先破除一个常见误会：香港税务局不是「查所有公司」，而是「先相信你，后抽查你」。它采取的是「先评后核」制度——你交的报税表先由电脑自动评税出结果（相当于默认你报的是对的），然后电脑再从海量个案里按「风险」挑出一部分做评税后的审核和调查。整体查核率很低，但有风险特征的个案，被挑中的概率会高得多。所以对创业者来说，最重要的不是怕被查，而是搞清楚「什么特征会让你变成高风险」。
先讲税务局怎么「挑人」。它用两套办法：一是随机抽样（保证每个个案都有被查的机会，维持威慑力）；二是风险为本的电脑选案——把报税表数据和其他数据源交叉比对，命中风险规则的自动标红。2023年12月香港全面推行「统一商业编号」，把商业登记号变成全港企业的统一身份识别码，税务局、公司注册处、印花税署的数据库从此可以无缝对撞。再加上2018年起实施CRS（共同汇报标准），税务局能自动拿到你在全球140多个税务管辖区开的银行账户、证券、保单信息。翻译成人话：税务局现在有「透视眼」，你申报的东西和其他渠道知道的东西对不上，就是风险信号。
那具体哪些「红灯」会害初创被盯上？从税务局官方的「不守法规特征」清单和历年案例能总结出几条最常见的：一、利润率异常——毛利率、纯利率连续多年远低于同业平均，或者突然大幅波动没合理解释（系统会拿你的iXBRL电子财报和行业基准比）；二、长期报亏却还活着——公司连续多年报亏损，但老板没补贴还在扩张，税务局会质疑营运资金哪来的；三、公私不分——用个人账户收营业款、公司账户付私人开销，这是小公司最常见也最致命的雷；四、大量现金交易；五、申索离岸豁免但没有实质——公司没有海外员工、没有海外运作证据却申报离岸利润免税，这是2023年后FSIE时代重点审查对象；六、老板生活水平和申报收入严重不符——报微利却开豪车住豪宅；七、关联交易定价异常（内地关联公司间走货价明显偏低）。