Tax Risk Management Framework

税务风险管理框架

When To Use

• 企业需要建立或完善税务风险管理体系
• 税务风险事件发生后的体系性反思与改进
• 集团总部对下属企业的税务风险管控
• IPO/并购前的税务风险全面排查
• COSO ERM框架下的税务风险管理模块设计

Tools

• COSO ERM框架评估工具
• 税务风险矩阵模板
• 关键风险指标（KRI）设计工具
• 税务风险自评问卷
• 税务稽查案例库

Framework

COSO ERM框架（2017修订版）整合税务风险

五大组成部分：

1. 治理与文化（Governance & Culture）

   • 董事会/审计委员会的税务监督职责
   • 税务风险偏好及容忍度设定
   • 税务合规文化培育
   • 税务人才队伍建设

2. 战略与目标设定（Strategy & Objective-Setting）

   • 税务战略与业务战略的协同
   • 税务风险偏好的量化表达
   • 税务规划的风险边界

3. 绩效（Performance）

   • 税务风险识别：PESTLE + 行业特定风险
   • 风险评估：可能性 × 影响程度
   • 风险应对：规避/降低/转移/接受
   • 组合视角：税务风险的相互关联

4. 审查与修正（Review & Revision）

   • 税务风险监控关键指标（KRI）
   • 重大税务事项审查
   • 税务风险管理体系有效性评估
   • 持续改进机制

5. 信息、沟通与报告（Information, Communication & Reporting）

   • 税务风险报告体系
   • 内外部沟通机制
   • 税务数据与信息系统

中国税务风险管理相关法规

• 《大企业税务风险管理指引（试行）》（国税发〔2009〕90号）

  • 税务风险管理组织架构
  • 税务风险识别和评估
  • 税务风险应对策略和内部控制
  • 信息与沟通
  • 监督和改进

• 《千户集团税收风险分析应对工作规范》

  • 重点税源企业的风险指标体系
  • 行业风险特征库

Workflow

1. 治理架构设计
   ├─ 税务风险管理委员会/岗位
   ├─ 职责分工与汇报路线
   ├─ 税务风险偏好声明
   └─ 税务合规政策制定

2. 风险识别
   ├─ 税种风险清单（增值税、所得税、关税等）
   ├─ 业务流程风险（收入确认、成本扣除、关联交易等）
   ├─ 组织架构风险（控股架构、业务模式等）
   ├─ 外部环境风险（政策变化、稽查趋势等）
   └─ 行业特定风险

3. 风险评估
   ├─ 风险可能性评分（1-5）
   ├─ 风险影响程度评分（1-5）
   ├─ 风险等级矩阵（高/中/低）
   ├─ 现有控制措施有效性
   └─ 剩余风险评估

4. 风险应对
   ├─ 高风险：专项治理/系统性整改
   ├─ 中风险：流程优化/加强控制
   ├─ 低风险：持续监控
   └─ 应对措施的资源配置

5. 监控与报告
   ├─ KRI指标设计及阈值
   ├─ 定期风险报告（月度/季度/年度）
   ├─ 重大税务事项专项报告
   └─ 管理层/董事会报告

Output Format

# 税务风险管理框架

## 一、治理架构
| 角色 | 职责 | 负责人 | 汇报路线 |
|------|------|--------|----------|
| 税务风险管理委员会 | | | |
| 税务总监 | | | |
| 税务经理 | | | |
| 业务单元税务接口人 | | | |

## 二、税务风险偏好声明
- 整体风险偏好：____
- 绝对不可接受的风险：____
- 可接受的风险水平：____

## 三、风险识别与评估矩阵
| 风险编号 | 风险描述 | 税种 | 影响税额 | 可能性 | 影响 | 风险等级 | 现有控制 | 剩余风险 |
|----------|----------|------|----------|--------|------|----------|----------|----------|
| TR-001 | | | | | | | | |
| TR-002 | | | | | | | | |

## 四、关键风险指标（KRI）
| 指标名称 | 计算方法 | 阈值 | 监控频率 | 责任人 |
|----------|----------|------|----------|--------|
| 有效税率波动 | | ±X% | 季度 | |
| 税务争议金额 | | X万元 | 月度 | |
| 税收优惠合规率 | | 100% | 季度 | |

## 五、风险应对措施
| 风险编号 | 应对策略 | 具体措施 | 责任人 | 完成时间 | 预期效果 |
|----------|----------|----------|--------|----------|----------|
| TR-001 | | | | | |

## 六、报告机制
| 报告类型 | 频率 | 接收人 | 主要内容 |
|----------|------|--------|----------|
| 常规报告 | 季度 | CFO | |
| 重大事项 | 即时 | 审计委员会 | |
| 年度报告 | 年度 | 董事会 | |

Diagnostic Questions

1. 企业目前是否有专门的税务风险管理岗位或团队？
2. 近三年是否发生过重大税务争议或补税事件？
3. 税务风险的汇报路线是怎样的？
4. 是否有税务风险管理的制度或流程文件？
5. 集团层面是否有统一的税务风险管控要求？
6. 是否有税务风险监控的IT系统或工具？

Verification

• 核对风险识别的完整性（覆盖所有税种和业务环节）
• 验证风险评分的一致性和客观性
• 确认控制措施的可操作性
• 检查KRI指标的可量化性和可获取性
• 评估报告机制的有效性

Saving

保存路径：/cases/{client}/tax-risk-framework/ 文件命名：tax-risk-framework-{company}-{date}.md 关联文件：风险评估问卷、KRI数据源、控制措施清单

Capability Upgrade

Mode Selection

• Quick: 输出税务风险热力图和优先整改事项。
• Standard: 输出风险分类、控制设计、KRI 指标、责任分工和报告机制。
• Deep: 结合集团组织、税种、系统、历史检查、重大交易和税务数字化现状，形成治理体系。

Risk Governance Model

Quality Gates

• 风险分类覆盖税种、交易、系统、人员和地区。
• 每个 KRI 有数据源、阈值、频率和责任人。
• 控制措施区分预防性、侦测性和纠正性。
• 整改闭环有到期日、证据和复核人。
• 框架能嵌入现有财务、法务、内控和内审机制。

Deliverable Catalog