对我国企业税收信息化的几点思考（二） ——安全性是税收机器人推广运用的前提

　　运用机器人技术实现一键生成申报表，一键实现网上申报，通过机器人技术实现自动银行对账等等也是当下在企业税收信息化建设中大家热议的话题。去年，“四大”会计师事务所都纷纷推出了各自的财税机器人，也使大家对于这个新技术眼前一亮。的确，这个技术的采用真的能大大减轻重复人工的压力，提高工作效率。

　　但实践来看，问题真的有这么简单吗。从机器人技术的演示来看，机器人技术更多的应该是在一些有明确规则，简单化、重复化的工作场景中进行运用。因此，用机器人技术实现和银行自动对账应该是OK的。但是，如果这项工作比较复杂，涉及较多的人工判断和修正，机器人技术的运用就会存在很多难题。比如，你说，对于企业所得税申报表，你能基于财务系统、业务系统数据就能一键生成，不要人工干预吗，那肯定不可能。因为很多纳税调整都需要人工判断的。那些说什么运用人工智能、机器学习技术能实现部分代替人工判断，我说实话这都是一些吹吹牛的说法而已。技术上能不能实现？我想肯定是可以的。就生成一个企业所得税申报表，很多情况还是可以穷尽的，再难也不会比自动翻译技术难实现。但关键是我们要考虑的是实现的成本和由此带来的收益。如果你税务总监说我花费老板1000万，终于实现了一键生成企业所得税申报表，当别人报税季都在加班时，我敲个键盘，喝杯咖啡就搞定了。有这种想法估计是非常危险的。不要说在民企，就算在国企那也要算一本经济账的。作为一起企业的税务总监，要对本企业税收信息化的盈亏平衡点心里要有数。大数据、AI职能、机器人什么技术都很棒，但实现起来都是要花成本的。税收对所有企业而言并非直接创造价值，而只是避免潜在的损失。作为企业的老板，更关注的是税收信息化究竟能为企业带来哪些潜在的效益。有人说，这个可能是民企关注的，国企这方面压力小一些。但我想即使你是100%国有，你也有经营业绩EVA考核。是赚更多税后利润，最终以分红上缴国家，还是多缴税，体现更少的税后利润，虽然两种结果一样，估计企业经营者还是要考虑税收的影响吧。所以，我强调的是，不管国企还是民企，在对税收态度方面肯定有差异，但是对于每个企业而言，了解你自己企业税收信息化的那个盈亏平衡点在哪都是必要的，清晰了解这个问题也是决定你这个企业究竟在什么时候开展税收信息化、优先从哪些方面开展税收信息化以及需要调动多少资源做税收信息化。

　　从机器人技术在税收中的运用来看，一键生成申报表的功能其实还比较复杂，复杂的不在软件工具上，复杂的在于任何一键生成申报表的机器人都无法实现即插即用，都必须涉及到要按一个项目，需要人工到企业进行现场实施。姑且不谈企业所得税申报表的一键生成，就连增值税申报表的一键生成，都涉及到和增值税开票系统、财务系统、业务系统的多源头取数，有些进项税转出问题也都需要人工干预，无法真正实现一键生成。当然，如果企业总、分机构非常多，当地有预交，后期又要汇总申报，只要把规则明确并穷尽了，机器人的确能实现部分自动汇总的功能。

　　因此，我们总体判断是申报表自动生产机器人，实际上根本无法按卖软件模式进行，都是要按单个具体项目实施去做，最大的成本是现场人力实施成本。那这种商业模式成本就很高，规模也很难上的去，因为你面对每个企业都是个性化系统和个性化的需求。

　　所以，我就转向了对一键申报机器人的探讨上来了。我专门去了一家比较有实力的软件公司，我问了一下他们，“四大”展示的那种能够自动进行网上申报的机器人他们能否实现呢？这家软件公司告诉我，他们去参加过某家“四大”会计师事务所的项目演示后，回去告诉自己的软件开发人员，也就琢磨了一周时间就实现了这个功能，而且他们自认为实现的效果比该事务所展示的效果还好。

　　实际上，申报机器人就是一个外挂技术。他们给我展示了一下，企业只要下载一个客户端，将企业的已经通过EXCEL填好的申报表上传到客户端，设置企业网上申报的用户名和密码，机器人就能自动申报了，非常简单。我看了后也很兴奋，这个软件好啊。不同于一键生成申报表的机器人，吹的再好由于无法实现即插即用，很难落地。但是，这种自动申报机器人是标准化的啊，完全可以卖给所有的企业，即插即用，不就可以实现自动申报了吗。全国有这么多企业，就算一家一个软件卖100块钱，每年再收一些服务费，那也是一个客观的市场。

　　我就问这家公司，既然这个自动申报机器人这么好，为什么他们不主动推广卖呢？或者我不卖，免费给企业用，通过在客户端放广告或游戏实现流量变现不也OK吗？他们告诉说，实际没那么简单。因为，自动申报机器人有个前提条件就是首先要登录到企业的电子税务局。但全国不同税务机关的电子税务局系统是不一样的。比如，某些地方税务局开发的进入电子税务局验证码就很简单，就4-6位数字。但有些地方税务局的验证码就比较复杂。为什么呢，因为如果大家都用这种自动申报机器人申报，税务局的那一端的带宽有限，他只有8车道，你速度慢一点大家都能通过。如果你100辆车都以时速100公里/小时一起冲向税务局系统，税务局的申报系统很容易死机。因此，很多税务局在电子税务局的入口端都不断进行反爬虫的升级，原先是数字验证，到后来的图片验证、到人工拼图验证，再到最后的短信验证码或电话验证码验证。图片验证、人工拼图验证现在都有人专门开发破解技术来实现。但如果短信验证码或电话验证码验证，那这个小机器人就没撤了，你都自动登录不进去，那如何实现自动申报呢？看来，我们看到的美好的东西在实践中是这么的弱不禁风。

　　后来，这家软件公司基于某国税的电子税务局，专门给我展示了申报机器人是如何自动申报的：

　　1、企业在客户端上传增值税申报表，点击保存执行；

　　2、系统自动打开浏览器，登录电子税务局，输入用户名、密码、验证码登录；

　　3、点击增值税申报表，打开；

　　4、3秒时间填好所有数据，点击保存，结束退出。

　　所有过程一气呵成，确实很棒。不过，当我看完了以后我笑了一下，这里面似乎存在很大的问题。财务人员想到的是，每个月申报期最后几天，因为集中申报，系统无法登陆，申报老异常，需要加班。现在有机器人，晚上下班前，设置好，机器人深夜工作，第二天来上班一看，一些都完成了，非常美好。但是，我看到的问题是，因为要实现网上申报，必须要连接外部网络，你让这个机器人登录你的网上税务局，他虽然能自动申报。那如果我在软件上装一个后门，我帮你申报的同时，把你申报系统中财务报表信息、其他税种申报信息、个人所得税全员全额申报信息全部偷走，你怎么办？税收缴纳信息是企业的核心机密，如果这种机器人有后门，企业的核心机密信息不完全暴露了吗？

　　目前，提供这种申报机器人的公司都是用的公有云，控制平台在公有云上，企业信息很容易泄露。即使开发企业不作假，外部黑客攻破公有云就会导致大面积信息泄露的风险。

　　如果基于企业集团，把这个控制平台建在企业私有云上能防止泄密吗？我和这家软件公司沟通后认为，实际也不可能，因为网上申报必须连接外网，只要有这个环节，你就无法保证在自动申报的过程中企业信息不发生外泄。

　　我突然想到了李彦宏的一句话，中国人对隐私问题没那么敏感，愿意用隐私交换便捷性。那我们企业，特别是大型企业呢，你愿意用你的核心数据隐私去交换纳税申报的便捷性吗？正如周鸿祎对自动驾驶技术的评价一样，解决不了安全性问题，自动驾驶技术就没有大规模商用化的可能性。

　　一样，税务机器人要转入大规模的商业化运用，前提也必须解决安全性问题。否则，这种机器人就和前几年大家热衷推的财务SaaS云一样，本以为能卖给所有企业，就因为安全性的顾虑，目前也只能卖给有限的代账公司，去给对财务数据保密性要求不高的小企业提供服务。那如果这种申报机器人只能卖给代账公司，其商业价值就很有限了。

　　本来这种机器人的实质就是一种爬虫外挂技术，既无太多IT技术含量，也无太大税收技术含量。但这种工具化技术，如果无法解决安全性问题，就很难有大规模的商业应用价值。