借鉴国务院国有资产监督管理委员会于2018年11月发布的《央企合规指引》，“税务合规”是指企业及其员工的经营管理行为符合税务方面的法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。“税务合规风险”是指企业及其员工因税务不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。

“税务合规管理”是指以有效防控税务合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。

即法律法规和相关司法解释都明确规定的，企业由于自身原因不能准时、正确地缴纳税款而形成税务风险。从源头看，内因造成的税务风险可以分为两种：

1、结构性风险。多产生于覆盖业务广、供应链条长的企业，或是模式复杂的交易。由于涉及的税种多，适用的税法条文复杂，除非有专业的税法人士予以咨询指导，否则企业的财务或商务人员很难完全理解税法规定并准确、及时地缴纳税款。

2、行为式风险。不同于其他法律合规，由于税款的缴纳直接影响企业的成本、现金流和税后利润，故在满足企业合规要求和完成公司目标利润之间，容易产生冲突。这是税务合规对管理者提出的一个特殊挑战。在知晓税务规定后，企业是否要遵循最谨慎原则纳税取决于企业最高层的税务风险管理理念，即选择做税法合规的“低风险”纳税人还是“高风险”纳税人。企业管理层的风险理念需明确传达给下属。

1、税务机关与纳税人之间的权责关系并不完全对等，纳税人处于一种相对劣势地位，“税法解释权归税务机关”这一条款使纳税人的税务风险大大增加。同时，目前税法上仍存在一些抽象的概念，企业和税务局在这些抽象概念的理解上可能存在差异。

2、税收法律制度自身也有待完善，这使税法本身以及税法在某些税务问题的应用上存在不明确性，极易引发企业税务风险。在我国，税收征管体系较为复杂，既涉及不同的部门，如国税局、地税局、海关等，也涉及不同层级的政府机构。不同部门以及不同层级政府机构之间在具体税务处理上可能存在一定差异，但企业往往要同时与不同职能以及不同层级的税务部门对接，从而增加企业税务风险。

企业税务合规体系的构建，关系到企业税务合规风险的管控，是每一个企业都需要关注的问题。具体而言，可以从以下三个方面建设税务合规管理体系。

设立税务风险管理机构。为了确保企业税务风险管理的有效实施，必须建立与之相配套的多层次企业税务风险管理机构，治理层、管理层、职能部门、业务部门都应该认真履行相应的税务风险管理职能，并且明确税务风险管理机构的职责和权限，将税务风险管理状况纳入绩效考核之中，才能真正确保企业税务风险管理的有效实施。税务风险管理是一项专业性与技术性较强的工作，要求从业人员不仅要了解风险管理知识，更要熟悉税务知识，这就决定了企业必须设立专门的机构与聘请专门的人员，才能完成税务风险管理的规划以及方案的制订。目前，大多数大企业都拥有自身的风险管理委员会，企业可以根据自身规模大小及纳税业务的繁杂程度，在风险管理委员会下建立企业税务风险管理机构或设立专职岗位聘请专业的税务人员处理企业税务相关事宜。

在企业税务风险管理机构设置过程中，企业应该注意以下几个方面：

1、可以借助中介机构的力量来帮助设置企业税务风险管理机构。目前，会计师事务所一般都会提供税务服务和风险管理服务，在企业尚没有充分经验的前提下，中介机构可以有效运用其专业知识，帮助企业建立符合自身经营特点的企业税务风险管理机构。

2、要明确企业税务管理机构的职责。具体包括：

（1）为企业战略规划和重大经营决策提供税务影响分析。

（2）制定和完善企业税务风险管理制度和其他涉税规章制度对企业日常生产经营进行税务风险管理，即组织实施企业税务风险的识别、评估，采取应对措施。

（3）为企业收集并传递税收相关信息，如及时收集与研究各种税收法规，组织税务培训，并向本企业其他部门提供税务咨询。

（4）办理企业日常涉税事务，如承担或协助纳税申报、负责账簿凭证和其他涉税资料的准备和保管工作。

3、要建立科学有效的职责分工和制衡机制。确保税务管理的不相容岗位相互分离、制约和监督，如税务资料的准备与审查、纳税申报表的填报与审批等岗位不能由同一人来兼任。

1、税务风险识别是进行税务风险管理的基础，只有全面、准确地识别税务风险，才能进一步评估税务风险和选择恰当的税务风险管理方法。税务风险识别是指运用各种技术和方法，对尚未发生的、潜在的和客观存在的税务风险进行系统全面地识别和归类，并分析税务风险产生原因的过程。实际上就是收集各种信息，发现导致税务风险产生，造成税务风险损失的源头，从而有针对性地制定应对策略。

2、税务风险识别的方法众多、各具特色，需要企业灵活运用。如果税务风险很难量化，比如税务法律法规的变更，企业管理者对税务风险的态度等，可以使用定性的方法对企业税务风险进行检查；如果税务风险容易量化，比如多计成本费用、少计收入等，可以使用定量的方法对企业税务风险进行识别。

3、税务风险评估是指在税务风险识别的基础上，通过对税务风险发生的可能性影响程度进行分析，来确定税务风险重要程度的过程。由此可见，税务风险评估可以从税务风险发生的可能性及影响程度两个方面来进行衡量，发生的可能性越大，影响程度越强烈，则税务风险越高。税务风险评估可以分为定量与定性两种方法，其中定量方法是指采用一定的指标来衡量企业的税务风险，不同的企业采用不同的指标可能会产生不同的评估结果。定性评估是指直接对某种税务风险发生可能性的高低以及可能造成损失程度的大小进行文字描述。一般来说，这种方法经常用在数据无法获得、数据不充分或评估数据成本过高而无法量化的税务风险上。定性评估一般用文字进行描述，对税务风险发生可能性的评估结果一般有“几乎不可能”“较小可能”“较大可能”“很可能”“几乎确定”这几种情况：“几乎不能”意味着风险极低，几乎不会发生；“较小可能”意味着风险较低；“较大可能”意味着风险较高；“很可能”意味着风险很高；“几乎确定”意味着风险几乎不可避免。对税务风险可能产生影响的评估结果，可以按照税务风险的性质划分为“几乎无影响”“较小影响”“较大影响”“严重影响”“致命影响”这几种情况：“几乎无影响”意味着风险的影响几乎可以忽略不计；“较小影响”意味着影响程度较小；“较大影响”意味着会对个别生产经营环节造成影响，可能会受到税务调查；“严重影响”意味着对部分生产经营环节造成影响可能会受到税务机关处罚；“致命影响”意味着威胁到整个企业的生产经营重要声誉。这样，就形成了税务风险的影响与可能性矩阵，根据税务风险发生的可能性与风险的影响两方面，将税务风险大致划分为“致命风险”“极度风险”“高度风险”“中度风险”“低度风险”这几种情况。

税务风险管理要根据其分类的不同，即风险的产生是内因还是外因，而采取不同的应对措施。

1、内因造成的税务风险的管理。

首先要找出风险产生的初始环节，即从根本上解决问题。国家税务总局发布的关于税务风险管理的《大企业税务风险管理指引（试行）》（以下简称《指引》），将企业的税务风险管理从内部环境、目标设定、事项识别、风险评估、风险应对、风险控制、信息与沟通、监控评估8个环节进行了归纳总结。在具体实践中，企业需要就每个环节中税务管理部门所承担的角色予以定位，即总负责方、部分环节负责方、承担咨询责任方、被通知方。同时，风险管理的措施适用于企业的总企业、子公司、分公司、业务单元等多层次主体。

《指引》内容大概分为四个部分，归类如下：

（1）对于内部经营环境，企业税务风险的管理者要了解下述内容，如董事会、监事会等企业治理层以及管理层的税收遵从意识和对待税务风险的态度，组织机构、经营方式和业务流程的完善程度等。

（2）在税务风险识别环节，企业的税务部门要参与到下述业务活动，提供咨询以跟踪和发现相关税务风险，如应参与咨询企业战略规划和重大经营决策的制定，要参与对全局性组织结构规划、产品和市场战略规划、竞争和发展战略规划及重大对外投资、重大并购或重组、经营模式的改变以及重要合同或协议的签订等重大决定的制订等。

（3）在税务风险控制环节，企业的税务管理部门要统一负责日常经营活动中的税务风险，如参与制定或审核企业日常经营业务中涉税事项的政策和规范，制定各项涉税会计事务的处理流程，明确各自的职责和权限，保证对税务事项的会计处理符合相关法律法规等。

（4）在信息沟通环节，企业的税务部门要负责的内容，包括建立内部的税务风险管理的信息与沟通制度，明确税务相关信息的收集、处理和传递程序，确保企业税务部门内部、企业税务部门与其他企业税务部门、企业税务部门与董事会、监事会等企业治理层以及管理层的沟通和反馈，发现问题应及时报告并采取相应措施等。

2、外因造成的税务风险的管理。

如因税收法律不健全、税务机关征管组织落后、税务干部自身业务水平差或缺乏服务意识等，都可能使企业在税法的理解上产生偏差而不能作出正确的税务合规决定。近年来，在帮助企业降低税务风险方面，税务机关正在努力探索新的管理模式，一个主要变化就是引入风险管理理念，将管理资源用于对税收收入影响大的纳税人。同时，大企业税收管理司还出台了两个非常重要的文件，即《指引》和《国家税务总局大企业税收服务和管理规程》。税务机关应进一步采取更为明晰的分级分类的应对措施。例如，对于低风险纳税企业，日常征管中，应与企业形成“回应式”而非“命令式”为主的沟通方式向企业提供更快捷的争议解决机制，降低其法律维权成本。对于高风险企业，针对其以逃避纳税为目的的税收筹划行为，可以要求其“主动披露”相关税收筹划和交易目的，发现不合规行为，提高稽查频率，加重处罚力度。这些措施有利于指导企业正确理解税法规定，降低其主观上选择高风险、高收益的可能性，帮助企业树立低风险的税务管理理念。