#risk-assessment
Risikobewertung
Beurteilen Sie finanzielle Risiken und implementieren Sie Strategien zur Risikominderung
KI-generierte Belege sind jetzt der häufigste Betrugsfall bei Ausgaben: So schützen Sie Ihr kleines Unternehmen
KI-generierte gefälschte Belege stiegen in vierzehn Monaten von 0% auf 70,8% der erkannten Ausgabenbetrugsfälle, mit einem Durchschnitt von 101 $ pro Anspruch. Kleine Unternehmen können dem entgegenwirken, indem sie Belege mit tatsächlichen Transaktionsaufzeichnungen abgleichen, anstatt das Erscheinungsbild des Dokuments zu beurteilen.
Mitarbeiterkautionsversicherung und Fidelity Bonds: Was sie abdecken und was nicht
Eine Fidelity-Kaution (Mitarbeiterkautionsversicherung) deckt Mitarbeiterdiebstahl, gefälschte Schecks und Lohnbetrug ab, die von der allgemeinen Haftpflicht- und Sachversicherung ausgeschlossen werden, und ist gesetzlich vorgeschrieben für jeden, der nach ERISA die Vermögenswerte eines 401(k)-Plans verwaltet.
Nacha's 2026er Regel zur ACH-Betrugsüberwachung: Was jedes Unternehmen tun muss
Nachas Phase-2-Regel zur ACH-Betrugsüberwachung trat am 19. Juni 2026 in Kraft. Sie verlangt von fast jedem Unternehmen, das ACH-Zahlungen veranlasst, einen dokumentierten, risikobasierten Betrugsüberwachungsprozess durchzuführen, der die Überprüfung der Kontoinhaberschaft, die Überwachung von Änderungen, die Erkennung von Anomalien und Prüfpfade umfasst.
FDIC-Abdeckung für Geschäftskonten: Lehren aus der Schließung der Small Business Bank in Lenexa, Kansas
Am 18. Juli 2026 schlossen die Aufsichtsbehörden die Small Business Bank in Lenexa, Kansas – die vierte Bankpleite in den USA im Jahr 2026 – mit Vermögenswerten in Höhe von 73 Millionen Dollar und Einlagen von 69 Millionen Dollar, die von der Farmers State Bank of Oakley übernommen wurden. Hier erfahren Sie, wie die FDIC-Grenze von 250.000 Dollar pro Einleger und Eigentümerkategorie tatsächlich für Geschäftskonten gilt und wie Sie den Schutz mit mehreren Banken oder versicherten Cash-Sweeps erweitern können.
Luftartistik- und Zirkusstudio-Buchhaltung: Abgegrenzte Einnahmen, Traversenabschreibung und die 1 Mio. US-Dollar/3 Mio. US-Dollar-Versicherungsuntergrenze
Luft- und Zirkusstudios müssen in der Regel eine Haftpflichtversicherung mit 1 Mio. US-Dollar pro Schadensfall/3 Mio. US-Dollar Jahreshöchstleistung abschließen – weit über dem Niveau eines Standard-Fitnessstudios. Diese Untergrenze prägt ihre Buchhaltung. Wie man Vorauszahlungskarten als abgegrenzte Einnahmen verbucht, Seile und Traversen sicherheitsbedingt abschreibt, Trainer klassifiziert und Rückstellungen für Versicherungsselbstbehalte bildet.
Datenschutzgesetze in Indiana, Kentucky und Rhode Island treten 2026 in Kraft: Was kleine Unternehmen wissen müssen
Am 1. Januar 2026 wurden Indiana, Kentucky und Rhode Island der 18., 19. und 20. Bundesstaat mit umfassenden Verbraucherdatenschutzgesetzen. Dieser Leitfaden vergleicht ihre Anwendungsschwellen (in Rhode Island ab 10.000 Verbrauchern), Abhilfefristen, Strafen von bis zu 10.000 US-Dollar pro Verstoß und bietet kleinen Unternehmen eine sechsstufige Compliance-Checkliste.
Missouris HB 974 zum Datensicherheitsgesetz für Versicherungen: Was kleine Agenturen vor dem 1. Januar 2026 tun müssen
Missouris HB 974, unterzeichnet am 2. Juli 2025 und wirksam seit dem 1. Januar 2026, wendet das NAIC Insurance Data Security Model Law auf nahezu jeden Versicherungslizenznehmer des Bundesstaates an — mit der Pflicht zu einem schriftlichen Sicherheitsprogramm, jährlichen Risikobewertungen, einem Notfallreaktionsplan, der Überwachung von Dienstleistern und einer Meldung von Datenschutzverletzungen an die Aufsichtsbehörden innerhalb von vier Werktagen.
NIST CSWP 50: Der erste bundesstaatliche Cybersicherheitsleitfaden für Ein-Personen-Unternehmen
NIST hat im April 2026 den Entwurf CSWP 50 veröffentlicht — die erste bundesstaatliche Cybersicherheitsleitlinie, die explizit für Unternehmen ohne Angestellte geschrieben wurde, also die mehr als 28 Millionen US-Unternehmen ohne Mitarbeitende. Hier erfahren Sie, was sich seit der Leitlinie von 2009 geändert hat, wie sich die sechs Funktionen des CSF 2.0 auf einen Ein-Personen-Betrieb übertragen lassen, und erhalten eine 30-Minuten-Checkliste zum sofortigen Umsetzen.
PCAOB sperrt Zwick CPA wegen gefälschter Genie Energy Arbeitspapiere: Was Prüfqualitätsmängel für kleine Unternehmen bedeuten
Die PCAOB entzog Zwick CPA die Zulassung und verhängte eine Geldstrafe von 50.000 US-Dollar, nachdem festgestellt wurde, dass die Prüfung von Genie Energy im Jahr 2022 auf recycelten Arbeitspapieren des Vorgängerprüfers mit ausgetauschten Namen und gefälschter Dokumentation beruhte. Bei einer Gesamtmängelquote von 61 % bei dreijährlich geprüften Unternehmen zeigen wir, wie kleine Unternehmen die Prüfungen, auf die sie sich verlassen, überprüfen und ihre eigene Buchhaltung prüfungsbereit halten können.
Die Gewerbeversicherung wird 2026 günstiger — aber kleine Unternehmen spüren davon nichts
Im ersten Halbjahr 2026 sanken die Prämien großer Gewerbekunden im Schnitt um 2,7 %, während sie bei Kleinunternehmen um rund 1,1 % stiegen — bedingt durch Mindestprämien-Untergrenzen, Katastrophenrisiken und steigende Haftpflichtprämien, die die Entlastung auf der Sachversicherungsseite aufzehren.
Warum jede Steuerberatungskanzlei eine schriftliche KI-Richtlinie braucht, bevor der nächste Mitarbeiter ChatGPT nutzt
73 % der Steuerberatungskanzleien nutzen mittlerweile KI-Tools, doch nur 37 % verfügen über eine formale KI-Schulung — und wenn Mitarbeiter Mandantendaten in gewöhnliche Chatbots einfügen, kann dies Meldepflichten bei Datenschutzverletzungen gemäß der Regel zu vertraulichen Mandanteninformationen der AICPA auslösen. Hier erfahren Sie, was eine brauchbare zweiseitige KI-Richtlinie für eine kleine Kanzlei tatsächlich abdecken sollte.
SOC 2 Type II Auditkosten: Der komplette Budgetierungsleitfaden für kleine SaaS-Unternehmen
Ein SOC 2 Type II-Bericht im ersten Jahr kostet ein SaaS-Unternehmen mit 10–50 Mitarbeitenden in der Regel insgesamt $25,000–$80,000, wobei die eigentliche Prüfungsgebühr davon nur etwa 40% ausmacht — interne Arbeitszeit und Vorbereitungsarbeiten machen den Rest aus.