你的簿记员已经为你工作了六年。她对你的供应商名单、发薪节奏和银行登录信息了解得比你还清楚。这种信任恰恰是美国 95% 的企业遭受某种形式的员工盗窃，且每起欺诈案的中位损失现已超过 14.5 万美元的原因。大多数企业主认为他们的综合责任险已涵盖此风险。事实并非如此——这个缺口有一个名字：员工不诚实保险，更常以忠诚保证保险的形式出售。
本指南将解释忠诚保证保险的实际承保范围、为何它在结构上与你保险单中的其他所有保单不同、费用多少，以及一个非买不可的情况——你的 401(k) 计划。
为什么综合责任险救不了你
综合责任险的存在是为了承保第三方——顾客、送货司机、访客——因你的企业而遭受人身伤害或财产损失的索赔。它围绕意外事件构建。员工盗窃并非意外；它是内部人员蓄意为之的行为，标准商业保单明确将其排除在外。
财产保险也有同样的盲点。它承保入室盗窃、火灾或水管爆裂。如果同样是现金丢失，但拿走现金的人拥有钥匙和门禁卡，大多数财产险也会将其排除在外。这就是员工不诚实保险旨在填补的保障缺口。
这个区别很重要，因为企业主往往在事发后才意识到这一点。簿记员在十八个月内将供应商付款转入一个空壳账户，企业主向企业主保单提出索赔，但索赔一笔接一笔地被拒绝，因为损失是由员工而非外部犯罪分子造成的。
忠诚保证保险的实际承保范围
尽管名称如此，忠诚保证保险的功能是保险，而非传统意义上的保证保险——由保险公司赔付损失，而不是为第三方的义务提供担保。保障范围通常包括：
- 员工盗窃现金、库存和设备
- 伪造或篡改公司账户开出的支票
- 欺诈性电子资金转账，包括员工发起的电汇欺诈
- 贪污和工资欺诈——幽灵员工、虚报工时、挪用报销款
- 盗窃公司持有的证券
它适用于你工资单上的所有人员——全职、兼职、季节工和临时工——而不仅仅是拥有财务权限的高级职员。
哪些情况不予赔付
忠诚保证保险有持续、可预测的除外责任，在假设你已获得保障之前值得了解：
- 企业主或合伙人 的盗窃或欺诈（你不能为自己投保）
- 雇主在购买保单前已经知晓的任何不诚实行为
- 间接损失，如欺诈曝光后导致的未来收入损失或声誉损害
- 外部黑客造成的数据泄露和计算机欺诈（这是网络保险的职责）
- 欠付员工的正常工资、薪金和福利
网络保险的界限常常让人困惑。商业犯罪保险（包括员工不诚实保险）保护的是由你团队内部人员盗窃的有形资产——现金、库存、证券。网络保险则保护你的组织免受外部数字入侵。一封诱骗员工向欺诈者汇款的钓鱼邮件通常是一个灰色地带，其处理方式取决于保单的具体措辞，因此，如果你的企业有大量 ACH 或电汇业务，请务必向你的经纪人就每种保单如何具体处理“社会工程欺诈”咨询清楚——它通常是一个指定的附加险，而非任何一方的自动承保范围。
第一方 vs. 第三方：实际保护的是谁
这是大多数企业主会跳过不看的部分，但它决定了你需要哪种保单。
第一方保障 保护你自己的企业。如果员工直接盗窃你的财产，这项保障会赔偿你的公司。它通常作为附加条款添加到企业主保单或独立的商业犯罪保单中。
第三方保障（经典的“忠诚保证保险”） 保护你的客户免受你员工的侵害。如果你经营一家清洁公司、家庭健康机构、簿记公司或任何员工在客户家中或办公室内无人监督工作的企业，你的员工可能会对客户造成损害。第三方保证保险直接赔偿客户，然后保险公司向员工追偿。许多合同——尤其是在清洁服务、IT 支持和金融服务领域——如果没有第三方忠诚保证保险证明，你就无法参与投标，因此这通常不是可自由决定的购买行为，而是赢得合同的条件。
唯一非买不可的情况：退休计划
如果你的企业提供 401(k) 或任何受 ERISA 法案覆盖的退休计划，联邦法律要求所有处理计划资金的人员——包括你作为计划发起人——都必须购买忠诚保证保险。没有针对小型计划的豁免，也没有最低资产门槛可以让你跳过此要求。
所需金额是公式化的：每个被担保人所需的保障额度至少为其管理的计划资产的 10%，最低为 1,000 美元。计划的总保障额度最高不超过 500,000 美元（如果计划持有雇主股票，则最高为 1,000,000 美元）。由于这是法定最低要求而非基于市场定价的风险产品，因此费用低廉——大约 100 美元可获得 10,000 美元的保障，最高 500–1,000 美元可获得 500,000 美元的全额保障，通常以三年期出售。这种 ERISA 保证保险是独立的，不能替代覆盖企业其他业务的更广泛的商业犯罪保单。
忽视这一点并非小事。这属于信托责任违约，也是劳工部审计小型计划时最常见的发现之一。
费用是多少
对于一家典型的小型企业——十名或更少员工，25,000–100,000 美元的保障额度——预计每年支付约 150–300 美元。平均来看所有小型企业的忠诚保证保险购买，在计入更高保障额度和更多员工人数后，年度费用接近 1,000 美元。
定价通常为保障金额的 0.2%–1% 每年：对于账簿干净、内部控制合理的企业，10 万美元的保障可能每年花费 200–600 美元。主要的成本杠杆是保障金额、员工数量、企业的财务状况，以及——越来越重要的——你能否证明基本的职责分离。保险公司会询问这一点，因为这是索赔的最大单一预测指标。
为什么薄弱的内部控制是真正的根本原因
ACFE 最新的《全国报告》发现，超过一半的职业欺诈案件与缺乏内部控制或管理层凌驾于现有控制之上有关。小型组织在支票篡改、报销欺诈和截留收入方面面临的风险尤为突出——这些欺诈手段在一个人控制着资金路径的过多环节且没有第二双眼睛监督的情况下尤为猖獗。
保险是最后一道防线，而非解决方案。真正的解决方案是结构性的：没有人应该能够同时发起和批准付款、核对他们同时有权开具支票的银行账户，或成为唯一能看到每一美元去向的人。这正是你的账簿本身可以成为一种控制手段，而不仅仅是记录的地方。纯文本、版本控制的账本以不透明的软件常常无法做到的方式将这一点具体化——每一笔分录都是一个可比较的、带时间戳的变更，并有作者记录，因此，一笔被挪用的付款或一个被篡改的供应商账户会留下痕迹，事后很难悄悄编辑。Beancount.io 构建在此模型之上：透明、可审计的账簿，你可以确切看到什么发生了变化、何时发生以及由谁更改，这使得日常监督和最终的保险索赔（大多数保险公司要求有记录的损失历史）都变得轻松得多。
购买前的实用清单
- 确认你需要的是第一方保障、第三方保障还是两者都需要——取决于客户是否在合同中要求。
- 单独检查你的 401(k) 计划的担保状态——这是法律最低要求，而非商业决策。
- 询问保单中“员工”的定义——有些保单排除 1099 合同工，如果你依赖自由职业簿记员或外包财务人员，这一点很重要。
- 获取多个保障级别的报价——从 50,000 美元提升到 250,000 美元保障的保费涨幅通常比人们预想的要小。
- 将保证保险与基本的职责分离相结合——保险公司在承保时越来越多地询问这一点，这既能降低你的风险也能降低保费。
保持你的账簿可审计，而不仅仅是投保
忠诚保证保险在盗窃发生后赔付损失。更强大的长期防御是建立让不诚实分录从一开始就难以隐藏的账簿。Beancount.io 为你提供纯文本、版本控制的会计——每笔交易都是一个可追溯、可审计的条目，而非黑箱——因此你（以及，如果发生这种情况，你的保险公司和审计师）都能确切看到每一美元的去向。立即免费开始，构建经得起审查的财务记录。