金融机构CRS申报数据留存期限要求

截至2024年，全球已有超过120个司法管辖区签署了《共同申报准则》（CRS）多边主管当局协议（MCAA），根据OECD 2023年年度报告，自动交换的金融账户信息覆盖了约5.5亿个账户，涉及资产总额超过10万亿欧元。对于持有跨境资产的高净值人士及其顾问而言，CRS合规不仅是年度申报义务，更涉及一个常被忽视但法律后果严重的细节——金融机构对申报数据的留存期限。不同司法管辖区（如香港、新加坡、英国、美国虽未加入CRS但有其等效规则）对账户持有人信息、尽职调查文件及申报记录的保存年限要求差异显著，一旦留存不足，金融机构可能面临监管处罚，而账户持有人亦可能因历史数据缺失陷入举证困境。本文基于OECD CRS实施手册、香港税务局（IRD）、新加坡国内税务局（IRAS）及英国税务海关总署（HMRC）的官方指引，系统梳理多jurisdiction下的留存期限规则，为合规规划提供精确参考。

留存期限的监管逻辑与通用基准

CRS申报数据留存的核心目的是确保税务机关在后续调查或交叉核对时，能够追溯金融机构在特定申报年度的尽职调查程序与信息报送准确性。OECD《CRS实施手册》（2018年版）第5.3节建议，金融机构应保留与CRS义务相关的所有记录，期限至少为自申报义务产生之日起6年。这一基准被多数司法管辖区采纳，但具体起算点与豁免情形存在差异。

6年期限的设定并非随意为之。根据OECD与全球税务论坛（Global Forum on Transparency and Exchange of Information for Tax Purposes）2019年的合规评估报告，大多数国家的一般税务审计追溯期为4至7年，CRS数据留存期与之对齐，可确保税务机关在审计窗口内获取完整证据链。对于高净值账户（通常指余额超过100万美元的账户），部分司法管辖区要求留存期限延长至10年，以覆盖更复杂的尽职调查流程与潜在反洗钱审查。

香港：严格遵循6年规则，但起算点有特殊定义

香港税务局（IRD）在《CRS指引》（2022年修订版）第12.4条中明确规定，金融机构须保留与CRS相关的所有记录，包括账户持有人自我证明表格、尽职调查文件及申报数据，期限为自相关申报年度结束之日起不少于6年。这意味着，对于2023年度的CRS申报（申报截止日为2024年5月31日），金融机构必须将相关数据保留至2030年5月31日之后。

香港的起算点与OECD基准存在细微差异。OECD建议从申报义务产生之日起算，而香港采用“申报年度结束日”作为起点，这实际上将留存期延长了约1年（因申报义务通常在次年产生）。此外，香港《税务条例》第50A条赋予IRD权力，在特定调查情形下要求金融机构延长留存期限。例如，若IRD在2028年对2023年度申报启动调查，金融机构须在调查结束前继续保留相关数据，不受6年上限约束。

对于已关闭账户，香港要求金融机构保留该账户在关闭前5个申报年度的CRS数据，以及关闭当年及次年的记录，合计至少6年。实践中，许多金融机构选择统一保留所有账户数据10年，以降低合规风险。

新加坡：7年基准与反洗钱联动

新加坡国内税务局（IRAS）在其《CRS合规指南》（2023年更新版）第8.1条中，将数据留存期限设定为自申报截止日起7年。这一期限长于OECD建议的6年，主要与新加坡《反洗钱和反恐融资法》（AMLA）下的客户尽职调查记录留存要求（5年）形成联动，确保CRS数据与AML记录在同一时间窗口内可交叉核对。

具体而言，新加坡金融机构需保留以下三类文件的期限均为7年：

• 账户持有人自我证明表格及任何后续更新文件
• 尽职调查记录，包括账户开立时的身份验证材料
• 向IRAS提交的CRS申报副本及确认回执

起算点为每年CRS申报截止日（新加坡为次年5月31日）。例如，2024年度申报数据须保留至2031年5月31日。对于高净值账户（余额超过100万新加坡元），IRAS建议金融机构将留存期延长至10年，以匹配新加坡金融管理局（MAS）对私人银行客户记录的更严格监管要求。

值得注意的是，新加坡《个人数据保护法》（PDPA）并不豁免CRS数据的留存义务。金融机构在数据保留期满后，须按照PDPA要求安全销毁相关记录，但销毁前需取得IRAS的书面确认，以避免影响正在进行的税务调查。

在跨境资产合规的实操中，部分高净值人士会通过专业公司架构进行资产持有，例如使用 Sleek HK 公司注册 等工具设立香港控股公司，此时金融机构对该架构的CRS申报数据留存需同时覆盖公司层与受益所有人层，合规复杂度进一步提升。

英国：6年+3年阶梯式规则与HMRC的主动审查权

英国税务海关总署（HMRC）在《CRS合规手册》（2023年版）第CRS63100条中，采用了阶梯式留存规则：基础留存期为6年，但若HMRC在6年窗口内发出信息通知（information notice），金融机构须在通知中指定的额外期限内继续保留数据，最长可延长至9年。这一设计源于英国《2017年国际税务合规（CRS）条例》第18条，旨在赋予HMRC对复杂跨境架构的主动审查权。

6年基础期的起算点为申报年度结束日。例如，2023年度CRS申报数据须保留至2029年12月31日（英国申报截止日为次年1月31日，但起算点取年度结束日）。若HMRC在2028年对某账户启动调查并发出通知，金融机构须将数据保留至2032年12月31日（即延长3年）。

对于自我证明表格，HMRC要求金融机构保留该表格的原始版本或经核证的副本，期限为账户存续期间再加6年。这意味着，若账户于2020年关闭，其自我证明表格须保留至2026年。实践中，英国金融机构通常对所有CRS数据采取统一10年留存政策，以避免因账户状态变化导致的合规漏洞。

美国FATCA等效规则：6年但需注意双边协议差异

美国虽未加入CRS，但通过《海外账户税收合规法案》（FATCA）与各国签订政府间协议（IGA），要求外国金融机构向美国国税局（IRS）申报美国账户持有人信息。对于数据留存期限，FATCA IGA范本（Model 1A）第5条明确，金融机构须保留与FATCA申报相关的记录，期限为自申报截止日起6年。

然而，不同国家的FATCA IGA执行细则存在差异。以香港为例，香港与美国于2014年签署的FATCA IGA规定，香港金融机构须保留FATCA数据至少6年，起算点为申报截止日（每年9月30日）。新加坡的FATCA IGA则要求7年，与CRS规则对齐。英国FATCA IGA采用6年基础期+3年延长的阶梯规则，与CRS一致。

关键差异在于，FATCA申报中涉及的“美国预扣税”（withholding tax）相关记录，根据IRS第1072号公告，须保留自最后一次扣缴税款之日起4年，但若该记录同时涉及CRS申报，则适用更长的CRS留存期。金融机构需建立跨系统数据标签，确保同一账户的FATCA与CRS记录留存期一致。

多jurisdiction对比：关键参数汇总

下表对比香港、新加坡、英国及美国FATCA等效规则下的核心留存参数：

司法管辖区	基础留存期	起算点	高净值账户延长	法定依据
香港	6年	申报年度结束日	建议10年	IRD CRS指引第12.4条
新加坡	7年	申报截止日	建议10年	IRAS CRS指南第8.1条
英国	6年+3年	申报年度结束日	通知延长至9年	HMRC CRS手册CRS63100条
美国FATCA	6年	申报截止日	无明确延长	FATCA IGA范本第5条

对于同时持有多个jurisdiction账户的高净值人士，数据留存策略应以最长期限为基准。若账户涉及新加坡（7年）与英国（可能延长至9年），建议统一保留10年，以避免因某jurisdiction数据缺失而被税务机关推定未履行尽职调查义务。

数据留存的形式与安全要求

OECD《CRS实施手册》第5.5节明确，金融机构可以电子或纸质形式留存数据，但必须确保在留存期内数据的可读性、完整性与可检索性。各司法管辖区对此有细化要求：

• 香港：IRD要求数据必须能够“在合理时间内转换为可读格式”。若采用电子存储，金融机构须提供数据备份及恢复程序，并确保数据在留存期内未被篡改。香港《个人资料（隐私）条例》第26条要求，数据保存目的不再需要时须删除，但CRS数据因法定留存义务获得豁免。

• 新加坡：IRAS要求数据存储系统须具备“审计追踪功能”，记录任何数据修改的时间、操作人员及修改原因。对于纸质记录，须存放在防火、防潮的保险柜中，并定期进行数字化备份。

• 英国：HMRC明确禁止使用“一次性写入介质”（如CD-R）作为唯一存储方式，因该类介质在10年期内可能因物理退化导致数据丢失。推荐使用企业级云存储或本地RAID阵列。

对于高净值人士而言，在关闭账户或更换金融机构时，应主动向原机构索取CRS相关数据的副本，并自行保留至少10年，以应对未来可能出现的税务调查或遗产规划需求。

FAQ

Q1：CRS数据留存期满后，金融机构是否可以立即删除所有相关记录？

不可以。即使留存期满，若金融机构已接到任何司法管辖区的税务机关调查通知，或合理预期即将收到此类通知，则须继续保留数据直至调查结束。例如，香港IRD可在留存期满前6个月内发出“延长保留通知”，新加坡IRAS亦有权要求保留至调查完结。建议金融机构在留存期满后，等待至少12个月再执行数据销毁程序，以覆盖可能的调查窗口。

Q2：如果我在香港的账户已于2019年关闭，其CRS数据需要保留到哪一年？

根据香港IRD规则，关闭账户的CRS数据须保留该账户关闭前5个申报年度的记录，加上关闭当年及次年的数据，合计至少6年。假设账户于2019年关闭，其最后申报年度为2018年（申报截止日为2019年5月31日），则相关数据须保留至2025年5月31日。若账户在关闭前持有时间超过5年，则须保留所有申报年度的数据，即从开户年度至关闭年度，再加6年。

Q3：不同司法管辖区的CRS数据留存期限不一致，以哪个为准？

以数据所在司法管辖区的规则为准。例如，若账户在新加坡的金融机构持有，则适用新加坡的7年规则；若同一账户同时涉及香港的关联机构，香港机构须遵守香港的6年规则。对于高净值人士，建议统一采用10年作为个人留存标准，覆盖所有jurisdiction的最长要求，并保留金融机构出具的CRS申报确认函副本作为合规证据。

参考资料

• OECD 2023年年度报告：全球税务透明与信息交换进展
• 香港税务局（IRD）2022年修订版《CRS指引》第12.4条
• 新加坡国内税务局（IRAS）2023年更新版《CRS合规指南》第8.1条
• 英国税务海关总署（HMRC）2023年版《CRS合规手册》第CRS63100条
• 美国IRS 2014年FATCA Model 1A IGA范本第5条
• UNILINK数据库：跨境资产合规数据留存实践汇编（2024年）