Если вы когда-либо ждали неделями решения по кредиту SBA, гадали, почему заявка на сертификацию, казалось, исчезла в черной дыре, или беспокоились, что рутинное несоответствие данных может привести к тому, что ваш бизнес пометят как мошеннический, новый отчет федерального надзорного органа многое объясняет. В июне 2026 года Счетная палата США (GAO) опубликовала свой последний обзор работы Администрации малого бизнеса (SBA) — и результаты не вселяют уверенности. Из 17 приоритетных исправлений, которые GAO определила для агентства еще в мае 2025 года, SBA закрыла только три. Четырнадцать остаются открытыми более года спустя.
Это не обычная бюрократическая сноска. Это конкретные проблемы, которые, по мнению аудиторов GAO, с наибольшей вероятностью причинят реальный ущерб — растрату налоговых средств, упрощение мошенничества и технологические сбои, — если они останутся нерешенными. И два самых крупных блока напрямую касаются того, с чем сталкиваются владельцы малого бизнеса: как SBA проверяет заявителей на кредиты и помощь при стихийных бедствиях на предмет мошенничества, а также цифровые системы, используемые для подачи заявок и поддержания сертификаций и финансирования SBA.
Что такое «приоритетная открытая рекомендация» на самом деле
Каждый год GAO просматривает сотни рекомендаций, данных федеральным агентствам, и выбирает те, которые ее аудиторы считают наиболее срочными — проблемы настолько серьезные, что GAO отправляет официальное письмо напрямую руководству агентства, а не оставляет выводы в обычном аудиторском отчете. Для SBA этот список приоритетов в 2025 году насчитывал 17 пунктов. По состоянию на июнь 2026 года (GAO-26-108956), 3 из них реализованы, а 14 остаются открытыми из 60 общих открытых рекомендаций по агентству.
GAO группирует незавершенную работу по двум категориям, которые, по ее мнению, требуют наиболее незамедлительного внимания:
- Управление рисками мошенничества в программах, связанных с пандемией COVID-19 — системы и процессы, которые SBA использует для выявления недобросовестных участников в таких программах, как COVID-EIDL и PPP, а также, по сути, меры борьбы с мошенничеством, определяющие, как SBA проверяет заявителей в будущем.
- Кибербезопасность и управление ИТ — технологическая инфраструктура, лежащая в основе систем, которые малые предприятия фактически используют, включая платформу для обработки сертификаций федеральных контрактов.
Ни одна из категорий не является абстрактной. Обе влияют на то, работает ли процесс кредитования или сертификации, с которым вы взаимодействуете сегодня, так, как задумано.
Пробел в контроле за мошенничеством: система, тонущая в некачественных данных
Выводы GAO о мошенничестве сосредоточены на конкретном, реальном провале: процесс SBA по передаче предполагаемых случаев мошенничества в Управление генерального инспектора (OIG) для расследования генерирует материалы, которые следователи не могут использовать. По данным GAO, SBA передала почти 3 миллиона дел о мошенничестве, связанных с COVID-EIDL, и, по словам представителей OIG, около 2 миллионов из них не были пригодны для расследования. Не потому, что мошенничества не было, а потому что в делах отсутствовали ключевые данные, содержались дубликаты или изначально была заложена неверная информация.
Чтобы устранить этот пробел, GAO рекомендовала SBA сделать две вещи, которые она в настоящее время делает плохо:
- Создать межпрограммную аналитику данных, чтобы агентство могло выявлять заявителя, пытающегося обмануть сразу несколько программ SBA, вместо того чтобы оценивать заявки каждой программы изолированно.
- Получить доступ к внешним источникам данных для независимой проверки информации, предоставленной заявителями, вместо того чтобы полагаться исключительно на самостоятельно сообщенные данные, которые злоумышленник может контролировать.
Обе рекомендации остаются открытыми. На практике это означает, что сеть обнаружения мошенничества, с которой сейчас работает SBA, все еще имеет те же структурные недостатки, которые позволили части средств, выделенных на помощь во время пандемии, уйти не по назначению, — и это та же самая инфраструктура, которая лежит в основе проверки на мошенничество для любых будущих программ, будь то будущая программа экстренного кредитования или обычное андеррайтинг по кредитам 7(a) и кредитам на случай стихийных бедствий сегодня.
ИТ-пробел: платформа, стоящая за вашими сертификациями
Второй блок более технический, но, возможно, более разрушительный в повседневной работе: Единая платформа сертификации SBA, система, созданная для того, чтобы малые предприятия могли подавать заявки и поддерживать сертификацию для федеральных контрактных программ, таких как 8(a), HUBZone, WOSB и VOSB, в одном месте, вместо того чтобы жонглировать отдельными устаревшими системами.
Специализированный обзор GAO этой платформы (GAO-25-106963) показал, что SBA не провела базовую подготовительную работу, которая предотвращает сход крупного ИТ-проекта с рельсов:
- Отсутствие стратегии управления рисками на уровне проекта и плана смягчения последствий рисков.
- Риски не были полностью выявлены или задокументированы.
- Отсутствие задокументированного плана управления рисками кибербезопасности, характерными для данной платформы.
- Отсутствие анализа трассируемости для подтверждения того, что требования безопасности системы были фактически выполнены — пробел, который, по словам GAO, повышает вероятность успешной кибератаки.
GAO выпустила 14 рекомендаций по результатам этого обзора. Реакция SBA была неоднозначной: она согласилась с 3, частично согласилась с 3 и категорически не согласилась с 8 — то есть часть выявленных рисков вообще не находится на пути к обязательному устранению. Помимо платформы сертификации, GAO также отметила нерешенные пробелы в планировании кадрового обеспечения в области конфиденциальности SBA и сохраняющиеся слабые места в соответствии с Законом о модернизации федеральной информационной безопасности (FISMA), что было независимо подтверждено собственным генеральным инспектором SBA и внешними финансовыми аудиторами.
Что это значит для вас, если вы подаете заявку
Все это не означает, что не нужно пользоваться программами SBA — кредиты 7(a), 504, помощь при стихийных бедствиях и сертификации для контрактов остаются одними из самых ценных инструментов финансирования и роста, доступных малому бизнесу, часто на условиях, которые частный рынок не может предложить. Но такой отчет является полезным сигналом, чтобы скорректировать свои ожидания и привычки:
- Ожидайте проблем с платформой сертификации. Если вы подаете заявку на получение или продление сертификации 8(a), HUBZone, WOSB или VOSB, закладывайте дополнительное время и не думайте, что зависшая или глючная заявка означает, что вы сделали что-то не так. Сохраняйте подтверждающие скриншоты и переписку на каждом этапе — с системой, в которой, по данным GAO, отсутствует базовая документация по рискам, ваш собственный бумажный след — ваша лучшая страховка.
- Ведите свою отчетность безупречно. Сбой в передаче дел о мошенничестве, обнаруженный GAO, на самом деле был не о мошенничестве, а о качестве данных. Дублирующиеся записи, отсутствующие поля и противоречивая информация засоряли систему, предназначенную для выявления злоумышленников. Для добросовестного заявителя, чем яснее и внутренне непротиворечивее ваши финансовые записи, тем меньше вероятность, что несоответствие данных замедлит обработку вашей заявки или вызовет ненужную проверку.
- Не думайте, что «одобрено» означает «окончательно». Поскольку внешняя проверка данных все еще является пробелом, а не сильной стороной, часть того, что SBA в настоящее время принимает за чистую монету, может быть пересмотрена позже, когда агентство (в конце концов) создаст более совершенные механизмы перекрестной проверки. Документация, которую вы можете предоставить по требованию, защитит вас в любом случае.
Чистые книги — ваша лучшая защита от системы, находящейся на ремонте
Бэклог по ИТ и контролю за мошенничеством федерального агентства — это не то, что может исправить владелец малого бизнеса, но вы можете контролировать, насколько хорошо задокументирована и внутренне непротиворечива ваша собственная финансовая картина, а это именно тот вид чистых, проверяемых записей, которые, по словам GAO, системы SBA в настоящее время с трудом могут самостоятельно перепроверить. Beancount.io предоставляет вам бухгалтерию в виде открытого текста, которая прозрачна, управляется с помощью системы контроля версий и ее легко передать или проверить, когда это потребуется кредитору, администратору программы или для вашего собственного спокойствия — никакого «черного ящика», никакой привязки к вендору. Начните бесплатно и храните свои записи готовыми ко всему, что может преподнести процесс.