审计师的消息往往很短，就一句话加一个附件：“这几笔收款没有对应的收入分录，请解释。”附件里，银行流水上几笔进账被标了颜色，时间跨了一两个财年。账上确实没有。金额也许不算大，但问题不在金额上——审计师已经看到了，而审计报告要交给股东，也要提交ACRA。

先把结论放在前面：审计师发现未入账收入，不等于IRAS已经知道。这两件事之间隔着信息路径，也隔着你可以主动动作的时间差。真正决定罚则落在哪一档的，不是审计师有没有看到，而是IRAS有没有就同一事项先开口。 IRAS的VDP对“及时且自我发起”的披露，罚则远低于稽查发现后的标准处罚；但VDP的“自我发起”以IRAS的询问或稽查通知为界，不以审计师的发现为界。

以下内容依据IRAS官网现行VDP页面、IRAS e-Tax Guide on VDP以及新加坡成文法相关条文整理，不构成税务或法律意见。个案怎么走，取决于未入账收入的性质、涉及年度、金额，以及有没有故意隐瞒的迹象。

一、审计师看到之后，什么会传到IRAS，什么不会

在这个节点上，最容易把人带偏的判断是：审计师已经发现了，IRAS是不是也就知道了。这个判断把两条不同的信息路径混成了一条。

1. 审计师的法定义务指向财务报表，不是向IRAS提交线索

新加坡公司法要求审计师就财务报表是否真实、公允地反映公司财务状况和业绩发表意见，并在报告中指出缺陷或不规范之处。当审计师发现未入账收入时，他首先判断的是这笔收入是否应当进入财务报表、是否影响损益、是否需要调整。

公司法第207条同时规定两条义务线：一般情形下，审计师向公司成员报告财务报表；在有理由相信公司高管或员工实施了涉及欺诈或不诚实的严重犯罪时，审计师必须立即向部长报告。如果审计师依据其他成文法已经就同一罪行向新加坡金融管理局报告，则无需再向部长重复报告。但“未入账收入”本身不自动跨过“严重犯罪”的门槛。如果原因是记账遗漏、人员交接、系统迁移，或者对收入确认时点的理解偏差，它在定性上更接近疏忽或记账缺陷，而不是审计师必须升级报告的那一类。

2. 保密义务在方向上进一步限制了审计师主动向IRAS披露的通道

比报告义务更硬的一层，是成文法对审计师保密义务的规定。新加坡成文法体系中对审计师履职中获知的信息另有保密条款：审计师不得向授权对象以外的任何人披露履职中获知的信息，违反这一义务的审计师可被处以最高25000新元的罚款。这一罚则不出自公司法第207条，而是出自金融监管领域的独立保密条款。

这意味着，“审计师发现未入账收入”不仅没有一条主动通往IRAS的通道，保密义务在方向上甚至限制这种披露。审计师会要求管理层调整账目，会在工作底稿中留下记录，但把这些记录主动送到IRAS桌上，不是他的法定义务，也通常不是他的法律权限。

拆开来看就一层：审计师手里拿的是审计准则和保密义务，不是IRAS的稽查启动通知。

3. 审计报告提交ACRA，不等于IRAS收到一份“未入账收入标记”

审计报告和财务报表提交ACRA，是年度合规动作。IRAS与ACRA之间存在信息共享和数据比对机制，但审计报告不会以“标注某笔未入账收入”的形式自动流向IRAS。IRAS的稽查选择越来越依赖数据分析和第三方信息匹配，而不是翻阅审计报告寻找税务疑点。

从审计师发现，到审计报告定稿，再到ACRA归档，中间有一段时间。非上市公司的ACRA年度申报期限是财年结束后7个月。这段时间是你可以主动动作的物理窗口。但罚则的起算点独立于这个窗口，按法定申报截止日推算，不按审计师发现日推算。

4. 你能和审计师谈什么，不能要求什么

你可以坦诚说明这笔收入的性质、涉及年度、凭证情况和准备怎么处理。审计师通常会要求管理层作出调整分录，或在管理层声明书中确认相关事实。你不能要求审计师“当作没看到”或者“先不写进报告”。对已经识别的错报施加压力，不会消除税务风险，反而可能在日后IRAS判断“故意性”时，变成一段被记录下来的事实。

往直白里说：压审计师，压不住底稿；压底稿，压不住流水。

二、IRAS的稽查怎么被触发，哪一段是你能管的

客户问“怎么才能不触发稽查”，背后是一个合理的诉求：我想知道哪些风险归我管，哪些不归我管。把这条线画清楚，比给一个“保证不查”的承诺有用。

1. IRAS的选择是数据驱动的，不是随机翻账

IRAS利用数据分析和行业基准来识别异常，第三方信息不匹配是常见的触发因素。随着InvoiceNow逐步推进，IRAS交叉匹配买卖双方交易数据的能力会进一步增强。你能影响的是：这笔未入账收入会不会被第三方数据先比对出来。如果付款方在自己的记录中已经体现了相关支出，而你的申报里没有对应收入，不匹配的风险是客观存在的。你不能影响的是：IRAS是否恰好对你所在的行业或交易类型启动抽查。

2. “收入记录不完整导致的少报”，IRAS自己归为常见申报错误

这一点对定性很重要。IRAS发布的事实表“4 Common Tax Filing Mistakes to Avoid”将“Understatement or Omission of Income due to Incomplete Recording of Revenue”列为首项常见申报错误，并说明这是公司常见的问题，成因包括发票未完整勾稽、通过替代渠道产生的收入未纳入记录，例如外卖平台收入、废料销售收入、第三方佣金收入。IRAS的认知框架里，这类问题存在“记账缺陷或疏忽”的定性空间。

但“常见错误”与“VDP能不能适用”是两套分开的判断。IRAS把某类问题列为常见错误，解决的是“这件事在税务上通常怎么归类”；VDP的资格看的是另一组条件——披露是否在IRAS开口之前、是否准确且完整。IRAS官网VDP页面列明的资格条件是准确且完整、及时且自我发起，时间界是收到IRAS相关询问之前，或收到IRAS关于启动审计或调查的通知之前。这些条件中没有任何一条与“问题是否常见”挂钩。常见，不自动意味着更容易通过VDP。

3. VDP的“自我发起”以IRAS先开口为界

IRAS官网写得很清楚：一项披露要被视为及时且自我发起，必须发生在收到IRAS关于相关税务事项的询问之前，或者收到IRAS关于启动审计或调查的通知之前。一旦IRAS已经就同一事项联系过你，之后你再就同一事项提交披露，VDP的减免罚则不再适用。如果IRAS联系你的是其他不相关的事项，针对未入账收入的披露仍然可能保留VDP资格，但询问范围是否覆盖相关年度或交易类型，需要专业复核。

核心就一根线：IRAS有没有先开口，决定你手里这张牌是VDP还是稽查应对。开口之前，牌还有用；开口之后，同一张牌的分量就变了。

4. 如果另一条路被走上去，时间成本是什么量级

IRAS官网写明，正常情形下调查可能持续15到24个月才能完成，取决于调查范围、问题复杂度和配合程度。依据税法中关于欺诈情形不受一般评税时限约束的规则，所得税法第74(1)条和GST法第45(5)条的法定时限不适用，评估可以在时限之外作出。这是不走VDP这条路的时间量级：不是几周，是跨年。

窗口不会一直开着。

三、罚则的差距：顺序比金额更值得你紧张

很多人的注意力停在“要补多少税”，但真正把成本拉开的是罚则。而罚则落在哪一档，几乎完全由“你在IRAS动作之前还是之后披露”决定。

1. 所得税：宽限期内零罚则，之后按年累计

对于企业所得税，法定申报截止日之后有一年的宽限期。在宽限期内完成符合资格的自愿披露，不施加罚则，但少缴税款和可能产生的利息仍然需要支付。超过宽限期、但在IRAS启动审计或询问之前披露的，罚则为少缴税款的5%，按逾期纠正的每一年再累计5%。IRAS官网写明的罚则结构是少缴税款的5%，按逾期纠正的每一年累计。一笔跨了三年的遗漏，拖到宽限期后第三年处理，罚则基数是15%，不是5%。

2. GST和预扣税：固定5%，但不与所得税同步

GST少缴的VDP罚则为少缴GST税款的固定5%，预扣税为未缴预扣税的固定5%。两者都不按年累计。但审计发现未入账收入时，最容易漏掉的就是这两个税种：一笔收入可能同时触发所得税少报和GST少报，而两者的VDP罚则结构不同。处理顺序上，所得税的追溯年度和GST的申报期不一定对齐。预扣税同理，如果这笔收入涉及向非居民付款，它是独立于所得税和GST的第三条线。

不是三个税种一起交表就完事，是三条线各自有各自的窗口和罚则结构，漏一条就多一个不一致。

3. VDP资格不成立之后，标准罚则接管

如果VDP资格不成立，所得税法第95条的标准框架适用：无合理理由或疏忽，罚则最高可达少缴税款的200%；蓄意情形下，上限为少缴税款的400%。从零到5%量级到200%至400%量级，拉开这个差距的关键变量，是披露相对于IRAS动作的先后顺序，不是未入账收入的绝对金额。

四、审计发现之后的操作顺序

下面这些动作，先解决的是公司层面的罚则档位；但你在每一步的选择，同时也在影响另一个判断——这件事会不会被归入个人层面的蓄意。

以下路径适用于“审计师已经发现、IRAS尚未就同一事项联系”的典型场景。顺序本身有程序意义，不建议跳步。

第一晚：不回淡化邮件，先锁事实，再回一封不预设结论的邮件

不要给审计师回一封试图把问题说小的邮件，也不要内部讨论“能不能让审计师先不写进去”。这些沟通记录日后都可能被用来判断故意性。

先把未入账收入的银行流水、原始业务凭证、涉及财年拉出来，锁定金额和年度范围。你不需要在今晚判断该不该披露，但需要知道涉及什么、涉及多少。

然后，回审计师的邮件不要写“这是小问题”或“我们会处理”。一封结构清晰、不预设结论的确认邮件，核心要素通常是：确认收到询问；说明相关年度的收款记录正在内部核查；交代公司正在追溯账目和原始凭证，以确定收款性质和归属期间；给出一个现实的、具体的日期，承诺在该日期前提交完整说明和调整方案；不在邮件里讨论税务处理方式，不主动提VDP，不替税务顾问下结论。

这封邮件的作用是向审计师表明公司在配合、在追溯，而不是在拖延或淡化，同时不把尚未想清楚的口径提前写进书面记录。

审计师要的是一个态度和一条时间线，不是你今晚就把税怎么补的方案交上去。

第一周：核查IRAS是否已经开口

检查公司注册地址和公司秘书处是否收到IRAS关于相关年度或交易类型的信件，IRAS myTax Portal是否有未读通知或审计启动标记，负责税务的同事是否收到过IRAS的询问邮件。这一步决定后续走VDP路径还是稽查应对路径。

判断“怎么算开口”，可以看接触方式：IRAS官网写明，调查人员当面接触时会以授权卡表明身份，卡上载明姓名和可行使的法定权力，并提供载明访问目的和要求事项的信函。审计则可能通过邮件、信件或电话访谈进行，不一定伴随当面接触。分清楚“一般性资料调取”和“审计或调查启动通知”，是这一周最关键的动作。如果对身份有疑问，通过IRAS官方公开的渠道回拨核实，不使用可疑邮件中的联系方式。

审计报告定稿前：逐笔判断收入性质，区分应税与非应税

不是所有未入账的银行进账都等于应税收入。逐笔判断：是营业收入、股东或关联方借款、资本性质款项，还是已经在其他年度或实体申报过的收入。把非应税部分错误地多报，同样可能引发不必要的询问。

GST和预扣税不能漏。未入账收入如果涉及应税供应，可能同时触发GST少报；涉及向非居民付款，可能牵出预扣税义务。

账务调整和税务更正，是两条线，不能混。 补这笔收入，在会计上可以走以前年度损益调整，也可以根据情况计入当期；但这不等于你已经更正了旧年度的税务申报表。IRAS看的是申报表是否被更正，而不是账上是否做了调整分录。审计发现之后，在税务顾问指导下，把“账怎么调”和“税怎么报”作为两个独立动作分别推进，并保留追溯过程的工作底稿。这份底稿既是VDP披露质量的基础，也是日后说明“这是记账缺陷、不是故意切割”的材料。

IRAS介入前：提交书面披露，附时间线和凭证索引

VDP的提交不是口头告知，而是通过IRAS认可的渠道提交书面披露：更正后的申报表、未入账收入的逐项说明、金额计算依据、涉及年度的对应关系，以及一份发现过程的时间线说明——公司在什么时间、通过什么方式发现了问题，为什么没有更早发现。时间线的作用不是找理由，而是帮助IRAS把这件事放进“常见错误或疏忽”的定性空间。

贯穿全程：准备资金，必要时主动提出付款安排

VDP减免罚则的前提之一是纳税人支付或安排支付额外税款、利息和罚则，并遵守付款安排直至结清。如果现金流无法一次性支付，在披露阶段主动提出分期安排，比等到税款到期后拖欠更符合配合的姿态。

以上动作决定的是公司层面的罚则档位；而你的处理方式同时还在回答另一个问题——这件事会不会被定性为个人层面的蓄意。

五、董事个人：你的处理方式在塑造“故意性”的判断

如果读这篇文章的人本身就是董事，那么“公司补税、公司被罚”只回答了一半的问题。但这一节的重心不是渲染个人后果，而是回到主线：审计发现之后你怎么处理，直接影响IRAS如何判断这件事的性质。

如果IRAS最终接受“疏忽”或记账缺陷的定性，公司层面的补税和罚则是主线；但定性本身不由公司单方决定，取决于事实、证据和处理方式。一旦被归入蓄意少缴税款的情形，董事个人面临的就不是“公司交罚款”能了结的局面。IRAS公开的案例中，一名公司董事兼唯一股东因协助公司少缴GST并在审计过程中提供不实文件，被判处38个月监禁，并须支付2458537新元的罚金。

这一节要说的不是“你会不会坐牢”，而是：压住审计师、切割披露、提供不实说明，这些动作本身就在把定性从疏忽推向蓄意。你的处理顺序，不只是税务问题，也是定性问题。

六、FAQ（新加坡公司审计常见问答）

问：审计师会不会直接报给IRAS？

审计师的法定义务首先指向公司成员和财务报表的真实公允意见。公司法第207条同时规定：一般情形下向成员报告；在有理由相信存在涉及欺诈或不诚实的严重犯罪时，必须立即向部长报告；如已依据其他成文法向新加坡金融管理局报告同一罪行，则无需重复向部长报告。“未入账收入”本身不自动跨过“严重犯罪”的门槛。成文法体系中另有审计师保密条款，违反者可处最高25000新元罚款。保密义务限制了审计师主动向IRAS披露的通道。

问：主动披露之后，IRAS会不会反而盯上我，以后年年查？

参与VDP不授予未来的完全审计豁免。但VDP的设计逻辑是改善公司在IRAS眼中的合规记录：主动披露表明公司愿意自我纠错。相反，拖着不披露、被数据比对或第三方信息先触达，公司会进入一个更被动、解释成本更高的位置。披露不能保证你以后不被查，但不披露被比对出来，局面会更难收。

问：现在补，还来得及吗？

取决于IRAS是否已经就同一事项联系过你。如果IRAS尚未就相关年度或交易类型发出询问或稽查通知，主动披露仍然可能符合VDP的“及时且自我发起”条件。如果已经联系过，同一事项的VDP路径关闭。

问：IRAS来信了，怎么判断是不是“同一事项”的询问？

先看信件的性质：是要求提供特定资料的函件，还是明确载明审计或调查启动的通知。如果是IRAS人员当面接触，对方应出示授权卡和载明目的的信函；对身份有疑问，通过IRAS官方公开渠道回拨确认。分不清时，在提交任何披露之前由税务顾问复核信件范围。

问：GST和预扣税要不要一起看？

需要。未入账收入如果涉及应税供应，可能同时触发GST少报；涉及向非居民付款，可能牵出预扣税。所得税罚则是5%每年累计，GST和预扣税固定5%，三条线的窗口和罚则结构不完全同步。只处理一个税种，遗漏其他，会在IRAS交叉核对中产生新的不一致。

问：审计师已经发现了，我再去找IRAS，还算“自我发起”吗？

算不算，看IRAS是否已经就同一事项联系过公司，不看审计师是否已经发现。审计师发现不等于IRAS介入；只要IRAS尚未就同一事项联系公司，主动提交披露仍然可能符合VDP条件。但披露必须准确且完整，不能借“自愿”之名做切割披露。

问：IRAS已经来了，VDP是不是彻底没戏了？还能做什么？

如果IRAS已经就同一事项启动审计或调查，针对该事项的VDP减免不再适用。但IRAS的询问或调查范围之外的其他错误，仍然可能符合自愿披露的条件；全面配合在IRAS的罚则评估中计入有利因素。已经来了不等于一切都晚了，但路径从“申请VDP”转为“在稽查框架下控制损害”，动作逻辑不同。

问：公司同时有未入账收入和未入账支出，能只披露收入吗？

VDP的完整要求指向相关条目。如果你披露少报收入，但隐瞒了对应的、本可扣除的支出，披露本身的不完整会削弱可信度，也可能在后续核对中产生不一致。正确的做法是连同同一交易或同一期间相关的收支一并梳理，由IRAS根据完整事实评估净税务影响。

问：以前年度的遗漏超过四年了，IRAS还能追吗？

所得税一般评税时限为四年，GST为五年；但IRAS官网写明，涉及欺诈时，所得税法第74(1)条和GST法第45(5)条下的法定时限不适用，评估可以在时限之外作出。不能简单用“超过四年”来做安全判断。VDP本身就是为处理历史申报错误而设计的，主动披露的意义恰恰在于在IRAS依据现有信息重新打开评税路径之前，以可控方式纠正。

七、核心要点总结

第一，审计师发现是起点，不是终点。 审计师知道不等于IRAS知道。公司法第207条规定了向成员报告和向部长报告两条义务线，成文法中的保密条款进一步限制了审计师主动向IRAS披露的通道。窗口是否还在，看的是IRAS有没有先开口。

第二，VDP的自我发起以IRAS的询问或稽查通知为界。 在IRAS就同一事项开口之前，及时、准确、完整的披露可以适用宽限期内零罚则，或之后所得税5%每年、GST和预扣税固定5%的减免罚则；开口之后，同一事项的VDP路径关闭，标准罚则最高可达200%至400%量级。

第三，罚则的量级差距由顺序决定，不完全由金额决定。 跨三年的遗漏，宽限期内处理可能零罚则，拖到宽限期后第三年是15%的罚则基数。拖延不会让问题缩小，只会让罚则变重，并增加IRAS先行触达的概率。

第四，“不触发稽查”是风险管理的目标，不是可以承诺的结果。 清晰的事实追溯、完整的凭证链、合理的流程原因说明、在IRAS动作之前提交披露、配合的付款安排，共同把风险压向“补税加减免罚则”一侧。主动披露不会让IRAS从此不查你，但它做的是把风险画像往下压，而不是往上推。

八、行动指引

今晚： 不回淡化问题的邮件。先锁流水、凭证和年度范围，再回一封“正在追溯、某日之前给完整说明、不预设税务结论”的确认邮件。

本周内： 核查IRAS myTax Portal、公司注册地址和公司秘书处，确认IRAS是否已经就相关年度或交易类型联系过公司；分清楚来信是一般性资料调取还是审计或调查启动通知。

审计报告定稿前： 完成逐笔追溯，判断收入性质，区分应税与非应税部分，同步评估GST和预扣税；在税务顾问指导下，把账务调整和税务申报更正作为两条线分别推进，保留完整工作底稿。

IRAS介入前： 由税务顾问复核VDP资格和披露口径，提交书面披露，附时间线说明和凭证索引。如果现金流需要安排，在披露阶段主动提出付款计划。

贯穿全程： 保留所有追溯记录和沟通记录。完整的证据链既是VDP披露质量的基础，也是在IRAS后续任何询问中说明“疏忽而非故意”的关键材料。

最后一句不绕弯子的话： 审计师已经把问题摆到桌面上了。你接下来做的每一个选择，都在回答IRAS将来会问的那个问题——你是在问题被摆上桌面之前主动纠正，还是在被摆上桌面之后被迫解释。前者走VDP，后者走稽查。窗口不会一直开着，而“以后会不会被查”的答案，很大程度上取决于你今天把风险画像往哪个方向推。