第一篇：學習落實好《大企業稅務風險管理指引》 強化大企業稅收管理與服

學習落實好《大企業稅務風險管理指引》 強化大企業稅收管理與服務 作者: 畢明波財務與會計 發布時間：2009-12-02 點擊數：246正文：【 放大 】【 縮小 】 簡介：

一、順應世界趨勢，強化大企業稅務服務長期以來，各國稅務部門一直在探索如何高效利用有限的資源來更好地履行稅務機關的使命。創新技術手段、在管理模式上對不同類型的納稅人實行分類管理、著重加強對大企業的稅收服務已成為世界稅務工作發展的大趨勢。

一、順應世界趨勢，強化大企業稅務服務

長期以來，各國稅務部門一直在探索如何高效利用有限的資源來更好地履行稅務機關的使命。創新技術手段、在管理模式上對不同類型的納稅人實行分類管理、著重加強對大企業的稅收服務已成為世界稅務工作發展的大趨勢。在大企業稅收管理機構興起的同時，風險分析控制理論在稅收領域也得到了廣泛運用。

為探索我國現行稅收體系下對大企業稅務管理和服務的新模式，國家稅務總局在2008年的機構改革中新組建了大企業稅收管理司。該司是國家稅務總局主管大企業稅收管理和服務的職能部門，是我國為順應國際潮流，實施分類和風險導向的稅收管理模式而成立的。目前各省、自治區、直轄市稅務部門已設立大企業處（大企業稅收管理服務處）作為具體執行機構。

2009年1月，國家稅務總局首批確定了占我國企業稅收20%左右的45戶企業集團為總局定點聯系企業。其中大型國有企業占三分之二，民營企業和外資企業占三分之一。所選企業一般規模和稅收貢獻較大，企業集團管理和決策相對集中，在經濟和社會生活中有較大影響力，具有行業代表性和企業類型代表性，同時分支機構遍布全國或跨省市、跨國經營。在保持原有體制不變的基礎上，總局大企業司正在探索如何對大企業提供增值服務與統籌管理，力爭形成一個針對大企業層級服務與管理的統一窗口。大企業的稅務申報、入庫等事項仍然由原來的征管部門負責，但日常的稅務檢查、監控、風險評估，特別是稅務審計則由大企業司（處）來完成。大企業司（處）同時還承擔了企業應稅訴求的處理，這相當于給大企業提供了一個直接與最高稅務部門訴求的窗口。

把大企業的各類訴求集中在較高層級處理，既可及時解決稅法透明度問題，又可保證各層級執行上的一致性，為企業的經營管理提供便利。目前，稅務總局正在探索建立大企業涉稅訴求聯席會議制度和跨層級工作協調組制度；大企業管理信息平臺也在建設之中，目的是通過跨層級虛擬辦公室實現扁平化管理，共享涉稅信息，傳遞企業訴求，統一政策執行，部署工作任務。

大企業稅務管理服務的新思路和方法主要有：改進服務方式方法，提高服務質量和水平；管理環節前移，提前發現和預防稅務風險；提高企業自我遵從度，從根本上解決大企業稅務管理對象復雜、管理資源短缺的問題；針對企業各自面臨的稅務風險，制定差異化管理措施

和手段；關注企業重大經營決策、重要經營活動和重點業務流程中的制度性和決策性風險，有針對性地關注賬務處理和會計核算等操作層面的風險。

二、企業為了發展，必須控制好稅務風險

企業的稅務風險主要是指企業的納稅行為不符合稅法的規定，應納稅而未納稅或少納稅，從而面臨補稅、罰款、加收滯納金、刑罰處罰以及聲譽損害等風險。當然企業經營行為適用稅法不準確，沒有用足有關優惠政策而多繳納了稅款，承擔了不必要的稅收負擔，同樣屬于稅務風險。

一般而言，大企業能夠運用最新的信息科技手段來從事管理，并且具備較為規范統一的內部管理制度與辦事程序，合規、遵從的主觀意愿相對較強。但從現實情況看，雖然許多大企業在不同程度上建立了內部控制制度或風險管理制度，但都偏重財務報表目標，而不太重視涉稅合規目標。《中央企業全面風險管理指引》以及《企業內部控制規范》的關注重點也是企業經營和財務報告方面的目標，缺乏稅務合規方面的內容。加之大企業的經營領域涉及多個行業，通常跨區域或跨國經營，稅務處理復雜，所以其稅務風險比其他中小型企業要高得多。大企業的稅務風險通常不是來自于做假賬或者簡單的賬面差錯，而是更多地來源于相關治理層和管理層的納稅態度和觀念不正確、相關內部控制的缺失或不健全、經營目標和經營環境異常壓力等諸多方面。

2008年，我國某上市公司在接受稅務部門的例行檢查時，被指上一年度的經營和納稅方面存在違規情況，稅務部門隨后對該公司進行了為期4個月的稅務稽查。一段時間里，該公司遭到來自客戶和眾多股民的質疑，不僅公司的融資計劃難以執行，公司的股價也接連下跌。近年來，國美、蘇寧、創維、娃哈哈、中國平安等諸多國內知名公司都曾因稅務風險防控不嚴而出現稅收上的麻煩，企業經營和聲譽都遭受了不小的損失。“甩不掉的影子”、“定時炸彈”等比喻，表達了一些大企業對稅務風險的畏懼和無奈。集團企業如何加強稅務管理、控制納稅風險，已成為擺在大企業財務總監面前的一個重要課題。

三、學習參照指引，構建稅務風險防火墻

為加強對大企業的事前稅務管理，提高納稅服務水平，引導大企業合理控制稅務風險，國家稅務總局于2009年5月5日發布了《大企業稅務風險管理指引（試行）》。《指引》參照美國《企業風險管理整合框架》和澳新4360風險管理框架作了一些創新嘗試。《指引》與即將公布的“大企業納稅遵從風險評估”以及在評估基礎上的“大企業納稅檢查”共同組成了一個有機整體。

《指引》是一部全新的系統管理規范，其目的在于引導大企業建立一套符合自身特點、能有效運行的內部稅務風險管理體系，從而合理控制稅務風險，依法履行納稅義務，避免因沒有遵循稅法可能遭受的法律制裁、財務損失或聲譽損害。稅務機關以參與企業制度建設的方式提前介入企業納稅管理環節，實現了稅務管理環節的前移，可以輔導企業提前防范稅務風險，變發現型控制為預防型控制。《指引》強調稅務風險管理的特殊要素，彌補了現有企業內部控制和風險管理框架的不足，對企業建立一套順應國際趨勢的稅務風險管理機制將

發揮巨大的促進作用。

《指引》重點從風險管理機構和崗位、風險識別和評估、風險應對策略和內部控制、信息與溝通4個方面，規范大企業事前稅務管理，提高納稅服務水平，幫助大企業防控稅務風險。首先，組織結構復雜的大企業應根據需要設立稅務管理部門或崗位，明確各崗位的職責和權限，確保稅務管理的不相容崗位相互分離、制約和監督。企業稅務部門應參與企業戰略規劃和重大經營決策的制定并跟蹤、評估和監控相關稅務風險。其次，企業應識別內部及外部風險因素，風險評估由企業稅務部門協同有關職能部門和業務單位實施，也可聘請具有相關資質和專業能力的中介機構協助實施。第三，企業應根據稅務風險評估的結果，考慮風險管理的成本和效益，在整體管理控制體系內制定稅務風險應對策略，建立有效的內部控制機制，合理設計稅務管理的流程及控制方法，全面控制稅務風險。第四，企業應建立稅務風險管理的信息與溝通制度，明確稅務相關信息的收集、處理和傳遞程序，確保與管理

層和相關業務部門保持良好的溝通和反饋，發現問題及時報告并采取應對措施。

大企業依情況不同，對照《指引》構建稅務風險防火墻的重點也是不同的。如沒有稅務部門建制的企業，首先要建立稅務內控組織構架；而稅務團隊獨立性欠缺的企業，則要建立崗位和內控制度的合理制衡；內控體系比較健全的大型跨國公司則要不斷更新控制點，加

大監督評估力度，同時提高執行效率。

四、貫徹落實指引，享受大企業稅務服務

稅務機關不強制大企業實施《指引》，對沒有實施《指引》的企業也不實行懲罰。但大企業是否實施《指引》將會直接影響到稅務機關對企業的風險評價及其下一步管理措施的確

定。大企業如果按照《指引》要求實施，說明企業重視稅務風險管理，同時也必將更好地防范和控制稅務風險，稅務機關可依此將企業評定為低風險納稅人并據此制定針對該企業的以服務為主的后續管理措施。如果不按《指引》要求實施或實施力度不夠，而現有管理體系中又沒有稅務風險管理內容或內容不全面，則企業很可能被稅務機關判定為高風險納稅人，從

而被施以稅務檢查為主的后續管理措施。

稅務風險控制是具有普遍性的企業管理問題，對沒被列入大企業范圍、但有建立內部稅務風險控制需要的其他大企業來說，《指引》同樣具有重要的指導意義。實施《指引》的大企業肯定會有一定的付出，但從長遠看，隨著稅務風險管理體系的不斷完善，企業將從根本上解決稅務風險問題，從而降低納稅遵從成本。因此，任何大企業遵循《指引》去建立、優化自身稅務內控體系，都是非常必要而且大有益處的。

那么大企業應當如何貫徹和落實《指引》呢？首先，在設計內控制度時，應全面考慮并將稅務戰略作為企業整體發展戰略的一部分，將稅務戰略的選擇和稅務計劃的確定提高到戰略高度；其次，在建立稅務風險控制機制時，應與已有的包括財務風險控制在內的其他風險控制制度融合起來，使稅務風險控制成為企業整體風險控制體系中的一部分；第三，應找出業務流程的控制點，針對稅收影響突出、發生頻率高的關鍵控制點提出相應的整改措施；第四，稅務信息系統的可靠性和有效性是稅務機關評估企業稅務風險的重要方面，因此，企業稅務信息化建設必須盡快完成；第五，應定期開展內控效果的評估，確保內控制度不斷優化；第六，稅務機關對企業的遵從意愿和稅務風險內控有效性的評價也是一種服務，因為測評所揭示的問題可以提示企業作制度性調整與完善，從源頭上控制涉稅問題的產生并提升企

業的遵從能力和水平。

（作者單位：威海市委黨校）

第二篇：方正企業稅務風險管理

內部控制的重要分支——企業稅收風險管理

本次課程結合企業在經營過程中的各種稅務風險控制點，采取案例教學的模式，展示了我國企業目前在增值稅、營業稅及企業所得稅等方面遇到的主要稅務風險，引導企業作出風險與收益之間的權衡，并給出了幫助企業建立有效的稅務風險管理體系的思路。

一、稅務風險

2009年5月國家稅務總局下發《大企業稅務風險管理指引（試行）》（國稅發[2009]90號）（以下簡稱“《指引》”），該文指出：“本指引旨在引導大企業合理控制稅務風險，防范稅務違法行為，依法履行納稅義務，避免因沒有遵循稅法可能遭受的法律制裁、財務損失和聲譽損害。”這表明，企業在納稅方面可能遭受的損失來源于三個方面：法律制裁、財務損失和聲譽損害。

企業稅務風險主要包括兩方面，一方面是企業的納稅行為不符合稅收法律法規的規定，應納稅而未納稅、少納稅，從而面臨補稅、罰款、加收滯納金、刑罰處罰以及聲譽損害等風險；另一方面是企業經營行為適用稅法不準確，沒有用足有關優惠政策，多繳納了稅款，承擔了不必要稅收負擔。《指引》針對的稅務風險主要是前者。

在企業的實際經營活動中，稅務風險的種類主要包括：

1、交易風險：納稅人從事某項交易所涉及的風險。例如資產重組、購置或處置資產等非常規交易事項，不易有固定的流程控制，面臨的風險較大。

2、經營風險：企業將稅收法律法規應用于日常交易是所承擔的風險。

3、遵從風險：指與企業是否滿足納稅人遵從義務相關的風險。主要是企業在準備。提交納稅申報表過程中存在的風險，及企業對稅務機關的質詢進行回復時面臨的風險。

4、財務會計風險：企業財務部門對稅務事項的會計處理不當而導致的風險。

二、產生稅務風險的原因

企業在稅務方面發生風險或存在不遵從的原因，主要有以下幾個方面：

1、稅法不透明

這是體制方面的原因，主要表現在各地稅務部門對于一些稅收法律法規的解釋不同。

2、對稅法的誤讀或未及時更新稅法知識

企業主觀上是希望納稅遵從，但由于對稅法理解有誤或未及時跟進稅法條款的變動，導致企業發生不遵從行為。

3、內控不健全或無效

企業內部未獨立設立稅務管理部門或僅在某一個職能部門下設立稅務崗位，導致企業銀稅務風險的預報及反饋不能及時直達管理層，不能及時采取預防或應對措施。

4、稅收籌劃不當

納稅人以為是在進行稅務籌劃（避稅），實際上已經構成了偷稅（或逃避繳納稅款）。偷稅與避稅僅一步之遙，避稅過度就是偷稅，其分水嶺即是否違反了稅收法律法規。

大企業司賀處長提出一個觀點：稅收優惠在稅法中已經明確規定，稅收籌劃不符合公開、透明的主流。同時，稅務部門如發現由于稅收籌劃而損害了國家稅收征管利益也是較大的風險。

5、特殊原因造成的忽視。

此外，企業稅務風險加大的原因還在于國家法律對稅務部門及干部執法的要求越來越嚴格；稅務機關通過“向科技要管理”，大大提高了稅收征管效率。

三、稅務風險案例

案例一：對稅法的誤讀，導致關聯交易實際業務中的稅務風險

B公司租賃C公司某處房產，B公司及時申報了印花稅，根據經營需要，B公司將此處房產無償提供給A公司使用。A公司和B公司為關聯企業，兩家公司均沒有為此無償使用房產繳納任何稅費。稅務機關檢查發現后，對B公司需要補繳的營業稅、城市維護建設費和教育費附加進行追繳并處罰。

案例分析：

1、“無租使用”是否構成轉租，是否認定為租賃行為

《稅收征管法》第三十六條規定：“企業或者外國企業在中國境內設立的從事生產、經營的機構、場所與其關聯企業之間的業務往來，應當按照獨立企業之間的業務往來收取或者支付價款、費用；不按照獨立企業之間的業務往來收取或者支付價款、費用，而減少其應納稅的收入或者所得額的，稅務機關有權進行合理調整。”

據此，“無租使用”實質上是租金偏低的一種極端情況，和其他租金偏低的情況實質是一樣的，根據實質重于形式的原則，上述關聯企業“無租使用”房產的行為在整個租賃環節中已經構成了轉租，應該認定為是一種租賃行為。

2、稅款如何計征？由誰承擔？

根據《稅收征管法》第三十五條：“納稅人有下列情形之一的，稅務機關有權核定其應納稅額：……

（六）納稅人申報的計稅依據明顯偏低，又無正當理由的。”《稅收征管法實施細則》第四十七條規定：“納稅人有稅收征管法第三十五條或者第三十七條所列情況之一的，稅務機關有權采用下列任何一種方法核定其應納稅額：

（一）參照當地同類行業或者類似行業中經營規模和收入水平相近的納稅人的稅負水平核定；……

（四）按照其他合理方法核定。采用前款所列一種方法不足以正確核定應納稅額時，可以同時采用兩種以上的方法核定。”《關聯企業間業務往來稅務管理規程》第三十一條規定：“對關聯企業間以租賃等形式提供有形財產的使用權而收取或支付的使用費（租金）的調整。……

（二）提供方向他人承租后轉租給使用方收取的使用費（租金），可按提供方實際支付租賃費或使用費加上提供方所支出的成本或費用和合理利潤，作為正常使用費認定。”

主管稅務機關以C公司出租房屋給B公司（按公允的市場價格）時的租金為依據來核定B公司轉租給A公司（無租使用）的租金，并以此作為營業稅的計稅依據，并由B公司承擔稅款。案例二：稅法理解不到位，導致造成逃避繳納稅款風險

甲公司用自己擁有的一塊土地的使用權與乙公司合建了一座商業大廈。經過評估，這塊土地的使用權市場公允值為1.8億元，乙公司出資2.2億元。甲公司與乙公司簽訂合同規定，商業大廈投入運營后十年內甲公司每年從中取得2700萬元的利潤（即，出資額的15%），十年后再與乙公司按商業大廈的稅后利潤進行45：55分成。甲公司根據財稅[2002]191號文，沒有就其用土地出資與乙公司聯營的行為繳納營業稅。稅務機關檢查發現后，對甲公司需要補繳的營業稅、城市維護建設費和教育費附加進行追繳并進行了一定的處罰。

案例分析：

根據財稅[2002]191號文規定，“以無形資產、不動產投資入股，參與接受投資方利潤分配，共同承擔投資風險的行為，不征收營業稅。”但甲公司前十年取得的定額收入，有租金的性質，不屬于共擔投資風險的行為。據此，稅務機關認定甲公司應當補繳營業稅。

四、稅務風險管理

近年來，我國稅收制度的完善和征管制度的改革對企業稅收遵從的要求越來越高，尤其是《指引》的頒布更進一步推動了企業對稅務風險管理工作的關注。

稅務風險貫穿于企業的投資、銷售、采購、生產等經營全過程，因此，稅務風險管理是企業內部控制的重要分支和重要內容，是企業完善治理結構、提升自身競爭力的內在要求。具體而言，是對未來稅務風險的提前預報與預防和對發生的稅務問題采取的應對措施。

《指引》的宗旨是納稅遵從總目標下的企業稅務風險管理，旨在引導企業實現稅務管理達到五個目標：企業戰略規劃合規合法、經營決策與日常活動合規合法、稅務事項的會計處理合規合法、納稅申報及稅款繳納實操事務合規合法、稅務憑證資料保管準備和報備合規合法。

《指引》的發布，不僅指明了稅務風險管理的方向，也為達成稅務部門與企業在稅務風險管理的合作雙贏提供了管理思路：收集風險管理信息、評估風險、制定個性化應對策略、實施針對性管理、反饋和改進。

1、稅務部門管理思路

（1）強調服務，注重改進服務方式和方法，提高服務質量和水平，建立和諧稅收征納關系。例如，稅務部門為及時響應企業的訴求，探索在系統內較高層級直接受理企業訴求的方式。

（2）管理環節前移，變事后管理為事前管理和事中監督，提前發現和預防稅務風險。

（3）提高企業自我遵從度，正確引導企業利用自身力量實現自我管理，只有著力于企業自我遵從，才能從根本上解決大企業稅務管理對象復雜、稅務部門管理資源短缺這一突出矛盾。例如，開發自查軟件和自查復核軟件，向企業提供自我糾正的工具。

（4）實行個性化管理，針對企業各自面臨的稅務風險制定差異化管理措施和手段，實施分類管理和風險導向管理。

（5）將控制重大稅務風險擺在首位，著重關注企業重大經營決策、重要經營活動和重點業務流程中的制度性和決策性風險，有針對性地關注賬務處理和會計核算等操作層面的風險。

（6）采用新手段管理。例如，軟件系統開發、管理指標設定不僅僅局限于數字指標，還需要進行整體綜合評價。

2、企業管理思路

（1）建立稅務風險管理體系、合理設置稅務管理組織機構、崗位，明確職責。

目前，國內企業稅務風險管理的現狀是不重視稅務風險管理，企業的戰略規劃與稅務管理脫節，稅務管理與企業管理目標有一定沖突，稅務合規性遭遇挑戰。而國外企業，例如GE、西門子，都設立了專門的稅務部門，稅務部門負責人可以將稅務信息和管理建議直呈管理層。因此，企業稅務風險管理的首要任務是建立稅務風險管理體系：

管理層：制定企業風險管理規章制度、流程、明確職責；建立稅務風險管理的信息和溝通機制； 稅務專職部門：參與戰略規劃和重大經營決策的稅務影響分析，提供稅務風險管理建議；關注重要業務涉稅風險、建立報告機制；組織實施企業稅務風險的識別、評估，監測日常稅務風險并采取應對措施；指導和監督有關職能部門、各業務單位開展稅務風險管理工作；

日常工作崗位：承擔或協助相關職能部門開展納稅申報、稅款繳納、賬簿憑證和其他涉稅資料的準備和保管等基礎管理工作和合規操作；組織稅務培訓，并向本企業其他部門提供稅務咨詢。

（2）稅務風險識別和評估

企業需要重點識別的稅務風險因素：

A.董事會、監事會等企業治理層以及管理層的稅收遵從意識和對待稅務風險的態度； B.涉稅員工的職業操守和專業勝任能力； C.組織機構、經營方式和業務流程； D.財務狀況、經營成果及現金流情況； E.相關內部控制制度的設計和執行； F.技術投入和信息技術的運用；

G.經濟形勢、產業政策、市場競爭及行業慣例； H.法律法規和監管要求； I.其他有關風險因素。（3）稅務風險控制和應對

A.及時收集、整理、研究稅收法律法規，發現對企業的影響點； B.提前與稅務部門溝通，明確適用政策，避免后續稅務稽查產生歧義； C.管理環節前移，注重重要業務流程細節的涉稅控制；

D.細化業務流程，制定實務操作手冊，增強實務處理、申報準備及申報核對等環節的勾稽檢查；

E.分類歸集涉稅信息數據；

F.稅務咨詢后，及時整理相關咨詢記錄。（4）稅務信息管理體系和溝通

改變手工管理稅務模式，采取信息化管理手段，建立企業稅務數據庫，進行稅務信息數據分析，提供有效建議。

（5）稅務風險管理的監督和改進

通過內審或引入外部中介對稅務風險管理工作進行檢查、鑒證和監督，對發現的管理缺失、漏洞制定改進措施，并跟進、落實整改和完善。

（6）稅務風險管理成效考核評價

將稅務風險管理納入企業考核體系，激勵員工參與管理意識，梳理全員稅務風險管理意識。

實務操作知識點：

1、稅務部門文函

（1）國家稅務總局公告：對納稅人具體稅收規定

（2）國家稅務總局對某某事項的批復：

抄送體系內其他地域稅務部門的，則文件對批復及抄送稅務部門都有效；

不抄送的，僅對批復對象有效，其他稅務部門可參照執行，可不執行；（3）稅務部門便函：是稅務系統內部工作交流文函，無法律效率。

2、混合業務在稅務實踐中處理方法：

（1）營業執照認定：營業執照上營業范圍第一項，如營業執照上未明確，則按照稅務登記證填報營業范圍第一項；

（2）比例法認定：按照企業實際業務中繳納增值稅、營業稅業務規模比重拆分；

（3）單筆拆分法認定：按照單筆業務實際情況認定拆分，同一合同中分別明確列示適用不同稅種的合同內容及合同金額。

典故：

焦頭爛額、曲突徙薪

古時候，有一戶人家建了一棟房子，許多鄰居和親友都前來祝賀，人們紛紛稱贊這房子造得好。主人聽了十分高興。但是有一位客人，卻誠心誠意地向主人提出：“您家廚房里的煙囪是從灶膛上端筆直通上去的，這樣，灶膛的火很容易飛出煙囪，落到房頂上引起火災。您最好改一改，在灶膛與煙囪之間加一段彎曲的通道。這樣就安全多了。”（即“曲突”，突：煙囪。）頓了一頓，這個客人又說：“您在灶門前堆了那么多的柴草，這樣也很危險，還是搬遠一點好。”（即“徙薪”，徙：移動，搬遷，薪：柴草。）

主人聽了以后，認為這個客人是故意找茬出他的洋相，心里很不高興。根本沒有理會他的建議。

過了幾天，這棟新房果然由于廚房煙囪的毛病起火了，左鄰右舍，齊心協力，拼命搶救，才把火撲滅了。主人為了酬謝幫忙救火的人，專門擺了酒席，并把被火燒得焦頭爛額的人請到上座入席。惟獨沒有請那位提出忠告的人。

這時，有人提醒主人：“您把幫助救火的人都請來了，可為什么不請那位建議您改砌煙囪，搬開柴草的人呢？如果您當初聽了那位客人的勸告，就不會發生這場火災了。現在，你酬謝大家，怎么沒有請對您提出忠告的人，而請在救火時被燒得焦頭爛額的人坐在上席呢？”主人聽了以后，幡然醒悟，連忙把當初那位提出忠告的人請了來。這則寓言故事是規勸人們只有事先采取防范措施，早作準備，才能防患風險于未然。

扁鵲三兄弟

據《史記》載，扁鵲三兄弟從醫，魏文侯曾問扁鵲說：“你們家兄弟三人，都精于醫術，到底哪一位最好呢？”扁鵲回答說：“長兄醫術最好，中兄次之，我最差。”文侯說：“可以說出來聽一聽嗎？”扁鵲說：“長兄治病，是治于病情發作之前，由于一般人不知道他事先能鏟除病因，所以他的名氣無法傳出去，只有我們家的人才知道。中兄治病，是治于病情初起之時，一般人以為他只能治輕微的小病，所以他的名氣只及于鄉里。而我是治于病情嚴重之時，一般人都看到我在經脈上穿針管來放血，在皮膚上敷藥，所以都以為我的醫術最高明，名氣因此響遍天下。”文侯說：“你說得好極了。”

小故事折射出大道理：從醫術上來說，事后控制不如事中控制，事中控制不如事前控制。對于內部控制來說，同樣需要在日常工作中善于用發現的眼睛和職業敏感性及時發現問題苗頭，防微杜漸。

第三篇：中央企業全面風險管理指引

【發布單位】國務院國有資產監督管理委員會 【發布文號】國資發改革[2006]108號 【發布日期】2006-06-06 【生效日期】2006-06-06 【失效日期】 【所屬類別】政策參考

【文件來源】國務院國有資產監督管理委員會

中央企業全面風險管理指引

(國資發改革[2006]108號)

各中央企業：

企業全面風險管理是一項十分重要的工作，關系到國有資產保值增值和企業持續、健康、穩定發展。為了指導企業開展全面風險管理工作，進一步提高企業管理水平，增強企業競爭力，促進企業穩步發展，我們制定了《中央企業全面風險管理指引》，現印發你們，請結合本企業實際執行。企業在實施過程中的經驗、做法及遇到的問題，請及時反饋我委。

國務院國有資產監督管理委員會

二○○六年六月六日

中央企業全面風險管理指引

第一章 總則

第一條 為指導國務院國有資產監督管理委員會(以下簡稱國資委)履行出資人職責的企業(以下簡稱中央企業)開展全面風險管理工作，增強企業競爭力，提高投資回報，促進企業持續、健康、穩定發展，根據《 中華人民共和國公司法》、《 企業國有資產監督管理暫行條例》等法律法規，制定本指引。

第二條 中央企業根據自身實際情況貫徹執行本指引。中央企業中的國有獨資公司董事會負責督導本指引的實施；國有控股企業由國資委和國資委提名的董事通過股東(大)會和董事會按照法定程序負責督導本指引的實施。

第三條 本指引所稱企業風險，指未來的不確定性對企業實現其經營目標的影響。企業風險一般可分為戰略風險、財務風險、市場風險、運營風險、法律風險等；也可以能否為企業帶來盈利等機會為標志，將風險分為純粹風險(只有帶來損失一種可能性)和機會風險(帶來損失和盈利的可能性并存)。

第四條 本指引所稱全面風險管理，指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

第五條 本指引所稱風險管理基本流程包括以下主要工作：

(一)收集風險管理初始信息；

(二)進行風險評估；

(三)制定風險管理策略；

(四)提出和實施風險管理解決方案；

(五)風險管理的監督與改進。

第六條 本指引所稱內部控制系統，指圍繞風險管理策略目標，針對企業戰略、規劃、產品研發、投融資、市場運營、財務、內部審計、法律事務、人力資源、采購、加工制造、銷售、物流、質量、安全生產、環境保護等各項業務管理及其重要業務流程，通過執行風險管理基本流程，制定并執行的規章制度、程序和措施。

第七條 企業開展全面風險管理要努力實現以下風險管理總體目標：

(一)確保將風險控制在與總體目標相適應并可承受的范圍內；

(二)確保內外部，尤其是企業與股東之間實現真實、可靠的信息溝通，包括編制和提供真實、可靠的財務報告；

(三)確保遵守有關法律法規；

(四)確保企業有關規章制度和為實現經營目標而采取重大措施的貫徹執行，保障經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性；

(五)確保企業建立針對各項重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤而遭受重大損失。

第八條 企業開展全面風險管理工作，應注重防范和控制風險可能給企業造成損失和危害，也應把機會風險視為企業的特殊資源，通過對其管理，為企業創造價值，促進經營目標的實現。

第九條 企業應本著從實際出發，務求實效的原則，以對重大風險、重大事件(指重大風險發生后的事實)的管理和重要流程的內部控制為重點，積極開展全面風險管理工作。具備條件的企業應全面推進，盡快建立全面風險管理體系；其他企業應制定開展全面風險管理的總體規劃，分步實施，可先選擇發展戰略、投資收購、財務報告、內部審計、衍生產品交易、法律事務、安全生產、應收賬款管理等一項或多項業務開展風險管理工作，建立單項或多項內部控制子系統。通過積累經驗，培養人才，逐步建立健全全面風險管理體系。

第十條 企業開展全面風險管理工作應與其他管理工作緊密結合，把風險管理的各項要求融入企業管理和業務流程中。具備條件的企業可建立風險管理三道防線，即各有關職能部門和業務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線。

第二章 風險管理初始信息

第十一條 實施全面風險管理，企業應廣泛、持續不斷地收集與本企業風險和風險管理相關的內部、外部初始信息，包括歷史數據和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業務單位。

第十二條 在戰略風險方面，企業應廣泛收集國內外企業戰略風險失控導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

(一)國內外宏觀經濟政策以及經濟運行情況、本行業狀況、國家產業政策；

(二)科技進步、技術創新的有關內容；

(三)市場對本企業產品或服務的需求；

(四)與企業戰略合作伙伴的關系，未來尋求戰略合作伙伴的可能性；

(五)本企業主要客戶、供應商及競爭對手的有關情況；

(六)與主要競爭對手相比，本企業實力與差距；

(七)本企業發展戰略和規劃、投融資計劃、經營目標、經營戰略，以及編制這些戰略、規劃、計劃、目標的有關依據；

(八)本企業對外投融資流程中曾發生或易發生錯誤的業務流程或環節。

第十三條 在財務風險方面，企業應廣泛收集國內外企業財務風險失控導致危機的案例，并至少收集本企業的以下重要信息(其中有行業平均指標或先進指標的，也應盡可能收集)：

(一)負債、或有負債、負債率、償債能力；

(二)現金流、應收賬款及其占銷售收入的比重、資金周轉率；

(三)產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重；

(四)制造成本和管理費用、財務費用、營業費用；

(五)盈利能力；

(六)成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節；

(七)與本企業相關的行業會計政策、會計估算、與國際會計制度的差異與調節(如退休金、遞延稅項等)等信息。

第十四條 在市場風險方面，企業應廣泛收集國內外企業忽視市場風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

(一)產品或服務的價格及供需變化；

(二)能源、原材料、配件等物資供應的充足性、穩定性和價格變化；

(三)主要客戶、主要供應商的信用情況；

(四)稅收政策和利率、匯率、股票價格指數的變化；

(五)潛在競爭者、競爭者及其主要產品、替代品情況。

第十五條 在運營風險方面，企業應至少收集與本企業、本行業相關的以下信息：

(一)產品結構、新產品研發；

(二)新市場開發，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環境狀況等；

(三)企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知識結構、專業經驗；

(四)期貨等衍生產品業務中曾發生或易發生失誤的流程和環節；

(五)質量、安全、環保、信息安全等管理中曾發生或易發生失誤的業務流程或環節；

(六)因企業內、外部人員的道德風險致使企業遭受損失或業務控制系統失靈；

(七)給企業造成損失的自然災害以及除上述有關情形之外的其他純粹風險；

(八)對現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力；

(九)企業風險管理的現狀和能力。

第十六條 在法律風險方面，企業應廣泛收集國內外企業忽視法律法規風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與本企業相關的以下信息：

(一)國內外與本企業相關的政治、法律環境；

(二)影響企業的新法律法規和政策；

(三)員工道德操守的遵從性；

(四)本企業簽訂的重大協議和有關貿易合同；

(五)本企業發生重大法律糾紛案件的情況；

(六)企業和競爭對手的知識產權情況。

第十七條 企業對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。

第三章 風險評估

第十八條 企業應對收集的風險管理初始信息和企業各項業務管理及其重要業務流程進行風險評估。風險評估包括風險辨識、風險分析、風險評價三個步驟。

第十九條 風險評估應由企業組織有關職能部門和業務單位實施，也可聘請有資質、信譽好、風險管理專業能力強的中介機構協助實施。

第二十條 風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。

第二十一條 進行風險辨識、分析、評價，應將定性與定量方法相結合。定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統計推論(如集中趨勢法)、計算機模擬(如蒙特卡羅分析法)、失效模式與影響分析、事件樹分析等。

第二十二條 進行風險定量評估時，應統一制定各風險的度量單位和風險度量模型，并通過測試等方法，確保評估系統的假設前提、參數、數據來源和定量評估程序的合理性和準確性。要根據環境的變化，定期對假設前提和參數進行復核和修改，并將定量評估系統的估算結果與實際效果對比，據此對有關參數進行調整和改進。

第二十三條 風險分析應包括風險之間的關系分析，以便發現各風險之間的自然對沖、風險事件發生的正負相關性等組合效應，從風險策略上對風險進行統一集中管理。

第二十四條 企業在評估多項風險時，應根據對風險發生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優先順序和策略。

第二十五條 企業應對風險管理信息實行動態管理，定期或不定期實施風險辨識、分析、評價，以便對新的風險和原有風險的變化重新評估。

第四章 風險管理策略

第二十六條 本指引所稱風險管理策略，指企業根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。

第二十七條 一般情況下，對戰略、財務、運營和法律風險，可采取風險承擔、風險規避、風險轉換、風險控制等方法。對能夠通過保險、期貨、對沖等金融手段進行理財的風險，可以采用風險轉移、風險對沖、風險補償等方法。

第二十八條 企業應根據不同業務特點統一確定風險偏好和風險承受度，即企業愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據此確定風險的預警線及相應采取的對策。確定風險偏好和風險承受度，要正確認識和把握風險與收益的平衡，防止和糾正忽視風險，片面追求收益而不講條件、范圍，認為風險越大、收益越高的觀念和做法；同時，也要防止單純為規避風險而放棄發展機遇。

第二十九條 企業應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。

第三十條 企業應定期總結和分析已制定的風險管理策略的有效性和合理性，結合實際不斷修訂和完善。其中，應重點檢查依據風險偏好、風險承受度和風險控制預警線實施的結果是否有效，并提出定性或定量的有效性標準。

第五章 風險管理解決方案

第三十一條 企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。方案一般應包括風險解決的具體目標，所需的組織領導，所涉及的管理及業務流程，所需的條件、手段等資源，風險事件發生前、中、后所采取的具體應對措施以及風險管理工具(如：關鍵風險指標管理、損失事件管理等)。

第三十二條 企業制定風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、自身商業秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。

第三十三條 企業制定風險解決的內控方案，應滿足合規的要求，堅持經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則，針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施；對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取相應的控制措施。

第三十四條 企業制定內控措施，一般至少包括以下內容：

(一)建立內控崗位授權制度。對內控所涉及的各崗位明確規定授權的對象、條件、范圍和額度等，任何組織和個人不得超越授權做出風險性決定；

(二)建立內控報告制度。明確規定報告人與接受報告人，報告的時間、內容、頻率、傳遞路線、負責處理報告的部門和人員等；

(三)建立內控批準制度。對內控所涉及的重要事項，明確規定批準的程序、條件、范圍和額度、必備文件以及有權批準的部門和人員及其相應責任；

(四)建立內控責任制度。按照權利、義務和責任相統一的原則，明確規定各有關部門和業務單位、崗位、人員應負的責任和獎懲制度；

(五)建立內控審計檢查制度。結合內控的有關要求、方法、標準與流程，明確規定審計檢查的對象、內容、方式和負責審計檢查的部門等；

(六)建立內控考核評價制度。具備條件的企業應把各業務單位風險管理執行情況與績效薪酬掛鉤；

(七)建立重大風險預警制度。對重大風險進行持續不斷的監測，及時發布預警信息，制定應急預案，并根據情況變化調整控制措施；

(八)建立健全以總法律顧問制度為核心的企業法律顧問制度。大力加強企業法律風險防范機制建設，形成由企業決策層主導、企業總法律顧問牽頭、企業法律顧問提供業務保障、全體員工共同參與的法律風險責任體系。完善企業重大法律糾紛案件的備案管理制度；

(九)建立重要崗位權力制衡制度，明確規定不相容職責的分離。主要包括：授權批準、業務經辦、會計記錄、財產保管和稽核檢查等職責。對內控所涉及的重要崗位可設置一崗雙人、雙職、雙責，相互制約；明確該崗位的上級部門或人員對其應采取的監督措施和應負的監督責任；將該崗位作為內部審計的重點等。

第三十五條 企業應當按照各有關部門和業務單位的職責分工，認真組織實施風險管理解決方案，確保各項措施落實到位。

第六章 風險管理的監督與改進

第三十六條 企業應以重大風險、重大事件和重大決策、重要管理及業務流程為重點，對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。

第三十七條 企業應建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監督與改進奠定基礎。

第三十八條 企業各有關部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送企業風險管理職能部門。

第三十九條 企業風險管理職能部門應定期對各部門和業務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據本指引第三十條要求對風險管理策略進行評估，對跨部門和業務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業總經理或其委托分管風險管理工作的高級管理人員。

第四十條 企業內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價，監督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。此項工作也可結合審計、任期審計或專項審計工作一并開展。

第四十一條 企業可聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告。報告一般應包括以下幾方面的實施情況、存在缺陷和改進建議：

(一)風險管理基本流程與風險管理策略；

(二)企業重大風險、重大事件和重要管理及業務流程的風險管理及內部控制系統的建設；

(三)風險管理組織體系與信息系統；

(四)全面風險管理總體目標。

第七章 風險管理組織體系

第四十二條 企業應建立健全風險管理組織體系，主要包括規范的公司法人治理結構，風險管理職能部門、內部審計部門和法律事務部門以及其他有關職能部門、業務單位的組織領導機構及其職責。

第四十三條 企業應建立健全規范的公司法人治理結構，股東（大）會（對于國有獨資公司或國有獨資企業，即指國資委，下同）、董事會、監事會、經理層依法履行職責，形成高效運轉、有效制衡的監督約束機制。

第四十四條 國有獨資公司和國有控股公司應建立外部董事、獨立董事制度，外部董事、獨立董事人數應超過董事會全部成員的半數，以保證董事會能夠在重大決策、重大風險管理等方面作出獨立于經理層的判斷和選擇。

第四十五條 董事會就全面風險管理工作的有效性對股東（大）會負責。董事會在全面風險管理方面主要履行以下職責：

（一）審議并向股東（大）會提交企業全面風險管理工作報告；

（二）確定企業風險管理總體目標、風險偏好、風險承受度，批準風險管理策略和重大風險管理解決方案；

（三）了解和掌握企業面臨的各項重大風險及其風險管理現狀，做出有效控制風險的決策；

（四）批準重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

（五）批準重大決策的風險評估報告；

（六）批準內部審計部門提交的風險管理監督評價審計報告；

（七）批準風險管理組織機構設置及其職責方案；

（八）批準風險管理措施，糾正和處理任何組織或個人超越風險管理制度做出的風險性決定的行為；

（九）督導企業風險管理文化的培育；

（十）全面風險管理其他重大事項。

第四十六條 具備條件的企業，董事會可下設風險管理委員會。該委員會的召集人應由不兼任總經理的董事長擔任；董事長兼任總經理的，召集人應由外部董事或獨立董事擔任。該委員會成員中需有熟悉企業重要管理及業務流程的董事，以及具備風險管理監管知識或經驗、具有一定法律知識的董事。

第四十七條 風險管理委員會對董事會負責，主要履行以下職責：

(一)提交全面風險管理報告；

(二)審議風險管理策略和重大風險管理解決方案；

(三)審議重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制，以及重大決策的風險評估報告；

(四)審議內部審計部門提交的風險管理監督評價審計綜合報告；

(五)審議風險管理組織機構設置及其職責方案；

(六)辦理董事會授權的有關全面風險管理的其他事項。

第四十八條 企業總經理對全面風險管理工作的有效性向董事會負責。總經理或總經理委托的高級管理人員，負責主持全面風險管理的日常工作，負責組織擬訂企業風險管理組織機構設置及其職責方案。

第四十九條 企業應設立專職部門或確定相關職能部門履行全面風險管理的職責。該部門對總經理或其委托的高級管理人員負責，主要履行以下職責：

(一)研究提出全面風險管理工作報告；

(二)研究提出跨職能部門的重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

(三)研究提出跨職能部門的重大決策風險評估報告；

(四)研究提出風險管理策略和跨職能部門的重大風險管理解決方案，并負責該方案的組織實施和對該風險的日常監控；

(五)負責對全面風險管理有效性評估，研究提出全面風險管理的改進方案；

(六)負責組織建立風險管理信息系統；

(七)負責組織協調全面風險管理日常工作；

(八)負責指導、監督有關職能部門、各業務單位以及全資、控股子企業開展全面風險管理工作；

(九)辦理風險管理其他有關工作。

第五十條 企業應在董事會下設立審計委員會，企業內部審計部門對審計委員會負責。審計委員會和內部審計部門的職責應符合《中央企業內部審計管理暫行辦法》（國資委令第8號）的有關規定。內部審計部門在風險管理方面，主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。

第五十一條 企業其他職能部門及各業務單位在全面風險管理工作中，應接受風險管理職能部門和內部審計部門的組織、協調、指導和監督，主要履行以下職責：

(一)執行風險管理基本流程；

(二)研究提出本職能部門或業務單位重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

(三)研究提出本職能部門或業務單位的重大決策風險評估報告；

(四)做好本職能部門或業務單位建立風險管理信息系統的工作；

(五)做好培育風險管理文化的有關工作；

(六)建立健全本職能部門或業務單位的風險管理內部控制子系統；

(七)辦理風險管理其他有關工作。

第五十二條 企業應通過法定程序，指導和監督其全資、控股子企業建立與企業相適應或符合全資、控股子企業自身特點、能有效發揮作用的風險管理組織體系。

第八章 風險管理信息系統

第五十三條 企業應將信息技術應用于風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。

第五十四條 企業應采取措施確保向風險管理信息系統輸入的業務數據和風險量化值的一致性、準確性、及時性、可用性和完整性。對輸入信息系統的數據，未經批準，不得更改。

第五十五條 風險管理信息系統應能夠進行對各種風險的計量和定量分析、定量測試；能夠實時反映風險矩陣和排序頻譜、重大風險和重要業務流程的監控狀態；能夠對超過風險預警上限的重大風險實施信息報警；能夠滿足風險管理內部信息報告制度和企業對外信息披露管理制度的要求。

第五十六條 風險管理信息系統應實現信息在各職能部門、業務單位之間的集成與共享，既能滿足單項業務風險管理的要求，也能滿足企業整體和跨職能部門、業務單位的風險管理綜合要求。

第五十七條 企業應確保風險管理信息系統的穩定運行和安全，并根據實際需要不斷進行改進、完善或更新。

第五十八條 已建立或基本建立企業管理信息系統的企業，應補充、調整、更新已有的管理流程和管理程序，建立完善的風險管理信息系統；尚未建立企業管理信息系統的，應將風險管理與企業各項管理業務流程、管理軟件統一規劃、統一設計、統一實施、同步運行。

第九章 風險管理文化

第五十九條 企業應注重建立具有風險意識的企業文化，促進企業風險管理水平、員工風險管理素質的提升，保障企業風險管理目標的實現。

第六十條 風險管理文化建設應融入企業文化建設全過程。大力培育和塑造良好的風險管理文化，樹立正確的風險管理理念，增強員工風險管理意識，將風險管理意識轉化為員工的共同認識和自覺行動，促進企業建立系統、規范、高效的風險管理機制。

第六十一條 企業應在內部各個層面營造風險管理文化氛圍。董事會應高度重視風險管理文化的培育，總經理負責培育風險管理文化的日常工作。董事和高級管理人員應在培育風險管理文化中起表率作用。重要管理及業務流程和風險控制點的管理人員和業務操作人員應成為培育風險管理文化的骨干。

第六十二條 企業應大力加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的風險管理文化。對于不遵守國家法律法規和企業規章制度、弄虛作假、徇私舞弊等違法及違反道德誠信準則的行為，企業應嚴肅查處。

第六十三條 企業全體員工尤其是各級管理人員和業務操作人員應通過多種形式，努力傳播企業風險管理文化，牢固樹立風險無處不在、風險無時不在、嚴格防控純粹風險、審慎處置機會風險、崗位風險管理責任重大等意識和理念。

第六十四條 風險管理文化建設應與薪酬制度和人事制度相結合，有利于增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業績、忽視風險等行為的發生。

第六十五條 企業應建立重要管理及業務流程、風險控制點的管理人員和業務操作人員崗前風險管理培訓制度。采取多種途經和形式，加強對風險管理理念、知識、流程、管控核心內容的培訓，培養風險管理人才，培育風險管理文化。

第十章 附則

第六十六條 中央企業中未設立董事會的國有獨資企業，由經理辦公會議代行本指引中有關董事會的職責，總經理對本指引的貫徹執行負責。

第六十七條 本指引在中央企業投資、財務報告、衍生產品交易等方面的風險管理配套文件另行下發。

第六十八條 本指引的《附錄》對本指引所涉及的有關技術方法和專業術語進行了說明。

第六十九條 本指引由國務院國有資產監督管理委員會負責解釋。

第七十條 本指引自印發之日起施行。

本內容來源于政府官方網站，如需引用，請以正式文件為準。

第四篇：企業該如何開展稅務風險管理

企業該如何開展稅務風險管理

摘要：本文通過對目前我國大多企業提高對涉稅業務風險關注的現狀，分析了導致企業提高稅務風險關注度的原因。并在此基礎上，從企業的角度出發，研究了稅務風險管理的相關問題，分階段展示了對于構建稅務風險管理體系的一些思考，包括了在各階段中可以采取的一些方式和建議。

關鍵字：稅務風險管理

風險管理理念

可執行性

一條消息：包括國美、亞馬遜、京東在內的多家知名大企業在招聘稅務經理時，都明確要求應聘者必須具備稅務風險管理的能力。

“目前主動設立稅務經理崗位的企業欲來越多，并且都很著重看重其管理稅務風險的能力，這是一個非常可喜的變化，標志著稅務風險管理理念已經在一定程度上深入人心了。”國家稅務總局大企業稅務管理司司長王道樹如是說。

從以上網絡摘錄的信息可以看出，這幾年來稅務風險管理已經在大多數成熟企業的日常生產經營中里占據了一席之地，很多企業都專門設立了稅務人員或者稅務部門來進行企業稅務風險方面的工作。過去，企業設立稅務經理的職責大多都是以節稅為重，如何最大程度的為企業降低稅負是各位稅務經理們孜孜不倦追求的目的，而在這追求降低稅負的過程中，稅務籌劃所可能帶來的風險卻并不是被關注的地方。很多企業往往在稅務籌劃初期獲得一定經濟效益中沾沾自喜，然而在稅務檢查后卻因為這樣那樣的違法行為而遭受稅務處罰。如何在節稅和減少稅務風險之間找到平衡，這逐漸成為很多企業追求的新目標。甚至對于國有企業和一些知名大企業來說，減少稅務風險對比節稅占據著更重要的地位。那么，一家企業該如何進行稅務風險管理呢？

首先，應該對企業做個全面的體檢。就如同去醫院治病一樣，患了病到醫院，醫生除了聽患者描述病情以外，第一項工作往往是要求病人去做個全面的檢查。進行稅務風險管理也是類同。企業應該集中自己的力量或者聘請社會的相關中介機構，針對對企業目前的現狀、日常經營的業務，從流程上逐項總結可能發生涉稅情況的節點。收集完各個節點的信息之后，再添加上各個涉稅節點目前的稅務處理方式。譬如，每月納稅申報時，對收入的確認是怎樣的；需要開具增值稅專用發票的，票據和抄稅是如何管理的；管理稅務的人員是如何同業務崗位進行溝通和傳遞資料的；季度繳納預繳所得稅時，又是如何確定預繳金額的；當出現特殊的涉稅業務時，又是如何進行稅收籌劃的。以上工作應該至少兩年內要進行一次全面的檢查更新，為的是保持企業的涉稅業務運行方式始終與國家稅總對于稅務政策的修訂和改進保持一致，避免因為信息滯后而導致的違法操作。

其次，體檢之后，應當找到與各個涉稅節點相應的稅政法規，比對現行的稅法和地方法規條文，排查出目前企業現行的涉稅業務中同法規不相符的部分。當然，應該說國內現行的稅法體系中，有越來越完善的發展趨勢，但涉及到很多具體的業務時，可能存在沒有相應和可參照的法律條文的情況。這種時候，稅務機關的指導意義就體現了出來。很多企業，特別是中小企業，往往會覺得和稅務機關打交道是一件很可怕的事情，更不用提主動送上門了。但其實這幾年來，稅務機關大力發展便民服務，出臺了一項又一項納稅服務規范，稅企關系的改善早已不在是企業要著力“攻關”的地方，稅務機關也在努力的向著企業靠攏；最重要的是，對于涉稅疑難事項的處理，與稅務機關進行事前溝通，商定一個具有合法性和可執行性的處理規定，并以之指導企業的業務處理，可以說是風險最低甚至是零風險的處理方式了。

第三，排查出企業目前的涉稅問題之后，就應該進行對癥下藥了。這又可以分幾種情況：有的問題，稅務法規中很清楚明白的注明了處理方式，那么與法規有悖，就理所當然的是違法行為，對這種問題應該直接進行整改，完全按照法規的要求對業務流程進行重新設計和管理；有的問題屬于稅務機關稅收裁量權的范圍，那么就應該盡快與稅務機關取得聯系，將相應情況匯報之后，同稅務機關一起商定一個方法，作為處理的依據，可能的話最好能取得稅務機關的相應批復，以防止主管稅務機關更換造成的前后不一致；還有的問題屬于法規規定的邊緣地帶的，這點大多與員工個稅問題相關，比如前幾年鬧得比較沸沸揚揚的“月餅稅”這種，那么進行一個備案的處理是比較合適的，就是將企業的相關問題和處理方式向稅務機關做一個備案，以便在稅務檢查前可以做到未雨綢繆。

在這個階段，其實很多企業在操作時可能發現光依靠自身的人力資源儲備來對癥下藥可能心有余而力不足。因為要全面的應對各項涉稅問題，不但要有很強的普通財務業務知識儲備，還需要有對于稅法體系的專門研究，甚至在與稅務機關打交道的涉稅問題商定時，都需要極強公關能力。因此，在適當的時候引入第三方中介機構的力量是不可或缺的，專業的管理咨詢公司、專門的稅務師事務所等，都是企業解決涉稅問題的一個方案。畢竟在事前前期先投入，總好過事后被補繳稅款，還要承擔納稅征信資格降級的后果。

最后，當企業完成了以上幾個步驟之后，應該說一個階段的稅務風險管理已經做得比較到位了，那么好的政策除了要執行下去，還需要可以持續下去。也就是說，應當有一個持續的更新和再評價的控制。經濟發展日新月異，相應的，稅務法規的與時俱進也愈來愈成為稅總甚至國家層面努力的方向。對于企業來說，現在適用的政策可能隨著一項新的法規出臺就變得不適用了，因此時刻把握國家稅務發展方向和相應的政策變動，一定時間段后就對當前的涉稅風險情況進行新一次的排查，查缺補漏，及時更新也就組成了企業涉稅風險管理最后也最不可或缺的一環了。

第五篇：大企業加強稅務風險管理有哪些方法

此信息由中美嘉倫提供 http://www.jlun.net

大企業加強稅務風險管理有哪些方法

近年來，國家逐步加大對大企業的稅收檢查力度，很多知名大企業因對稅務風險的防控不嚴而身陷“稅務門”丑聞。企業、稅務機關、社會公眾以及理論界開始重新審視企業的稅務風險管理問題。

一、大企業稅務風險特征

企業稅務風險是指因沒有遵循稅法可能遭受的法律制裁、財務損失或聲譽損害。主要包括兩方面：一方面是企業的納稅行為不符合稅收法律法規的規定，應納稅而未納稅、少納稅，從而面臨補稅、罰款、加收滯納金、刑罰處罰以及聲譽損害等風險;另一方面是企業經營行為適用稅法不準確，沒有用足有關優惠政策，多繳納了稅款，承擔了不必要的稅收負擔。

大企業由于在經營規模、業務范圍及管理理念上與中小企業存在顯著差異，其稅務風險與中小企業有著根本區別。大企業的稅務風險呈現以下特征：

(一)經濟業務復雜、稅務管理難度大

大企業往往組織結構龐大，生產經營復雜，多元化企業集團更是跨區域、跨行業經營，涉稅事項繁多、重大且復雜，稅務管理難度大。某些業務，中小企業也許永遠涉及不到，而對于大企業來說卻是平常之事。比如，常發生于大企業的并購重組、境外投資、境外付匯、關聯交易等業務，涉及資產及股權置換、非貨幣性交易、非居民企業稅收、境外稅收抵免、特別納稅調整等復雜的會計和稅收問題。上述業務通常存在多種不同的稅務處理方式或稅收優惠選擇，不同的處理會導致很大的稅收成本(或收益)差異，企業重組等事項還會對后續經營期內的稅收負擔產生持續影響。上述業務構成了稅收的高風險領域。

(二)稅收監管力度強、逃避處罰機會小

大企業是國家主要的稅收來源，無疑也是各國稅務機關監管的重點。近幾年，國家加大了對大企業的檢查力度，對重點稅源企業實施定期輪查。2009年至2010年，稅務機關通過對大企業進行自查、檢查、稽查，實現了查補稅收收入入庫率和入庫金額大幅增長。同時，各大稽查案件不斷被媒體曝光。在當前這種日趨嚴厲的稅收監管環境下，大企業稅務違規幾乎沒有逃避檢查處罰的機會。

(三)稅收違規成本大

更多詳細信息請訪問管理咨詢 http://www.jlun.net/

此信息由中美嘉倫提供 http://www.jlun.net

大企業由于業務總量大，一旦稅務上出現違法，所涉及的補繳稅款、罰款、滯納金都是巨大的。更為重要的是，稅務上的違法將給企業帶來重大的聲譽損失，并可能使企業陷入危機，嚴重影響其可持續發展。

大企業的上述風險特征，決定了大企業尤其是集團公司的稅法遵從意愿比中小企業強，一般較少存在偷逃稅的故意行為。但是近幾年的稅收檢查結果顯示，大企業的稅務問題還是層出不窮，經自查、檢查、稽查繳納的稅款和滯納金金額巨大。這說明大企業的稅務風險管理仍存在不少問題。

二、大企業稅務風險管理現狀

(一)稅務風險意識弱

長期以來，大企業董事會等決策層將精力主要集中于企業的生產、銷售和研發，而忽略了對稅務風險的管控。他們簡單地認為，稅務是企業財務核算與申報層面的事，只要不做假賬，不虛假申報就不存在稅務風險，沒必要納入企業戰略層面去考慮。受此觀念的影響，在企業內部控制和風險管理體系中，較少考慮稅務風險因素并建立系統的稅務控制制度，企業稅務風險管理的基礎遠遠比財務管理的基礎薄弱。近幾年，隨著國家對大企業稅務檢查力度加強，企業稅務風險暴露后，部分大企業才逐步意識到稅務風險的重要性，開始主動關注稅務風險。

(二)稅務風險管理模式簡單、管理環節滯后

據了解，目前很多大企業雖建立了稅務部門或崗位，但更多的是執行納稅申報、稅款繳納、處理與稅務部門的關系、解決稅務過程中的爭議等職能。大部分企業內部稅務機構既不管理日常經營活動中的稅務風險，也不參與企業重要經營活動，不跟蹤和監控相關稅務風險。稅務管理缺乏系統化、制度化控制稅務風險的機制，應對稅務風險的方式基本上是被動的、應急的和臨時的。許多企業基本上是以“亡羊補牢”的方式對付層出不窮的稅務風險。

(三)稅務風險管理力量薄弱、管理資源缺乏

大企業稅務管理部門普遍層次低、人員少、素質不高，自主處理復雜稅務問題能力弱。有些大企業集團，業務范圍非常廣，業務量巨大，分支機構眾多，財務核算分工很細，稅務人員不熟悉本企業財務核算的全面情況，對企業生產經營和業務流程也缺少充分了解。此外，企業管理信息系統和財務系統缺乏稅務管理功能，不能對相關信息在稅務層面進行整合和分

更多詳細信息請訪問管理咨詢 http://www.jlun.net/

此信息由中美嘉倫提供 http://www.jlun.net

析，從而評價、預警生產經營和業務流程中的稅務風險。稅務人員疲于應付稅款申報、繳納環節的事務性工作，對與企業相關的稅收法規信息缺少研究，對稅收政策不能全面、準確把握，在稅務處理上過分依賴于外部稅務顧問和中介機構。

三、加強稅務風險管理的建議

(一)提高稅務風險防范意識，從被動管理向主動管理轉變

提高管理決策層的稅務風險意識，是實施有效稅務風險管理的前提和基礎。大企業高層管理者應充分認識到，稅務風險越來越成為影響企業核心競爭力的重要因素，事關企業可持續發展。大企業應在董事會層面更加重視稅務風險，并將其作為一個重要因素納入企業發展戰略中去考慮，以長遠的稅務遵從目標指導和監督稅務風險管理制度的設立，并貫徹于企業日常管理中。唯如此，大企業才能在經營過程中主動規避和化解稅務風險，從被動處理稅務危機中走出來。

(二)建立稅務風險管理體系，從事后管理向事前管理轉變

稅務風險管理是指通過制度實現對企業稅務風險的控制，其實質是使管理環節前移，變事后管理為事前管理和事中監控，提前發現和預防風險。

建立稅務風險管理體系，既是大企業規避稅務風險、實現自我管理的需要，同時也是適應當前稅務機關新型管理模式的要求。國家稅務總局2009年出臺的《大企業稅務風險管理指引(試行)》(以下簡稱《指引》)以及2011年發布的《國家稅務總局大企業稅收服務和管理規程(試行)》確立了對大企業以風險為導向的管理模式。大企業是否建立和有效實施稅務風險管理體系，直接影響稅務機關的風險評價，進而影響下一步管理措施的確定。沒有全面建立和實施稅務風險管理體系的企業，很可能被稅務機關判定為高風險納稅人，從而被施以稅務檢查為主的后續管理措施。

《指引》為大企業建立全方位的稅務風險管理和內部控制機制提供了框架。企業在稅務風險管理過程中，首先，要確定企業稅務風險管理目標，建立企業稅務風險管理機制;其次，正確識別、評估稅務風險;再次，提出稅務風險應對措施，及時控制風險;最后，評估、反饋和改進稅務風險管理機制。為降低管理成本，實現協同效應，企業稅務風險管理可以融入企業風險管理和內部控制體系之中。建立稅務風險管理體系涉及觀念改變、制度調整、流程改造，是一項復雜的系統工程，大企業應根據自身生產經營特點、現有制度基礎、管理水平以

更多詳細信息請訪問管理咨詢 http://www.jlun.net/

此信息由中美嘉倫提供 http://www.jlun.net

及成本效益原則合理取舍，具備條件的企業爭取一步到位全面建立稅務風險管理體系，基礎相對薄弱的企業可以按照《指引》的要求，結合自身實際情況，分步驟、有重點地實施。

(三)提升稅務風險管理層面，從防風險為主向創效益為主轉變

本文認為，全面、系統、科學的稅務風險管理應包括三個層面。

第一個層面為稅法遵從層面，即確保在既定的稅收法規體系和本企業現有業務條件下，正確計算、及時申報和繳納各項稅款，從而規避因未納稅、少納稅所面臨的補稅、罰款、滯納金和聲譽損失等風險。

第二個層面為納稅籌劃層面。稅收作為經濟調控的手段，每個稅種都會有所鼓勵有所限制，因而都有優惠領域。納稅籌劃不僅包括對已發生的經濟業務用足有關稅收優惠政策、合理選擇最優的稅務處理方式以降低稅務成本，也包括對尚未發生的經濟行為進行合理的事前規劃，創造條件利用稅收優惠。后者可以籌劃的空間更大，比如企業重組業務，重組前，就要根據特殊性稅務處理的條件要求(包括股權或資產收購比例，非股權支付比例等)，在不影響商業實質的前提下事先考慮和設計這些條件，以實現重組環節稅款的遞延。大企業稅務管理部門應在充分熟悉本企業生產經營、業務流程的基礎上深入研究本企業相關稅種的各項優惠，通過參與企業戰略規劃和經營決策，對經濟行為進行事前規劃，選擇最優的稅務方案。

第三個層面為政策參與或推動層面。稅收法規是根據經濟社會一定階段的一般情況而制定的，這決定了其總是滯后于經濟發展。當稅收法規沒有規范或沒有具體規范的特殊經濟行為或新的經濟業務出現時，需要對原來稅收法規進行解釋、補充和修改，甚至頒布專項規定、制定新的法規。隨著我國稅收管理模式的發展，企業尤其是大企業在稅法制定中的參與程度已大大提高。2008年大企業稅收管理司成立，各級稅務機關也相應設立大企業稅收管理機構，面向大企業開展涉稅訴求的研究分析、專題調研、稅收政策評估，定期收集企業的意見，為完善稅收政策和管理制度提供參考。大企業應充分利用這個平臺，加大與同行業及主管部門的溝通和交流，積極推動國家出臺有利于本行業或本企業發展的稅收優惠政策。以下是近幾年的一些成功案例：1.2008年經濟危機時，國際油價成本飆升，國內航空企業成本高企，國家允許航空公司加收燃油附加費，但仍應交營業稅。為進一步降低成本，在國家政策支持范圍內爭取最大收益，經中國國航等三大航空企業的積極推動，國家稅務總局出臺了《關于航空公司燃油附加費免征營業稅的通知》(財稅[2008]178號)，規定燃油附加費免交三年營業稅，這項政策使每家大型航空企業節約稅金達數億元之巨。2.近年來，隨著銷售手段不斷

更多詳細信息請訪問管理咨詢 http://www.jlun.net/

此信息由中美嘉倫提供 http://www.jlun.net

創新，電信行業出現銷售附帶贈送服務(如贈送有價卡預存款等)或實物(如贈送手機或有價物品等)的業務，這些贈送行為是否視同銷售征稅，各地執行不一，給企業帶來很大的稅務風險。中國移動、中國聯通根據稅法原則和合理性，相繼向國家稅務總局進行溝通和申請，得到了稅務總局的認可，并相繼取得了不征增值稅和營業稅的批復。

稅務管理的上述三個層面中，第一個層面是基礎，以防范稅務風險為主，而第二、第三個層面則可創造稅收收益，大企業往往忽略后面兩個層面的管理。在第一個層面的基礎上，逐步加強第二、第三個層面的管理，應是目前大企業稅務風險管理努力的方向。

(四)建立稅務信息管理系統，為稅務風險管理提供信息基礎和技術保障

大企業經營范圍廣，業務和管理流程復雜，與此相關的稅收法規及政策繁多，且復雜多變，如果沒有信息技術的支持，很難實施有效的稅務風險管理。與企業相關的稅法及其他法律法規的收集、整理和更新，企業業務信息的取得、分析都需要借助于信息系統，而且信息系統還是實施風險評價、監控的有效手段。因此信息化是企業建立稅務風險管理體系的基礎。大企業應根據自身的業務特點和成本效益原則，將信息技術應用于稅務風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統。在此基礎上，建立稅務風險管理的信息與溝通制度，明確稅務相關信息的收集、處理和傳遞程序，確保與管理層和相關業務部門保持良好的溝通和反饋，發現問題及時報告并采取應對措施。

更多詳細信息請訪問管理咨詢 http://www.jlun.net/