אסטרטגיות הגנת נכסים לארגונים ללא מטרות רווח

ארגונים ללא כוונת רווח משמשים כעמודי יסוד חיוניים בקהילותיהם, ומעבירים משאבים לגורמים חברתיים, חינוכיים, תרבותיים והומניטאריים.אך הנכסים הממנים את המשימות הללו – עתודות ההפרעות, הנדל"ן, רכוש אינטלקטואלי, קרנות המוגבלות לתורמים, וציוד – נחשפים לעתים קרובות לסיכונים שלמען עסקים ללא מטרות רווח לעתים רחוקות יכולים לעמוד בפנים, תביעה משפטית, או מתקפת סייבר יכולה לשמר פעולות חשאיות ולהבטיח כיבודקים ארגוני הגנה מפני ארגונים אלה אינם פועלים רק על בסיס אחריות ציבורית.

הבנת הסיכונים הייחודיים ללא מטרות רווח

ללא כוונת רווח לפעול תחת פרופיל סיכון שונה ביסודו מאשר עבור ישויות ללא כוונת רווח.הזרם בהכנסות שלהם פחות צפוי, המוניטין שלהם קשור לעתים קרובות לביטחון התורם, והמחויבויות המשפטיות שלהם משתרעות מעבר לבעלי המניות לאינטרס הציבורי.

סיכונים משפטיים ובטיחות

חברי מועצה ללא כוונת רווח וקצינים יכולים להיות אחראים באופן אישי על אי-צדק, הפרות של חובה fiduciary, או כישלון לציית לחוקים ממשלתיים וממשלתיים.אפילו על טעות מכוונת היטב - כגון השקעה בלתי מורשית או הפרה של אינטרס סכסוכים - יכול לגרום לליטיגציה כי ניקוז משאבים ארגוניים.בנוסף, ללא מטרות רווח להתמודד עם פציעות על תאונות רכוש, מעורבים מתנדבים או שגיאות משלוח.

סיכונים פיננסיים והונאה

מזומנים הוא דם החיים של כל ללא מטרות רווח, אבל זה גם הנכס הפגיע ביותר לגניבת פנים, מוכר הונאה, ורשת Cyber-theft. האגודה של סקרנים מוסמכים הונאה באופן עקבי כי ארגונים ללא כוונת רווח סובלים באופן לא פרופורציונלי מהונאה של כיבוש בשל שליטה פנימית חלשה ותרבות של אמון.ללא הפרדה של חובות, פיוס קבוע, וביקורת עצמאית, אפילו ארגונים קטנים יכולים לאבד סכומי עת לפני אי סדירים מזוה.

סיכון תפעולי ונכסים

נכסים פיזיים – שיעים, ציוד רפואי, מחשבים ומבנים – הם כפופים לגניבת, לאסונות טבע, לשריפה ולנדליזם. הרבה ללא מטרות רווח פועלים על תקציבים הדוקים, אשר משאירים מקום קטן לניכויים או הפסדים לא מבוטחים.מגפת COVID-19 הדגישה גם את הסיכון להפרעות עסקיות: ארגונים שלא יכלו לפסול את השירות מרחוק מול אובדן הכנסות ועלויות מוגברות.

סיכון מוניטין והתאמה

דוננים ומקבלי מענק דורשים שקיפות.שערורייה הכרוכה בשימוש לרעה של כספים, שלא לציית למבחן התמיכה הפומבי של IRS, או ניהול נתונים גרוע יכול להוביל לירידה פתאומית בתרומות ואובדן מעמד פטור ממס.

הקמת קרן משפטית חזקה

השורה הראשונה של הגנת הנכסים מתחילה במבנה המשפטי של הארגון, בעוד קבוצות קטנות רבות פועלות כאגודות שאינן משולבות, אין זו הגנה על חבות לחברי ההנהלה ומשאירות נכסים אישיים חשופים.

הקמת תאגיד ללא כוונת רווח

הקמת חברה ללא מטרות רווח לפי חוק המדינה יוצרת ישות משפטית נפרדת שבבעלותה את נכסי הארגון ומניחה את התחייבויותיה. חברי מועצת המנהלים והצוות אינם אחראים באופן אישי לחובות או למחויבויות של התאגיד, בתנאי שהם לדבוק במחויבויותיהם השוויוניות של טיפול, נאמנות וציות. שילוב אותות גם אמינות לתורמים, מענקים ומלווים.

קבלת 501(c)(3) סטטוס מס-Exempt

לאחר שולבו, החלת ההכרה של IRS בסעיפים 501(ג)(3) פוטרה את הארגון ממס הכנסה פדרלי ומאפשרת לתורמים לניכוי תרומות.חשוב יותר, היא מטילה איסורים נוקשים על אי-הההההההתמדה הפרטית ועל הפעילות הפוליטית, אשר – אם הפרו – עלולה לגרום לביטול מעמד פטור ממסים ולמחוק משמעותי.

רישום המדינה והתאמה

רוב המדינות דורשות תרומות ללא מטרות רווח שיסווות לרישום משרד התובע הכללי של המדינה.כישלון לרשום יכול להוביל קנסות, השעיה מאוישת וחשיפה משפטית.שימוש בסוכן רשום מקצועי וקביעת דרישות ספציפיות למדינה - כגון דוחות שנתיים וכספים ביקורתיים - מניעת תקלות מנהליות שעלולות לסכן את יכולת הארגון לפעול.

ביטוח: בניית רשת אבטחה מקיפה

ביטוח אינו אופציונלי להגנה על נכסים; זוהי שכבה בסיסית שמעבירה סיכון לצד שלישי.לא רווחיות צריכות לעבוד עם ברוקרים המתמחים במגזר כדי להתאים כיסוי לחשיפה הספציפית שלהם.

ביטוח אחריות כללי

זה מכסה פגיעה גופנית, נזק רכוש ותביעות פציעה אישיות הנובעות הנחות, תפעול או מוצרים.לדוגמה, חלקת מתנדבים על רצפת רטוב במהלך אירוע; אחריות כללית מכסה עלויות רפואיות והגנה משפטית. רוב הממנים דורשים גם הוכחה לכיסוי זה לפני קבלת מענקים.

מנהלים וקצינים (D&O) ביטוח אחריות

ביטוח D&O מגן על חברי הדירקטוריון והקצינים מפני תביעות של מעשים לא נכונים, כולל עבירות, הפרת החובה, ונושאי תעסוקה הקשורים ל- D&O. ללא כיסוי זה, מנהלים בודדים יכולים להיות נאלצים לשלם התנחלויות משפטיות מחוץ לכיס. בהתחשב בבדיקה הגוברת של ממשל ללא מטרות רווח, D&O ביטוח הפך לעלויות סטנדרטיות של שירות לוח.

אחריות מקצועית / טעויות & דגימה; ביטוח

אם הארגון מספק שירותים מקצועיים - כגון סיוע משפטי, ייעוץ או בדיקות בריאות - הכיסוי הזה מגן מפני תביעות רשלנות או כישלון לספק תוצאות שהובטחו.

ביטוח נכסים וביטוח הכנסה

ביטוח נכסים מכסה מבנים, ציוד ותכנים נגד אש, גניבה ואסונות טבע.הכנסה עסקית (או הפרעה עסקית) סיקור להחליף הכנסות אבודות ולשלם הוצאות מתמשכים אם פעולות משבשות.הרבה ללא מטרות רווח מזלזלים בזמנם הדרוש כדי לבנות מחדש לאחר אסון; הפרעה של שישה חודשים עלולה להחליש עתודות.

ביטוח אחריות סייבר

רווחיות ממוקדים יותר ויותר על ידי כופר והתקפות phishing.ביטוח אחריות סייבר מכסה עלויות תגובה של נתונים - כולל חקירה משפטית, הודעה, ניטור אשראי, עמלות משפטיות, ותשלומים.זה יכול גם לכסות תביעות על כשל להגן על התורם והנתונים המוטבים.

פשע ונאמנות בונד

לא הוגן, זיוף וגניבת מזומנים או ניירות ערך מכוסים במדיניות פשע.קשר נאמנות נועד במיוחד לכסות הפסדים שנגרמו על ידי מעשים לא הוגנים של עובדים או מתנדבים.בהתחשב בשכיחות של הונאה ללא מטרות רווח, זהו אחד ההגנות היעילות ביותר זמין.

שליטה פנימית ובקרה פנימית כמשמר נכסים

ממשל חזק הוא הבסיס להגנה על נכסים.מדיניות והליכים אינם מכשולים בירוקרטיים; הם אמצעי הגנה המונעים שיבושים, הפרות רגולטוריות ופגיעה במוניטין.

המונחים: Duties

אף אחד לא צריך לשלוט בכל השלבים של עסקה פיננסית.לפחות, להפריד את התפקידים של אישור תשלומים, הקלטה עסקאות, והצהרות בנקאיות מתחדשות.עבור ארגונים קטנים יותר ללא צוות פיננסי ייעודי, חברי הדירקטוריון יכולים לסובב משימות פיקוח או לשכור מלשכת מורדת ספרים המדווחת לוועדה הפיננסית.

סכסוך מדיניות אינטרסים

סכסוך בכתב של מדיניות אינטרסים - על ידי ועדה עצמאית - חברי מועצת המנהלים או הצוות של תועלת אישית על חשבון הארגון.המדיניות צריכה לדרוש גילויים שנתיים, תגמול מהחלטות קשורות, ותהליך לטיפול בסכסוכים פוטנציאליים.זהו דרישה מרכזית לשמירה על מעמד פטור ממס.

פיקוח פיננסי ואאודי

הוועדה הפיננסית של הוועדה צריכה לבחון דוחות כספיים חודשיים, לפקח על התקציב לעומת ביצועים בפועל, ולפקח על הביקורת השנתית או הביקורת.עבור ארגונים שקיבלו כספים פדרליים או מענקים מעל 750,000 דולר, ביקורת אחת תחת ה Guidance היא חובה.Engaging חברה עצמאית לא רק דרישות משפטיות סאספיס, אלא גם מרתיעה הונאות ומספקת ביטחון אובייקטיבי לתורמים.

מדיניות ניהול השקעות וניהול השקעות

מדיניות מילואים רשמית קובעת את המימון למקרי חירום, ולהבטיח כי אירועים לא מתוכננים אינם מחייבים קיצוץ בתכנית (FLT:0) המועצה הלאומית של NonsivsssveFLT:1) ממליץ על שלושה עד שישה חודשים של הוצאות הפעלה במילואים.

הגנה על נכסים פיננסיים: מזומנים, השקעות, והגבלות דוןור

מזומנים הוא הנכס הנוזלי והרגיש ביותר.לא רווחיות חייבות ליישם הליכים קפדניים סביב תרומות טיפול, מחלוקות וחשבונות בנק.

בנק חשבונות

תמיד לשמור על חשבונות נפרדים עבור תפעול כספים, קרנות מוגבלות, וקרנות מילואים.דרוש שתי חתימות על כל המחאות מעל סף מינימיס, וחייב כי הפיוס של הבנק מבוצע על ידי מישהו שלא מעורב בפקדה או בפעילויות פירוק. השתמש בשירותים חיוביים לשלם כדי לזהות הונאה.

תרומות מוסגרות

לעתים קרובות תורמים תנאים למתנות - לדוגמה, "עבור תוכנית המלגה בלבד" באמצעות מימון מוגבל למטרות אחרות מפרה את חוק האמון של המדינה, ויכול להוביל לתביעה מתורמים או פרקליטים ממשלתיים.

אבטחה בתשלום אלקטרונית

ככל שהנתינה מקוונת גדלה, כך הסיכון לההונאה בכרטיסי תשלום.לא רווחיות צריך להבטיח שדפים תרומה הם PCI-compliant ולהשתמש אסימוניזציה כדי למנוע אחסון של נתוני כרטיס רגישים.עבורת חוט ותשלומים ACH, ליישם אישור כפול ופיוס רגיל. שקול באמצעות שער תשלום ייעודי המשלב עם מערכת החשבונאות כדי להפחית שגיאות כניסה ידניות.

שמירה על נכסים פיזיים ודיגיטליים

מעבר לכספים, ללא מטרות רווח יש נכסים פיזיים ודיגיטליים הדורשים הגנה פעילה.אלה כוללים מבנים, כלי רכב, מחשבים, מסדי נתונים התורם ורשומות התוכנית.

מדדי אבטחה פיזיים

ממציא את כל הציוד וסמן אותו עם מספרים סידוריים או מעקב אחר תגים.תקני אזעקה, מצלמות מעקב, תאורה נאותה במתקנים.עבור כלי רכב, לשמור על בדיקות קבועות ודורשים בדיקות רקע עבור נהגים.נעל קבצים ודלתות משרדיות המכילות מסמכים רגישים.

Cybersecurity Best Practices

ללא כוונת רווח לפעול לעתים קרובות עם תקציבי IT מוגבלים, מה שהופך אותם ליעדים אטרקטיביים.אמצעי אבטחת מידע בסיסי - כגון שימוש באימות רב-מספק, צפינו נתונים, שמירה על תוכנה מעודכנת, וביצוע גיבויים קבועים - באופן דרמטי להפחית את הסיכון.ליצור מדיניות אבטחה בכתב-מידע שמטפלת בניהול סיסמאות, גישה מרחוק וספקי התקנים.

גיבוי נתונים והמשך עסקי

התקפות רנסמוware יכולות לנעול קבצים התורמים, רשומות פיננסיות, ולעדכן נתונים.שמור לפחות שלושה עותקים של נתונים קריטיים (באתר, מחוץ לאתר וענן) ותהליכי שיקום של בדיקות רבעון.תוכנית המשכיות עסקית (BCP) מתארת כיצד הארגון ימשיך לספק שירותים במהלך ואחרי הפרעה - כולל מיקומים עבודה חלופיים, פרוטוקולי תקשורת וצעדי התאוששות.

תכנון חירום ואסון

אסונות טבע, מגפות והפסדים בבנייה יכולים לעצור את הפעילות במשך שבועות או חודשים.תוכנית חירום פרואקטיבית מגנה על שני הנכסים ועל האנשים שהארגון משרת.

פיתוח תוכנית תגובה לאסון

לזהות סיכונים ספציפיים הגיאוגרפיה והמבצעים של הארגון - שריפות, שיטפונות, הוריקנים או רעידות אדמה.התוכנית צריכה להקצות תפקידים עבור פינוי, תקשורת, ומיקום נכסים.כולל רשימה של אנשי קשר חירום, מספרי פוליסת ביטוח, ופרטים חשבון הספק ב המעטפה סגורה נגישה לצוות מפתח ולאנשי לוח.

הערכת כיסוי ביטוחי

מדיניות רכוש סטנדרטית לעיתים קרובות שוללת מצפות, רעידות אדמה או מגיפות.הקניית רוכבים נפרדים או מדיניות עמידה של אחד לסיכוןים ידועים.ביקורת על מגבלות כיסוי מדי שנה כדי להסביר את האינפלציה ורכישות חדשות.

אימון ותרבות: האלמנט האנושי

אפילו המדיניות המתוחכמת ביותר אינה יעילה אם צוות ומתנדבים אינם מודעים להם.תרבות של הגנת נכסים מתחילה באוריינטציה וממשיך באמצעות הכשרה רגילה.

מועצת המנהלים ואימון

כל חבר חדש במועצת המנהלים צריך לקבל אוריינטציה של אחריות מכסה הגנה על נכסים, קונפליקט של עניין, ומדיניות שריתולבת יותר.מדננות שנתית בנושאים כגון זיהוי הודעות דוא"ל, טיפול במזומן זעיר, ודיווח פעילות חשודה מחזקת את החשיבות של מעקב.

פיקוח מתנדבים

מתנדבים מטפלים לעתים קרובות במזומן, לנהוג בכלי רכב, או גישה למסד נתונים של התורם. ליצור חוברת התנדבותית המתארת ציפיות לגבי הגנת נכסים, ועושים בדיקות רקע עבור תפקידים מעורבים ילדים, מבוגרים פגיעים או עסקאות פיננסיות.

הגנה על Whistleblower Protection

מדיניות שריקה חזקה מעודדת עובדים ומתנדבים לדווח על חששות ללא חשש של תגמול.זה לא רק פרקטיקה טובה יותר, אלא גם דרישה לשמירה על מעמד פטור ממס תחת חוק סרבנס-Oxley. An Anonymous report hotline או ombuds חיצוני יכול להגביר את האמון בתהליך הדיווח.

מסקנה: הגנת נכסים כמשימה

הגנת הנכסים נתפסת לעתים קרובות כדאגה של משרד הפנים, אך היא משפיעה ישירות על יכולתו של הארגון לבצע את משימתו. עסקה הונאה אחת או הפרת נתונים מסיבית יכולה להחזיר תכנות במשך שנים ולנזק באמון שתורמים ומוטבים במקום בארגון.על ידי אימוץ האסטרטגיות המפורטות כאן - החל משילוב משפטי ביטוח מקיף ועד להשקעות פיננסיות קפדניות, אבטחת סייבר ותכנון - מנהיגים ללא מטרות רווח יכולים ליצור ארגון יעיל יותר ויותר: הגנה ציבורית היא ארגון יעיל, אשר ממשיך לפעול על בסיס ארגונית, אשר מקדם את הנאות, והוא ממשיך את הקרנות אבטחה עתידיות, והוא ממשיך את הקרנות אבטחה טובות.