Managementul riscului.

1. Scopul

Această politică asigură că Lotus Justice & Support Centre CIC identifică, evaluează, gestionează și revizuiește riscurile majore pentru obiectivele, oamenii și sustenabilitatea sa. Urmează ghidul Charity Commission CC26 'Charities and Risk Management', adaptat la mărimea Lotus ca CIC mic.

2. Categorii de risc

• Riscuri de safeguarding: vătămarea unei supraviețuitoare, copil, adult la risc, membru al personalului sau voluntar.
• Riscuri operaționale: pierderea unui membru cheie al personalului, întrerupere IT, indisponibilitatea sediului, breach de date.
• Riscuri financiare: pierderea unui grant, retragerea unui donator, lipsă de cash-flow, fraudă.
• Riscuri reglementare și legale: breach ICO, eșec de raportare către Charity/CIC, plângere de muncă, plângere de defăimare.
• Riscuri reputaționale: un incident sau scandal care afectează încrederea publică.

3. Metoda de evaluare

Fiecare risc este punctat pe o scară 1-5 pentru probabilitate și pe o scară 1-5 pentru impact. Probabilitate x Impact = scor de risc (1-25). Scorurile de 12 sau mai mari sunt 'ridicate' și necesită atenuare activă, un responsabil, o dată țintă și revizuire trimestrială de către consiliu.

4. Registrul de riscuri

Menținem un registru scris de riscuri care listează fiecare risc, scorul său, responsabilul, atenuarea în vigoare și riscul rezidual după atenuare. Registrul este revizuit la fiecare ședință a consiliului (de patru ori pe an). Un rezumat este publicat în raportul nostru anual.

5. Riscurile principale curente (mai 2026)

• Punct unic de eșec pe rolul de Director: atenuat prin aranjamente de adjunct și proceduri documentate.
• Concentrarea finanțării: la început depindem de un număr mic de donatori. Atenuare: diversificare activă prin granturi, sponsorizare corporate și donații individuale.
• Trauma vicariantă la voluntari: atenuată prin supervizare clinică, limite de încărcare cu cazuri și inducție.
• Breach de confidențialitate: atenuat prin controale de acces la sistemul de management al cazurilor, autentificare în doi pași și formare a personalului.

6. Roluri și responsabilități

• Consiliul are responsabilitatea finală pentru managementul riscului.
• Directorul menține registrul de riscuri și raportează consiliului trimestrial.
• Fiecare membru al personalului și voluntar este responsabil să ridice orice risc nou identificat, prin Director sau prin canalul de Whistleblowing.

7. Asigurare

Lotus are asigurări de Public Liability, Employer's Liability și Professional Indemnity adecvate activităților sale. Asigurarea este revizuită anual.

8. Revizuire

Această politică și registrul de riscuri sunt revizuite anual și după orice incident grav.