#risk-management
보험을 포함한 비즈니스 위험 식별 및 완화 전략
캘리포니아 AI 투명성 법안(SB 942)은 AB 853이 1월 시작을 연기한 후 2026년 8월 2일부터 발효되었습니다. 월간 캘리포니아 방문자 또는 사용자가 백만 명을 초과하는 생성형 AI 제공업체는 업로드, URL 및 API 입력을 지원하는 무료 탐지 도구, 선택적 가시적 라벨, 필수 잠재적 워터마크를 제공해야 하며, 변조 발견 시 96시간 이내에 라이선스를 취소하고 위반 건당 하루 5,000달러의 벌금을 부과받습니다. 이 가이드는 커버드 제공업체의 기준, 2027년 플랫폼 및 2028년 캡처 장치 단계적 시행, 컴플라이언스 체크리스트, 프로그램 예산 책정 및 회계 처리 방법을 다룹니다.
급여 회사가 세금을 인출해 놓고 납부하지 않으면 고용주가 세금 전액과 벌금을 여전히 부담해야 합니다. 급여 서비스 제공업체나 신고 대리인은 책임을 지지 않으며, Section 3504 에이전트는 책임을 공유하고, IRS 인증을 받은 CPEO만이 자사 근로자에 대해 단독 책임을 집니다. 이 가이드는 사업주 개인에게까지 영향을 미치는 신탁기금 회수 벌금, 위기에 처한 제공업체의 7가지 경고 신호, 그리고 2% 벌금으로 놓친 납부를 10% 대신 잡아내는 월간 EFTPS 확인 습관을 다룹니다.
2026년 7월 1일부터 워싱턴 주택 소유자는 주의 주택 소유자 회복 프로그램을 통해 미지급 계약자 판결금 중 최대 25,000달러를 받을 수 있으며, 이후 L&I는 최대 36개월 분할 납부에 이자를 부과하여 계약자에게 상환을 요구할 수 있습니다. 이 가이드는 자격 규정, 2024년 이후 보증금 수준(일반 30,000달러, 전문 15,000달러), 그리고 주거용 계약자가 분쟁을 기록하고 ASC 450에 따라 예상 손실을 발생시키며 별도 현금 적립금을 조성하고 주 상환 계획을 일반 텍스트 원장에서 상각하는 방법을 설명합니다.
SEC의 개정된 Regulation S-P는 2026년 6월 3일부터 소규모 적용 기관에 적용되어, 서면 사고 대응 프로그램, 인지 후 30일 이내 고객 통지, 72시간 서비스 제공업체 위반 에스컬레이션을 요구합니다. 통지 결정, 공급업체 감독, 폐기 규칙, 각 단계를 입증하는 기록을 다루는 소규모 RIA, 브로커-딜러, 양도 대리인을 위한 실용적인 체크리스트입니다.
3-way 매칭은 지불이 이루어지기 전에 구매 주문서, 수령 기록, 공급업체 청구서를 비교하여 이중 청구, 승인되지 않은 가격 인상, 부분 납품 누락 등을 잡아냅니다. 이 가이드는 소규모 비즈니스가 명확한 책임 소재, 라인 수준 매칭, 문서화된 허용 오차, 실용적인 예외 처리 워크플로를 통해 이 통제를 구현하는 방법을 보여줍니다 — 또한 2-way 매칭이 더 적합한 경우도 다룹니다.
읽기 전용 분석, 초안 권고, 저위험 자동 전기, 인간 승인 외부 조치의 4단계 권한 사다리로 AI 부기를 관리하는 방법과 승인 매트릭스, 증거 체인 요구사항, 실제 실패 모드에 대한 출력 테스트, 30일 구현 계획을 제시합니다.
소유 자산의 존재, 식별, 가치, 시기를 입증하는 사업 재난 재고를 구축하는 방법 — 고정자산 등록부, 날짜가 기재된 재고 보고서, 사진 촬영, 외부 보관 기록 — 그리고 최초 72시간 체크리스트와 IRS 간행물 584-B 및 양식 4684가 재난 손실과 보험 보상을 처리하는 방법.
EU 일반 제품 안전 규정(GPSR)이 2024년 12월 13일부터 적용되어, 온라인 판매자는 제품 정보를 10년간, 공급망 추적성 기록을 6년간 보관해야 합니다. 이 체크리스트는 공급망 역할, 원거리 판매 등재 요건, 불만 처리 대장, 5단계 리콜 절차, 그리고 장부에서 리콜 비용을 조정하는 방법을 다룹니다.
AI 보조자가 재무 초안을 만들거나 기록을 바꾸거나 지급 워크플로에 관여하기 전에, 최소 권한 접근, 자금 이동에 대한 사람의 승인 관문, 각 조치를 증거와 연결하는 감사 추적을 설정하세요.
인간 저작자를 재확인한 $1.5 billion 합의와 대법원 결정 이후, 2026년 판결들은 AI 학습과 AI 산출물을 분리했습니다: 학습은 공정이용이 될 수 있지만 해적 복제본을 보관하는 것은 아니며, 보호받는 저작물을 재현하는 산출물을 게시하는 것은 여전히 침해 위험을 수반합니다. 이 가이드는 소상공인이 무엇을 소유할 수 있고, 어떤 위험을 안는지, 그리고 AI 지원 작업을 방어 가능하고 감사 가능하게 유지하는 방법을 보여줍니다.
FinCEN의 2026년 4월 7일 제안은 은행기밀법(BSA)에 따른 AML/CFT 프로그램 규정을 근본적으로 개혁하여, 규정 준수 확인 위주의 방식을 효과적이고 합리적으로 설계된 위험 기반 프로그램으로 대체하고자 합니다. 5가지 핵심 변경 사항, 설계 대 구현 테스트, 그리고 MSB와 핀테크를 위한 10단계 체크리스트를 알아보세요.
Visa의 Acquirer Monitoring Program(VAMP)은 TC40 사기 보고와 TC15 분쟁을 하나의 비율로 통합하며, 2026년 가맹점 "과다" 기준이 0.9%로 낮아졌습니다. 이 가이드는 비율이 정확히 어떻게 계산되는지 보여주고, 소규모 가맹점이 이 기준 아래를 유지하기 위한 예방 및 총액 대 순액 장부 관리 플레이북을 제공합니다.
