メインコンテンツへスキップ

#compliance

コンプライアンス

規制コンプライアンスを乗り越え、監査対応可能な財務記録を維持する

PCI DSS 4.0 中小企業向けコンプライアンスガイド 2026年版

PCI DSS 4.0の移行期間は2025年3月31日に終了しました。そのため、2026年以降のすべての加盟店審査では、決済ページスクリプト監視の義務化、カード会員データへのすべてのアクセスに対するMFA(多要素認証)、および認証済み内部脆弱性スキャンが強制されます。非遵守の場合、アクワイアリングバンクから月額5,000ドル〜100,000ドルの罰金が科せられる可能性があり、さらにIBMの調査によると平均173,692ドルの侵害追加費用が発生します。

レギュレーションEがビジネスを電信送金詐欺から守らない理由:UCC第4A編の賠償責任を解説

企業の電信送金はレギュレーションEではなくUCC第4A編によって規律されており、銀行のセキュリティ手続きが商業的に合理的であれば、不正送金の責任を企業側が負うことがある。FBIが報告した2025年のBEC(ビジネスメール詐欺)被害額30億5,000万ドルのうち86%が電信送金またはACH経由で動いたにもかかわらずだ。

SECURE 2.0学生ローン401(k)マッチング拠出:中小企業向けセクション110ガイド

SECURE 2.0セクション110は、雇用主が従業員の学生ローン支払いに基づいて401(k)、403(b)、SIMPLE IRA、または政府機関457(b)への拠出金を、選択的繰延ではなくマッチング拠出することを可能にします。この機能を採用する制度スポンサーは、2026年12月31日までに制度規約を正式に改正する必要があります。

真の寄付基金(True Endowment)対 理事会指定基金(Board-Designated Endowment):非営利団体向けUPMIFAガイド

真の寄付基金は寄付者による制限によって創設されUPMIFAの規制を受けますが、理事会指定基金は理事会が基金のように扱うことを選択した非制限資金であり、いつでも指定を解除できます。この両者を混同することは、非営利団体の基金監査において監査人が指摘する最も一般的な誤りです。

H-1Bビザ10万ドル追加料金:中小企業向け2026年コストガイド

2025年9月以降、領事館での手続きを必要とする新規のH-1B申請には、標準的な申請費用に加えて10万ドルの追加料金が課されるようになりました。これにより、中小企業が従業員1人あたりに支払うH-1Bスポンサー費用は、2026年には約5,500ドル~10,500ドルから105,000ドル~110,000ドルへと大幅に上昇しています。