中小企业税务风险管理内部审计探讨

林仁灶

（福州外语外贸学院，福州 350202）

中小企业税务风险管理内部审计探讨

林仁灶

（福州外语外贸学院，福州 350202）

中小企业税务风险管理意识淡薄，对内部控制又不重视，造成税务风险内部控制存在缺陷。内部审计是企业风险管理的最后一道防线，但是内部审计机构在中国中小企业成为一个可有可无的部门。中小企业应该重视内部审计在税务风险管理中的作用，可以通过建立健全内部审计机构、完善内部审计的功能、提高审计人员专业胜任能力等措施对税务风险管理进行监督和评价。

中小企业；税务风险管理；内部审计

1 引言

根据《2015年全国企业负担调查评价报告》调查显示，税收负担过重是企业反映比较突出的一个问题，希望政府出台税收减免的政策呼声最高[1]。税收负担过重而政府如果没有采取相应的措施，当企业的人工成本、融资成本成为企业面临的主要问题时，企业是经济人，为了生存会想办法降低成本，而有时会铤而走险通过非法的途径来降低成本。降低税收负担就成为企业降低成本的渠道之一。企业在涉税过程中如果没有遵守国家的税收法律规章制度，会导致企业利益的损失，将给企业带来风险，这就需要对税务风险进行管理。

近年来，很多学者的研究基本集中在如何最大限度通过管理如纳税筹划等来降低税务风险。罗威在其《中小企业税务风险管理研究》博士论文中提出中小企业税务风险内部审计存在的问题，但对内部审计对税务风险管理如何监督没有展开进一步研究[2]。目前国内研究中小企业税务风险管理的内部审计文献较少，本文将运用内部审计的有关知识，从内部审计的角度讨论降低税务风险的措施，以此给中小企业管理和控制税务风险提供一些参考。

2 中小企业税务风险管理内部审计对中小企业发展的影响

COSO的风险管理定义是指企业可以有条不紊的管理风险的过程，而这种风险指的是附着在每一个战略组合之上，以实现持续盈利为目标的风险。风险是阻碍企业目标实现的可能性，企业要实现盈利目标并实现可持续发展就需要对风险进行识别、评估并采取应对措施。IIA《标准》第2120条规定：内部审计必需评估风险管理过程的有效性并对其改善做出贡献。内部审计组织介入企业风险管理已经得到国际内部职业界的普遍认可。

2.1 税务风险管理内部审计可以提升企业风险管理水平

风险管理是企业战略管理的中心环节，没有风险就不需要控制，税务风险是存在的，企业需要对税务风险进行分析，才能评估风险控制的有效性，而内部审计是企业内部控制手段的一种。根据2004年IIA颁布《内部审计在企业全面风险管理中的作用》中指出，内部审计在企业风险管理过程中应该发挥核心作用。内部审计以独立、客观的态度对内部组织进行评价和监督，以保证企业管理的需要，控制和化解各种风险，提高风险防范意识。同时，风险管理的加强能够使内部审计更加明确自身参与企业风险防范的重要性和必要性，实现企业的经济效益。税务风险管理作为企业风险管理的组成部分，内部审计的风险导向决定了其能与风险控制完美结合，从而有效降低企业涉税过程中存在的各种风险。审计人员在为企业把脉，审计人员要确保企业识别全部税务风险，进而企业才能管理风险。

2.2 中小企业可持续发展需要税务风险管理内部审计

如果企业税务风险没有控制得当，会导致企业违反法律规章制度，影响企业声誉甚至可能导致触犯国家法律的行为。如何防范和控制风险成为中小企业一项相当艰巨的任务。从现实意义上看，目前很多企业的管控都侧重于企业的财务管理和经营效益方面，而对税务审计有明显的忽视现象。彭喜阳对全国部分城市的中小企业调查发现，企业税务风险意识淡薄和税务风险管理人员专业胜任能力不足是最基本的问题，税务风险管理组织机构不健全，缺乏内部审计的监督，即使少数中小企业设置了内部审计部门，也大都没有开展税务风险管理审计[3]。风险总是存在的，不会以人的意志而转移，对于中小企业管理者而言，在外界环境无法改变的情况下加强企业内部控制来防范税务风险成为一项首要任务。

由于审计人员和企业的管理者对税务风险管理意识淡薄导致很多企业都是税务风险发生以后才采取措施，但为时已晚。如果企业能够尽早意识到税务风险控制的重要性，及时地让审计部门参与到税务风险管理审计中，必然会大大降低涉税风险，进而很大程度上减少企业的损失，不至于让企业在蒙受损失的同时担负更多的法律责任，这样也会提升企业的信用和声誉，给社会留下较好的口碑，中小企业将实现可持续发展。

3 中小企业税务风险管理内部审计存在的问题

为引导大企业合理控制税务风险，国家税务总局2009年出台《大企业税务风险管理指引》，2011年出台《大企业税务风险管理暂行办法》，我国的大型企业开始逐步重视并且进行税务风险控制。但目前大企业的税务风险管理内部控制建设情况并不乐观，而与大企业相比，中小企业税务风险管理水平明显低。彭喜阳（2014）经过调查发现，几乎大部分的中小企业都不存在税务风险管理体系，不将税务风险管理作为企业的日常管理，税务风险缺乏内部审计有效的监督和评价。中小企业税务风险管理内部审计存在以下几方面的问题。

3.1 内部审计机构不健全

根据中国内部审计协会2012年对9 287家中国民营企业的调查显示，8 128家占全部调查数的90.82%没有设立内部审计机构[4]。有些企业虽然设置了内部审计机构，但是设立内部审计机构是为了满足上级单位、法律法规的外部要求[5]。内部审计机构成为企业可有可无的部门[6]。很多企业为了应付税务机关的要求被动地对企业各项涉税活动进行自查，而仅仅为应对税务部门的检查而没有真正让独立的内部审计人员来担当税务风险管理的监督和评价工作。

3.2 中小企业税务风险管理内部审计功能不到位

笔者调研了福建一些中小企业，对于企业税务管理进行了详细的调查，发现目前部分企业虽然设有审计部门，但大多是对于企业采购、招标以及生产等方面进行审计，忽视了税务风险管理审计。目前企业把税务审计作为财务审计的一部分，而对税务风险管理内部审计不重视。根据中国内部审计协会2012年的调查，民营企业内部审计人员经常开展的审计项目中风险审计占2.01%、国有企业占2.06%；而开展财务审计民营企业占16.7%、国有企业为23.7%。通过数据分析我们认为企业的风险审计力度不够，内部审计还是集中在财务审计。

3.3 内部审计人员从事税务风险管理内部审计专业胜任能力不足

根据中国内部审计协会2012年调查：民营企业内部审计人员46.5%是兼职人员、专科学历从业人员占44.03%；国有企业内部审计人员30.61%是兼职人员、专科学历从业人员占43.53%，由此可见，我国内部审计人员的素质偏低，无法胜任内部审计工作的需要。税务风险管理内部审计需要复合的知识，因为税务风险管理内部审计和其他方面的审计有很大的区别，税务风险审计不仅仅涉及到风险的控制，更要求审计人员对国家的相关法律条文和财务制度有比较深入了解，因此，对审计人员的要求较高，审计人员需要具备多方面的专业知识才能够胜任此项工作。但是目前企业的审计人员大多只是熟悉财务知识，对于税务风险管理没有太多的概念，一旦盲目进行税务风险审计，稍有不慎就会触及到国家的有关法律规定，从而给企业造成不必要的损失，使企业的税务风险进一步增加。

4 中小企业税务风险管理内部审计的应对措施

企业资源是有限的，中小企业的内部审计资源更有限，以风险为导向的内部审计要让企业的资源充分发挥其作用，对税务风险管理进行有效的监督。企业在实现目标的道路上，机遇与风险并存，只有那些练好内部控制体系与防范风险管理措施的企业才能在激烈的市场竞争中有立足之地。

4.1 建立健全内部审计机构

根据2003年审计署发布的关于内部审计的规定：企事业组织以及其他单位建立健全内部审计制度，企业管理层应重视企业的内部审计建设，企业管理层应该明白内部审计的建立和健全能有效加强企业内部管理。另外由于税务风险管理内部审计的特殊性，企业在完善审计部门的同时应该根据企业经营规模设立专门从事税务风险审计的小组和专业审计人员。要尽快落实税务风险审计部门每个人的职责和义务，成立责任追究制度，中小企业可以在财务部门之下设定税收风险管理岗位，这样能够实现不相容岗位分离制度，对于工作人员而言，每个人的责任明确，一旦出现问题，便可追责到人。另外，应明确要求内部审计机构参与税务风险管理审计，制定相应制度促使内部审计人员以更积极的态度参与到风险管理工作中。

4.2 完善税务风险管理内部审计的功能

如果企业有能力建立自己的内部审计机构，在企业风险管理中内部审计的作用是不可或缺的，内部审计的职能能够严格地监督和评价税务风险，但是由于企业的管理风险本身是随着企业内部环境和同领域的外部环境不断的发生变化的，所以企业的风险管理是很难摸索清楚的。另外，也由于中小企业内部审计资源有限，导致在企业风险管理的内部审计过程中要首先抓住重点，然后有针对性地开展审计工作。税收风险管理审计最主要的目的是从事后审计转向事前控制，把风险关口前移，实现全过程审计。这就需要健全企业的内部控制，转变观念，做好各部门的自我约束，提升管理效益。

4.2.1 提升企业管理者的思想观念和税务风险审计意识 Gilmour认为，管理层把内部审计看做改善控制的资源，有利于内部审计工作的开展[7]。王兵认为内部审计发挥作用，领导的重视是主要因素。中小企业的税务风险有些是企业主或管理层的故意行为，税务机关要加大税收规章制度和企业合法经营的宣传力度，并加大执法力度，在全社会营造合法经营的气氛。相关部门（如各级审计机关和各级内部审计协会）加大内部审计对企业提高经济效益和管理水平的宣传力度，并切实做好政府服务工作。另外，只有企业主或企业管理层提高税务风险意识和认识内部审计在风险管理中的作用，才会有意识地开展税务风险管理工作，关注风险并积极地开展风险评估工作，这样才会创造更多的价值。

4.2.2 提升内部审计人员的工作质量 企业的许多涉税行为是企业的整体层次行为，如果企业进行偷漏税，大部分是企业层面的舞弊行为，而企业主或管理层就不希望内部审计在此方面出具不利的审计报告。由于内部审计机构和人员具有相对的独立性，容易受到企业管理层的影响或与管理层妥协，内部审计人员即使认为这会给企业带来极大的涉税风险，但一般会听从企业的安排，这使内部审计的工作质量受到很大的影响。

根据内部审计人员职业道德规范，内部审计人员应该有责任提醒企业主或管理层相关的涉税风险，应与企业主或管理层沟通，明确告知涉税风险的后果。税务风险管理审计需要对税务知识、税务法律规章制度、企业会计准则、企业财务账务处理了解透彻，这对内部审计人员提出很高的要求，也容易造成内部审计人员在开展税务风险管理审计时信心不足。财务人员有时也认为审计人员没有能力来审计涉税业务，财务人员在进行涉税账务处理时存在故意的涉税风险行为，某些涉税不符合相关制度要求，但企业财务人员认为历来都是如此进行涉税处理，或者其他企业也是这样处理，而税务部门也没有提出不同的意见。内部审计人员应该基于独立、客观的立场以及公司可持续发展的角度与财会人员沟通，认真分析并解决存在的问题。

4.2.3 加强税务风险管理与内部审计的内部协同度 内部审计在税务风险管理过程中，不能成为风险的管理者而应是协调者[8]。内部审计在开展审计工作时，不但要查出错误，还要保证咨询与服务结合到位；不但要注重结果也要注重审计工作的过程，内部审计部门与企业其他部门进行协同工作，才能协调各部门共同保证企业的正常运转，防范风险的发生和对企业造成的利益损失。企业内部审计活动的计划要充分反映出企业的风险战略。在企业的管理体系中，税务风险管理是其中一项重要的内容，其目的就是要保证企业的运营效率和经济效益的并重。企业的税务风险管理体系要和内部审计工作达成一致，确保两项工作协同发挥作用，这也要求企业的内部审计部门在做好企业税务风险评估和风险暴露的基础工作之上，合理地安排好审计计划，在具体的审计活动中，强调内部审计和税务风险管理体系的协调一致性。同时，因为企业在风险评估中会涉及到企业横、纵向的广泛层次上的业务，这也需要企业内部审计部门和财务部门或风险管理部门共同协作，集思广益，充分发挥其团队合作的力量，共同努力实现企业价值的增值。

4.2.4 通过合规性的审计来提高税务风险管理水平 企业进行税务管理内部控制制度建设，需要落实税务岗位责任制，以制度为准绳。COSOERM框架提出，内部控制的各风险要素以及整个企业层面都要考虑合规性。而税务风险管理审计最终的目的是发现企业涉税过程中不符合国家相关法律规章制度的风险，其本质应该是合规风险审计。内部审计应该从管理层的理念及管理风格、企业税务管理风险评估、税务控制活动和监督等几个方面对税收管理的内部控制进行独立、客观的监督和评价，并通过内部审计的第三道防线来防范税收风险。

4.3 提高内部审计人员从事税务风险管理审计的专业胜任能力

影响内部审计工作质量的提高很关键的一个因素是审计人员是否具备必要的专业能力和水平。特别是风险导向的审计，审计人员仅仅有审计知识是不够的，学习和创新是内部审计人员的源泉。税务风险管理内部审计具有很强的专业性，对审计人员的能力和素质有更高的要求，既具有财会、税收、审计、管理、沟通知识又要有一定实际工作经验的复合型人才，需要对他们进行培训或者通过岗位轮换以提高他们的专业胜任能力。一般的审计人员是不能胜任此项工作的，中小企业可以和高校签订专业人才联合培养协议，对于那些愿意从事税务风险管理内部审计的优秀学生，企业可以在其未毕业时进行考查和培养，待其毕业即可快速参与到企业税务风险管理审计工作中，不断地给企业的审计人员注入新生力量。

5 结语

风险管理的内部审计最大价值并不在于“监督”，而是将企业税务风险管理水平进一步提升。税务风险管理审计对内部审计人员的知识技能、职业道德等方面带来严峻的挑战。内部审计在中小企业还不受重视，企业内部审计还集中在财务审计。风险导向的内部审计在我国企业中还没有发挥其应有的价值，税务风险管理内部审计任重道远。

[1]人民网.减轻中小企业税负应多管齐下[EB/OL].http：//politics. people.com.cn/n/2015/0311/c70731-26671419.html.

[2]罗 威.中小企业税务风险管理研究[D].暨南大学博士学位论文，2012.

[3]彭喜阳.我国中小企业税务风险管理问题刍探一基于对长沙、上海、广州、深圳、北京、西安六市有关单位的调查[J].湖湘论坛，2014（2）：57-62.

[4]李乾文，李 昆.中国民营企业内部审计发展研究报告[M].经济科学出版社，2015：26-31.

[5]王 兵，刘力云.中国内部审计需求调查与发展战略[J].会计研究，2015（2）：73-79.

[6]吴敏慧.关于我国中小企业内部审计的思考[J].国际商务财会，2012（12）：79-81.

[7]理查德·L·莱特里夫，温特·A·华里丝，格兰恩·E·萨姆那，等.内部审计原理与技术（上、下册）[M].中国审计出版社，1999：51-59.

[8]菲尔·格里夫茨.风险导向内部审计[M].中国金融出版社，2014：34-37.

责任编辑：吴艳玲

On Internal Audit for Tax Risk Management in Small and Medium-sized Enterprises

LIN Renzao
（Fuzhou University of International Studies and Trade,Fuzhou 350202）

Small and medium-sized enterprises have poor awareness on tax risk management and do not attach much importance on the internal control as well,which lead to the defects in the tax risk internal control. The internal audit is the last defense of enterprises’risk management;nevertheless,the internal audit office has become a dispensable sector in China’s small and medium-sized enterprises.Small and medium-sized enterprises should lay stress on the function of internal audit in tax risk management,and supervise and evaluate the tax risk management via establishing and developing the internal audit sector,perfecting the function of internal audit,and improving auditors’professional competence.

small and medium-sized enterprises;tax risk management;internal audit

F276.3

A

2016-12-01

福建省高等学校精品资源共享课《审计学原理与实务》（JF2016001）

林仁灶（1971-），男，福建省永泰县人，教授，研究方向：内部控制、审计。