Salta al contingut principal

#risk-management

Gestió de riscos

Estratègies per identificar i mitigar riscos empresarials, incloent assegurances

206 entradesVeure totes les etiquetesRetorna a Totes les Publicacions
9 minuts de lectura

California's AI Transparency Act Is Now Live: What SB 942 Means for Your Generative AI Startup

California's AI Transparency Act (SB 942) became operative on August 2, 2026 after AB 853 pushed back its January start. Generative AI providers with more than one million monthly California visitors or users must offer a free detection tool with upload, URL and API intake, an optional visible label, and a mandatory latent watermark, revoke licenses within 96 hours of discovering tampering, and face $5,000 per violation per day. This guide covers who is a covered provider, the 2027 platform and 2028 capture-device phase-ins, a compliance checklist, and how to budget and book the program.

Mike Thrift

aicomplianceregulatory
11 minuts de lectura

When Your Payroll Provider Fails to Deposit Your Taxes: Why the IRS Still Comes After You

If a payroll company withdraws your tax money and never deposits it, the employer still owes the full tax plus penalties. A payroll service provider or reporting agent assumes no liability, a Section 3504 agent shares it, and only an IRS-certified CPEO is solely liable for its work-site employees. This guide covers the Trust Fund Recovery Penalty that reaches owners personally, seven warning signs of a failing provider, and the monthly EFTPS verification habit that catches a missed deposit at a 2% penalty instead of 10%.

Mike Thrift

payrolltax-compliancewithholding
10 minuts de lectura

Washington's Homeowner Recovery Program Is Live: How Contractors Should Reserve for Judgment Claims That No Longer Go Away

Since July 1, 2026, Washington homeowners can collect up to $25,000 of an unpaid contractor judgment from the state's Homeowner Recovery Program, after which L&I can pursue the contractor for reimbursement with interest on payment plans of up to 36 months. This guide explains the eligibility rules, the post-2024 bond levels of $30,000 general and $15,000 specialty, and how a residential contractor should log disputes, accrue probable losses under ASC 450, fund a separate cash reserve, and amortize a state repayment plan in a plain-text ledger.

Mike Thrift

constructionsmall-businessrisk-management
13 minuts de lectura

Regulació S-P el 2026: La llista de verificació de resposta a incidents, notificació al client i manteniment de registres per a petites AIF i corredors-distribuïdors

La Regulació S-P esmenada de la SEC s'aplica a institucions cobertes més petites des del 3 de juny de 2026, exigint un programa escrit de resposta a incidents, notificació al client dins dels 30 dies des del coneixement, i una escalada de violació per part del proveïdor de serveis en 72 hores. Una llista de verificació pràctica per a petites AIF, corredors-distribuïdors i agents de transferència que cobreix la decisió de notificació, la supervisió de proveïdors, les regles d'eliminació i els registres que demostren cada pas.

Mike Thrift

compliancesecurityincident-response
12 minuts de lectura

Concordança triple per a petites empreses: el control de comanda de compra, albarà i factura que atura pagaments duplicats

Una concordança triple compara la comanda de compra, el registre de recepció i la factura del proveïdor abans d'autoritzar cap pagament, i detecta factures duplicades, increments de preu no aprovats i enviaments incomplets. Aquesta guia mostra a les petites empreses com implementar el control amb una propietat clara, concordança a nivell de línia, toleràncies per escrit i un flux de treball pràctic per a excepcions, a més de quan una concordança doble és l'opció més adequada.

Mike Thrift

accounts-payablesmall-businessfraud-prevention
13 minuts de lectura

Controls d'Automatització Financera amb IA: Un Marc Pràctic per a una Comptabilitat Segura i Revisable

Com governar la comptabilitat amb IA mitjançant una escala de permisos de quatre nivells — anàlisi només de lectura, recomanacions en esborrany, publicació automàtica de baix risc i accions externes aprovades per humans — a més d'una matriu d'aprovació, requisits de cadena de proves, proves de resultats contra modes de fallada reals i un pla d'implementació de 30 diis.

Mike Thrift

aiautomationbookkeeping
14 minuts de lectura

Creeu un inventari de desastres empresarials abans que el necessiteu: fotos, registres d'actius fixos i el quadern de treball de l'IRS que accelera les reclamacions d'assegurança i les desgravacions fiscals

Com crear un inventari de desastres empresarials que demostri l'existència, la identitat, el valor i la data del que poseu — registres d'actius fixos, informes d'inventari datats, recorreguts fotogràfics i registres fora de les instal·lacions — més una llista de verificació per a les primeres 72 hores i com la Publicació 584-B de l'IRS i el Formulari 4684 gestionen les pèrdues per sinistre i els reemborsaments d'assegurança.

Mike Thrift

small-businessinsurancerisk-management
13 minuts de lectura

GPSR per a Venedors en Línia: Una Llista de Verificació Pràctica de Seguretat de Producte i Retirada de la UE

El Reglament General de Seguretat dels Productes (GPSR) de la UE s'aplica des del 13 de desembre de 2024, i requereix que els venedors en línia mantinguin la informació del producte durant 10 anys i els registres de traçabilitat de la cadena de subministrament durant 6. Aquesta llista de verificació cobreix els rols de la cadena de subministrament, els requisits de llistat per a vendes a distància, els registres de reclamacions, un pla d'acció de retirada en cinc passos i com reconciliar els costos de retirada al vostre llibre major.

Mike Thrift

compliancee-commercesmall-business
18 minuts de lectura

Contingut generat per IA i drets d'autor el 2026: què poden posseir, utilitzar i arriscar realment les petites empreses

Després d'un acord de $1.5 billion i una decisió del Tribunal Suprem que reafirma l'autoria humana, les sentències del 2026 separen l'entrenament de la IA del resultat de la IA: entrenar pot ser ús just, però emmagatzemar còpies piratejades no ho és, i publicar resultats que reprodueixen obra protegida encara comporta risc d'infracció. Aquesta guia mostra què poden posseir les petites empreses, què arrisquen i com mantenir la feina assistida per IA defensable i auditable.

Mike Thrift

aicopyrightsmall-business
18 minuts de lectura

La reforma integral d'AML de FinCEN el 2026: què implica el canvi cap al compliment basat en el risc per a les MSB i les fintechs

La proposta de FinCEN del 7 d'abril de 2026 reformaria de manera fonamental les normes dels programes AML/CFT sota la Llei de Secret Bancari, substituint la mera formalitat per programes efectius, raonablement dissenyats i basats en el risc. Descobriu els cinc canvis clau, la prova de disseny versus implementació i una llista de verificació de 10 passos per a MSB i fintechs.

Mike Thrift

amlbsafincen
21 minuts de lectura

El VAMP de Visa ja és vigent: com els petits comerços es mantenen per sota del llindar de contracàrrecs del 0.9% el 2026

El Programa de Monitoratge d'Adquirents (VAMP) de Visa fusiona els informes de frau TC40 i les disputes TC15 en una sola ràtio, i el llindar "excessiu" per a comerços el 2026 ha baixat al 0.9%. Aquesta guia mostra exactament com es calcula la ràtio i ofereix als petits comerços un manual de prevenció i de comptabilitat de brut a net per mantenir-s'hi per sota.

Mike Thrift

chargebackspaymentssmall-business
Comença gratis→Documentació