Står bestyrelsen med uregelmæssigheder i regnskabet, eller har en tidligere kasserer eller formand stadig adgang til bank, MobilePay og foreningens Facebook-gruppe, skal I gøre to ting først: sikre det, der viser, hvad der er sket, og få adgangene over på bestyrelsen. Gør det i den rækkefølge, og gør det sammen, så ingen enkelt person står med ansvaret alene.
Artiklen er til formænd og bestyrelser i foreninger, klubber og frivillige organisationer, hvor ingen er ansat til IT, og hvor meget har ligget hos én person i mange år. Den juridiske side af tvister i foreninger er beskrevet for advokater. → Foreningstvister og digitale beviser
Hvorfor det sker så ofte i foreninger
I mange foreninger har kassereren eller formanden oprettet det hele selv: bankkontoen, MobilePay, foreningens mail, hjemmesiden og Facebook-gruppen. Ofte med sin egen MitID, sin private mail og sin egen telefon. Det fungerer fint, så længe personen er med. Når vedkommende går af, bliver syg eller kommer i konflikt med bestyrelsen, står foreningen uden adgang og uden overblik.
Det betyder ikke, at nogen har gjort noget forkert. Mange sager handler om rod og ikke om misbrug. Men rækkefølgen er den samme, uanset hvad der ligger bag.
Hvad gør I nu, i rækkefølge
- Saml bestyrelsen, og beslut, hvem der gør hvad. Skriv det i et kort referat. Én person bør ikke stå alene med sagen.
- Kontakt banken. Bed om, at den tidligere kasserers adgang til netbank og kort spærres, og at bestyrelsen får adgang efter foreningens vedtægter. Bed om kontoudtog for den periode, sagen handler om. Banken stiller krav til dokumentation, typisk referat fra generalforsamling eller bestyrelsesmøde. → Netbank: hvem har godkendt hvad?
- Tag hånd om MobilePay. Foreningens MobilePay-løsning er knyttet til en bankkonto og en ansvarlig person. Kontakt udbyderen og banken for at få ansvaret flyttet. Bed om en oversigt over indbetalinger.
- Sikr regnskabet. Ligger regnskabet i et regnskabsprogram i skyen, så få adgang og eksporter det. Ligger det på kassererens egen computer, så bed om en kopi af filerne, og skriv ned, hvad I har fået og hvornår.
- Overtag mail, hjemmeside og domæne. Find ud af, hvem der står som ejer, og flyt det til foreningen. → Hvem ejer domænet og kontoen?
- Tilføj flere administratorer på Facebook-gruppen og -siden. Gør det, før nogen fjernes. → Den, der styrer de sociale medier, er stoppet
- Skriv et sagligt notat om, hvad der har givet anledning til bekymring, og hvad I har gjort.
Når der er uregelmæssigheder i regnskabet
Opdager I betalinger, der ikke kan forklares, eller indtægter, der mangler, så hold jer til fakta. Lav en liste over de konkrete posteringer med dato, beløb og modtager. Sammenhold med bilag, kvitteringer og bestyrelsesreferater.
Spørg den tidligere kasserer om forklaringen skriftligt og i en rolig tone. Mange uregelmæssigheder har en forklaring, for eksempel udlæg, der ikke er bogført, eller betalinger, der er godkendt mundtligt. Giv vedkommende en rimelig frist til at svare.
Holder forklaringen ikke, er det tid til at tale med en advokat eller en revisor. Foreningen kan have mulighed for at kræve pengene tilbage i en civil sag. Det er en vurdering, der kræver rådgivning.
Hvem gør hvad
- Formand · Leder forløbet og holder kontakten til bank og rådgivere
- Ny kasserer · Overtager bank og MobilePay og gennemgår posteringer
- Bestyrelsesmedlem med IT-erfaring · Overtager mail, domæne og sociale medier
- Revisor eller advokat · Vurderer regnskab og eventuelle krav
Har foreningen en intern revisor, valgt på generalforsamlingen, så inddrag vedkommende tidligt. Revisoren kender regnskabet og kan hjælpe med at skelne mellem rod og uregelmæssigheder.
Det skal I lade være med
- Log ikke ind med den tidligere kasserers MitID eller adgangskoder. Heller ikke, selvom I har fået dem. Brug bankens og udbydernes almindelige procedurer for at få adgang.
- Skriv ikke om mistanken i Facebook-gruppen. Det skaber uro blandt medlemmerne og kan bruges imod foreningen.
- Fjern ikke den tidligere administrator, før I selv er administrator. Så kan I stå uden adgang.
- Slet ikke gamle mails og opslag. De kan dokumentere, hvad der er aftalt.
- Lad ikke én person stå med sagen alene. Det er en belastning, og det kan give konflikter i bestyrelsen.
Facebook-gruppen
Facebook-grupper og -sider tilhører formelt dem, der administrerer dem, ikke foreningen. Har en tidligere formand oprettet gruppen og er eneste administrator, kan det være svært at få den tilbage. Bed pænt om at blive gjort til administrator. Lykkes det ikke, kan det være lettere at oprette en ny gruppe og flytte medlemmerne. Gem skærmbilleder af gruppen, dens opslag og administratorer, før I gør noget.
Medlemslisten
Medlemslisten er let at glemme, men den indeholder persondata, som foreningen har ansvaret for. Ligger den i et regneark på den tidligere kasserers computer eller i et medlemssystem med én administrator, så få en kopi og flyt den til et sted, bestyrelsen styrer. Skriv ned, hvem der har haft listen, og hvornår I overtog den.
Har en tidligere bestyrelsesperson stadig en kopi og bruger den, for eksempel til at skrive til medlemmerne om konflikten, kan det være et persondataspørgsmål for foreningen. Det skal vurderes, men det er sjældent en grund til panik.
Medlemmerne og generalforsamlingen
Medlemmerne har krav på et retvisende regnskab, men ikke på løbende orientering om en uafklaret mistanke. Vent med at informere bredt, til I ved, hvad der er sket. Forbered en saglig redegørelse til generalforsamlingen, som bygger på de posteringer og dokumenter, I har sikret, og som ikke peger fingre ad nogen, før sagen er afklaret.
Forebyg næste gang
Skriv i referatet fra generalforsamlingen, hvem der har adgang til hvad. Lad altid to personer have adgang til bank, MobilePay, mail, hjemmeside og sociale medier. Opret konti med en mail, der tilhører foreningen, ikke en privat. Brug to personers godkendelse ved betalinger, hvis banken tilbyder det. Og lav en overdragelsesliste, som bruges, hver gang en post skifter hænder.
Det kræver ingen IT-viden. Det kræver blot, at nogen gør det til en fast del af generalforsamlingen, og at listen bliver gemt et sted, hvor den nye bestyrelse kan finde den.
Hvornår skal I have hjælp udefra?
De fleste foreninger kan klare overdragelsen selv med banken og udbyderne. Få hjælp fra en revisor eller en advokat, hvis der er uregelmæssigheder, der ikke kan forklares. En IT-sagkyndig kan være relevant, hvis digitale spor skal sikres, for eksempel hvis regnskabsfiler er ændret, eller hvis mail og beskeder skal dokumenteres i en tvist. Haster det, fordi adgange stadig misbruges, så sig det tydeligt. Hastesager koster ekstra, også hos Nielco IT. → Pris og tilbud
Læs også: Marketing- og reklamebureauer: kundernes annonce- og SoMe-konti · Ejendomsadministration: beboerdata og skift af administrator
→ IT-sagkyndig for virksomheder · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT