#risk-assessment
Assess financial risks and implement mitigation strategies
FinCEN переніс дату набрання чинності правила AML для інвестиційних радників з 1 січня 2026 року на 1 січня 2028 року, що охоплює приблизно 20 000 зареєстрованих у SEC радників та радників, які подають звіти зі звільненням. Ось що вимагає правило — SAR на $5 000, CTR понад $10 000, ведення записів за правилом подорожей на $3 000 — і 24-місячний план для створення програми до дедлайну.
Частка підроблених квитанцій, створених штучним інтелектом, зросла з 0% до 70.8% виявленого шахрайства з витратами за чотирнадцять місяців, у середньому 101 долар за заявку. Малий бізнес може протидіяти цьому, зіставляючи квитанції з фактичними записами транзакцій замість оцінки зовнішнього вигляду документа.
Облігація фіделіті (страхування від нечесності працівників) покриває крадіжки працівниками, підроблені чеки та шахрайство із заробітною платою, які виключаються з полісів загальної відповідальності та майна, і є обов'язковою для всіх, хто управляє активами плану 401(k) згідно з ERISA.
Правило Nacha щодо моніторингу шахрайства ACH, фаза 2, набуло чинності 19 червня 2026 року, вимагаючи від майже кожного бізнесу, який ініціює платежі ACH, впровадити задокументований процес моніторингу шахрайства на основі ризику, що охоплює перевірку права власності на рахунок, моніторинг змін, виявлення аномалій та контрольні журнали.
18 липня 2026 року регулятори закрили Small Business Bank з Ленекси, Канзас — четверте банкрутство банку в США у 2026 році — з активами на $73 млн та депозитами на $69 млн, які перейшли до Farmers State Bank з Оклі. Ось як ліміт FDIC у розмірі $250 000 на одного вкладника, на одну категорію власності, насправді застосовується до бізнес-рахунків, і як розширити покриття за допомогою кількох банків або страхованих грошових свопів.
Студії повітряного та циркового мистецтва зазвичай мають мати страхове покриття відповідальності $1 млн за кожний випадок / $3 млн сукупно — значно вище, ніж у звичайної фітнес-студії, і цей ліміт змінює їхню бухгалтерію. Як обліковувати абонементи як відстрочений дохід, амортизувати тканини та такелаж за графіками безпеки, класифікувати інструкторів та резервувати кошти на страхові франшизи.
1 січня 2026 року Індіана, Кентуккі та Род-Айленд стали 18-м, 19-м та 20-м штатами з всеосяжними законами про конфіденційність споживачів. Цей посібник порівнює їхні пороги застосування (від 10 000 споживачів у Род-Айленді), періоди виправлення, штрафи до 10 000 доларів за порушення, а також надає малому бізнесу контрольний список із шести кроків для забезпечення відповідності.
Закон Міссурі HB 974, підписаний 2 липня 2025 року та чинний з 1 січня 2026 року, поширює Типовий закон NAIC про безпеку страхових даних майже на всіх страхових ліцензіатів штату — вимагаючи письмову програму безпеки, щорічну оцінку ризиків, план реагування на інциденти, нагляд за постачальниками та повідомлення регуляторів про витік даних протягом чотирьох робочих днів.
Чорновий документ NIST CSWP 50, опублікований у квітні 2026 року, — це перший федеральний посібник з кібербезпеки, написаний спеціально для фірм без найманих працівників — понад 28 мільйонів компаній у США без жодного співробітника. Розповідаємо, що змінилося порівняно з посібником 2009 року, як шість функцій CSF 2.0 застосовуються до соло-бізнесу, і даємо 30-хвилинний контрольний список для дій вже сьогодні.
PCAOB анулювала реєстрацію Zwick CPA та оштрафувала фірму на $50 000 після того, як виявила, що аудит Genie Energy за 2022 рік спирався на перероблені робочі документи попереднього аудитора зі зміненими назвами та сфабрикованою документацією. В умовах 61% загального рівня недоліків у фірмах, що перевіряються раз на три роки, ось як малий бізнес може перевіряти аудити, на які покладається, та вести власний облік готовим до перевірки.
У першому півріччі 2026 року премії для великих комерційних клієнтів у середньому знизилися на 2,7%, тоді як для малого бізнесу зросли приблизно на 1,1% — через мінімальні пороги премій, вразливість до катастроф і посилення тарифів з відповідальності, що нівелюють полегшення в частині майнового страхування.
73% бухгалтерських фірм вже використовують інструменти ШІ, але лише 37% мають хоч якесь формальне навчання з питань ШІ, а співробітники, які вставляють дані клієнтів у споживчі чат-боти, можуть спричинити обов'язок повідомлення про витік даних згідно з Правилом AICPA щодо конфіденційної інформації клієнтів — ось що насправді охоплює практична політика ШІ на дві сторінки для малої бухгалтерської фірми.
