2026年小型商户PCI DSS 4.0合规指南
PCI DSS 4.0的过渡期已于2025年3月31日结束，因此从2026年起，所有商户评估都将强制执行支付页面脚本监控、对所有持卡人数据访问的多因素认证（MFA），以及经认证的内部漏洞扫描——不合规将面临收单银行每月5,000至100,000美元的罚款，以及根据IBM研究，平均每次数据泄露增加173,692美元的成本。
#compliance
合规
记录实物捐赠：ASU 2020-07 非营利组织会计指南
根据 ASU 2020-07 (ASC 958-605)，非营利组织必须在独立的单项科目中按公允价值记录捐赠的商品、服务和设施使用，并按类别披露估值方法，否则可能面临审计师在财务报表中标记出问题的风险。
为什么 Regulation E 保护不了你的企业免受电汇欺诈：UCC 4A 章责任详解
商业电汇受 UCC 第 4A 章而非 Regulation E 管辖，这意味着只要银行的安全程序被认定为“商业上合理”，企业就可能要为一笔欺诈电汇承担责任——尽管 FBI 统计显示，2025 年 30.5 亿美元的 BEC 欺诈损失中有 86% 是通过电汇或 ACH 转移的。
SECURE 2.0 学生贷款 401(k) 配套供款：小企业雇主对第 110 条的指南
SECURE 2.0 第 110 条允许雇主根据员工的学生贷款还款而不是选择性延期供款来匹配 401(k)、403(b)、SIMPLE IRA 或政府 457(b) 供款，并且采用此功能的计划发起人必须在 2026 年 12 月 31 日之前正式修订其计划文件。
日光浴沙龙记账：追踪10%的联邦消费税和720表
室内日光浴服务需缴纳10%的联邦消费税，该税款每季度在IRS 720表的第二部分报告。未能将其隔离在专用负债账户中并对捆绑套餐进行明细列示的沙龙，将成为审查员重点关注的对象。
真正的捐赠基金与董事会指定捐赠基金：非营利组织 UPMIFA 指南
真正的捐赠基金由捐赠者限制条款设立并受 UPMIFA 管辖；董事会指定捐赠基金则是董事会决定像对待捐赠基金一样管理的非限制性资金，董事会可随时撤销此指定。混淆两者是审计师在非营利组织捐赠基金审查中最常指出的错误。
Visa/万事达卡互换费和解协议：小型企业附加费指南
Visa和万事达卡的2026年互换费和解协议将信用卡附加费限制在交易金额的3%或商户实际受理成本（以较低者为准），并且要求在开始收取附加费之前，提前30天书面通知你的支付处理商。
自动小费并非小费：餐厅的工资、税收和“小费免税”规则
自动小费未能通过IRS的四要素小费测试，必须作为工资纳税，这使得它们无法享受FICA小费抵免、FLSA加班工资率以及新的“小费免税”扣除。
CFPB 第 1071 条小企业贷款规则解读
消费者金融保护局 (CFPB) 的第 1071 条小企业贷款规则将于 2028 年 1 月 1 日生效，该规则要求每年发起至少 1,000 笔受监管小企业信贷交易的贷款机构，收集并报告针对年总收入低于 100 万美元的申请人的数据，包括可选的人口统计信息。
H-1B 十万美元费用：2026 年小型雇主成本指南
自2025年9月以来，需要领事处理的新H-1B申请除了标准申请费用外，还需额外支付100,000美元的补充费用，这使得2026年小型雇主每名员工的H-1B担保总成本从大约5,500–10,500美元猛增至105,000–110,000美元。
如何通过CBP的CAPE门户提交IEEPA关税退款申请
美国进口记录人可以就2025年2月起的报关单在CBP的CAPE门户提交IEEPA关税退款申请——步骤和文件。
每位非营利组织董事会成员都必须了解的受托责任
非营利组织董事承担三项法律受托责任——勤勉、忠诚和服从——法院曾裁定，董事会未能就组织资金使用情况提出基本问题而承担个人责任。