# Tax Risk Management Framework

> 税务风险管理框架：税务风险识别、评估、监控、报告体系，COSO ERM整合

- Skill: `guoliang1114-boop/tax-risk-management-framework` (Agent Skill, multi-file: 3 files)
- Install (CLI): `npx skillmds@latest add guoliang1114-boop/tax-risk-management-framework`
- Raw SKILL.md: https://api.skillmd.com/api/skills/guoliang1114-boop/tax-risk-management-framework/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: guoliang1114-boop (https://skillmd.com/u/guoliang1114-boop)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/guoliang1114-boop/tax-risk-management-framework

---


# 税务风险管理框架

## When To Use

- 企业需要建立或完善税务风险管理体系
- 税务风险事件发生后的体系性反思与改进
- 集团总部对下属企业的税务风险管控
- IPO/并购前的税务风险全面排查
- COSO ERM框架下的税务风险管理模块设计

## Tools

- COSO ERM框架评估工具
- 税务风险矩阵模板
- 关键风险指标（KRI）设计工具
- 税务风险自评问卷
- 税务稽查案例库

## Framework

### COSO ERM框架（2017修订版）整合税务风险

**五大组成部分**：

1. **治理与文化（Governance & Culture）**
   - 董事会/审计委员会的税务监督职责
   - 税务风险偏好及容忍度设定
   - 税务合规文化培育
   - 税务人才队伍建设

2. **战略与目标设定（Strategy & Objective-Setting）**
   - 税务战略与业务战略的协同
   - 税务风险偏好的量化表达
   - 税务规划的风险边界

3. **绩效（Performance）**
   - 税务风险识别：PESTLE + 行业特定风险
   - 风险评估：可能性 × 影响程度
   - 风险应对：规避/降低/转移/接受
   - 组合视角：税务风险的相互关联

4. **审查与修正（Review & Revision）**
   - 税务风险监控关键指标（KRI）
   - 重大税务事项审查
   - 税务风险管理体系有效性评估
   - 持续改进机制

5. **信息、沟通与报告（Information, Communication & Reporting）**
   - 税务风险报告体系
   - 内外部沟通机制
   - 税务数据与信息系统

### 中国税务风险管理相关法规

- **《大企业税务风险管理指引（试行）》（国税发〔2009〕90号）**
  - 税务风险管理组织架构
  - 税务风险识别和评估
  - 税务风险应对策略和内部控制
  - 信息与沟通
  - 监督和改进

- **《千户集团税收风险分析应对工作规范》**
  - 重点税源企业的风险指标体系
  - 行业风险特征库

## Workflow

```
1. 治理架构设计
   ├─ 税务风险管理委员会/岗位
   ├─ 职责分工与汇报路线
   ├─ 税务风险偏好声明
   └─ 税务合规政策制定

2. 风险识别
   ├─ 税种风险清单（增值税、所得税、关税等）
   ├─ 业务流程风险（收入确认、成本扣除、关联交易等）
   ├─ 组织架构风险（控股架构、业务模式等）
   ├─ 外部环境风险（政策变化、稽查趋势等）
   └─ 行业特定风险

3. 风险评估
   ├─ 风险可能性评分（1-5）
   ├─ 风险影响程度评分（1-5）
   ├─ 风险等级矩阵（高/中/低）
   ├─ 现有控制措施有效性
   └─ 剩余风险评估

4. 风险应对
   ├─ 高风险：专项治理/系统性整改
   ├─ 中风险：流程优化/加强控制
   ├─ 低风险：持续监控
   └─ 应对措施的资源配置

5. 监控与报告
   ├─ KRI指标设计及阈值
   ├─ 定期风险报告（月度/季度/年度）
   ├─ 重大税务事项专项报告
   └─ 管理层/董事会报告
```

## Output Format

```markdown
# 税务风险管理框架

## 一、治理架构
| 角色 | 职责 | 负责人 | 汇报路线 |
|------|------|--------|----------|
| 税务风险管理委员会 | | | |
| 税务总监 | | | |
| 税务经理 | | | |
| 业务单元税务接口人 | | | |

## 二、税务风险偏好声明
- 整体风险偏好：____
- 绝对不可接受的风险：____
- 可接受的风险水平：____

## 三、风险识别与评估矩阵
| 风险编号 | 风险描述 | 税种 | 影响税额 | 可能性 | 影响 | 风险等级 | 现有控制 | 剩余风险 |
|----------|----------|------|----------|--------|------|----------|----------|----------|
| TR-001 | | | | | | | | |
| TR-002 | | | | | | | | |

## 四、关键风险指标（KRI）
| 指标名称 | 计算方法 | 阈值 | 监控频率 | 责任人 |
|----------|----------|------|----------|--------|
| 有效税率波动 | | ±X% | 季度 | |
| 税务争议金额 | | X万元 | 月度 | |
| 税收优惠合规率 | | 100% | 季度 | |

## 五、风险应对措施
| 风险编号 | 应对策略 | 具体措施 | 责任人 | 完成时间 | 预期效果 |
|----------|----------|----------|--------|----------|----------|
| TR-001 | | | | | |

## 六、报告机制
| 报告类型 | 频率 | 接收人 | 主要内容 |
|----------|------|--------|----------|
| 常规报告 | 季度 | CFO | |
| 重大事项 | 即时 | 审计委员会 | |
| 年度报告 | 年度 | 董事会 | |
```

## Diagnostic Questions

1. 企业目前是否有专门的税务风险管理岗位或团队？
2. 近三年是否发生过重大税务争议或补税事件？
3. 税务风险的汇报路线是怎样的？
4. 是否有税务风险管理的制度或流程文件？
5. 集团层面是否有统一的税务风险管控要求？
6. 是否有税务风险监控的IT系统或工具？

## Verification

- 核对风险识别的完整性（覆盖所有税种和业务环节）
- 验证风险评分的一致性和客观性
- 确认控制措施的可操作性
- 检查KRI指标的可量化性和可获取性
- 评估报告机制的有效性

## Saving

保存路径：`/cases/{client}/tax-risk-framework/`
文件命名：`tax-risk-framework-{company}-{date}.md`
关联文件：风险评估问卷、KRI数据源、控制措施清单

## Capability Upgrade

### Mode Selection

- **Quick**: 输出税务风险热力图和优先整改事项。
- **Standard**: 输出风险分类、控制设计、KRI 指标、责任分工和报告机制。
- **Deep**: 结合集团组织、税种、系统、历史检查、重大交易和税务数字化现状，形成治理体系。

### Risk Governance Model

| 层级 | 机制 | 产出 |
|------|------|------|
| 董事会/管理层 | 税务风险偏好和重大事项审批 | 税务治理政策 |
| 税务部门 | 风险识别、申报复核、政策跟踪 | 风险台账和 KRI |
| 业务/财务 | 合同、发票、交易和数据前置控制 | 控制清单 |
| 内审/合规 | 独立测试和整改追踪 | 评估报告 |

### Quality Gates

- [ ] 风险分类覆盖税种、交易、系统、人员和地区。
- [ ] 每个 KRI 有数据源、阈值、频率和责任人。
- [ ] 控制措施区分预防性、侦测性和纠正性。
- [ ] 整改闭环有到期日、证据和复核人。
- [ ] 框架能嵌入现有财务、法务、内控和内审机制。

### Deliverable Catalog

| Deliverable | When to use | Minimum content | Format |
|-------------|-------------|-----------------|--------|
| Tax risk governance framework | 建立税务治理 | 风险偏好、组织、职责、流程、报告和升级机制 | Word / PPT |
| Tax risk register | 识别风险 | 风险、税种、影响、可能性、控制、owner 和状态 | Excel |
| KRI dashboard design | 监控风险 | 指标、阈值、数据源、频率、owner 和动作 | Excel / PPT |
| Tax control matrix | 设计控制 | 风险、控制、频率、证据、系统和复核人 | Excel |
| Remediation tracker | 整改闭环 | 问题、措施、owner、截止日、证据和复核状态 | Excel |
| Management reporting pack | 定期汇报 | 风险趋势、重大事项、整改进展、决策请求 | PPT |