#compliance
규제 준수 유지 및 감사 대비 재무 기록 관리
PCI DSS 4.0의 전환 기간은 2025년 3월 31일에 종료되었으므로, 2026년부터 모든 가맹점 평가는 결제 페이지 스크립트 모니터링, 카드 소유자 데이터 접근을 위한 다단계 인증(MFA), 인증된 내부 취약점 스캔을 의무적으로 시행합니다. 규정 미준수 시 매월 $5,000~$100,000의 매입 은행 벌금과 IBM 연구에 따르면 평균 $173,692의 추가 침해 비용이 발생할 위험이 있습니다.
ASU 2020-07(ASC 958-605)에 따라 비영리 단체는 기부받은 재화, 용역 및 시설 사용권을 공정가치로 평가하여 별도 항목으로 기록하고, 범주별 가치 평가 방법론을 공시해야 합니다. 그렇지 않으면 감사인이 재무제표에 지적 사항을 남길 위험이 있습니다.
기업의 전신송금은 규정 E가 아니라 UCC 제4A장의 적용을 받으며, 이는 은행의 보안 절차가 상업적으로 합리적이었을 경우 사기성 전신송금에 대해 기업이 책임을 질 수 있다는 의미입니다. FBI가 집계한 2025년 비즈니스 이메일 침해(BEC) 손실액 30억 5천만 달러 중 86%가 전신송금 또는 ACH를 통해 이동했음에도 이는 마찬가지입니다.
SECURE 2.0 제110조는 고용주가 근로자의 선택적 연기 대신 학자금 대출 상환을 기준으로 401(k), 403(b), SIMPLE IRA 또는 정부 457(b) 기여금을 매칭할 수 있도록 합니다. 이 기능을 채택하는 플랜 스폰서는 2026년 12월 31일까지 공식적으로 플랜 문서를 수정해야 합니다.
실내 태닝 서비스에는 IRS Form 720 Part II에 분기별로 보고되는 10%의 연방 소비세가 부과됩니다. 이 세금을 전용 부채 계정에 따로 분리하지 않거나 번들 패키지를 세분화하지 않는 살롱은 감사관이 지적하는 대상이 됩니다.
진정 기금은 기부자의 제한에 의해 생성되며 UPMIFA의 적용을 받습니다. 반면 이사회 지정 기금은 이사회가 기금처럼 운영하기로 결정한 비제한 자금으로, 언제든지 지정을 해제할 수 있습니다. 이 둘을 혼동하는 것은 비영리단체 기금 검토 시 감사인이 지적하는 가장 흔한 실수입니다.
Visa와 마스터카드의 2026년 결제 수수료 합의에 따라 신용카드 추가 요금은 거래 금액의 3% 또는 가맹점의 실제 승인 비용 중 더 낮은 금액으로 제한되며, 추가 요금 부과를 시작하기 전에 카드사 또는 결제 처리업체에 30일 전 서면 통지가 필요합니다.
자동 봉사료는 IRS의 4가지 팁 테스트 기준을 충족하지 못하며 임금으로 과세되어야 합니다. 이는 FICA 팁 세액 공제, FLSA 초과근무 수당률, 그리고 새로운 '팁 비과세' 공제 대상에서도 제외됩니다.
CFPB의 섹션 1071 소기업 대출 규정은 2028년 1월 1일부터 발효되며, 연간 최소 1,000건의 대상 소기업 신용 거래를 개시하는 대출 기관은 총 연간 수익이 100만 달러 이하인 신청자에 대한 데이터를 수집 및 보고해야 하며, 여기에는 선택적 인구 통계 정보가 포함됩니다.
2025년 9월부터 영사 처리(consular processing)가 필요한 새로운 H-1B 청원서에는 표준 신청 비용 외에 100,000달러의 추가 수수료가 부과되어, 2026년 소규모 고용주의 고용당 총 스폰서십 비용이 대략 5,500달러–10,500달러에서 105,000달러–110,000달러로 증가했습니다.
미국 수입 기록 보유자는 2025년 2월부터의 수입 건에 대해 CBP의 CAPE 포털에서 IEEPA 관세 환급을 신청할 수 있습니다 — 절차 및 서류.
비영리 단체 이사는 법적 수탁자 의무 세 가지(주의, 충실, 준수)를 부담하며, 법원은 조직의 자금 지출 방식에 대한 기본적인 질문을 하지 못한 이사회에 대해 개인적인 책임을 물었습니다.
