RÉPONSE DE L'IRS À LA RECOMMANDATION : ​​​Une métrique pour le taux de fausses détections (FDR) est établie. Cette mesure est un élément essentiel de l'élaboration du plan de travail annuel du Programme de protection des contribuables (TPP), qui est basé sur des données et comprend une analyse des performances historiques et projetées des filtres individuels. Cette analyse comprend des scénarios FDR et les impacts sur la charge de travail associés. L'objectif du FDR pour l'année de traitement 2017 est de 49 % pour les filtres d'usurpation d'identité (IDT). En raison du changement du déplacement des filtres non-IDT du système de détection électronique de fraude (EFDS) vers le programme d'examen des retours (RRP), nous basons le FDR pour les non-IDT pour 2017. Cependant, nous continuons à surveiller le FDR et les performances. des modèles non-IDT dans RRP.

Au cours de l'exécution du plan de travail TPP, les performances des filtres, y compris à la fois la variation du flux de travail prévu et le FDR, sont examinées chaque semaine. Dans le cadre des processus du plan de travail, nous prévoyons d'atteindre nos objectifs, y compris le RAD. Nous commençons officiellement à déclarer le FDR en mai de chaque année en raison du calendrier des avis TPP, des possibilités offertes au contribuable de s'authentifier et de la confirmation de l'IDT.

ACTION CORRECTIVE: N/D

RÉPONSE DU TAS : Le National Taxpayer Advocate est heureux que l'IRS ait fixé des objectifs pour ses filtres IDT et anti-fraude. Cependant, un objectif de taux de faux positifs (FPR) de près de 50 % manque d’ambition et constitue un aveu que l’IRS est prêt à accepter que près de la moitié des retours sélectionnés pour un vol d’identité potentiel sont légitimes. Comme indiqué dans le Problème le plus sérieux, la concession par l'IRS d'un taux élevé de faux positifs est contradictoire avec les aspirations d'autres agences gouvernementales et du secteur privé et viole le droit du contribuable à un service de qualité.

ADOPTÉ, PARTIELLEMENT ADOPTÉ ou NON ADOPTÉ : Adopté

OUVERT ou FERMÉ : Fermé

DATE D'ÉCHÉANCE POUR L'ACTION (si laissée ouverte) : N/D

RÉPONSE DE L'IRS À LA RECOMMANDATION : ​​​​​L'IRS utilise un solide partenariat privé et public pour mettre en œuvre des techniques de lutte contre le vol d'identité et la fraude. Le Sommet sur la sécurité a été créé pour rapprocher la communauté tributarioe de l'adoption de stratégies axées sur la prévention et la détection du vol d'identité et de la fraude au remboursement. Nous avons organisé un Security Summit Group en mars 2015, un partenariat sans précédent entre l'IRS, l'industrie de la tributarioité électronique, l'industrie du logiciel et les États pour travailler sur des solutions collaboratives pour lutter contre la fraude au remboursement d'identité volée. Au cours des deux dernières années, le groupe du Sommet sur la sécurité a progressé sur un certain nombre d'initiatives. Ils comprennent, sans toutefois s'y limiter, les éléments suivants :

• Les membres du Security Summit partagent davantage de données provenant des déclarations de revenus pour améliorer la détection et la prévention de la fraude. Les données supplémentaires offrent de meilleures opportunités d'identifier à la fois les déclarations douteuses ainsi que les cohérences uniques avec les déclarations de l'année précédente afin de permettre à la déclaration d'être exclue de la sélection. Cela réduit le fardeau des contribuables.
• Les fournisseurs de logiciels fiscaux ont renforcé les exigences d'identité et les procédures de validation pour les clients afin de se protéger contre le piratage de compte par des criminels. Les améliorations ajoutent des procédures de vérification pour les contribuables lors de la connexion à leurs comptes.
• Les membres du Security Summit ont créé un centre de partage et d'analyse d'informations sur la fraude au remboursement (RF-ISAC) pour centraliser, normaliser et améliorer la compilation et l'analyse des données, ce qui facilitera le partage de données et d'informations exploitables. Le pilote RF-ISAC a été lancé le 23 janvier 2017.
• Reconnaissant le rôle essentiel que jouent les tributarioistes au sein du secteur tributario, tant au niveau fédéral qu'au niveau des États, le Sommet sur la sécurité a créé une équipe chargée d'examiner les questions liées aux préparateurs de déclarations de revenus, telles que la manière dont la communauté des préparateurs de déclarations de revenus peut contribuer à la prévention de l'IDT. et fraude au remboursement.
• Les initiatives du Security Summit comprenaient la création d'un groupe de travail sur les services financiers composé de membres de l'IRS, des États et de partenaires industriels. Le groupe de travail identifiera et analysera les éventuelles vulnérabilités à la fraude associées aux remboursements d'impôts via l'utilisation de produits, services et institutions financiers.

IRS poursuivra ce partenariat de manière continue.

ACTION CORRECTIVE: N/D

RÉPONSE DU TAS : Le National Taxpayer Advocate convient que la création du Sommet sur la sécurité a constitué une étape positive vers l'identification des meilleures pratiques pour détecter et prévenir le vol d'identité et la fraude. L'IRS ne devrait pas limiter ses partenaires aux seules organisations qui ont une connaissance directe du secteur tributario, mais devrait plutôt élargir les types de partenaires de ce sommet pour inclure des entités du secteur financier, du secteur bancaire, du secteur commercial et du secteur des consommateurs et des défenseurs de la vie privée, en veillant à ce qu'il soit au courant des tactiques les plus avancées utilisées pour détecter et prévenir le vol d'identité et la fraude dans tous les secteurs.

ADOPTÉ, PARTIELLEMENT ADOPTÉ ou NON ADOPTÉ : Partiellement adopté

OUVERT ou FERMÉ : Fermé

DATE D'ÉCHÉANCE POUR L'ACTION (si laissée ouverte) : N/D

RÉPONSE DE L'IRS À LA RECOMMANDATION : ​​​​Le Sommet sur la sécurité a été créé pour rapprocher la communauté tributarioe de l'adoption de stratégies axées sur la prévention et la détection du vol d'identité et de la fraude au remboursement. L'IRS et les agences tributarios des États travaillent collectivement pour protéger les contribuables, leurs revenus et pour renforcer les systèmes de traitement des déclarations de revenus. Nous reconnaissons qu'il existe des possibilités d'élargir le Sommet sur la sécurité ou des activités similaires avec d'autres agences fédérales à l'avenir.

L'IRS s'engage avec d'autres agences gouvernementales, notamment la Social Security Administration, la Federal Trade Commission et le ministère de l'Éducation, dans la lutte contre la fraude au remboursement, et ces efforts interinstitutionnels se poursuivront.

Complété. L'IRS continuera d'élargir son partenariat gouvernemental sur une base continue.

ACTION CORRECTIVE: N/D

RÉPONSE DU TAS : Le National Taxpayer Advocate convient que la création du Sommet sur la sécurité a constitué une étape positive vers l'identification des meilleures pratiques pour détecter et prévenir le vol d'identité et la fraude. Nous encourageons l'IRS à continuer d'augmenter le nombre et le type de partenaires gouvernementaux impliqués dans le Sommet sur la sécurité. Comme indiqué dans le Problème le plus sérieux, l’IRS devrait établir des partenariats avec des experts en exploration de données de la Defense Intelligence Agency qui utilisent l’exploration de données et la détection des risques. Pour être aussi innovant et créatif que les individus qui commettent des vols d'identité et des fraudes, l'IRS doit élargir son interaction pour inclure un groupe diversifié d'agences gouvernementales qui étudient les moyens de détecter les problèmes tout en atténuant leurs FPR.

ADOPTÉ, PARTIELLEMENT ADOPTÉ ou NON ADOPTÉ : Partiellement adopté

OUVERT ou FERMÉ : Fermé

DATE D'ÉCHÉANCE POUR L'ACTION (si laissée ouverte) : N/D

RÉPONSE DE L'IRS À LA RECOMMANDATION : ​​​L'organisation Return Integrity and Compliance Services (RICS) rencontre le Return Review Program (RRP) Application Development and Research, Applied Analytics, and Statistics (RAAS) lors d'une réunion bien coordonnée pour passer en revue tous les vols d'identité (IDT ) ou les filtres et modèles du Programme de protection des contribuables (TPP). Ces sessions fournissent un aperçu hebdomadaire des analyses associées aux performances des filtres IDT et non-IDT. L'analyse inclut toute modification potentielle des seuils, de la logique de filtrage, de l'impact des violations de données sur l'inventaire et des exclusions de la sélection des cas. Le Business Rules and Requirement Management (BRRM) participe à la réunion pour capturer en temps réel les changements anticipés et attendus approuvés. L'organisation RICS est responsable de la fourniture de la mesure du taux de fausse détection (FDR) et, à ce titre, sert de responsable approbateur pour tous les changements de filtre et de tolérance. La revue est hebdomadaire et toutes les décisions sont exclusivement opérationnelles et prises par la RICS. Il n'y a pas de carte assemblée pour les recommandations ou les modifications de filtres. Les changements de tolérance et de logique de filtrage se produisent rapidement et toutes les modifications de programmation sont terminées dans les 48 heures suivant l'approbation. Les informations sont documentées dans le cadre d’un processus de demande de modification. La documentation doit fournir une piste d'audit des modifications apportées et fournir la traçabilité nécessaire sur les performances du filtre. La documentation peut suivre la mise en œuvre réelle puisque les ajustements des filtres sont importants pour éviter la perte de revenus ou le fardeau des contribuables. Complété. L'IRS poursuivra ce processus de manière continue.

ACTION CORRECTIVE: N/D

RÉPONSE DU TAS : Le National Taxpayer Advocate est heureux que l'IRS surveille régulièrement les FPR pour les filtres de vol d'identité et de fraude, et envisage d'éventuels ajustements de filtre. Cependant, plutôt que de donner à la RICS le pouvoir exclusif d'accorder ou de refuser tout ajustement proposé aux filtres, le groupe devrait être conçu de manière à permettre à toutes les parties prenantes d'avoir leur mot à dire sur la question de savoir si un filtre doit être ajusté ou non et, plus important encore, pour identifier et atténuer les conséquences potentielles en aval d'un changement de filtre à l'échelle du service avant la mise en œuvre. La RICS devrait uniquement mettre en œuvre les recommandations du groupe. De plus, comme indiqué dans le problème le plus grave, le processus devrait être consolidé pour prendre en compte toute modification des filtres pour les systèmes RRP et DDb, plutôt que de s'appuyer sur deux processus d'approbation séparés et distincts.

ADOPTÉ, PARTIELLEMENT ADOPTÉ ou NON ADOPTÉ : Non adopté

OUVERT ou FERMÉ : Fermé

DATE D'ÉCHÉANCE POUR L'ACTION (si laissée ouverte) : N/D