你有没有为自己的美国LLC开过一个IRS官方账户

9月4日，IRS联合Security Summit发布编号为IR-2026-106的安全提醒。经核对原文，需首先澄清一个关键误传：该文件旨在指导纳税人及税务从业者加强个人账户安全，并未提及“身份盗用重心转向企业”或强制要求开设"Business Tax Account"。此类说法多为市场误读。该提醒核心聚焦于四项基础安全措施，这与在美国注册LLC的中国企业主息息相关。

第一，启用多因素认证（MFA）。IRS建议不仅限于其自有系统，凡存储敏感客户或个人信息的报税软件、云存储及邮箱，均应开启双重验证，单密码已无法满足安全需求。第二，设置IP PIN（身份保护个人识别码）。这是一组仅纳税人与IRS知晓的六位数字，需每个日历年度由纳税人本人重新生成并申请，税务从业者无权代领。第三，建立IRS Online Account。鼓励每位纳税人自行开设在线账户，实时监控税务信息。第四，规范Tax Pro Account使用。此为税务从业者专用通道，用于提交委托授权（Power of Attorney）及税务信息授权申请；若委托会计师处理事务，应通过此渠道进行。

尽管该提醒侧重个人层面，却精准击中了在美注册LLC的中国老板的盲区。许多企业主完全依赖注册代理和会计师事务所，从未登录过IRS系统，更未独立申请IP PIN或开设在线账户。即便不直接参与报税细节，也必须掌握两点核心信息：一是税务代理人手中是否仍保留着已无需的旧授权；二是IRS通知的接收地址与邮箱是否真实有效且正在使用。

此外，需区分另一套独立体系——Business Tax Account（企业税务账户）。该账户面向企业主体而非个人，适用范围包括独资企业主、合伙企业（Form 1065）、S公司（Form 1120-S）、C公司（Form 1120）及部分特定申报的单一成员LLC。官方并未明确默认视为忽略实体（disregarded entity）且未做税务选择的单一成员LLC是否适用，建议务必前往官网核实。该账户仅限公司法定签字人（如CEO、CFO、秘书等）或被明确授权的员工开通，可用于查看企业信息、欠税明细、EIN验证函及办理缴税。

风险核心：账户监控缺失

真正的风险不在于身份盗用发生的频率，而在于绝大多数在美注册LLC的中国老板处于“有公司却从未登录官方系统”的状态。IRS此次提醒的核心逻辑是：即使不懂英文或不接触报税细节，也必须知晓自己在IRS系统中的授权状态及是否存在异常动作。诸多授权滥用或身份盗用案件之所以发现滞后，往往是因为当事人缺乏基本的监控意识。

合规建议与行动指南

专业的跨境财税合规服务不仅限于申报税表，更应协助客户核查税务代理授权的洁净度，清理过期或未撤销的旧授权，并评估主体是否符合开通Business Tax Account的条件及确定合适的操作人员。对于持有美国LLC的企业，无论自主报税还是委托第三方，均建议立即执行以下基础核查：

• 确认是否已开设IRS Online Account；
• 清查名下是否存在不知情的授权委托；
• 核实联系方式是否为最新有效信息。

此项核查耗时不多，却能有效规避未来数月甚至数年的法律拉锯战。