HASiL 已经开始用 AI 了,

01两个宣布, 一个信息
2026 年 11 月 3 日, HASiL 在 Cyberjaya 办了 2026 年的 Innovation and Integrity Day. 同一个台上, 发生了两件事.
第一, 首相亲自颁发 Tax Corporate Governance Framework (TCGF) certificate, 给那些税务治理做得好的公司.
第二, HASiL 公开了它现在用来管理税务的 AI 工具. 其中一个, 是用 MyInvois 的 e-Invoice 数据来做的, 已经拣出超过 7,700 个有税务风险的案子, 需要 audit 和 investigation.
你把这两件事放在一起看, 信息就很清楚了. HASiL 正在把纳税人分成两组. 一组, 是可以证明自己税务做得整整齐齐的. 另一组, 是会先被它的系统找到的.
问题很简单. 你的生意, 是在哪一组?
02TCGF certificate 到底代表什么
拿到 TCGF certificate, 等于告诉 HASiL: 这家公司管理税务风险, 靠的是一套有文件, 有测试的系统. 不是靠好意, 也不是靠一个很忙的 finance manager.
HASiL 在 2022 年 3 月 1 日推出 Tax Corporate Governance (TCG) programme. 这个 framework 参考的是 OECD 的 cooperative compliance 模式, 有六个 principles:
- Tax strategy established
- Applied comprehensively
- Responsibility assigned
- Governance documented
- Testing performed
- Assurance provided
它涵盖 HASiL 管的税, 包括 corporate income tax, RPGT, MTD, withholding tax, stamp duty, transfer pricing, 还有 tax incentive 的条件.
这个 programme 一直在更新. TCGF Guidelines 更新到 2025 年 12 月 1 日, 用 Annual Risk Assessment 取代了以前的 Annual Review. 参加的公司现在要经过三年的 monitoring period. HASiL 每年评估风险, 审查公司每年交的 self-declaration letter, 而且期望公司把重大的交易主动即时 disclose. Investment holding company 跟子公司或 associate 一起参加的话, 现在也可以加入了.
HASiL 自己把这个 programme 形容成一个过滤器. 税务治理强的公司, 会被归为低风险. 执法的力气, 就可以集中在真正需要的地方.
目前, 参加的主要是大公司. 但 HASiL 到 2030 年的方向很明确: 扩大参与, 走向实时, 以数据为本的 compliance.
03HASiL 现在用的五个 AI 工具
五个工具里面, 四个是用来找风险的. 只有一个, 是用来回答你的问题.
1. HAFY TaxAssist: 友善的大门
HAFY TaxAssist 是一个用 conversational AI 做的 chatbot, 24 小时给纳税人税务资料和指引.
谁可以用: 公众. 每个纳税人都可以用. 它就在 HASiL 网站右下角, HASiL 的 Live Chat 现在已经跟这个 chatbot 合并. HAFY 先回答. 如果解决不了, 就转给真人 consultant, 时间是星期一到五, 早上 9 点到下午 4 点, 公假除外. 它是建立在 Tanya HAFY 上面的, Tanya HAFY 在 2026 年 1 月取代了以前的 Tanya@HKC.
这是唯一一个主要为你而做的工具, 而不是用来查你的. 以前要打电话或者跑一趟分行的问题, 比如要交哪一个表格, deadline 是哪一天, MyTax 怎样用, 现在星期天晚上 11 点也可以问.
但你要清楚 chatbot 是什么. 它给的是一般资料. 它不知道你全部的情况, 也不会帮你的税务立场 sign off.
HAFY 的答案, 只能当作起点, 不是你在 audit 的时候可以拿来捍卫的立场. 如果答案会影响你要交多少税, 就要对照 Act 和相关的 Public Ruling, 或者问 licensed tax agent. 你依靠的任何答案, 都要 screenshot 留底.
2. IRIM: 会看文件的机器
Instrument Recognition and Intelligence Model (IRIM) 会先辨认文件或者 instrument 的类型, 然后按文件的实际内容决定 stamp duty 的税率.
谁用: HASiL. IRIM 被形容为 HASiL 自己用来分类 instrument 和定 duty 的工具. HASiL 没有宣布它是给纳税人自己用的. 你会感受到它, 是从你文件被评的 duty, 而不是登入去用它.
Stamp duty 一直都是按 instrument 来收, 不是按双方把它叫做什么. 现在不同的, 是规模和一致性. 一个每份文件都用同一个方法看的机器, 不会被一个方便的标题影响.
想象一下. 你的公司跟关联公司签了一份 "service agreement". 但 clause 9 里面, 藏了一个权利: 三年内用固定月租使用一个场所. 一个赶时间的官员, 可能会接受这个标题. 一个被训练去看内容的 model, 可能会把它归类为 lease, duty 的结果就不一样了.
同样的逻辑, 也适用于 side letter, supplementary agreement, 还有一份文件里面包了好几个交易的情况.
你应该做什么: 按实质来起草文件. 如果一份文件做两件事, 要知道每一部分各要交什么 duty. Tenancy, loan, share transfer 和 employment 文件, 要在签之前 review, 而不是等 HASiL 问了才看.
3. Behavioural Analytics: 跟同行比
Behavioural Analytics 分析不同纳税人群体的模式和行为. 它用 HASiL data warehouse 里的资料, 找出高风险群体, 让监督和 compliance 工作更有针对性.
谁用: 只有 HASiL. 这是内部的风险 profiling 工具, 跑在 HASiL 的 data warehouse 上. 纳税人看不到, 问不到, 也看不到自己的分数.
说白了, 你不再是单独被看. 你是跟长得像你的生意一起被比较.
如果 Johor 大部分 hardware 批发商的 gross margin 都在某一个范围, 你的却低很多, 这个差距就是一个信号. 利润突然大跌, director fee 跟生意规模不配, 或者一直迟交, 也都是信号.
信号不等于 assessment. 很多生意看起来不一样, 都有很好的理由: 失去一个大客户, 一次性 write down, 或者故意打价格战抢 market share.
你应该做什么: 知道自己的主要 ratio, 也知道跟行业比较是怎样. 哪一年看起来不寻常, 就趁事情还记得清楚时写下原因, 把证据存档. 三月份就准备好的解释, 比两年后在 audit 时才拼凑出来的, 有说服力太多了.
4. Next Best Action Predictive Model: 追税的剧本
Next Best Action Predictive Model 帮 HASiL 决定, 对欠税的纳税人, 采取什么 collection action 最适合. 它看的是纳税人的 financial profile, compliance record 和行为模式.
谁用: 只有 HASiL. 这是给 HASiL collection officer 用的内部决策工具. 你看不到 model, 只会看到它建议的行动, 可能是一封提醒信, 一个关于欠税的 WhatsApp notification, 或者更强硬的行动.
这个 model 没有创造新的权力. HASiL 的 collection 工具本来就在 Income Tax Act 1967 的 Part VII 里面. 其中两个最强硬的, 你应该知道.
根据 Section 104, Director General 可以发 certificate 给 Immigration Department, 阻止一个人离开马来西亚, 直到欠的税还清, 或者提供 security 为止. HASiL 在 Public Ruling No. 4/2022, Recovery from Persons Leaving Malaysia 里面解释了怎样执行.
根据 Section 106, 已经到期应付的税, 政府可以通过法庭 civil proceedings 追讨. Section 106(3) 限制了纳税人在这个 suit 里面可以拿来对抗追讨金额的理由. 对 assessment 本身有争议, 要走 appeal 程序, 不是在追讨的官司里面谈.
Model 加进来的, 是判断该用哪一步, 什么时候用.
所以, 两个欠一样多税的人, 可能会被很不一样地对待. 一个一直准时交税, 又早早跟 HASiL 沟通的, 可能会得到比较温和的处理. 一个一直不出声, 分期又没有付的, 可能会更快走向强硬行动.
你应该做什么: 如果没办法准时付, 不要不出声. 早点跟 HASiL 联系, 提出分期付款安排, 然后守住它. 你的 compliance 记录现在就是数据, 而这些数据会决定接下来发生什么.
5. MyInvois Advanced Analytics and Anomaly Detection: 已经在出案子的那一个
这个 model 用的是 MyInvois 里面的 e-Invoice 数据. 它已经找出超过 7,700 个有税务风险的潜在案子, 需要 audit 和 investigation 介入.
谁用: 只有 HASiL. 分析这一层是内部的. 你看得到的, 是 MyInvois portal 本身, 也就是你交 e-invoice 和 validate 的地方. 你在那里交的每一笔, 都是这个 model 的原料.
这个数字告诉你, 这不是 pilot. 它已经在跑, 而且在把真案子送到 HASiL officer 手上.
数据的规模解释了一切. 首相说, 到 2026 年 11 月 2 日, 已经交了 21.4 亿张 e-invoice. 每一张, 都是 HASiL 在交易发生后不久就看得到的, 不用等你的年度 return.
现在想一下, 异常是长什么样的. MyInvois 里的销售额, 比你 tax return 的 revenue 高. 供应商开给你的 e-invoice, 你从来没 claim, 或者 claim 了两次. 年底突然一大堆 cancel 掉的 e-invoice. Consolidated e-invoice 跟你的现金收入对不上.
每一个, 都可能有合理的解释. 但每一个, 也正好是 model 被做出来要 flag 的那种不吻合.
你应该做什么: 每个月把 MyInvois 跟 general ledger 对一次, 不要等到年底. 查清楚每一笔 cancellation 和 credit note. 确保你 return 里的 revenue, 可以一行一行追回你的 e-invoice 早就告诉 HASiL 的数字.
五个工具背后的规律
把五个工具放在一起看. 一个帮你问问题. 四个帮 HASiL 找风险, 看文件, 比同行, 选执法步骤.
方向很清楚. HASiL 正在从事后抽查一部分 return, 转向持续监看数据, 哪里突出就对哪里出手.
04对马来西亚 SME 来说, 这意味着什么
你可能一辈子都不会去申请 TCGF certificate. 但同样的机器, 还是会读你的资料.
TCG programme 现在针对的是大公司. AI 工具却不是. MyInvois 数据, 同行比较, stamp duty 文件读取, 全部适用于系统里的每一个纳税人. 所以 TCGF 背后的原则, 就算是 SME 的规模, 也值得借用.
五个实际步骤:
- 每个月把 e-Invoice 数据跟账本对一次. 你交到 MyInvois 的, 跟你 return 报的, 必须讲同一个故事. 差距, 正是 anomaly detection 在找的东西.
- 写下谁负责税务. 每一种税, 从 MTD 到 SST 到 withholding tax, 都要有一个负责人. 一页纸就够开始.
- 知道自己跟同行比是怎样. 如果你的 margin 跟行业差很多, 就先把商业上的解释存档, 不要等人家问.
- 按实质起草文件. IRIM 看的是内容, stamp duty 跟着文件做什么走, 不是跟着它叫什么走. Tenancy, loan 和 share transfer 文件, 签之前先 review.
- 每年测试一次你的 controls. 对 filing, 付款和 deadline 做一个简单的内部 review, 就是 SME 版本的 Principle 5 和 6.
这些都不是新法律. 还是同样的法律, 只是现在执法的眼睛更尖了.
05Sources
- The Edge via KLSE Screener, 3 November 2026: IRB RM7.7 bil in additional assessments after auditing 408,726 cases
- The Star, 4 November 2026: Over RM7bil in extra taxes from LHDN audits
- HASiL, Hubungi Kami: Live Chat merged with HAFY TaxAssist
- Malay Mail, 15 January 2026: IRB launches WhatsApp service and Tanya HAFY
- Bernama, 5 May 2026: TCG LHDN Diperkasakan, Tambah Baik Kebolehcapaian Dan Perkenal Fasa Pemantauan
- HASiL media statement, 5 March 2024: TCGF Guidelines and FAQ
- Buzzkini, 23 December 2025: TCGF Guidelines updated to 1 December 2025
- HASiL TCGF FAQ: six principles
- Income Tax Act 1967, Part VII: Sections 103 to 107 arrangement
- Public Ruling No. 4/2022: Recovery from Persons Leaving Malaysia
本文是一般教育性资料, 不是针对你个人情况的税务意见. 采取任何行动之前, 请先询问 licensed tax agent.
本文由 AI 协助撰写, 并由 KTP & Company PLT 的 licensed tax professional 审阅.
Reviewed by: KOH TECK PENG, Licensed Tax Agent, KTP & Company PLT. Date: 6 Nov 2026
这两个宣布, 我们都欢迎. 表扬好的税务治理, 是在奖励那些肯花功夫做对事情的公司. 用 AI 针对风险, 代表守法的生意, 应该会少遇到那种一刀切, 大范围的 audit.
但举证的责任, 正在转移. 以前, 一间心地干净但账目乱七八糟的生意, 通常可以在 audit 时解释清楚. 在一个数据驱动的系统里, 数据先说话. 你的解释, 是后面的事, 甚至可能没有机会说.
对大部分 SME 来说, 问题不是心态. 是文件. Return 交了, 税也付了, 但没有人可以说出这些数字是怎样检查的, 也没有人 sign off.
我们的建议是, 从小做起, 现在就做. 把 MyInvois 当作你账本的镜子, 而不是另一个独立的系统. 把税务负责人写清楚. 每年 review 一次自己的税务状况, 赶在 HASiL 的 model 帮你 review 之前.
11 月 3 日站在台上的公司, 不是靠运气上去的. 他们建了一套系统. 你的可以小一点. 但它必须存在.
Come say hello.
Two firms in the heart of Taman Molek, Johor Bahru.

KTP & Company PLT
Wisma KTP, 53, 53-01 & 53-02, Jalan Molek 1/8, Taman Molek, 81100 Johor Bahru, Johor, Malaysia