Следващият ви клиент иска да разбиете техния AI чатбот, преди атакуващите да го направят — джейлбрейкове, инжектиране на подкани, изтичане на данни през RAG тръбопровод — и ще ви плати $40,000 за три седмици работа. Договорът за ангажимент е подписан. Половината от хонорара пристига предварително. След това втори клиент иска нещо съвсем различно: непрекъснато тестване за $6,000 на месец, което може да бъде прекратено по всяко време. Един бизнес, две напълно различни форми на приходи. Ако счетоводството ви ги третира по един и същи начин, цифрите за печалбата ви ще ви лъжат всеки месец.
Консултантските компании за AI червено отборни тестове съществуват на пресечната точка на два бизнес модела. Проектните ангажименти плащат като традиционните тестове за проникване — неравномерно, с висока стойност, с ясен обхват. Ретайнерите за непрекъснато тестване плащат като SaaS — по-малки, повтарящи се, по-стабилни. Счетоводството трябва да се справи с двете, без да ги смесва. Ето как да го настроите правилно.
Какво всъщност продавате
Повечето фирми за AI червено отборни тестове продават някаква комбинация от три оферти. Всяка се осчетоводява по различен начин.
Еднократни ангажименти. Целеви тест за противник на една система: чатбот за обслужване на клиенти, кодов агент, генератор на изображения. Индустриалните ценови справочници за 2026 г. поставят типичните ръчни ангажименти за сигурност между $8,000 и $50,000, като сложните многосистемни упражнения надхвърлят $100,000 към $150,000. Множителите на обхвата включват броя модели и агенти в обхвата, повърхнините за извикване на инструменти и API, чувствителността на RAG корпуса, мултимодалните входове и дали писменият доклад трябва да картографира констатациите към рамки като NIST AI 600-1, MITRE ATLAS или OWASP Top 10 за LLM.
Ретайнери за непрекъснато тестване. Повторно тестване след всяка промяна на модела или подканата, месечни актуализации на библиотеката за атаки, триаж на мониторинг в реално време. Консултантските ретайнери за AI обикновено варират от $5,000 до $15,000 на месец, като по-леките консултантски ретайнери започват от около $1,500 до $5,000. За червено отборните тестове общата форма е фиксирана месечна такса, покриваща определен брой тестови прогонвания, плюс почасова надбавка за задълбочени разследвания.
Хибридна платформа плюс услуги. Фиксирана такса за настройка и базово оценяване, след това по-малка месечна абонаментна такса за автоматизирано сканиране с ръководени от хора задълбочени разследвания, фактурирани на констатация или на спринт. Това е най-бързо растящата форма в AI услугите за 2026 г., защото дава на клиента сигурност на разходите за базата, а на вас — потенциал за печалба от променливата работа.
Осчетоводявайте всяка оферта като отделен приходен ред от първия ден. Когато ангажимент за $40,000 и ретайнер за $6,000 попаднат в една и съща сметка за „консултантски приходи“, не можете да отговорите на единствения въпрос, който има значение: коя оферта всъщност носи печалба?
Настройте сметкоплан, който разделя двата бизнеса
Създайте отделни приходни сметки:
- Приходи от проекти за червено отборни тестове
- Приходи от ретайнери и абонаменти
- Приходи от надбавки и почасови консултации
- Възстановяеми разходи (облачно GPU време, лицензирани инструменти за атаки, фактурирани на себестойност)
От страна на разходите разделете труда по изпълнение от режийните разходи:
- Пряк труд — служители тестери, назначени към ангажименти
- Подизпълнители тестери — специалисти на 1099 за претоварване или нишови умения
- Инструменти и изчислителни ресурси — платформи за автоматизирано сканиране, API разходи за моделни повиквания по време на тестване, наем на GPU
- Труд за доклади и осигуряване на качеството — старшият рецензент, който превръща суровите констатации в готов за клиента доклад
Последният ред изненадва основателите. Писането на доклади и ОК често консумират 20 до 30 процента от общите часове по ангажимента. Ако го скриете в режийните разходи, всеки проект изглежда по-печеливш, отколкото е, и ще подцените следващия.
Проследявайте възстановяемите разходи в отделна разходна сметка и ги фактурирайте отделно — ако водите счетоводството си в обикновен текст, документацията показва как да структурирате тези сметки, така че да останат заявяеми, докато добавяте оферти. Облачните изчислителни ресурси, използвани по време на голям тест за противник, могат да достигнат хиляди долари. Прихващането им с приходите скрива както истинския марж на ангажимента, така и истинската цена за клиента.
Признавайте приходите, когато ги спечелите, а не когато парите пристигнат
Тук консултантските компании за червено отборни тестове най-често грешат. Парите и работата рядко попадат в един и същи месец.
Проектни ангажименти: признавайте с течение на времето или при доставка. Съгласно ASC 606, ангажиментът за червено отборен тест с фиксирана такса обикновено е едно задължение за изпълнение — да доставите теста и доклада — или малък набор от задължения, ако обхватът, тестването и повторното тестване са отделно дефинирани в договора. Ако клиентът получава стойност, докато тествате (например критични констатации, докладвани незабавно, вместо задържани за окончателния доклад), признавайте приходите пропорционално, когато часовете се доставят. Ако договорът доставя цялата стойност в окончателния доклад, признавайте при доставката.
Практическото счетоводство: авансов депозит от 50 процента не е приход. Осчетоводете го като отсрочен приход (пасив). Прехвърляйте го към приходите, докато работата се извършва. Ангажимент за $40,000 с $20,000 авансово и три седмици тестване трябва да показва приблизително $13,000 на седмица приходи, а не $20,000 през първата седмица и $20,000 в края.
Ретайнери: признавайте равномерно. Месечен ретайнер за непрекъснато тестване от $6,000 е $6,000 приходи всеки месец, дори ако клиентът едва ви използва в тих месец и ви натоварва през следващия. Часовете за надбавка са отделни задължения за изпълнение — признавайте ги, когато са извършени. Ако клиент плати предварително за тримесечие с отстъпка ($16,500 за три месеца вместо $18,000), осчетоводете цялото предплащане като отсрочен приход и освобождавайте по $5,500 на месец.
Фактурирането по етапи изисква сметка за неначислени приходи. Корпоративните клиенти често плащат нето 30 или нето 60 дни на етапи: 30 процента при стартиране, 40 процента при чернова на доклада, 30 процента при финализиране. Когато сте извършили работа, надхвърляща това, което сте фактурирали, осчетоводете договорен актив (неначислен приход). Когато сте фактурирали повече от извършената работа, осчетоводете отсрочен приход. Сверявайте и двете всеки месец — остарели салда в двете сметки са най-ранното предупреждение, че ангажиментът се отклонява от графика.
Ако използвате касово базирано счетоводство за данъци като малка фирма, водете паралелен график на начисляване за управление. Касово базираната печалба в месец с два големи депозита и малко доставена работа ще ви каже да наемете. Графикът на начисляване ще ви каже истината.
Остойностявайте всеки ангажимент, сякаш трябва да стои самостоятелно
Калкулирането на разходите по ангажименти е разликата между консултантска компания, която се разраства, и такава, която спира на трима души.
Изградете проста таблица за разходите по ангажимента за всеки проект:
- Бюджетирани часове по роли. Водещ тестер, поддържащ тестер, ОК на доклада. Умножете по напълно натоварената цена (заплати плюс данъци върху заплатите, осигуровки и дял от престоите), а не по брутната заплата.
- Разходи за подизпълнители. Специалисти за мултимодално тестване или картографиране на съответствието за конкретна индустрия често фактурират $150 до $300 на час. Фиксирайте тяхната ставка в бюджета, преди да цитирате оферта на клиента.
- Инструменти и изчислителни ресурси. Оценете API повикванията на модела, времето на седалка в платформата за сканиране и всякакъв наем на GPU за тестовия прозорец.
- Резерв. Тестовете за противник се разширяват — чатбот, който изглежда прост, се оказва с шест недокументирани инструментални интеграции. Добавете 10 до 15 процента.
След това проследявайте действителните разходи седмично. Двата ключови показателя, които имат значение:
- Използване: фактурируеми часове, разделени на общите налични часове на тестер. Здравите бутикови консултантски компании работят с 60 до 75 процента. Над 80 процента за месеци означава прегаряне и небрежни доклади. Под 50 процента означава, че тръбопроводът или ценообразуването ви са счупени.
- Реализация: реално събраните приходи на фактурируем час спрямо стандартната ви ставка. Ако стандартната ви ставка е $275 на час, но превишаването на фиксираната такса намали реализацията до $170, проблемът е в обхвата, а не в продажбите.
За ретайнерите обърнете обектива: проследявайте разходите за обслужване на клиент с ретайнер на месец. Ретайнер за $6,000, който постоянно консумира $5,000 от времето на тестера на натоварена цена плюс $800 изчислителни ресурси, е акаунт с марж от 3 процента, облечен в костюм на повтарящи се приходи. Предоговорете обхвата, вдигнете таксата или ограничете включените тестови прогонвания с ясни ставки за надбавка.
Усмирете влакчето на паричния поток
Проектните бизнеси умират от времето, а не от липса на печалба. Три практики го изглаждат.
Изисквайте депозити и обвързвайте етапите с календарни дати, а не само с доставките. Тридесет до петдесет процента предварително е стандартно за бутикови услуги по сигурността. За по-дълги ангажименти добавете междинна фактура, задействана от дата („50 процента дължими през втората седмица, независимо от статуса на черновата“), така че бавен клиентски рецензент да не може да спре паричния ви поток.
Изградете 13-седмична прогноза за паричния поток. Избройте очакваните събирания по клиент и седмица, а не само издадените фактури. Корпоративните бюджети за сигурност плащат бавно — 45 до 60 дни е нормално. Ако две финални плащания от $40,000 попаднат и двете в седмица девет, трябва да видите празнината в седмици три до осем сега, докато можете да я запълните с малък спринт или предплатено тримесечие от ретайнер.
Поддържайте оперативен резерв за два месеца, преди да наемате. Натоварените заплати на тестерите не спират, когато клиент забави стартирането с месец. Финансирайте резерва от натоварените тримесечия. Дръжте го в отделна високодоходна бизнес спестовна сметка, за да не се чете като разполагаеми пари в оперативното салдо.
Следете дните за събиране на вземанията (DSO) месечно. Ако надхвърли 45 дни, скъсете сроковете за плащане за нови договори, добавете клауза за закъснение и фактурирайте етапите в деня, в който се задействат — а не в края на месеца.
Данъци, избор на структура и съответствие за изпълнители
Повечето самостоятелни червено отборни тестери започват като еднолични търговци или LLC с един член по Приложение C, което е добре, докато печалбата постоянно не надхвърли шест цифри. В този момент моделирайте избор на S корпорация: платете си разумна заплата за консултант по сигурността на вашия пазар, вземете остатъка като разпределения и сравнете спестяванията от данък върху заплатите със добавените разходи за заплати и декларации. Преглеждайте математиката ежегодно — тя се променя с промяната на броя на служителите и печалбата.
Четири елемента за съответствие заслужават напомняния в календара:
- Тримесечни авансови данъци. Неравномерният проектен доход прави правилото за безопасно пристанище (плащане на 100 или 110 процента от миналогодишния данък на четири равни вноски) ваш приятел. То ви защитава от санкции за непълно плащане в година, в която приходите за Q3 се утрояват спрямо Q1.
- Подаване на 1099-NEC. Всеки подизпълнител тестер, платен $600 или повече през годината, получава такъв до 31 януари. Съберете W-9 преди първото плащане, а не през януари, когато изпълнителят е на друг проект.
- Данъчна връзка (nexus). Тестване на място, служител в друг щат или надхвърляне на праговете за икономическа връзка може да създаде задължения за подаване на декларации там, където е клиентът, а не където сте вие. Проследявайте местата на работа за всеки ангажимент.
- Отчисления за оборудване. GPU работни станции, тестови сървъри и лаборатории за устройства във фарадееви торби обикновено отговарят на условията за разходване по Раздел 179 или ускорена амортизация. Съхранявайте серийните номера и датите на въвеждане в експлоатация заедно с разписката — одиторите питат и за двете.
Ако не сте сигурни дали вашият тестер е изпълнител или служител, приложете теста за контрол честно: ако определяте часовете им, изисквате вашите инструменти и им забранявате други клиенти, те изглеждат като служители. Санкциите за неправилна класификация надхвърлят всякакви спестявания от данък върху заплатите.
Грешките, които тихо убиват маржа
- Цитиране от ценова листа, без да се определи повърхността за атака. „Стандартен червено отборен тест за $25,000“ за един чатбот се превръща в загуба, когато откриването разкрие четири агента, RAG тръбопровод и три API интеграции. Определете обхвата писмено: модели, инструменти, чувствителност на данните, включени кръгове за повторно тестване и какво задейства промяна на поръчката.
- Раздаване на повторното тестване. Клиентите очакват едно повторно тестване на коригираните констатации. Второто повторно тестване е фактурируемо. Поставете и двете изречения в работната рамка.
- Оставяне на доклада да изяде маржа. Ограничете вътрешните кръгове за ОК, използвайте шаблон за констатации, картографиран към NIST AI 600-1 или OWASP LLM категории веднъж, и го преизползвайте. Всеки уникален формат на доклад е нефактуриран труд.
- Поддържане на ретайнери без данни за използването. Ако не можете да покажете на клиента колко тестови прогонвания, констатации и повторни тестове е купила месечната такса, преговорите за подновяване се превръщат в преговори за цена. Автоматизирайте месечното резюме от вашите тестови регистри.
- Смесване на лични и бизнес изчислителни ресурси. Този GPU rig, който копае криптовалути през уикендите и тества клиентски модели през седмицата, изисква дневник за процента на бизнес използване. Без него отчислението не издържа на проверка.
Поддържайте видим беклогът от ретайнери
Поддържайте прост график на беклога: договорена, но не доставена проектна стойност плюс оставащите месеци от ретайнери, актуализиран месечно. Той отговаря на въпросите, на които приходите сами по себе си не могат — можете ли да наемете втория тестер, можете ли да преживеете забавяне на корпоративна сделка и бизнесът наистина ли расте или просто има добър месец за паричен поток? Съчетайте го с покритие на тръбопровода: цитирани оферти на стойност приблизително три пъти целта за капацитет за следващото тримесечие поддържа използването в здравословния диапазон, без да налага отстъпки в офертите.
За по-задълбочено четене за структурирането на повтарящи се срещу еднократни приходи, указанията за признаване на приходите в професионалните услуги от RSM са практичен справочник, а обзорът на методологията на Schellman показва как утвърдени фирми рамкират доставката на AI червено отборни тестове спрямо стандартни рамки.
Опростете финансовото си управление
Когато проектните депозити, етапните фактури и месечните ретайнери започнат да се припокриват, отделянето на печалбата от изпълнението от времето на паричния поток е това, което ви позволява да оформите следващия ангажимент с увереност. Beancount.io ви дава счетоводство в обикновен текст, което е напълно прозрачно и с контрол на версиите, така че разходите по всеки ангажимент, освобождаванията на отсрочени приходи и маржовете от ретайнери да останат одитируеми, докато растете. Започнете безплатно и управлявайте консултантската си компания със счетоводство, на което наистина можете да вярвате.
