国家税务总局发布了《大企业税收风险管理指引》（以下简称《指引》），旨在引导和帮助企业建立全方位的税务风险内控机制，预防和减少税收风险，降低纳税遵从成本，提高企业税法遵从度，实现企业自我遵从和自我管理。
《指引》包含了六大部分共三十二条内容。
一、总则（8条）：
包括一个宗旨、五大目标、六点要求、五项制度。
（一）一个宗旨：纳税遵从总目标下的企业税务风险管理。
1.重在对大企业的引导作用；
2.企业为实施主体；
3.针对的税务风险主要是指企业的纳税行为不符合税收法律法规的规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚以及声誉损害等风险。
（二）五大目标
（三）六点要求
1.建立税务风险管理制度：
企业可以参照本指引，结合自身经营情况、税务风险特征和已有的内部风险控制体系，建立相应的税务风险管理制度。
2.评价风险管理的有效性：
税务机关参照本指引对企业建立与实施税务风险管理的有效性进行评价，并据以确定相应的税收管理措施；
3.建设风险管理文化：
企业应倡导遵纪守法、诚信纳税的税务风险管理理念，增强员工的税务风险管理意识，并将其作为企业文化建设的一个重要组成部分；
4.治理层和管理层的职责：
税务风险管理由企业董事会负责督导并参与决策。董事会和管理层应将防范和控制税务风险作为企业经营的一项重要内容，促进企业内部管理与外部监管的有效互动。
5.风险管理成效考核评价：
企业应建立有效的激励约束机制，将税务风险管理的工作成效与相关人员的业绩考核相结合
6.形成全面风险管理体系：
企业应把税务风险管理制度与企业的其他内部风险控制和管理制度结合起来，形成全面有效的内部风险管理体系
（四）五项制度
税务风险管理制度主要包括：
1.税务风险管理组织机构、岗位和职责；
2.税务风险识别和评估；
3.税务风险控制和应对；
4.税务信息管理体系和沟通；
5.税务风险管理的监督和改进。
二、税务风险管理组织（6条）
（一）机构岗位
l1.总分机构，在分支机构设立税务部门或者税务管理岗位；
2.集团型企业，在地区性总部、产品事业部或下属企业内部分别设立税务部门或者税务管理岗位。
（二）职责权限
|
企业税务部门职责 |
不相容职责 |
|
●制订和完善企业税务风险管理制度和其他涉税规章制度；
●参与企业战略规划和重大经营决策的税务影响分析，提供税务风险管理建议；
●组织实施企业税务风险的识别、评估，监测日常税务风险并采取应对措施；
●指导和监督有关职能部门、各业务单位以及全资、控股企业开展税务风险管理工作；
●建立税务风险管理的信息和沟通机制；
●组织税务培训，并向本企业其他部门提供税务咨询；
●承担或协助相关职能部门开展纳税申报、税款缴纳、账簿凭证和其他涉税资料的准备和保管工作；
●其他税务风险管理职责 |
●税务规划的起草与审批；
●税务资料的准备与审查；
●纳税申报表的填报与审批；
●税款缴纳划拨凭证的填报与审批；
●发票购买、保管与财务印章保管；
●税务风险事项的处置与事后检查；
●其他应分离的税务管理职责。
|
（三）涉税人员素质
包括专业资质、业务素质、职业操守、后续教育
三、税务风险识别和评估（3条）
（一）步骤
收集信息→风险识别→风险分析→风险评价。
企业应全面、系统、持续地收集内部和外部相关信息，结合实际情况，通过风险识别、风险分析、风险评价等步骤，查找企业经营活动及其业务流程中的税务风险，分析和描述风险发生的可能性和条件，评价风险对企业实现税务管理目标的影响程度，从而确定风险管理的优先顺序和策略。
（二）风险识别
重点识别的企业税务风险因素：
●董事会、监事会等企业治理层以及管理层的税收遵从意识和对待税务风险的态度；
●涉税员工的职业操守和专业胜任能力；
●组织机构、经营方式和业务流程；
●技术投入和信息技术的运用；
●财务状况、经营成果及现金流情况；
●相关内部控制制度的设计和执行；
●经济形势、产业政策、市场竞争及行业惯例；
●法律法规和监管要求；
●其他有关风险因素。
（三）风险评估
1.风险评估评估周期：定期：
2. 风险评估评估主体：企业税务部门、相关职能部门或中介机构；
3. 风险评估评估方法：动态
企业应对税务风险实行动态管理，及时识别和评估原有风险的变化情况以及新产生的税务风险。
四、税务风险应对策略和内部控制（8条）
（一）风险应对原则
1.成本效益；
2.以风险评估为前提；
3.在整体管理控制体系内；
4.有效：内部控制机制有效；
5.合理：税务管理流程及控制方法设计合理；
6.全面：税务风险得到全面控制。
（二）风险控制机制
企业应根据风险产生的原因和条件从组织机构、职权分配、业务流程、信息沟通和检查监督等多方面建立税务风险控制点，根据风险的不同特征采取相应的控制机制。
1.人工控制机制；
2.自动化控制机制；
3.预防性控制机制；
4.发现性控制机制。
（三）风险控制策略
重大税务风险 ——全流程控制
其他业务流程 ——关键环节控制
（四）风险控制中税务机关的作用
1.重大事项报告制度：企业因内部组织架构、经营模式或外部环境发生重大变化，以及受行业惯例和监管的约束而产生的重大税务风险，可以及时向税务机关报告；
2. 税务机关的作用：给予企业辅导和帮助。
4.5（五）企业税务风险管理的五类控制
4.5.21.企业战略规划：包括全局性组织结构规划、产品和市场战略规划、竞争和发展战略规划等，企业税务部门应参与企业战略规划制定，并跟踪和监控相关税务风险；
2.重大经营决策：包括重大对外投资、重大并购或重组、经营模式的改变以及重要合同或协议的签订等，企业税务部门应参与企业重大经营决策制定，并跟踪和监控相关税务风险；
3.重要经营活动：企业税务部门应参与企业重要经营活动，并跟踪和监控相关税务风险；
●参与关联交易价格的制定，并跟踪定价原则的执行情况；
●参与跨国经营业务的策略制定和执行，以保证符合税法规定。
4.74.日常经营活动；企业税务部门应协同相关职能部门，管理日常经营活动中的税务风险；
4.7.1●参与制定或审核企业日常经营业务中涉税事项的政策和规范；
4.7.2●制定各项涉税会计事务的处理流程，明确各自的职责和权限，保证对税务事项的会计处理符合相关法律法规；
4.7.3●完善纳税申报表编制、复核和审批、以及税款缴纳的程序，明确相关的职责和权限，保证纳税申报和税款缴纳符合税法规定；
●按照税法规定，真实、完整、准确地准备和保存有关涉税业务资料，并按相关规定进行报备。
5.高频低风险活动：企业应对发生频率较高的税务风险建立监控机制，评估其累计影响，并采取相应的应对措施。
五、信息与沟通（4条）
（一）大企业税务风险管理的信息与沟通
5.11.企业应建立税务风险管理的信息与沟通制度，明确税务相关信息的收集、处理和传递程序，确保企业税务部门内部、企业税务部门与其他部门、企业税务部门与董事会、监事会等企业治理层以及管理层的沟通和反馈，发现问题应及时报告并采取应对措施；
5.22.企业应与税务机关和其他相关单位保持有效的沟通，及时收集和反馈相关信息。
5.2.1●建立和完善税法的收集和更新系统，及时汇编企业适用的税法并定期更新；
●建立和完善其他相关法律法规的收集和更新系统，确保企业财务会计系统的设置和更改与法律法规的要求同步，合理保证会计信息的输出能够反映法律法规的最新变化。
（二）技术运用
企业应根据业务特点和成本效益原则，将信息技术应用于税务风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统；
企业税务风险管理信息系统数据的记录、收集、处理、传递和保存应符合税法和税务风险控制的要求。
1.自动控制：利用计算机系统和网络技术，对具有重复性、规律性的涉税事项进行自动控制；
2.计算机申报：将税务申报纳入计算机系统管理，利用有关报表软件提高税务申报的准确性；
3.税务日历：建立年度税务日历，自动提醒相关责任人完成涉税业务，并跟踪和监控工作完成情况；
4.文档管理：建立税务文档管理数据库，采用合理的流程和可靠的技术对涉税信息资料安全存储；
5.法规库：利用信息管理系统，提高法律法规的收集、处理及传递的效率和效果，动态监控法律法规的执行；
六、监督和改进（3条）
6.2（一）企业税务部门评价审核
企业税务部门应定期对企业税务风险管理机制的有效性进行评估审核，不断改进和优化税务风险管理制度和流程。
6.3（二）内控机构评价
企业内部控制评价机构应根据企业的整体控制目标，对税务风险管理机制的有效性进行评价。
（三）中介机构鉴证
企业可以委托符合资质要求的中介机构，根据本指引和相关执业准则的要求，对企业税务风险管理相关的内部控制有效性进行评估。
（四）向税务机关出具报告
中介机构评估后可向税务机关出具评估报告。
七、关于《指引》的几点说明
（一）《指引》的法律地位和效应
1.以正式文件（国税发【2009】90号）的形式发布，不是强制性文件，是一部全新的系统管理规范，其目的在于引导大企业建立一套符合自身特点、能有效运行的内部税务风险管理体系；
2.税务机关参照本指引对企业建立与实施税务风险管理的有效性进行评价，并针对不同风险企业实施分类管理，确定相应的差别化税收管理措施和个性化纳税服务。
（二）税务机关的参与程度
4.4 重大事项报告
5.2 与税务机关沟通
6.3 向税务机关出具评估报告
（三）中介的参与
3.2 协助风险评估
6.2 协助内控评估
