#risk-management
Strategies for identifying and mitigating business risks including insurance
CMMC 2.0 trat am 10. November 2025 in Kraft, und die Drittanbieter-Assessments der Stufe 2 beginnen am 10. November 2026. Ein praktischer Leitfaden zu Umfang, Kosten (80.000 $ – 250.000 $ über drei Jahre), den 14 Kontrollfamilien, der POA&M-Regel und einem 90-Tage-Pfad für kleine DoD-Auftragnehmer.
Berechnen Sie Kundenumsatzanteile anhand eines Beispiels mit sechs Kunden, verstehen Sie die 10-%-Angabeschwelle und halten Sie die Forderungskonzentration davon getrennt.
ERISA Section 409 erlegt Treuhändern von 401(k)-Plänen eine persönliche Haftung auf, und der Unternehmensschleier schützt Kleinunternehmer nicht. Dieser Leitfaden erläutert den Prudent-Expert-Standard, die Überwachungspflicht gemäß Tibble v. Edison und wie die Beauftragung eines Investment-Managers nach Section 3(38) die Anlagebefugnis – und den Großteil der damit verbundenen Haftung – vom Plan-Sponsor verlagert.
Ein Praxisleitfaden zur Representations and Warranties Insurance (RWI) für M&A-Transaktionen im Mittelstand im Jahr 2026 — wie Käufer- und Verkäuferpolicen funktionieren, Prämien bei etwa 2,5–3 % des Limits bei Selbstbehalten um 0,5 %, die häufigsten Kategorien von Garantieverletzungen und wann ein klassisches Treuhandkonto noch immer vorteilhaft ist.
Ein erstes SOC 2 Typ II-Audit erfordert ein Beobachtungsfenster von mindestens drei Monaten – sechs Monate für die meisten Unternehmenskunden – und kostet für ein SaaS-Startup mit weniger als fünfzig Mitarbeitern insgesamt zwischen 45.000 und 150.000 US-Dollar. Hier erfahren Sie, was die Trust Services Criteria abdecken, wie Sie den Umfang festlegen und welche sechs Fehler bei der Vorbereitung die ersten Prüfungen scheitern lassen.
Wie der bundesweite WARN Act ab 100 Mitarbeitern eine 60-tägige Benachrichtigungsfrist auslöst, die drei engen Ausnahmen, die Lohnnachzahlungs- und 500-Dollar-Tagesstrafen sowie die staatlichen Mini-WARN-Gesetze (NY, NJ, CA), die die Anforderungen stillschweigend auf 90 Tage, 25 Mitarbeiter oder obligatorische Abfindungen erhöhen.
Die kalifornischen Gesetze SB 253 und SB 261 verpflichten Unternehmen mit einem Umsatz von über 500 Mio. USD, die in Kalifornien geschäftstätig sind, zur Offenlegung von Scope-1-, 2- und 3-Emissionen und zur Veröffentlichung von TCFD-konformen Klimarisikoberichten. Der erste SB-253-Emissionsbericht ist am 10. August 2026 fällig – hier erfahren Sie, wer betroffen ist, was eingereicht werden muss und wie Sie sich vorbereiten.
Die D&O-Versicherung für Startups im Jahr 2026 kostet in der Regel 3.500–10.000 $ pro Jahr für eine Deckungssumme von 1–3 Mio. $; Series-A-Term-Sheets verlangen routinemäßig 3–5 Mio. $ innerhalb von 60–90 Tagen nach Abschluss. Die häufigsten Ansprüche bei Unternehmen mit weniger als 100 Mitarbeitern resultieren aus Arbeitsrechtsstreitigkeiten, nicht aus Wertpapierklagen.
Die Versicherung für Beschäftigungspraktiken-Haftpflicht (EPLI) kostet Kleinunternehmen etwa 800 bis 3.000 US-Dollar pro Jahr, doch eine einzige ungedeckte Klage wegen Diskriminierung, Belästigung oder unrechtmäßiger Kündigung verursacht im Schnitt 80.000 US-Dollar an Verteidigungskosten – hier erfahren Sie, was EPLI abdeckt, wie Versicherer die Preise festlegen und wie Sie sie kaufen, ohne zu viel zu bezahlen.
Wie das 10-stellige Harmonisierte Tarifschema, die Ergänzungen aus Kapitel 99 und die Schichten gemäß Section 301 die gesetzliche Zollhaftung dem Importer of Record – nicht dem Makler – zuweisen und wie eine Selbstanzeige (Prior Disclosure) gemäß 19 U.S.C. § 1592(c)(4) die Strafen auf Zinsen begrenzen kann, wenn Fehler vor einer CBP-Prüfung entdeckt werden.
Ein Leitfaden zu Finanzierungsmodellen für kleine Arbeitgeber, der vollversicherte, pauschal finanzierte und eigenfinanzierte Gruppenkrankenversicherungspläne vergleicht, inklusive Berechnungen zur Stop-Loss-Abdeckung, ERISA-Haftungsrisiken, Form-5500-Meldungen und der Analyse, wann welches Modell tatsächlich Kosten spart.
S&P prognostiziert für 2026 einen Anstieg der Cyber-Versicherungsprämien um 15–20 % nach einem Anstieg der Ransomware-Vorfälle um 126 %. Ein Leitfaden zu den Kontrollen, die Versicherer jetzt verlangen, typischen Preisen für kleine Unternehmen (1.000–7.500 $ für 1 Mio. $ Deckungssumme) und den Ausschlüssen hinter der Ablehnungsquote von über 40 %.
