#risk-management
パブリック・アジャスターは保険会社ではなく保険契約者のために働き、通常は和解金の5%～15%を手数料として請求します。多くの州では標準的な保険金請求に対して約15%～20%、災害宣言された保険金請求に対して約10%の上限を設けています。このガイドでは、ライセンスと保証債券の確認方法、契約前に疑問を持つべき手数料体系、そして保険金の計上方法（請求債権、純簿価に対する利益または損失、和解時に認識される事業中断利益）について説明します。
FDIC保险覆盖每位存款人、每家银行、每个所有权类别最高25万美元——因此，一个80万美元的企业账户有55万美元未投保。诸如IntraFi的ICS和CDARS等互惠存款网络将大额余额拆分为低于限额的份额，分散至数千家成员银行，而您只需维持一个关系、一份对账单。以下是其运作机制、成本、ICS与CDARS的比较、悄然使资金失去保险的陷阱，以及证明保险覆盖的簿记方法。
2026年7月6日に署名されたイリノイ州人工知能安全措置法は、売上高5億ドル超のフロンティアAI開発者に対し、壊滅的リスク枠組みの公表、年次独立監査の合格、2028年1月1日からの72時間以内の安全事故報告を義務付けます。このガイドでは、スタートアップ向けに5つの義務、監査費用25,000〜150,000ドル以上、16ヶ月の準備スケジュールを解説します。
2026年1月1日、コロラド州、コネチカット州、メイン州、ミネソタ州、バーモント州、ワシントン州の少なくとも6つの州が、意図的にPFASを添加した製品に対する禁止または報告規則の執行を開始しました。これらの法律は、対象商品を販売または流通させるすべての人に適用され、製造業者だけでなく小売業者にも適用されます。影響を受けるカテゴリー、サプライヤー証明書、出荷先州によるセグメンテーション、コンプライアンス費用と在庫評価減の簿記処理を網羅した、小売業者向けの州別ガイドです。
2026年、サイバー保険引受会社は、5つの対策群を条件付きにするか、あるいは程下を拒否します。具体的には、全メール・リモートアクセス・管理者アクセスでのMFA、約95%以上の端末でのEDR、日にち付きリストアテストを伴うイミュータブルバックアップ、パッチ適用管理と特権アクセス管理、そして12ヶ月以内に実施したインシデントレスポンスプランです。本ガイドでは、各対策に必要な証拠、収益・記録・規制・契約に基づく限度額算出の4つの方法、中小企業の典型的な保険料、評価に失敗する5つの過ちを挙げています。
人気のAIツールに偽装したマルウェアが、2026年の最初の4ヶ月間に33,300件以上もの中小企業への攻撃で確認され、2025年の同時期の約5倍に達しました。チームに届く可能性が最も高い5つの偽装、ダウンロード1回の費用、共有可能なダウンロード安全チェックリスト、そしてほとんどの偽インストーラを阻止する15分間のソフトウェア承認ルーティンについて解説します。
カリフォルニア州AI透明性法（SB 942）は、AB 853が1月の施行を延期した後、2026年8月2日に施行されました。カリフォルニア州で月間100万人を超える訪問者またはユーザーを持つ生成AIプロバイダーは、アップロード、URL、API受付を備えた無料の検出ツール、任意の可視ラベル、必須の潜在透かしを提供し、改ざん発見から96時間以内にライセンスを取り消し、違反1件につき1日5,000ドルの罰金に直面する必要があります。このガイドでは、対象プロバイダー、2027年のプラットフォームおよび2028年の撮影デバイスへの段階的適用、コンプライアンスチェックリスト、プログラムの予算化と計上方法について説明します。
給与計算会社があなたの税金を引き出したまま納付しない場合、雇用主は全額の税金に加えて罰金を支払う義務があります。給与計算サービスプロバイダーや報告代理人は責任を負いませんが、Section 3504代理人は責任を共有し、IRS認定のCPEOのみがその事業所従業員に対して単独で責任を負います。このガイドでは、オーナー個人にまで及ぶ信託基金回収罰金、業績悪化プロバイダーの7つの警告サイン、そして未納付を2%の罰金で発見できる月次のEFTPS確認習慣（10%になる前に）について解説します。
2026年7月1日以降、ワシントン州の住宅所有者は未払いの請負業者判決の最大25,000ドルを州の住宅所有者回復プログラムから受け取ることができ、その後L&Iは最大36か月の分割払いプランに利息を付けて請負業者に払戻しを求めることができます。このガイドでは、資格規則、2024年以降の保証金レベル（一般30,000ドル、専門15,000ドル）、および住宅請負業者が紛争を記録し、ASC 450に基づいて可能性のある損失を見積もり、別の現金準備金を積み立て、州の返済プランをプレーンテキストの元帳で償却する方法について説明します。
改正されたSECのレギュレーションS-Pは、2026年6月3日以降、より小規模な対象機関にも適用され、書面によるインシデント対応プログラム、認識から30日以内の顧客通知、72時間以内のサービスプロバイダーへの漏洩エスカレーションが求められます。小規模なRIA、ブローカー・ディーラー、転送エージェント向けに、通知の判断、ベンダー監視、廃棄ルール、各ステップを証明する記録をカバーする実践的なチェックリストです。
スリーマッチは、支払いを実行する前に発注書、受領記録、仕入先請求書を照合し、重複請求、未承認の値上げ、品不足を検出します。このガイドでは、明確な責任分担、明細レベルでの照合、文書化された許容差、実用的な例外処理フローを用いて、スモールビジネスがこの管理を導入する方法を説明します。また、ツーマッチが適しているケースについても解説します。
AI簿記を4段階の権限ラダー（読み取り専用分析、ドラフト推奨、低リスク自動転記、人による承認が必要な外部アクション）で統制する方法を解説。承認マトリックス、証跡連鎖の要件、実際の障害モードに対する出力テスト、30日間の実装計画も含む。
