如果你曾为SBA贷款决定等待数周，不明白为什么认证申请似乎石沉大海，或者担心一个常规数据不匹配会导致你的企业被标记为欺诈，那么一份新的联邦监管机构报告可以解释很多问题。2026年6月，美国政府问责局（GAO）发布了其对小企业管理局（SBA）的最新评估报告，结果并不令人放心。在GAO于2025年5月为该机构确定的17项最高优先级的修复事项中，SBA仅完成了三项。一年多过去了，仍有14项悬而未决。
这并非普通的官僚程序脚注。这些是GAO审计员认为最可能造成实际损害的具体问题——如果得不到解决，将导致浪费纳税人的钱、更容易发生欺诈以及技术故障。其中两大问题集群直接触及小企业主所接触的事物：SBA如何对贷款和灾难援助申请人进行欺诈筛查，以及用于申请和维护SBA认证及融资的数字系统。
什么是“优先待办建议”
每年，GAO都会审查其向联邦机构提出的数百项建议，并挑选出审计员认为最紧迫的内容——这些问题的严重性足以让GAO直接向机构领导层发送正式信函，而不是让调查结果停留在常规审计报告中。对于SBA，2025年的优先列表共有17项。截至GAO 2026年6月的跟进报告（GAO-26-108956），其中3项已落实，14项仍悬而未决，而该机构共有60项待办建议。
GAO将未完成的工作分为两类，认为它们最需要立即关注：
- COVID-19疫情项目中的欺诈风险管理——SBA用于在COVID-EIDL和PPP等项目中识别不法分子的系统和流程，以及由此延伸的、用于指导SBA未来对申请人进行欺诈筛查的管控措施。
- 网络安全和IT管理——小企业实际使用的系统背后的技术基础设施，包括处理联邦合同认证的平台。
这两类都不是抽象概念。它们都直接影响着你今天所接触的贷款或认证流程能否按预期运行。
欺诈管控漏洞：一个被不良数据淹没的系统
GAO的欺诈调查结果集中在一个具体的、实实在在的失败上：SBA将疑似欺诈行为提交给其监察长办公室（OIG）进行调查的流程，产生了调查人员实际上无法使用的举报。根据GAO的数据，SBA提交了近300万份与COVID-EIDL相关的欺诈举报，而OIG官员告诉GAO，其中大约200万份不具备可操作性。不是因为欺诈不真实，而是因为这些举报缺少关键数据元素、包含重复项，或者从一开始就内置了错误信息。
为了弥补这一漏洞，GAO建议SBA做好目前做得不好的两件事：
- 建立跨项目数据分析能力，以便该机构能够发现试图同时欺骗多个SBA项目的申请人，而不是孤立地评估每个项目的申请。
- 获取外部数据源访问权限，以独立核实申请人的报告内容，而不是仅依赖由不法分子控制的自报信息。
这两项建议均未落实。实际上，这意味着SBA目前运行的欺诈检测网络仍然存在相同的结构性漏洞，这些漏洞曾让部分疫情时期的救济资金流失——而同样的基础设施也支撑着未来任何项目的欺诈筛查，无论是未来的紧急贷款计划，还是如今的常规7(a)贷款和灾难贷款承销。
IT差距：你的认证背后的平台
第二个集群更为技术性，但在日常运营中可能更具破坏性：SBA的统一认证平台。这个系统旨在让小企业在一个地方申请和维护联邦合同项目（如8(a)、HUBZone、WOSB和VOSB）的认证，而不是在多个传统系统之间切换。
GAO对该平台的一份专门审查（GAO-25-106963）发现，SBA没有做好防止大型IT项目脱轨的基础工作：
- 缺乏项目级风险管理策略和风险缓解计划。
- 风险未完全识别或记录存档。
- 没有针对该平台特定网络安全风险的记录在案的管理计划。
- 没有可追溯性分析来确认系统的安全要求是否真正得到满足——GAO表示，这一漏洞增加了成功网络攻击的可能性。
仅在那次审查中，GAO就提出了14项建议。SBA的回应不一：它同意3项，部分同意3项，并完全不同意8项——这意味着已识别出的一部分风险根本不在承诺解决的路径上。除了认证平台之外，GAO还指出了SBA在隐私工作队伍规划方面的未解决差距，以及《联邦信息安全现代化法案》（FISMA）下的持续弱点，这两点均得到了SBA自己的监察长和外部财务审计师的独立确认。
如果你是申请人，这意味什么
所有这些并不意味着不要使用SBA的项目——7(a)贷款、504贷款、灾难援助和合同认证仍然是小企业可用的最有价值的融资和增长工具之一，其条款通常是私人市场无法比拟的。但这样一份报告是一个有用的信号，可以帮助你调整预期和自身习惯：
- 预计认证平台会出现摩擦。 如果你正在申请或续期8(a)、HUBZone、WOSB或VOSB认证，请预留额外时间，不要假设卡住或出错的申请意味着你做错了什么。在每一步保存确认截图和通信记录——对于GAO称缺乏基本风险文档的系统，你自己的纸质记录是你最好的后盾。
- 保持自身记录严谨无误。 GAO发现的欺诈举报问题实际上并非关于欺诈，而是关于数据质量。重复条目、缺失字段和不一致的信息堵塞了本用于识别不法分子的系统。作为合法申请人，你的财务记录越清晰、内部越一致，数据不匹配导致你的申请延迟或引发不必要审查的可能性就越小。
- 不要认为“已批准”就意味着“最终确定”。 由于外部数据验证仍然是一个缺口而非优势，SBA目前表面接受的一些信息可能会在该机构（最终）建立更好的交叉核查机制后被重新审视。你能随时提供的文档记录在任何情况下都能保护你。
清晰的账簿是你对抗正在修复中的系统的最佳防御
联邦机构的IT和欺诈管控积压问题不是小企业主能解决的——但你可以控制你的财务记录是否记录良好、内部一致，而这正是GAO表示SBA系统目前难以独立交叉核查的那类清晰、可验证的记录。Beancount.io为你提供纯文本会计，它透明、可版本控制，并且无论何时需要提供给贷款机构、项目管理员，或只是为了让你自己安心，都可以轻松提供或接受审计——没有黑箱，没有供应商锁定。免费开始使用，让你的记录随时准备好应对流程中的任何挑战。