Ak ste niekedy čakali týždne na rozhodnutie o pôžičke SBA, premýšľali ste, prečo sa žiadosť o certifikáciu stratila ako v čiernej diere, alebo ste sa obávali, že bežný nesúlad údajov môže označiť vaše podnikanie ako podvodné, nová správa federálneho dozorného orgánu veľa vysvetľuje. V júni 2026 zverejnil Government Accountability Office (GAO) svoju najnovšiu kontrolu Small Business Administration — a výsledky nie sú upokojujúce. Zo 17 priorít s najvyššou prioritou, ktoré GAO agentúre určil v máji 2025, SBA uzavrela iba tri. Štrnásť je stále otvorených, viac ako rok neskôr.
Toto nie je bežná byrokratická poznámka. Ide o konkrétne problémy, ktoré audítori GAO považujú za najpravdepodobnejšie, že spôsobia skutočné škody — plytvanie peniazmi daňových poplatníkov, jednoduchšie podvody a zlyhania technológií — ak ostanú nevyriešené. A dve najväčšie skupiny priamo zasahujú do vecí, ktorých sa malí podnikatelia dotýkajú: ako SBA preveruje žiadateľov o pôžičky a núdzovú pomoc z hľadiska podvodov, a digitálne systémy používané na podávanie žiadostí o certifikácie SBA a ich udržiavanie.
Čo je to vlastne "Prioritné otvorené odporúčanie"
Každý rok GAO prehodnocuje stovky odporúčaní, ktoré dal federálnym agentúram, a vyberá tie, ktoré jeho audítori považujú za najnaliehavejšie — problémy natoľko závažné, že GAO pošle formálny list priamo vedeniu agentúry, namiesto toho, aby nechal zistenie len v bežnej správe z auditu. Pre SBA mal tento zoznam priorít v roku 2025 17 položiek. Od júnového follow-upu GAO v roku 2026 (GAO-26-108956) boli 3 implementované a 14 zostáva otvorených z celkového počtu 60 otvorených odporúčaní v rámci agentúry.
GAO rozdeľuje nedokončenú prácu do dvoch kategórií, o ktorých tvrdí, že si zaslúžia najnaliehavejšiu pozornosť:
- Riadenie rizika podvodov v programoch COVID-19 — systémy a procesy, ktoré SBA používa na odhalenie podvodníkov v programoch ako COVID-EIDL a PPP, a teda aj kontroly podvodov, ktoré informujú o tom, ako SBA bude preverovať žiadateľov v budúcnosti.
- Kybernetická bezpečnosť a manažment IT — technologická infraštruktúra stojaca za systémami, ktoré malé podniky skutočne používajú, vrátane platformy, ktorá spracováva certifikácie pre federálne zákazky.
Ani jedna kategória nie je abstraktná. Obe ovplyvňujú to, či proces pôžičky alebo certifikácie, s ktorým dnes prichádzate do kontaktu, funguje tak, ako by mal.
Medzera v kontrole podvodov: Systém utopený v zlých údajoch
Zistenia GAO o podvodoch sa sústreďujú na konkrétne, hmatateľné zlyhanie: proces SBA na odovzdávanie podozrení z podvodov jej Office of Inspector General (OIG) na vyšetrovanie vytvára podania, ktoré vyšetrovatelia v skutočnosti nemôžu použiť. Podľa GAO SBA predložila takmer 3 milióny podaní o podvodoch súvisiacich s COVID-EIDL — a úradníci OIG povedali GAO, že približne 2 milióny z nich neboli vykonateľné. Nie preto, že by podvod nebol skutočný, ale preto, že podaniam chýbali kľúčové údaje, obsahovali duplicity alebo mali nesprávne informácie hneď od začiatku.
Na vyriešenie tejto medzery GAO odporučilo SBA urobiť dve veci, ktoré v súčasnosti nerobí dobre:
- Vytvoriť medziprogramovú analýzu údajov, aby agentúra mohla odhaliť žiadateľa, ktorý sa snaží podvádzať viacero programov SBA naraz, namiesto posudzovania žiadostí každého programu izolovane.
- Získať prístup k externým zdrojom údajov, aby mohla nezávisle overiť, čo žiadatelia nahlasujú, namiesto spoliehania sa len na samonahlásené informácie, ktoré podvodník kontroluje.
Obe odporúčania zostávajú otvorené. V praxi to znamená, že sieť na odhaľovanie podvodov, s ktorou SBA v súčasnosti pracuje, má stále tie isté štrukturálne medzery, ktoré umožnili, aby časť pandemickej pomoci prenikla — a je to rovnaká infraštruktúra, ktorá je základom preverovania podvodov pre čokoľvek, čo príde ďalej, či už ide o budúci núdzový úverový program alebo bežné upisovanie 7(a) a úverov pre prípad katastrofy dnes.
Medzera v IT: Platforma stojaca za vašimi certifikáciami
Druhá skupina je technickejšia, ale z hľadiska každodennej prevádzky pravdepodobne rušivejšia: SBA Unified Certification Platform, systém vytvorený na to, aby malým podnikom umožnil podávať žiadosti o certifikácie pre federálne kontraktačné programy ako 8(a), HUBZone, WOSB a VOSB a udržiavať ich na jednom mieste, namiesto manévrovania medzi samostatnými staršími systémami.
Špecializovaná kontrola GAO tejto platformy (GAO-25-106963) zistila, že SBA neurobila základnú prípravu, ktorá chráni veľký IT projekt pred vykoľajením:
- Žiadna stratégia riadenia rizika na úrovni projektu a žiadny plán zmierňovania rizík.
- Riziká neboli úplne identifikované ani zdokumentované.
- Žiadny zdokumentovaný plán riadenia rizík kybernetickej bezpečnosti špecifických pre platformu.
- Žiadna analýza vysledovateľnosti na potvrdenie, že bezpečnostné požiadavky systému boli skutočne splnené — medzera, o ktorej GAO tvrdí, že zvyšuje pravdepodobnosť úspešného kybernetického útoku.
GAO vydalo 14 odporúčaní z tejto kontroly. Reakcia SBA bola zmiešaná: s 3 súhlasila, s 3 čiastočne súhlasila a s 8 priamo nesúhlasila — čo znamená, že časť identifikovaného rizika nie je na ceste k tomu, aby bola vôbec vyriešená. Okrem certifikačnej platformy GAO tiež upozornilo na nevyriešené medzery v plánovaní pracovnej sily v oblasti ochrany súkromia SBA a pretrvávajúce slabiny podľa zákona Federal Information Security Modernization Act (FISMA), čo nezávisle potvrdil vlastný generálny inšpektor SBA a externí finanční audítori.
Čo to znamená, ak ste žiadateľ
Toto všetko neznamená, že by ste nemali používať programy SBA — pôžičky 7(a), pôžičky 504, pomoc pri katastrofách a certifikácie pre kontrakty zostávajú jednými z najcennejších nástrojov financovania a rastu pre malé podniky, často za podmienok, ktoré súkromný trh neponúkne. Takáto správa je však užitočným signálom na úpravu vašich očakávaní a vašich vlastných návykov:
- Očakávajte problémy v certifikačnej platforme. Ak žiadate o certifikáciu 8(a), HUBZone, WOSB alebo VOSB alebo ju obnovujete, vyhraďte si viac času a nepredpokladajte, že zaseknutá alebo chybujúca žiadosť znamená, že ste urobili niečo zle. Ukladajte si potvrdzovacie snímky obrazovky a korešpondenciu v každom kroku — pri systéme, o ktorom GAO tvrdí, že nemá základnú dokumentáciu rizika, je vaša vlastná papierová stopa vašou najlepšou zábezpekou.
- Udržujte si svoje vlastné záznamy bezchybné. Rozpad systému na podávanie podozrení z podvodov, ktorý GAO zistilo, nebol v skutočnosti o podvodoch — bol o kvalite údajov. Duplicitné položky, chýbajúce polia a nekonzistentné informácie upchali systém určený na chytenie podvodníkov. Ako legitímny žiadateľ, čím jasnejšie a vnútorne konzistentnejšie sú vaše finančné záznamy, tým menšia je pravdepodobnosť, že nesúlad údajov spomalí vašu vlastnú žiadosť alebo spustí zbytočnú kontrolu.
- Nepredpokladajte, že "schválené" znamená "konečné." Keďže overovanie externých údajov je stále medzerou, nie silnou stránkou, časť toho, čo SBA v súčasnosti akceptuje v nominálnej hodnote, môže byť neskôr prehodnotená, keď agentúra (nakoniec) vybuduje lepšie krížové kontroly. Dokumentácia, ktorú môžete na požiadanie predložiť, vás chráni v oboch prípadoch.
Čisté knihy sú vašou najlepšou obranou proti systému v oprave
Backlog IT a kontroly podvodov federálnej agentúry nie je niečo, čo by malý podnikateľ mohol opraviť — ale môžete kontrolovať, ako dobre zdokumentovaný a vnútorne konzistentný je váš vlastný finančný obraz, čo je presne ten druh čistého, overiteľného záznamu, o ktorom GAO tvrdí, že systémy SBA v súčasnosti ťažko dokážu samy krížovo skontrolovať. Beancount.io vám ponúka účtovníctvo v obyčajnom texte, ktoré je transparentné, pod správou verzií a ľahko odovzdávateľné alebo auditovateľné vždy, keď to vyžaduje veriteľ, správca programu alebo váš vlastný pokoj — žiadna čierna skrinka, žiadne uzamknutie u dodávateľa. Začnite zadarmo a majte svoje záznamy pripravené na všetko, čo vám proces prinesie.