2026 年 6 月，香港正式刊宪《2026 年税务（修订）（自动交换资料）条例》，外媒称其为"CRS 2.0"，将于 2027 年 1 月 1 日生效。条例核心要求金融机构向税局登记、CRS 申报底稿留存 6 年，并对虚假申报按账户数量进行罚款。这不仅是技术层面的官僚流程，更意味着监管力度的实质升级。
以往 CRS 申报错误仅需内部整改，如今新规下，单个账户申报出错起步罚款 1000 港币，故意造假则高达 5000 港币，机构负责人亦可能被追责。结合香港金管局推行的“存量离岸户分批重检”反洗钱行动，双重压力下：
银行为规避处罚，将对 2021 年以来所有缺乏实质管理的离岸公司账户重新开展入职调查。此次审查不限于 2027 年新开户或特定年份，凡是在系统中标记为“低实质、空壳、长期无更新”的账户（无论开设于 2021 年、2023 年还是近期激活），均可能被抽中并要求填写问卷。
01 抽中了要你干嘛？是查你这 5 年到底“装没装死”
不必被"6 年回溯”吓倒。许多文章误读为银行将逐笔审查 2021 年以来的每一笔小额支出，实则不然。
法律规定的"6 年”是指银行需保存 CRS 尽调档案 6 年，以供税局和 OECD 未来抽查，并非强制银行全面审计客户过去 5 年的所有流水。
但一旦进入增强尽调（EDD）名单，情况将截然不同。银行经理将依据以下清单进行检查：
• 公司最近 1–3 个财政年度的正式审计报告（零申报无效，无流水也需出具无营运审计）
• 近半年上下游合同、发票、物流单/报关单，证明真实贸易而非单纯收款
• 香港公司注册证、商业登记证（BR）、周年申报表（NAR1）、公司章程
• 董事及持股 10% 以上股东的证件、地址证明
• 若由 BVI/开曼控股香港公司，需提供上层“良好存续证明”+ 海牙认证 + 逐层穿透至最终自然人
• 亲笔签署的 CRS 自证表，明确税务居民身份
资料齐全，网银可正常使用；若无法提供或明显为空壳公司，账户将被设为“只收不付”，进而冻结，拖延 60–90 天后直接销户。销户时余款不会退回内地卡，而是上缴香港库务署，需持公证材料排队领取。
02 亚马逊卖家：你的香港公司申报单，值几百万补税单
这是最典型的群体：国内选品、运营、发货，店铺主体挂靠香港公司，回款通过亚马逊后台绑定的香港对公户，或经 PingPong/万里汇提现至香港卡。
许多卖家误以为货物不进港、不在港办公即可零申报。实则不然，零申报仅适用于“无账户、无流水、无业务”的真休眠公司。一旦亚马逊产生订单，香港银行或持牌 SVF（如万里汇/PingPong）即产生流水。IRD 与银行数据打通后，有支付工具流水却无审计报告，将直接导致申报被退回。
提示：昔日依靠“信息孤岛 + 人工抽查”漏洞的操作已失效，现已进入“数据互通 + 系统自动比对”时代，无审计申报将留下红色违规记录！
再看受控外国企业（CFC）规则：若利润滞留香港不分红、香港公司无员工无办公室、实际税负靠离岸豁免压至 0（远低于 12.5%），内地税局获取 CRS 数据后，可按 CFC 规则将留存利润视同分红，追缴 20% 个税。苏州某亚马逊卖家（香港子公司无实质、纯过账）补缴 1200 万、广州卖家补缴 465 万的案例，皆属此类架构。
提示：税务机关的核心审查原则早已明确：穿透形式，直击实质。
只要香港公司是“空壳”且无实质经营，绝无可能享受优惠，甚至会被追溯补税并加收滞纳金。银行 EDD 抽查时，需要的不是单一的“亚马逊店铺截图”，而是完整的对账链：店铺主体公司名必须等于香港公司名，需提供后台结算单、SVF 提现记录、采购合同、货代单、审计报告，确保四流一致。
03 独立站老板：Stripe 不报税？IRD 早把你记在小本子上了
独立站卖家往往比亚马逊卖家更“自信”：主机在海外、域名个人持有、广告账户挂内地实体、Stripe 结算至香港公司户，误以为“建站系统不报税，税局看不见”。
遗憾的是，2025 年起这一幻觉已破灭。
在 CRS 2.0 框架下，Stripe 余额、PayPal 企业户或信用卡网关余额属于“存款机构持有的特定电子货币产品”，年末余额及账户持有人 TIN 将同样回传至香港 IRD 并转交中国税务总局。
许多独立站卖家误以为未使用香港银行即安全，实则 SVF 和信用卡收单机构本身即为申报金融机构。
提醒：2026 年 7 月后，IRD 大数据联网，HKD ≥1 元的交易亦可触发稽查。
1 元交易虽非收入，却是活跃证据。IRD 关注的并非金额大小，而是是否隐瞒“账户内有动静”。
另有独立站老板尝试 USDC 结算：让美国客户打 USDC 至链上钱包，以为 CRS 无法追踪。
提醒：购买 USDC、比特币等加密货币并非“橡皮擦”，而是“复印机”——只是在另一套系统中多留了一份记录。最终变现离不开持牌交易所/OTC（RCASP），CARF 将于 2027 年收集数据、2028 年交换，链上轨迹结合 KYC 入口档案将彻底锁定资金流向。
银行抽查 KYC 时，独立站卖家需补充的“业务真实性”材料比亚马逊更为严格：
WordPress/WooCommerce 后台截图、Stripe 结算单、Meta/Google 广告账单（需显示香港公司付款卡）、货代小包单、域名 WHOIS 历史记录——用以证明“该网站确由香港公司经营”。否则将被定性为被动非金融实体（Passive NFE），进而穿透实控人。
距离 2027 年 1 月 1 日仅剩 4 个月，明智的老板已开始“补旧账”：
补齐审计报告，抓紧下载并建立业务凭证台账；停止动用私人账户资金；补充董事会决议，看是否能追认为“历年分红”，能补香港利得税则尽快补缴并保留税单；完善架构登记手续。
合规的显微镜下，没有“小聪明”，只有“大代价”。
