חקירת חריגות רכש ותיאום מכרזים: ספקים, הצעות וחשבוניות

אותו ספק זוכה שוב ושוב, הצעות המחיר נראות דומות או שהחשבונית אינה תואמת את מה שסופק? אלה סימנים לבדיקה, לא הוכחה. חקירת רכש נכונה מחברת בין הצורך העסקי, תנאי ההליך, זהות הספקים, הגישה למידע, מסלול האישור, האספקה והתשלום. רק כך ניתן להבדיל בין תהליך חלש, ניגוד עניינים, ספק קשור, חשבונית ללא עסקה אמיתית ותיאום בין מציעים.

ארבעה מצבים שונים שחייבים להפריד

מחיר גבוה לבדו אינו מוכיח מרמה, ושתי הצעות דומות אינן מוכיחות תיאום. ייתכנו מפרט זהה, ספק משנה משותף, מחירון יצרן, שוק קטן או טעות אנוש. החקירה צריכה לבדוק הסברים חלופיים ולא רק לצבור סימנים מחשידים.

בדיקת חירום ב-90 דקות

1. מגדירים את האירוע. מכרז מסוים, ספק, עובד, תקופה, קטגוריית רכש או חשבונית.
2. מצמצמים את מעגל הידיעה. משפטי, ביקורת, כספים, אבטחת מידע וחוקר לפי הצורך.
3. עוצרים רק סיכון פעיל. תשלום שטרם בוצע, שינוי מוטב או מחיקת מידע, בהתאם לסמכות.
4. משמרים את תיק המקור. דרישה, מפרט, אומדן, שאלות, הצעות, ניקוד, פרוטוקול, הזמנה וחוזה.
5. שומרים גרסאות ולוגים. מי יצר, ערך, העלה, צפה, הוריד ואישר ובאיזה מועד.
6. מקפיאים תקופות שמירה. דוא״ל, מערכת רכש, ERP, פורטל ספקים, בקרת כניסה ומצלמות ככל שרלוונטי ומותר.
7. בונים ציר זמן. מהגדרת הצורך ועד תשלום, כולל שינויים וחריגות.
8. מגדירים שאלות, לא אשמים. מי ידע את האומדן, מי ניסח תנאי, מי הזמין ומי אישר קבלה.

מפת הרכש המלאה: מהצורך ועד הבנק

שלושת המסמכים שחייבים להתאים

בקרת בסיס יעילה משווה בין הזמנה מאושרת, הוכחת קבלה וחשבונית. התאמה טכנית אינה מספיקה אם אותו אדם יצר את שלושתם, אך אי-התאמה חושפת במהירות חריגות.

• הזמנה: מה אושר, באיזה מחיר, כמות ותנאים.
• קבלה: מה הגיע, מתי, לאן ומי בדק את הכמות או התוצר.
• חשבונית: מה חויב, מי המוטב, מה המס ומהי האסמכתה.

בשירותים שאינם מוחשיים בודקים תוצרים, יומני עבודה, גרסאות, פגישות, גישה למערכות ותועלת בפועל. חתימה כללית של מנהל אינה הוכחת אספקה אם אין דרך לזהות מה בוצע.

סימנים לתיאום הצעות במכרז או בהליך הצעות מחיר

• אותן שגיאות כתיב, פורמט, נוסחה, כתובת, איש קשר או מאפייני קובץ.
• הצעות שנוצרו באותו מחשב, תוכנה או מחבר לפי מטא-נתונים, בכפוף לאימות.
• אותו גורם מגיש כמה הצעות או מוסר ערבויות עבור מציעים שונים.
• פער קבוע וצפוי בין הזוכה להצעות הכיסוי.
• רוטציה של זכיות בין אותם ספקים לפי אזור, לקוח או תקופה.
• מציע שנמנע שוב ושוב מזכייה למרות יכולת, ואז משמש קבלן משנה של הזוכה.
• משיכת הצעה ללא הסבר ולאחר קשר עם מתחרה.
• מחירים שעולים יחד באופן שאינו מוסבר בעלויות או בתנאי המפרט.
• מידע סודי מהמכרז שמופיע אצל ספק לפני שהיה אמור להיחשף.
• אותם מספרי טלפון, כתובות, מורשי חתימה, עובדים או תשתיות בין מציעים.

כל סימן עשוי לקבל הסבר תמים. מטא-נתון זהה, למשל, יכול לנבוע מיועץ או מתבנית משותפת. לכן בודקים את מקור הקובץ, שרשרת ההעברה, הקשרים והדפוס לאורך הליכים נוספים.

חמש השערות עבודה לתיאום מכרזים

1. הצעת כיסוי: מציע מגיש מחיר או תנאים שנועדו להפסיד.
2. רוטציית זכיות: ספקים מחלקים זכיות לאורך זמן.
3. חלוקת שוק: הימנעות מתחרות לפי אזור, לקוח או תחום.
4. הימנעות או משיכה: מתחרה אינו מגיש או פורש כדי לאפשר לאחר לזכות.
5. קבלנות משנה מפצה: מפסיד לכאורה מקבל עבודה או תמורה מהזוכה.

אלה מודלים לבדיקה, לא קביעה משפטית. חוק התחרות הכלכלית והחלטות האכיפה דורשים ניתוח משפטי מקצועי, ורשות התחרות היא הגוף המוסמך לחקור חשדות לעבירות על החוק.

דליפת אומדן, מפרט או הצעה מתחרה

לעיתים הבעיה אינה תיאום בין ספקים אלא מסירת מידע מבפנים. בונים רשימת כל מי שנחשף לאומדן, לתנאי הסף, לשאלות הספקים, להצעות ולניקוד, ומצליבים אותה עם לוגים, שיתופים, הורדות, הדפסות ותכתובות.

1. מגדירים מתי המידע נוצר ומי היה בעליו.
2. מפיקים רשימת הרשאות ויומן צפייה או הורדה.
3. בודקים קישורים חיצוניים, העברת דוא״ל, התקני אחסון והדפסה, אם קיימת סמכות.
4. משווים את המידע שהגיע לספק למידע שהיה פומבי באותו מועד.
5. מחפשים שינוי בהתנהגות ההצעה לאחר נקודת החשיפה.

ספק קשור או ניגוד עניינים

קשר אישי או עסקי אינו מוכיח שההליך הוטה, אך קשר שלא הוצהר מחייב בדיקה של תפקידו בהחלטה. מחברים בין רישומי תאגידים, כתובות, טלפונים, בעלי תפקידים, עובדים, קשרים קודמים, תשלומים והצהרות ניגוד עניינים.

נסח חברה אינו מגלה תמיד נהנה סופי או שליטה בפועל. אין להציג התאמה בשם או כתובת כהוכחה בלי אימות נוסף.

ספק פיקטיבי וחשבונית ללא עסקה אמיתית

• ספק שהוקם סמוך לתשלום או שפרטיו משתנים בתדירות חריגה.
• כתובת לא פעילה, טלפון משותף או דוא״ל חינמי ללא נוכחות עסקית תואמת.
• חשבוניות עגולות, רציפות חריגה, תיאור כללי או פיצול מתחת לסף אישור.
• אין חוזה, הזמנה, תוצר, תעודת משלוח או עובד שיכול לאשר קבלה.
• אותו חשבון בנק משויך לספקים שונים או אינו תואם לפרטים שנבדקו.
• הספק אינו מסוגל להציג כוח אדם, ציוד או קבלני משנה לביצוע העבודה.
• התשלום חוזר בדרך עקיפה לעובד, למנהל או לצד קשור.

חשבונית תקינה למראה אינה מוכיחה שהעסקה התקיימה, וספק קטן או חדש אינו בהכרח פיקטיבי. בודקים את רצף ההתקשרות ואת התוצר, ולא מסתמכים רק על רישום תאגידי או מסמך מס.

בדיקות נתונים שמגלות דפוסים

בדיקת ספקים

• כפילויות בחשבון בנק, כתובת, טלפון, דוא״ל או מספר עוסק.
• שינוי מוטב לפני תשלום ותדירות שינויי מאסטר ספק.
• ספקים שנפתחו, אושרו ושולמו בידי אותו משתמש.
• ריכוז הוצאה אצל ספק יחיד ללא הסבר עסקי.

בדיקת עסקאות

• תשלומים מעט מתחת לסף אישור או מכרז.
• חשבוניות כפולות לפי מספר, סכום, תאריך או קובץ.
• הזמנות בדיעבד, בסופי שבוע או סמוך לסגירת תקופה.
• חריגה קבועה מהזמנה ושינויי מחיר לאחר הזכייה.
• זיכויים והחזרים שאינם נסגרים מול העסקה המקורית.

בדיקת מכרזים והצעות

• שיעור זכייה לפי ספק, עובד, אזור וקטגוריה לאורך זמן.
• פערי מחיר, סדר דירוג ורוטציה בין אותם משתתפים.
• דמיון טקסטואלי, נוסחאות, עיגול מספרים ומאפייני קבצים.
• זמן הגשה, כתובת מקור וערוץ מסירה, במקום שבו המידע נשמר כדין.
• קשר בין מפסידים לקבלנות משנה, אספקה או תשלומים מהזוכה.

ניתוח נתונים מייצר חריגים לתחקור. הוא אינו מחליף בדיקת מסמכי מקור, הקשר עסקי וגרסאות האנשים המעורבים.

מטא-נתונים וקבצי הצעות: כיצד שומרים נכון?

שומרים את הקובץ המקורי כפי שהתקבל, לרבות שם, פורמט, תאריך וערוץ. מפיקים עותק עבודה ומתעדים ערך גיבוב לפי הצורך. פתיחה ושמירה מחדש עלולות לשנות מאפיינים, ולכן אין להסתפק ב-PDF מודפס או בצילום מסך. ראו גם מדריך שמירת ראיות דיגיטליות.

• מי קיבל את הקובץ ובאיזה מועד.
• הודעת המקור או רישום הפורטל.
• גרסת המקור ועותק ניתוח נפרד.
• כלי הבדיקה והמאפיינים שנמצאו.
• מגבלות: מאפיין שניתן לשינוי או תבנית משותפת.

סדר ראיונות שמצמצם תיאום גרסאות

1. מדווח החשד ובעלי ידע שאינם מעורבים בהחלטה.
2. גורם שהגדיר את הצורך והמפרט.
3. עובדי רכש שקיבלו והחזיקו את ההצעות.
4. בודקים מקצועיים וחברי ועדה או מאשרים.
5. מקבלי סחורה, מנהלי פרויקט וכספים.
6. בעלי התפקידים שבמוקד החשד, לאחר שימור העובדות.
7. ספקים, רק לפי תוכנית שאושרה ובהתחשב בסיכון לתיאום.

בריאיון מבקשים תחילה תיאור חופשי, אחר כך עוברים לציר זמן ולמסמכים. מפרידים בין מה שהמרואיין עשה, ראה, שמע והסיק. אין לחשוף בפני אדם אחד את גרסתו של אחר מעבר לנדרש.

איך בודקים אספקה אמיתית?

מתי עוצרים תשלום או התקשרות?

החלטה לעצור תשלום דורשת איזון בין מניעת נזק לבין התחייבות חוזית ורציפות תפעולית. בודקים אם התשלום טרם בוצע, אם קיימת אספקה חיונית, מה הסמכות החוזית, האם ניתן לשלם חלק שאינו שנוי במחלוקת ואילו ראיות ייפגעו. הצעד נקבע עם משפטי וכספים, לא על סמך חשד לא מתועד.

למי מדווחים?

• הנהלה, ועדת ביקורת או דירקטוריון: לפי ממשל הארגון וזהות המעורבים.
• רשות התחרות: כאשר קיים חשד להסדר בין מתחרים או לפגיעה בתחרות. הרשות מזמינה פניות בנושאים שבתחום סמכותה.
• משטרת ישראל: בחשד קונקרטי למרמה, זיוף, גניבה, שוחד או עבירה אחרת, לאחר ייעוץ מתאים.
• רשות המסים: כאשר החשד נוגע לחשבוניות כוזבות או דיווחי מס, במסלול המקצועי המתאים.
• רגולטור או גוף מממן: אם חלה חובת דיווח ענפית, ציבורית או חוזית.

דיווח לגוף אחד אינו בהכרח מחליף מסלול אחר. לפני פנייה חיצונית מרכזים מסמכי מקור, ציר זמן וזהות בעלי הסמכות, אך לא מעכבים טיפול בסיכון מיידי.

מה לא לעשות

• לא להאשים ספק או עובד בקבוצה, בדוא״ל רחב או ברשת.
• לא ליצור הצעת מחיר מזויפת כדי לבדוק תגובה.
• לא להיכנס לחשבון פרטי או למכשיר ללא הרשאה.
• לא לערוך מסמך מקור ולא לעבוד על העותק היחיד.
• לא לבקש מכל הספקים הסבר בו-זמנית לפני שימור.
• לא להציג חריגה סטטיסטית כהוכחה לתיאום.
• לא למחוק משתמש, תיבה או ספק לפני שמירת לוגים.
• לא להבטיח למדווח אנונימיות או תוצאה שאי אפשר להבטיח.

מבנה דוח חקירת רכש

1. מנדט, שאלות והיקף תקופה.
2. תהליך הרכש והבקרות שהיו אמורות לפעול.
3. מקורות מידע, סמכות, דרך שימור ומגבלות.
4. ציר זמן מהצורך ועד התשלום.
5. מפת אנשים, ספקים, תאגידים וחשבונות רלוונטיים.
6. ניתוח הצעות, מחירים, זכיות ותשלומים.
7. בדיקת אספקה ותוצר.
8. גרסאות והצלבתן עם מסמכים.
9. ממצאים המחזקים ומחלישים כל השערה.
10. נזק או חשיפה, באימות גורם מקצועי.
11. צעדי בלימה והמלצות בקרה.
12. נספחים ממוספרים שמאפשרים לאתר כל ראיה.

15 בקרות מניעה אפקטיביות

1. הפרדה בין דורש, בוחר ספק, מאשר קבלה ומשלם.
2. אישור כפול לפתיחת ספק ולשינוי חשבון בנק.
3. אימות שינוי מוטב בערוץ עצמאי ומוכר.
4. הצהרת זיקות וניגוד עניינים בתחילת הליך ובכל שינוי.
5. תיעוד מקור רשימת הספקים והסיבה להכללה או החרגה.
6. גישה מוגבלת לאומדן ולהצעות לפני פתיחה.
7. פתיחה מתועדת של הצעות ושמירת קבצי מקור.
8. קריטריונים וניקוד שנקבעים לפני צפייה במחירים.
9. התראה על פיצול הזמנות ושינוי לאחר אישור.
10. התאמת הזמנה, קבלה וחשבונית.
11. בדיקת ספקים כפולים וחשבונות בנק משותפים.
12. ביקורת זכיות, פערי מחירים וקבלני משנה לאורך זמן.
13. אישור מיוחד לספק יחיד, פטור וחריגה מהליך.
14. ערוץ דיווח מוגן עם נוהל בדיקה ואיסור התנכלות.
15. ביקורת הרשאות ויומני מערכת שאינם בשליטת משתמש יחיד.

שאלות נפוצות

אותו ספק זוכה כמעט תמיד. האם זה תיאום?

לא בהכרח. ייתכן יתרון אמיתי במחיר, איכות, אזור או התמחות. בודקים מי השתתף, כיצד נקבע המפרט, את פערי המחיר, דפוס הזכיות והקשרים בין המציעים.

שתי הצעות נשלחו מאותה כתובת דוא״ל. זה מספיק?

זה סימן משמעותי לבדיקה אך עדיין דרוש הקשר. ייתכן נציג, יועץ או טעות. שומרים הודעות מקור, כותרות, קבצים וגרסאות ובודקים קשרים נוספים.

מותר לבדוק מטא-נתונים של קובץ שהוגש?

בדרך כלל ניתן לנתח קובץ שנמסר לארגון במסגרת סמכותו, אך יש לשמור מקור ולפעול לפי הדין, תנאי ההליך והנחיית משפטי. המטא-נתונים עצמם אינם תמיד אמינים או מכריעים.

חשבונית בלי תוצר היא חשבונית פיקטיבית?

לא קובעים זאת אוטומטית. בודקים הסכם, הזמנה, אספקה, תוצר, יכולת הספק ותשלום. הסיווג המשפטי והמיסויי נעשה בידי הגורמים המוסמכים.

מתי פונים לספק לקבלת גרסה?

לאחר שמירת תיק הרכש, התקשורת, הלוגים והאספקה, ובהתאם לתוכנית ראיונות. בפנייה מוקדמת קיים סיכון לתיאום או לשינוי מסמכים.

האם חוקר פרטי יכול לקבוע שהיה קרטל?

לא. חוקר יכול לאסוף מידע חוקי, לתעד דפוסים ולבנות תיק עובדתי. רשות התחרות והערכאות המוסמכות חוקרות ומכריעות לפי סמכותן.

מקורות רשמיים

• הכנסת: חוק התחרות הכלכלית, התשמ״ח-1988.
• רשות התחרות: מחלקת חקירות וסמכויותיה.
• רשות התחרות: פנייה בחשד לפגיעה בתחרות.
• מבקר המדינה: ליקויי בקרה, הצעות מחיר וניגודי עניינים במערך רכש.
• מבקר המדינה: בקרה וטיפול בחשבוניות פיקטיביות.
• משטרת ישראל: הגשת תלונה מקוונת.

להעמקה: ראו את המדריך לשמירת שרשרת ראיות בחקירה פרטית וארגונית, הכולל נוהל שימור מקור, יומן מוצגים וטיפול בראיות דיגיטליות.