Las críticas a las debilidades de ciberseguridad del IRS son implacables, por lo que un reciente informe de la Oficina de Responsabilidad del Gobierno de los Estados Unidos (GAO) que encuentra el Programa de Protección al Contribuyente de la agencia (TPP) problemático no es exactamente una gran sorpresa.
El TPP tiene por objeto identificar a los posibles declarantes falsos de impuestos y prevenir el fraude. Pero los malos aún pueden pasar y reclamar devoluciones fraudulentas a pesar de los esfuerzos del IRS para reforzar el programa, según descubrió la GAO.
El programa hace preguntas a los declarantes de impuestos que supuestamente sólo el verdadero contribuyente sabría responder. Pero los estafadores pueden pasar obteniendo la «información personal identificable» de un contribuyente.
El IRS hizo una evaluación de riesgos para el TPP hace cuatro años pero no ha hecho nada desde entonces. Eso va en contra de la guía de autentificación federal que requiere que las agencias determinen los riesgos del programa, dice el informe.
El IRS estima que de los 1,6 millones de declaraciones seleccionadas para el TPP, potencialmente pagó 30 millones de dólares durante la temporada de impuestos de 2015 a los estafadores que presentaron alrededor de 7.200 declaraciones que pasaron el guante de preguntas y respuestas del TPP. La GAO, sin embargo, cree que la cantidad es mayor.
De hecho, el informe de la GAO indica que el método del IRS para estimar los reembolsos protegidos contra el fraude se basa en un informe que puede contar algunas devoluciones varias veces. Llamado el «Informe Global», es el registro oficial del IRS sobre el fraude en los reembolsos de impuestos, dice el informe. Sin embargo, la guía de costos de la GAO dice que las agencias deben usar datos primarios para las estimaciones y que los datos deben tener pocos errores.
«Al utilizar el ‘Informe Global’, en contraposición a los datos de nivel de retorno, el IRS produce estimaciones inexactas de fraude en el reembolso [de impuestos], lo que podría impedir los esfuerzos del IRS y del Congreso para supervisar y combatir esta amenaza en evolución», afirma el informe de la GAO.
La GAO recomienda que el IRS:
- Utilizar datos adecuados para evitar el exceso de recuento y mejorar la exactitud de las estimaciones en cuanto a cuántos reembolsos falsos se evitaron.
- Realizar otra evaluación para identificar riesgos nuevos o continuos para el proceso de autenticación del TPP.
- Tomar medidas para reducir los riesgos identificados.
Citando los recortes presupuestarios del IRS, John Dalrymple, el comisionado adjunto de servicios y aplicación de la ley de la agencia, escribió en una carta a la GAO que los defraudadores cuentan con importantes recursos para promover sus esquemas, que siguen evolucionando.
«Estos criminales forman parte de los sindicatos de la delincuencia organizada de Internet que están conectados en red en todo el mundo y han convertido [el robo de identidad] y el fraude fiscal en un negocio muy lucrativo con profundos recursos para evitar su detección», escribió.
El organismo está utilizando diversas tácticas y filtros para encontrar el fraude, pero la naturaleza evolutiva del delito significa que la determinación de las estimaciones será un proceso continuo, escribió Dalrymple. Otros trabajos incluyen el desarrollo de un poderoso sistema de autenticación y el nuevo puesto de ejecutivo de garantía de la identidad para encabezar el esfuerzo.
El informe más reciente es el tercero de la GAO sobre asuntos de fraude fiscal del IRS. Desde agosto de 2014, la GAO emitió dos informes y realizó ocho recomendaciones sobre cómo el IRS podría monitorear y combatir el fraude. Hasta marzo, la agencia había puesto en marcha tres de las ocho recomendaciones y estaba trabajando en las cinco restantes.