השבוע פרסמה רשות ניירות ערך הבהרה לחברות תשלומים בשאלה שנראית טכנית על פניה: האם קצין הציות יכול לכהן במקביל כמנכ"ל או יו"ר דירקטוריון? התשובה חד-משמעית — לא. אבל מי שקורא את ההבהרה לעומקה מבין שמדובר בהרבה יותר מתשובה לשאלה נקודתית. מדובר בניסוח המפורש ביותר שנתנה הרשות לשנים לתפישת עולמה העקבית לאורך שנים בנוגע לתפקיד קצין הציות אשר באה לידי ביטוי בפרסומים שונים החל מחוקים ותקנות ועד לעמדות ושו"ת — תפישה הרלוונטית לכל גוף מפוקח, לא רק לחברות תשלומים.

רגולציה חדשה, שאלות ותיקות

חוק שירותי תשלום נכנס לתוקף בשנת 2023 ויצר סוג רישוי חדש לחלוטין בישראל. חברות רבות — חלקן סטארטאפים וחברות טכנולוגיה שלא פעלו בעבר בסביבה רגולטורית מוסדרת — בונות את מערך הציות שלהן מאפס. זו בדיוק הסיבה שהשאלות הבסיסיות ביותר עולות כעת: מי יכול לשמש קצין ציות? מה מגבלותיו? מה סמכויותיו?

כשחברה בונה מערך ציות מאפס, קיים פיתוי טבעי לייעל: למנות את המנכ"ל או יו"ר הדירקטוריון לתפקיד במקביל, לחסוך בעלויות, לשמור את המבנה רזה. ההבהרה של הרשות סוגרת את הדלת הזו בצורה שאינה משתמעת לשתי פנים.

ניגוד עניינים מובנה — לא מקרי

הרשות קובעת שכהונה מקבילה כמנכ"ל או יו"ר דירקטוריון יוצרת "ניגוד עניינים מובנה". לא אפשרי, לא רצוי — מובנה. ההסבר אינו בירוקרטי אלא עקרוני: תפקידי הנהלה נושאים אחריות ישירה על קבלת החלטות עסקיות, קביעת אסטרטגיה וניהול שוטף. אלה הם בדיוק התחומים שקצין הציות נדרש לבקר, ולעיתים להתריע מפניהם. מי שמחליט — לא יכול לפקח על עצמו.

עיקרון זה אינו המצאה של 2026. הוא מופיע כבר במסמך הקריטריונים לתכנית אכיפה פנימית שפרסמה הרשות בשנת 2011, ובהוראות לניהול קרנות נאמנות. מה שחדש הוא הניסוח — ישיר, מפורש, ובלתי מתפשר. ניתן לראות בכך אינדיקציה לכיוון שבו הרשות מתכוונת ללכת גם בפעילות הפיקוח והאכיפה שלה.

מקור: קובץ שאלות ותשובות לנותני שירות תשלום, סעיף 4, 22.3.2026; מסמך הקריטריונים לתכנית אכיפה פנימית, רשות ניירות ערך, 2011

השילוש שחייב להתקיים יחד

על פני שנים של מסמכים רגולטוריים עולה תמונה עקבית: מינוי פורמלי אינו מספיק. הרשות מצפה שלקצין הציות יתקיימו שלושה תנאים יחד — מעמד בכיר (חבר הנהלה או נושא משרה), גישה בלתי מוגבלת לכל המידע והמסמכים בארגון, וסמכות ביצוע אמיתית. ממונה שחסר אחד מהשלושה אינו יכול למלא את תפקידו כהלכה.

על שאלת הממונה החיצוני לעומת הפנימי, עמדת הרשות מאוזנת: עקרונית, ממונה פנימי עדיף — הוא מכיר את הארגון, נגיש לעובדים, ומחויב לו. אולם בחברה קטנה עם מספר זעום של עובדים, ייתכן שמינוי חיצוני יהיה מוצדק — ובלבד שיתקיימו לגביו אותם תנאים של גישה, סמכות ומשאבים. דגש מושם על הכשירות של קצין הציות – התאמת הרקע, ההשכלה והנסיון שלו ומידת הרלוונטיות שלהם לפעילות החברה.

מקור: מסמך הקריטריונים לתכנית אכיפה פנימית, סעיפים 10-10.4; שאלות ותשובות על הקריטריונים, רשות ניירות ערך; הוראה למנהלי קרנות נאמנות בדבר ניהול סיכונים, סעיף 3

שלושה תפקידים שאינם יכולים להתמזג

אחד הכשלים השכיחים שהרשות מזהה הוא ערבוב בין שלושה תפקידים נפרדים: קצין הציות מיישם, הדירקטוריון מפקח, ומבקר הפנים בודק. הרשות קובעת במפורש שמבקר פנים אינו יכול לשמש כממונה על האכיפה — שני התפקידים נמצאים בניגוד מובנה, שכן המבקר אמור לבקר את הדרג הביצועי שבו קצין הציות נכלל. כל ניסיון לאחד שניים מהתפקידים הללו מחליש את שניהם.

חשוב לא פחות — גם הדירקטוריון אינו יכול להסתפק באישור שנתי של תכנית הציות ולהניח שמילא את חובתו. הרשות מצפה מהדירקטוריון לפקח באופן שוטף: לקבל דיווחים תקופתיים מקצין הציות, לדון בהם, לוודא שכשלים מטופלים, ולהפיק לקחים. דירקטוריון שרק "מאשר" — אינו מפקח.

מקור: מסמך הקריטריונים לתכנית אכיפה פנימית, סעיף 6 ו-12; שאלות ותשובות על הקריטריונים — סעיפים על המבקר הפנימי והדירקטוריון; חוזר למנהלי קרנות נאמנות בנושא ממשל תאגידי, 2015

ניירת ציות לעומת תרבות ציות

הרשות חוזרת על עיקרון אחד בעקביות מרשימה לאורך כל המסמכים שפרסמה: תכנית ציות אפקטיבית אינה מסמך — היא תרבות. נהלים כתובים הם תנאי הכרחי, אך לא מספיק. הרשות מצפה לראות הדרכות תקופתיות לעובדים, מנגנוני דיווח פנימיים שעובדים מכירים ומשתמשים בהם, בדיקות מדגמיות של עמידה בנהלים, ותיעוד שיאפשר בדיקה בדיעבד.

קצין ציות שתפקידו מסתכם בכתיבת נהלים ושמירתם בתיקייה — אינו ממלא את הציפייה הרגולטורית. הציפייה היא להובלת שינוי תרבותי: לגרום לכך שאנשי הארגון, מהדרג הזוטר ועד ההנהלה הבכירה, יפנימו שציות הוא חלק בלתי נפרד מדרך העבודה ולא נטל נוסף.

מקור: מסמך הקריטריונים לתכנית אכיפה פנימית, סעיפים 4, 11, 12; הוראה למנהלי קרנות נאמנות בדבר ניהול סיכונים, סעיפים 1-2

כשמנגנוני הבקרה נכשלים: לקח מפרשת רמי לוי

רשות ניירות ערך מפעילה מחלקת אכיפה פעילה עם סמכויות רחבות, וההיסטוריה מלמדת שהיא מוכנה להשתמש בהן. פרשת רמי לוי היא דוגמה מוחשית למה שקורה כשמנגנוני הבקרה אינם עובדים כפי שצריך.

במקרה זה התגלתה טעות מהותית בדוחות הכספיים — ירידה של 44.7 מיליון שקל ברווח הכולל של הרבעון הראשון של 2023. הטעות לא נבעה מכוונה רעה, אלא מכשל תהליכי: נתונים נשלפו לצורך הכנת הדוחות לפני השלמת תהליך התאמת הספקים. ועדת האכיפה של הרשות הטילה עיצומים כספיים אישיים על המנכ"ל ועל סמנכ"ל הכספים, ואף איסור כהונה לסמנכ"ל הכספים לתקופה של שנה.

המסר שועדת האכיפה שלחה חד: מנכ"ל של חברה ציבורית אינו יכול להסתמך על כך שהאציל סמכויות למומחים — הוא נדרש לוודא שמנגנוני הבקרה אכן עובדים. זיהוי חשד לטעות אינו מספיק אם הצעדים שננקטו בעקבותיו לא היו מספיקים. זו בדיוק האחריות הפיקוחית שהרשות מצפה מנושאי משרה בכירים לקחת על עצמם — ולא להניח לקצין הציות לשאת בה לבדו.

מקור: החלטת ועדת האכיפה של רשות ניירות ערך בעניין רמי לוי שיווק השקעה בע"מ, 2023. לניתוח הפרשה ראו את המאמר שלנו:

שלוש שאלות לבדיקה עצמית

ההבהרה של השבוע אמנם מופנית לחברות תשלומים, אך השאלות שהיא מעלה רלוונטיות לכל גוף מפוקח. שלוש שאלות שכל דירקטוריון והנהלה צריכים לשאול:

האם לקצין הציות שלנו יש עצמאות ומעמד אמיתיים? לא רק פורמלית — האם הוא בעל מעמד בכיר מספיק כדי לעמוד מול ההנהלה כשצריך? האם הוא יכול לדווח ישירות לדירקטוריון ללא מסננת ניהולית? ארגון שקצין הציות שלו חושש להעלות ממצאים בלתי נוחים — אינו נהנה מהגנה אמיתית.

האם מנגנוני הבקרה שלנו אכן עובדים? כפי שמלמדת פרשת רמי לוי, זיהוי חשד לבעיה אינו מספיק אם הצעדים שננקטו בעקבותיו לא היו מספיקים. מנכ"ל אינו יכול להסתמך על כך שהאציל סמכויות למומחים — הוא נדרש לוודא שהמנגנונים אכן עובדים בפועל. זו האחריות הפיקוחית שהרשות מצפה מנושאי משרה בכירים לקחת על עצמם.

האם הדירקטוריון מפקח — ואם כן, באמצעות אילו כלים? קבלת דיווח שנתי ואישורו אינה פיקוח — היא תרגיל טופס. אבל פיקוח אמיתי אינו יכול להתקיים בלי תשתית שמאפשרת אותו.

בשנת 2026 כלי עבודה אינם רק תקציב ושעות עבודה. קצין ציות שעובד עם גיליונות אקסל ותיקיות וורד אינו יכול לנהל ציות בצורה אפקטיבית בסביבה רגולטורית המתעדכנת בקצב הולך וגובר. כלי העבודה הרלוונטיים כוללים מערכת לניהול דרישות רגולטוריות המתעדכנת בזמן אמת, כלים לניהול משימות ובקרה שוטפת, יכולת תיעוד ומעקב שתאפשר הוכחת ציות בפני רגולטור, והדרכות דיגיטליות שניתן לתעד ולמדוד. אלה אינם רק כלים שמאפשרים לקצין הציות לעבוד בצורה אפקטיבית בסביבה הרגולטורית והטכנולוגית של 2026 — הם גם אלה שמאפשרים לדירקטוריון לפקח באמת. דירקטוריון שמקבל תמונת מצב עדכנית, מבוססת נתונים וניתנת למעקב — יכול למלא את חובת הפיקוח שלו.

ארגון שמינה קצין ציות מוכשר, העניק לו מעמד אמיתי, וסיפק לו ולדירקטוריון את התשתית הנכונה — עשה את ההשקעה הנכונה.

מאמר זה הינו סקירה כללית בלבד ואינו מהווה תחליף לייעוץ משפטי או רגולטורי