ניהול סיכונים משפטיים
מהו ניהול סיכונים משפטיים?
ארגונים באשר הם פועלים בסביבה "שורצת" סיכונים (Risks) – סיכונים עיסקיים, סיכונים תפעוליים, סיכונים פיננסיים, סיכונים משפטיים ועוד.
המשותף לכללי "סרבנס-אוקסלי" (Sarbanes-Oxley), העוסקים, בין היתר, בהגברת חבות המנהלים הבכירים בארגון בתחום הגילוי, הדיווח, השקיפות והשמירה על נכסי הארגון,
לבין כללי "באזל 2" (Bazel 2) העוסקים בתחום סיכוני אשראי של בנקים, ולבין כללי ה"ממשל התאגידי" (Corporate Governance) שנועדו להגדיר לארגון את מערכת הכללים והנורמות אשר על פיו עליו לפעול – הם הסיכונים.
קריסות הענק בארה"ב ובאירופה של אנרון, וורלדקום, פרמאלט ונוספות, הציפו על פני השטח את הצורך הבסיס של ארגון להכיר את הסיכונים העומדים בפניו, להבין איך לצמצם את החשיפה לסיכונים, ללמוד איך מונעים יצירת סיכונים, איך מונעים מסיכונים לגרום לנזקים לארגון, ואיך יוצרים מנגנונים לאיתור וזיהוי של סיכונים (או ליקויים שנוצרים כתוצאה מסיכונים) בזמן אמת.
כיום גוברת הדרישה בקרב משקיעים, בעלי מניות, בורסות, והציבור הרחב, להגברת השקיפות הניהולית והפיננסית בארגונים, צמצום ליקויים בארגון, גילוי מוקדם ודיווח בזמן אמת של כשלים בארגון, טיוב של מערכות המידע בארגון ושליטת ההנהלה על המידע – כל אלה קשורים בקשר ישיר להבנת הסיכונים הקשורים לפעילות הארגון וניהולם.
ארגונים בעולם, בעיקר בארה"ב, הכירו בכך שרצוי שניהול הסיכונים בארגון יהיה חלק מהאסטרטגיה הניהולית והארגונית. ארגונים שהרחיקו לכת (בפן החיובי של המילה) הבינו כי יש לעשות אינטגרציה של הטמעת כל התהליכים והכללים שהמכנה המשותף שלהם הוא הסיכונים – כללי ה"ממשל התאגידי", ניהול סיכונים, ותאימות לרגולציה ספציפית שחלה על הארגון.
מקובל לכנות את הדרך שבה הארגון מתמודד מול הסיכונים כ-"ניהול סיכונים" (Risk Management).
תחום ניהול הסיכונים הינו רחב ומורכב ואנו נתמקד כאן בחלק של הסיכונים המשפטיים.
מהם סיכונים משפטיים?
הסיכונים המשפטיים שלהם חשוף הארגון שונים מתחום עיסוק לתחום עיסוק. אין זהות בין הסיכונים המשפטיים להם חשוף מפעל למתכות, לחברת תרופות, לחברת שירותים.
נפרט להלן בקצרה, רשימה חלקית של סיכונים משפטיים אופיניים בארגון:
- סיכונים הקשורים ליחסי עובד ומעביד (פיטורי עובד, הטרדות מיניות, בטיחות וגיהות ועוד).
- סיכונים הקשורים לשימוש במידע וברשומות של הארגון, או של צדדים שלישיים, על ידי עובדי הארגון.
- סיכונים הקשורים לקנין הרוחני של הארגון או הקניין הרוחני של צד ג' שהארגון עושה בו שימוש.
- סיכונים הקשורים לשיווק ופרסום.
- סיכונים הקשורים לשימוש ברשתות מחשב ובמערכות מידע.
- סיכונים הקשורים לשימושים באינטרנט (קווי ואלחוטי) ולתפעול של אתר האינטרנט של הארגון.
- סיכונים הקשורים לשימוש בדואר אלקטרוני.
- סיכונים הקשורים להגנת הפרטיות.
- סיכונים הקשורים לאבטחת מידע ושמירת סודיות.
מהו ניהול סיכונים משפטיים?
ניהול סיכונים משפטיים מחולק ל-4 חלקים בסיסיים:
- זיהוי ומיפוי של הסיכונים המשפטיים בארגון.
- ניתוח והבנה של הסיכונים המשפטיים והגורמים האפשריים להם.
- עריכה ואכיפה של תוכנית לצמצום החשיפה לסיכונים משפטיים והנזק שעלול להיגרם מהם.
- בקרה שוטפת ותיקון ליקויים.
הביטוי הרחב ביותר לחשיבות ניהול הסיכונים בכלל וניהול סיכונים משפטיים בפרט הם כללי סרבנס-אוקסלי. הכללים הללו מחייבים שורה של גילוים שמטרתם להגביר את השקיפות ולצמצם את החשיפה לסיכונים ואת השפעתם, כגון:
- גילוי לציבור של מידע מהותי לארגון שאינו כלול בדו"חות הכספיים.
- גילוי לציבור של קוד אתי למנהלי כספים בארגון.
- גילוי לציבור של כל שינוי מהותי במצבו הפיננסי והתפעולי של הארגון.
בכל הקשור לחברות ציבוריות, "החוכמה" בניהול סיכונים משפטיים, היא למדוד ולהעריך את הסיכונים המשפטיים ולהחליט נכונה מה ראוי לדווח לציבור. חוסר בגילוי המידע עלול להיחשב ככזה שאינו עומד בהוראות הדין, ויתר גילוי עלול לפגוע בפעילות החברה, ברווחיותה ובשווי המניה.
כיום מקובל שניהול סיכונים משפטיים בארגון מתבצע במסגרת עבודת ניהול הסיכונים הכוללת של הארגון. ארגונים המטיבים להכיר בחשיבות של ניהול סיכונים עוסקים בכך כחלק מיישום כללי ה"ממשל התאגידי" בארגון.
אילו ארגונים צריכים לנהל סיכונים משפטיים?
התשובה היא פשוטה – כל הארגונים מכל הסוגים והתחומים.
כמעט שאין ארגון שלא חשוף לסיכונים משפטיים. אין סביבת הסיכונים המשפטיים בה מצוי בית מלון כסביבה שבה מצוי בית חולים, או חברת הי-טק.
לפיכך, ניהול הסיכונים המשפטיים שונה מארגון לארגון.
הצורך עבור ארגון לנהל את סיכוניו המשפטיים אינו נובע (ולא צריך שינבע) מרגולציה, אלא מתוך השקפה ומדיניות של הכרה בצורך ליעל את סביבת העבודה, להגביר את השקיפות תוך צמצום החשיפה לסיכונים משפטיים והנזקים שהם גורמים, וכל זאת תוך אינטגרציה בין כל התהליכים והכללים שבסיסם הוא התמודדות עם סיכונים.
* האמור לעיל לא בא במקום ייעוץ משפטי. ההסתמכות על המידע באחריות המשתמש בלבד!
