Риски НКО: парадоксы и закономерности. Практика преодоления из первых рук

«Вот видите, они все такие».

Это повод для ужесточения регулирования:

«Раз они не могут сами, мы их заставим».

Это снижение донорской активности:

«Лучше не буду переводить, неизвестно куда попадёт».

Я помню, как после одного громкого скандала с фондом, собиравшим деньги на лечение детей (в итоге оказалось, что значительная часть средств расходовалась непрозрачно), несколько совершенно непричастных организаций, работавших в той же сфере, зафиксировали падение пожертвований на 20—30%.

Это несправедливо? Да. Но это реальность.

Отсюда следует неочевидный вывод: управление рисками в НКО – это не только про защиту своей организации. Это про ответственность перед сектором. Когда вы допускаете системные ошибки, вы подставляете не только себя, но и коллег, которые работают честно.

Миф о ненужности: «Мы же на энтузиазме»

Последний миф, который хочу разобрать, – самый живучий.

«Мы работаем на энтузиазме. Нас держит вера в миссию, а не регламенты. Если начнём заниматься бюрократией – потеряем душу».

Я слышал это десятки раз. И я понимаю, откуда это берётся.

Многие НКО действительно выросли из волонтёрских инициатив, из желания помогать, из личной вовлечённости. В начале пути формализация кажется излишней: нас пятеро, мы друг другу доверяем, зачем нам должностные инструкции? У нас один грант в год, зачем нам политика управления рисками?

Но организация растёт. Приходят новые люди, которые не были «у истоков». Появляются новые доноры с новыми требованиями. Масштабируются проекты. И в какой-то момент оказывается, что «энтузиазм» – это не система, а набор личных договорённостей, которые работают, только пока все помнят, о чём договаривались.

Потом ключевой человек уходит в декрет. Или увольняется. Или выгорает. И выясняется, что половина процессов держалась на нём лично, а не на организации.

Противопоставлять энтузиазм и системность – ложная дихотомия. Можно – и нужно – сохранять живую, вовлечённую культуру, при этом имея понятные правила игры. Регламенты не убивают душу. Душу убивает хаос, который в какой-то момент приводит к кризису, скандалу, потере доверия – и разочарованию тех самых энтузиастов, которые верили, что «у нас всё по-другому».

Более того: именно система управления рисками защищает энтузиазм. Потому что она позволяет действовать смелее, брать на себя более амбициозные задачи – зная, что риски оценены, а последствия ошибок минимизированы.

Практический вывод

НКО – не «упрощённый бизнес» и не «бизнес для добрых людей». Это организационная форма со своей уникальной конфигурацией рисков, во многом более сложной и чувствительной, чем в коммерческом секторе.

Из этого следует простой вывод: управление рисками для НКО – не опция и не избыточная формальность. Это условие устойчивости.

Можно построить организацию на энтузиазме – но нельзя на нём удержать. Удерживает – система. И чем раньше руководитель НКО это осознает, тем меньше шансов, что ему придётся учиться этому на собственных болезненных ошибках.

В следующей главе мы перейдём от общих рассуждений к конкретике: какие именно риски типичны для НКО и как их систематизировать.

Глава 5. Карта рисков НКО: систематизация угроз по категориям

Когда я прошу руководителя НКО назвать главные риски его организации, обычно получаю один из двух ответов. Первый: «Ну, деньги, наверное. И проверки». Второй: долгая пауза и честное «Не знаю, мы как-то об этом и не думали».

Оба ответа симптом одной проблемы – отсутствия карты рисков.

Карта рисков – это не академическое упражнение и не документ для проверяющих. Это способ увидеть всё поле угроз целиком, а не реагировать на каждый пожар по отдельности. Без карты управление рисками превращается в бесконечную игру в «ударь крота»: выскочила проблема – бьём, выскочила следующая – снова бьём. Системной защиты нет, только рефлексы.

В этой главе я предлагаю структуру, которая работает для большинства НКО. Восемь категорий рисков, в каждой – типичные угрозы с примерами. Это не исчерпывающий список (у вашей организации могут быть специфические риски, которых здесь нет), но это каркас, от которого можно отталкиваться. Если же вам понадобиться наша личная, индивидуальная карта рисков, то я готов вам помочь в этом. Пишите в MAX

Правовые риски

Правовые риски – первое, что приходит в голову, когда речь заходит об НКО. И это справедливо: регуляторная среда для некоммерческого сектора сложна, изменчива и требует постоянного внимания.

Несоответствие законодательству. Звучит абстрактно, но за этим – десятки конкретных ситуаций. Не вовремя сдали отчёт в Минюст. Не уведомили о смене адреса. Провели мероприятие, которое формально не соответствует уставным целям. Приняли пожертвование с нарушением порядка оформления. Не разместили обязательную информацию на сайте.

Каждое из этих нарушений по отдельности кажется мелочью. Но они накапливаются, создают историю «проблемной организации», становятся основанием для более серьёзных проверок.

Риски, связанные со статусом иностранного агента. Тема болезненная, и я не буду здесь давать политических оценок – только констатирую факт: для организаций, получающих иностранное финансирование и занимающихся определёнными видами деятельности, существует риск включения в реестр. Это влечёт за собой дополнительные обязанности по маркировке материалов, отчётности, ограничения в деятельности.

Независимо от того, как вы относитесь к этому законодательству, – если ваша организация потенциально попадает под его действие, это риск, который нужно учитывать и которым нужно управлять.

Нарушения уставной деятельности. НКО может заниматься только тем, что записано в её уставе. Это кажется очевидным, но на практике границы размываются. Организация, созданная для помощи детям-сиротам, начинает работать с приёмными семьями – это ещё уставная деятельность или уже нет? Фонд поддержки культуры проводит образовательный семинар – укладывается в цели или выходит за рамки?

Пример из практики. Организация «Открытые двери» (название вымышленное) много лет занималась социальной адаптацией людей, освободившихся из мест лишения свободы. В какой-то момент команда увидела, что многие их подопечные сталкиваются с проблемой трудоустройства, и запустила программу профессионального обучения. Логично, правильно, востребовано. Но в уставе было написано «социальная адаптация», а не «профессиональное образование». При проверке Минюст указал на несоответствие. Формально – нарушение. Пришлось срочно вносить изменения в устав, объясняться, тратить время и нервы.

Финансовые риски

О специфике финансирования НКО мы говорили в предыдущих главах. Здесь – конкретные риски, которые из этой специфики вытекают.

Нецелевое использование средств. Это риск номер один для любой НКО, работающей с грантами и целевыми пожертвованиями. Причём «нецелевое» – не обязательно злой умысел. Чаще это неаккуратность, непонимание требований, искреннее заблуждение.

Типичная история. Фонд «Тёплый дом» (название вымышленное) получил грант на программу помощи бездомным. В смете была статья «транспортные расходы». Координатор программы Ирина В. использовала часть этих средств, чтобы оплатить доставку гуманитарной помощи из другого города – вроде бы тоже транспорт, тоже для бездомных. При отчёте грантодатель указал: доставка грузов – это не «транспортные расходы» в понимании сметы, это «логистика», отдельная статья, которой в гранте не было. Итог: требование вернуть средства, испорченные отношения с донором.

Кассовые разрывы. Грантовое финансирование – это почти всегда циклы. Грант закончился, следующий ещё не начался. Или начался, но деньги придут через два месяца, а зарплаты нужно платить сейчас.

У большинства НКО нет финансовой подушки. Нет кредитной линии в банке. Нет возможности быстро привлечь оборотные средства. Кассовый разрыв в две-три зарплаты может стать критическим: люди уходят, проекты срываются, репутация страдает.

Зависимость от одного донора. Я видел организации, у которых 80% бюджета обеспечивал один источник. Пока этот источник стабилен – всё прекрасно. Но любое изменение – и организация оказывается в экзистенциальном кризисе.

Диверсификация финансирования – это не просто «хорошая практика». Это страховка от катастрофы. Если потеря одного донора означает потерю более 30% бюджета – это системный риск, который нужно осознавать и с которым нужно работать.

Операционные риски

Операционные риски – это всё, что может пойти не так в повседневной деятельности.

Срыв проектов. Проект – основная единица деятельности большинства НКО. Срыв проекта – это не просто неприятность. Это невыполненные обязательства перед донором, неоказанная помощь благополучателям, удар по репутации, потенциальные финансовые потери.

Причины срывов бывают разные: нереалистичное планирование, нехватка ресурсов, уход ключевых исполнителей, внешние обстоятельства. Но почти всегда за срывом стоит недооценка рисков на этапе запуска.

Недостаток компетенций. НКО часто работают в режиме «делаем что можем с теми, кто есть». Это понятно: ресурсы ограничены, зарплаты ниже рынка, выбор кандидатов невелик. Но разрыв между задачами и компетенциями команды – это риск.

Бухгалтер, который не понимает специфику учёта целевых средств. Юрист, который никогда не работал с НКО. Координатор, который впервые в жизни управляет проектом. Все они могут быть прекрасными людьми и искренне стараться – но их ошибки станут ошибками организации.

Текучка волонтёров. Волонтёры – огромный ресурс и огромный риск одновременно. Они приходят и уходят, их мотивация непредсказуема, их нельзя контролировать так же, как штатных сотрудников. Если критические процессы зависят от волонтёров – это уязвимость.

Пример. Организация «Мост поколений» (название вымышленное) вела программу регулярных визитов к одиноким пожилым людям. Вся программа держалась на волонтёрах – человек двадцать, каждый навещал двух-трёх подопечных. Летом половина волонтёров разъехалась в отпуска, ещё несколько человек «выгорели» и перестали приходить. Программа фактически встала на два месяца. Пожилые люди, которые привыкли к регулярным визитам, остались без поддержки. Жалобы, расстроенные родственники, репутационный ущерб.

Репутационные риски

Репутация НКО – как стекло – создаётся тяжело и долго, а разбивается мгновенно.

Скандалы. Любая организация может оказаться в центре скандала. Но для НКО последствия тяжелее. Бизнес может пережить скандал за счёт качества продукта. НКО продаёт доверие – а доверие после скандала восстанавливается годами, если восстанавливается вообще.

Скандалы бывают разные: финансовые нарушения, конфликты внутри команды, вышедшие наружу, неэтичное поведение сотрудников, неудачные публичные высказывания. Иногда – откровенный «наезд» со стороны недоброжелателей, но и в этом случае НКО оказывается в позиции оправдывающегося.

Недоверие СМИ. Журналисты любят истории про «нечистоплотную благотворительность». Это цепляет аудиторию, это резонансно, это легко подаётся в формате разоблачения. НКО по определению находится под более пристальным вниманием медиа, чем средний бизнес.

При этом у большинства НКО нет ресурсов на профессиональный PR и антикризисные коммуникации. Когда журналист звонит с неудобными вопросами, отвечать приходится директору – часто без подготовки, без понимания, как его слова будут использованы.

Конфликты с благополучателями. Парадоксальный, но реальный риск. Люди, которым НКО помогает, иногда становятся источником репутационных проблем.

Ожидания не совпали с реальностью. Помощь оказана не в том объёме, не в той форме, не тому человеку. Благополучатель чувствует себя обиженным и идёт жаловаться – в соцсети, в СМИ, в надзорные органы. Формально НКО может быть полностью права. Но публично это выглядит как «организация обидела того, кому должна была помочь».

Кадровые риски

Люди – главный ресурс любой НКО. И главный источник рисков.

Выгорание. В некоммерческом секторе выгорание – почти эпидемия. Работа эмоционально тяжёлая, ресурсы ограничены, нагрузка высокая, зарплаты – ниже коммерческого и бизнес-рынка. Люди держатся на миссии и вовлечённости, но это топливо не бесконечно.

Выгоревший сотрудник – это не просто уставший человек. Это ошибки, конфликты, снижение качества, токсичная атмосфера в команде. А потом – уход, часто внезапный, часто в самый неподходящий момент.

Уход ключевых сотрудников. В маленькой НКО один человек может держать на себе целое направление. Бухгалтер, который «всё знает и всё помнит». Координатор, на котором завязаны все контакты с благополучателями. Фандрайзер, который лично знаком со всеми донорами.

Когда такой человек уходит, вместе с ним уходит само дело. Часто – незадокументированное. Часто – трудно восполнимое.

Конфликты в команде. Маленькие коллективы, высокая эмоциональная вовлечённость, размытые границы между работой и личным – идеальная среда для конфликтов. В бизнесе конфликт можно «залить деньгами»: премия, повышение, перевод в другой отдел. В НКО таких инструментов обычно нет.

Затяжной конфликт в команде из пяти человек может парализовать всю организацию.

Технологические риски

Многие НКО до сих пор относятся к технологическим рискам как к чему-то из мира корпораций и банков.

«Кому мы нужны, кто нас будет взламывать?»

Нужны. Будут.

Утечки данных. НКО работают с чувствительной информацией: данные благополучателей (включая медицинские, социальные, иногда – связанные с судимостью), данные доноров, внутренняя переписка. Утечка любой из этих категорий – репутационная катастрофа и потенциальные юридические последствия.

При этом уровень защиты данных в среднестатистической НКО – минимальный. Пароли на стикерах, общие учётные записи, отсутствие шифрования, хранение данных в личных облачных хранилищах сотрудников.

Кибератаки. Да, НКО атакуют. Иногда – целенаправленно (организации, занимающиеся тонкими темами). Иногда – случайно (массовые атаки, которые бьют по всем подряд). Взлом почты директора, шифровальщик на сервере, фишинг с поддельными письмами «от грантодателя» – всё это реальные инциденты, которые происходили с реальными НКО.

Потеря документации. Сгорел жёсткий диск, на котором лежали отчёты за три года. Уволился сотрудник и унёс с собой доступ к облачному хранилищу. Удалили папку по ошибке.

У большинства НКО нет нормальной системы резервного копирования. Нет политики хранения документов. Нет понимания, где что лежит. Потеря данных – вопрос времени.

Риски взаимодействия с государством

Эта категория частично пересекается с правовыми рисками, но заслуживает отдельного внимания.

Проверки. Плановые, внеплановые, тематические, комплексные. Минюст, налоговая, прокуратура, трудовая инспекция, Роспотребнадзор (если работаете с продуктами или услугами), пожарные, и так далее.

Каждая проверка – это стресс, отвлечение ресурсов, риск выявления нарушений (реальных или мнимых). Даже если нарушений нет – проверка съедает время и нервы.

Административное давление. Не буду делать вид, что этого не существует. НКО, особенно занимающиеся определёнными темами, могут сталкиваться с давлением, которое формально не оформляется как проверка или санкция, но создаёт проблемы: затягивание согласований, отказы без объяснения причин, «рекомендации» воздержаться от определённой деятельности.

Это риск, который сложно формализовать и которым сложно управлять. Но игнорировать его нельзя.

Стратегические риски

Последняя категория – самая неочевидная, но, возможно, самая опасная в долгосрочной перспективе.

Потеря миссии. НКО существует ради миссии. Но со временем миссия может размываться, подменяться, забываться.

Организация начинала с помощи бездомным животным. Потом появился грант на экологическое просвещение – тоже про животных, почему бы и нет. Потом – проект по развитию городских территорий (там же могут жить животные). Потом – программа волонтёрства для подростков (они же могут помогать животным). Через десять лет организация занимается всем понемногу, но уже непонятно, про что она на самом деле.

«Дрейф цели». Близкое явление, но с другим механизмом. Организация не теряет формальную миссию, но начинает подстраиваться под доноров, а не под благополучателей. Грантодатель хочет видеть определённые показатели – организация начинает работать на показатели, а не на результат. Корпоративный партнёр предлагает деньги на проект, который не совсем соответствует миссии, но деньги нужны – и организация берётся.

Пример. Фонд «Светлое будущее» (название вымышленное) занимался образовательными программами для детей из малообеспеченных семей. Крупный корпоративный донор предложил финансирование – но на программу для детей своих сотрудников. Дети сотрудников – не малообеспеченные, но деньги большие, а других источников нет. Фонд согласился. Через три года 70% деятельности – корпоративные программы для «обычных» детей. Формально миссия не изменилась, но фактически фонд стал другим.

Устаревание деятельности. Мир меняется. Проблемы, которые были острыми двадцать лет назад, сегодня могут быть решены или трансформированы. Методы работы устаревают. Целевые группы меняют свои потребности.

НКО, которая не рефлексирует над актуальностью своей деятельности, рискует однажды обнаружить, что делает то, что никому больше не нужно – но по инерции продолжает, потому что «мы всегда так делали».

Как пользоваться этой картой

Восемь категорий, десятки конкретных рисков. Выглядит пугающе. Но задача карты – не напугать, а сориентировать.

Практическое упражнение:

– Пройдитесь по каждой категории.

– Выпишите 3—5 рисков, которые актуальны именно для вашей организации.

– Для каждого риска ответьте на три вопроса: насколько вероятно, что это случится? Насколько серьёзными будут последствия? Кто сейчас за это отвечает (если кто-то отвечает)?

Уже это простое упражнение даст вам больше понимания, чем месяцы работы «в режиме тушения пожаров».

Далее мы поговорим о том, как перейти от карты к действию. Как оценивать риски, как выстраивать систему управления ими и как делать это в условиях ограниченных ресурсов, типичных для НКО. Но в начале давайте с вами установим…

Глава 6. Правовые рамки управления рисками в НКО

Когда я столкнулся с проверкой Минюста – а это было ещё в начале двухтысячных, – меня поразило, насколько плохо мы, практики, знали законодательство о собственной деятельности. Федеральный закон №7-ФЗ «О некоммерческих организациях» существовал с 1996 года, но мы читали его как-то выборочно, урывками. А между тем именно в этом документе – и в смежных с ним законах – заложена вся архитектура рисков, с которыми сталкивается любая НКО.