מה השתנה בניהול סיכונים: לא עוד פיזור אוטומטי, אלא בחירה במה לא לעשות

אחת ההנחות הוותיקות בעולם העסקי אומרת שפיזור מפחית סיכון. אלא שבשנים האחרונות, ובמיוחד בשוק הישראלי, מתברר שלא פעם קורה דווקא ההפך: פיזור לא ממושמע יוצר שכבות של סיכון שקשה אפילו לכמת. זה לא מסתכם בהתרחבות לעוד מדינות או תחומי פעילות. עם הזמן מצטברים גם מורכבות, חוב, בקרה חלשה ותרבות ארגונית שמתקשה לומר לעצמה לעצור.

על הרקע הזה בולט הסיפור של ח. מר. החברה פעלה לאורך זמן במבנה מפוזר מאוד, גם מבחינה נושאית וגם גיאוגרפית, ובשנים האחרונות עברה שינוי חד: צמצום פעילויות, יציאה מאזורים מפסידים, קיטון דרמטי בפריסה הבינלאומית והתמקדות בליבה ברורה יותר. הנתונים הפיננסיים הם רק החלק הגלוי. מנקודת מבט של ניהול סיכונים, הלקח רחב יותר: הבעיה המרכזית לא הייתה רק גובה החוב, אלא העובדה שהארגון נעשה קשה לניהול, קשה לבקרה וקשה לתעדוף.

הפיזור הישן התגלה כבעיה, לא כהגנה

במשך שנים היה קל למכור אסטרטגיה של “גם וגם”: גם כמה מגזרי פעילות, גם כמה שווקים, גם נוכחות רחבה בחו”ל. על הנייר זה נשמע מאוזן. במציאות, כשחברה נמתחת ליותר מדי כיוונים, היא עלולה לאבד שליטה על איכות ההכנסות, על שיעורי הרווח, על מחזורי הגבייה, על רמת הסיכון המקומית בכל שוק, וגם על מה שבאמת מזין את התזרים.

המקרה של ח. מר ממחיש שפיזור אינו מייצר הגנה אוטומטית. לפעמים הוא רק דוחה את רגע האמת. כל פעילות שולית מוסיפה שכבת ניהול, עלויות, ממשקים ודיווח. כל מדינה מוסיפה רגולציה, מטבע, מסגרת משפטית וחשיפה תפעולית אחרת. וכשהחברה גם ממונפת, הטעות גדלה: החוב לא ממתין עד שהמורכבות תסתדר.

מה שהשתנה בשוק אינו רק התיאבון של המשקיעים, אלא גם אמות המידה שלפיהן בוחנים חוסן עסקי. היום מתרשמים פחות ממפת פעילות מרשימה, ושואלים יותר אם אפשר להבין את העסק, לשלוט בו ולזהות מוקדי סיכון בזמן.

הסיכון הגיאופוליטי כבר יושב בלב התכנון

אם בעבר חברות נטו לראות במצב הביטחוני רעש רקע ישראלי, אירועי התקופה האחרונה מזכירים שזו כבר הנחת עבודה עסקית. הדיווחים השוטפים מהזירה הצפונית, איומי כטב”ם, שיבושי תנועה והתרחבות אפשרית של מתיחות אזורית אינם רק עניין למדינה או לצבא. מבחינת חברות, אלה תרחישים שיש להם השפעה ישירה על שרשרת האספקה, על ניידות עובדים, על גישה לאתרים, על לוחות זמנים של פרויקטים, על ביטוח, על מימון ולעיתים גם על הביקוש עצמו.

מכאן נגזרת גם משמעות ניהולית ברורה: שיבוש חיצוני כבר אינו סעיף קטן במצגת. הוא חלק מליבת האסטרטגיה. חברות שפועלות בישראל, ובוודאי כאלה שמחזיקות פעילות ביטחונית, תשתיתית או פרויקטלית, נדרשות להחזיק כיום יכולת גיבוי ממשית: חלופות תפעול, מלאי קריטי, הסכמי ספקים גמישים, נהלי חירום, מבנה הרשאות מרחוק והבנה אילו פעילויות חייבות להימשך גם תחת לחץ.

ועדיין, לא כל חברה צריכה להגיב באותו אופן. עוצמת החשיפה משתנה לפי מגזר, מיקום, סוג הלקוחות והמבנה הפיננסי. אבל כמעט כל חברה כבר נדרשת להכיר בכך שהסיכון החיצוני הפך לא רק חמור יותר, אלא גם שכיח יותר. זה שינוי מהותי.

ציות ובקרה: הסיכון שלא מופיע במכירות, אבל מגיע לבית המשפט

לצד הסיכונים התפעוליים והאסטרטגיים, ישנו סוג אחר של איום שמנהלים נוטים להמעיט בערכו עד שהוא נעשה יקר מאוד: סיכון ציות. פסקי דין ופרשות מס מהתקופה האחרונה, ובהם מקרים של חשבוניות פיקטיביות בהיקפים חריגים, מזכירים שהבעיה אינה רק עבריינות מובהקת. הלקח הרחב יותר נוגע למהירות שבה חולשה בבקרה פנימית יכולה להפוך מחשיפה נקודתית לפגיעה מתגלגלת.

זה מתחיל לפעמים במקום שגרתי לגמרי: ספק שלא נבדק מספיק, מנהל אזורי עם עצמאות גבוהה מדי, מערך אישורים רופף, הנהלת חשבונות שנדרשת “לסגור פינה”, או צמיחה מהירה שמקדימה את מנגנוני הפיקוח. כשהדברים מצטברים, החברה עלולה למצוא את עצמה לא רק מול רשויות המס, אלא גם מול בנקים, מבקרים, דירקטוריון ומשקיעים, כולם שואלים את אותה שאלה פשוטה: איך זה לא זוהה קודם?

במילים אחרות, ניהול סיכונים כבר לא יכול להישען רק על תחזית מכירות ותזרים. הוא חייב לכלול גם משמעת תהליכית. לא כבירוקרטיה לשמה, אלא כמנגנון שמונע ממקרה קטן להפוך לאירוע מערכתי.

מה מחבר בין שלושת הסיפורים

לכאורה, אלה שלושה עולמות נפרדים: מהפך עסקי בחברה ציבורית, מתיחות ביטחונית אזורית, ופסקי דין או פרשות בתחום המס. אבל עבור הנהלה ודירקטוריון, החוט המקשר די ברור. הסיכונים הגדולים של 2025 אינם רק “חיצוניים” או “פנימיים”. הם נוצרים בדיוק במפגש ביניהם.

• חברה מפוזרת מדי מתקשה להגיב במהירות לשיבוש חיצוני.

• חברה שממוקדת רק בצמיחה עלולה להחמיץ כשלים בבקרה.

• חברה עם בקרה מצוינת אבל בלי מיקוד אסטרטגי עדיין עלולה להישחק תזרימית.

• חברה עם פעילות מצומצמת אך בלי היערכות גיאופוליטית נשארת חשופה לאירוע בודד.

זה אולי השינוי המרכזי: ניהול סיכונים כבר אינו פונקציה תומכת בלבד. הוא נעשה לשפה שבאמצעותה מתקבלות החלטות אסטרטגיות. השאלה כבר איננה רק איך לצמוח, אלא איזה סוג של צמיחה הארגון באמת מסוגל לשאת.

ארבע שאלות שמנהלים שואלים היום אחרת

1. איפה המורכבות שלנו כבר גדולה מהיכולת לנהל אותה?

לא כל פעילות צדדית היא מנוע צמיחה. לפעמים היא בעיקר צרכנית קשב. הנהלה צריכה לבחון לא רק רווחיות ישירה, אלא גם עלות ניהולית, עומס רגולטורי ותלות באנשים בודדים.

2. אילו סיכונים נראים “חד-פעמיים”, אבל בעצם חוזרים שוב ושוב?

עיכובים בגלל מצב ביטחוני, שיבושי אספקה או קושי בגבייה בחו”ל אינם הפתעה נדירה אם הם חוזרים במחזורים קצרים. במצב כזה, נכון להתייחס אליהם כחלק מהמודל, לא כחריג.

3. האם מנגנוני הבקרה צמחו יחד עם העסק?

זו שאלה פחות זוהרת, אבל לא פעם חשובה יותר מעוד לקוח גדול. ככל שהחברה מתרחבת, נדרשים נהלי התקשרות, בדיקות ספקים, הפרדת סמכויות, תיעוד ואימותים ברמה גבוהה יותר. אין כאן נוסחה אחידה, אבל יש חשיבות לבחינה שוטפת, לא רק לתגובה בדיעבד.

4. על מה ויתרנו בכוונה?

אסטרטגיה בוגרת אינה רק רשימת שאיפות. היא גם רשימת ויתורים. במקרים רבים, זה ההבדל בין חברה שמנהלת סיכון לבין חברה שפשוט צוברת אותו.

הלקח המעשי: חוסן נבנה גם דרך צמצום חכם

הדוגמה של ח. מר אינה הוכחה לכך שכל חברה צריכה להתכווץ. באותה מידה, המצב הביטחוני אינו אומר שכל ארגון חייב להיערך באותה צורה, ופרשות מס אינן מלמדות שכל תקלה היא בהכרח כשל מערכתי. אבל יחד, המקרים האלה מצביעים על תזוזה ברורה בתפיסה.

ארגון עמיד יותר הוא לא בהכרח זה שפועל במספר הגדול ביותר של שווקים, מחזיק הכי הרבה יחידות או מציג את מצגת הצמיחה המרשימה ביותר. לעיתים זה דווקא הארגון שיודע איפה הוא חזק, אילו סיכונים הוא באמת מבין, ואיזו מורכבות הוא כבר לא מוכן לממן.

בשוק תנודתי, תחת לחץ גיאופוליטי ורגולטורי, זו כבר לא זהירות יתר. זו צורת ניהול מפוכחת יותר.