#risk-management
カリフォルニア州AI透明性法（SB 942）は、AB 853が1月の施行を延期した後、2026年8月2日に施行されました。カリフォルニア州で月間100万人を超える訪問者またはユーザーを持つ生成AIプロバイダーは、アップロード、URL、API受付を備えた無料の検出ツール、任意の可視ラベル、必須の潜在透かしを提供し、改ざん発見から96時間以内にライセンスを取り消し、違反1件につき1日5,000ドルの罰金に直面する必要があります。このガイドでは、対象プロバイダー、2027年のプラットフォームおよび2028年の撮影デバイスへの段階的適用、コンプライアンスチェックリスト、プログラムの予算化と計上方法について説明します。
給与計算会社があなたの税金を引き出したまま納付しない場合、雇用主は全額の税金に加えて罰金を支払う義務があります。給与計算サービスプロバイダーや報告代理人は責任を負いませんが、Section 3504代理人は責任を共有し、IRS認定のCPEOのみがその事業所従業員に対して単独で責任を負います。このガイドでは、オーナー個人にまで及ぶ信託基金回収罰金、業績悪化プロバイダーの7つの警告サイン、そして未納付を2%の罰金で発見できる月次のEFTPS確認習慣（10%になる前に）について解説します。
2026年7月1日以降、ワシントン州の住宅所有者は未払いの請負業者判決の最大25,000ドルを州の住宅所有者回復プログラムから受け取ることができ、その後L&Iは最大36か月の分割払いプランに利息を付けて請負業者に払戻しを求めることができます。このガイドでは、資格規則、2024年以降の保証金レベル（一般30,000ドル、専門15,000ドル）、および住宅請負業者が紛争を記録し、ASC 450に基づいて可能性のある損失を見積もり、別の現金準備金を積み立て、州の返済プランをプレーンテキストの元帳で償却する方法について説明します。
改正されたSECのレギュレーションS-Pは、2026年6月3日以降、より小規模な対象機関にも適用され、書面によるインシデント対応プログラム、認識から30日以内の顧客通知、72時間以内のサービスプロバイダーへの漏洩エスカレーションが求められます。小規模なRIA、ブローカー・ディーラー、転送エージェント向けに、通知の判断、ベンダー監視、廃棄ルール、各ステップを証明する記録をカバーする実践的なチェックリストです。
スリーマッチは、支払いを実行する前に発注書、受領記録、仕入先請求書を照合し、重複請求、未承認の値上げ、品不足を検出します。このガイドでは、明確な責任分担、明細レベルでの照合、文書化された許容差、実用的な例外処理フローを用いて、スモールビジネスがこの管理を導入する方法を説明します。また、ツーマッチが適しているケースについても解説します。
AI簿記を4段階の権限ラダー（読み取り専用分析、ドラフト推奨、低リスク自動転記、人による承認が必要な外部アクション）で統制する方法を解説。承認マトリックス、証跡連鎖の要件、実際の障害モードに対する出力テスト、30日間の実装計画も含む。
所有しているものの存在、同一性、価値、および時期を証明する事業用災害在庫リストの構築方法 — 固定資産台帳、日付入り在庫レポート、写真による見回り、およびオフサイト記録 — さらに、最初の72時間のチェックリストと、IRS Publication 584-BおよびForm 4684が災害損失と保険金の扱いをどう規定しているか。
EU一般製品安全規則（GPSR）は2024年12月13日から適用され、オンライン販売者に対し、製品情報を10年間、サプライチェーンのトレーサビリティ記録を6年間保持することを義務付けています。このチェックリストでは、サプライチェーンにおける役割、通信販売の掲載要件、苦情台帳、5段階のリコール手順、そしてリコール費用を台帳で調整する方法について説明します。
AIアシスタントが財務の下書きを作成し、記録を変更し、支払いワークフローに関与する前に、最小権限のアクセス、資金移動に対する人の承認ゲート、各操作を証拠に結び付ける監査証跡を設定しましょう。
15億ドルの和解と人間の創作性を再確認した最高裁判決を経て、2026年の判決はAIの学習とAIの出力を明確に区別しました。学習はフェアユースになり得る一方で、海賊版コピーの保存は保護されず、保護された著作物を再現する出力を公開すれば依然として侵害のリスクがあります。本ガイドでは、中小企業が何を所有でき、何にリスクがあり、AIを活用した成果物をいかに防御可能かつ監査可能な状態に保つかを解説します。
FinCENの2026年4月7日の提案は、銀行秘密法に基づくAML/CFTプログラム規則を根本的に改革し、チェックボックス式から効果的で合理的に設計されたリスクベースのプログラムへの置き換えを目指すものです。5つの主要な変更点、設計対実装のテスト、およびMSBとフィンテック向けの10ステップのチェックリストを学びましょう。
Visaのアクワイアラ監視プログラム（VAMP）は、TC40不正報告とTC15紛争を1つの比率に統合し、2026年の加盟店の「過剰」閾値は0.9%に引き下げられました。このガイドでは、比率の計算方法を正確に説明し、中小加盟店が閾値を下回るための予防策とグロス・トゥ・ネットの簿記プレイブックを提供します。
