#risk-management
Risk Management
Strategies for identifying and mitigating business risks including insurance
Fianzas de Cumplimiento para Contratistas de Construcción: Cómo la Ley Miller y el Programa de Garantía de la SBA Abren las Obras Públicas a los Pequeños Constructores
Los contratos de construcción pública por encima del umbral de $150,000 de las FAR requieren fianzas de cumplimiento y de pago bajo la Ley Miller, con las Leyes Little Miller estatales estableciendo umbrales de $25,000 a $500,000. El Programa de Garantía de Fianzas de la SBA —que garantizó $10.6 mil millones en fianzas para más de 2,200 pequeñas empresas en el año fiscal 2025— permite a las compañías de fianzas aprobadas emitir fianzas para pequeños contratistas al absorber entre el 80% y el 90% del riesgo de pérdida.
Cumplimiento de las sanciones de la OFAC para pequeñas empresas: Selección de la lista SDN, la regla del 50% y la autodenuncia voluntaria
La aplicación de las normas de la OFAC ahora se dirige a empresas de tecnología financiera, criptomonedas, bienes raíces y pequeñas empresas de comercio electrónico con multas civiles de hasta $377,700 por infracción. Una guía práctica sobre la selección de la lista SDN, la regla de propiedad del 50 por ciento, la autodenuncia voluntaria bajo el portal 2026 y el programa de cumplimiento de cinco pilares que el Tesoro espera de cualquier empresa que maneje dinero transfronterizo.
PCI DSS 4.0.1 en 2026: La guía para pequeños comercios sobre SAQ A, manipulación de scripts y MFA
PCI DSS v4.0.1 rige todas las evaluaciones de 2026, y la FAQ 1588 ha limitado quién califica para SAQ A. Esta guía orienta a los pequeños comercios a través de las nuevas reglas de manipulación de scripts (6.4.3 y 11.6.1), los requisitos de contraseña de 12 caracteres y MFA, el costo real del incumplimiento y una lista de verificación de 12 pasos para hacerlo bien.
Ventas Constructivas de la Sección 1259: Cómo la Cobertura de Acciones Revalorizadas Puede Provocar una Factura Fiscal Fantasma
La Sección 1259 trata las operaciones de venta en corto contra caja, los swaps de acciones y los collares ajustados sobre acciones revalorizadas como ventas constructivas — tributables hoy, incluso sin ingresos. Cubre la alternativa del forward prepagado variable, la excepción de cierre de 30 días y la trampa de las partes relacionadas.
Cumplimiento de WISP: Por qué todo profesional de impuestos necesita un Plan Escrito de Seguridad de la Información en 2026
Una guía práctica para crear un Plan Escrito de Seguridad de la Información que cumpla con la Regla de Salvaguardas de la FTC y la Publicación 5708 del IRS — cubriendo los nueve elementos requeridos, controles técnicos como MFA y cifrado, exposición a multas de hasta $46,517 por violación al día, y una hoja de ruta de seis semanas para preparadores de impuestos, CPAs y contadores.
ASC 326 CECL Explicado: Estimación de Pérdidas Crediticias Esperadas para Empresas Privadas, Bancos Comunitarios y Cooperativas de Crédito
El modelo de Pérdida Crediticia Esperada Actual (CECL) de la ASC 326 exige que las empresas privadas, los bancos comunitarios y las cooperativas de crédito registren las pérdidas esperadas de por vida en cuentas por cobrar y préstamos desde el primer día. Esta guía cubre los métodos de estimación (tasa de pérdida, WARM, vintage, migración, DCF), la segmentación de carteras, los enfoques de reversión y el expediente práctico de la ASU 2025-05 de julio de 2025 que permite a las entidades omitir los pronósticos prospectivos para las cuentas por cobrar comerciales actuales.
CMMC 2.0 y NIST 800-171 en 2026: Una hoja de ruta de certificación para pequeños contratistas de defensa
El CMMC 2.0 entró en vigor el 10 de noviembre de 2025, y las evaluaciones de terceros de Nivel 2 comienzan el 10 de noviembre de 2026. Una guía práctica sobre el alcance, los costos ($80K–$250K en tres años), las 14 familias de controles, la regla POA&M y una ruta de 90 días para pequeños contratistas del DoD.
Riesgo de concentración de clientes: la regla del 10 % que drena silenciosamente la valoración, el crédito y el apalancamiento
La concentración de clientes por encima del 10 % activa la divulgación de los PCGA (GAAP), y concentraciones superiores al 30 % pueden reducir entre un 20 y un 35 % el precio de venta y contraer las tasas de anticipo bancario. Dónde se sitúan los umbrales de peligro, cómo valoran el riesgo los prestamistas y compradores, y cómo diversificar los ingresos antes de que le cueste caro.
Deberes fiduciarios de ERISA para patrocinadores de planes 401(k): Responsabilidad personal y el gestor de inversiones 3(38)
La Sección 409 de ERISA impone responsabilidad personal a los fiduciarios de planes 401(k), y el velo corporativo no protege a los dueños de pequeñas empresas. Esta guía explica el estándar del experto prudente, el deber de monitoreo según Tibble v. Edison y cómo la contratación de un gestor de inversiones de la Sección 3(38) traslada la discreción de inversión — y la mayor parte de la responsabilidad relacionada — fuera del patrocinador del plan.
Seguro de manifestaciones y garantías en M&A del mercado medio: cobertura, reclamaciones y costes en 2026
Una guía práctica sobre los seguros de manifestaciones y garantías (RWI) para fusiones y adquisiciones del mercado medio en 2026 — cómo funcionan las pólizas del lado del comprador y del vendedor, primas de alrededor del 2,5–3% del límite con retenciones cercanas al 0,5%, las principales categorías de incumplimiento que generan reclamaciones y cuándo el depósito en garantía tradicional sigue siendo la mejor opción.
SOC 2 Tipo II para startups de SaaS: Costo, criterios y la ventana de observación de seis meses
Una primera auditoría SOC 2 Tipo II requiere una ventana de observación mínima de tres meses —seis meses para la mayoría de los compradores empresariales— y cuesta entre $45,000 y $150,000 en total para una startup de SaaS con menos de cincuenta personas. Aquí explicamos qué cubren los Criterios de Servicios de Confianza, cómo definir el alcance del compromiso y los seis errores de preparación que descarrilan los primeros exámenes.
Requisitos de Notificación de 60 Días de la Ley WARN: Guía del Empleador sobre Despidos Masivos, Cierres de Plantas y Leyes Estatales Mini-WARN
Cómo la Ley WARN federal activa un plazo de notificación de 60 días al alcanzar los 100 empleados, las tres excepciones limitadas, las sanciones por salarios retroactivos y $500 por día, y las leyes estatales mini-WARN (NY, NJ, CA) que elevan silenciosamente el estándar a 90 días, 25 empleados o indemnizaciones obligatorias.