פינת המעילות - תיירות

אחד מתחומי הפעילות החשופים ביותר למעילות, הינו ענף התיירות.

בענף זה כמו גם במספר ענפים נוספים כגון אשראי חוץ בנקאי קיימות מערכות תיפעוליות (לדוגמא גלבוע, אודיסאה ואחרות) ובמקביל מערכות חשבונאיות. המערכות התיפעולית (לעיתים יותר ממערכת אחת לאור פעילות בארץ ובחו"ל) בתחום התיירות מתעדות את ההזמנה של הלקוח (דוקאטים) ואת הגבייה ממנו. מערכות אלו מאפשרות לבצע פעולות פנימיות כגון ביטול הזמנה, שינוי הזמנה, פיצול תשלום למספר הזמנות ועוד.

יצוין כי לא קיים ממשק מלא בין המערכת החשבונאית למערכת התיפעולית וכי פעולות העברה, מחיקה ושינוי של דוקאטים לא מקבלות כל ביטוי ברישומים החשבונאים. מוקדי סיכון נוספים המגדילים את הסיכון למעילות בענף זה, הינם תשלומים במזומן ובסכומים קטנים, כמות גדולה מאוד של פעולות המקשות על בקרה מלאה, מספר רב של גורמים להם הרשאות לביצוע פעולות וכן העדר הכרות מספיקה של רואי החשבון שמבצעים את הביקורת של המערכות התיפעוליות.

במסגרת בקרה שוטפת של מנהל כספים בסוכנות נסיעות התגלה כי קיימת יתרה של מאות אלפי ש"ח בחשבון מעבר שאמור היה להיות מאופס.

בבדיקה שנערכה נמצא כי לאורך שנים עובד שהיה אמון על גביית כספי מזומן והמחאות והפקדתם בבנק נטל חלק מכספים המזומן לכיסו. לצורך הסתרת המעילה ביצע העובד אלפי פעולות העברה בין הזמנות ("דוקטים") בתוכנה התפעולית במשך שנים.

באופן זה היה קושי לאתר את המעילה גם במסגרת דוחות גיול שוטפים שהופקו בחברה והחובות גולגלו מדוקאט לדוקאט כך שנראה שמדובר בחובות שוטפים. היקף המעילה הסתכם בכמיליון וחצי ₪.

לאחר שעומת עם ממצאי הבדיקה, העובד הודה במעילה וטען כי נסחט על ידי גורמים עבריינים בעקבות חובות כספים.

מניתוח הכשלים באירוע עולה כי לעובד היתה גישה לרישום פעולות במערכת התיפעולית במקביל לגישה למזומן דבר המהווה ליקוי בבקרה.

לאחר האירוע כל קבלת הכספים הועבר לפקידה שאין לה כל הרשאות למערכת התיפעולית.

בנוסף חוזקו הבקרות לאיתור פעולות חריגות במערכת התיפעולית כגון העברה של גבית כספים בין דוקאטים שונים, שימוש בדוקאטים ישנים ועוד.

החברה הגישה תלונה במשטרה והפעילה את פוליסת הביטוח כנגד מעילות עובדים שכיסתה רק חלק מהנזק הכספים שנגרם.