企业应构建税收风险管控的防火墙
我国全面实施“营改增”以来，随着国家税制的逐步完善、税务机关对企业税收管控越来越严，很多企业因为对税务风险的防控不力而出现税收上的问题，企业经营和声誉都遭受了不小的损失。加之2017年我国加大税务稽查的力度并辅以“税警联动”、多部门“联合惩戒”等措施，税收违法行为将无处可逃。因此，加强企业税收风险管理，已是非常重要、现实、迫切的问题。
一、企业税收风险管理界定
企业税务风险是因涉税行为而引发的风险，主要包括三方面：
1、违反程序风险：主要指企业的涉税行为违反了税法及税务机关的相关规定而遭受的处罚，如没有按期进行税务申报、税款缴纳，没有按照税务要求报送相关资料等。
2、少缴税的风险：企业的涉税行为不符合税收法规的规定，如应纳税而未纳税、少纳税、抗税、骗税等行为，税务机关发现后从而面临补税、罚款、加收滞纳金、刑责以及声誉损害等风险。
3、多缴税的风险：企业财务核算行为适用税法不准确，没有用足用活有关税收政策，多缴税款，令企业承担了不必要的税收负担。
企业税收风险管理是企业为避免其因未遵循税法及税务机关的规定导致的企业可能遭受的法律制裁、经济损失、声誉损害、人身安全和承担不必要的税收负担等风险而采取的风险识别、评估、防范、控制等行为的管理过程。企业税收风险管理主要包括对以下事项进行风险管控：企业成立环节、经营决策环节、日常经营活动、合同签订环节、投资环节、筹资环节、分配环节、纳税申报和税款缴纳环节、税务登记（变更、注销）环节、凭证账簿管理环节、税务档案管理环节等多环节。
二、企业税收风险的识别
1、构建科学的风险管理组织体系：企业要全方位多角度构建企业税收风险管控的防火墙，主要包括：一是规范公司法人治理结构，股东大会、董事会要依法履行职责，形成高效运转、有效制衡的监督机制。董事会负责确定企业税务风险管理总体目标、风险偏好、风险承受程度，批准风险管理策略和重大风险管理解决方案及税收风险管理监督评价审计报告。二是企业应结合企业实际和税收风险管理要求，设置管理岗位和人员，明确各岗位的职责和权限，三是建立、健全企业内部各项管理制度，对税收风险进行事前、事中、事后的全方位管控。
2、识别企业外部税收风险因素：企业外部税务风险因素包括：经济形势和产业政策、市场竞争环境和因素、税收法规或地方性法规的完整性和适用性、当地税务机关的执法水平和习惯、企业的行业特征、企业客户和供应商现状、行业惯例、灾害性因素及其他外部风险因素。对企业外部税务风险因素的分析和识别，有利于企业从多方面分析企业可能遇到的税务风险。
3、识别企业内部税收风险因素：企业内部税收风险因素包括：企业经营理念和发展战略、企业领导对待税收风险的态度、经营模式或业务流程、税收风险管理机制的设计和执行、税收管理部门设置和人员配备、税收管理人员的业务素质和职业道德、财务管理现状及其他内部风险因素。分析企业的内部税收风险因素，有利于企业从高管态度、员工素质、企业组织结构、经营成果、财务状况等微观方面识别企业自身可能存在的税务风险。
4、实行动态识别：企业应建立系统、科学、动态的税务风险识别体系，时刻注意识别和评估原有风险的变化以及新产生的税收风险。该体系可由企业税收管理人员协同相关职能部门实施，也可聘请专业人士协助实施。该体系的实施可以帮助企业决策者进行税收风险的比较与汇总，从而为以后的税收风险识别建立经验数据库。
5、运用风险图进行分析：企业应建立税收风险分析图，标记企业运营、管理过程中涉税问题，从一端的资金投入所涉及的税收问题开始，经历不同的环节，到达另一端的产品或服务产出所涉及的税务业务，通过与企业的全面风险管理体系和企业内部控制规范的融合使用，可以帮助企业识别存在的税收风险。构建风险图常用的工具主要有风险检索列表、PEST问卷、SWOT问卷以及风险数据库等。
三、企业税收风险管控的要点
1、提高认识：长期以来，我国企业的领导层大多不重视税务风险，甚至根本就没有税收风险意识；部分财务人员也缺乏对税收风险的应有认识和重视，甚至可能认为企业税收风险管控“与己无关”。因此，要进行税收风险管理，首先应提高企业所有者、管理者乃至全体员工对税收风险管理的认识。
2、建立基础信息系统：企业应根据自身实际将信息技术应用于税收风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，并及时汇总、更新本企业适用的税法，确保企业财务会计系统的设置、更新与法律法规的要求同步，保证税收核算符合最新的变化。全面、有效的信息系统可减少涉税信息的产生、处理、传递和保存中存在的税收风险，防患于未然。
3、制定风险控制流程：企业应遵循风险管理的成本效益原则，在整体管理控制体系内，制定税收风险应对策略，合理设计税收管理的流程及控制方法。设置税收风险控制点，采取人工控制机制或自动化控制机制，建立预防性控制与发现性控制机制。企业针对重大税收风险所涉及的管理职责与业务流程，制定覆盖各环节的全流程控制措施；对其他风险所涉及的业务流程，合理设置关键控制环节，采取相应的控制措施；协同相关部门，管理日常经营活动中的税收风险。
4、关注重大事项的风险：主要包括企业战略规划、重大经营决策、重要经营活动等。企业战略规划包括全局性组织结构规划、产品和市场战略规划、竞争和发展战略规划及重大对外投资、重大并购或重组；经营模式的改变以及重要合同或协议的签订；关联交易价格的制定；跨国经营业务的策略制定和执行等。企业的战略规划、重大经营决策和重要经营活动关乎企业的存亡与兴衰，具有复杂的复合风险，其中也包括税收风险。这些事项因其重要性而不允许企业存在过高的风险，因此，风险管理部门不但要在事前分析、识别、防范风险，更应着重跟踪监控税收风险。
5、制定应对策略：按照税收风险发生的可能性及其对企业造成影响的大小，可以将企业税收风险应对策略划分为避免、转移、共担、接受等。对于发生概率较大且影响程度较深的税务风险，企业应当尽量避免，以免危及生存；对于影响程度较低、发生概率较大的风险，可以采取转移的策略；对于影响程度较高、发生的概率较小的风险应当小心管理，力求将风险控制在合理范围内；对于影响程度和概率都较低的风险，可以选择承担的策略。
目前中国企业已步入了全面风险管理的时代，这是企业发展的必然要求，企业应结合自身实际情况建立风险管控体系降低风险，保证企业健康发展。
仝铁汉:教授，中国纳税筹划战略理论第一人，长期为西安交通大学、西北大学等名校CEO、MBA学员讲授财税课程，担任多家企业独立董事、顾问。