Перейти к основному содержимому

#risk-management

Risk Management

Strategies for identifying and mitigating business risks including insurance

Найм публичного урегулировщика после повреждения имущества: гонорары, проверка лицензии и отражение урегулирования в учете

Публичные урегулировщики работают на страхователя, а не на страховщика, и обычно взимают 5–15% от суммы урегулирования, при этом во многих штатах стандартные иски ограничены примерно 15–20%, а иски при объявленных бедствиях — около 10%. Это руководство охватывает проверку лицензии и гарантийного депозита, какие структуры гонораров следует ставить под сомнение перед подписанием, и как отражать поступления — дебиторская задолженность по иску, прибыль или убыток против балансовой стоимости, и доход от простоя бизнеса, признаваемый при урегулировании.

Хранение миллионов с полным страхованием FDIC в одном банке: как работают реципрокные депозиты ICS и CDARS

Страхование FDIC покрывает 250 000 долларов на одного вкладчика, на один банк и на одну категорию владения — поэтому бизнес-счет на 800 000 долларов оставляет 550 000 долларов незастрахованными. Сети реципрокных депозитов, такие как ICS и CDARS от IntraFi, разбивают крупный остаток на части ниже лимита и размещают их в тысячах банков-участников, пока вы сохраняете один договор и одну выписку. Вот механика, затраты, сравнение ICS и CDARS, ловушка пересечения, которая незаметно оставляет деньги незастрахованными, и бухгалтерский учет, подтверждающий ваше покрытие.

Иллинойс подписал самый строгий закон США о безопасности ИИ: план соответствия для стартапов на 2027–2028 годы

Закон Иллинойса о мерах безопасности искусственного интеллекта, подписанный 6 июля 2026 года, требует от разработчиков передового ИИ с доходом более 500 миллионов долларов публиковать системы оценки катастрофических рисков, проходить ежегодные независимые аудиты и сообщать об инцидентах безопасности в течение 72 часов, начиная с 1 января 2028 года. Это руководство разбирает пять обязательств, стоимость аудита от 25 000 до 150 000 долларов и более, а также 16-месячный график подготовки для стартапов.

Ваши антипригарные сковороды, пятностойкие ковры и водонепроницаемые куртки теперь могут быть запрещены к продаже в шести штатах

С 1 января 2026 года как минимум шесть штатов — Колорадо, Коннектикут, Мэн, Миннесота, Вермонт и Вашингтон — начали вводить запреты или требования к отчетности в отношении продуктов с намеренно добавленными PFAS, и эти законы распространяются на любого, кто продает или распространяет такие товары, а не только на производителей. Пошаговое руководство для розничных продавцов: затронутые категории, сертификаты поставщиков, сегментация по штатам доставки и бухгалтерский учет затрат на соответствие и списаний запасов.

Провал оценки киберстрахования? Контроли MFA, EDR и резервного копирования, которые страховщики требуют в 2026 году

Андеррайтеры киберстрахования в 2026 году обусловливают или отклоняют покрытие на основе пяти групп контроля — MFA для всей электронной почты, удалённого и административного доступа, EDR примерно на 95% или более конечных точек, неизменяемые резервные копии с проверками восстановления, патчинг и гигиена привилегированного доступа, а также план реагирования на инциденты, отработанный в течение 12 месяцев. Это руководство перечисляет доказательства для каждого контроля, четыре метода расчёта лимитов относительно выручки, регуляторов и контрактов, типичные премии для малого бизнеса и семь ошибок, ведущих к провалу оценки.

Поддельные ИИ-инструменты стали главной маскировкой вредоносного ПО: руководство по безопасным загрузкам для малого бизнеса

Вредоносное ПО, замаскированное под популярные ИИ-инструменты, поразило малые и средние предприятия более 33 300 раз за первые четыре месяца 2026 года — почти в пять раз больше, чем в 2025 году. Узнайте о пяти самых распространенных маскировках, которые с наибольшей вероятностью достигнут вашей команды, о том, сколько стоит одна неудачная загрузка, о чек-листе по безопасности загрузок, которым можно поделиться, и о 15-минутной процедуре согласования ПО, которая останавливает большинство поддельных установщиков.

Закон Калифорнии о прозрачности ИИ вступил в силу: что SB 942 означает для вашего стартапа в сфере генеративного ИИ

Закон Калифорнии о прозрачности ИИ (SB 942) вступил в силу 2 августа 2026 года после того, как AB 853 перенес его январский старт. Поставщики генеративного ИИ с более чем одним миллионом ежемесячных посетителей или пользователей в Калифорнии должны предоставить бесплатный инструмент обнаружения с загрузкой, URL и API-доступом, необязательную видимую маркировку и обязательный скрытый водяной знак, отзывать лицензии в течение 96 часов после обнаружения вмешательства, а также нести ответственность в размере 5000 долларов за каждое нарушение в день. Это руководство охватывает, кто является покрываемым поставщиком, поэтапное внедрение для платформ в 2027 году и устройств захвата в 2028 году, контрольный список соответствия, а также как составить бюджет и учесть программу в бухгалтерии.

Когда ваш провайдер расчёта зарплаты не перечисляет налоги: почему IRS всё равно приходит к вам

Если компания по расчёту зарплаты списывает ваши налоговые средства и не перечисляет их, работодатель всё равно обязан уплатить всю сумму налогов плюс штрафы. Провайдер услуг расчёта зарплаты или агент по отчётности не несёт никакой ответственности, агент по разделу 3504 разделяет её, и только сертифицированное IRS CPEO несёт исключительную ответственность за своих работников на месте. Это руководство охватывает штраф за взыскание средств доверительного фонда, который затрагивает владельцев лично, семь предупреждающих признаков проблемного провайдера и ежемесячную привычку проверки EFTPS, которая позволяет выявить пропущенный депозит при штрафе в 2% вместо 10%.

Программа восстановления жилья Вашингтона запущена: как подрядчикам резервировать средства по судебным искам, которые больше не исчезают

С 1 июля 2026 года домовладельцы Вашингтона могут получить до 25 000 долларов по неоплаченному судебному решению против подрядчика из Программы восстановления жилья штата, после чего L&I может взыскать с подрядчика возмещение с процентами по планам платежей сроком до 36 месяцев. Это руководство объясняет правила eligibility, уровни облигаций после 2024 года — 30 000 долларов для генеральных и 15 000 долларов для специализированных подрядчиков, а также как жилищному подрядчику вести журнал споров, начислять вероятные убытки по ASC 450, формировать отдельный денежный резерв и амортизировать план погашения штата в текстовой бухгалтерской книге.

Положение S-P в 2026 году: контрольный список по реагированию на инциденты, уведомлению клиентов и ведению записей для небольших RIA и брокеров-дилеров

Поправки SEC к Положению S-P применяются к небольшим подпадающим учреждениям с 3 июня 2026 года, требуя письменной программы реагирования на инциденты, уведомления клиентов в течение 30 дней и уведомления от поставщиков услуг о нарушениях в течение 72 часов. Практический контрольный список для небольших RIA, брокеров-дилеров и трансфер-агентов, охватывающий решение об уведомлении, надзор за поставщиками, правила уничтожения данных и записи, подтверждающие каждый шаг.

Трехстороннее сопоставление для малого бизнеса: контроль заказа на покупку, получения и счета-фактуры, который предотвращает дублирующие платежи

Трехстороннее сопоставление сравнивает заказ на покупку, отчет о получении и счет-фактуру поставщика до того, как будет произведен платеж, выявляя дублирующие счета, несогласованные повышения цен и недопоставки. Это руководство показывает малым предприятиям, как внедрить этот контроль с четким распределением ответственности, построчным сопоставлением, письменными допусками и практическим процессом обработки исключений, а также когда двухстороннее сопоставление является более подходящим вариантом.

Контроль финансовой автоматизации на основе ИИ: практическая структура для безопасного и проверяемого учёта

Как управлять ИИ-бухгалтерией с помощью четырёхуровневой лестницы разрешений — анализ только для чтения, черновые рекомендации, автоматическое проведение с низким риском и внешние действия, одобренные человеком, — а также матрица одобрения, требования к цепочке доказательств, тестирование результатов на реальных сценариях сбоев и план внедрения на 30 дней.