"בשנת 2012 נרשמה ירידה ראשונה בשבע השנים האחרונות בממוצע שעות הביקורת הפנימית בחברות הביטוח הגדולות במשק" - כך אמר (יום ג', 11.6.13) רו"ח יוסי גינוסר, מנכ"ל פאהן קנה ניהול בקרה Grant Thornton ישראל, בכינוס הביקורת הפנימית שערך איגוד המבקרים הפנימיים בישראל במרכז הכנסים אבניו.

"להערכתי הירידה נובעת מהעובדה שפגה תוקפה של הנחיית הממונה על שוק ההון ואין כיום הנחייה לשעות מינימום לביקורת פנימית בגופים מוסדיים. החל משנת 2012 בה פג תוקפה של נוסחת המינימום היקף שעות הביקורת הפנימית תלוי במדיניות הממשל התאגידי של כל חברה".

רו"ח גינוסר ציין כי "עדיין היקף שעות הביקורת בגופים מוסדיים הינו גדול (אף בהשוואה לבנקים). יחד עם זאת, בחברות רבות עבודת גופי הביקורת השונים (ממונה על האכיפה, מנהל סיכונים, SOX ומבקר פנימי) אינה יעילה. בבדיקות שערכנו בחברות ביטוח נמצאו כפילויות ולקונות הנובעות מחוסר סנכרון".

"רוב הגופים המוסדיים לא מסנכרנים בין גופי הביקורת השונים בארגון ועדיין לא הטמיעו מערכות GRC לסנכרון הציות בארגון" אמר רו"ח גינוסר וחשף שני סקרים שערכו פאהן קנה ניהול בקרה ורשת Grant Thornton בארץ ובעולם. "מדגם שביצענו בישראל בקרב 15 גופים מוסדיים מעלה שברובם (11 גופים) לא הוטמעה מערכת GRC- Governance Risk Compliance המסנכרנת את הציות בארגון. מדובר במערכת מבוססת תהליכים שרשומים בה הסיכונים ותוצאות הביקורות, ה-SOX והאכיפה שבוצעו בחברה. באמצעות מערכת כזו כאשר גורם מתחיל לבצע ביקורת/בקרה בתהליך כלשהו, הוא רואה במבט אחד מה עשו קודמיו, מה היו ההמלצות ובאיזה סטטוס של ביצוע הן". הוא הוסיף כי "המצב בעולם אינו שונה בהרבה. בסקר שערכה בשנה האחרונה רשת Grant Thornton בקרב 400 מבקרים פנימיים עולה כי 79% מהם עדיין אינם משתמשים במערכת GRC לסנכרון הציות בארגון".

גינוסר סיכם: "בגופים המוסדיים נוצרות התנגשויות וחפיפות בין גופי הביקורת השונים. על-מנת למקסם את התועלת ולצמצם את ההתנגשויות בין גופי הבקרה השונים, נדרש תיאום וסנכרון של גופי הביקורת השונים. הגופים המוסדיים צריכים לאמץ מערכות GRC אשר ייעלו את עבודת הבקרה והביקורת".