מתי כדאי להיעזר בבדיקה חיצונית
בחרו קודם את התחום, מתוך הסיכונים והתלויות הטכנולוגיות המשמעותיים ביותר עבורכם. לאחר מכן בחרו מי יכול לבדוק את זה באמינות. ביקורת פנימית מתאימה לבקרות שהיא מכירה מקרוב. מבט חיצוני מתאים לאזורים שנויים במחלוקת, לפרויקטים גדולים, לתלות בספקים וליכולת ההתאוששות שהדירקטוריון צריך להיות בטוח בה.
כשאישור מסתמך על דוח שמישהו מערער עליו, קריאה אובייקטיבית של הממצאים הטכניים מועילה. זה לא בא במקום האנשים שמטפלים בטענות עצמן או מקבלים החלטות בעניינם של אנשים.
איך בודקים שהבדיקה באמת בלתי תלויה
תבדקו איך הבודק מתוגמל. עמלות הפניה, מכירה מחדש או הכנסות מהטמעה שקשורות להמלצה משנות לגמרי את הערך שלה. תבררו אם נבחנה האפשרות להישאר עם המערכת הקיימת, ואילו חלופות נפסלו ומדוע.
אחר כך תצליבו כל מסקנה מהותית מול העובדות והבדיקות שעומדות מאחוריה. סמנו נקודות שנשענות רק על מילה של ההנהלה. סקירה טובה מגדירה בבירור מה נבדק, מה לא ניתן היה לבדוק ואיך זה מגביל את השורה התחתונה.
תלוי איפה אתם יושבים
אם אתם בדירקטוריון, דרשו לבחון את רציפות השירותים העסקיים, ולא רק את תקינות המערכות. תגדירו את השירותים שאסור להם ליפול ואת היקף הפגיעה ומשך ההשבתה שאפשר לשאת בכל שירות, ותנו למישהו מחוץ לצוות התפעול לבחון אותם. אם כמה יועצים סיפקו המלצות סותרות, תיישרו את ההנחות שלהם לפני שמאשרים תוכניות בנפרד.
אם אתם המנכ"לים, תפרידו לגמרי בין הייעוץ לבין חוזה הביצוע. אם יועץ חושף קשר לספק המועדף, תבדקו אם בדיקה נטולת פניות הייתה מגיעה לאותה תוצאה. בגוף ציבורי, תנו לרכש לאשר מראש את ערוץ ההתקשרות עבור הבדיקה.
מה לבדוק לפני שמחליטים
- בחרו את שניים-שלושה הנושאים שבהם לממצאים תהיה ההשפעה הגדולה ביותר, והגדירו בדיוק על מה הבדיקה חייבת לענות.
- דרשו מכל יועץ להציף עמלות תיווך, רווחי מכירה והכנסות יישום שקשורות להחלטה הזו.
- הצליבו כל מסקנה מרכזית מול מסמכים, ראיות ובדיקות בפועל.
- סמנו טענות שמתבססות רק על הצהרות ההנהלה.
- בקשו מהבודק לציין הנחות יסוד שלא נבדקו, החרגות ומגבלות.
- ודאו שנבדקה החלופה של הישארות עם המצב הקיים לצד אופציות אחרות.
- שימרו על הפרדה מוחלטת בין שירותי הייעוץ לבין רכש של ביצוע הפרויקט.
שאלות נפוצות
ועדת הביקורת בגוף ציבורי מתכננת את בדיקת ה-IT השנתית. לבחור בבדיקה פנימית או חיצונית, ומה היא צריכה לכלול?
תסגרו קודם את היקף הבדיקה, סביב התלויות וסיכוני הטכנולוגיה המשמעותיים של הגוף, ואז תבחרו מי מסוגל לבדוק את זה בצורה מהימנה. ביקורת פנימית מתאימה לבקרות מוכרות; עין חיצונית מתאימה לתחומים במחלוקת, לפרויקטים גדולים ולתלות בספקים. זה תלוי איפה יושב הסיכון השנה ומה העומק הטכנולוגי של הביקורת הפנימית.
הרגולטור דורש חוסן תפעולי, והדירקטוריון מבקש בדיקה בלתי תלויה בצוות שמפעיל את המערכות. איך מבצעים אותה?
מגדירים את השירותים העסקיים הקריטיים ואת רמות הסיבולת להשבתה, ואז מביאים גורם בלתי תלוי שיבדוק אם המערכות מאחוריהם עומדות ברף: תלויות, התאוששות וספקי צד ג'. הדירקטוריון מקבל תמונת מצב לפי שירות ולא לפי מערכת. זה תלוי בדרישות המדויקות של הרגולטור והאם השירותים והספים הוגדרו כראוי.
האם ביקורת טכנולוגית חיצונית נחשבת אובייקטיבית אם היא ממחזרת את טענות ההנהלה?
בוחנים את עצמאות הראיות לא פחות מאשר את עצמאות הכותב. היכולת להסתמך על הדוח תלויה במה שנבדק בפועל, מה נשאר בגדר אמירה בלבד ואיך המגבלות משפיעות על השורה התחתונה.
מה דירקטוריונים צריכים ללמוד כשכמה יועצים ממליצים על תוכניות טכנולוגיות סותרות?
עושים סדר בהחלטות, בהנחות היסוד ובאינטרסים המסחריים שמניעים כל חוות דעת. הלקח תלוי בשאלות שהדירקטוריון הציג, באיך שהניגודים צפו על פני השטח ובזהות הגורם שנשא באחריות להחלטה העסקית הכוללת.
איך ועדת ביקורת צריכה להגיב לטענות על הסתרת פגמים בפרויקט טכנולוגי?
מארגנים בדיקה מוסמכת ועצמאית של הממצאים הטכניים, בזמן שהייעוץ המשפטי וגורמי הממשל התאגידי הרלוונטיים מטפלים בטענה עצמה. מגבילים את האישור הרלוונטי באזורים שבהם חסרה ודאות מהותית, בלי להתייחס לעצם הטענה כהוכחה.
האם היועץ הטכנולוגי החיצוני שלנו צריך גם למכור את שלב ההטמעה במפעל?
דרשו גילוי של האינטרסים המסחריים לפני שאתם מסתמכים על ההמלצה שלו. ההחלטה תלויה בגילוי נאות על התגמול, בבחינת אלטרנטיבות אמיתיות ובקיומו של בסיס עצמאי לאישור הרכש.
האם אפשר להזמין בדיקה טכנולוגית בלתי תלויה דרך הסכם המסגרת הקיים?
תוודאו עם הרכש שהסכם המסגרת אכן מכסה את תחומי הייעוץ הנדרשים. העבודה שלי במגזר הציבורי מתבצעת מול ספק מסגרת מאושר ובתנאי המסגרת. אי אפשר להניח מראש שאפשר לצאת בהתקשרות ישירה.
האם להתקדם כשהיועץ שלנו ממליץ על ספק שיש לו קשר עסקי איתו?
שופטים את ההמלצה על בסיס עובדות שאינן תלויות בקשר המסחרי ביניהם. התקדמות תלויה בשקיפות מלאה, בחלופות ראויות ובשאלה האם בדיקה בלתי תלויה הייתה תומכת באותו כיוון בדיוק.
איך אני יכול לעזור בהחלטה הזו
- שאלה או שיחה (ללא עלות)
- אתן את דעתי על האופן שבו כדאי לתחום את הבדיקה, אילו נושאים בדרך כלל מצדיקים בדיקה חיצונית, ואילו הוכחות כדאי לדרוש קודם.
- בדיקה והערכה (משלמים רק אם קיבלתם ערך)
- אכתוב סקירה עצמאית על התחומים החשובים באמת, תוך הצגת הראיות מאחורי כל מסקנה וציון המגבלות שלה. אמליץ מה לתקן, מה לקבל כפי שהוא ומה להשאיר במעקב.
- ליווי שוטף (בזמן ובקצב שמתאימים לכם)
- אהיה זמין לבחון את תגובות ההנהלה לממצאים, ולסייע כשעובדות חדשות משנות את הבסיס לקבלת ההחלטה.