企业内部控制与税收风险管理的问题研究

刘莉 新汶矿业集团地质勘探有限责任公司

引言

在营改增政策背景下，企业的涉税问题越来越多，一定程度上增加了企业税务管理的难度。从内部控制角度来看，由于企业内部管理水平较低、职责不清晰、缺乏对税收风险管理的认识、内部控制制度健全等，使得企业的涉税风险较大，不利于企业的健康稳定发展。因此非常有必要对企业内部控制与税收风险管理的问题进行研究。

一、企业内部控制与税收风险的概述

（一）内部控制的含义及要素

内部控制指的是现代企业在一定情况下，利用一切有用的资源促使企业工作能力的提升。内部控制属于一种科学的管理办法，通过设定相应的管理目标和完善企业内部控制基本规范，由企业全体员工执行内部控制管理，从而让企业在内部控制下，实现合法经营，同时充分保证资产的安全，进而更好地促进企业的良性发展。

内部控制的要素主要有四个，分别是控制环境、风险评估、信息沟通和信息控制。其中，控制环境，指的是程度管理及领导重视内部控制和主要措施；风险评估，指的是与风险相关的财务工作，是企业发展过程中与控制这些风险的重要途径；信息沟通，指的是企业在发生业务时，所进行信息与信息之间的传递；信息控制，指的是企业为确保管理行动与各项决策顺利进行，以及为保证财务信息真实性、完整性、可靠性所采取的各项措施。

（二）税收风险的定义及特征

税收风险是企业生产经营过程中会面对的一种风险，具体指的是企业在进行与税务相关的活动时，由于没有通过合理高效的方式或是没有按照相应的税收政策展开，使得企业利益受到损害的风险，这类风险带来的危害表现为企业财务方面有损失、企业品牌和知名度被损害、企业需受到法律制裁等。

企业税收风险本身具有特殊之处，不仅表现在财务风险方面，也体现在法律风险方面，同时税收风险也是难以确定的。具体而言，企业税收风险主要有这几个方面的特点：其一，主观性。企业税务风险的发生，受主观性层面的影响，具体表现为当纳税人或纳税机构针对与税收相关的业务，有不同理解或是不同判断时，就会产生税收风险。其二，客观自然性。企业经营的最终目标就是实现利益最大化，也必然希望在纳税后会有更多的利润，而这也会使得一些企业出现违规的行为，如通过少纳税的方式来实现利益最大化，这与税收管理之间存有较大的矛盾，企业还会因此而受到税务机关的责罚。另外，我国税收政策也处于不断变化的状态，若企业负责人与财务人员不能全面、准确地把握最新的税收政策，就会容易出现税收风险。其三，预先性。这一特征表现为在企业还没有纳税之前，就已经存在税收方面的风险，所以也就要求企业加强税收风险的预先控制，从而有效防范风险的发生。

（三）税收风险产生的原因

导致企业税收风险产生的原因有许多，主要分为内部方面的原因和外部方面的原因。由于本文研究的是怎样通过内部控制的方式来降低企业税收风险，因此以下重点分析的是税收风险产生的内部原因，主要包括下面几点：

其一，企业缺乏完善的经营管理制度和内部控制机制。企业经营管理制度和内部控制机制的完善，是企业预防和控制税收风险的重要前提，但如果企业经营管理制度和内部控制机制不完善或是不合理高效，就会增加企业税收风险发生的概率。目前也正因为许多企业的经营管理制度和内部控制机制不完善，导致企业难以从根源上实现对税收风险的预防和控制。

其二，企业内部人员的风险意识较薄弱。一方面表现为大多数企业负责人的纳税意识并不强，片面化地追求企业的利益，过分重视少纳税，所以没有将重点放在税收风险管理上，也没有进行相应人才的培训和相关机构的设置，更有甚者会指使财务人员利用法律漏洞而做到少纳税。与此同时，一些企业的税务工作人员的业务能力水平较低，缺乏对国家税收政策的了解和认识，在实际工作中不能合理高效地运用税收政策，使得税务筹划不合理、不合法，进而给企业带来税收风险。另一方面表现为大多数企业负债人没有税收风险预防和控制的意识，在内部管控过程中，忽视税收风险的管控，没有加大对税收风险的预防和控制力度，导致企业面临诸多税收风险。

其三，尚未形成完善的组织机构。由于大多数企业并没有设置专门的税收管理相关的组织和岗位，造成了企业税收风险的产生。主要表现为只有一小部分企业设置了税务机构，并且一些企业的会计人员存在兼任的情况，既要负责办税，也要负责出纳，使得企业税务管理难以独立高效的展开。另外，许多企业也没有成立专门的风险管控部门，难以实现对大量潜在的税收风险的高效管控。

（四）内部控制与税收风险之间的关系

对于内部控制与税收风险之间关系的理解，涉及全面风险管理这一全新的概念。所谓全面风险管理，指的是企业围绕总的经营目标，在企业管理各个环节和经营过程中执行风险管理的基本流程，建立全面风险管理体系、培育良好的风险管理文化，具体包括风险管理策略、措施、组织职能体系、信息系统和内部控制系统，以实现风险管理总体目标所实施的办法和过程。从全面风险管理的定义来看，其将风险管控和内部控制进行了融合，且将税收风险中包含的商务活动中的风险、财务管理中的风险、相关政策措施带来的风险及企业生产经营中的风险作为企业风险管控的重点，可见，税收风险是企业需要面对的关键内容，应将其纳入风险管控机制中。而内部控制作为企业风险管控的关键措施，企业要想有效控制管理税收风险，就需要建立起完善的税收风险内控体系，将税收风险内部控制作为税收风险管理的重要内容掌控，在强化对税收风险管控的同时，促使企业内部控制机制进一步完善，进而实现企业全面风险管理的总体目标。

二、企业内部控制与税收风险管理的现状

目前许多企业的内部控制机制还不够完善，对于税收风险的内部控制也处于刚刚起步的阶段，所以许多企业在税收风险内部控制中还存在许多问题，主要为以下几个方面：

（一）税收风管理流于形式，缺乏必要的约束机制

目前我国企业对于税收风险的控制与管理，还处于初步探索的阶段，在制度和措施落实方面还存在许多不足。许多企业还未形成专门的税收风险管控机制，对于纳税缴款各个环节及税务活动也缺乏统一的标准，导致税收风险的控制没有必要的规范支持。同时，存在许多企业的税收风险管理流于形式的问题，一些企业虽然按照内部控制的标准和指导，建立起了相应的税收风险管控体系，但是在实际执行中并没有真正地发挥出这一体系的作用，税务风险内部控制与管理，与企业实际的生产经营不符，难以真正地实现税收风险内部控制与管理的目标。

（二）企业片面化追求利润最大化，缺乏对税务风险的关注

企业经营管理的目标是实现利润最大化，而由于税收本身所具有的特点，使得企业与税务机构之间存有矛盾。这也使得一些企业为了能够获得更高的利润罔顾法律，不依法按照国家相关规定进行生产经营，不按照国家税法规定依法纳税，使得企业税收风险产生。另外，目前国家为了帮助企业减轻税负压力，出台实施了一些税收优惠政策，企业财务人员可充分利用税收政策进行合理的税务筹划，以帮助企业减轻税负。但受到财务人员能力的限制，缺乏对税收政策的了解，且责任意识不强，在税务筹划时违反法律规定而进行违规操作，从而使得企业存在税务风险。现阶段，普遍存在企业没有按照法律规定缴纳税收的现象，缺乏对税收政策的全面把控，从而造成税务风险，这也正是企业缺乏对税务风险足够关注的体现。

（三）税收风险防范意识不强，风险管控与内部控制未实现有效融合

目前许多企业都对税收风险存在两个方面的错误认知，一方面认为税收风险的预防和控制是财务部门的事情，忽视与其他部门的联系沟通，包括生产经营部门、研制开发部门、技术管控部门、人力资源管理部门等，以至于税收风险的管控无法融入企业生产经营的各个环节中；另一方面企业为追求利益最大化，过分重视财务管理的价值，而将税收风险的管控，看作是税务部门的事情，与企业自身没有太大的关系。实际上在企业生产经营的各个环节，都有可能存在税收风险，需要企业全体员工都重视税收风险的管控，并在风险还未出现之前，采取有效的防范措施，强化对税收风险的有效控制，进而降低对企业带来伤害，保证企业的利益。而在很长一段时间内，企业负责人都将重点放在企业生产经营和研制环节，对于风险的防范和控制，也只是关注企业的生产经营过程，对于财务和法律层面可能存在的风险并不关注，更有甚者认为税务就是财务核算和申报，只要不弄虚作假和按照规定缴纳税款便可，缺乏对税收风险的内部控制，这也使得企业在很长一段时间内，无法实现税收风险管理与内部控制很好的融合。

（四）缺少专业的税收风险管理机构及人才队伍

目前许多企业并未设置专门的税收风险管理机构，且存在财务人员兼任办税和出纳的情况，导致企业税收风险发生的概率非常大。同时，财务人员由于需要兼任会计核算和税务管理的工作，工作压力较大，在精力有限的情况下，并没有足够的时间展开税务风险内部控制相关工作，更是没有太多的时间去了解和掌握最新的税收政策，无法实现精准、合理的税务筹划。另外，现阶段企业中较缺乏高素质且责任意识强的专业人才，导致税务相关的问题无法得到及时且很好地解决，经常还会出现错误，从而增加企业税收风险发生的概率。

三、基于内部控制基础上企业税收风险管理的建议

（一）明确税收风险内部控制管理的目标与原则

在企业内部控制与税收风险管理中，必须要明确控制管理的目标与原则。对于税收风险内部控制管理的目标，要求企业要建立起完善的税收风险内部控制机制体系，包括设立专门的机构和管理架构、合理分配责任与权力、完善管理机制和规范、打造专业人才队伍等，从而减少和预防税收风险，保证企业生产经营稳定，最终实现企业生产经营的目标。而企业在税收风险内部控制管理中，应遵循以下几点原则：一是合法性原则，即要依照相关的法律规定、行业标准及有关监督管理机构制定的监督管理要求，开展税收风险管控活动，并建立一套与税收相关的学习机制，让企业内部人员均能对相关的税收政策及法规法治有所了解，从而合法合理地开展与税收相关的业务与工作；二是牵制性原则，即要求企业在开展税收风险内部控制时，应由两个机构相互协调完成，并且彼此之间能够形成约束，以更好地推动企业税收风险内部控制工作的开展；三是重点控制原则，即要求企业在税收风险内部控制时，应重点加强对付出较多精力、具有较大价值和具有重大影响的项目的控制；四是成本效益原则，即要求企业在开展税收风险内部控制过程中，应结合经济有效性的具体要求进行，实现最小的成本投入和最大的利润获得。

（二）以内部控制要素为基础，强化税收风险管控

内部控制的四大要素分别是控制环境、风险评估、信息沟通和信息控制，企业在税收风险管理时，理应将这四个要素作为前提，从而强化企业的税收风险管理。

1.控制环境：建立完善的机制体系，强化纳税意识和风险意识

首先，企业需要结合自身实际，设置专门的税收风险管理部门，全面负责企业税收风险的管理与控制，同时制定可行的风险防范计划，强化税收风险的控制。其次，建立完善的内部控制机制，明确相关部门及岗位的职责，做到权责清晰，强化税收风险的把控。最后，企业负责人应树立正确的纳税意识，积极营造良好的内部控制管理氛围，对相关人员进行风险内控的教育和培训，增强全体人员的责任意识和风险意识，尤其是财务人员，促使其充分发挥财务管理优势，强化企业的税收管理，在精准掌握税收政策的基础上，合理利用税收政策编制合理合法的税务筹划，使税务相关的问题得到有效解决，切实满足企业长远发展的需求。

2.风险评估：对税收风险进行估计和评价

一方面是针对企业可能存在的税收风险进行估计，明确税收风险管理的现状，从而提出有效的税收风险管理内控措施。另一方面是根据内部控制规范，建立税收风险评价体系，利用比较分析法、因子分析法等分析方法，对税收风险可能造成的损失进行评价，深入剖析存在和潜在的风险，进而为管理规划和措施制定提供科学的依据。

3.信息沟通：完善信息管理体系，强化内部信息交流

企业在内部控制中，也需要建立基本的信息系统，企业内部相关人员能够尽快地掌握关键性的信息，这需要企业第一时间对适合本企业的税收法规进行更新，建立起完善的法律法规收集和更新体系，让相关人员能快速掌握相关的法律法规及具体的要求，以便更好地开展内部控制与税收风险管理工作。与此同时，企业需要加强内部的信息交流，应加强财务部门、生产经营部门、技术管控部门、人力资源管理部门等多个部门之间的交流沟通，并让相关部门之间做到彼此监督、彼此检查，确保系统的实现与管理，减少管理的成本。

4.信息控制：充分发挥内部审计作用

为确保企业在缴纳税款时不会有太多的税务风险，同时保证会计信息的质量，需要企业充分发挥内部审计的作用，强化税务审计，定期针对税务相关的业务进行检查，一旦发现问题，及时采取措施解决，降低税务风险对企业带来的威胁。

结语

总之，随着市场经济的快速发展，企业生产经营活动越来越多样化和复杂化，这也使得企业所面临的税务风险越来越多，企业必须采取有效的内部控制手段，强化税收风险管理，很好地应对各种风险问题，将企业涉税风险降至最低，从而保证企业健康长远的发展。