COSO内部統制フレームワーク解説：すべての監査を支える5つの構成要素と17の原則
COSOの2013年フレームワークは、5つの構成要素と17の原則を通じて内部統制を定義しています。これは、すべてのSOX 404監査とほとんどの公認会計士によるウォークスルーの背後にある基準です。
#risk-assessment
リスク評価
銀行になる：モーゲージ・ノート投資の初心者ガイド
モーゲージ・ノート投資とは、未払残高を下回る価格でローンを買い取ることです。抵当流れ執行までを前提に引受審査を行い、ITVを60〜70%に抑え、認可を受けたサービサーを雇いましょう。
ビーネイシュMスコア：貸し付け、投資、買収前に利益操作を見抜く方法
ビーネイシュMスコアは、8つの財務諸表比率を1つのスコアに統合し、−1.78を超えると利益操作の可能性が高い企業を警告します。各変数が何を捉えるのか、融資や買収のデューデリジェンスでどう活用するかを解説します。
FinCENが投資顧問業AML規則を2028年まで延期。時計はまだ動いている。
FinCENは投資顧問業AML規則の施行日を2026年1月1日から2028年1月1日に延期し、約2万社のSEC登録顧問業者と適用除外報告顧問業者に影響を与える。この規則の要件は、5,000ドル以上の不審取引報告、1万ドル以上の通貨取引報告、3,000ドル以上の送金記録保持であり、期限までに24か月のプログラム構築計画が求められる。
AI生成の領収書が経費詐欺の主流に：中小企業の守り方
AI生成の偽領収書は、検出された経費詐欺に占める割合が14ヶ月で0%から70.8%に急増し、1件あたり平均101ドルに達しています。中小企業は、書類の見た目を判断するのではなく、領収書を実際の取引記録と照合することで対策できます。
従業員不誠実保険と fidelity bond（誠実保証）：補償範囲と対象外となるもの
fidelity bond（従業員不誠実保険）は、一般賠償責任保険や財産保険では対象外となる従業員による窃盗、偽造小切手、給与不正を補償します。また、ERISA法に基づき401(k)プランの資産を扱うすべての人に法的に義務付けられています。
Nachaの2026年ACH不正監視ルール：すべてのビジネスが行うべきこと
Nachaのフェーズ2 ACH不正監視ルールは2026年6月19日に発効し、ACH支払いを発信するほぼすべてのビジネスに、口座所有権確認、変更監視、異常検知、監査証跡をカバーする文書化されたリスクベースの不正監視プロセスの実行を義務付けています。
事業用口座のFDIC保険適用範囲：カンザス州レネサの中小企業銀行破綻から学ぶ教訓
2026年7月18日、規制当局はカンザス州レネサのSmall Business Bankを閉鎖。これは2026年米国で4番目の銀行破綻であり、資産7300万ドル、預金6900万ドルをファーマーズ・ステート・バンク・オブ・オークリーが引き継ぎました。ここでは、250,000ドル/預金者/所有区分というFDIC限度額が事業口座に実際どのように適用されるのか、そして複数の銀行や insured cash sweep で保険適用範囲を拡大する方法を解説します。
エアリアルアーツ＆サーカススタジオの簿記：繰延収益、リギング減価償却、そして$1M/$3Mの保険下限
エアリアル＆サーカススタジオは通常、標準的なフィットネススタジオをはるかに上回る、$100万/回・$300万/年の賠償責任保険への加入が必須であり、この下限が帳簿の形を決定づけます。パンチカードの繰延収益としての計上方法、シルクやリギングの安全スケジュールに基づく減価償却、インストラクターの分類、保険免責金額に対する引当金の設定方法について解説します。
インディアナ州、ケンタッキー州、ロードアイランド州のプライバシー法が2026年に施行：中小企業が知っておくべきこと
2026年1月1日、インディアナ州、ケンタッキー州、ロードアイランド州が包括的な消費者プライバシー法を持つ18番目、19番目、20番目の州となりました。このガイドでは、適用閾値（ロードアイランド州では最低10,000の消費者）、治癒期間、最大1件あたり10,000ドルの罰金を比較し、中小企業向けの6ステップのコンプライアンスチェックリストを提供します。
ミズーリ州HB 974保険データセキュリティ法:小規模代理店が2026年1月1日までにすべきこと
2025年7月2日に署名され2026年1月1日に発効するミズーリ州HB 974は、NAIC保険データセキュリティモデル法を州内のほぼすべての保険免許保有者に適用し、書面による情報セキュリティプログラム、年次リスク評価、インシデント対応計画、ベンダー監督、そして規制当局への4営業日以内の侵害通知を義務づける。
NIST CSWP 50:一人事業者のために書かれた初の連邦サイバーセキュリティガイド
2026年4月に公開されたNISTの草案CSWP 50は、従業員ゼロの事業者――米国に2,800万社以上存在する「非雇用主事業者」――を明確な対象として書かれた初の連邦サイバーセキュリティガイダンスだ。2009年版のガイダンスから何が変わったのか、CSF 2.0の6つの機能を一人事業にどう当てはめるか、そして今日から実行できる30分チェックリストを紹介する。