美国IRS税务身份盗用防范：企业与个人应检查什么？

美国国税局（IRS）在2026年10月22日发布的IR-2026-127公告中提醒纳税人：妥善保护在线税务账户登录凭证，并考虑申请身份保护个人识别码（IP PIN），以降低联邦报税中的身份盗用风险。这一提醒对在美国经营的企业、跨境财务团队及个人纳税人均具有参考价值。

这是一项信息安全提醒，并不意味着IRS对所有企业新增了统一的IP PIN申请义务。一旦税务账户凭证泄露，相关申报、付款、退税记录及税务通信可能面临未经授权的访问。

IRS建议采取哪些防护措施？

不要与他人共享个人IRS在线账户的登录信息；使用安全的身份验证方式；对突如其来的税务或银行资料请求，应通过独立渠道进行核实。符合条件的个人可以考虑申请IP PIN，降低他人冒用身份提交联邦所得税申报表的风险。

IP PIN为六位数字，用于防止他人使用个人社会安全号码（SSN）或个人纳税识别号码（ITIN）进行冒名申报。它不是企业通用的税务密码，也不能替代公司的账户权限及网络安全管理。只有在准备提交申报表时，才应将其提供给可信赖的税务专业人士。

2027年报税季前的时间提醒

IRS在公告中指出，计划于2027年初较早提交申报表的纳税人，可考虑在2026年11月中旬系统年度维护开始前申请IP PIN。相关在线服务通常于次年1月中旬恢复，但具体开放时间应以IRS官网为准，而不能视为对所有人的统一法定截止日。

在美企业应检查的五项内部控制

• 访问权限：按岗位限制员工接触税务与银行资料的范围。
• 账户保护：在可用的平台启用更强的验证机制。
• 独立核实：对突然提出的银行账户变更及敏感资料请求进行二次确认。
• 安全传输：与会计及税务顾问明确文件共享和批准流程。
• 记录留痕：保存权限变更、异常事件和处理结果。

上述措施属于风险管理建议，并非IRS该次公告新增的统一企业法定义务。

中国企业进入美国市场：税务资料如何跨境协调？

中国企业如通过美国子公司开展经营，应明确当地团队与总部之间的税务文件管理、信息访问和沟通责任。ASCG Pacific面向亚洲企业进入北美市场，ASCG USA Desk提供美国市场的相关专业服务信息。这些链接用于了解跨境运营协调，不代表ASCG替个人向IRS签发IP PIN。

企业管理与个人IP PIN需要区分

企业可以强化内部权限、文件传输和异常请求核实；个人纳税人则可根据自身情况利用IRS提供的IP PIN工具。IRS明确表示：不会通过电话、电子邮件、短信或社交媒体索取IP PIN。遇到可疑请求，应立即停止提供信息，并通过官方渠道核实。

官方来源：IRS公告IR-2026-127（2026年10月22日）；IRS身份保护PIN申请说明。