企业风险管理制度建设-税务管理风险管控

美国著名文学家、政治家弗兰克林有一句名言：“人的一生有两件事是不可避免，一是死亡，一是纳税”。对个人如此，对企业也是如此，企业从注册登记的那一天起即开始承担纳税义务，自始至终，几乎不可能中断。税的本质，是国家以法律规定向经济单位和个人无偿征收实物或货币所形成的特殊分配关系，具有强制性、无偿性和固定性的特征。在税收法律关系中，权利主体双方虽然具有平等的法律地位，但权利义务不对等，换言之，企业在处理涉税事项时，更多的是在承担纳税义务，而这种义务的承担并不能为企业带来直接的经济利益。而企业是以盈利为目的的组织，在履行纳税义务时，通常会倾向于规避多缴税款的风险，并开展税收筹划工作，力图合法地降低税负，但若税收筹划不当，企业将面临遭受税务处罚的风险。

同时，我国正处于发展与完善市场经济的阶段，经济改革趋前，税收立法滞后的矛盾较为突出，税收立法权的分散，且缺乏税收基本法的统一协调，这也为企业熟悉和掌握税收法律、法规增加了一定的难度。此外，我国的具体情况决定了税收自由裁量权的存在，既为企业税务管理提供了一定程度上的想象空间，也为企业税务风险管理带来了更多的不确定性。

具体到企业的涉税事务，除了依法申报、缴纳各种税款，还包括发票的申领、开具、缴销，完税凭证的取得和保存等等事项，再具体到某一税种、某一类发票、某一类完税凭证都可以专门制定出一项管理制度来规范业务流程、管理税务风险。在实践中，企业也完全可以依据相关税法的要求办理各项涉税事务，并可以以财务制度的形式，对各类涉税票据的管理、税务会计处理等做出规定，尽管如此，建立企业税务风险管理制度，以合理控制税务风险，防范税务违法行为还是非常有必要的。

一、制度框架

2009年5月，国家税务总局印发了《大企业税务风险管理指引（试行）》（以下简称“指引”），指引提出，企业可以参照本指引，结合自身经营情况、税务风险特征和已有的内部风险控制体系，建立相应的税务风险管理制度。其中，税务风险管理制度主要包括：税务风险管理组织机构、岗位和职责；税务风险识别和评估的机制和方法；税务风险控制和应对的机制和措施；税务信息管理体系和沟通机制；税务风险管理的监督和改进机制等五个方面。因此企业可以结合实际情况并以此框架设计税务风险管理制度。

（一）税务风险管理组织

通常情况下，企业在没有单独设立税务管理部门的情况下，一般会指派财务部门负责经办各类涉税事务，无论是否单独设立税务管理部门，经办涉税事项的机构应当承担什么样的风险管理职能，以及与企业风险管理委员会或是承担企业风险管理职能的机构或部门之间是什么样一种关系，企业在处理涉税事务时有哪些职务是不相容的，这些问题都是需要通过建立税务风险管理组织来解决的，也是设计税务风险管理制度首先要做出规定并明确的。

（二）税务风险的识别和评估

企业在控制税务风险之前，应当确保相关税务风险能都得到识别，并根据风险评估的结果，采取适当的应对措施。税务风险管理制度中，可以结合企业实际情况，确定应当对哪一些风险事项进行识别，相应采取何种评估方法，是否需要聘请专业机构协助完成风险识别和评估的工作。

（三）税务风险应对措施和内部控制

税务风险应对措施和内部控制是税务风险管理制度的重要组成部分，也是税务风险管理工作中与日常工作实务联系最紧密的环节。企业可对日常涉税事务流程进行梳理，排摸重要风险点并设置必要的风险应对措施，尤其对重要或重大事项，如涉及企业改制、并购重组、重大投资类业务等的涉税事务设计必要的内部控制程序。

（四）信息与沟通

税务风险管理中的信息与沟通，主要包括相关信息的收集、处理和传递程序，这一部分内容，可以专门在税务风险管理制度中加以描述，也可以直接参照执行企业整体内部控制体系中关于信息与沟通的相关制度。需要说明的是，企业应当持续跟踪税务政策的变化，及时收集并处理与企业相关的最新的法规信息，确保企业财务会计系统的设置和更改与法律法规的要求同步。

（五）监督与改进

任何一个风险管理体系都不是一成不变的，风险管理体系的建设也不是一劳永逸的。在制度的监督与改进部分，可以明确企业税务风险管理体系的评估周期、评估目标和评估标准，并不断改进和优化税务风险管理制度和流程。

二、税务管理制度范本

第一章　总　则

第一条　为了加强公司的税务管理工作，合理控制税务风险，防范税务违法行为，结合公司的实际情况，特制定本办法。

第二条　本办法以《中华人民共和国税收征收管理法》、《中华人民共和国企业所得税法实施条例》等税法文件以及《企业内部控制基本规范》、《大企业税务风险管理指引（试行）》等内部风险控制文件为依据。

第三条　遵守税收法规、依法诚信合理纳税是公司税务管理工作的宗旨。

第四条　除特别说明外，本制度所称“公司”的范围包括股份公司本级、各级控股子公司以及纳入股份公司合并会计报表范围内的其他主体。控股子公司和纳入合并会计报表范围内的其他主体统称“子公司”。

第五条　税务风险管理由企业董事会负责督导并参与决策。董事会和管理层应将防范和控制税务风险作为企业经营的一项重要内容，促进企业内部管理与外部监管的有效互动。

第二章　税务管理机构设置及其职责

第六条　公司税务管理机构设置

（一）公司本级财务管理部门设立专职税务管理岗位和人员。

（二）各子公司，结合自身实际情况，在财务部门相应设置专职或兼职税务管理岗位和人员。

第七条　公司财务部门税务管理职责

（一）负责公司日常税务事项的审核、核算、申报、缴纳（含代扣代缴）、协调与管理工作；负责公司各种发票的购买、领用和保管工作；按照税法规定，真实、完整、准确地准备和保存有关涉税业务资料，并按相关规定进行报备。

（二）贯彻执行国家有关税收政策，结合公司实际情况制订相应的实施管理办法，并负责督促、指导、监督与落实。

（三）负责与税务机关和上级主管部门的接洽、协调和沟通应对工作，负责解决应以公司名义统一协调、解决的相关税务问题。

（四）参与公司日常的经济活动和合同会签，利用所掌握的税收政策，为公司的战略制定、关联交易、并购重组等重大决策以及开发、采购、销售、投资等生产经营活动，提供税务专业支持与管理建议。

（五）负责所在地区最新税收政策的搜集和整理，及时了解和熟练掌握国家有关财税政策的变化，将与公司有关的重要税务政策变化归类汇总后，提交公司领导和控股公司，必要时还应组织相关部门进行培训学习。结合公司实际情况认真研究、分析各项税务政策变化对公司的影响并提出合理化建议。

（六）合理利用税收政策，加强公司经营活动的税务筹划，每月对纳税申报、税负情况进行综合分析，有效地控制税收成本，发挥税务管理的效益。

第八条　公司应建立科学有效的职责分工和制衡机制，确保税务管理的不相容岗位相互分离、制约和监督。税务管理的不相容职责包括：税务规划的起草与审批；税务资料的准备与审查；纳税申报表的填报与审批；税款缴纳划拨凭证的填报与审批；发票购买、保管与财务印章保管；税务风险事项的处置与事后检查；其他应分离的税务管理职责。

第九条　任何税务事项的计缴必须有书面原始凭证和履行相应的审批程序。

第十条　公司涉税业务人员应具备必要的专业资质、良好的业务素质和职业操守，遵纪守法。

第十一条　公司应定期对涉税业务人员进行培训，不断提高其业务素质和职业道德水平。

第三章　税务风险识别和评估

第十二条　公司应全面、系统、持续地收集内部和外部相关信息，结合实际情况，通过风险识别、风险分析、风险评价等步骤，查找企业经营活动及其业务流程中的税务风险，分析和描述风险发生的可能性和条件，评价风险对企业实现税务管理目标的影响程度，从而确定风险管理的优先顺序和策略。企业应结合自身税务风险管理机制和实际经营情况，重点识别下列税务风险因素：

（一）董事会、监事会等企业治理层以及管理层的税收遵从意识和对待税务风险的态度；(www.xing528.com)

（二）涉税员工的职业操守和专业胜任能力；

（三）组织机构、经营方式和业务流程；

（四）技术投入和信息技术的运用；财务状况、经营成果及现金流情况；

（五）相关内部控制制度的设计和执行；

（六）经济形势、产业政策、市场竞争及行业惯例；

（七）法律法规和监管要求；

（八）其他有关风险因素。

第十三条　公司应定期进行税务风险评估。税务风险评估由企业税务管理岗位协同相关职能部门实施，也可聘请具有相关资质和专业能力的中介机构协助实施。

第十四条　公司应对税务风险实行动态管理，及时识别和评估原有风险的变化情况以及新产生的税务风险。

第四章　税务风险应对策略和内部控制

第十五条　公司应根据税务风险评估的结果，考虑风险管理的成本和效益，在整体管理控制体系内，制定税务风险应对策略，建立有效的内部控制机制，合理设计税务管理的流程及控制方法，全面控制税务风险。

第十六条　公司应根据风险产生的原因和条件从组织机构、职权分配、业务流程、信息沟通和检查监督等多方面建立税务风险控制点，根据风险的不同特征采取相应的人工控制机制或自动化控制机制，根据风险发生的规律和重大程度建立预防性控制和发现性控制机制。

第十七条　企业应针对重大税务风险所涉及的管理职责和业务流程，制定覆盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，合理设置关键控制环节，采取相应的控制措施。

第十八条　公司因内部组织架构、经营模式或外部环境发生重大变化，以及受行业惯例和监管的约束而产生的重大税务风险，可以及时向税务机关报告，以寻求税务机关的辅导和帮助。

第十九条　公司应对于发生频率较高的税务风险建立监控机制，评估其累计影响，并采取相应的应对措施。

第五章　信息与沟通

第二十条　公司应建立税务风险管理的信息与沟通制度，明确税务相关信息的收集、处理和传递程序，确保企业税务管理部门内部、企业税务管理部门与其他部门、企业税务管理部门与董事会、监事会等企业治理层以及管理层的沟通和反馈，发现问题应及时报告并采取应对措施。

第二十一条　公司应与税务机关和其他相关单位保持有效的沟通，及时收集和反馈相关信息。

（一）建立和完善税法的收集和更新系统，及时汇编企业适用的税法并定期更新。

（二）建立和完善其他相关法律法规的收集和更新系统，确保企业财务会计系统的设置和更改与法律法规的要求同步，合理保证会计信息的输出能够反映法律法规的最新变化。

第二十二条　公司应根据业务特点和成本效益原则，将信息技术应用于税务风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统。

（一）利用计算机系统和网络技术，对具有重复性、规律性的涉税事项进行自动控制；

（二）将税务申报纳入计算机系统管理，利用有关报表软件提高税务申报的准确性；

（三）建立年度税务日历，自动提醒相关责任人完成涉税业务，并跟踪和监控工作完成情况；

（四）建立税务文档管理数据库，采用合理的流程和可靠的技术对涉税信息资料安全存储；

（五）利用信息管理系统，提高法律法规的收集、处理及传递的效率和效果，动态监控法律法规的执行。

第二十三条　公司税务风险管理信息系统数据的记录、收集、处理、传递和保存应符合税法和税务风险控制的要求。

第六章　监督和改进

第二十四条　公司税务管理部门应定期对公司税务风险管理机制的有效性进行评估审核，不断改进和优化税务管理制度和流程。

第二十五条　公司内部控制评价机构应根据企业的整体控制目标，对税务风险管理机制的有效性进行评价。

第七章　附　则

第二十六条　本制度由计划财务部负责解释。

第二十七条　本制度经股份公司董事会审议通过后施行。

三、制度要点解读

税务风险总体上主要包括：未遵守税法，少缴税款导致遭受处罚，损害企业信誉的风险；适用税法不恰当，多缴税款，导致增加企业税收负担的风险。建立并执行企业税务风险管理制度，是运用风险管理手段，合理控制、规避税务风险的手段，而按照税务风险管理制度的要求，制定各项涉税事务的处理流程，是保证企业依法履行纳税义务的具体措施。因此，企业在建立税务风险管理制度后，有必要对具体实务操作制定相应的管理流程。以下从总体税务风险的角度，对税务风险管理制度进行解读。

（一）税务风险管理组织

（二）税务风险识别与评估

（三）税务风险的应对策略和内部控制

（四）税务风险相关的信息与沟通