企业合规

内政部长拿督斯里赛夫丁（Saifuddin Nasution Ismail）11月7日在脸书发文指出，移民局今年1月1日至10月31日就触犯移民法令的案件共收取RM9,178万罚款，涉及32,052名雇主及个人；其中RM5,004万、即54.5%，来自2,459名雇主，其余RM4,174万涉及29,593名无证外劳。 部长说了什么 赛夫丁表示，移民执法不应只针对无证外劳，雇主必须确保所聘外劳持有有效证件与工作准证；他也说，罚款金额不是衡量执法成效的唯一指标。 前一晚（11月6日），首相安华在吉隆坡一场论坛上表示，政府愿考虑为真正缺人的行业放宽外劳审批，例如油棕园采果，但雇主须承诺以机械化减少对外劳的依赖；他也批评过去有中介拿走工人薪水、扣留护照。 从企业角度看 按官方数字平均计算，每名被罚雇主约缴RM2.04万，是每名无证外劳约RM1,410的14倍左右。罚款压力主要落在雇主身上，审批放宽也附带减少依赖外劳的条件。 雇主可以先做的事 逐一核对外劳的护照与工作准证有效期，以及准证上的雇主与行业是否相符。 检查承包商、外包公司与中介派来的工人是否证件齐全，并在合约写明责任。 护照与薪水交由工人本人保管和领取，不经中介代扣。 打算申请新外劳的，先备好机械化计划，并留意政府公布的审批细则。 资料来源 Bernama：Immigration Dept Records RM91.78 Mln In Compound Collections As At Oct 31（2026年11月7日） Malay Mail：Home minister: Employers account for more than half of Malaysia's RM91.8m immigration compound collections（2026年11月7日） The Star：Immigration Dept records RM91.78mil in compound collections as at Oct 31（2026年11月7日） Malay Mail：Anwar open to easing foreign worker rules for sectors facing shortages, warns against exploitation（2026年11月7日）

马来西亚内陆税收局（LHDN）表示，电子发票（e-Invoice）推行进入第三年，至今已收到逾20.9亿张电子发票，涉及超过26万9000名纳税人。该局也已在电子发票系统中整合数据分析功能，在企业提交发票时自动筛选、处理和分析纳税人的财务资料。 税局看到的，不只是一张张发票 据马新社报道，LHDN电子发票组政策与合规科主任Mohd Syazli Mokthar于10月21日表示，这套分析模块具备描述、诊断、预测与处方四类功能，用于预测趋势；但数据出现差异不代表纳税人有过失，也可能源自账目调整或申报时间差。他也指出，税局常发现部分企业只为商业存货交易开电子发票，却漏掉了其他业务活动。 2027年底前可自愿更正 LHDN表示，企业若有计算错误或文书疏漏，可通过电子发票特别自愿披露计划更正，享全额罚款豁免，计划至2027年12月31日截止，前提是企业透明更正、没有蓄意操纵。 另外，按LHDN官网的实施时间表，年收入或销售额低于300万令吉的纳税人豁免实施电子发票。这项门槛由100万令吉调高至300万令吉，自2026年9月1日起生效，LHDN当时估计逾110万家企业受惠。 企业现在可以做的4件事 对一次账：把已开出的电子发票和账本收入逐项对照，确认卖货以外的收入没有漏开。 留好调整记录：账目调整或跨月入账造成的差异，留好凭证与说明。 旧错早改：过往申报有误，趁计划期内主动更正，申请方式可先向LHDN或税务顾问确认。 接近门槛先准备：年营业额接近300万令吉的企业，提早评估系统与流程。 接下来可留意LHDN会否公布这项计划的具体申请细则。 资料来源 The Star（Bernama）：LHDN receives over 2.09 billion e-invoices, data to improve tax compliance（2026年10月21日） LHDN官网：Garis Masa Pelaksanaan e-Invois（2026年8月30日更新） The Star：Over 1.1 million businesses to benefit from higher e-invoicing threshold, says LHDN（2026年8月30日）

国内贸易及生活成本部（KPDN）10月25日宣布，全国没收5,801个没有安全合规标志的squishy软胶玩具，总值RM70,428。同一份声明还提到，一名商家因为货不对版被法庭罚款RM1,000。对卖货的人来说，这两件事讲的是同一个道理：包装上的标志、广告里的描述，都是你对顾客的承诺。 两周查了1,845个商家 KPDN执法总监拿督阿兹曼阿当说，这次特别检查在10月1日至14日进行，共查了1,845个处所，包括制造商、进口商、批发商和零售商，采取15项执法行动，依据是《1999年消费者保护法》（Act 599）。 安全合规标志是什么？可以把它想成玩具的“安全通行证”。KPDN登嘉楼州分局本月较早时说明，给14岁以下儿童玩的玩具，必须符合规定标准并贴上合格标志（MC）。没有标志，商家就无法证明产品安全。 卖baju kurung，寄出jubah 另一宗案件里，商家广告卖的是baju kurung，顾客收到的却是jubah。商家被控违反Act 599第10(1)(a)条，即作出误导性陈述，在布城推事庭认罪，被罚RM1,000。罚款不多，但说明顾客投诉、执法跟进、上法庭，这条路走得通。 卖家现在可以做的3件事 “品牌信任”就是顾客相信你说到做到。它不是靠广告喊出来，而是靠每一件寄出去的货累积。年底购物季前： 进货先要证明：卖儿童玩具，先向供应商确认有合格标志，不只比价钱。 图文要对得上实物：款式、颜色、材质写清楚；缺货就主动说，不要寄别的代替。 投诉先处理：顾客说“收到的不一样”，先退换，别等对方找上KPDN。 KPDN也呼吁家长买玩具前先看标签和安全标志，并可通过WhatsApp、e-Aduan网站、热线及Ez ADU应用程序投诉。 资料来源 The Star：Ministry seizes 5,801 squishy toys nationwide over safety compliance mark（2026年10月25日） Media Selangor（Bernama）：KPDN seizes 5,801 squishy toys nationwide without safety compliance mark（2026年10月25日） Bernama：KPDN登嘉楼州分局没收2,380个squishy玩具（2026年10月13日）

（吉隆坡15日讯）很多大马中小企业主对“合规”二字并不陌生，却对自己是否真正符合要求一知半解。有时，一家经营多年、运转正常的企业，可能在不知情的情况下，已在劳工法令、税务申报或数据保护等方面存在违规隐患。 这些违规不一定源于恶意，更多时候是因为老板太忙、资源有限，或者根本不知道有这些要求。但在执法机构看来，不知道并不是免责的理由。 本文用最直白的方式，帮你理清企业合规的核心概念，并点出大马中小企业最容易忽略的五大合规风险。 什么是企业合规？ 企业合规（Corporate Compliance），是指企业在日常经营过程中，遵守所有适用法律、法规、监管要求及内部政策的行为与机制。 合规不只是律师或大企业的事。对于任何在大马注册经营的企业，无论规模大小，都须遵守一套相对完整的法律框架，涵盖劳工关系、税务申报、公司治理、数据保护及特定行业监管等多个领域。 合规失败的代价可能包括：罚款、追缴税款与罚息、暂停营业令、刑事检控，乃至企业声誉的永久损害。 风险一：劳工法令合规——你的雇佣合同是否达标？ 《1955年雇佣法令》是大马规范雇主与雇员关系最核心的法律，近年经历多次修订，对中小企业的要求明显提高。 常见违规情况包括： 雇佣合同不完整或不合规：内陆税收局近日亦就雇佣合同印花税处理发出厘清指引。雇主须确保月薪超过3000令吉的雇员主合同完成盖印及背书，否则文件法律效力存疑。 加班薪酬计算错误：法令规定，普通工作日加班薪酬为时薪的1.5倍；休息日为2倍；公共假日为3倍。许多企业以“基本薪”代替“时薪”计算，可能低付合规金额。 试用期规定混淆：试用期员工并非不受法令保护，雇主不能随意终止合同而不给予相应通知期或代通知金。 未提供法定假期：每年最少11天全国公共假期须予员工休息，不得以其他方式替代。 未在期限内呈报终止雇佣：雇员被裁员或合同终止后，雇主须在规定时限内向PERKESO申报，否则面临罚款。 风险二：税务合规——申报、缴纳与文件保存缺一不可 税务合规是大马企业最密集的合规领域之一，涉及多种税务类型： 企业所得税（Corporate Income Tax）：大马注册公司须每年向内陆税收局（LHDN）提交税务申报表（Form C），并在规定截止日期前完成缴税。延迟申报或缴税将面临罚款及利息。 预扣税（Withholding Tax）：向海外服务提供商（如软件、咨询、专利费等）支付款项时，须在规定期限内代扣并汇缴至内陆税收局。许多企业在对外支付技术服务费时，忽略预扣税义务，一旦被审计将面临追缴及罚款。 薪资预扣（PCB/MTD）：雇主须每月为雇员预扣所得税并汇缴，延迟汇缴将产生10%罚款。 文件保存义务：税务相关文件须保存至少7年。一旦被审计，无法提供相关单据将处于极为不利的处境。 风险三：公司秘书义务——被忽视的法定责任 根据《2016年公司法》，所有大马注册私人有限公司（Sdn Bhd）须委任至少一名持牌公司秘书（Licensed Company Secretary），负责确保公司遵守公司法规定，包括： 每年提交年度申报表（Annual Return）至马来西亚公司委员会（SSM） 维护股东名册、董事名册及法定文件 就任何公司重大变动（如股权转让、更换董事等）及时向SSM申报 许多小型企业将公司秘书视为“走过场”，实际上公司秘书的法律责任极为具体。若公司秘书没有履行职责，或企业未在规定时限内完成申报，可能导致公司被列为不合规公司，严重时可能被强制撤销注册。 风险四：数据保护义务——PDPA的要求你达到了吗？ 《2010年个人数据保护法令（PDPA）》要求任何在大马处理个人数据的商业实体，须遵守一套数据保护原则，包括： 获取同意：收集客户或员工个人数据前，须获得明确同意。 数据安全：须采取合理措施保护所持有的个人数据，防止未经授权的访问、泄露或丢失。 限制用途：个人数据只能用于收集时所申明的目的，不能随意转售或转作其他用途。 保留期限：个人数据不应无限期保留，须在不再需要时妥善销毁。 许多中小企业在收集客户资料时，既没有隐私政策声明，也没有明确的数据保留与销毁流程，已构成PDPA违规。 风险五：特定行业监管合规——你的营业执照还有效吗？ 除了上述通用合规要求，不同行业还有特定的监管许可与牌照要求： 餐饮业：须持有地方政府（MBPJ、DBKL等）颁发的营业执照，并定期更新。食品处理人员须持有食品处理人员证书。 金融与保险业：须持有国家银行（BNM）颁发的相关许可证。 医疗健康业：医疗机构须在卫生部注册，医疗专业人员须持有有效执业证书。 进出口贸易：涉及特定商品的进出口，须持有关税局（Royal Malaysian Customs）核发的相关许可证。 消防安全：商业场所须持有有效的消防安全证书（BOMBA），每年须更新。 企业合规自查清单：五分钟快速评估 序号 合规项目 已完成？ 1 所有员工雇佣合同已签署并符合法令要求 □ 2 加班薪酬按法定倍率计算 □ 3 每月PCB/MTD已准时申报及汇缴 □ 4 税务文件保存至少7年 □ 5 公司秘书已委任，年度申报表按时提交 □ 6 PDPA隐私政策声明已在网站/收集表格公示 □ 7 所有营业执照及专业许可证在有效期内 □ 8 消防安全证书已更新 □ 一句话总结 企业合规不是一次性的任务，而是日常运营的组成部分——它不会因为你忙、资源少或不知情而对你网开一面。 越早建立系统性的合规管理框架，企业未来面对审计、扩张或融资时的代价越低，抵御风险的能力也越强。 SOMO观察｜合规成本是中小企业最容易低估的隐性风险 大马中小企业在创业初期，往往将绝大部分资源集中于产品与市场，而将合规视为“先做大再说”的次要任务。这种心态在短期内看似节省了成本，但一旦遭遇劳工纠纷、税务审计或数据泄露事件，所需付出的应对成本——无论是法律费用、罚款还是商誉损失——往往远超预防性合规所需的投入。 更值得关注的是，大马近年来的监管执法力度正在持续加强，内陆税收局、PDPA监管机构及地方政府对企业合规的审查频率与严格程度均有所提升。同时，随着大马ESG监管框架逐步收紧，上市企业及其供应链中的中小企业，都将面临更高的合规透明度要求。 对商界而言，合规不只是法律义务，更是企业信用与可持续发展能力的核心基础。投资一套完善的合规体系，是每一家有志于长期经营的企业最值得做的基础工程。