Table of Contents

Le organizzazioni non profit servono come pilastri vitali nelle loro comunità, che incanalano le risorse verso le cause sociali, educative, culturali e umanitarie. Tuttavia, le risorse che finanziano queste missioni, le riserve di rifiuti, la proprietà intellettuale, i fondi a carico dei donatori e le attrezzature, sono spesso esposte a rischi che le imprese a scopo di lucro prevedano raramente.

Comprendere il volto di Rischi di Attività Unici

I flussi di reddito sono meno prevedibili, la loro reputazione è spesso legata alla fiducia dei donatori e i loro obblighi legali vanno oltre gli azionisti all'interesse pubblico. I rischi di asset possono essere classificati in diverse aree, ognuna delle quali richiede una risposta su misura.

Rischi legali e di responsabilità

I membri e gli ufficiali del consiglio di amministrazione non profit possono essere ritenuti responsabili per cattiva gestione, violazione del dovere fiduciario, o mancato rispetto delle normative statali e federali. Anche un buon intenzionale passo falso - come un investimento non autorizzato o una violazione di conflitto-di-interesse- può innescare contenzioso che drena le risorse organizzative. Inoltre, non profits affrontare la responsabilità per lesioni sulla proprietà, incidenti che coinvolgono volontari o errori nella consegna del programma.

Rischi finanziari e fraudolenti

Il contante è l'informatore di vita di qualsiasi no profit, ma è anche il bene più vulnerabile al furto interno, alla frode dei fornitori e al furto di cyber-cibertà. L'Associazione degli Esaminatori di frode certificata denuncia costantemente che i non profit soffrono sproporzionatamente di frode professionale a causa di controlli interni più deboli e di una cultura della fiducia.

Rischi operativi e di proprietà

Le attività fisiche, le attrezzature mediche, i computer e gli edifici, sono soggette a furto, calamità naturali, incendi e vandalismo. Molti no profit operano su budget stretti che lasciano poco spazio a deducibili o perdite non assicurate. La pandemia COVID‐19 ha anche evidenziato il rischio di interruzione di attività: organizzazioni che non potrebbero perdere i ricavi per la consegna di servizi remoti e i costi aumentati.

Rischi di valutazione e conformità

Uno scandalo che comporta un uso improprio di fondi, il mancato rispetto del test di supporto pubblico dell’IRS, o la scarsa gestione dei dati, può portare ad un’improvvisa diminuzione dei contributi e della perdita dello stato di esenzione fiscale.

Creazione di una Fondazione giuridica forte

La prima linea di protezione degli asset inizia con la struttura legale dell’organizzazione, mentre molti piccoli gruppi operano come associazioni non incorporate, questo non offre alcuna protezione di responsabilità per i membri del consiglio e lascia i beni personali esposti.

Incorporando come una società no profit

Formare una società senza scopo di lucro in base al diritto statale crea un’entità giuridica separata che possiede le attività dell’organizzazione e assume le proprie responsabilità. I membri del consiglio e il personale non sono generalmente responsabili per i debiti o gli obblighi della società, a condizione che essi aderiscano ai loro doveri fiduciari di cura, fedeltà e obbedienza.

Obbligo di 501(c)(3) Stato di esenzione fiscale

Una volta incorporata, la domanda di riconoscimento IRS ai sensi della sezione 501(c)(3) esente l'organizzazione dalla tassa federale sul reddito e permette ai donatori di dedurre contributi.

Registrazione e conformità della tassa di Stato

La maggior parte degli Stati richiede no profit che sollecitano donazioni per registrarsi presso l’ufficio del procuratore generale. Il mancato inserimento può portare a multe, sospensioni e esposizione legale. Utilizzando un agente registrato professionale e il monitoraggio dei requisiti specifici dello stato - come i rapporti annuali e i bilanci controllati - previene i giri amministrativi che potrebbero compromettere la capacità dell’organizzazione di operare.

Assicurazione: costruire una rete di sicurezza completa

L'assicurazione non è facoltativa per la protezione degli asset; è uno strato fondamentale che trasferisce il rischio a terzi. I no profit dovrebbero lavorare con i broker specializzati nel settore per personalizzare la copertura alle loro specifiche esposizioni.

Assicurazione per la responsabilità

Questo riguarda le lesioni corporee, danni di proprietà e le lesioni personali derivanti da locali, operazioni o prodotti. Ad esempio, un volontario scivola su un pavimento bagnato durante un evento; la responsabilità generale copre i costi medici e la difesa legale. La maggior parte dei finanziatori richiedono anche la prova di questa copertura prima di emettere sovvenzioni.

Amministratori e Ufficiali (D&O) Assicurazione per la responsabilità

L'assicurazione D&O protegge i membri del consiglio e gli ufficiali dalle rivendicazioni di atti errati, tra cui la cattiva gestione, la violazione dei doveri e le questioni relative all'occupazione. Senza questa copertura, i singoli amministratori potrebbero essere costretti a pagare gli insediamenti legali fuori dalla tasca.

Responsabilità professionale / Errori e Omissioni Assicurazione

Se il non profit fornisce servizi professionali, come aiuti legali, consulenza o screening sanitari, questa copertura protegge da reclami di negligenza o mancato rilascio di risultati prometteti.

Assicurazione per i redditi di proprietà e affari

L'assicurazione immobiliare copre edifici, attrezzature e contenuti contro il fuoco, il furto e le calamità naturali. La copertura del reddito d'affari (o l'interruzione di affari) sostituisce le entrate perse e paga le spese in corso se le operazioni sono interrotte. Molti non profit sottovalutano il tempo necessario per ricostruire dopo un disastro; un'interruzione di sei mesi potrebbe esaurire le riserve.

Assicurazione responsabilità civile

L'assicurazione sulla responsabilità informatica copre i costi di risposta del tipo di dati, comprese le indagini forensi, la notifica, il monitoraggio del credito, le tasse legali e i pagamenti ransomware. Può anche coprire le richieste di non proteggere i dati donatori e beneficiari. Come migliore pratica, combinare questa copertura con un piano di risposta incidente solido.

Obbligazioni di criminalità e di fedeltà

La disonestà dei dipendenti, la falsificazione e il furto di denaro o di titoli sono coperti da politiche criminali. Un legame di fedeltà è specificamente progettato per coprire le perdite causate da atti disonesti di dipendenti o volontari.

Governance e controlli interni come guardie di asset

La forte governance è la base della protezione degli asset. Le politiche e le procedure non sono ostacoli burocratici; sono le garanzie che impediscono l'appropriazione indebita, le violazioni normative e il danno reputazionale.

Segregazione dei doveri

Per le organizzazioni più piccole senza personale finanziario, i membri del consiglio possono ruotare i dazi di supervisione o assumere un contabile fuori dal campo che riferisce al comitato finanziario.

Conflitto della politica di interesse

Un conflitto scritto di politica di interesse, al contrario di un comitato di consiglio indipendente, impedisce ai membri del consiglio o al personale di beneficiare personalmente a spese dell’organizzazione. La politica dovrebbe richiedere le informazioni annuali, il ricorso alle decisioni relative e un processo per la gestione dei potenziali conflitti.

Supervisione finanziaria e controllo

Il comitato finanziario del consiglio dovrebbe rivedere i bilanci mensili, monitorare il bilancio e le prestazioni effettive, e supervisionare l’audit annuale o la revisione.Per le organizzazioni che ricevono fondi federali o sovvenzioni oltre $750,000, è obbligatorio un unico audit sotto l’Uniform Guidance.

Politiche di riserva e gestione degli investimenti

Una politica formale di riserva mette a disposizione fondi per emergenze, assicurando che gli eventi non pianificati non impongano tagli di programma. Il [ Consiglio nazionale di non profit[[]] raccomanda tre a sei mesi di spese operative nelle riserve.Per i fondi di dotazione, un dichiarazione di politica di investimento (IPS) guida l'assegnazione di asset, le regole di spesa e i livelli di rischio accettabili per preservare principale nel lungo termine.

Protezione dei beni finanziari: contanti, investimenti e restrizioni dei donatori

I non profit devono implementare procedure rigorose per gestire donazioni, erogazioni e conti bancari.

Controllo del conto bancario

Mantenere sempre conti separati per i fondi operativi, i fondi limitati e i fondi di riserva. Richiedere due firme su tutti i controlli superiori a una soglia de minimis, e il mandato che le riconciliazioni bancarie siano effettuate da qualcuno che non sia coinvolto nelle attività di deposito o di esborsazione.

Fondi obbligatori

I donatori spesso allegano le condizioni ai doni – ad esempio, “per il programma di borsa di studio solo.” Utilizzando fondi limitati per altri scopi viola la legge di beneficenza-trust statale e può portare a cause legali da donatori o avvocati di stato generale.

Sicurezza dei pagamenti elettronici

Nonprofits dovrebbe garantire che le pagine di donazione siano conformi al PCI e utilizzino la tokenizzazione per evitare di memorizzare dati sensibili delle carte. Per i trasferimenti di fili e i pagamenti ACH, implementare la doppia autorizzazione e la riconciliazione regolare.

Protezione dei beni fisici e digitali

Oltre alle finanze, i non profit possiedono beni fisici e digitali che richiedono una protezione attiva, tra cui edifici, veicoli, computer, database donatori e record di programmi.

Misure di sicurezza fisica

Installare sistemi di allarme, telecamere di sorveglianza e un'illuminazione adeguata alle strutture. Per i veicoli, mantenere ispezioni regolari e richiedere controlli di sfondo per i conducenti. Armadi di file di blocco e porte di ufficio contenenti documenti sensibili. Una semplice lista di controllo di sicurezza può impedire perdite che interrompono le operazioni quotidiane.

Migliori pratiche di sicurezza informatica

Le misure di sicurezza informatica di base, come l'utilizzo di autenticazione multi-fattoriale, la crittografia dei dati, la conservazione del software aggiornato e la conduzione di backup regolari, riducono drasticamente il rischio.

Backup e Continuità dei dati

Tenere almeno tre copie di dati critici (in loco, offsite e cloud) e procedure di ripristino di prova trimestrale. Un piano di continuità aziendale (BCP) delinea come l'organizzazione continuerà a fornire servizi durante e dopo una rottura—incluse posizioni di lavoro alternative, protocolli di comunicazione e passaggi di recupero prioritari.

Pianificazione di emergenza e disastri

Le catastrofi naturali, le pandemie e le perdite di edifici possono fermare le operazioni per settimane o mesi. Un piano di emergenza proattivo protegge sia le risorse che le persone che l'organizzazione serve.

Sviluppare un piano di risposta disastri

Identificare i rischi specifici per la geografia e le operazioni dell'organizzazione: incendi, inondazioni, uragani o terremoti. Il piano dovrebbe assegnare ruoli per l'evacuazione, le comunicazioni e la delocalizzazione degli asset. Includere un elenco di contatti di emergenza, numeri di polizza assicurativa e dettagli del conto del venditore in una busta sigillata accessibile ai membri chiave del personale e del consiglio.

Valutazione delle prestazioni di copertura assicurativa

Le politiche di proprietà standard spesso escludono inondazioni, terremoti o pandemie. Acquisti cavalieri separati o politiche stand-alone per i rischi conosciuti. La copertura di revisione limita ogni anno per tenere conto dell'inflazione e delle nuove acquisizioni.

Formazione e cultura: L'elemento umano

Anche le politiche più sofisticate sono inefficaci se il personale e i volontari non ne sono a conoscenza. Una cultura della protezione degli asset inizia con l'orientamento e continua attraverso una formazione regolare.

Formazione del personale e del consiglio

Ogni nuovo membro del consiglio dovrebbe ricevere un orientamento fiduciario per la protezione degli asset, il conflitto di interessi e le politiche di whistleblower. I rinfreschi annuali su argomenti come il riconoscimento delle email di phishing, la gestione di denaro sporco e la segnalazione di attività sospette rafforzano l'importanza della vigilanza.

La supervisione dei volontari

I volontari spesso gestiscono in contanti, veicoli a motore o database di accesso ai donatori. Crea un manuale di volontariato che delinea le aspettative in materia di protezione degli asset e effettua controlli di fondo per ruoli che coinvolgono bambini, adulti vulnerabili o transazioni finanziarie. I supervisori dovrebbero monitorare le attività di volontariato e affrontare prontamente le violazioni delle politiche.

Protezione da whistleblower

Una forte politica di whistleblower incoraggia i dipendenti e i volontari a segnalare preoccupazioni senza paura di rappresaglia: non è solo una migliore pratica di governance, ma anche un requisito per mantenere lo stato di espulsione fiscale sotto la legge Sarbanes‐Oxley.

Conclusione: Protezione degli asset come Mission Enabler

La protezione dell’attività è spesso considerata come una preoccupazione di back-office, ma influisce direttamente sulla capacità dell’organizzazione di eseguire la sua missione. Una singola transazione fraudolenta o una massiccia violazione dei dati può impostare indietro la programmazione per anni e danneggiare la fiducia che i donatori e i beneficiari collocano nell’organizzazione.