如果你在2020年申请过薪资保护计划（PPP）贷款，你可能以为这段商业历史早已翻篇。贷款获得了核销，文件被塞进抽屉，你的生意也继续向前推进。但事实证明，2026年正是这一假设受到考验的一年。自该计划结束以来，美国司法部正在开展针对PPP相关《虚假申报法》（False Claims Act）执法最活跃的时期之一，而这一次，案件不再是由联邦调查人员逐份翻查文件建立起来的，而是由算法建立起来的。
为何2020年的贷款突然重回新闻头条
《虚假申报法》的追诉时效为六年，对于2020年早期批次发放的大多数PPP贷款而言，这一时效窗口将从2026年4月和5月开始陆续关闭。任何想要就原始贷款申请提起诉讼的人，眼下实际上都面临着一扇正在关闭的大门，而这种截止日期的压力也带来了不出所料的效果：举报诉讼数量激增。
美国司法部民事司报告称，仅2025财年，举报人就提起了1,297起举报诉讼（qui tam actions），此前2024财年为980起，其中疫情时期救济计划相关案件占据了相当大的比例。2025财年《虚假申报法》和解与判决金额高达68亿美元，创下该法案历史上单年追回金额的最高纪录。而且，这六年的时效期限有时会比借款人预期的拉得更长。晚于原始贷款提交的贷款核销申请，可能会根据其中所作陈述的内容延长时效窗口；而举报人以密封方式提起的诉讼，一旦提交，无论何时才公开，都会立即中止时效计算。换句话说，"贷款是六年前的事了"并不必然意味着你已经脱离风险。
案件线索来源已经改变，这才是真正的故事
这一轮执法浪潮与以往任何一次都不同，原因在于以下这一点。当年小企业管理局（SBA）公布PPP贷款受助者数据库时，其定位是一项透明度举措，让公众了解谁获得了资金、获得了多少。而如今，它已经变成了一种新型举报人的原始素材。
原告律师和职业举报人如今直接对这一公开数据库运行人工智能驱动的数据挖掘工具，将贷款金额和借款人名称与企业备案文件、各州商业登记记录、新闻报道及其他公开记录进行交叉比对，从而大规模筛查出异常之处。举报案件的发起者不再需要靠一名心怀不满的员工偶然透露线索才能立案——软件先完成初步筛查，一旦发现看似成立的不一致之处，便会形成一份密封起诉状。
推动这些案件最常见的单一理论是"关联规则"（affiliation rule）。PPP贷款资格要求首轮贷款的借款人员工人数不超过500人，二轮贷款不超过300人，但这一人数统计并不仅限于你自己名下的工资单。根据SBA的关联规则，关联实体或共同控制实体的员工也可能被计入这一人数当中。一家仅从自身W-2表格来看似乎明显低于门槛的企业，一旦把母公司、姊妹公司或共同所有权结构考虑在内，就可能被发现实际上早已超线。由于关联关系往往可以通过公开的企业记录被查明，这正是自动化工具最擅长发现的那类规律。
美国司法部并未将这一转变视为麻烦，而是主动拥抱了它。其民事司近期推出了名为"FOCUS"（Fraud Oversight through Careful Use of Statistics，即"通过审慎运用统计手段进行欺诈监督"）的计划，明确旨在将司法部与数据挖掘型举报人及其统计学案件理论的合作方式制度化。这是一个值得深思的信号：政府不仅仅是在容忍由算法发掘出的举报案件，更是在构建制度性基础设施，以便处理更多此类案件。
和解案例究竟是什么样子
这些并非只针对财富500强企业的抽象法律理论。2026年初公布的一系列和解案，让人们对涉案规模及被卷入其中的对象有了具体的认识：
- Akris, Inc. 支付超过180万美元，了结其在PPP申请中错误统计关联企业员工人数的指控。
- Alupress LLC 就类似的员工人数统计失误支付了220万美元。
- The Harvard Club of Boston（波士顿哈佛俱乐部）在其作为私人俱乐部是否本就具备该计划申请资格受到质疑后，以240万美元达成和解。
- Semblex Corporation 因被认定企业本身不具备申请资格，支付了略高于300万美元的款项。
- 一批非营利组织借款人因各自的非营利资格问题，合计支付了300多万美元达成和解。
这些名字没有一个是家喻户晓的品牌，而这正是问题所在。这一执法浪潮并不局限于已经登上新闻头条的知名企业，而是波及中型运营公司、私人俱乐部、制造商和非营利组织——也就是构成PPP借款人主体的那类实体。如果你的企业当时申请的贷款金额在15万美元及以上，并且存在任何形式的关联实体、共同所有权或企业集团结构，那么你正好符合这些工具专门筛查的对象特征。
几乎无人提及的记录保存缺口
说到这里，这个故事才真正开始对规划有用，而不仅仅是令人警觉。你能找到的大多数PPP借款人指南，依然引用的是最初的SBA规则：贷款金额超过15万美元的，需要在贷款获得核销或全额还清后保留记录六年；如果使用简化版3508S表格申请较小额贷款，则只需保留三到四年。不少企业严格按照这一指南行事，早已清空了文件柜。
但这个六年的数字，早于一项比大多数借款人意识到的更为重要的变化。2022年8月，国会通过了《PPP与银行欺诈执法协调法案》（PPP and Bank Fraud Enforcement Harmonization Act），将PPP欺诈的刑事追诉时效从原本的五到六年延长至十年。两年后的2024年8月，SBA也随之出台了一项临时终裁规则，将放贷机构自身的记录保存要求同样延长至十年，明确是为了与这一更长的风险敞口窗口保持同步。
由此产生的结果是，"SBA指南技术上要求借款人保留多久的记录"与"政府实际欺诈风险敞口窗口能持续多久"之间存在着一道真实的缺口。如果你在第六年就把PPP文件粉碎销毁了，而第七年、第八年或第九年冒出了问题，你可能会发现自己不得不凭记忆去重建工资计算、关联关系认定和资金使用记录，而对手却是一个资源充足、手握算法和公开数据库的强大对手。
你该采取哪些实际行动
如果你的贷款获取和使用都合规合法，你完全不必为此感到恐慌。但如果你在2020年获得了PPP贷款，尤其是金额超过15万美元的贷款，或者你的企业当时存在任何关联实体、共同所有权或母子公司关系，那么现在就采取以下几个具体步骤，要比等到催告函寄到手上再行动明智得多：
-
重建完整档案，不要依赖记忆。 收集齐原始贷款申请、支持该申请的所有工资单文件、与放贷机构的往来通信，以及核销申请及其支持材料。如果其中任何一份只存在于某位前会计的邮箱或已停用的系统中，现在就把它拿到自己手中。
-
用今天的视角，而不仅仅是2020年的规则，重新核算你的资格测算。 以全新的眼光重新审视关联关系和规模计算。如果你的企业当时存在任何关联实体——共同所有权、共同管理层、加盟关系——请逐一梳理这些员工是否本应被计入统计，并将你的判断依据无论正反都记录下来。
-
追溯资金的实际去向。 确认你的记录能够证明这些资金在规定时限内确实用于符合条件的工资和运营成本支出，并且与你提交的核销申请相互吻合。
-
保留所有记录十年，而不是六年。 鉴于借款人指南与实际欺诈追诉时效之间存在缺口，从贷款发放或核销之日起保留十年记录，才是更为稳妥的做法，而不是六年。
-
在民事调查令（Civil Investigative Demand）送达之前，而不是之后，咨询律师。 如果你的内部审查发现了真实存在的问题，主动提出——包括考虑向SBA自愿还款这一选项——确实具有实际价值，好过等到司法部或举报人率先发现问题。
归根结底，这是一个记账问题
剥去法律理论的外壳，剩下的其实是一条关于财务记录的普遍性教训：眼下处境最有利的企业，正是那些能够拿出一份清晰、完整、带有时间戳的行动轨迹的企业，而不必从零散的邮件和一个只保留两年对账单的银行网上门户中艰难拼凑。
这正是应该把账本当作一份永久性、可审计记录来对待，而不是一项为了报税季而临时整理、之后就束之高阁再也不会翻看的季节性杂务的深层理由。纯文本记账系统中，每一笔交易都保存在一个受版本控制、人类可读的文件里，这让这种跨越多年的回溯变得极为轻松。你不必祈祷某个登录账号还能用，也不必担心某份PDF在系统迁移中弄丢了——完整的历史记录就摆在那里，可以检索、可以比对差异，与你记录当天的样子分毫不差。
保留真正能保护你的记录
针对你在2020年做出的决策，长达十年的风险敞口窗口，正是选择那种不会悄然损坏或消失的财务记录方式的有力理由。Beancount.io 提供纯文本记账方案，让你对每一笔交易都拥有完全的透明度，以及永久、受版本控制的历史记录——没有专有格式，没有厂商锁定，也不必手忙脚乱地去重建六年前的工资计算。免费开始使用，构建一套无论何时接受审查都经得起考验的记账体系。