ב-1 במרס 2026 פרסם ארגון COSO, הגוף הבינלאומי המוביל בפיתוח מסגרות לממשל תאגידי, ניהול סיכונים, בקרה פנימית ומניעת הונאות, את ההנחיה בשם "ממשל תאגידי: עקרונות מנחים לפיקוח הדירקטוריון
1". אין מדובר בעוד עידכון נקודתי לעקרונות ממשל תאגידי, אלא במסמך המבקש להגדיר מחדש את עומק ואופי הפיקוח המצופה מן הדירקטוריון. החידוש המרכזי במסמך אינו נעוץ בהרחבת תחומי האחריות הפורמליים של הדירקטוריון, אלא בדרישה ממנו לפיקוח מבוסס מידע, תרבות ובקרה בזמן אמת, גם בתחומים שבעבר נתפסו כתחומים תומכים בלבד: תרבות ארגונית, אתיקה, בקרה פנימית, ניהול סיכונים, טכנולוגיה ונתונים.
בכך ממקמת COSO את הדירקטוריון כמרכז הכובד של הממשל התאגידי, אך בד-בבד יוצרת תלות גוברת בגורמי מקצוע המספקים לדירקטוריון את התשתית למימוש תפקידו. בראש גורמים אלה ניצבים קציני הציות. המסמך מתייחס במפורש, ביותר ממקום אחד, לתפקידן של פונקציות כמו ציות, ביקורת פנימית, סיכון וייעוץ משפטי כחלק מן התשתית התומכת בפיקוח הדירקטוריון. בכך הוא משרטט מארג תפקודי שבו האחריות היא של הדירקטוריון, אך יכולת המימוש נשענת בפועל על איכותה, עצמאותה ובשלותה של פונקציית הציות.
היקף ההנחיה
המסמך מציג 12 עקרונות מנחים המשקפים את תחומי הפיקוח המרכזיים של הדירקטוריון: מבנה ממשל תאגידי; אחריותיות; הרכב הדירקטוריון והנהגתו; אפקטיביות הדירקטוריון; ייעוד, חזון וערכים; תרבות, התנהגות והטון בצמרת; אסטרטגיה ופיקוח על ביצועים; ניהול סיכונים; בקרה פנימית; מידע, תקשורת ודיווח; שקיפות ודיווח חיצוני; ואינטגרציה בין סיכונים, בקרה ופונקציות פיקוח. מבין עקרונות אלה, כמה רלוונטיים במיוחד לתחום הציות. עיון בהם מעלה כי המסמך אינו רק מחזק את חשיבותו של הציות בארגון, אלא גם משנה את מעמדו ואת היקף האחריות המצופה מקצין הציות.
עקרון 1: הדירקטוריון כמוקד פיקוח והמשמעות לציות - המסמך קובע כי הדירקטוריון אחראי על מבנה הממשל התאגידי, על הפיקוח על תרבות ואתיקה, על ניהול סיכונים ובקרה פנימית, על אחריותיות ושקיפות, וכן על פיקוח על טכנולוגיה ונתונים. בנוסף, עליו לוודא קיומם של מנגנוני דיווח, בקרה ואתיקה אפקטיביים, לרבות מערכות Speak-up
2 המבטיחות הגנה על חושפי שחיתויות. מן האמור עולה מסקנה ברורה: גם אם האחריות היא של הדירקטוריון, היישום בפועל נשען על תשתית מקצועית, שיטתית ומתמשכת, המנוהלת על-ידי פונקציית הציות. הציות הופך אפוא מגורם מלווה לגורם המאפשר לדירקטוריון לממש את אחריותו.
עקרון 2: אחריותיות - הציות כספק מידע קריטי - נחיית COSO משתלבת היטב במגמות רגולטוריות שהתפתחו בעשורים האחרונים, החל מחקיקת Sarbanes-Oxley ועד Dodd-Frank, אשר חיזקו את ההגנה על חושפי שחיתויות, העמיקו את הציפייה למנגנוני ציות אפקטיביים והעניקו משקל ממשי לתרבות ציות במסגרת בחינת התנהלות תאגידית והפחתת ענישה. בהתאם לכך, הדירקטוריון נדרש לפקח על מנגנוני ציות ואתיקה, על מנגנוני Whistleblowing והגנה על חושפי שחיתויות, וכן על ניגודי עניינים ועסקות עם צדדים קשורים. תחומים אלה מצויים בליבת עיסוקה של פונקציית הציות. מכאן שקצין הציות אינו עוד גורם מדווח גרידא, אלא בעל תפקיד המספק לדירקטוריון מידע, הקשר, פרשנות והערכת סיכונים.
עקרונות 3-5: הרכב, אפקטיביות וערכים - הציות ככלי להבנת הארגון - על-פי ההנחיה, הדירקטוריון נדרש להבטיח כשירות והבנה של סוגיות מורכבות, לבחון באופן שוטף את אפקטיביות הממשל התאגידי ולפקח על יישום הערכים והתרבות הארגונית. כדי לעשות כן, אין די במדיניות פורמלית או בדיווחים כלליים. הדירקטוריון נזקק לפונקציית ציות אפקטיבית המספקת תובנות באשר להתנהגות הארגונית בפועל, לסיכונים שאינם תמיד משתקפים בדוחות פורמליים, ולפערים בין המדיניות המוצהרת לבין הפרקטיקה הנהוגה. במובן זה, הציות חדל להיות פונקציה תפעולית מצומצמת והופך לכלי אסטרטגי להבנת הארגון.
עקרון 6: תרבות, התנהגות והטון בצמרת - הציות כמתרגם תרבותי - אחד החידושים החשובים במסמך הוא ההכרה המפורשת בתרבות הארגונית כמרכיב מרכזי בממשל התאגידי. התרבות משקפת את דפוסי ההתנהגות והנורמות המשותפות בארגון. היא משפיעה על קבלת החלטות, על ההתמודדות עם לחצים, על נכונות עובדים להעלות חששות ועל האופן שבו ערכי הארגון מיושמים בפועל.
תרבות בריאה ותואמת ערכים תומכת בהתנהגות אתית, במודעות לסיכונים ובביצועים ארוכי טווח. לעומת זאת, תרבות לקויה עלולה לאפשר התנהגות בלתי הולמת, לעוות מידע, לפגוע באמון ובשקיפות ואף להכשיל את יישום האסטרטגיה. המסמך מבהיר כי על הדירקטוריון לבחון באופן שוטף אינדיקציות תרבותיות, ובהן סקרי מעורבות עובדים, שימוש במערכות Speak-up, מגמות עזיבה ושימור עובדים, אירועים חריגים ותמריצים העלולים לעצב התנהגות בדרכים לא רצויות. במצב זה, קצין הציות הופך לאוצר מידע ארגוני. תפקידו אינו מסתכם עוד בניסוח נהלים או במעקב אחר הפרות, אלא בזיהוי דפוסים, בניתוח סיכונים תרבותיים ובהצגת מודיעין ארגוני המסייע לדירקטוריון להבין את המציאות התפקודית שמתחת לפני השטח.
עקרון 12: אינטגרציה של סיכונים ובקרה - הציות כחלק ממנגנון מתואם - המסמך מדגיש כי הדירקטוריון נדרש להבין באופן אינטגרטיבי את סיכוני הרגולציה, האתיקה, הטכנולוגיה וה-AI, וכן את סיכוני המידע והפרטיות. לשם כך עליו לקבל תמונה מתואמת ורב-ממדית מפונקציות הציות אודות הסיכון, הבקרה והתאימות לחוק. מכאן עולה כי קצין הציות אינו עוד חלק מבודד בקו ההגנה השני, אלא שחקן מרכזי במנגנון פיקוח מתואם, שבו ערך תפקידו נמדד לא רק לפי תחום התמחותו הצר, אלא גם לפי יכולתו להשתלב בתמונה הרחבה.
השלכות מעשיות על תפקיד קצין הציות
אם כן, מן ההנחיה של COSO עולות שלוש השלכות מעשיות מרכזיות:
א. מעבר מדיווח תפעולי לדיווח אסטרטגי. קצין הציות נדרש לספק לדירקטוריון לא רק נתונים, אלא גם ניתוחי מגמות, מדדי תרבות, אינדיקטורים מוקדמים ותובנות ניהוליות.
ב. הרחבת תחומי האחריות. תפקיד הציות כבר אינו מוגבל רק לשאלות קלאסיות של הפרת דין, קוד אתי או חקירה פנימית. הוא נוגע גם לטכנולוגיה ובינה מלאכותית, לניהול מידע, לסיכוני צד שלישי ולתרבות ארגונית.
ג. חיבור גובר לאסטרטגיה. קצין הציות נדרש להשתלב בדיונים על תיאבון סיכון, תגמול מנהלים, טרנספורמציה דיגיטלית וקבלת החלטות אסטרטגיות.
סיכום
הנחיית COSO משקפת שינוי מבני בממשל התאגידי. הדירקטוריון נדרש כיום לפיקוח עמוק יותר, עדכני יותר ומבוסס מידע ותרבות. אולם פיקוח כזה אינו ניתן למימוש ללא תשתית מקצועית מתקדמת, עצמאית ובשלה. במצב זה, קצין הציות משנה את מקומו במבנה הארגוני. הוא אינו רק שומר סף, אלא גורם מתכלל של מידע, תרבות וסיכונים עבור הדירקטוריון. זהו שינוי מהותי בתפקיד המחייב גם שינוי במעמד: הכרה בציות כפונקציה בכירה, הקצאת משאבים הולמים, ערוץ דיווח ישיר לדירקטוריון ופיתוח מקצועי מתאים למי שנושא באחריות זו, ובראשם העסקת קציני ציות בעלי הכרה בינלאומית מוכרת (CCO).