#risk-management
Strategies for identifying and mitigating business risks including insurance
Ako môžu malé firmy odhaliť a predchádzať podvodom na pracovisku — pomocou trojuholníka podvodu ACFE, oddelenia právomocí, nečakaných auditov, manažérskeho preskúmania a proaktívneho monitorovania údajov — s 90-dňovým plánom prispôsobeným organizácii s 20 ľuďmi.
Prevádzková príručka pre rok 2026 k zverejňovaniu kybernetickej bezpečnosti podľa SEC Položka 1.05 Formulár 8-K – kedy začína plynúť lehota štyroch pracovných dní, ako určiť významnosť bez zbytočného odkladu, kedy môže generálny prokurátor povoliť odklad, pasca Položka 1.05 vs. Položka 8.01 a čo vyžaduje nariadenie Regulation S-K položka 106 vo vašej výročnej správe 10-K.
Príručka pre zakladateľov k SOC 2 Type II v roku 2026 – čo sa v skutočnosti testuje, realistické náklady (20 000 – 35 000 USD v prvom roku) a časový rámec (3 – 12 mesačné pozorovacie obdobie), ktoré kritériá dôveryhodných služieb zahrnúť, sedem kontrol, na ktorých startupy zlyhávajú, a ako udržať podnikové dohody v pohybe pomocou preklenovacích listov typu I počas trvania auditu.
Verejné stavebné zmluvy nad hranicou FAR 150 000 USD vyžadujú podľa Millerovho zákona realizačné a platobné záruky, pričom štátne „malé“ Millerove zákony stanovujú hranice od 25 000 do 500 000 USD. Program záruk na kauzálne dlhopisy SBA – ktorý vo fiškálnom roku 2025 zaručil dlhopisy v hodnote 10,6 miliardy USD pre viac ako 2 200 malých podnikov – umožňuje schváleným ručiteľom vystavovať záruky pre malých dodávateľov tým, že preberá 80 – 90 % rizika straty.
Presadzovanie predpisov OFAC sa teraz zameriava na fintech, krypto, nehnuteľnosti a malé e-commerce firmy s občianskoprávnymi pokutami až do výšky 377 700 USD za porušenie. Praktická príručka o preverovaní v zozname SDN, pravidle 50 % vlastníctva, dobrovoľnom vlastnom oznámení prostredníctvom portálu 2026 a päťpilierovom programe súladu, ktorý ministerstvo financií očakáva od každej spoločnosti narábajúcej s cezhraničnými peniazmi.
PCI DSS v4.0.1 riadi každé posúdenie v roku 2026 a FAQ 1588 zúžilo okruh tých, ktorí spĺňajú podmienky pre SAQ A. Táto príručka prevedie malých obchodníkov novými pravidlami pre manipuláciu so skriptami (6.4.3 a 11.6.1), požiadavkami na 12-znakové heslo a MFA, skutočnými nákladmi na nedodržanie pravidiel a 12-bodovým zoznamom úloh pre správnu implementáciu.
Sekcia 1259 považuje obchody typu short-against-the-box, akciové swapy a tesné goliere na zhodnotené akcie za konštruktívne predaje – zdaniteľné dnes, aj bez získaných prostriedkov. Pokrýva riešenie cez variabilný predplatený forward, 30-dňovú výnimku na uzavretie a pascu spriaznených osôb.
Praktická príručka na vytvorenie písomného plánu informačnej bezpečnosti, ktorý spĺňa pravidlo FTC o bezpečnostných opatreniach a publikáciu IRS 5708 – zahŕňa deväť požadovaných prvkov, technické kontroly ako MFA a šifrovanie, riziko sankcií až do výšky 46 517 USD za porušenie denne a šesťtýždňový plán pre daňových poradcov, certifikovaných účtovníkov (CPA) a účtovníkov.
Model ASC 326 pre aktuálne očakávané úverové straty (CECL) vyžaduje, aby súkromné spoločnosti, komunitné banky a družstevné záložne účtovali celoživotné očakávané straty z pohľadávok a úverov od prvého dňa. Táto príručka sa zaoberá metódami odhadu (miera strát, WARM, vintage, migrácia, DCF), segmentáciou portfólií, prístupmi k reverzii a praktickým zjednodušením ASU 2025-05 z júla 2025, ktoré umožňuje subjektom vynechať výhľadové prognózy pre aktuálne obchodné pohľadávky.
CMMC 2.0 nadobudlo účinnosť 10. novembra 2025 a posúdenia tretích strán na úrovni 2 začínajú 10. novembra 2026. Praktický sprievodca rozsahom, nákladmi (80 000 – 250 000 USD počas troch rokov), 14 rodinami kontrol, pravidlom POA&M a 90-dňovou cestou pre malých dodávateľov DoD.
Koncentrácia zákazníkov nad 10% spúšťa požiadavky GAAP na zverejnenie a môže znížiť hodnotu podniku o 20–35%.
Sekcia 409 zákona ERISA ukladá osobnú zodpovednosť fiduciárom plánov 401(k) a korporátny závoj nechráni majiteľov malých podnikov. Táto príručka vysvetľuje štandard obozretného experta, povinnosť monitorovať podľa rozsudku Tibble v. Edison a to, ako najatie investičného manažéra podľa sekcie 3(38) prenáša investičné rozhodovanie — a väčšinu súvisiacej zodpovednosti — preč od sponzora plánu.
