内控测试帮助企业看清风险所在

    近年来，发达国家的大企业税收管理实践，越来越关注公司治理结构和内部控制，把纳税遵从作为公司治理和内部控制的重要内容，促使企业致力于“自我约束”的纳税遵从。据记者了解，今年以来，江苏省国税局正着手翻译国外有关加强税务风险管理的资料，制定大企业和跨国交易遵从风险年度规划，不定期向企业发布遵从风险存在的区域、行业、特定政策、筹划产品等内容，从多职能、多税种、多环节、多手段入手，构建跨国税源防控体系，完善大企业和国际税收工作机制。

    帮助企业建立完善的税务风险防控体系，必须首先了解企业的风险状况，这样才能对症下药，达到事半功倍的效果。早在2010年，江苏省国税局就根据《大企业税务风险管理指引（试行）》的要求，在借鉴国际经验的基础上，通过查阅、询问、座谈、观察、分析、穿行测试等方法，对省局19户定点联系企业尝试开展内控调研与测试，了解企业内控环境、税务风险评估和控制情况、与财税相关的信息系统使用情况等，初步评价企业纳税遵从水平，为提高企业“自我管理”能力提供建议。

    经调研测试，部分企业内控严密、执行有效，具有可信赖的纳税遵从能力，但部分企业内控设计和执行存在以下不足。

    部分企业没有从公司战略层面考虑税务风险控制，管理层、员工缺乏税务风险控制的意识和责任。一些跨国公司在华子公司内控建设更多是照搬母公司规范，考虑的是母国要求，对子公司内控规范、税务风险管理要求缺乏通盘考虑，认为子公司只要按母公司要求行事即可，不需要在当地建立税收管理专业团队，缺乏与当地税务机关的沟通，尤其在特定诉求的解决、疑难税收政策的适用、风险内控建设等方面，更缺乏与税务机关的专业沟通。

    部分企业未设立监事会或内审监督机构，缺少对企业董事、经理和管理层依法履行职责的监督，不能形成科学有效的职责分工和制衡机制。虽然多数企业对日常税务风险控制较好，但对重大或特定税务风险（如关联交易、合并重组、对外支付等国际税务风险）缺乏认识和专业判断能力，既没有将这些风险纳入管理体系，也没有事先考虑应对预案。虽然被测企业均使用了有关ERP系统（企业资源规划系统），但有些企业仅上了库存、生产、财务管理等部分模块，财务数据没有形成完整的流转链条，还有些企业因经营需要外挂其他系统，但外挂系统和ERP之间没有实现数据自动流转，部分企业财务报表不能自动生成，需要人工干预。

    针对上述问题，江苏省国税局有关负责人建议，企业要有效防范税务风险，应该在以下方面下足工夫。

    就内部环境要素而言，董事会要对税务战略、规划的合规性负责，公司自上而下要有诚信纳税的理念、意识和责任，要全员参与、负责税务风险的控制，涉税事项合规处理的权责应落实到具体的岗位、流程。

    就风险评估要素而言，公司要有专业胜任能力的税务管理部门和人员，全面、系统、持续地收集内部和外部相关信息，查找企业经营活动及业务流程中的税务风险，分析风险发生的可能性、影响程度，为风险控制策略选择奠定基础。同时，这个团队不仅要制定日常税务风险管理的制度、流程，定期监督，反馈改进情况，而且要参与企业重要经营决策，对可能存在的重大税务问题要有专业敏感和判断，并主动与税务机关进行专业讨论和交流。尤其是集团性公司的税务管理团队，应对整个集团税务风险控制负责，对各子公司、分支机构的税务风险控制实时监控，发现问题及时响应，及时与税务机关沟通。

    就控制活动要素而言，公司应建立税务日常风险控制和重大风险控制制度，前者包括涉税会计处理、申报表编制、税款缴纳、涉税账簿和资料的管理等，有健全的制度，才能实现税务风险点控制与业务、财务流程相融合。后者主要指在企业组织架构、经营模式、外部环境、行业惯例等发生重大变化而可能面临重大税务风险时，能够开展专业判断，并及时与税务机关进行专业沟通，寻求帮助。

    就信息与沟通要素而言，企业税务管理部门能够与决策层、管理层、其他部门建立沟通机制，及时反馈税收风险管理情况，发现问题及时应对；能够以公开透明的方式，与税务机关分享有关涉税事实和信息，确定合规处理的意见；应有专业的税务管理团队。

    就内部监督要素而言，企业能够定期对自身税务风险管理的有效性进行评估，不断改进、优化管理流程和制度；能够就企业税务风险内控的设计和执行，定期与税务机关交流，听取意见和建议，并反馈到内部监督中去。