第五章 内部控制框架下中小企业税务风险管理的构建
第一节 中小企业税务风险管理目标
与税务风险的中小企业投资风险不同，一般的商业风险是不墨守成规，往往企业的风险，同时还有获得相应收益的可能性，因此公司可以决定是否对某项经营承担风险，评估并且采取相应的措施。而法律性风险包括企业税务的风险，从这个角度来看，企业必须严格遵守法律并且按照法律的规定缴纳足够的税款，所以说，企业税务风险管理的不能出现任何的危险，也就是。但是，在实际中，中小企业的税务风险管理实现“零风险”的目的很少能够做到。原因是：第一，在前文对税务风险的定义中，税务风险，或者是违反税收法规被税务机关处罚，或者是多交税给企业带来损失。特别是中小企业的税务风险意识薄弱，市场竞争激烈，企业为了利润，为了市场份额，不惜在不考虑风险的情况下，获得更大的利益。第二，企业的违法与具有税务风险是两个概念。因为按时纳税也不意味着没有相关涉税风险，尤其是对于中小企业来说，前文所述的信息不对称，很可能导致企业在税务风险上很被动。
研究观点认为，中小企业税务风险管理的目标，不是指企业涉税零风险，而应是在树立良好的依法纳税意识并且在此基础上，对可能存在的税务风险进行准确的识别和充分的评估，使企业的税务风险所造成的影响降低到最大化，，有针对性的对企业生产经营流程中可能出现的问题用预先计划好的方案及时处理并提出改进的建议。
第二节 中小企业税务风险管理框架
2004 年 9 月，COSO 正式发布了《企业风险管理—整合框架》（COSO-ERM，以下简称《框架》），该框架拓展了内部控制，更深层次的于企业风险管理这一领域，一发布很快便成为世界通行的内部控制权威文献，并且被国际和各国审计准则制定机构、银行监管机构和其他方面采纳。
企业风险管理的组成要素是一个有机的整体，整个框架的基础是内部环境，企业通过正确科学的建立并且明确风险管理的目标，找到影响可能会影响风险识别的问题并根据该问题进行风险评估，明确风险类型的隶属关系，并采取针对性的措施。在整个风险管理的过程之中，信息沟通、监督是两个重要的要素，整个过程都离不开，他们对其他各要素可以随时进行修正。笔者的观点认为中小企业税务风险也是企业经营风险的其中之一，并参照《框架》具体管理机制框架见图【1】
第三节 税务风险管理组织的构建
我国针对税务风险管理制定了《大企业税务风险管理指引（试行）》(以下简称《指引》)，《指引》的发布，虽然对于大企业税务风险组织的构建有着重要的意义，但对中小企业却没有能够起到明显的指导作用。对大企业来说，《指引》中在税务风险管理组织构建方面的建议主要包括：总分机构或集团型企业，应在其分支机构或者地区性总部下设相关税务部门或者相关管理岗位。对税务风险管理体系建设的主要责任是参与企业战略规划，识别、评估和应对税务风险;组织税务培训等。
但由于不同的中小企业处于不同的发展阶段，其各个企业的管理水平也都不一样，与大企业相比，其内部管理制度也不完善。因此，如何应根据不同的情况分别构建中小企业税务管理组织，，要综合考虑企业的内在和外在特征，如企业的类型、规模和纳税特点等，在决策的时候要意识到到税务风险管理的重要性和必要性，之后根据企业自身特点来建立税务风险管理组织，具体操作上，可以参考两种情况。
一、聘请税务顾问进行专项管理针对小企业和新办企业，聘请税务顾问是最便捷的办法，因为公司的在职员工少，经济业务量，国民都比较小，企业的涉税相对比较单一、简单，无需专门安排税务专员进行相关税务代理，因为对于小企业聘请顾问的成本比较高。
二、设立专门的税务管理岗位规模较大的中型企业，内部设置专门的风险管理岗位、风险管理部门。使得财务部门与税务部门形成权责上的分工与制衡。因为企业的涉及项目较广，企业税收种类繁多，企业规模经营不完善等各种复杂因素，岗位的专门性是企业发展的必须阶段，同样也是企业向规模扩大的方向发展的体系完善趋势。
第四节 中小企业税务风险识别和评估体系的构建
加强税务风险意识，利用现有的一套完整的税务风险管理信息技术系统和风险识别的体系评估可能出现的风险。由于中小企业自身的风险管理制度本来就不完善，没有经验和技术去进行风险的识别和评估，《指引》中的相关指导建议对于中小企业来说过于难度过大，不能有效利用，因此中小企业需要操作性强的指导建议。
一、中小企业税务风险的识别
（一）税务风险识别的概念
中小企业若是进行税务风险管理，前提必须明确本企业自身的税务风险点，通过对风险点进行识别，在识别的基础上其将给企业带来的损失。因此，可以把税务风险识别作为税务风险管理的前提，是它的基础工作。税务风险识别是一个动态的，依据环境的变化而变化。
首先，企业内部的税务风险识别。企业日常经营的活动产生的风险为内部税务风险，这类风险比较容易识别和控制，这一类将是中小企业税务风险的重点。
其次，企业外部的税务风险识别。是指税收征收管理以及税收法规的变化为企业的外部税务风险，这类风险不容易控制。中小企业若是想要对这些风险进行识别就必须增强对外部信息的了解，多收集相关政策，进行相关涉税行为分析，从各个方面降低该风险的发生。
（二）税务风险识别方法
企业根据自身情况编辑适合单位本身风险识别方法，也可以聘请企业税务顾问来设计。以普通中小企业为例，列举出适合常见的风险点，并视情况进行调整，这只是本人列举的部分风险点，列举见表 3 潜在税务风险点。【2】
二、中小企业税务风险评估
税务风险的评估结果直接决定了企业如何选择适合的解决方案，因此税务风险就是将定性分析和定量的分析这两种方法进行结合之后，找到最适合企业的税务风险评估方法。
（一）定性评估法
定性评估法是通过对相关风险文字性的描述，判断风险发生的可能性的高低以及造成的损失程度的大小。其中小组讨论、专家咨询、问卷调查以及标杆评估等都是常用的定性评估法。
（二）定量评估法
定量评估法是指用数量方法描述税务风险发生的可能性的高低以及造成损失程度的大小，税务风险发生的可能性用概率表示，造成损失的程度大小用损失金额来衡量。由于这种方法比较直观，并且中小企业内部经营数据获取也较为容易，故本文用这种方法来描述税务风险的评估。具体的方法如下：
第一，搜集相关的数据，对税务风险进行量化分析，定义单位量，确定税务风险变量。
第二，建立税务风险变量的模型，测算出概率风险的分布。
第三，得到最终的数值，并进行相关风险大小的分析。
下面通过一个假设的例子进行分析该企业的税务风险问题。
某企业为中小企业，在开展某项业务之前都会对于该业务进行分析，现在情况如下：企业若是采取原计划经营方案 A 会面临三种情况，一是正常经营，一是经营条件变差，一个是经营条件变好；与此同时企业也可能通过花费部分成本支持，设计适合该企业的经营方案 B，同样 B 方案也会面临以上三种情况。
下面逐一对其发生情况进行分析：企业在 A 经营方案，正常的税前预期收入为 100 万元，应纳税额为 30 万元，下面对实施两种方案在市场环境变好、变差、无变化三种情况下所获的收入以及应缴纳的税收情况进行分析，如下表 4：【3】
由于市场环境变化对应的发生概率有所不同，其中市场环境变好的概率为30%，无变化的概率为 50%，变差的概率为 20%。下面根据发生的概率与之前的收益和应纳税额进行综合，得到下表 5：【4】
根据概率论，建立税务风险变量变化的概率模型，并进行第一次评估，具体分析过程如下：
先计算不同方案的收益期望值E(X).【5】
最后计算每个方案的变异系数。
变异系数=标准差/期望值，因此A 方案的变异系数=（11.78/70.2）*100%=16.78%B 方案的变异系数=（8.04/69.9）*100%=11.5%总结：在该案例中，变异系数的高低与税务风险的大小成正比。第五节 中小企业信息沟通机制的构建《指引》给出了指导建议，包括：企业管理层对各个基层部门沟通，收集、反馈涉税信息，利用计算机网络技术，信息自动化。但是这种自动化进程需要前期投入相当多的资金支持，企业很难实现。因此，要结合中小企业的特点，通过日常经营活动的信息管理与沟通，创建对企业提供有力支撑的框架。
根据框架对信息控制目标的确定、要点的设定，从而构建中小企业税务风险信息控制体系，可以包括以下措施：
一、内部信息反馈制度
企业的各个部门对于日常生活工作中与企业有关的情况，及时收集，整理，总结，反馈。并把总结的填表报送给外聘的税务专员，该专员在规定期限内进行分析、处理、汇总，将得到的结果报送给企业管理层，企业管理层按照专员的建议给以做出相关正确的税务处理。同时，税务管理组织应根据各个部门的实际情况进行填写相关的《反馈表》，并提向上级反馈。
二、外部信息征询制度
外部信息征询制度也就相当于一个调查问卷，企业可以根据自身想要了解的相关材料进行搜集，通过将了解的内容转化问问题的形式，利用问卷进行调查分析，得出自己需要的数量指标，为企业今后的发展规划方向提供了资料依据。
根据企业各个部门的实际业务情况，每月进行对外交流，编制相关的《市场信息意见征询报告》，并交给税务管理组织，通过税务管理组织审阅，在一定期限内及时转交给企业内部的管理层。与此同时，该报告的上报应该按季度进行总结汇报，有重大情况需要上会讨论的，企业应该上会讨论，对于不规范的现象进行改正、处分。
第六节 中小企业税务风险的预警机制的构建对于中小企业而言，由于其规模小的企业内部管理控制机制伴随有很多缺陷，却没有大企业那样的防范意识和承担能力。中小企业的财务报表数据来源单一，简洁明了，可税务问题可以在报表中直观的反应。因此，有必要建立一套面向中小企业的税务风险预警系统，使用该系统预测企业整体税务风险存在的问题，保证中小企业对发现的税务风险尽早的进行合理评价和分析，进而更有效地管理税务风险。
对中小企业税务风险评估，应将重点放在内部风险，原因是外部不可控因素太多，难以进行评价。通过企业已经发生的财务数据进行分析，是中小企业进行风险评估的主要方式。确定风险预警指标是构建风险预警体系首要环节。中小企业税务风险的变化特点，可以通过财务指标的数量上的变化特点来表现，所以财务指标在相当程度上可以当做企业税务风险的参考，在中小企业税务风险监测预警分析中起着十分关键的作用。为了建立一套有效的风险预警监测体系，应遵循以下原则：
一、指标的可操作性
对于指标的选取应具备可操作性，就是指指标容易获得，能通过企业日常经营过程中所提供的年报、季报等直接或者间接地得到。
二、指标的显着性和敏感性
中小企业税务风险预警系统设置的预警机制的灵敏度较高，这样能使企业能通过数据随时反应其经营情况，并分析得出目前所处环境，更好的体系预警机制的特性。
中小企业税务风险管理制度的必要性。中小企业不仅要时刻警惕税务风险，而且还要建立并完善一个完整的税务风险管理体系。中小企业如果要借鉴 COSO的风险管理框架就同样需要从框架中的相关因素开始着手，建立一个能够适应中小企业税务风险管理的制度。如果想达到税务风险管理的目的就不能够只有风险意识而没有与之相关的制度。与此同时，该系统的建设不能仅仅是为了税务风险管理的风险鉴定及评估的概念，应该从多处下手，设立有关独立的税务风险管理职位并且控制目标的风险。及时了解企业内外交流的涉税信息，快速识别和准确评价该企业的税务风险，以及根据特定的情况制定的相应对的策略，改进和完善完善的管理体系。此外，加深税务风险识别和评价机制，更重要的是要早期推进评估，即建立小型和中型的企业税收风险早期预警的相关制度。
中小企业应该意识到税务风险管理的迫切性。任何一家企业的税务风险管理都必须及时的开展，如果不及时可能会使企业受到严重的后果。如果该企业在违反税收法规一直到受到税务机关处罚才意识到税务风险的严重性，这将会使企业招致毁灭性的打击，企业很有可能一蹶不振甚至破产。因此，企业有必要花费相关风险成本，尤其是刚成立不久的中小企业，如果企业希望快速并且平稳的发展，那么在企业成立的初期就应该打好税务风险管理的基础，这样才能够为企业的长久发展提供强有力的保证。
