3.稅務風險識別和評估
      3.1企業應全面、系統、持續地收集內部和外部相關信息，結合實際情況，通過風險識別、風險分析、風險評價等步驟，查找企業經營活動及其業務流程中的稅務風險，分析和描述風險發生的可能性和條件，評價風險對企業實現稅務管理目標的影響程度，從而確定風險管理的優先順序和策略。企業應結合自身稅務風險管理機制和實際經營情況，重點識別下列稅務風險因素：

董事會、監事會等企業治理層以及管理層的稅收遵從意識和對待稅務風險的態度；

涉稅員工的職業操守和專業勝任能力；

組織機構、經營方式和業務流程；

技術投入和信息技術的運用；

財務狀況、經營成果及現金流情況；

相關內部控制制度的設計和執行；

經濟形勢、產業政策、市場競爭及行業慣例；

法律法規和監管要求；

其他有關風險因素。

3.2企業應定期進行稅務風險評估。稅務風險評估由企業稅務部門協同相關職能部門實施，也可聘請具有相關資質和專業能力的中介機構協助實施。

3.3企業應對稅務風險實行動態管理，及時識別和評估原有風險的變化情況以及新產生的稅務風險。

4.稅務風險應對策略和內部控制
      4.1企業應根據稅務風險評估的結果，考慮風險管理的成本和效益，在整體管理控制體系內，制定稅務風險應對策略，建立有效的內部控制機制，合理設計稅務管理的流程及控制方法，全面控制稅務風險。

4.2企業應根據風險產生的原因和條件從組織機構、職權分配、業務流程、信息溝通和檢查監督等多方面建立稅務風險控制點，根據風險的不同特征采取相應的人工控制機制或自動化控制機制，根據風險發生的規律和重大程度建立預防性控制和發現性控制機制。

4.3企業應針對重大稅務風險所涉及的管理職責和業務流程，制定覆蓋各個環節的全流程控制措施；對其他風險所涉及的業務流程，合理設置關鍵控制環節，采取相應的控制措施。

4.4企業因內部組織架構、經營模式或外部環境發生重大變化，以及受行業慣例和監管的約束而產生的重大稅務風險，可以及時向稅務機關報告，以尋求稅務機關的輔導和幫助。

4.5企業稅務部門應參與企業戰略規劃和重大經營決策的制定，并跟蹤和監控相關稅務風險。

4.5.1企業戰略規劃包括全局性組織結構規劃、產品和市場戰略規劃、競爭和發展戰略規劃等。

4.5.2企業重大經營決策包括重大對外投資、重大并購或重組、經營模式的改變以及重要合同或協議的簽訂等。

4.6企業稅務部門應參與企業重要經營活動，并跟蹤和監控相關稅務風險。

4.6.1參與關聯交易價格的制定，并跟蹤定價原則的執行情況。

4.6.2參與跨國經營業務的策略制定和執行，以保證符合稅法規定。

4.7企業稅務部門應協同相關職能部門，管理日常經營活動中的稅務風險：

4.7.1參與制定或審核企業日常經營業務中涉稅事項的政策和規范；

4.7.2制定各項涉稅會計事務的處理流程，明確各自的職責和權限，保證對稅務事項的會計處理符合相關法律法規；

4.7.3完善納稅申報表編制、復核和審批、以及稅款繳納的程序，明確相關的職責和權限，保證納稅申報和稅款繳納符合稅法規定；

4.7.4按照稅法規定，真實、完整、準確地準備和保存有關涉稅業務資料，并按相關規定進行報備。

4.8企業應對發生頻率較高的稅務風險建立監控機制，評估其累計影響，并采取相應的應對措施。

5. 信息與溝通
      5.1企業應建立稅務風險管理的信息與溝通制度，明確稅務相關信息的收集、處理和傳遞程序，確保企業稅務部門內部、企業稅務部門與其他部門、企業稅務部門與董事會、監事會等企業治理層以及管理層的溝通和反饋，發現問題應及時報告并采取應對措施。

5.2企業應與稅務機關和其他相關單位保持有效的溝通，及時收集和反饋相關信息。

5.2.1建立和完善稅法的收集和更新系統，及時匯編企業適用的稅法并定期更新；

5.2.2建立和完善其他相關法律法規的收集和更新系統，確保企業財務會計系統的設置和更改與法律法規的要求同步，合理保證會計信息的輸出能夠反映法律法規的最新變化。

5.3企業應根據業務特點和成本效益原則，將信息技術應用于稅務風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統。

5.3.1利用計算機系統和網絡技術，對具有重復性、規律性的涉稅事項進行自動控制；

5.3.2將稅務申報納入計算機系統管理，利用有關報表軟件提高稅務申報的準確性；

5.3.3建立年度稅務日歷，自動提醒相關責任人完成涉稅業務，并跟蹤和監控工作完成情況；

5.3.4建立稅務文檔管理數據庫，采用合理的流程和可靠的技術對涉稅信息資料安全存儲；

5.3.5利用信息管理系統，提高法律法規的收集、處理及傳遞的效率和效果，動態監控法律法規的執行。

5.4企業稅務風險管理信息系統數據的記錄、收集、處理、傳遞和保存應符合稅法和稅務風險控制的要求。

6.監督和改進
      6.1企業稅務部門應定期對企業稅務風險管理機制的有效性進行評估審核，不斷改進和優化稅務風險管理制度和流程。

6.2企業內部控制評價機構應根據企業的整體控制目標，對稅務風險管理機制的有效性進行評價。

6.3企業可以委托符合資質要求的中介機構，根據本指引和相關執業準則的要求，對企業稅務風險管理相關的內部控制有效性進行評估，并向稅務機關出具評估報告。