Ochrana financí je týmová záležitost. Hospodářský řád udává hlavní odpovědnost vedoucímu střediska, ten ale může pravomoci delegovat na hospodáře či další osoby. Vnitřní kontrolní mechanismy nenastavujeme jako obranu proti konkrétním lidem, ale jako ochranu pro samotné hospodáře i celé středisko – dává všem jistotu, chrání před chybami, pokušením i vnějšími útoky.

Zkušenosti i z neziskového sektoru ukazují, že k největším ztrátám dochází tam, kde neomezená osobní důvěra nahradila systémovou kontrolu. Bezpečná správa financí stojí na 3 hlavních pilířích:

• Slepá důvěra je riziko: Ve skautu se známe roky, ale pravidla musejí platit pro každého bez výjimky. Nastavujeme je pro systém, ne jako projev nedůvěry.
• Oddělení rolí a kompetencí: Jedna osoba by neměla dělat vše. Pokud stejný člověk platby připravuje, v bance zadává i sám sobě schvaluje, vzniká nebezpečné prostředí pro chyby i pokušení.
• Pravidelná a nezávislá kontrola: Kontrola účetních dokladů revizní komisí nebo radou OJ je standardní péčí řádného hospodáře.

Nastavení kontrolních mechanismů zapadá do širšího rámce vnitřní kontroly v Junáku – českému skautu . Přijetím jasných pravidel na střediskové radě výrazně snížíte riziko selhání!

1. Vlastní přístupy bez sdílení údajů

Nikdy nebořte vnitřní pravidla tím, že si předáváte přihlašovací údaje, potvrzovací SMS kódy nebo platební karty. Každá pověřená osoba musí mít v bankovnictví vytvořený vlastní uživatelský přístup s přesně vymezenými rolemi a právy.

Osoby s přístupovými právy k účtům nebo držitelé střediskových platebních karet mají přímou hmotnou a právní odpovědnost za svěřené finanční prostředky. Sdílení hesel, PINů či předávání karty jiné osobě ruší kontrolní systém a představuje obrovské riziko – v případě vzniku škody či chyby totiž osoba, která svoje údaje či kartu předala, nesouvisle ručí za škody způsobené jinou osobou a chybějící peníze musí uhradit ze svého.

2. Nastavení účtů a dvoustupňová autorizace

• Bankovní aplikace v mobilu: Využívání oficiální mobilní aplikace (mobilního klíče / bankovnictví) je absolutní základ moderního zabezpečení. Právě na displeji svého telefonu totiž přímo vidíte a kontrolujete detaily prováděné operace – částku, měnu i cílový účet. Získáte tak plnou kontrolu nad tím, co přesně potvrzujete, což vás efektivně ochrání před manipulací i podvrženými SMS. Více o zásadách bezpečného používání bankovnictví naleznete i v přehledu bezpečnosti Fio banky . 

• Vícenásobné schvalování plateb: Nastavte v internetovém bankovnictví podpisová práva tak, aby od určité částky (např. nad 10 000 Kč, ale klidně pro každou platbu bez ohledu na výši) musely platbu autorizovat dvě nezávislé osoby (např. hospodář platbu zadá / připraví a vedoucí střediska ji schválí). Podrobnosti o zakládání a správě účtů najdete v článku Bankovní účet v OJ.

• Nízké provozní limity a okamžité platby: Snižte limity pro jednorázové a okamžité převody v bance na provozní minimum. Jakékoliv navýšení limitu (např. před táborem) spojte s nutností schválení druhou osobou.

3. Formální ukotvení ve střediskovém předpisu

Na střediskové radě schvalte usnesení nebo vnitřní vyhlášky k hospodaření, kde jasně definujete:

• Kdo má dispoziční práva k účtům.
• Jaké jsou limity pro samostatné rozhodování hospodáře, či disponenta účtu nebo správce rozpočtu.
• Že všechny neplánované či nestandardní přesuny financí musí být předem schváleny vedením nebo radou OJ.

Ucelený přehled a doporučení k nastavení kontrol ve středisku přináší Metodika vnitřní kontroly .

4. Zásady pro ověřování, komunikaci a platby

Tyto zásady uplatňujte vždy, když vás nečekaně kontaktuje neznámá osoba (po telefonu, e-mailu či v chatu), vyvolává nátlak nebo když nakupujete vybavení od soukromých prodejců z bazarů: 

• Pravidlo 5 minut klidu: Pokud vás někdo po telefonu nutí k rychlému jednání, vyvolává strach o peníze nebo zakazuje o věci mluvit, hovor ihned zavěste. Vyčkejte 5 minut na uklidnění a přerušení linky a teprve poté situaci ověřte - vždy výhradně na oficiální infolince banky, u vedení střediska nebo na lince Policie ČR (158), kam zavoláte sami z oficiálně dohledaného čísla.

• Zpětné vyvolání (Call-back): Po zavěšení vytočte oficiální číslo banky/​policie sami z druhého zařízení nebo přímo navštivte pobočku/​služebnu. Nikdy nevolejte zpět na číslo, ze kterého vám bylo voláno.

  Tip: Uložte si oficiální číslo infolinky do telefonního seznamu v mobilu hned teď, ať ho v krizi nemusíte narychlo hledat!

• Policie ani banka neřeší peníze po telefonu: Policie ČR ani banka po vás nikdy po telefonu nebudou požadovat přesun peněz na jiné účty, sdělení PINů, hesel, čísel platebních karet ani instalaci aplikací pro vzdálenou správu.

• Obezřetnost při nákupu vybavení z bazarů: Při nákupu materiálů či vybavení od soukromých osob (Bazoš, Marketplace atd.) neposílejte vyšší částky předem neověřeným prodejcům. Nikdy neplatíte přes odkazy na platební brány nebo přepravce, které vám prodávající pošle v chatu nebo SMS.

• Kontrolujte, co schvalujete: Vždy čtěte text autorizační notifikace v mobilním klíči nebo SMS – ověřte si částku, měnu a typ operace dříve, než ji potvrdíte.

Chcete vědět, jakým konkrétním hrozbám zvenčí vaše středisko čelí a jak reagovat, pokud se stanete terčem útočníků? Přečtěte si navazující článek Nejčastější typy podvodů a jak jim čelit .