T/CCPITCSC 119-2023 企业税务风险管理指南

ICS03.100.01

CCSA10

团体标准

T/CCPITCSC119—2023

企业税务风险管理指南

Guidelinesforenterprisetaxriskmanagement

2023-02-01发布2023-02-10实施

中国国际贸易促会委员会商业行业委员会发布

T/CCPITCSC119—2023

目次

前言..................................................................................II

引言.................................................................................III

1范围................................................................................1

2规范性引用文件......................................................................1

3术语和定义..........................................................................1

4企业税务风险管理原则................................................................1

5企业税务风险管理过程................................................................2

6实施企业税务风险管理................................................................9

附录A（资料性）企业税务风险的识别框架...............................................11

附录B（资料性）企业风险评价示例.....................................................13

附录C（资料性）企业税务风险管理标准化工作流程.......................................15

参考文献..............................................................................16

I

T/CCPITCSC119—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规

定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国国际贸易促进委员会商业行业委员会提出并归口。

本文件起草单位：厦门铸远数字科技有限公司、职得乐（厦门）数字科技有限公司、中国国际贸易

促进委员会商业行业委员会、厦门铸远信息技术有限公司、山东浪潮铸远教育科技有限公司、厦门铸远

管理咨询有限公司、厦门铸远人才服务有限公司、财小铸（厦门）传媒科技有限公司、财小白（佛山）

科技有限公司、携创无忧（广东）技术服务有限公司、中国标准化协会服务贸易分会。

本文件主要起草人：蔡丽煌、唐冬云、王曦、姚歆、夏涛、冯惠珍、崔宁、宋莹、何倩、赵梦娜、

李珊珊、何家瑶。

本文件响应了联合国2030可持续发展目标中的第8项“体面工作和经济增长”和第12项“负责任

的消费和生产”。

II

T/CCPITCSC119—2023

引言

本文件是企业税务风险的通用指南，企业应根据自身行业特点，结合企业自身情况和实际需要应用

本文件。中小企业可以根据自身管理基础、管理资源以及管理需求，对本文件提供的企业税务风险管理

过程和相关的配套保障措施进行简化或采取递进式建设,逐步实现本文件需考虑的因素。以确保企业税

务风险管理资源投入与企业的目标相契合，实现管理本企业税务风险的目的。

III

T/CCPITCSC119—2023

企业税务风险管理指南

1范围

本文件给出了企业税务风险管理的企业税务风险管理原则、企业税务风险管理过程和实施企业税务

风险管理。

本文件适用于各种类型和规模的企业，宜指导企业在其整个生命周期和所有经营环节过程中进行企

业税务风险管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T23694-2013风险管理术语

GB/T24353-2022风险管理指南

3术语和定义

GB/T23694-2013、GB/T24353-2022界定的以及下列术语和定义适用于本文件。

3.1

企业税务风险enterprisetaxrisk

企业在税务管理活动过程中，存在因涉税行为未能正确有效地遵守税法规定，导致企业未来利益的

可能损失。

3.2

企业税务风险管理enterprisetaxriskmanagement

在税务管理过程中，企业对因涉税行为不符合税收法律法规的规定，影响企业经营行为的各种不确

定性因素所带来的风险进行评估，并采取及时有效的方法，指导企业运用有关优惠政策，降低不必要的

税收负担，支持企业税务管理的协调活动。

注：不符合税收法律法规的规定包括但不限于：应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑

罚处罚以及声誉损害。

4企业税务风险管理原则

4.1控制损失和创造价值的原则

企业税务风险的不确定性可能导致企业价值损失。通过提高企业税务风险管理水平，积极地防范、

发现、纠正企业税务管理风险，以促进税务系统的良性循环，降低风险效应给企业价值带来的负面影响，

实现企业可持续发展。

4.2融入经营管理过程的原则

1

T/CCPITCSC119—2023

企业税务风险发生于企业的经营管理活动。企业税务风险管理作为经营管理活动的必要环节，宜融

入到企业经营管理的全过程，贯穿决策、执行、监督、反馈各个环节。

4.3支持决策过程的原则

在生产经营管理过程中，企业以税后净利润最大化作为最终目标，通过对企业税务风险进行管理、

对税收法律法规的收集和研究，对于能够从企业决策上入手，避免决策者在决策时的少缴或多缴税款是

至关重要的。

4.4应用系统化和结构化的原则

评估预测企业税务风险，并采取相应措施化解，是有效防范企业税务风险的关键。在日常经营过程

中，综合应用系统化的结构化方法，全面系统地预测企业内外环境的各种资料及税务数据，对于评估企

业税务风险，应对企业税务风险产生的负面作用是至关重要的。

4.5以信息为基础的原则

大量数据信息资源来源存在信息不对称、信息不一致等情况，收集信息的全面性，筛选信息的精确

性对开展企业税务风险管理是至关重要的。

4.6环境依赖的原则

宜考虑经济环境、政策和法规环境、执法环境发生变化等对企业税务风险管理造成的影响，根据政

策环境变化对企业经营管理的影响，制定与企业相适应的税收方案，采取有效措施对企业财税务风险加

以预防和控制，提示出有效减少和避免税务管理风险的措施是十分必要的。

4.7广泛参与和充分沟通的原则

建立全面、有效的沟通体系。企业内部各个部门时刻保持对税收政策的敏感度，建立与税务机关良

好的信息沟通渠道，让企业税务风险管理和企业内部经营的各个环节共同优化，最大限度地降低企业税

务风险，对确保企业健康、可持续经营是十分必要的。

4.8持续改进的原则

以适应企业经济环境持续发展和风险的企业税务风险管理的动态变化，企业在各步骤之间形成一个

循环往复的持续改进闭环。企业税务风险管理对企业持续不断地应对的各种变化，保持敏感度并做出恰

当反应是十分重要的。

5企业税务风险管理过程

5.1企业管理税务风险框架

企业管理税务风险框架符合图1的形式，表现出一个连续的、循环的、动态的过程，贯穿于企业决

策和经营管理的各个环节。企业税务风险管理过程由5.2到5.5所描述的活动组成，即明确企业税务风

险环境信息、企业税务风险评估、企业税务风险应对、监督和检查。其中，企业税务风险评估包括企业

税务风险识别、企业税务风险评价两个步骤。沟通和记录非常重要，贯穿于企业税务风险管理过程的各

项活动中，5.6将对其进行详细说明。

2

T/CCPITCSC119—2023

图1企业管理税务风险框架图

5.2明确企业税务风险环境信息

5.2.1概述

运用适当的方法，对企业经营、纳税、发票开具、税务核算一系列过程，进行企业税务风险相关的

信息的收集、整理、分析和归纳。明确企业税务风险环境信息是使后续企业税务风险管理活动顺利实施

的必要基础。明确企业税务风险环境信息是一个动态的过程，保持企业税务风险环境信息的持续更新是

十分必要的。

5.2.2外部企业税务风险环境信息

运用适当的方法，对外部相关的经济形势和产业政策，市场竞争和融资环境，适用的法律法规和监

管要求，税收法规或地方性法规的完整性和适用性，上级或股东的越权或违规行为和行业惯例，灾害性

因素等特点，收集企业外部税务风险环境信息，确定恰当的分析方式是十分必要的。外部企业税务风险

环境信息包括但不限于：

——税收政策法规；

——行政执法；

——国家总体经济形势和产业政策；

——市场竞争环境和融资环境；

——企业主要的外部利益相关者及其对行政法律、法规等的遵从情况。

注：地区间的环境差异是普遍存在的。对于跨区域经营的企业，在进行外部企业税务风险环境调査时，考虑不同经

营区域之间的环境和文化差异是至关重要的。

5.2.3内部企业税务风险环境信息

3

T/CCPITCSC119—2023

企业经营管理相关的各种内部信息，企业税务风险状况变化，及企业税务风险管理需要信息的收集

进行持续的补充调整是至关重要的。内部企业税务风险环境信息包括但不限于：

——经营者税务规划及其对企业税务风险的态度；

——企业经营理念与发展战略；

——组织架构、经营模式或业务流程；

——部门间的权责划分与相互制衡；

——企业税务风险管理机制的设计与执行；

——企业信息的基础管理情况；

——企业税务状况和经营成果；

——企业对管理层的业绩考核；

——企业监督机制的有效性；

——与企业税务风险及其管理相关的其他信息。

注：以上企业税务风险环境信息的收集范围和内容，企业根据企业税务风险状况的变化及企业税务风险管理的需要

进行补充调整是至关重要的。

5.2.4企业税务风险判定依据

5.2.4.1在企业税务风险管理工作开始实施前制定企业税务风险判定依据，并根据实际情况进行相应

调整是十分必要的，企业税务风险判定依据为：

——属于企业风险的判定依据范围；

——确定和定义以评估重大或可接受水平的企业税务风险或一组企业税务风险的措施；

——反映与企业税务风险有关的整体风险管理的目标、价值、资源、偏好和容忍度；

——在任何重大项目开始时定期进行审查，以更新企业税务风险的判定依据和工作流程；

——企业税务风险管理工作是动态的，一旦定义为税务风险，就属于企业税务风险管理的范畴；

——与企业在企业税务风险或政策管理方面的整体方法保持一致；

——企业根据实际情况不断调整其企业税务风险判定依据。

5.2.4.2衡量企业税务风险的判定依据时，考虑的因素包括但不限于：

——企业目标、战略、计划和优先事项；

——治理，包括权限的层次结构级别以及组织架构中企业税务风险管理的责任、角色和职责的分

配；

——与相关方的关系；

——企业税务风险管理的范围、目标以及企业税务风险的类别；

——确定企业税务风险水平所采用的原则；

——企业税务风险管理的政策、协议、框架、流程和方法；

——利益相关者接受企业税务风险偏好的程度；

——风险等级分类的度量。

5.3企业税务风险评估

5.3.1概述

指企业税务风险识别和企业税务风险评价的全过程。在风险评估过程中，采取企业各部门人员和税

务顾问（内部和外部）协同参与，经验和专业知识相结合的方式，对于客观地进行风险评估是至关重要

的。

4

T/CCPITCSC119—2023

5.3.2企业税务风险识别

5.3.2.1概述

通过查找企业各业务单元、各项重要经营活动、重要业务流程中存在的企业税务风险，对査找出的

企业税务风险进行描述和分类，对其原因、影响范围和潜在的后果等进行分析归纳，生成企业税务风险

清单是至关重要的。

以全面、系统和准确地描述企业税务风险状况为目的，为下一步的企业税务风险明确分析对象和范

围，掌握相关最新信息是十分必要的，包括适用的背景信息，特别是税收法规的变化信息。除了识别可

能发生的企业税务风险事件外，考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果，不

论企业税务风险事件的风险源是否在企业的控制之下，或其原因是否已知。

企业税务风险识别过程当中，所有相关人员都进行参与，并采用适合于其目标、能力及其所处环境

的风险识别工具和技术对于企业来说是至关重要的。

5.3.2.2构建企业税务风险识别框架

为保证企业税务风险识别的全面性、准确性和系统性，企业构建符合自身经营管理需求的企业税务

风险识别框架是必要的，包括但不限于以下方面：

——根据企业主要的经营管理活动进行识别，即通过对企业主要的经营管理活动（如生产活动、

市场营销、物资采购、对外投资、人事管理、税务管理等）的梳理，发现每一项经营管理活

动可能存在的企业税务风险；

——根据企业组织机构设置进行识别，根据企业各业务管理职能部门/岗位的业务管理范围和工作

职责的梳理，发现各机构内可能存在的企业税务风险；

——根据利益相关者进行识别，通过对企业的利益相关者（如股东、客户、供应商、员工、政府

等）的梳理，发现与每一利益相关者相关的企业税务风险；

——根据企业税务风险源进行识别，通过对税务环境、违规、怠于行使优惠政策、行为不当等进

行梳理，发现企业存在的企业税务风险；

——根据企业税务风险发生后承担的责任进行梳理，通过对纳税风险信息、发票风险等的梳理，

发现不同责任下企业存在的企业税务风险；

——根据