Полная версия
Риски НКО: парадоксы и закономерности. Практика преодоления из первых рук
В этой главе я хочу разобрать архитектуру ответственности в управлении рисками: как она устроена в теории, как разваливается на практике и почему руководителю НКО особенно важно понимать, что в конечном счёте отвечает именно он – причём не только морально, но и юридически.
Оперативный уровень. Прозрачная ответственность за конкретные процессы
Начнём снизу – с операционной деятельности. Здесь логика ответственности кажется простой: кто делает, тот и отвечает.
Руководитель проекта отвечает за риски проекта. Координатор программы – за риски программы. Бухгалтер – за корректность учёта. Юрист – за правовую чистоту и обоснованность документов. Каждый в своей зоне.
На этом уровне ответственность должна быть максимально конкретной и прозрачной. Не «отдел отвечает за направление», а «Иван Петрович отвечает за то, чтобы отчётность по гранту была сдана вовремя и без ошибок». Не «команда проекта управляет рисками», а «Мария Сидорова еженедельно проверяет статус ключевых рисков проекта и эскалирует критические на уровень руководителя».
Почему это важно? Потому что размытая ответственность – это отсутствие ответственности.
Я видел десятки ситуаций, когда после инцидента выяснялось: формально за процесс отвечали три человека. Каждый из них искренне считал, что этот участок – зона ответственности кого-то из двух других. В итоге этот участок не контролировал никто.
Прозрачность на оперативном уровне – это не бюрократия. Это гигиена. Если человек не знает точно, за что он отвечает, он не может этим управлять. А если он думает, что знает, но его понимание расходится с пониманием руководителя – проблема вскроется в самый неподходящий момент.
Стратегический уровень. Совет директоров, попечительский совет и «риск-аппетит»
Теперь поднимемся выше. На стратегическом уровне ответственность устроена иначе. Здесь речь не о конкретных процессах, а о том, какие риски организация готова принимать в принципе.
Это называется «риск-аппетит» – термин, который пришёл из корпоративного управления, но вполне применим и к НКО. Риск-аппетит – это осознанный выбор: на какие угрозы мы готовы идти ради достижения миссии, а какие для нас неприемлемы ни при каких обстоятельствах.
Например:
– Готова ли НКО работать с донорами, чья репутация неоднозначна, ради большего финансирования?
– Готова ли НКО запускать проект в «серой зоне» законодательства, если это может помочь благополучателям?
– Готова ли НКО публично критиковать государственную политику, понимая регуляторные последствия?
Это стратегические решения. И принимать их должен не операционный руководитель, а высший орган управления: совет директоров, попечительский совет, общее собрание учредителей. В зависимости от формы НКО.
Проблема в том, что во многих НКО этот уровень ответственности существует номинально. Попечительский совет собирается раз в год, утверждает отчёт и расходится. Учредители давно отошли от дел. Фактически все стратегические решения принимает директор – но формально он лишь «исполнительный орган».
Это создаёт опасную брешь. Директор несёт юридическую ответственность за последствия, но не имеет легитимных полномочий определять риск-аппетит. А те, кто формально должен определять стратегию, не погружены в реальность и не готовы брать на себя ответственность за свои решения.
Закономерность: чёткое разделение – признак устойчивых организаций
За годы работы я заметил устойчивую закономерность, которая подтверждается и исследованиями: организации, которые успешно справляются с кризисами, почти всегда имеют ясную архитектуру ответственности. Те, кто регулярно «горит», – почти всегда имеют размытую.
Это не совпадение.
Когда каждый знает свою зону ответственности, происходит несколько важных вещей:
– Проблемы выявляются раньше – потому что есть конкретный человек, который обязан смотреть именно туда.
– Решения принимаются быстрее – потому что понятно, кто имеет полномочия.
– Эскалация работает – потому что есть чёткий маршрут: от кого к кому идёт информация о риске.
– После инцидента возможен честный разбор – потому что можно понять, где именно произошёл сбой.
В организациях с размытой ответственностью всё наоборот. Проблемы замечают поздно – «я думал, это не моя зона». Решения буксуют – «надо согласовать со всеми». Эскалация не работает – «а кому вообще это говорить?». После инцидента начинается поиск виноватых вместо анализа причин.
Примерно три четверти организаций, которые я наблюдал в категории «устойчивых», имели документально закреплённое и реально работающее распределение ответственности. Среди «проблемных» такое распределение было редкостью – даже если на бумаге что-то существовало.
Эффект «миража ответственности»
Здесь я хочу остановиться на феномене, который называю «миражом ответственности». Суть его в том, что формально ответственность есть у всех – и именно поэтому её нет ни у кого.
Как это выглядит на практике?
Открываем положение об организационной структуре. Там написано:
«Руководитель проекта несёт ответственность за достижение целей проекта».
Открываем должностную инструкцию координатора:
«Координатор несёт ответственность за операционную деятельность проекта».
Открываем регламент управления рисками:
«Все сотрудники несут ответственность за выявление и эскалацию рисков в своей зоне деятельности».
Красиво. Все ответственны. Но что происходит, когда проект проваливается?
Руководитель проекта говорит:
«Я отвечал за цели, но операционные сбои – это к координатору».
Координатор говорит:
«Я отвечал за операционку, но стратегические решения принимал руководитель».
Оба говорят:
«Мы сигнализировали о рисках, но нас не услышали».
Директор говорит:
«Мне не эскалировали вовремя».
Мираж рассеивается. Оказывается, что ответственность, распределённая между всеми, – это ответственность, не принадлежащая никому.
Противоядие одно: для каждого кризисного процесса и каждого существенного риска должен быть один – ровно один – человек, который отвечает за результат. Не «участвует», не «координирует», не «контролирует», а именно отвечает. Это не значит, что он делает всё сам. Это значит, что если что-то пойдёт не так, вопросы будут к нему.
Паттерн поиска виноватых. Почему стрелочники всегда «внизу»
Есть ещё один болезненный паттерн, который я наблюдал снова и снова. Когда случается серьёзный инцидент, виноватых почти всегда ищут на нижних уровнях организации.
IT-специалист, который «не обеспечил безопасность». Бухгалтер, который «допустил ошибку в отчёте». HR-менеджер, который «не проверил кандидата». Рядовой сотрудник, который «нарушил процедуру».
Почему так происходит? Потому что это удобно.
Обвинить конкретного исполнителя – значит локализовать проблему.
«Это не системный сбой, это человеческий фактор».
«Это не провал управления, это ошибка сотрудника».
Организация как бы снимает с себя ответственность: мы всё сделали правильно, просто один человек подвёл.
Но в реальности за каждой «ошибкой исполнителя» почти всегда стоит системная причина:
– Почему IT-специалист не обеспечил безопасность? Потому что у него не было ни бюджета, ни полномочий, ни чёткого понимания, что это его ответственность.
– Почему бухгалтер допустил ошибку? Потому что работал в условиях постоянного аврала, без нормальных инструментов, с противоречивыми указаниями.
– Почему HR не проверил кандидата? Потому что на него давили «нужно срочно закрыть позицию», а регламента проверки не существовало.
Поиск стрелочника внизу – это способ избежать неприятных вопросов наверху. Но это же есть способ гарантировать повторение инцидента. Если мы не разбираемся с системными причинами, мы просто ждём, когда следующий «стрелочник» совершит следующую «ошибку».
Юридическая реальность – руководитель отвечает за всё
А теперь – о том, о чём многие руководители НКО предпочитают не думать. О юридической ответственности.
Можно сколько угодно распределять ответственность внутри организации, прописывать её в должностных инструкциях, создавать комитеты и рабочие группы. Но с точки зрения закона ответственность за деятельность НКО несёт её руководитель. Генеральный директор. Председатель. Президент. Как бы ни называлась должность – это тот человек, который подписывает документы и представляет организацию во внешней среде.
Это не фигура речи. Это юридический факт.
Руководитель НКО отвечает за:
– соблюдение законодательства;
– достоверность отчётности;
– целевое использование средств;
– соблюдение уставной деятельности;
– действия сотрудников организации;
– сохранность имущества;
– и ещё десятки вещей, которые перечислены в различных законах и подзаконных актах.
Когда налоговая находит нарушения – отвечает руководитель. Когда Минюст выявляет несоответствие деятельности уставу – отвечает руководитель. Когда донор обнаруживает нецелевое использование гранта – отвечает руководитель. Когда в СМИ выходит скандальный материал – отвечает руководитель… Хотя, если СМИ, то в первую очередь главный редактор…
«Я не знал», «мне не доложили», «это решение принял мой заместитель» – всё это может быть правдой, но юридически это слабые аргументы. Руководитель обязан знать, обязан организовать систему контроля, обязан обеспечить соблюдение требований.
Виды ответственности руководителя НКО
Конкретизирую. Какие виды ответственности реально грозят руководителю НКО?
Материальная ответственность. Руководитель может быть обязан возместить ущерб, причинённый организации его действиями или бездействием. Это включает убытки от неэффективных решений, штрафы, наложенные на организацию по его вине, потери от сделок, совершённых с нарушениями.
Административная ответственность. Целый спектр статей КоАП предусматривает персональные штрафы для должностных лиц: за нарушение порядка ведения бухгалтерского учёта, за непредставление отчётности, за нарушение законодательства о персональных данных, за нарушение трудового законодательства. Штрафы исчисляются тысячами и десятками тысяч рублей, а в случае повторных нарушений – дисквалификацией.
Уголовная ответственность. Да, руководитель НКО может оказаться фигурантом уголовного дела. Статьи, которые применяются чаще всего:
– мошенничество (ст. 159 УК РФ) – если будет доказано хищение средств под видом благотворительной деятельности;
– злоупотребление полномочиями (ст. 201 УК РФ) – если действия руководителя причинили существенный вред интересам организации или третьих лиц;
– уклонение от уплаты налогов (ст. 199 УК РФ) – если НКО должна была платить налоги и не платила;
– нецелевое расходование бюджетных средств (ст. 285.1 УК РФ) – если НКО получала государственное финансирование.
Субсидиарная ответственность. Если НКО признаётся банкротом или ликвидируется с долгами, руководитель может быть привлечён к субсидиарной ответственности – то есть обязан погасить долги организации из личных средств. Это относительно новый, но всё более применяемый механизм. Особенно активно его используют налоговые органы.
Что из этого следует
Я не хочу пугать. Я хочу, чтобы руководители НКО понимали реальность, в которой работают.
Внутреннее распределение ответственности – важно и необходимо. Без него невозможно управлять рисками. Но оно не снимает персональной ответственности руководителя перед законом.
Из этого следует несколько практических выводов:
– Система управления рисками – это защита руководителя. Если в организации есть работающая система, которая выявляет риски, эскалирует их и документирует принятые решения, у руководителя есть аргументы в свою защиту. «Я не знал» – слабая позиция. «Я выстроил систему контроля, вот документы» – сильная.
– Делегирование должно быть оформлено. Если руководитель передаёт полномочия заместителю или руководителю направления, это должно быть зафиксировано документально. Не для бюрократии, а для юридической защиты обеих сторон.
– Особое внимание – к зонам повышенного риска. Финансы, отчётность, работа с государственными средствами, персональные данные – здесь руководитель должен лично убедиться, что всё в порядке. Не «мне сказали, что всё хорошо», а «я видел, я проверил, я понимаю».
– Страхование ответственности – не паранойя. В некоторых случаях имеет смысл рассмотреть страхование ответственности руководителя. У нас в России этот инструмент пока не очень распространён в некоммерческом секторе, но он существует.
Архитектура ответственности – это не схема для отчёта и не формальность для проверяющих. Это каркас, на котором держится управление рисками. Если каркас прочный – организация устойчива. Если каркас хлипкий или существует только на бумаге – любой серьёзный кризис обнажит его слабость.
И последнее. Ответственность – это не наказание. Это ясность. Когда каждый понимает, за что отвечает, работать становится проще, а не сложнее. Потому что ясность освобождает от необходимости постоянно оглядываться: «а это моё или не моё?». Моё. И я знаю, что с этим делать.
ЧАСТЬ II. СПЕЦИФИКА НКО
Глава 4. Почему НКО рискует больше бизнеса
Когда я начинаю разговор об управлении рисками с руководителями НКО, то регулярно слышу одну и ту же фразу:
«Ну, мы же не бизнес. У нас всё проще».
За этой фразой стоит глубокое заблуждение, которое я хочу разобрать в этой главе.
НКО не просто «не проще» бизнеса с точки зрения рисков. Во многих отношениях НКО сложнее. Больше заинтересованных сторон. Выше требования к прозрачности. Жёстче последствия репутационных провалов. Меньше ресурсов для защиты. И при этом – устойчивый миф о том, что «мы работаем на доверии, нам формальности не нужны».
В этой главе я наглядно продемонстрирую, почему особый статус НКО – это не привилегия, а источник дополнительных рисков. И почему именно некоммерческим организациям управление рисками нужно не меньше, а больше, чем среднему бизнесу.
Небольшое замечание, которое касается всей книги. В примерах, которые я привожу, названия организаций, имена людей и детали ситуаций изменены или полностью вымышлены. Это не попытка уйти от конкретики – это элементарная этика. Сектор у нас небольшой, все друг друга знают, и превращать чужие ошибки в публичные кейсы с реальными именами было бы неправильно. Любые совпадения с реальными организациями и людьми случайны. Суть и логика ситуаций – реальны, имена – нет.
Расширенный круг стейкхолдеров: перед кем отвечает НКО
Начнём с простого вопроса: перед кем отчитывается обычное ООО?
Список короткий: собственники (учредители, акционеры), налоговая, иногда – банки и контрагенты. Всё. Клиенты важны, но формально ООО им ничего не должно, кроме исполнения договора. Общество в целом – тем более.
Теперь посмотрим на НКО. Перед кем отвечает она?
– Учредители – те, кто создал организацию и определяет её миссию.
– Высший орган управления – общее собрание, съезд, конференция.
– Попечительский совет (если есть) – люди, которые привнесли репутацию и ожидают соответствия.
– Государство – Минюст, налоговая, отраслевые регуляторы, прокуратура.
– Доноры – частные жертвователи, корпоративные партнёры, грантодающие фонды, государственные заказчики.
– Благополучатели – те, ради кого организация существует.
– Общество в целом – потому что НКО работает с общественным благом и общественным доверием.
– Медиа и общественное мнение – потому что НКО всегда «под прицелом» пристального внимания.
– Другие НКО – потому что ошибка одной организации бьёт по репутации всего сектора.
Это не просто длинный список. Это принципиально другая конфигурация ответственности.
У коммерческой компании есть понятная иерархия: главное – интересы собственников, всё остальное – производные. У НКО такой иерархии нет. Интересы благополучателей могут противоречить ожиданиям доноров. Требования государства – расходиться с видением учредителей. Общественное мнение – не совпадать с позицией попечительского совета.
Управлять рисками в такой системе координат – задача на порядок сложнее, чем в бизнесе с понятной вертикалью «собственник – менеджмент – сотрудники».
Общественное доверие. Почему репутация главный актив
Коммерческая компания может пережить репутационный скандал. Да, это больно, да, это потери, но если продукт нужен рынку – компания выживет. Примеров масса: корпорации, пережившие экологические катастрофы, отзывы продукции, судебные иски на миллиарды – и продолжают работать.
У НКО всё иначе. Репутация – это не один из активов. Это единственный актив, который невозможно заменить ничем.
НКО не продаёт товар, который можно потрогать и оценить. Донор, переводящий деньги, покупает не услугу, а доверие: веру в то, что его средства будут использованы правильно, что организация делает то, что обещает, что люди в ней – порядочные и высококлассные специалисты профессионалы.
Стоит этому доверию пошатнуться – и всё рассыпается.
Приведу пример. Фонд «Берег надежды» (название вымышленное) пятнадцать лет занимался помощью детям-сиротам. Репутация безупречная, известные попечители, стабильные корпоративные доноры. Потом случилась история: журналисты выяснили, что исполнительный директор Алексей К. несколько лет завышал отчётные показатели. Не крал деньги – именно завышал цифры, чтобы отчёты выглядели убедительнее.
Казалось бы, не самое страшное нарушение. Деньги дошли до благополучателей, программы работали, реальная помощь оказывалась. Но для фонда это стало катастрофой. Корпоративные доноры разорвали соглашения. Частные пожертвования упали втрое. Несколько членов попечительского совета вышли из состава. Фонд потерял за год больше половины бюджета и до сих пор не восстановился.
Почему? Потому что была разрушена единственная валюта НКО – доверие. Можно объяснять, оправдываться, показывать реальные результаты. Но ощущение «нам врали» уже не стереть.
Когда деньги – не твои
Ещё одна фундаментальная особенность НКО. Почти все деньги, которыми она оперирует, чужие.
Бизнес зарабатывает выручку. Это его деньги, он распоряжается ими как хочет (в рамках закона и договорённостей с собственниками). Да, бывают кредиты, инвестиции, авансы – но основа всё равно своя.
НКО живёт на пожертвования, гранты, субсидии, членские взносы. Всё это – деньги, полученные под конкретные обязательства. Донор дал миллион на программу помощи пожилым – значит, миллион должен пойти на помощь пожилым, а не на ремонт офиса. Грантодатель выделил средства на проект сроком 12 месяцев – значит, через 12 месяцев нужен отчёт с подтверждением каждой потраченной копейки.
Это создаёт целый веер специфических рисков:
Риск нецелевого использования. Иногда – умышленного, чаще – по незнанию или неаккуратности. Купили на грантовые деньги принтер, который формально не был в смете. Оплатили такси волонтёру, хотя в бюджете была только «компенсация проезда общественным транспортом». Перекинули остаток с одной статьи на другую, потому что так было удобнее.
С точки зрения здравого смысла – мелочи. С точки зрения грантодателя или проверяющего – нарушение условий договора со всеми вытекающими последствиями: от требования вернуть средства до включения в «чёрные списки».
Риск кассовых разрывов. Грант заканчивается в июне, следующий начнётся в сентябре. Три месяца нужно платить зарплаты, аренду, коммуналку. Откуда взять деньги? У бизнеса есть оборотные средства, кредитные линии, возможность задержать платежи поставщикам. У НКО всего этого, как правило, нет.
Риск зависимости от одного донора. Классическая ситуация: 70% бюджета обеспечивает один крупный грантодатель или корпоративный партнёр. Пока всё хорошо – организация процветает. Потом партнёр меняет приоритеты, у грантодателя заканчивается программа, корпорация попадает под санкции – и НКО оказывается на грани закрытия.
Риск невыполнения показателей. Грант получен под обязательство охватить 500 благополучателей. По факту удалось охватить 380. Что делать? Дописать недостающих? Это мошенничество. Честно отчитаться? Это потеря репутации и, возможно, части финансирования.
Все эти риски специфичны для НКО. В бизнесе таких конфигураций почти не бывает.
Регуляторное давление. Государство смотрит пристальнее
Отношения НКО с государством – тема для отдельной книги. Здесь я затрону только аспект, связанный с рисками.
НКО находится под более пристальным государственным надзором, чем среднестатистический бизнес. Это факт, который можно оценивать по-разному, но игнорировать нельзя.
Минюст контролирует соответствие деятельности уставным целям, порядок управления, отчётность. Налоговая – правомерность применения льгот, корректность учёта. Если НКО работает с детьми, пожилыми, людьми с инвалидностью – добавляются отраслевые регуляторы. Если получает иностранное финансирование – возникает особый режим внимания.
Последствия нарушений для НКО могут быть радикальнее, чем для бизнеса:
– Предупреждение с требованием устранить нарушения.
– Приостановление деятельности.
– Лишение налоговых льгот (что для многих НКО равносильно финансовому коллапсу).
– Принудительная ликвидация.
Я знаю случаи, когда НКО получали предупреждения за формальные нарушения: не тот формат отчёта, не вовремя поданное уведомление, неточность в протоколе общего собрания. Эти нарушения не имели никакого отношения к реальной деятельности организации, не причинили никому вреда – но стали основанием для проверок, объяснительных, исправлений.
Жить с таким уровнем регуляторного внимания и не иметь системы управления рисками – значит постоянно ходить по минному полю с завязанными глазами.
Иллюзия «беспечной жизни» вне бизнеса
Теперь – о мифе, который губит многие НКО изнутри.
Миф звучит так:
«Мы не бизнес, у нас нет акционеров, нам не нужно зарабатывать прибыль – значит, и риски у нас другие, мягче, проще».
Вариации:
«Мы же делаем добро, кто нас тронет»,
«У нас всё на доверии, зачем формальности»,
«Мы маленькие, нас никто не проверяет».
Это опасная иллюзия.
Отсутствие акционеров не означает отсутствие ответственности. Оно означает, что ответственность распределена сложнее и менее очевидно. У ООО есть собственник, который в крайнем случае может сказать:
«Это мои деньги, я готов их потерять».
У НКО такого собственника нет. Деньги – общественные, донорские, грантовые. За них отвечают все – и никто конкретно.
Отсутствие цели извлечения прибыли не снижает рисков. Оно снижает возможности создавать резервы и «подушки безопасности». Бизнес может накопить прибыль и держать её на чёрный день. НКО, как правило, должна тратить привлечённые средства на уставные цели – а не складывать в кубышку.
«Мы делаем добро» – не защита от проверок, исков и скандалов. Добрые намерения юридически ничего не весят. Важно, как оформлены отношения, как расходуются средства, как ведётся учёт, как принимаются решения.
«Мы маленькие» – не гарантия безопасности. Маленькие организации проверяют реже, это правда. Но когда проверяют – находят больше, потому что маленькие организации обычно хуже подготовлены.
Один за всех. Почему ошибка одной НКО бьёт по всему сектору
Есть ещё одно измерение риска, которое специфично для НКО и которое редко осознаётся.
Когда коммерческая компания попадает в скандал, она отвечает сама за себя.
Конкуренты могут даже выиграть:
«Видите, они плохие, а мы – хорошие»
Когда в скандал попадает НКО, удар приходится по всему сектору.
Каждая громкая история про «распил грантов», «благотворительность в карман», «фонд-мошенник» – это не просто проблема конкретной организации. Это аргумент для всех, кто и так не доверял благотворительности: