T∕CCPITCSC 119-2023 企业税务风险管理指南.pdf

团体标准 T/CCPITCSC 1192023 企业税务风险管理指南 Guidelines for enterprise tax risk management 2023-02-01 发布 2023-02-10 实施 中国国际贸易促会委员会商业行业委员会 发 布 ICS 03.100.01 CCS A 10 T/CCPITCSC 1192023 I 目次 前言.II 引言.III 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 企业税务风险管理原则.1 5 企业税务风险管理过程.2 6 实施企业税务风险管理.9 附录 A（资料性）企业税务风险的识别框架.11 附录 B（资料性）企业风险评价示例.13 附录 C（资料性）企业税务风险管理标准化工作流程.15 参考文献.16 T/CCPITCSC 1192023 II 前言 本文件按照 GB/T 1.12020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国国际贸易促进委员会商业行业委员会提出并归口。本文件起草单位：厦门铸远数字科技有限公司、职得乐（厦门）数字科技有限公司、中国国际贸易促进委员会商业行业委员会、厦门铸远信息技术有限公司、山东浪潮铸远教育科技有限公司、厦门铸远管理咨询有限公司、厦门铸远人才服务有限公司、财小铸（厦门）传媒科技有限公司、财小白（佛山）科技有限公司、携创无忧（广东）技术服务有限公司、中国标准化协会服务贸易分会。本文件主要起草人：蔡丽煌、唐冬云、王曦、姚歆、夏涛、冯惠珍、崔宁、宋莹、何倩、赵梦娜、李珊珊、何家瑶。本文件响应了联合国 2030 可持续发展目标中的第 8 项“体面工作和经济增长”和第 12 项“负责任的消费和生产”。T/CCPITCSC 1192023 III 引言 本文件是企业税务风险的通用指南，企业应根据自身行业特点，结合企业自身情况和实际需要应用本文件。中小企业可以根据自身管理基础、管理资源以及管理需求，对本文件提供的企业税务风险管理过程和相关的配套保障措施进行简化或采取递进式建设,逐步实现本文件需考虑的因素。以确保企业税务风险管理资源投入与企业的目标相契合，实现管理本企业税务风险的目的。T/CCPITCSC 1192023 1 企业税务风险管理指南 1 范围 本文件给出了企业税务风险管理的企业税务风险管理原则、企业税务风险管理过程和实施企业税务风险管理。本文件适用于各种类型和规模的企业，宜指导企业在其整个生命周期和所有经营环节过程中进行企业税务风险管理。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 23694-2013 风险管理 术语 GB/T 24353-2022 风险管理 指南 3 术语和定义 GB/T 23694-2013、GB/T 24353-2022 界定的以及下列术语和定义适用于本文件。3.1 企业税务风险 enterprise tax risk 企业在税务管理活动过程中，存在因涉税行为未能正确有效地遵守税法规定，导致企业未来利益的可能损失。3.2 企业税务风险管理 enterprise tax risk management 在税务管理过程中，企业对因涉税行为不符合税收法律法规的规定，影响企业经营行为的各种不确定性因素所带来的风险进行评估，并采取及时有效的方法，指导企业运用有关优惠政策，降低不必要的税收负担，支持企业税务管理的协调活动。注：不符合税收法律法规的规定包括但不限于：应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚以及声誉损害。4 企业税务风险管理原则 4.1 控制损失和创造价值的原则 企业税务风险的不确定性可能导致企业价值损失。通过提高企业税务风险管理水平，积极地防范、发现、纠正企业税务管理风险，以促进税务系统的良性循环，降低风险效应给企业价值带来的负面影响，实现企业可持续发展。4.2 融入经营管理过程的原则 T/CCPITCSC 1192023 2 企业税务风险发生于企业的经营管理活动。企业税务风险管理作为经营管理活动的必要环节，宜融入到企业经营管理的全过程，贯穿决策、执行、监督、反馈各个环节。4.3 支持决策过程的原则 在生产经营管理过程中，企业以税后净利润最大化作为最终目标，通过对企业税务风险进行管理、对税收法律法规的收集和研究，对于能够从企业决策上入手，避免决策者在决策时的少缴或多缴税款是至关重要的。4.4 应用系统化和结构化的原则 评估预测企业税务风险，并采取相应措施化解，是有效防范企业税务风险的关键。在日常经营过程中，综合应用系统化的结构化方法，全面系统地预测企业内外环境的各种资料及税务数据，对于评估企业税务风险，应对企业税务风险产生的负面作用是至关重要的。4.5 以信息为基础的原则 大量数据信息资源来源存在信息不对称、信息不一致等情况，收集信息的全面性，筛选信息的精确性对开展企业税务风险管理是至关重要的。4.6 环境依赖的原则 宜考虑经济环境、政策和法规环境、执法环境发生变化等对企业税务风险管理造成的影响，根据政策环境变化对企业经营管理的影响，制定与企业相适应的税收方案，采取有效措施对企业财税务风险加以预防和控制，提示出有效减少和避免税务管理风险的措施是十分必要的。4.7 广泛参与和充分沟通的原则 建立全面、有效的沟通体系。企业内部各个部门时刻保持对税收政策的敏感度，建立与税务机关良好的信息沟通渠道，让企业税务风险管理和企业内部经营的各个环节共同优化，最大限度地降低企业税务风险，对确保企业健康、可持续经营是十分必要的。4.8 持续改进的原则 以适应企业经济环境持续发展和风险的企业税务风险管理的动态变化，企业在各步骤之间形成一个循环往复的持续改进闭环。企业税务风险管理对企业持续不断地应对的各种变化，保持敏感度并做出恰当反应是十分重要的。5 企业税务风险管理过程 5.1 企业管理税务风险框架 企业管理税务风险框架符合图 1 的形式，表现出一个连续的、循环的、动态的过程，贯穿于企业决策和经营管理的各个环节。企业税务风险管理过程由 5.2 到 5.5 所描述的活动组成，即明确企业税务风险环境信息、企业税务风险评估、企业税务风险应对、监督和检查。其中，企业税务风险评估包括企业税务风险识别、企业税务风险评价两个步骤。沟通和记录非常重要，贯穿于企业税务风险管理过程的各项活动中，5.6 将对其进行详细说明。T/CCPITCSC 1192023 3 图1 企业管理税务风险框架图 5.2 明确企业税务风险环境信息 5.2.1 概述 运用适当的方法，对企业经营、纳税、发票开具、税务核算一系列过程，进行企业税务风险相关的信息的收集、整理、分析和归纳。明确企业税务风险环境信息是使后续企业税务风险管理活动顺利实施的必要基础。明确企业税务风险环境信息是一个动态的过程，保持企业税务风险环境信息的持续更新是十分必要的。5.2.2 外部企业税务风险环境信息 运用适当的方法，对外部相关的经济形势和产业政策，市场竞争和融资环境，适用的法律法规和监管要求，税收法规或地方性法规的完整性和适用性，上级或股东的越权或违规行为和行业惯例，灾害性因素等特点，收集企业外部税务风险环境信息，确定恰当的分析方式是十分必要的。外部企业税务风险环境信息包括但不限于：税收政策法规；行政执法；国家总体经济形势和产业政策；市场竞争环境和融资环境；企业主要的外部利益相关者及其对行政法律、法规等的遵从情况。注：地区间的环境差异是普遍存在的。对于跨区域经营的企业，在进行外部企业税务风险环境调査时，考虑不同经营区域之间的环境和文化差异是至关重要的。5.2.3 内部企业税务风险环境信息 T/CCPITCSC 1192023 4 企业经营管理相关的各种内部信息，企业税务风险状况变化，及企业税务风险管理需要信息的收集进行持续的补充调整是至关重要的。内部企业税务风险环境信息包括但不限于：经营者税务规划及其对企业税务风险的态度；企业经营理念与发展战略；组织架构、经营模式或业务流程；部门间的权责划分与相互制衡；企业税务风险管理机制的设计与执行；企业信息的基础管理情况；企业税务状况和经营成果；企业对管理层的业绩考核；企业监督机制的有效性；与企业税务风险及其管理相关的其他信息。注：以上企业税务风险环境信息的收集范围和内容，企业根据企业税务风险状况的变化及企业税务风险管理的需要进行补充调整是至关重要的。5.2.4 企业税务风险判定依据 5.2.4.1 在企业税务风险管理工作开始实施前制定企业税务风险判定依据，并根据实际情况进行相应调整是十分必要的，企业税务风险判定依据为：属于企业风险的判定依据范围；确定和定义以评估重大或可接受水平的企业税务风险或一组企业税务风险的措施；反映与企业税务风险有关的整体风险管理的目标、价值、资源、偏好和容忍度；在任何重大项目开始时定期进行审查，以更新企业税务风险的判定依据和工作流程；企业税务风险管理工作是动态的，一旦定义为税务风险，就属于企业税务风险管理的范畴；与企业在企业税务风险或政策管理方面的整体方法保持一致；企业根据实际情况不断调整其企业税务风险判定依据。5.2.4.2 衡量企业税务风险的判定依据时，考虑的因素包括但不限于：企业目标、战略、计划和优先事项；治理，包括权限的层次结构级别以及组织架构中企业税务风险管理的责任、角色和职责的分配；与相关方的关系；企业税务风险管理的范围、目标以及企业税务风险的类别；确定企业税务风险水平所采用的原则；企业税务风险管理的政策、协议、框架、流程和方法；利益相关者接受企业税务风险偏好的程度；风险等级分类的度量。5.3 企业税务风险评估 5.3.1 概述 指企业税务风险识别和企业税务风险评价的全过程。在风险评估过程中，采取企业各部门人员和税务顾问（内部和外部）协同参与，经验和专业知识相结合的方式，对于客观地进行风险评估是至关重要的。T/CCPITCSC 1192023 5 5.3.2 企业税务风险识别 5.3.2.1 概述 通过查找企业各业务单元、各项重要经营活动、重要业务流程中存在的企业税务风险，对査找出的企业税务风险进行描述和分类，对其原因、影响范围和潜在的后果等进行分析归纳，生成企业税务风险清单是至关重要的。以全面、系统和准确地描述企业税务风险状况为目的，为下一步的企业税务风险明确分析对象和范围，掌握相关最新信息是十分必要的，包括适用的背景信息，特别是税收法规的变化信息。除了识别可能发生的企业税务风险事件外，考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果，不论企业税务风险事件的风险源是否在企业的控制之下，或其原因是否已知。企业税务风险识别过程当中，所有相关人员都进行参与，并采用适合于其目标、能力及其所处环境的风险识别工具和技术对于企业来说是至关重要的。5.3.2.2 构建企业税务风险识别框架 为保证企业税务风险识别的全面性、准确性和系统性，企业构建符合自身经营管理需求的企业税务风险识别框架是必要的，包括但不限于以下方面：根据企业主要的经营管理活动进行识别，即通过对企业主要的经营管理活动（如生产活动、市场营销、物资采购、对外投资、人事管理、税务管理等）的梳理，发现每一项经营管理活动可能存在的企业税务风险；根据企业组织机构设置进行识别，根据企业各业务管理职能部门/岗位的业务管理范围和工作职责的梳理，发现各机构内可能存在的企业税务风险；根据利益相关者进行识别，通过对企业的利益相关者（如股东、客户、供应商、员工、政府等）的梳理，发现与每一利益相关者相关的企业税务风险；根据企业税务风险源进行识别，通过对税务环境、违规、怠于行使优惠政策、行为不当等进行梳理，发现企业存在的企业税务风险；根据企业税务风险发生后承担的责任进行梳理，通过对纳税风险信息、发票风险等的梳理，发现不同责任下企业存在的企业税务风险；根据以往发生的案例进行识别，通过对本企业或本行业发生案例的梳理，发现企业存在的企业税务风险。注1：附录 A 给出了来自经营层面、纳税风险、发票风险和税务风险方面的风险来源示例。注2：企业可以根据自身的不同需要，选择以上不同的角度或组合，构建企业税务风险识别框架。5.3.2.3 进行企业税务风险识别 依据构建的企业税务风险识别框架，以从引发企业税务风险来源和企业税务风险对企业内外部的影响构建的企业税务风险识别框架为例，逐一判断每一经营管理活动中是否可能存在某种企业税务风险源或企业税务风险事件，并尽可能地列举这些事件。同一经营管理活动中同一种类的企业税务风险事件可归属于同一企业税务风险类别，并据此确定该企业税务风险的名称，如少缴税、晚缴税风险、多缴税、早缴税风险等。5.3.2.4 对识别后的企业税务风险进行考虑 T/CCPITCSC 1192023 6 考虑对已识别企业税务风险进行定性或定量分析，分析结果为企业税务风险评估选择及选择涉及不同类型和程度的风险决策提供参考；考虑企业税务风险分析包括考虑企业税务风险来源、原因、积极和消极后果、后果发生的概率、因素和风险类型等，对企业考虑采取的企业税务风险控制措施、效果和效率都是十分重要的。企业对企业税务风险的分析还需考虑企业税务风险后果和可能性的表述方式，风险组合确定风险程度的方式，不同风险及来源相互依赖的可能性，对反映企业税务风险类型、可获得的信息以及运用风险评估输出的意图是十分重要的。5.3.3 企业税务风险评价 5.3.3.1 概述 指对企业税务风险发生的可能性和后果进行评价。5.3.3.2 企业税务风险评价清单 在企业税务风险识别后，列明纳税类风险、经营类风险、发票类风险及税务类企业税务风险可能产生的影响，并在列表中补充每一风险事件判断依据、风险动因、可能产生的税务后果、相关案例、税务分析意见及其涉及的部门、经营管理流程等信息，最终形成企业的税务风险清单。5.3.3.3 企业税务风险影响程度分析 考虑但不限于以下因素：后果的类型，包括财产类的损失和非财产类的损失等；后果的严重程度，包括财产损失金额的大小、非财产损失的影响范围、利益相关者的反应等。注：附录B中给出了企业税务风险影响程度分析的示例。企业税务风险与其他风险在一定条件下会相互影响并相互转化，因此，对企业税务风险与其它风险之间的关联性进行分析，明确各风险事件之间的影响路径和传递关系，明确企业税务风险与其他风险之间的组合效应，从而在风险策略上对企业税务风险和其他相关风险进行统一集中的管理是至关重要的。5.4 企业税务风险应对 5.4.1 概述 指企业针对企业税务风险或企业税务风险事件采取相应措施，将企业税务风险控制在企业可承受的范围。企业税务风险应对包括选择企业税务风险应对策略、评估企业税务风险应对现状、制定和实施企业税务风险应对计划三个环节。5.4.2 选择企业税务风险应对策略 企业税务风险应对策略包括上报风险、规避风险、控制风险、转移风险、接受风险、其他策略等。选择企业税务风险应对策略考虑的因素包括但不限于：企业的风险管理政策、战略目标、核心价值观、社会责任等；企业对企业税务风险管理的目标、价值观、资源、偏好、承受度等；企业税务风险应对策略的实施成本与预期收益；选择几种应对策略，将其单独或组合使用；T/CCPITCSC 1192023 7 利益相关者的诉求和价值观、对企业税务风险的认知和承受度以及对某些企业税务风险应对策略的偏好。注：上报风险、规避风险、控制风险、转移风险、接受风险、其他策略等宜针对企业税务风险管理具体情况进行选择。5.4.3 评估企业税务风险应对现状 企业税务风险选取了规避、控制或转移的应对策略，则对这些企业税务风险的应对现状予以进一步的评估，提示出目前的企业税务风险应对存在的缺陷。在评估当前的企业税务风险应对现状时，考虑的因素包括但不限于：资源配置，即企业内部的相关机构设置能否满足企业税务风险应对需要、用于企业税务风险应对的人员配备是否充足以及用于企业税务风险控制的经费是否充足等；职责权限，即是否明确与风险应对相关的职责和权限，明确风险责任人；过程监控，即是否要求对持续性业务/管理活动进行定期或不定期的监督和控制，做到风险登记和风险报告；奖惩机制，即对相关工作、管理人员在企业税务风险应对工作中的表现、成绩是否设立了奖惩机制等；执行者能力要求，即企业对于企业税务风险应对相关的内部执行者（企业内部领导、员工）是否有明确的资质、能力要求（业务资质、业务技能、税务素质等）；部门内税务审查，即是否要求业务部门内部对一般性的税务问题进行审查（一般性税务问题指从事某项业务必须掌握的基础性、常识性的税务问题，各部门人员可以通过培训掌握相关内容）；专业税务审査，即是否要求税务部门或专业税务师对专业性税务问题进行审査或提供相关税务意见；风险意识，即企业税务工作人员和管理人员对风险的存在、风险将会造成的后果，以及如何开展风险应对等方面是否有必要的认识和理解；外部企业税务风险环境，即相关税务环境是否完善、稳定，社会守法状况，执法力度等。5.4.4 制定和实施企业税务风险应对计划 在制定和实施企业税务风险应对计划时，企业考虑的因素包括但不限于以下内容：制定或改善其与企业税务风险处理相关的政策和流程。例如，设立或调整与企业税务风险应对相关的机构、人员，补充经费或风险准备金等以便在发生企业税务风险或可能发生企业税务风险时能够及时做出反应，积极应对；通过科技的手段对税务数据进行处理、加工、呈现。例如使用数字化的企业税务风险管理产品；通过分析大数据，提前防范企业税务风险；向专业的企业税务风险管理人员咨询。注：企业税务风险应对是一个递进的动态过程，根据内外部企业税务风险环境变化对制定的措施进行评估调整，对于确保措施的实时有效性是至关重要的。在企业在制定企业税务风险应对措施后，对其剩余风险（剩余风险是指预期采取企业税务风险应对措施后的企业税务风险）是否可以承受进行评估也是制定企业税务风险应对措施的重要组成部分。如果不可承受，则调整或制定新的企业税务风险应对措施，并评估新的措施的效果，直到剩余风险可以承受。执行企业税务风险应对措施会引起组织风险情况的改变，跟踪、监督有关风险应对的效果和T/CCPITCSC 1192023 8 组织的环境信息，并对变化的风险进行评估，必要时重新制定企业税务风险应对措施是至关重要的。5.5 监督和检查 实时跟踪内外部企业税务风险环境的变化，及时监督和检査企业税务风险管理流程的运行状况，以确保企业税务风险应对计划的有效执行，并根据发现的问题对企业税务风险管理工作进行持续改进是至关重要的。企业税务风险管理的监督和检查环节使企业税务风险管理流程形成可持续运转的闭环，是企业税务风险管理能够持续改进的不可缺少的组成部分。企业税务风险管理监督和检査的内容包括但不限于以下内容：内外部企业税务风险环境的发展变化，如税收行政法规、相关政策的出台和变化、执法变化、企业自身战略的调整改变等；监测企业税务风险事件，分析趋势及其变化并从中吸取教训；对照企业税务风险应对计划监控工作进度，调整计划的偏差，保证风险应对措施设计执行的有效性；将进度与税务应对计划进行比较，定期且及时地审核风险应对计划并对其进行更新，以确保其在企业税务风险管理方面的充分性、适用性和有效性；监督检查出现问题时，宜指定负责的当事方；宜将监督检查的结果作为绩效评估的结论。注：企业可根据自身的需求和资源状况，选择建立重大企业税务风险预警制度，即根据对内外部企业税务风险环境变化的监控结果，及时发布企业税务风险预警信息，并明确相应的应急处理的组织机构、沟通机制、处理流程、应急措施和资源的配置保障，确保企业对突发企业税务风险事件的快速反应，有效控制突发企业税务风险事件，制定对企业造成的可能影响的应急预案。5.6 持续改进 5.6.1 沟通和咨询 在企业税务风险管理过程的每个阶段与内外部利益相关者进行沟通和咨询，保证实施企业税务风险管理的相关人员和利益相关者能够充分了解企业面临的企业税务风险及其给企业带来的影响，正确理解企业税务风险管理决策的依据，并根据相关信息做出恰当决策。由于企业各层级人员及利益相关者的价值观、诉求、假设、认知和关注点不同，造成其企业税务风险偏好和对企业税务风险管理的期望不同，这些对企业税务风险管理的决策和执行有重要影响。企业在企业税务风险决策过程和企业税务风险管理执行中与内外部利益相关者进行充分沟通和咨询（包括进行有效的监控和审查过程，并保存相关记录）获取履行职责所需的相关记录或档案材料，并且与监管机构、财政部门、税务部门等外部利益相关者建立顺畅的沟通渠道是非常重要的。企业建立风险管理沟通机制包括但不限于：融入企业税务管理活动的各个阶段；提倡提高对企业税务风险的认识和了解；解释治理和领导力、任务、目标和目的，利益相关者的参与、角色和责任以及其对政策，流程和程序的符合性。5.6.2 风险登记 在企业税务风险管理过程中，风险登记是实施和改进整个企业税务风险管理过程的重要依据。建立风险登记的内容包括但不限于以下方面：T/CCPITCSC 1192023 9 出于管理的目的而重复使用信息的需要；进一步分析企业税务风险和调整风险应对措施的需要；企业税务风险管理活动的可追溯要求；沟通和咨询的需要；税务政策、税收政策和操作上对记录的需要；企业本身持续学习的需要；建立和维护记录所需的成本和工作量；获取信息的方法、读取信息的容易程度和储存信息的媒介；记录保留期限管理。5.6.3 优化管理 在企业税务风险管理过程中，存在风险容忍、风险厌恶、风险集成、风险接受、风险规避、风险分担、风险融资、风险自留、剩余风险和恢复力等问题，企业宜不断优化企业税务风险管理能力，包括但不限于：持续监控和更新企业税务风险管理框架，以适应内外部环境的变化；宜持续改进企业税务风险管理方式，提高适用性、充分性、有效性以及风险管理过程与其他管理活动的整合作用；当识别出相关差距或改进空间后，企业宜制定改进计划和任务，并分配给相关负责人实施。6 实施企业税务风险管理 6.1 一般的企业税务风险管理 将企业税务风险管理嵌入组织的活动和运营中，对确保企业税务风险管理的结果能作为组织决策过程的一部分起着关键性作用。将企业税务风险管理的实施与组织的策略以及组织内的风险管理框架、目标和管理系统集成在一起是非常重要的。包括管理企业税务风险和组织职能的政策，资源分配和沟通机制，以及其他管理工具。附录 C 中给出了从企业工作环节和业务事项两个角度构建的企业税务风险管理标准化流程的示例。6.2 企业税务风险管理政策 企业税务风险管理政策明确的事项包括但不限于：企业税务风险管理理念；最高管理者对企业税务风险管理的承诺；企业税务风险管理的目标；企业的企业税务风险偏好；企业税务风险管理目标与企业的目标及其他风险管理目标的关系；企业税务风险管理目标的层次分解和细化；持续改进的承诺。6.3 企业税务风险管理的作用和职能 企业税务风险管理的权限，责任和问责制考虑的内容包括但不限于：T/CCPITCSC 1192023 10 被赋予管理企业税务风险的权力和责任的人员，具有适当的专业知识和能力对执行任务是必要的；分配必要的资源，以支持那些具有管理企业税务风险的权力和责任的人（例如，一个组织可以有一个内部税务顾问或一个外部税务顾问随时提供税务风险咨询服务）；与组织整体风险管理相互作用和相互依存，以确保目标和利益保持一致；在内部和外部资源之间分配任务以便管理企业税务风险；与主要利益相关者合作，确定和定义与企业税务风险管理相关的通用条款；向风险责任人提供培训和咨询服务，以识别、评价和应对企业税务风险；根据组织的政策和计划传达企业税务风险的管理；向最高管理层报告企业税务风险绩效的管理，以进行审查和进一步改进；协调业务部门以选择可能的税务或非税务策略来应对已识别的企业税务风险；评估当前用于评估和处理企业税务风险的组织资源的状况；制定组织企业税务风险管理的实施计划，并将该计划与风险管理框架，风险处理以及业务单位的战略和运营计划的实施相结合；建立内部和外部税务资源与监管机构之间的沟通渠道。6.4 整合企业税务风险管理 建立符合企业税务风险管理目标的强大支持框架，建立、记录、组织、管理流程并将其传达给所有人员，对于确保组织整体了解企业税务风险起着关键的作用。在企业税务风险管理方面考虑组织的整体风险管理和管理体系，将企业税务风险管理整合到所有组织活动中，对于确保组织的一致性是至关重要的。6.5 企业税务风险的资源分配 组织根据风险管理计划分配适当的资源来管理企业税务风险。6.6 企业税务风险意识 组织提高对企业税务风险的认识，考虑的因素包括但不限于：从最高管理层到基层员工对企业税务风险管理的态度、管理理念和承诺；管理企业税务风险的系统培训计划，包括专家提供的主题讲习班、课程和培训；沟通渠道，以供企业成员以及跨学科工作团队的观察之用，以改善企业税务风险的管理。T/CCPITCSC 1192023 11 A A 附录A （资料性）企业税务风险的识别框架 A.1 附录 A 给出了来自经营层面、纳税风险、发票风险和税务风险方面的风险来源示例。表1 企业税务风险的识别框架 风险来源 一级指标 二级指标 经营层面 专业性风险 a)对企业税务风险的影响认识不足；b)对税收政策掌握不到位；c)对税收处理认识模糊；d)企业未进行税务规划；e)税务筹划不合理；f)多缴纳税款 合规风险 a)税务申报缴纳不及时；b)补缴税款；c)缴纳税务滞纳金；d)逃税漏税；e)被税务监管部门调查；f)因逃税漏税被吊销营业执照 组织机构 业务流程 a)税务管理机构职责不明确；b)业务流程管理制度不完善；c)组织机构、业务流程发生重大改变 纳税风险 增值税 a)处置固定资产少计提销项税金；b)处置施设备等固定资产未缴增值税；c)特殊销售项目计税异常；d)免税销售收与进项税额转出不匹配；e)特定业务增值税计算存在偏差；f)增值税税负率超出业预警值范围；g)纳税检查调整额为负数 企业所得税 a)资产折旧、减值损失计提异常；b)广告费、差旅费、业务宣传费等占销售收入比例过高；c)人工费用占比异常；d)特定业务所得税计算存在偏差；e)销售毛利率与视同销售毛利率存在异常；f)营业收入与营业成本不匹配；g)所得税申报异常 发票风险 开出发票 a)申报表未开具发票项填报出现负数；b)增值税附表未开具发票销售额为负；c)销项普通发票销售额与申报表销售额对异常；d)增值税附表未开具发票销售额为负；T/CCPITCSC 1192023 12 风险来源 一级指标 二级指标 e)申报表未开具发票项填报出现负数 取得发票 a)进项红字发票税额比对异常；b)未及时确认增值税应税收入；c)简易征收进项税转出测算值与申报值的差异偏大；d)进项认证相符的税额申报异常 税务风险 盈利能力 a)其他应收款大额挂账；b)预收账款变动率与主营业务收变动率的弹性系数异常；c)其他应付款净增加额与主营业务收配比异常；d)存货年末余额较年初余额增长率异常；e)现金量较大 运营能力 a)存货变动率与应收账款变动率比；b)营业收入与现金流量表工资比；c)年收入与实收资本占比异常 其他 a)以成本测算收与主营业务收入的差异率异常；b)主营业务收与“测算收入”差异率异常 T/CCPITCSC 1192023 13 B B 附录B （资料性）企业风险评价示例 B.1 选择适宜的企业税务风险分析方法 本示例通过统计建模，以采用矩阵法统计筹资风险为例，进行分析。B.2 确定赋值依据 使用本文件当中的可能性及后果作为参考项，机构宜结合自身的情况，如风险的偏好，发展的阶段等，将可能性和后果的级别分别赋值为 0、1、2、3、4，作为风险分析矩阵中的赋值依据。示例：表 B.1 即结合了企业本身的风险控制措施情况为发生频率给出了风险发生的可能性，表 B.2 结合了企业对发生采购与付款风险后的承受能力，对风险发生的后果进行了赋值。表B.1 采购与付款风险发生的可能性 企业税务风险 发生地可能性 完全可能 有可能 能但不经常 可能性很小 实际不可能 可能性赋值 4 3 2 1 0 表B.2 合规性风险的后果 合规风险 发生地可能性 违反税收法规而遭到税务处罚成本 信誉受损 成为税务机关重点监控对象的应付成本 对企业经营管理的影响 税收优惠没有充分利用而导致的利益流出 后果赋值 4 3 2 2 1 B.3 结合实际确定风险等级 使用本文件附录 A 中的企业税务风险识别框架作为参考，逐一分析每个分项在企业当中实际的风险指数，确定指数的公式为：风险指数=发生可能性可能导致结果，表 B.3 给出了确定税务的风险等级的计算示例。表B.3 企业税务风险分析示例 业务名称 业务内容 企业实际情况 风险评价 风险 指数 发生可能性 可能导致结果 不具备胜任能力 对企业税务风险影响认识不足 税务违法违规导致企业受到行政处罚 3 4 12 税务违法违规导致开具发票资格丧失 2 2 4 T/CCPITCSC 1192023 14 业务名称 业务内容 企业实际情况 风险评价 风险 指数 发生可能性 可能导致结果 税务违法违规导致税收优惠享受资格丧失 2 1 2 税务违法违规导致企业信誉受损 3 2 6 税务违法违规导致企业信誉受损对商业信誉的影响 3 2 6 对税务政策掌握不到位 对最新的税法规定不熟悉，导致少缴税款 4 4 16 对最新的税法规定不熟悉，导致多缴税款 4 1 4 对最新的税收优惠政策不熟悉，导致能享受的加计扣除或税收减免没有享受到 4 1 4 对税务处理认识模糊 超过纳税申报期导致的企业税务风险 3 3 9 超过税收缴款期导致的风险 3 4 12 发票开具不合规、发票管理不合规导致的风险 2 3 6 税务规划 不合理 处于盈利初期的企业，盈利较少，缺乏税务筹划的意识，未进行税务筹划 4 1 4 税务筹划没有建立在合法节税增收的前提上 4 4 16 税务筹划没有达到节税收益高于节税成本的效果 2 1 2 税务筹划 滞后性 税务筹划没有考虑到未来的事项的发生，没有达到整体增收的目的 4 2 8 税务筹划发生在纳税申报前，不必要的税务支出将要形成，企业处于被动状态 2 1 2 在纳税申报之后，不必要的税务损失已经形成，才意识到税务筹划的重要性 4 1 4 T/CCPITCSC 1192023 15 C C 附录C （资料性）企业税务风险管理标准化工作流程 C.1 企业税务风险管理标准化工作流程宜根据企业需求进行阶段划分，表 C.1 以四阶段划分为例。表C.1 企业税务风险管理标准化流程 阶段 业务事项 业务事项重要/难易程度 第一阶段 风险管理准备 a)与管理层沟通；b)编制工作计划；c)收集业务数据；d)风险评估（税务）a）重要/中；b）一般重要/易；c）重要/中；d）重要/难 第二阶段 重新梳理已发生业务（期初业务）a)初始化组织架构；b)整理已记录税务数据，以服务业务为导向重新归类；c)整理企业合同、档案、印章加强内部印章、文件管理；d)初始化业务流程；e)明确岗位分工，设置恰当的层级授权审批；f)期初数据；g)确认经营报表(期初)；h)账实核对 a)一般重要/易；b)重要/难；c)一般重要/易；d)一般重要/易；e)一般重要/易；f)重要/中；g)重要/易；h)重要/难 第三阶段 日常管理（日常业务）a)及时监督企业各业务环节风险；b)销售与收款业务及分析；c)采购与付款业务及分析；d）生产与存货业务及分析；e)投融资业务及分析；f)人力资源业务及分析；g)固定资产业务及分析；h)其他收入&其他支出；i）资金管理业务及分析 a）重要/中；b）重要/中；c）重要/难；d）一般重要/中；e）一般重要/易；f）一般重要/易；g）一般重要/易；h）重要/难 第四阶段 定期复盘（期末业务）a)期末结转；b)经营报表生成；c)账实核对；d）税额测算；e）业务复盘&规范；f）业务分析报告 a）重要/中；b）一般重要/易；c）重要/中；d）一般重要/中；e）重要/难；f）重要/易 注：使用本文件附录 C 当中的企业税务风险管理业务事项作为参考，逐一分析每个业务事项在实施当中实际的重要难易程度，根据重要性及难易程度排行对工作内容进行适当的顺序调整。T/CCPITCSC 1192023 16 参考文献 1 GB/T 20032-2005 项目风险管理 应用指南 2 GB/T 26317-2010 公司治理风险管理指南 3 GB/T 27914-2011 企业法律风险管理指南 4 GB/T 27921-2011 风险管理 风险评估技术