Zarządzanie ryzykiem w NGO – prosta mapa zagrożeń dla małej organizacji

~ 2026-02-27 ~

Zarządzanie ryzykiem w NGO często kojarzy się z dużymi organizacjami, rozbudowanymi procedurami i tabelami, które wyglądają tak, jakby powstały głównie po to, aby ktoś bardzo cierpliwy mógł je aktualizować. Tymczasem ryzyko dotyczy każdej organizacji pozarządowej, także małego stowarzyszenia, lokalnej fundacji albo grupy, która realizuje jeden projekt rocznie. Ryzykiem może być utrata dotacji, odejście koordynatora, konflikt w zespole, błąd w rozliczeniu, niewystarczająca frekwencja na wydarzeniu, awaria sprzętu albo kryzys wizerunkowy po niefortunnym wpisie w mediach społecznościowych. Nie chodzi więc o straszenie problemami. Chodzi o to, aby organizacja nie była zaskoczona wszystkim naraz.

Ryzyko nie jest wrogiem organizacji

Dobrze rozumiane zarządzanie ryzykiem w NGO nie polega na unikaniu wszystkich trudnych sytuacji. Organizacja społeczna, która chce działać, rozwijać się i odpowiadać na realne potrzeby, zawsze podejmuje pewien poziom ryzyka. Nowy projekt może się nie udać. Partner może nie dowieźć zadania. Rekrutacja może pójść słabiej, niż zakładał wniosek. Jednak brak ryzyka często oznacza także brak rozwoju. Sztuka polega więc na tym, aby odróżnić ryzyko rozsądne od takiego, które może poważnie zagrozić misji, finansom lub reputacji organizacji.

Największym błędem jest udawanie, że ryzyka nie ma, ponieważ „jakoś to będzie”. W trzecim sektorze to zdanie bywa czasem nieformalną strategią zarządzania, ale niestety ma krótkie nogi. Organizacja, która wcześniej rozpoznaje zagrożenia, może szybciej reagować, lepiej dzielić odpowiedzialność i ograniczać stres zespołu. Dzięki temu zarządzanie ryzykiem w NGO staje się narzędziem spokoju, a nie biurokratycznym dodatkiem.

Od czego zacząć mapę ryzyka?

Najprostszym rozwiązaniem jest stworzenie mapy ryzyka. Nie musi to być skomplikowany dokument. Wystarczy tabela, w której organizacja opisuje możliwe zagrożenia, ich prawdopodobieństwo, skutki oraz sposób reakcji. Dobrze zacząć od kilku podstawowych obszarów: finanse, ludzie, projekty, formalności, komunikacja, partnerstwa, bezpieczeństwo danych i reputacja. Taki podział pomaga zobaczyć organizację jako całość, a nie tylko przez pryzmat aktualnie realizowanego projektu.

Praktyczna analiza może zacząć się od pytania: co może przeszkodzić organizacji w realizacji celów w najbliższych dwunastu miesiącach? Następnie warto doprecyzować, które z tych zagrożeń są najbardziej prawdopodobne i które mogą mieć najpoważniejsze skutki. Inaczej trzeba traktować ryzyko niskiej frekwencji na jednym spotkaniu, a inaczej utratę płynności finansowej, odejście kluczowej osoby albo nieprawidłowe rozliczenie dużej dotacji.

Najczęstsze ryzyka w małej NGO

W małych organizacjach szczególnie często pojawia się ryzyko personalne. Jedna osoba prowadzi projekt, druga zna finanse, trzecia ma kontakty do partnerów, a czwarta pamięta hasło do strony internetowej. Dopóki wszyscy są dostępni, system działa. Problem zaczyna się wtedy, gdy ktoś choruje, rezygnuje albo nie może dalej działać. Dlatego zarządzanie ryzykiem w NGO powinno łączyć się z sukcesją, porządkowaniem dokumentów i jasnym podziałem ról.

Drugim ważnym obszarem są finanse. Organizacje pozarządowe często działają projektowo, co oznacza okresy większych wpływów i momenty oczekiwania na kolejne środki. Ryzykiem może być brak rezerwy, opóźnienie w przekazaniu dotacji, wzrost kosztów albo zbyt duża zależność od jednego grantodawcy. Warto więc regularnie sprawdzać nie tylko stan konta, ale również zobowiązania, terminy płatności i koszty, które organizacja musi ponosić niezależnie od projektów.

Kto powinien odpowiadać za ryzyko?

Zarządzanie ryzykiem nie powinno spoczywać wyłącznie na jednej osobie. Zarząd odpowiada za ogólne bezpieczeństwo organizacji, ale koordynatorzy, pracownicy i wolontariusze również widzą zagrożenia w swoich obszarach. Dlatego najlepiej raz lub dwa razy w roku przeprowadzić krótkie spotkanie poświęcone ryzykom. Można wtedy zapytać zespół, co działa dobrze, co budzi niepokój, które procesy są zbyt kruche i gdzie organizacja nie ma planu awaryjnego.

Takie spotkanie nie musi mieć atmosfery audytu ani przesłuchania. Może być zwykłą rozmową o tym, co warto zabezpieczyć. Ważne jednak, aby zakończyło się konkretnymi ustaleniami. Jeśli organizacja widzi, że tylko jedna osoba zna ważne procedury, trzeba zaplanować przekazanie wiedzy. Jeśli brakuje kopii dokumentów, należy uporządkować archiwum. Jeśli problemem jest niska frekwencja, warto zmienić sposób rekrutacji lub promocji działań.

Ryzyko jako element dojrzałości

Organizacja, która zarządza ryzykiem, nie staje się pesymistyczna. Staje się dojrzalsza. Potrafi odważniej działać, ponieważ lepiej rozumie własne ograniczenia i wie, jak reagować w trudnych sytuacjach. To szczególnie ważne w czasach, gdy NGO mierzą się ze zmiennością finansowania, rosnącymi obowiązkami formalnymi, presją komunikacyjną i przeciążeniem liderów. Mapa ryzyka nie usunie wszystkich problemów, ale pozwoli uniknąć wielu przykrych niespodzianek.

Warto więc traktować zarządzanie ryzykiem w NGO jako część strategicznego zarządzania organizacją. Nie jako dokument do szuflady, lecz jako prostą praktykę: rozmawianie o zagrożeniach, aktualizowanie planu i uczenie się na doświadczeniach. Dzięki temu organizacja może działać spokojniej, mądrzej i z większą odpornością. A to już całkiem dobry rezultat, nawet jeśli tabela ryzyka nie wygląda tak efektownie jak zdjęcia z projektu na Facebooku.

Autor: Piotr Dominiak

Źródła wiedzy:
BoardSource, „Risk Management”, 2024.
Nonprofit Risk Management Center, materiały edukacyjne o zarządzaniu ryzykiem w organizacjach non profit.
NIW-CRSO, „Model BINGO do zarządzania organizacją”, 2020.
M.L. Herman, „Managing Risk in Nonprofit Organizations”, 2004.