#risk-management
Risk Management
Strategies for identifying and mitigating business risks including insurance
Kautionsversicherungen für Bauunternehmen: Wie der Miller Act und das SBA-Garantieprogramm öffentliche Bauvorhaben für kleine Betriebe öffnen
Öffentliche Bauaufträge über dem FAR-Schwellenwert von 150.000 $ erfordern gemäß dem Miller Act Erfüllungs- und Zahlungsbürgschaften, wobei staatliche 'Little Miller Acts' Schwellenwerte von 25.000 $ bis 500.000 $ festlegen. Das SBA-Kautionsbürgschaftsgarantieprogramm – das im Geschäftsjahr 2025 Bürgschaften in Höhe von 10,6 Milliarden $ für über 2.200 kleine Unternehmen garantierte – ermöglicht es zugelassenen Bürgen, Bürgschaften für kleine Bauunternehmer zu übernehmen, indem es 80–90 % des Verlustrisikos trägt.
OFAC-Sanktions-Compliance für Kleinunternehmen: SDN-Screening, die 50-Prozent-Regel und freiwillige Selbstanzeige
Die OFAC-Durchsetzung richtet sich nun gegen Fintechs, Krypto-, Immobilien- und kleine E-Commerce-Unternehmen mit Zivilstrafen von bis zu 377.700 $ pro Verstoß. Ein praktischer Leitfaden zum SDN-Listen-Screening, der 50-Prozent-Eigentumsregel, der freiwilligen Selbstanzeige über das Portal 2026 und dem fünfstufigen Compliance-Programm, das das Finanzministerium von jedem Unternehmen erwartet, das mit grenzüberschreitenden Geldern arbeitet.
PCI DSS 4.0.1 im Jahr 2026: Der Leitfaden für kleine Händler zu SAQ A, Script-Tampering und MFA
PCI DSS v4.0.1 regelt jede Bewertung im Jahr 2026, und FAQ 1588 hat den Kreis der für SAQ A qualifizierten Unternehmen eingeschränkt. Dieser Leitfaden führt kleine Händler durch die neuen Regeln zur Skript-Manipulation (6.4.3 und 11.6.1), die Anforderungen an 12-stellige Passwörter und MFA, die tatsächlichen Kosten bei Nichteinhaltung und eine 12-Schritte-Checkliste für die korrekte Umsetzung.
Section 1259 Constructive Sales: Wie die Absicherung wertgesteigerter Aktien eine Phantom-Steuerschuld auslösen kann
Section 1259 behandelt Short-against-the-Box-Geschäfte, Equity Swaps und enge Collars auf wertgesteigerte Aktien als fiktive Verkäufe – heute steuerpflichtig, auch ohne Zufluss von Barmitteln. Behandelt die Variable-Prepaid-Forward-Lösung, die 30-Tage-Glattstellungs-Ausnahme und die Falle der nahestehenden Personen.
WISP-Compliance: Warum jeder Steuerprofi 2026 einen schriftlichen Informationssicherheitsplan benötigt
Ein praktischer Leitfaden zur Erstellung eines schriftlichen Informationssicherheitsplans (WISP), der die FTC Safeguards Rule und die IRS Publication 5708 erfüllt – mit den neun erforderlichen Elementen, technischen Kontrollen wie MFA und Verschlüsselung, einem Bußgeldrisiko von bis zu 46.517 $ pro Verstoß und Tag sowie einem Sechs-Wochen-Fahrplan für Steuerberater, Wirtschaftsprüfer und Buchhalter.
ASC 326 CECL erklärt: Schätzung der erwarteten Kreditverluste über die Laufzeit für Privatunternehmen, Gemeinschaftsbanken und Kreditgenossenschaften
Das Current Expected Credit Loss (CECL) Modell nach ASC 326 verpflichtet Privatunternehmen, Gemeinschaftsbanken und Kreditgenossenschaften dazu, erwartete Kreditverluste über die gesamte Laufzeit für Forderungen und Kredite ab dem ersten Tag zu bilanzieren. Dieser Leitfaden behandelt Schätzmethoden (Verlustrate, WARM, Vintage, Migration, DCF), Pool-Segmentierung, Reversionsansätze und die im Juli 2025 veröffentlichte Erleichterung ASU 2025-05, die es Unternehmen ermöglicht, auf zukunftsgerichtete Prognosen für laufende Forderungen aus Lieferungen und Leistungen zu verzichten.
CMMC 2.0 und NIST 800-171 im Jahr 2026: Ein Zertifizierungs-Fahrplan für kleine Verteidigungsunternehmen
CMMC 2.0 trat am 10. November 2025 in Kraft, und die Drittanbieter-Assessments der Stufe 2 beginnen am 10. November 2026. Ein praktischer Leitfaden zu Umfang, Kosten (80.000 $ – 250.000 $ über drei Jahre), den 14 Kontrollfamilien, der POA&M-Regel und einem 90-Tage-Pfad für kleine DoD-Auftragnehmer.
Klumpenrisiko bei Kunden: Die 10-%-Regel, die heimlich Bewertung, Kreditwürdigkeit und Hebelwirkung untergräbt
Eine Kundenkonzentration von über 10 % löst eine GAAP-Offenlegungspflicht aus, und Konzentrationen von über 30 % können den Verkaufspreis um 20–35 % senken und die Beleihungsquoten der Banken schrumpfen lassen. Wo die Gefahrenschwellen liegen, wie Kreditgeber und Käufer das Risiko bewerten und wie man den Umsatz diversifiziert, bevor es teuer wird.
ERISA-Treuhandpflichten für 401(k)-Plan-Sponsoren: Persönliche Haftung und der 3(38) Investment-Manager
ERISA Section 409 erlegt Treuhändern von 401(k)-Plänen eine persönliche Haftung auf, und der Unternehmensschleier schützt Kleinunternehmer nicht. Dieser Leitfaden erläutert den Prudent-Expert-Standard, die Überwachungspflicht gemäß Tibble v. Edison und wie die Beauftragung eines Investment-Managers nach Section 3(38) die Anlagebefugnis – und den Großteil der damit verbundenen Haftung – vom Plan-Sponsor verlagert.
Representations and Warranties Insurance im Mittelstands-M&A: Deckung, Ansprüche und Kosten im Jahr 2026
Ein Praxisleitfaden zur Representations and Warranties Insurance (RWI) für M&A-Transaktionen im Mittelstand im Jahr 2026 — wie Käufer- und Verkäuferpolicen funktionieren, Prämien bei etwa 2,5–3 % des Limits bei Selbstbehalten um 0,5 %, die häufigsten Kategorien von Garantieverletzungen und wann ein klassisches Treuhandkonto noch immer vorteilhaft ist.
SOC 2 Typ II für SaaS-Startups: Kosten, Kriterien und das sechsmonatige Beobachtungsfenster
Ein erstes SOC 2 Typ II-Audit erfordert ein Beobachtungsfenster von mindestens drei Monaten – sechs Monate für die meisten Unternehmenskunden – und kostet für ein SaaS-Startup mit weniger als fünfzig Mitarbeitern insgesamt zwischen 45.000 und 150.000 US-Dollar. Hier erfahren Sie, was die Trust Services Criteria abdecken, wie Sie den Umfang festlegen und welche sechs Fehler bei der Vorbereitung die ersten Prüfungen scheitern lassen.
WARN Act 60-Tage-Benachrichtigungsfrist: Ein Leitfaden für Arbeitgeber zu Massenentlassungen, Betriebsschließungen und staatlichen Mini-WARN-Gesetzen
Wie der bundesweite WARN Act ab 100 Mitarbeitern eine 60-tägige Benachrichtigungsfrist auslöst, die drei engen Ausnahmen, die Lohnnachzahlungs- und 500-Dollar-Tagesstrafen sowie die staatlichen Mini-WARN-Gesetze (NY, NJ, CA), die die Anforderungen stillschweigend auf 90 Tage, 25 Mitarbeiter oder obligatorische Abfindungen erhöhen.