חלקמןהאירועיםאשרלאהועברולטיפולהמשטרה/פרקליטות,דווחולרשויותאחרות.
5
בשנת20
20
הסתייםהטיפולב-8
אירועים,ובשנת21
20
הסתייםהטיפולב-8
אירועיםנוספים.
6למעטאירועאחדה
תלויועומדבפניביתה
משפטבמסגרת
תביעהייצוגית,והפיקוחעוקבאחרהנושא.
2
10:45 20/02/2022
3.4
.
בכלהמקריםשטופלועלידיהפיקוחעלהבנקיםוהטיפולבהםהסתיים,לאהתגלוממצאים
מהותיים, או ליקו
י בקרה מהותי שעלולים להוות איום על יציבות התאגיד הבנקאי וגם לא
נמצאוממצאיםשהצביעועלבעיהרוחביתבמערכתהבנקאית.
העתק:
מרטמירכהן,
מנהלהוועדה
3
10:45 20/02/2022
נספח
המפקחעלהבנקים
:ניהולבנקאיתקין]4
)[
12/04
(
מעילותשלעובדיםונושאימשרה
–
הוראה351
עמ',1
מעילות של עובדים ונושאי משרה
)12/04
(
מבוא
1.
א()
סעיף8ד1
לפקודתהבנקאות,1941
)להלן:הסעיף(מחייבתאגידבנקאילדווחלמבקרהפנימי
ולמפקח על הבנקים על חשש סביר שעובד מעובד
יו או נושא משרה בו היה מעורב במעילה
כהגדרתהבסעיף)להלן:אירוע(.
לפי הנדרש בסעיף המפקח יקבע את אופן הדיווח למפקח, מועדו, הסכום המינימלי לדיווח
וכןכלפרטאחרשימצאלנכון.
)ב(
הוראהזומפרטתאתאופןהדיווחלמפקח,מועדו,הסכוםהמינימלילדיווחופרטים
נוספים.
תחולה
2.
הוראהזותחולעלכלהתאגידיםהבנקאייםותאגידיהעזר,וידווחוגםאירועיםשהתרחשובשלוחות
שמחוץלישראל,הןבסניפיםוהןבחברותהבנות.
דיווח
3.
א()
הנהלתתאגיד בנקאיתדווח לפיקוח עלהבנקים דיווח ראשוניעלכלאירועשיש חששסביר
שסכומויעלה
על:
)1(
אירועבארץ-
סך15,000
ש"ח;
)2(
אירועבחו"ל-
סך15,000$
ארה"ב.
)ב(
הדיווחהראשונייוגשמידעםגילויהאירועולאיאוחרמ-7
ימיםמיוםגילויהאירוע,ויכלול
אתכלהפרטיםהידועיםלתאגידהבנקאי,כאמורבסעיףקטן)ה(.
)ג(
דיווח מלא על האירוע יוגש תו
ך שבוע מסיום בדיקת האירוע ובסמוך לדיווח על מסקנות
בדיקתהאירועלהנהלתהתאגידהבנקאי,אךלאיאוחרמחודשייםמיוםגילויהאירוע.
)ד(
אירועמהותיכאמורבסעיף4
ידווחמיידיתבאמצעותARCCYBER
.
ה()
דיווח יכלול תיאור מלא של האירוע לרבות מועד האירוע, השיטה, הסכום
או שווה ערך,
הסניףבואירע,שםהעובדאונושאהמשרההחשודבמעילהותפקידו.בתיאורהשיטהיובהרו
הליקויים בבקרה הפנימית, אם היו, שאפשרו את האירוע. כמו כן, תפורט בדיווח הדרך בה
נתגלההאירוע.
)ו(
דיווחיםלפיהוראהזויישלחולמנהלהיחידהלמידעולדיווחבפיקוחע
להבנקיםבירושלים,
במתכונת שנקבעה בהוראת הדיווח לפיקוח מס' 808
)דוח על מעילות של עובדים ונושאי
משרה(.
4
10:45 20/02/2022
המפקחעלהבנקים
:ניהולבנקאיתקין]4
)[
12/04
(
מעילותשלעובדיםונושאימשרה
–
הוראה351
עמ',2
אירועים מהותיים
4.
הנהלת כל תאגיד בנקאי תגדיר מהו אירוע מהותי לצורך הוראה זו, ובלבד שהאירועים הבאים
ייחשבוכמהותיים:
)1(
אירועבו הסכוםאושווה הערךעלוליםלעלותעל2%
מהוןהתאגידהבנקאיאו 10,000,000
ש"ח,לפיהנמוךמביניהם;
)2( החשודבאירועמשמשבתפקידבכיר)כגוןמנהלמחלקה
ומעלה(;
)3(
אחדמהחשודיםבקנוניהביןשניעובדיםויותרהינומורשהחתימהבשםהבנק;
)4(
האירועחלבתחוםפעילותרגיש)כגון:המסחרבבורסה,הפעילותבחדרהעיסקאות;(
)5(
אירוע שדווח לרשות אחרת )כגון רשות ניירות ערך(, אך למעט דיווח לרשות לאיסור הלבנת
הון,אלאאםנ
תקייםבותבחיןנוסףמןהתבחיניםלקביעתאירועכאירועמהותי.
5.
הדיווחלפיקוחעלהבנקיםאינובמקוםדיווחעלפיהוראהמס'301
)דירקטוריוןורואהחשבון(,או
למשטרתישראלאולכלגורםאחר,כמתחייבעל-
פידיןאוהוראותגופיפיקוחאחרים.
***
5
10:45 20/02/2022
המפקחעלהבנקים:
הוראותהדיווחלפיקוח]5
)[
01/18
(
808
מעילותשלעובדיםונושאימשרה
עמ'6-
דוח
על
מעילות
של
עובדים
ונושאי
משרה
תחולה
1.
הוראהזוחלהעלכלהתאגידיםהבנקאייםותאגידיהעזרכנדרשבסעיף8ד1
לפקודתהבנקאות,.1941
,
ובהוראתניהולבנקאיתקיןמס'351
)מעילותשלעובדיםונושאימשרה()להלןההוראה(.כמוכן,יש
לדווח גם על אירועים שהתרחשו בשלוחות מחוץ לישראל, הן בסניפים והן בחברות הבנות.
מועדהגשתהדוח
2.
א()
דיווח ראשוני כאמור בסעיף 3)ב( להוראה יש להגיש מיד עם גילוי האירוע, ולא יאוחר מ-7
ימיםממועדזה.
)ב(
דיווח מלא כאמור בסעיף 3
)ג( להוראה יש להגיש תוך שבוע מסיום בדיקת האירוע ובסמוך
לדיווח על מסקנות הבדיקה להנהלת התאגיד הבנקאי, אך לא יאוחר
מחודשיים מיום גילוי
האירוע.
)ג(
דיווחמידיכאמורבסעיף4
להוראהישלהגישמידעםקרותאירועמהותי.
דרךהדיווח
3.
א()
דיווחים כאמור בסעיף 2
לעיל יש לשלוח ליחידה למידע ולדיווח בפיקוח על הבנקים על גבי
טופסשדוגמתומצורפתבזה.
)ב(
הדיווח יישלח כקובץ באמצעות תקשורת מחשב
ים באינטרנט, בטכנולוגיה המאובטחת,
המשמשתאתבנקישראל.
הגדרות
4.
משמעותכלמונחבהוראהזותהאכהגדרתובהוראהמס'351
.
הנחיותכלליות
5.
בשורה02
בסעיף"סוגהדיווח"
-
ישלבחורמתוךרשימהסגורהאחדמהערכיםהבאים:
1-ראשוני
2-מידי
3-דוחמלא
4–אחר
6
10:45 20/02/2022
המפקח
עלהבנקים:הוראותהדיווחלפיקוח]5
)[
01/18
(
808
מעילותשלעובדיםונושאימשרה
עמ'2-
6.
בשורה 8
בסעיף "סכום הנזק לא ידוע, אך קיים חשש שיעלה על הנקוב בסעיף 3
.)א( להוראה 351
"
–
ישלבחורמתוךרשימהסגורה:"כן"או"לא."
7.
בשורה12
בסעיף"אופןהגילוי
–"
ישלבחורמ
תוךרשימהסגורהאחדמהערכיםהבאים:
1-בקרתלקוח
2-בקרתמנהל
3-בקרהממוכנת
4-דיווחע"יעובדאחר
5-ביקורתשוטפת
6-אחר
אםנבחרערך"אחר"ישלפרטאתאופןהגילויבסעיף"מידענוסף."
8.
בשורה13
בסעיף"האםדווחלגורםחיצוני"
–
ישלבחורמתוךרשימהסגורה:
"כן"או"לא".
9.
בשורה 14
בסעיף "גורם חיצוני אליו דווח"
–
אם דווח לגורם חיצוני, יש לציין מיהו הגורם החיצוני.
לדוגמהמשטרה,הרשותלניירותערך,הרשותלאיסור הלבנתהוןרשותפיקוחיתבחו"לאוכל גורם
חיצוניאחר.
10
.
בשורות17-18
בסעיפים"סכוםהנזקשנגרםללקוחות הבנק,"
"סכוםהפיצוישניתןללקוחות הבנק"
–
יש לדווח על הסכום הכולל המעודכן למועד הדיווח.
כאשר מדובר במספר אירועים ו/או במספר
לקוחותישלדווחאתהסכוםהמצטברהמעודכןלמועדהדיווח.
11
.
שורה19
בסעיף"מועדפיצויאחרון"
–
התאריך
האחרוןבוניתןפיצויללקוח/ותשניזוקו.
*
**
7
10:45 20/02/2022
המפקחעלהבנקים:הוראותהדיווחלפיקוח]5
)[
01/18
(
808
מעילותשלעובדיםונושאימשרה
עמ'3-
דיווח
על
מעילה
של
עובד
/
נושא
משרה
בתאגיד
בנקאי
1 מס'אירוע
2 סוגהדיווח
3 שםהעובד/נושאהמשרההחשודבמעילה
4 תפקידהעובד/נושאהמשרההחשודבמעילה
5
מקוםהאירוע)סניף/יחידה(
6 תאריך/תקופתהאירוע
7 סכוםהמעילהאושווהערך
8
סכוםהנזקלאידוע,אךקייםחשששיעלהעלהנקובבסעיף
3
.)א(להוראה351
9 תאריךגילוי
10 תאריךסיוםהבדיקה
11 תיאורהאירועלרבותהשיטה
12 אופןהגילוי
13 האםדווחלגורםחיצוני
14 גורםחיצוניאליודווח
15 תאריךדווחלגורםחיצוני
16 ליקוייםבבקרההפנימיתופעולותשננקטובעקבותהאירוע
17 סכוםהנזקשנגרםללקוחותהבנק
18 סכוםהפיצוישניתןללקוחותהבנק
19 מועדפיצויאחרון
20 מידענוסף
8