税务合规

企业合规是什么?大马中小企业最常忽略的五大合规风险
(吉隆坡15日讯)很多大马中小企业主对“合规”二字并不陌生,却对自己是否真正符合要求一知半解。有时,一家经营多年、运转正常的企业,可能在不知情的情况下,已在劳工法令、税务申报或数据保护等方面存在违规隐患。 这些违规不一定源于恶意,更多时候是因为老板太忙、资源有限,或者根本不知道有这些要求。但在执法机构看来,不知道并不是免责的理由。 本文用最直白的方式,帮你理清企业合规的核心概念,并点出大马中小企业最容易忽略的五大合规风险。 什么是企业合规? 企业合规(Corporate Compliance),是指企业在日常经营过程中,遵守所有适用法律、法规、监管要求及内部政策的行为与机制。 合规不只是律师或大企业的事。对于任何在大马注册经营的企业,无论规模大小,都须遵守一套相对完整的法律框架,涵盖劳工关系、税务申报、公司治理、数据保护及特定行业监管等多个领域。 合规失败的代价可能包括:罚款、追缴税款与罚息、暂停营业令、刑事检控,乃至企业声誉的永久损害。 风险一:劳工法令合规——你的雇佣合同是否达标? 《1955年雇佣法令》是大马规范雇主与雇员关系最核心的法律,近年经历多次修订,对中小企业的要求明显提高。 常见违规情况包括: 雇佣合同不完整或不合规:内陆税收局近日亦就雇佣合同印花税处理发出厘清指引。雇主须确保月薪超过3000令吉的雇员主合同完成盖印及背书,否则文件法律效力存疑。 加班薪酬计算错误:法令规定,普通工作日加班薪酬为时薪的1.5倍;休息日为2倍;公共假日为3倍。许多企业以“基本薪”代替“时薪”计算,可能低付合规金额。 试用期规定混淆:试用期员工并非不受法令保护,雇主不能随意终止合同而不给予相应通知期或代通知金。 未提供法定假期:每年最少11天全国公共假期须予员工休息,不得以其他方式替代。 未在期限内呈报终止雇佣:雇员被裁员或合同终止后,雇主须在规定时限内向PERKESO申报,否则面临罚款。 风险二:税务合规——申报、缴纳与文件保存缺一不可 税务合规是大马企业最密集的合规领域之一,涉及多种税务类型: 企业所得税(Corporate Income Tax):大马注册公司须每年向内陆税收局(LHDN)提交税务申报表(Form C),并在规定截止日期前完成缴税。延迟申报或缴税将面临罚款及利息。 预扣税(Withholding Tax):向海外服务提供商(如软件、咨询、专利费等)支付款项时,须在规定期限内代扣并汇缴至内陆税收局。许多企业在对外支付技术服务费时,忽略预扣税义务,一旦被审计将面临追缴及罚款。 薪资预扣(PCB/MTD):雇主须每月为雇员预扣所得税并汇缴,延迟汇缴将产生10%罚款。 文件保存义务:税务相关文件须保存至少7年。一旦被审计,无法提供相关单据将处于极为不利的处境。 风险三:公司秘书义务——被忽视的法定责任 根据《2016年公司法》,所有大马注册私人有限公司(Sdn Bhd)须委任至少一名持牌公司秘书(Licensed Company Secretary),负责确保公司遵守公司法规定,包括: 每年提交年度申报表(Annual Return)至马来西亚公司委员会(SSM) 维护股东名册、董事名册及法定文件 就任何公司重大变动(如股权转让、更换董事等)及时向SSM申报 许多小型企业将公司秘书视为“走过场”,实际上公司秘书的法律责任极为具体。若公司秘书没有履行职责,或企业未在规定时限内完成申报,可能导致公司被列为不合规公司,严重时可能被强制撤销注册。 风险四:数据保护义务——PDPA的要求你达到了吗? 《2010年个人数据保护法令(PDPA)》要求任何在大马处理个人数据的商业实体,须遵守一套数据保护原则,包括: 获取同意:收集客户或员工个人数据前,须获得明确同意。 数据安全:须采取合理措施保护所持有的个人数据,防止未经授权的访问、泄露或丢失。 限制用途:个人数据只能用于收集时所申明的目的,不能随意转售或转作其他用途。 保留期限:个人数据不应无限期保留,须在不再需要时妥善销毁。 许多中小企业在收集客户资料时,既没有隐私政策声明,也没有明确的数据保留与销毁流程,已构成PDPA违规。 风险五:特定行业监管合规——你的营业执照还有效吗? 除了上述通用合规要求,不同行业还有特定的监管许可与牌照要求: 餐饮业:须持有地方政府(MBPJ、DBKL等)颁发的营业执照,并定期更新。食品处理人员须持有食品处理人员证书。 金融与保险业:须持有国家银行(BNM)颁发的相关许可证。 医疗健康业:医疗机构须在卫生部注册,医疗专业人员须持有有效执业证书。 进出口贸易:涉及特定商品的进出口,须持有关税局(Royal Malaysian Customs)核发的相关许可证。 消防安全:商业场所须持有有效的消防安全证书(BOMBA),每年须更新。 企业合规自查清单:五分钟快速评估 序号 合规项目 已完成? 1 所有员工雇佣合同已签署并符合法令要求 □ 2 加班薪酬按法定倍率计算 □ 3 每月PCB/MTD已准时申报及汇缴 □ 4 税务文件保存至少7年 □ 5 公司秘书已委任,年度申报表按时提交 □ 6 PDPA隐私政策声明已在网站/收集表格公示 □ 7 所有营业执照及专业许可证在有效期内 □ 8 消防安全证书已更新 □ 一句话总结 企业合规不是一次性的任务,而是日常运营的组成部分——它不会因为你忙、资源少或不知情而对你网开一面。 越早建立系统性的合规管理框架,企业未来面对审计、扩张或融资时的代价越低,抵御风险的能力也越强。 SOMO观察|合规成本是中小企业最容易低估的隐性风险 大马中小企业在创业初期,往往将绝大部分资源集中于产品与市场,而将合规视为“先做大再说”的次要任务。这种心态在短期内看似节省了成本,但一旦遭遇劳工纠纷、税务审计或数据泄露事件,所需付出的应对成本——无论是法律费用、罚款还是商誉损失——往往远超预防性合规所需的投入。 更值得关注的是,大马近年来的监管执法力度正在持续加强,内陆税收局、PDPA监管机构及地方政府对企业合规的审查频率与严格程度均有所提升。同时,随着大马ESG监管框架逐步收紧,上市企业及其供应链中的中小企业,都将面临更高的合规透明度要求。 对商界而言,合规不只是法律义务,更是企业信用与可持续发展能力的核心基础。投资一套完善的合规体系,是每一家有志于长期经营的企业最值得做的基础工程。
内陆税收局厘清雇佣合同印花税处理方式:月薪超3000令吉仅主合同须盖印,附属文件豁免
(赛城7日讯)大马内陆税收局(HASiL)今日发出官方媒体声明(编号HASiL/2026/08/07–39),正式厘清《1949年印花税法令》框架下,雇佣合同及豁免类别文件的印花税处理方式,为雇主与纳税人提供明确指引,以统一执行标准并便利合规。 三大情况,规则一览 内陆税收局就雇佣合同印花税处理,列明以下三种情况的具体规定: 情况(甲):豁免类别文件,月薪不超3000令吉 所有列于《1949年印花税法令》第一附表“豁免”(Pengecualian)类别下的文件,包括月薪不超过3000令吉的雇佣合同,无需盖印亦无需背书。 情况(乙):一般豁免类别文件须背书 所有列于《1949年印花税法令》第35条款“一般豁免”(Pengecualian Am)类别下的文件,须进行背书(Endorsement),以确保仅符合资格的一方及文件,方可申请印花税豁免。 情况(丙):月薪超过3000令吉,仅主合同须盖印 对于月薪超过3000令吉的雇佣合同,只有主要文件或主合同(Surat Cara Utama/Kontrak Induk)——即雇主与雇员之间载有雇佣条款与条件的文件须盖印及背书。与同一雇佣关系相关的附属文件,则无需盖印及背书。 当局:此项厘清旨在提供一致性与确定性 内陆税收局在声明中表示,此项规定的颁布旨在为纳税人在相关文件的印花税处理方面,提供清晰度、统一性及确定性,同时便于落实及遵从《1949年印花税法令》的相关规定。 查询渠道 如有任何疑问,可通过以下渠道联系内陆税收局: HASiL联络中心(HCC):03-8911 1000 / 603-8911 1000(海外) HASiL Live Chat(官网在线咨询) 反馈表格:https://maklumbalaspelanggan.hasil.gov.my/Public/ SOMO观察|雇佣合同印花税厘清是中小企业雇主合规管理的重要参考 此次内陆税收局的厘清公告,对大马中小企业雇主而言具有直接的实务价值。过去,雇佣合同是否须盖印、哪些附属文件须一并背书,在实际操作层面往往令雇主感到困惑,部分企业因此产生不必要的合规成本,甚至面临无意中违规的风险。 此次厘清以月薪3000令吉为分界线,为雇主提供了清晰的操作指引:对于月薪不超过3000令吉的员工合同,雇主无需进行任何印花税手续;对于月薪超过3000令吉的雇员,雇主只须确保主合同完成盖印及背书,相关附属文件(如奖金条款、福利协议等附件)则无需额外处理。 对于人事管理文件数量较多的中大型企业而言,此项厘清有助于显著降低合规成本,同时减少因附属文件误判须盖印所引发的行政负担。建议企业人力资源及财务部门就现有雇佣合同文件结构进行一次合规自查,确保文件管理符合最新内陆税收局规定。