你的薪资保护计划（PPP）贷款在2021年就豁免了。文件早已提交，钱也都花在了工资上，生活继续向前。那么，为什么你到了2028年可能还会收到司法部的来信？
因为对PPP贷款而言，豁免并没有结束倒计时——它启动了另一条计时器。国会将PPP相关欺诈的诉讼时效延长至10年，这意味着你在2020年发放的贷款到2030年仍可被追责，2021年的贷款到2031年仍可被追责。司法部刚刚公布其《虚假申报法》（FCA）追缴金额创历史新高，而PPP案件仍然赫然在列。
如果你通过PPP借了款，关键问题不在于你的贷款是否被豁免了。而在于，在你以为自己已完事六年之后，你是否还能用记录证明自己当时具备资格、计算正确、且资金用途与申报一致。
大多数借款人遗忘的10年倒计时
从5年到10年
2020年3月，PPP根据《CARES法案》启动时，大多数联邦欺诈罪行根据《美国法典》第18编第3282条适用5年诉讼时效。那意味着2020年的贷款在2025年就应到期。
2022年8月5日，拜登总统签署了两项两党法案，改变了这一格局：
- 2022年PPP与银行欺诈执法协调法案
- 2022年COVID-19 EIDL欺诈诉讼时效法案
两者共同为PPP和COVID-EIDL欺诈的刑事指控和民事执法行动确立了10年诉讼时效。《虚假申报法》本身根据《美国法典》第31编第3731(b)条通常有6年时效——国会对这些疫情项目统一规定了10年，这也是目前FCA相关时效中最长的。
实际结果：
- 2020年4月15日发放的PPP贷款可被追责至2030年4月15日
- 2021年3月10日发放的Second Draw贷款可被追责至2031年3月10日
豁免并不会缩短这一期限。倒计时从违法行为发生之日（通常是申请和认证之时）起算，而不是从豁免之日起算。
为什么延长时效在当下至关重要
早期的PPP执法聚焦于最明显的欺诈：没有员工的空壳公司、冒用身份、同一企业的多重贷款。这些大多依据电汇欺诈和银行欺诈条款被快速起诉。
但现在的情形不同。政府花了五年时间建设数据库，正转向更隐蔽的资格和申报问题——这些不需要卧底调查，只需数据比对和文件审查。一家正常运营、有真实员工、完全打算合规的企业，如果其申请在关联性、员工人数、必要性或工资计算上存在不准确，仍可能面临《虚假申报法》调查。
政府已明确表示不会放慢脚步。2026年1月16日，司法部宣布，2025财年《虚假申报法》的和解与判决金额超过68亿美元——是该法历史上单年追缴最高纪录。同年内，举报人提起了1,297起检举诉讼（qui tam诉讼），司法部新立案401起FCA调查。医疗保健欺诈在金额上仍占主导，但司法部特别强调了采购、贷款和拨款欺诈——PPP案件在年度回顾中占据重要位置，其中包括2025年6月的一项和解：三家规模过大本不符合资格的关联公司支付1,300万美元，以解决其不当获取PPP贷款和豁免的指控，其中234万美元归举报人所有。
简言之：你已走过10年执法窗口的半程，而执法基础设施——资金、数据工具、举报人激励——比疫情期间的任何时候都更强大。
《虚假申报法》对PPP借款人意味着什么
大多数借款人将PPP风险视为刑事欺诈。但《虚假申报法》（FCA）才是更可能出现的民事路径——而且代价高昂。
FCA责任如何运作
《虚假申报法》（《美国法典》第31编第3729–3733条）对任何明知提交或导致提交虚假政府资金申报、或就此类申报作出重大虚假陈述的人追究责任。FCA项下的"明知"并不要求具体的欺诈意图。它包括：
- 实际知情——你知道该陈述是虚假的
- 故意无视——你无视了你有义务查明的明显事实
- 鲁莽漠视——你在没有合理尽职调查的情况下提交了认证
PPP贷款涉及向小企业管理局（SBA）作出的认证，这些认证几乎逐字采用了FCA的措辞。每位借款人都已在伪证处罚下证明：
- 企业在申请时符合《CARES法案》的规则
- 资金将用于允许用途（根据当时适用的规则，包括工资、租金、水电费、按揭利息）
- 所提供的信息在所有重大方面真实准确
- 对于Second Draw，满足25%营收下降测试
对SBA担保及后续豁免决定具有实质性的虚假认证，即使资金最终都花在了工资上，仍可能构成FCA案件的基础。
处罚
FCA案件涉及：
- 三倍损害赔偿——政府实际损失的三倍（通常为贷款金额加豁免利息，或贷款已被豁免情况下的豁免金额）
- 每项申报的民事罚款——每年根据通胀调整，目前为每项虚假申报13,946至27,894美元（2025年标准，每年调整）
- 举报人分成——如果举报人（通常是前员工、簿记员或商业伙伴）提起检举诉讼，他们将获得追回金额的15%至30%
- 律师费和其他费用
一笔20万美元的PPP贷款，如果被发现是基于虚假的资格认证获得，理论上可产生60万美元的三倍损害赔偿加上每项罚款，律师费另计——即使每一分钱都付给了员工。这就是为什么司法部以民事方式追诉这些案件：杠杆巨大，举证标准是优势证据，而非排除合理怀疑。
豁免不是抗辩理由
这是最危险的误解。SBA对贷款的豁免决定并不能让相关认证免受审查。根据贷款豁免规则及随后的临时最终规则，SBA保留对任何PPP贷款进行审查和审计的权力，并可撤销先前的豁免决定——对超过15万美元的贷款，通常在豁免后最多6年内有效——如果之后认定借款人不符合资格或作出重大虚假陈述。
此外，无论SBA在豁免上做了什么，司法部都可在10年窗口内提起FCA诉讼。在近期针对贷款机构的执法行动中，司法部强调，豁免审查流程本身——贷款机构所依赖的文件——都在其执法视野之内。
仍在产生案件的五个资格雷区
你不需要伪造一个虚假企业来制造风险。在司法部自2024年起描述的案件中，反复出现的问题都可能是仓促的业主或外部报税人在2020年4月搞错的事项：
1. 规模和关联性
PPP的资格通常限于员工不超过500人的企业，并适用复杂的关联规则，会将共同控制和所有权下的员工合并计算。一家拥有350名员工的公司，如果同时拥有或被拥有另外两家各100名员工的运营公司，则合并后可能达到550人——超出上限——即使每家实体分别申请。对特定NAICS代码和某些其他结构存在关联豁免，但必须在认证当日正确适用。
近期和解案件涉及按实体分别申请但未合并员工人数的关联集团。"每家公司都低于500人"的抗辩，如果共同所有权或管理触发了《联邦法规汇编》第13编第121.301(f)条下的关联性，则会失败。
2. 必要性认证
首贷借款人善意证明"[当前的经济不确定性使本贷款申请对支持申请人的持续运营变得必要]"。后续指引创建了安全港——例如，200万美元以下的贷款被视作在申请时已善意作出该认证——但该认证是基于申请时的事实进行评估，而非事后诸葛亮。
持有大量现金、有未动用信贷额度的借款人，或有上市公司母公司的借款人面临最多审查，但即使是小型借款人，如果在获得资金后不久就大额分红给股东或进行收购，也被要求证明该认证的合理性。
3. 工资成本计算
PPP贷款金额根据项目定义的工资成本计算——包括薪资、工资、佣金、团体健康保险费、退休缴款以及州/地方工资税，每人年化上限为10万美元。常见错误会改变贷款金额：
- 将独立承包商付款（1099报酬）计入工资——不允许；承包商可自行申请
- 将雇主承担的联邦工资税部分计入
- 对参考期年化处理错误，或对季节性企业未使用允许的替代方案而挑选峰值月份
- 遗漏每人10万美元的上限
如果计算方法适用错误，即使没有故意，产生更大贷款的膨胀工资数字即构成直接的虚假申报。
4. Second Draw营收下降测试
Second Draw PPP（自2021年1月起）要求借款人在2019年和2020年的可比季度之间经历了总收入减少25%或以上，以及其他条件。SBA允许借款人在某些规则下使用年度比较作为替代方案，但总收入的定义遵循纳税申报概念。
此处错误很容易发生：使用扣除退货后的净收入、排除应计入的补助收入，或选择不可比的季度。由于Second Draw的资格完全取决于这项测试，一次失败——甚至借款人认为无关紧要的失败——都可能污染整笔Second Draw贷款。
5. 资金用途和豁免工资计算
PPP资金必须用于合格用途，其中至少60%（当前规则；最初为75%）必须用于工资成本才能获得完全豁免。豁免随后需要进行FTE和薪资减少计算，并提供覆盖期支出的文件证明。如果借款人将PPP资金转移到允许比例以外的非工资用途，或未正确适用安全港就减少了员工人数或工资，则可能面临豁免减少以及FCA对豁免申请中是否虚报工资或FTE数字的质疑。
你日历上需要标注的两个倒计时
借款人和贷款人受不同的记录保存规则约束——两者都长于大多数企业默认保存常规文件的期限。
借款人保存期：豁免或偿还后六年
SBA要求每位PPP借款人保留与贷款和豁免相关的所有记录——包括贷款申请、工资支持文件、关联性分析、必要性依据、资金用途证据以及豁免申请和支持明细表——保存期为贷款豁免或全部偿还之日起六年。六年不是随意设定的：它与FCA的六年诉讼时效相呼应（PPP延长至10年）。
在此期间，借款人必须允许SBA的授权代表（包括其监察长办公室）查阅这些文件。
实际示例：如果你的贷款在2021年10月15日被豁免，你的保存义务将持续到2027年10月15日——完全处于10年执法窗口之内。丢失了支持你贷款金额的2019年季度工资登记表，你就会失去在2026年调查中证明自己无过错的能力。
贷款人保存期：自最终处置起十年
2024年8月23日，SBA发布了一项临时最终规则（89 FR 68090），将PPP贷款人的记录保存要求延长至每笔PPP贷款最终处置之日起十年——最终处置日期为贷款偿还、豁免、注销或以其他方式解决之日。该规则立即生效，正是因为SBA认定延迟通知和评论程序可能导致执法所需记录丢失。
为什么这对你作为借款人很重要：即使你已丢弃自己的副本，你的贷款人仍保留一份，司法部可以传唤它。你在申请时告知贷款人的信息、在豁免时告知SBA的信息、以及你的税务和工资申报所显示的信息之间的一致性，正是调查人员会测试的内容。
SBA自身的六年审计窗口
对于超过15万美元的贷款，SBA通常采取的立场是，可在豁免后最多六年内审查和质疑资格、贷款金额、资金用途和豁免情况。对于较小的贷款，根据简化流程，豁免后的实际审计风险较低，但司法部的FCA窗口独立于金额门槛。无论金额大小，已豁免或未豁免的低于15万美元的贷款仍可能引发检举诉讼。
2026年数据驱动执法的样貌
早期的PPP调查依赖举报线索。当前的执法由数据库驱动。司法部和SBA监察长现在经常进行以下交叉比对：
- SBA PPP发放和豁免数据与IRS 941表季度工资和营业税申报
- 州失业保险工资记录与申报的FTE和工资数字
- 营业执照和注册日期与"2020年2月15日正在运营"的要求
- 关联性信号——共同地址、共同所有人、共享TIN模式——与分别提交的贷款申请
- 同一实体的EIDL和PPP申请中不一致的营收或员工人数
AI辅助挖掘本身并不能证明欺诈，但它会生成目标名单。代理这些案件的律师所描述的常见情景：企业在豁免多年后收到民事调查要求（CID），要求提供支撑2020年一页纸认证的底层工资账簿、健康保险发票和所有权图表——而企业必须从2022年簿记员离职和2024年会计系统迁移后残存的资料中重建答案。
检举人（qui tam）举报人加速了同样的动态。任何持有虚假申报非公开信息的人——包括现任或前任员工或外部会计师——都可以在密封状态下提起检举诉讼。司法部进行秘密调查，然后决定是否介入。举报人在可能数十万美元的PPP追回款中获得15%–30%的份额是强大的起诉激励，2025年近1,300起新检举诉讼是史上第二高的年份。
如果你通过PPP借了款，该怎么办
如果你的贷款已偿还或被豁免，且你未收到任何消息，这并不意味着案件已结案。利用窗口剩余的几年让你的文件准备好接受审计，而不是寄希望于窗口缩短。
1. 定位并保护完整的贷款文件
整理一个单独的PPP档案——数字版并备份——包含：
- SBA 2483表（或贷款人等效表格）及所有提交版本，含所有附件
- 你实际使用的参考期的工资成本支持材料（941表、工资登记表、健康保险费发票、退休计划缴款记录）
- 关联性分析：所有权图表、显示控制权的股权结构表或运营协议摘录、NAICS代码确定以及你所依赖的任何豁免
- 必要性认证备忘录或你在2020年3–4月考虑事实的笔记（现金状况、营收下降、资本获取能力、当时行业的不确定性）
- 对于Second Draw：显示2019年与2020年季度或年度对比的总收入工作底稿，与你的账簿和申报相挂钩
- 显示PPP资金接收和使用的银行对账单，以及覆盖期工资和租金/水电费支付证据
- 豁免申请（3508、3508EZ或3508S）及所有支持明细表：FTE平均计算表、薪资减少工作表、安全港表格
- 同一期间的EIDL申请（如有）——以确认一致性
留存测试：一个陌生人能否仅凭这个文件夹就准确重建你是如何回答每一项认证的，而无需联系2020年为你工作的任何人？
2. 在别人之前自查认证
现在进行一次友好审查，最好在律师和CPA的协助下以特权结构进行：
- 使用PPP定义（而非你通常的损益表工资项）重新计算工资成本，并将每人年化上限设为10万美元
- 按申请时有效的《联邦法规汇编》第13编第121.301条重新测试关联性——规则后来简化了，但你的认证以当时的指引为准
- 对于Second Draw，将总收入直接对应到你的总账和已申报的纳税申报——不要依赖不再标注来源的电子表格
- 将你向SBA或贷款人提供的每个数字与相应的IRS和州申报进行对比。如果数字有差异，务必同时记录差异原因
现在发现错误并不能追溯修复，但了解它能让你就披露、偿还或定位作出知情决定——而不是在CID截止日期下仓促应对。
3. 理解错误与欺诈的区别
并非每个计算错误都会成为FCA案件。司法部根据《司法手册》的FCA因素和具体的PPP指引行使自由裁量权，通常权衡：
- 错误相对于贷款的规模
- 错误是保守还是利己
- 企业在知晓后是否纠正或披露
- 复杂程度和获得专业建议的渠道
- 资金是否实际用于工资和留任
一笔18万美元贷款上1.2万美元的工资高估，企业保留了员工并将70%用于工资，与三家关联实体各申报400名员工以维持在500人以下，是截然不同的事实模式。但两者都始于一份文件要求——律师展示尽职调查的能力取决于你保存的工作底稿，而不是你记得的良好意图。
4. 制定响应计划
现在就决定谁来拆关键邮件：
- 谁是SBA审查、司法部CID或检举通知的联系人（提示：不应是负责归档邮件的办公室经理）？
- 哪家律所和会计事务所在特权架构下处理PPP调查？
- 2020–2021年的电子邮件和聊天档案在哪里，任何常规删除政策是否已销毁了相关消息？
许多小企业输掉PPP案件是因为流程而非实质：回复过晚、通过错误的人回复，或从三个地方提供不一致的记录，讲出三个故事。一份一页纸的响应协议可以避免这种情况。
5. 不要忽视小额贷款
使用3508S表并获得自动豁免的、贷款低于15万美元的借款人有时会认为他们从未被审查，将来也不会被审查。简化豁免减少了SBA对小额贷款的豁免前审查，但检举人不受金额门槛限制，司法部的数据比对也没有最低贷款金额限制。相同的10年倒计时同样适用。
良好的簿记如何将六年的负担变成一小时的回答
如果从数据驱动的FCA执法转变中只能学到一个实践教训，那就是：你保存的纸质文件比你收到的贷款金额更重要。
顾问们所描述的约40%的豁免质询——压力大但最终可辩驳——都源于同一个根本原因：企业正确使用了资金，但无法按需证明，因为证明材料存在于工资服务提供商的门户中（报告只下载过一次，从未保存），存在于前行政人员邮箱中的健康保险发票中，或在被簿记员"清理"文件清单时覆盖的电子表格中。
一个持久的PPP档案不需要企业级系统。它需要三个习惯：
- 保存原始文件，而不仅仅是摘要。 SBA和司法部要的是按支付日期和员工列出的工资登记表、健康保险承运人发票、退休计划汇款凭证、带有服务地址的水电费账单——而不是PDF中"工资412,000美元"这样的单一单元格。保存底层报表，并用封面调节表将它们与摘要对应。
- 对计算进行版本控制。 2020年工资规则四个月内变更四次，许多企业就同一表格提交了两到三个版本。保留每个版本，注明哪一版已提交，并将豁免版本单独存放。一个覆盖了草稿的"最终"文件夹会抹去审计追踪——而当调查人员询问你使用了哪个参考期时，你正需要它。
- 将PPP数字与你已保存的账簿进行调节。 你用于Second Draw的总收入对比应与你的销售台账和申报上的收入行相吻合。你的FTE时间表应与工资系统员工人数报告一致。这些来源之间的断裂正是问题产生的地方——现在弥补比以后解释要便宜。
简言之：豁免是一个事件，但六年的借款人保存期和十年的执法期使PPP成为一种记录保存义务，其存续时间远超贷款本身。把它当作任何其他七年的税务文件——装箱、贴标、可复制——你能买到的最便宜的保险。
结论：2020年的文书工作有2030年的尾巴
PPP设计初衷是危机期间的快速放款。而执法设计的是之后的耐心追溯。2022年延长至十年的决定保证了即使是最早的贷款，在当前时点之后多年仍可被追责，而创纪录的2025财年FCA成果——追回68亿美元、1,297起新举报诉讼、PPP和解案持续到2026年——证实疫情放贷仍是活跃案件清单，而非已结章节。
你无法缩短窗口。但你可以决定当你的档案被调阅时会发现什么。这个月就把PPP文件夹从架子上取下来，在编制941表的簿记员和持有2020年登记表的工资服务提供商仍能联系上的时候，填补空白，并将结果存放在未来的你——或未来的审查者——无需像寻宝游戏一样就能回答认证问题的地方。
这种尽职调查不能保证你永远不会收到政府来信。但它能保证，一旦收到，你能依据记录而非记忆来回答。
简化你的财务管理
无论你仍在保存PPP文件，还是只想让工资、营收和资金用途记录在下次审计时仍可调节，清晰的账目正是将"要求提供证明"转变为"快速导出"的关键。Beancount.io提供透明、版本控制且对AI友好的纯文本会计——使你报告过的每个数字都拥有多年后仍能展示的来源。免费开始使用，为未来的档案审查铺一条干净的道路。
