香港非政府组织董事会实用管治工具包
此工具包总结了香港非政府组织董事会应具备的核心管治实践，以支持有效的监督、合规性和长期可持续性。
如何使用本工具包
- 董事会可将此工具包视为持续的管治参考，每年审查并调整其应用，以适应组织的规模、资金状况和风险敞口。
- 在加强香港非政府组织背景下的管治、财务监督或保证框架方面寻求实际支持的组织，欢迎与我们联系。
1. 董事会章程和委员会结构
- 明确的董事会章程，定义角色、责任和授权
- 具有书面职权范围的委员会，通常包括：
- 审计/财务
- 风险
- 管治/提名
- 薪酬（如适用）
- 年度董事会和委员会日历，其中计划深入探讨：
- 补助金和资金合规性
- 筹款控制
- 利益冲突
- 网络和数据风险
2. 财务监督和可持续性
- 涵盖以下内容的月度仪表板：
- 补助金与非补助金资金
- 受限制和指定资金余额
- 现金跑道和流动性
- 拨款和补助金日历
- 应收账款账龄和关键风险标志
- 批准的储备政策，遵守：
- 整笔拨款储备上限和追回规则（如适用）
- 可辩护的成本分摊方法，以防止不适当的交叉补贴
3. 筹款和赞助管治
- 实施公认的筹款良好实践指南
- 对筹款收入和支出的内部控制
- 对赞助商和捐助者的道德筛选
- 明确披露赞助安排和条件
4. 利益冲突管理
- 采纳廉政公署行为守则样本
- 正式申报和利益登记机制
- 记录在案的回避程序和决策记录
- 定期为董事会和员工提供培训和合规审查
5. 审计和保证
- 尽早规划外部审计，重点关注高风险领域
- 与组织规模成比例的内部审计或独立审查
- 定期向董事会报告的补救跟踪器
- 为补助金审计和检查做好准备
6. 数据、成果和影响
- 具有明确指标的监测和评估 (M&E) 框架
- 数据质量和验证检查
- 符合网络指导的道德数据管理和隐私政策
7. 技术和网络管治
- 董事会批准的 IT 管治和事件响应框架
- 定期报告关键网络指标，包括：
- 多重身份验证 (MFA) 采用
- 备份完整性和恢复测试
- 网络钓鱼意识和测试结果
- 涵盖数据保护和违规通知的供应商和第三方条款
8. 利益相关者沟通和透明度
- 透明的年度报告，包括：
- 经审计的财务报表
- 管治结构
- 薪酬披露（适用于接受补助的非政府组织）
- 影响和成果报告
- 明确披露资金来源和主要支持者
本工具包仅供一般信息和管治讨论之用。它不构成法律、税务或专业建议。管治要求和实践可能因组织的法律形式、活动和资金安排而异。各组织应考虑其具体情况，并在必要时寻求适当的专业建议。