基于内部控制的企业税务风险研究

■曾 洁

（中国电信股份有限公司湖南分公司）

内部控制是企业为实现战略目标和经营目标而采取的一系列风险防控方法和措施。随着内控制度被企业广泛接受和运用，基于财务角度的风险控制重要性得到绝大部分企业高度认可。然而，税务风险作为财务风险的重要组成部分被长期忽略，甚至作为会计风险进行管理。近年来，国家税法体系日趋完善，全面营改增后部分企业无法适应新税制的管理模式，产生一定税务风险。个别税务风险会降低企业纳税信用等级，在网络信息快速传播的背景下，有可能对企业形象造成较大的负面影响从而阻碍经营目标的达成。

1 内部控制角度的企业税务风险分析

1.1 内控环境——缺乏有效防范税务风险的内部环境

对任何企业而言，充分发挥内控机制风险防范作用的前提是打造重视内控实施的企业环境。包括企业文化、公司治理结构、人才队伍、绩效政策、部门设置和职责分工等。从目前大多数企业的内控环境来看，税务风险未得到足够的重视，税务风险的目标设置不清晰，管理者没有充分认识到风险与成本间的线性关系。要么要求完全没有税务风险，要么根本无视税务风险。除此之外，有些企业将税务风险控制工作简单理解为财务部门的工作，在机构设置上没有赋予税务风险控制相应的管理层级，导致税务风险管理工作缺乏相应的权威性和独立性。

1.2 风险评估——税务风险评估能力不足

风险评估作为识别和评价企业内部风险的过程，在内部控制五要素中显得尤为重要。营改增后税务管理已渗透到企业生产经营的各个环节，不管企业管理层和员工懂不懂税务都必须按照税法的相关要求规范和约束经营行为。因此，要做好税务风险评估应该对企业经营活动有全面深入的了解，并具备相关的税务政策理解和运用能力，才能某一风险表现有整体把握和长远判断。现阶段，部分企业由于缺乏业税融合人才，无法开展全面有效的税务风险评估，更不用说结合行业发展趋势进行风险预判。简单机械的税务风险评估缺乏有效性和前瞻性，导致下一步控制活动难以取得实效。

1.3 控制活动——设计有效性和执行有效性不足

控制活动是企业结合风险评估结果设计的确保风险控制目标得以最终实现的流程和方法。在风险评估准确的前提下，只有严格控制活动落地实施才能确保企业风险得到有效控制。具体应包括：系统计税规则的设定及定期复检、税务数据逻辑校验、预警阀值设置、不相融岗位分离、涉税信息保密管理、涉税负面清单等。在工作中，由于缺少专业人才或管理成本较高，部分企业简化了税务管理流程，弱化控制活动的预警能力，带来各类管理风险。

1.4 信息与沟通——税务风险无法被准确辨识和收集

信息与沟通是在企业在风险控制过程中确保管理信息准确及时传递的过程。目前，大多数企业已实现生产IT化管理，涉税数据的计算分散在各个不同的系统中。例如，销项税数据在收入管理系统、进项税数据在采购系统和财务报账系统、个人所得税数据在HR系统、房产土地税在资产管理系统等。最后全部应交税金数据通过系统间接口汇聚到会计核算系统，多接口多节点数据传递容易产生数据错漏，且极难被发现，当税务管理人员从数量级判断出税务风险时，往往已产生不可挽回的损失。

1.5 内部监督——内部审计与监督难深入涉税领域

内部监督是企业检验内控设计与执行有效性的最后一个环节。目前，国内大多数企业的内部监督职能由审计、纪检或风控等部门承担。涉税领域的流程，由于专业门槛较高，往往还聘请外部事务所进行风险测评。从公司治理的角度看，外部审计比内部审计具有更好的独立性和专业能力，能起到更全面专业的监督作用。但在实际工作中，一些企业出于成本控制或信息保密的考虑，要么没有定期聘请专业机构进行涉税风险审计，要么阻止外部审计进行全面深入的业务穿透，导致外部审计无法发挥作用。

2 企业税务风险内部控制薄弱的成因

2.1 税务风险意识淡薄

企业管理层缺乏对税务风险的充分理解和认识，简单把税务和日常财务管理混为一谈，认为只要强化财务基础管理、及时足额缴纳税款就不存在税务风险。笔者在与一些企业管理者沟通过程中发现，发生涉税风险事项后，大多数管理者不是分析原因和寻找解决办法，而是第一时间是想通过社会关系甚至非常规方式解决问题，这种治标不治本的方式导致企业内部管理中沉淀的税务风险愈加严重，一旦爆发后果不堪设想。

2.2 法律法规不健全

税收是国家调节企业经营成功的合法手段，税法是国家依法征税和企业依法纳税的依据。如果由于政策争议导致征纳双方对税法条款的理解产生偏差时，企业往往处于不利地位。尤其是在税制改革阶段，部分法律法规尚在摸索完善期，主管税务机关对政策的理解和执法力度直接决定企业的风险高低。其次，在税法条款描述过于专业的情况下，企业可能会出现非主管意愿引起的违规行为，这在一定程度上增加了企业税务管理工作的难度。

2.3 缺乏专业化人才

除了少部分内控体系完善，风险控制高度的企业以外，目前国内绝大多数企业没有专职税务风险管理岗位，税务专业往往被整合在财务或会计部门内，税务管理人员从事的大多是简单低附加值的税款计算和纳税申报工作，税务风险防控被弱化甚至忽视。造成企业缺乏专业税务人才培养和成长的土壤，企业缺乏熟知自身管理制度和生产流程的税务专业人才，税务风控体系无从谈起。

3 内部控制体系内的税务风险控制策略

3.1 优化税务风险内部控制环境

从上文不难得出，企业要想充分发挥内部控制对税务风险的防范作用，优化内部控制环境是前提。首先，要培养企业整体的税务风险防控意识，让全体员工尤其是管理层从思想意识上认识到税务风险对企业价值的不良影响，形成自觉规避税务风险的企业管理氛围。其次，设立与企业发展相契合的风险控制目标，并且将其纳入企业内控的管理目标中去，最好能及时根据企业管理发现的薄弱环节进行改进，将加快提升企业的税务风险防控能力。第三，重视涉税人才的培养。要求涉税工作人员熟练掌握最新税法政策，并对企业的生产流程有一定程度的了解。定期组织税法知识与企业风险案例培训，帮助涉税工作人员了解税务风险成因，制定涉税岗位工作规范，降低因操作不当引起的税务风险问题，并辅以相应的激励机制鼓励员工主动发现涉税风险。

3.2 打造全面的税务风险评估体系

充分认识完整、科学、合理的风险评估体系对税务风险防控的重要作用，这里的风险评估体系不仅仅指风险评估模型本身，还应包含适合企业现状的风险识别标准、机敏的风险预警机制、动态化的风险监控能力及专业的人工辨识能力。企业要尽力打造适合自身行业特点和管理文化的税务风险评估体系，通过风险模型对各类税务风险进行定量定性分析，建立涉税风险分级制度，使之与企业的风险承受能力相匹配。除了内部风险评估以外，聘请外部专家对企业内部评估结论进行补盲也是防范税务风险行之有效的途径。企业管理者应理解并接受由此产生的成本，因为准确的内控评估带来的经济效益将远大于此。

3.3 严格实施内控活动

严格的内部控制活动室内控制度得以有效实施的根本，企业在税务风险控制过程中，必须要把好控制活动关。内部控制活动主要包括：涉税不相融岗位权限设置、涉税业务权限审批。首先要对涉税管理部门间的权责进行分离，形成多部门共同监督的相互制约机制，例如财务部与采购部的权限分离、财务部与市场部的权限分离、财务部与人力资源部的权限分离等。这些权限控制能有效防范流程关键节点控制人私自办理业务侵害企业利益或非恶意工作错漏造成损失。

3.4 确保信息沟通顺畅

快速、充分、准确的税务风险信息传递是实施税务风险内部控制的保障。税务风险信息分为税务政策、税务风险案例、计税依据、税款缴纳凭证、内部评估结论、外部审计或稽查档案等。对于税务政策、风险案例建议设立企业专属的税务政策电子档案馆，安排专人收集整理与企业各生产管理流程相关的法律法规文件和涉税档案集中管理，有利于其他员工和涉税工作人员快速查阅信息。企业信息化大大提高了企业税务管理工作的效率，但同时也产生了新的风险。对于存储在IT系统的海量涉税数据，企业应定期检查系统接口的稳定性，组织对关键字段数据传递的穿测，确保系统数据准确无误。

3.5 履行税务风险内部审计与监督职责

对企业而言，若想达到长期有效的税务风险控制效果，应在审计或风控部门安排有税务专业背景的员工从事涉税风险管理工作。要求及时收集和整理内部风险评估、员工主动上报、外部审计或评估税务过程中发现的问题，并及时完善风险评估标准和补充控制流程，以此逐步健全企业内部监督机制，规避企业发展过程中出现的各种风险。还可以聘请外部税务咨询机构对企业的风险评估结果进行全方位测评、同时提供更专业的风险控制建议，确保企业持续健康发展。

结 语

在当前全球疫情和经济发展不确定的背景下，国家财政一方面出台了大量减税降费政策拉动经济增长，另一方面因遏制疫情蔓延投入了大量财政资金确保社会正常运转，两方面因素都给财政带来巨大压力。不难判断，迫于财政的考虑，税务主管部门将加大税收征管力度、收紧稽查口径。将依法征税从维持良好税收秩序提升到确保经济健康发展的新高度。因此，对于企业而言，加强税务风险内部控制已成为内控建设的重中之重。为确保税务风险控制有效，企业应建立良好的税务风险内部控制环境，定期组织税务风险评估并根据需求及时更新评估标准，强化税务风险控制活动的执行，确保税务风险信息传递畅通及时，建立适合自身发展的税务风险监督。这样才能在复杂的市场竞争环境中减少税务风险，实现企业长远发展。