הטלפון מגיע כמעט תמיד באותה צורה: סמנכ”ל כספים או יו”ר דירקטוריון שגילו תשלום שאינו מסתדר, ספק שאיש אינו מכיר, או עובד ותיק שחשבונות ההוצאות שלו נראים פתאום אחרת. השאלה הראשונה שלהם היא “מה עושים עכשיו?”, ובמקרים רבים הנזק המשמעותי ביותר נגרם דווקא בימים שאחרי הגילוי ולא במעילה עצמה: מסמכים נמחקים, עובדים מוזמנים לשיחה לא מתוכננת, דוח פנימי נכתב בידי מי שאינו מוסמך לכך ומגיע בסופו של דבר לשולחן החוקר במשטרה או ברשות ניירות ערך.
במשך יותר מ-25 שנות עבודה בתחום הפלילי, ובמיוחד בתיקי צווארון לבן ומרמה, ליוויתי חברות משני צדי המתרס: גם כמי שמנהל עבורן בדיקה פנימית וגם כסנגור של עובדים ומנהלים שהבדיקה הופנתה כלפיהם. הניסיון הכפול הזה מלמד שבדיקה פנימית היא הליך משפטי לכל דבר, ומי שמנהל אותה כתרגיל ניהולי או חשבונאי עלול לגלות שבנה בעצמו את תיק הראיות נגד החברה, נגד מנהליה, או שפגע בסיכוי להשיב את הכסף.
בדיקה פנימית היא בירור עובדתי שהחברה יוזמת כדי להבין האם בוצעה בה עבירה, מי מעורב, מה היקף הנזק ואילו כשלים בבקרה אפשרו אותה. היא נדרשת כאשר מתעורר חשד ממשי, למשל ממצא של ביקורת פנימית, תלונה של חושף שחיתויות, פנייה של רואה החשבון המבקר, חריגה בהתאמות בנק או מידע מספק או לקוח. את הצעדים במקרה של גניבה מהקופה או מהמלאי פירטנו במדריך על גניבה ממעסיק.
ההבדל בין בדיקה פנימית שמשרתת את החברה לבין בדיקה שפוגעת בה נקבע כמעט כולו ב-48 השעות הראשונות. בשלב הזה מוחלט מי מזמין את הבדיקה, מי מנהל אותה, מה נשמר ומה עלול להימחק, ומי יודע על קיומה. כל אחת מההחלטות האלה משפיעה ישירות על השאלה אם תוצרי הבדיקה יהיו חסויים, אם הראיות יהיו קבילות, ואם החברה תוכל לבחור בעצמה האם ומתי לפנות לרשויות. לכן חשוב לערב עורך דין צווארון לבן כבר ביום הגילוי.
חיסיון עורך דין-לקוח מעוגן בסעיף 48 לפקודת הראיות ובסעיף 90 לחוק לשכת עורכי הדין. הוא חל על דברים ומסמכים שהוחלפו בין עורך הדין ללקוחו והם בקשר עניני לשירות המקצועי. בבדיקה פנימית יש לחיסיון שתי שכבות שחשוב להבחין ביניהן.
הלקוח הוא החברה, לא המנהלים ולא העובדים. בית המשפט העליון חידד את הנקודה הזו ברע”א 6280/22 ענבר נ’ נאור, שעסק בייעוץ משפטי שניתן לדירקטורים חיצוניים של אי.די.בי: נקבע שהחיסיון שייך לחברה, ומשמונה לה נאמן עברה אליו הסמכות להחליט אם לוותר עליו. המשמעות המעשית היא שעובד או מנהל שמוסר גרסה לעורך הדין של החברה אינו נהנה מחיסיון אישי, והחברה רשאית בעתיד לוותר על החיסיון ולמסור את הדברים לרשויות. זה בדיוק הטעם לאזהרה שאני מקפיד למסור בתחילת כל ריאיון, ואשר פורטה בהמשך.
לצד החיסיון הסטטוטורי הכירה הפסיקה בחיסיון על מסמכים שהוכנו לצורך התדיינות צפויה. ברע”א 6546/94 בנק איגוד נ’ אזולאי נקבע מבחן “המטרה העיקרית”: מסמך יהיה חסוי אם המטרה הדומיננטית בהכנתו הייתה הליך משפטי, ולא תפעול שוטף, ניהול סיכונים או ביקורת. דוח של המבקר הפנימי שנכתב כחלק משגרת העבודה, או דוח של משרד רואי חשבון שהוזמן ישירות על ידי ההנהלה “כדי להבין מה קרה”, מתקשה לעמוד במבחן הזה. סודיות אינה חיסיון, ומסמך שסומן “חסוי” לא הופך לכזה בזכות החותמת.
| חומר | האם חסוי | הערה מעשית |
|---|---|---|
| תכתובת בין עורך הדין לדירקטוריון בנוגע לבדיקה | כן | החיסיון שייך לחברה; דירקטור אינו יכול לוותר עליו לבדו |
| סיכומי ריאיון שכתב עורך הדין, הכוללים התרשמויות | בדרך כלל כן | עדיף סיכום ולא תמליל מילולי |
| דוח פורנזי שהוזמן דרך עורך הדין לצורך ייעוץ משפטי | ניתן לטעון לחיסיון | תלוי במבחן המטרה העיקרית ובכתב ההתקשרות |
| דוח ביקורת פנימית שגרתי | בדרך כלל לא | סודיות אינה חיסיון |
| מסמכים עסקיים קיימים: חשבוניות, הזמנות, מיילים | לא | מסמך שאינו חסוי אינו נעשה חסוי משום שנמסר לעורך דין |
| הודעה שעובד מסר לוועדת בדיקה פנימית | אין חיסיון עצמאי | עלולה להגיע לחוקרים; טענות קבילות שמורות |
הטעות הנפוצה ביותר שאני פוגש היא ניסיון “לסדר” את החומר לפני שמגיעים אליי. מחיקה, שינוי או העלמה של מסמכים אחרי שהתעורר חשד אינה רק בעיה ראייתית; היא עלולה להיחשב השמדת ראיה לפי סעיף 242 לחוק העונשין או שיבוש מהלכי משפט לפי סעיף 244, והיא הופכת את החברה עצמה, ולעיתים את המנהל שהורה עליה, לחשודים. בתי המשפט ורשויות האכיפה מייחסים משקל רב לשאלה איך נהגה החברה ברגע שנודע לה על החשד.
מיד עם פתיחת הבדיקה אני מנחה את החברה להוציא הוראת הקפאה: עצירת מחיקה אוטומטית של תיבות דואר ושרתים, השעיית מדיניות שמירה שגורמת לגריסת מסמכים, שמירת גיבויים, ושמירת יומני גישה למערכות הכספים וה-ERP. ההוראה נמסרת בכתב לגורמי המחשוב ולמנהלים הרלוונטיים, אך לא בהכרח לחשוד, כדי שלא לחשוף את הבדיקה בטרם עת.
לפני הזמנת חשוד לשיחה, השעיה או נטילת מחשב, מבוצעת העתקה פורנזית (Imaging) של המחשב הנייד, תיבת הדואר הארגונית ותיקיות השרת שבשימושו, בידי מומחה שמתעד שרשרת משמורת. כך נשמרת שלמות הראיה, ואפשר להוכיח בעתיד שלא שונתה. העתקה שנעשית בידי איש המחשוב של החברה, ללא תיעוד, היא פתח לטענות זיהום ראיות.
נקודת המוצא היא הלכת איסקוב ענבר (ע”ע 90/08 טלי איסקוב ענבר נ’ מדינת ישראל, בית הדין הארצי לעבודה, 2011), שקבעה מדרג ברור. חדירה שלא כדין לתכתובת פרטית של עובד אינה רק פגיעה בפרטיות; ראיות שהושגו כך עלולות להיפסל, ומי שביצע את החדירה חשוף לתביעה.
| סוג התיבה או המכשיר | מה מותר למעסיק | המלצה |
|---|---|---|
| תיבה מקצועית שהוקצתה לעבודה בלבד | ניטור ועיון, בכפוף למדיניות שהובאה לידיעת העובד מראש ולמידתיות | לבדוק שקיימת מדיניות חתומה לפני כל עיון |
| תיבה מעורבת, מקצועית ואישית | עיון בתכתובת אישית רק בהסכמה מפורשת ומדעת לגבי הפעולה הספציפית | הפרדה בין חיפוש מקצועי לחומר אישי |
| תיבה אישית על שרתי החברה | רק בנסיבות חריגות ביותר ובהסכמה | לא לפתוח ללא ייעוץ משפטי פרטני |
| תיבה פרטית חיצונית, כמו Gmail | אסור, גם אם היא פתוחה במחשב החברה | לא לגעת; לשקול צו בית משפט או פנייה לרשויות |
| טלפון פרטי של העובד | אין זכות לקחת או לעיין ללא הסכמה | בקשת הסכמה בכתב, או השארת הנושא לרשויות |
כלל אצבע מהמשרד: כל מסמך שקיים היום צריך להתקיים גם מחר, באותה צורה. אם מישהו בחברה מציע “לנקות” תיקייה, לשנות הרשאות או לאפס מכשיר לפני שהבדיקה נבנתה, זה הרגע לעצור ולהתקשר לעורך הדין.
הריאיונות הם לב הבדיקה, והם גם החלק המסוכן ביותר שלה. עובד שמרגיש שהוא “נחקר” בידי מעסיקו, ללא הסבר על מעמדו, יכול לטעון בהמשך שגרסתו נגבתה בכפייה. מנגד, ריאיון לא מקצועי שחושף את מלוא הממצאים בפני החשוד מאפשר לו לתאם גרסאות ולהעלים ראיות.
בתחילת כל ריאיון אני מבהיר לעובד, בעל פה ובכתב, שאני מייצג את החברה בלבד ולא אותו; שהשיחה מוגנת בחיסיון שבעליו היא החברה; שהחברה רשאית להחליט בעתיד למסור את תוכן השיחה לגורמי אכיפה; ושהוא רשאי להתייעץ עם עורך דין משלו. באמריקה מכונה האזהרה הזו Upjohn Warning, ובישראל היא נגזרת ישירה מהקביעה שהחיסיון שייך לחברה. היא מגינה על העובד, אך לא פחות מכך על החברה ועל עורך הדין מפני טענה של מצג שווא.
בפרשה שעסקה בעובדי רכבת ישראל, שמסרו גרסאות בפני ועדות בדיקה פנימיות לאחר תאונה, נמסרו ההודעות לידי המשטרה אף שהעובדים הבינו שהן חסויות. בית המשפט העליון, בהרכב מורחב, סירב להכיר בחיסיון פסיקתי חדש להודעות כאלה, אך השאיר פתוחה את האפשרות לטעון נגד קבילותן בהליך הפלילי מטעמי הליך הוגן, ובהם החיסיון מפני הפללה עצמית, זכות השתיקה והזכות להיוועץ בעורך דין. המסקנה עבור החברה: אין להבטיח לעובד סודיות שאינה בידיה לתת. המסקנה עבור העובד: ריאיון בבדיקה פנימית הוא אירוע משפטי, ולעיתים נכון להגיע אליו מלווה.
החלטות על השעיה, הוצאה לחופשה או פיטורים מחייבות שימוע כדין, והן נבחנות בנפרד מהבדיקה העובדתית. בנוסף, אם החשד התעורר בעקבות דיווח של עובד אחר, חל עליו חוק הגנה על עובדים (חשיפת עבירות ופגיעה בטוהר המידות או במינהל התקין), התשנ”ז-1997, וכל פגיעה בו עלולה להפוך את החברה מנפגעת לנתבעת.
הפרטים שונו כדי למנוע זיהוי: המקרה מבוסס על תיק שטופל במשרד. פרטים מזהים, סכומים ותחומי פעילות שונו, והוא מובא להמחשת שיטת העבודה בלבד.
הגילוי. חברה פרטית לסחר בציוד תעשייתי, עם כ-140 עובדים, פנתה אלינו לאחר שסמנכ”לית הכספים זיהתה שספק “שירותי תחזוקה” קיבל במשך כשנתיים תשלומים חודשיים קבועים, אף שאיש במחלקות התפעול לא הכיר אותו. כל ההזמנות אושרו על ידי מנהל הרכש, עובד ותיק ומוערך. מנכ”ל החברה רצה לזמן אותו לשיחה עוד באותו ערב.
48 השעות הראשונות. המלצנו שלא לעשות זאת. ועדת הביקורת של הדירקטוריון מינתה את המשרד בכתב לניהול הבדיקה, ואנחנו התקשרנו עם משרד חקירות פורנזיות שפעל תחת הנחייתנו. בתוך יממה בוצעה העתקה פורנזית של המחשב הנייד ותיבת הדואר הארגונית של מנהל הרכש, הוקפאה המחיקה האוטומטית בשרתים, ונשמרו יומני ההרשאות במערכת הרכש. רק שלושה אנשים בחברה ידעו על הבדיקה.
הממצאים המסמכיים. הבדיקה העלתה שחשבון הבנק של הספק רשום על שם קרוב משפחה של מנהל הרכש, שכתובת הספק היא דירת מגורים, ושחלק מהחשבוניות נוצרו במחשב החברה עצמה. לפי הניתוח הפורנזי, הסכום שהוצא מהחברה הגיע לכמה מיליוני שקלים.
הריאיונות. ראיינו תחילה שני עובדי רכש ואת מנהלת החשבונות, שאישרה את התשלומים על סמך חתימת מנהל הרכש. כל אחד מהם קיבל את האזהרה המלאה. כשהגיע תורו של מנהל הרכש, הוא ביקש להתייעץ עם עורך דין משלו, ועצרנו את הריאיון מיד. בקשה כזו מכבדים, וכל ניסיון להמשיך היה פוגע בקבילות הגרסה ומזמין טענות נגד החברה.
ההחלטה על פנייה לרשויות. הדירקטוריון קיבל מאיתנו חוות דעת חסויה, שהציגה את החלופות: הליך אזרחי בלבד, תלונה במשטרה, או שילוב של השניים. החברה בחרה להגיש תלונה בצירוף נספח עובדתי מסודר, שהופרד מחוות הדעת המשפטית ולא חשף את הייעוץ. במקביל הוגשה בקשה לצו עיקול זמני על נכסים, כדי למנוע הברחת כספים. החקירה המשטרתית נפתחה במהירות, משום שהחומר הוגש מאורגן, מתועד ונקי מטענות לפגיעה בשרשרת המשמורת.
מה הכריע את התיק. לא חוכמת הריאיון ולא הממצא הפורנזי לבדו, אלא העובדה שהחברה לא עשתה דבר אחד בלי תכנון: לא זימנה את החשוד לפני שהראיות נשמרו, לא נכנסה לתיבת הדואר הפרטית שלו, לא הבטיחה לאיש חיסיון שאין בידה לתת, ולא מסרה לרשויות את הייעוץ המשפטי שקיבלה.
ככלל, אין בדין הישראלי חובה כללית על חברה לדווח למשטרה על עבירה שבוצעה בה. עם זאת, קיימות חובות דיווח ספציפיות, למשל לפי צו איסור הלבנת הון לגופים המפוקחים, דיווחים מיידיים של חברות ציבוריות לפי דיני ניירות ערך, ודיווחים לרגולטורים בתחומים מפוקחים. בנוסף, לפי סעיף 23 לחוק העונשין, תאגיד עצמו עשוי לשאת באחריות פלילית בגין מעשי נושאי משרה בו, ולכן הבדיקה צריכה לבחון גם את חשיפת החברה ולא רק את חשיפת העובד.
בדיקה שנוהלה נכון מעניקה לחברה את חופש הבחירה: היא יכולה לפנות לרשויות מעמדה של נפגעת שפעלה באחריות, לנהל הליך אזרחי להשבת כספים, או לשלב בין השניים, ובכל מקרה לשלוט בתזמון ובתוכן של מה שנמסר. בדיקה שנוהלה ברשלנות מעבירה את ההחלטה לידי אחרים.
| הטעות | התוצאה האפשרית | מה עושים נכון |
|---|---|---|
| שיחה מיידית עם החשוד | מחיקת ראיות ותיאום גרסאות | העתקה פורנזית והקפאת מסמכים קודם לכל |
| הזמנת רואה חשבון ישירות על ידי ההנהלה | הדוח אינו חסוי ונמסר בגילוי מסמכים | מינוי דרך עורך הדין בכתב התקשרות מוגדר |
| כניסה לתיבת מייל פרטית או לטלפון של העובד | פסילת ראיות ותביעת פרטיות | פעולה לפי הלכת איסקוב, ובמידת הצורך דרך צו או רשויות |
| הבטחת סודיות לעובד המרואיין | טענות למצג שווא ופגיעה בקבילות | אזהרה מלאה על מעמד המראיין והחיסיון |
| הפצת הדוח למבטחת, לבנק או למבקר | טענה לוויתור על החיסיון | בחינה משפטית מראש של כל העברה |
| פיטורים מיידיים ללא שימוע | תביעה בבית הדין לעבודה | הפרדה בין ההליך המשמעתי לבדיקה העובדתית |
בדיקה פנימית בחשד למרמה דורשת שילוב של ידע בדיני ראיות, בדיני עבודה, בהגנת הפרטיות ובהליך הפלילי, ויכולת לחשוב כבר מהיום הראשון על האופן שבו כל מסמך וכל ריאיון ייראו בעיני חוקר, תובע ושופט. במשרד עורכי הדין רוטנברג אנו מלווים דירקטוריונים, ועדות ביקורת והנהלות בניהול בדיקות פנימיות, וגם מייצגים מנהלים ועובדים שנדרשים להשתתף בהן. אם התעורר בחברה שלכם חשד, הזמן הנכון לפנות הוא לפני הצעד הראשון ולא אחריו. לעובד שהוזמן לריאיון בבדיקה כזו כדאי להתייעץ קודם עם עו”ד פלילי משלו.
חובת הנאמנות ושיתוף הפעולה של עובד כלפי מעסיקו רחבה, וסירוב גורף עשוי להיות בעל השלכות בתחום יחסי העבודה. עם זאת, החברה אינה רשות חוקרת: אין לה סמכות לכפות מסירת גרסה, והעובד רשאי להתייעץ עם עורך דין לפני הריאיון ולהגיע מלווה.
זה תלוי באופן שבו נבנתה הבדיקה. מסמכים שמקיימים את תנאי חיסיון עורך דין-לקוח או את מבחן המטרה העיקרית מוגנים, אלא אם החברה בחרה לוותר על החיסיון. מסמכים עסקיים קיימים, לעומת זאת, אינם חסויים ויכולים להיתפס או להידרש בכל מקרה.
בחשד למרמה של ממש, ובוודאי כאשר מעורבים נושאי משרה, אני ממליץ על עורך דין חיצוני בעל ניסיון בהליכים פליליים, שממונה על ידי הדירקטוריון או ועדת הביקורת. הדבר מחזק את העצמאות, מקטין טענות לניגוד עניינים ומשפר את ההגנה על החיסיון.
להתייחס לכך ברצינות. עורך הדין של החברה אינו מייצג אותך, ומה שתאמר עשוי להגיע לגורמי אכיפה. לפני הריאיון כדאי להתייעץ עם עורך דין פלילי, לבקש לדעת מה נושא הבדיקה, ולשקול אם להגיע מלווה.
עו”ד שגיב רוטנברג מתמחה במשפט הפלילי ומעניק ללקוחותיו ייצוג משפטי מקצועי ואמין. עם ניסיון של למעלה מ-25 שנה בתחום, הוא מלווה את הלקוח לאורך כל התהליך המשפטי, תוך שמירה על זכויותיו והבטחת תוצאה מיטבית. עו”ד רוטנברג מחויב למקצועיות, נאמנות ומסירות, ומיישם אסטרטגיות מנצחות עם ראיית הלקוח במרכז.
יצוג פלילי
אינטרפול
עבירות סמים
עורך דין עבירות מין
עבירות צווארון לבן
נפגעי עבירה
