永久性机构风险是指當一家公司在某外國的活動達到一定程度，足以讓該國的稅務機關將其視為當地應稅存在，即使該公司沒有註冊辦事處或子公司，由此產生的法律和稅務風險。.
現今跨國擴張的公司所面臨的合規性環境，在過去五年內已變得相當複雜。遠端工作模糊了「探索市場」與「在市場營運」之間的界線。一名海外員工、一名獲授權簽署合約的銷售代表，或一名從吉隆坡家中全職工作的支援團隊成員，在特定情況下，都可能構成您公司在該司法管轄區的「常設機構」（PE）。其財務後果範圍廣泛，從追溯性徵收企業稅和雙重課稅，到可能高達數十萬美元的員工誤分類罰款。.
本文將以淺顯易懂的方式解析永久性機構（Permanent Establishment, PE）的風險：什麼是 PE、哪些情況會觸發 PE、錯誤歸類如何加劇風險，以及擴展至馬來西亞及東南亞的公司如何從一開始就建立合規的僱傭架構。.
太長不看
- 當外國公司在某國的營運活動達到當地或租稅協定所訂定的應稅存在門檻時，即使沒有正式的法人實體，也會產生常設機構。.
- 常見的觸發因素包括擁有簽約權的員工、固定的家庭辦公室以及服務交付超過183天。.
- 勞工歸類錯誤的罰款會因補繳過去的薪資稅、法定提撥及監管罰款，而使潛在的勞務成本（PE）暴露風險加劇。.
- 馬來西亞1955年勞工法令適用於所有在馬來西亞受僱的工人，包括透過第三方安排僱用的外國公司員工。.
- 僱主擔保機構可縮短實體設立的時程（通常需 8 至 16 週），降低稅務居民身份（PE）風險，並確保從第一位員工開始即符合法定規定。.
什麼是常設機構及其重要性？
永久性机构的概念载于第五条 OECD 模範租稅協定, ，形成了現今世界上大多數雙邊稅收協定的基礎。在2017年之前，常設機構主要指的是辦公室和工廠。後疫情時代，即使僅是一名在海外公寓遠端工作的員工，也可能在另一國為公司產生應稅的常設機構。.
這 經合組織 2025 年 11 月的《 النموذج 稅收協定》更新, 這是自 2017 年以來的首次全面修訂，增加了一個新的分析框架，並設立了 50% 的工作時間基準，以及進行家庭辦公室常設機構評估的商業目的測試。實際上，這意味著稅務機關現在擁有更清晰、更精確的標準來審計跨境勞動力安排。多年來一直在灰色地帶運營的公司發現，這個灰色地帶已經縮小了。.
當一家公司在國外擁有固定營業場所，導致其公司所得被當地政府課稅時，即構成常設機構（PE）。觸發因素包括員工擁有代表公司協商和簽訂合約的權力，以及構成核心業務職能而非準備性或輔助性活動。.
賭注很直接：在一家認為其營運已建立的國家中，未繳稅的企業將面臨補繳稅款和利息的責任。罰款、滯納金以及更嚴格的審計檢查是常見的後果，企業還可能被要求償還福利、工資和稅款。.
實務中什麼會觸發常設機構風險？
了解觸發點是避免海外常設機構的第一步。成長型公司最常見的三種情況是：
依賴代理觸發器. 如果遠端員工能夠協商合約、批准超出預先批准範圍的交易，或是作為主要商業聯繫人來管理持續的客戶關係和營收，當地稅務機關可能會認定已建立應稅存在。在檳城一位能夠代表貴公司例行簽訂合約的銷售負責人，並不僅僅是一名遠端工作者。根據大多數租稅協定框架，他們是 dependent agent（依存代理人），這將產生 PE（常設機構）。.
時間閾值觸發器. 這 經合組織的更新版兩部分框架 規定，如果員工在連續 12 個月期間在國外地點工作的時間少於 50%，則該地點通常不被視為固定營業場所。超過 50% 會使分析轉向員工的出現是否為企業的真正商業目的服務。對於大多數擁有全職員工在海外任職的公司來說，50% 的閾值會在受僱的第一個月就達到。.
服務時長觸發器. 許多司法管轄區，包括東南亞的幾個國家，都實施了 183 天規則：國家會認定員工每年工作超過 183 天或在此期間執行核心營運職能的地點為常設機構 (PE)。這尤其常見於企業最初採用短期承包商安排，然後任由其延長而未正式化關係的陷阱。.
為何將員工歸類為獨立承包商風險會增加「固定營業據點」風險
勞工身分錯誤分類是指雇用員工簽訂承攬合約，以規避薪資發放義務、法定提撥費用及勞動法規保護。這是成長中的公司進入新市場時最常見的錯誤之一，並且直接加劇了對雇主責任（PE）的暴露風險。.
將員工誤判為獨立承包商可能會引發常設機構（PE）和罰款。稅務機關會審查合約、政策和工作流程，以判定員工是真正獨立運作，還是作為雇主企業的整合一部分。.
勞工錯歸類罰則因司法管轄區而異，但模式一致：被發現不合規的企業將面臨巨額罰款、追溯性福利義務以及工資追討要求。在馬來西亞，由於1955年就業法案規定了所有符合資格的僱員，無論其最初的聘用結構如何，都適用的法定最低標準，從年假權利到加班費，因此僱主記錄錯歸類的風險尤其重大。.
了解外國公司馬來西亞的僱傭法，首先要認識到 僱傭條例的保障 擴大至薪資低於規定門檻的員工，近年來其適用範圍已透過修正案擴大。馬來西亞《1955年就業法令》外國公司必須遵守的規定，包括強制性提撥馬來西亞僱員公積金（EPF）、社會安全組織（SOCSO）和僱員保險計劃（EIS），僱主方面總計約佔總薪資的15%至16%（% 至%）。將員工錯誤歸類以規避這些提撥，並不會免除其責任：這只會延遲責任並加上罰息。.
在一次合作中，一位與 SummitNext 合作的科技客戶在合作開始後三週內，為八人團隊實現了馬來西亞法定全額合規，避免了如果他們繼續採用非正式承包商安排而可能產生的追溯性公積金（EPF）和社會安全組織（SOCSO）的潛在風險。.
雇主担保如何降低永久性机构的风险
雇主记录（EOR）是一家第三方組織，代表客戶公司在國外司法管轄區合法僱用員工。由於 EOR 是記錄實體，客戶公司不會建立通常會引發常設機構（PE）的僱傭關係。客戶指導工作；EOR 負責管理所有法定義務。.
這 雇主记录的好处 與私募股權基金管理最相關的包括：
取消實體設置時間表。. 在海外設立子公司通常需要 8 到 16 週的時間，並且需要跨越多家機構進行法律、銀行和監管註冊。SummitNext 的 EOR 模式使公司能夠 馬來西亞新員工入職 在極短的時間內，透過 EOR 招募流程，標準職位的招募時間可縮短至一到三週，讓企業在設立實體公司前，得以測試市場適配性。.
設計即符合法規規定. EOR 代表客戶處理 EPF、SOCSO、EIS 和 HRD 稅款的供款，確保從第一個薪資週期開始，馬來西亞就業法規對外國公司都能得到遵守。這消除了企業試圖非正式管理海外薪資時出現的錯誤歸類風險。.
定義權力限制。. 由於僱傭合約由 EOR 持有，而非外國公司，因此在結構上更容易定義和記錄海外員工代表客戶無權簽訂合約，這直接解決了常設機構（PE）觸發因素。限制外國活動範圍並避免授予海外員工簽署授權是規避 PE 風險的既定策略之一，而 EOR 則提供了履行這兩項的合約結構。.
SummitNext的 分散式交付模型 將合規架構與營運交付視為整合性考量。與將個人雇用風險視為法律附註不同，此風險已融入員工設計決策中，從聘用簡報到合約結構及職位定義。對於進入馬來西亞、菲律賓或其他東南亞市場的公司而言，這意味著合規層級是內建的，而非在稅務稽核開始後才加裝。.
有關依據僱主聘用（EOR）實際成本在馬來西亞和菲律賓的詳細分析，請參閱 SummitNext 的指南： 雇主记录开销说明.
在進行首次海外招聘之前，成長型公司應做的準備
處理常設機構風險最有效的時候是在簽署第一份錄用通知書之前。以下四個步驟最為重要：
將角色與 PE 觸發器進行對應。. 判斷海外職位是否涉及合約權限、營收產生或經常性的客戶決策。若有，則從一開始的招聘結構就必須反映這一點。.
從一開始就選擇正確的僱傭模式。. 使用雇主代理（EOR）作為官方雇主，意味著客戶公司在該外國司法管轄區沒有被視為有直接業務存在。這並非消除所有形式的常設機構（PE）風險，但卻消除了最常見的結構性誘因。.
記錄所有內容。. 勤業眾信建議 公司文件記錄遠端工作安排，並持續監測國際稅務規則的發展，以規避未來風險。時間記錄、職位定義和報告線文件是稅務審計中的主要防禦措施。.
每年審查分類。. 隨著角色的演變，PE風險輪廓隨之改變。一位原本僅處理工單的支援協調員，十八個月後，可能已開始管理供應商關係並授權支出。這種職能的轉變即是 PE 曝險的轉變，因此需要相應地審視就業結構。SummitNext 的 外包錯誤規避指南 涵蓋了成長中的公司隨著時間推移如何在結構上 mismanage 海外團隊。.
常見問題：常設機構風險與海外招聘
簡而言之，永久性稅務機構的風險是指，企業在某個國家或地區的營運活動達到一定程度，即使沒有設立正式的分公司，也會被認為在當地設有「實質營運據點」，從而被要求在當地繳納企業所得稅。 永久性机构的风险是指您的公司在另一国的活动被该国税务机关视为在当地设有应税实体。这意味着，即使您在该司法管辖区没有注册实体，您也可能需要承担公司所得税义务，而且通常是追溯性的。在首次招聘之前就了解这项风险，是成长型公司能做出的最符合成本效益的合规决策。.
聘用一名遠端員工是否會產生常設機構？ 是的。如果單一員工有權代表公司簽訂合約、於固定地點全職工作，或執行核心收入創造職能，則可被視為建立常設機構 (PE)。根據經濟合作暨發展組織 (OECD) 的 2025 年框架，50% 工時基準和商業理由測試均適用於個別員工，而不僅僅是團隊或辦事處。.
典型的工人錯誤歸類罰款是什麼？ 罰款通常包括追溯薪資稅、未繳法定供款連同應計利息、監管罰款，以及在某些情況下對董事個人的賠償責任。在馬來西亞，錯誤分類可能會觸發公積金局（EPF）、社會安全組織（SOCSO）和就業保險計劃（EIS）的追討義務，涵蓋被錯誤分類聘用的整個期間，如果安排已經非正式地運行多年，這段期間可能長達數年。.
登記雇主是否能完全消除長期設立風險？ 僱主擔保人 (EOR) 通過消除客戶與海外員工之間的直接僱傭關係，大大降低了最常見的常設機構 (PE) 觸發因素。然而，如果客戶在該國的業務活動獨立滿足常設機構 (PE) 的門檻，則可能仍然存在額外風險。僱主擔保人 (EOR) 是一種結構性的緩解措施，而非一概豁免，應與書面的職責定義相結合。.
馬來西亞的《僱傭法》如何影響聘用本地員工的外國公司？ 馬來西亞1955年勞工法適用於所有在馬來西亞工作的僱員，包括透過外國公司安排受僱者。該法為假期、加班、終止僱傭通知以及公積金（EPF）、社會安全組織（SOCSO）和就業保險計劃（EIS）的供款設定了法定最低標準。不了解這些義務而僱用馬來西亞工人的外國公司，將面臨未支付權利和法定供款的追溯性責任。.
與公司實體設立相比，聘僱組織 (EOR) 的入職流程需要多長時間？ 馬來西亞的公司成立通常需要 8 至 16 週，涵蓋公司註冊、稅務註冊和銀行帳戶開立。透過 SummitNext，標準職位的僱主記錄（EOR）入職時間為一至三週，這對於測試市場准入或需要快速部署人才而無需長期預聘準備的公司來說，是最快速的途徑。.
根據 OECD 2025 指引，50% 的工作時間基準是什麼？ 根據經濟合作暨發展組織（OECD）2025年11月更新的《 النموذج الضريبي النموذجى للاتفاقيات الضريبية》，如果員工在任何12個月期間，其在國外地點工作的時間少於總工作時間的50%，則該地點一般不被視為固定營業場所，也不會產生常設機構。超過50%將觸發次級商業理由測試，以確定外派是否存在真實的商業目的。.
繁體中文 
English 
Русский