财税-企业风险诊断表
页号
1 [ 1
2 ]
企业风险自我诊断速查表
引言： 企业自我诊断速查表是提供给企业用于分析其“战略及决策层”（董事会、总经理 / CEO 、管理委员会、核心参谋部门 – 战略规划、商业情报、风险管理、知识管理）的运作状况和“经营及管理层”（如下图详示）的运作状况的系统化工具，也可协助企业分析如何完善及提高其经营及管理。
内容： 战略及决策层的运作状况 – 自我诊断速查表
经营及管理层的运作状况 – 自我诊断速查表 经营舞弊风险 – 自我诊断速查表
使用： 本资料仅供本公司的专业人员或本公司的合作伙伴用于提供给其客户或潜在客户参考，并不构成本公司的任何服务承诺，而本公司亦不必承担任何由于本资料所引起的相关责任。
战略及决策层的运作状况–自我诊断速查表
战略及决策层的使命及运作要点自我诊断评
分
设定企业的发展目标和经营目标
1.战略及决策层应清晰地定义企业发展的长期目标与经营及管理
定义企业的发展目标及经营目标；
规划经营及管理的核心战略、组织及计划；
建立经营及管理的风险管理战略、风险控制程序及措
施；及
设定可容忍的风险程度 / 审批权限的划分 / 对特定业
务的限制。
保障经营及管理决策基础的信息和知识资源
1.战略及决策层应确保整个企业拥有足够的内外部信息资源、内
策和计划实施：
掌握足够的信息资源以了解经营及管理环境、程序和措
施的真实状况，支持正确的决策、战略和计划；
掌握足够的知识资源以分析经营及管理环境、程序和措
施的真实状况，支持正确的决策、战略和计划；及
建立及时有效的载体和沟通渠道以储存和传输前述的信
息资源和知识资源。
不断评估及分析企业在经营发展和业务管理方面的风险因素
1.战略及决策层应及时分析企业经营及管理中各主要因素的变化
外部经营环境的变化（经济、政治、法律监管、行业、
技术、生态保护等）；
经营战略和管理战略的重要假设前提的变化；及
业务类型、产品种类、业务流程及环节、管理流程及环
节的变化。
2.在经营及管理层的协助下，战略及决策层应针对各业务流程、
管理风险：
发现风险；
确定风险所在的业务及管理环节；及
计量并评估风险的程度。
战略及决策层的运作状况–自我诊断速查表（续）
战略及决策层的使命及运作要点自我诊断评
分
建立针对性的战略以有效管理和控制企业经营及管理中的风险因素
1.战略及决策层和经营及管理层应对新生的风险因素以及重要风
并运用相应的管理程序及措施以控制风险。
设计并执行风险控制程序及措施
1.战略及决策层应确保就所发现的经营及管理风险因素，企业拥
具备所需的专业知识和技能，在风险管理战略的指导下
设计及运用风险控制程序及措施以控制企业经营及管理领域的风险因
素；及
能够承担管理和控制重要经营及管理风险的责任，并了
解相应的企业内部考评制度。
2.战略及决策层应有效地评估新设计及改进后的风险控制程序及
措施的及时性、运作效率及实施有效性。
3.战略及决策层应有效地计量、监控并评估企业针对各项经营及
评估企业应用风险管理战略发现风险因素的效果；
评估企业应用风险控制程序及措施对风险因素进行管理
和控制的效果；及
与竞争对手及同行业中的最佳模式进行比较和分析。
不断改善并提高风险控制程序及措施
1.在经营及管理层的协助下，战略及决策层应确保在整个企业内
及措施。
经营及管理层的运作状况–自我诊断速查表
类别经营及管理层的自我诊断及风险分析要点自我诊断评
分
经营环境无法取得经营所需资金
发生灾难性事件而影响生存能力及经营状况
市场竞争的风险及替代性产品或服务的影响
金融市场的某些变动影响财务及经营
伴随业务全球化发展而产生的风险
所处行业的特定风险
无法获得所需数量和质量的人力资源
法律风险
法规及特殊监管的风险
对环境变化的负面效应容忍度低，即过于敏感
无法达到股东期望而引致股票价格下跌及一系
列不良后果
由于社会或文化背景差异而产生的经营风险
政治风险
由于科技进步而产生的风险（如被淘汰、产品
及设备过时等）
战略信息多元化经营但缺乏相关及准确的信息以选取重
点或取得平衡
难以监控外部经营环境的变化及其风险以调整
经营战略
缺乏用于评估现有组织结构的有效性及运作的
信息
考评体制不存在、缺乏关联性或可信性，与现
有经营战略脱节
经营计划缺乏想象力或庞大而难以操作
缺乏相关及可靠的产品周期信息以辅助经营决
策
缺乏相关及可靠的信息以辅助决策资源分配
相关及准确的信息供投资者评估公司或其某一
部门的价值
经营及管理层的运作状况–自我诊断速查表（续）
经营信息由于缺乏关于已签约承诺事项金额的准确信息
而产生的决策风险
由于缺乏准确的业绩考评资料而产生的决策风
险
部门目标及考评与公司整体目标及战略脱节
产品或服务成本核算失真
产品或服务定价不合理
无法完整、准确并及时地向主管机关递交经营
性资料
财务信息过分重视财务信息而忽视产品或服务质量以及
运作效率
预算及计划信息缺乏、不切实际、缺乏关联性
或可信性
由于薪酬及福利信息不实导致支付失实，打击
士气及声誉、怠工及罢工
由于信息不足而无法确定财务报表调整及披露
事项
缺乏相关及可靠的信息以辅助投资决策并测算
投资风险
无法完整、准确并及时地向主管机关递交财务
资料
有关接触信息及信息系统的权限管理
信息及技
由于内部或外部原因而无法获得所需信息
有关信息系统（硬件、软件及操作者）可靠性
的风险
信息的基础设施无法满足业务及管理需要
无关信息造成不良影响
员工诚信管理层舞弊、雇员舞弊
公司存在违法行为
公司声誉受不良影响的风险
雇员或他人未经授权而使用公司的实物资产、
金融资产及信息资产
经营及管理层的运作状况 – 自我诊断速查表（续）
类别
经营运作 生产能力过低（无法满足顾客需求）或过高
（资源低效益） 不符合顾客要求或法律法规要求所可能引致的
风险
无法满足顾客需求和期望
由于低效的业务或管理流程及环节，无法按期
交货或提供服务
由于经营效率及资源使用效益低，处于竞争劣
势
有关环境及生态保护的风险 雇员健康及安全的风险
存货短缺或积压、丢失毁损及无效占用资金 管理人员及其他雇员的素质无法满足其工作责
任要求
存货毁损及丢失
由于重要资源价格过高而加重成本及低估产品
价格而利润减少
产品及服务的开发失调及市场和顾客接受程度
低
产品及服务质量的风险
无法获得所需资源（原材料、人力资源、技
术、渠道等）
权限及审批 缺乏明确的业务及管理批准制及责任制
缺乏明确的审批及操作权限指引
无法跟随市场变化而及时调整管理程序和改进
产品或服务
业绩考评不符
管理层领导不力
由于某些业务及管理职能委托其他公司或个人
代为运作而产生的风险
不切实际或无法操作的、被误解的及主观的业
绩考评制度
经营及管理层的运作状况–自我诊断速查表（续）
信用风险－交易对方违约
金融及信
信用风险－针对按市价计价的金融工具的违
约风险
信用风险－由于与交易对方存在不同市场间
的时差而存在违约风险
资金流动不良－现金流量紧张
资金流动不良－机会成本上升或收益下降
资金流动不良－资金运用过于集中
金融市场价格－外币风险
金融市场价格－投资的权益价值及分得的收
益变动
金融市场价格－利率风险
经营舞弊风险–自我诊断速查表
管理层的诚信度—指管理层（个人或集体）如有机会是否有意实施舞弊行为
1.有犯罪调查或定罪记录；曾编制虚假财务资料；违反证券法、违规或其
他不当行为。
2.近期针对公司的重大诉讼、索赔或调查及评估，以及有关过往法律事件
的最新变化。
3.可能的重大违规或违法行为。
4.存在敏感的或无法律依据及凭证的交易。
5.有关挪用资产或其他舞弊行为的传言；有关有组织犯罪的传言。
6.存在已确认的、传言的或可疑的犯罪事实。
7.不能获得有关“董事及高层主管”诚信度的信息，或其诚信度相对机构
规模而言明显不适当（过低）。
8.公司的专业顾问曾对公司提起诉讼。
9.有信息表明商业社群对于其一个或多个管理人员或主要专业顾问（法律
顾问、银行、承销商或其他顾问）的声誉表示忧虑。
10.更换主要的法律顾问、银行或其他重要顾问，而无合理解释。
11.频繁更换审计师或其他审计师由于无法确定的原因拒绝接受委聘。
忽视或不关心管理控制手段及缺乏准确的报告制度
12.热衷于以不正当手段减少应纳税的所得。
13.非主管财务的管理人员参与选用会计原则及做出重大会计估计，或对此表现出
异常的关心。
14.咄咄逼人或傲慢的管理方式，例如：威吓、不尊重员工，对税务机关及监管机
关不合理的争执－包括不尊重监管指引或过分追求在公众媒体中的形象。
15.存在不恰当的价值观及伦理观；不法实施、监控及加强反舞弊计划、商业伦理
培训计划和员工操守准则指导。
16.管理层为达到目的可能逾越管理控制制度的规定；不理会维护有效控制制度的
重要性；不能纠正已发现的内部控制的不足之处。
17.某一位重要管理人员异常严格地限制员工了解信息；或者对于某些重要业务或
财务职能（例如提取准备金）进行独裁控制而不允许或极少允许他人检查。
18.长期存在能力不足的会计人员、信息技术人员或内审人员。
19.最近存在“购买审计意见”的事件。
20.严重操控经营利润（包括严重夸大或掩盖）。
21.过于激进（非常不稳健）的会计政策。
22.经常就调整分录或其他会计及报告事项与审计师存在意见分歧和争论；回避提
问；对重要事项缺乏公开、全面和及时的沟通和说明。
23.延迟提供信息而不解释原因；试图无理地影响审计范围；或者武断地对审计工
作设置时限。
经营舞弊风险–自我诊断速查表（续）
缺乏防止或发现资产挪用的控制手段
24.缺乏适当的管理层监控（例如由于处于外地而监控不足）。
25.对易于被挪用的资产（例如现金、证券、贵金属、芯片及设备等）的档案记录
及实物保安不足。
26.对于接近易被挪用资产的员工，在安排就职时缺乏审核及筛选程序。
27.缺乏适当的职责分工或独立复核制度。
28.缺乏适当的授权程序和交易（例如购买）的审批程序。
29.缺乏及时及适当的交易记录（例如商品退回的记录）。
30.不强制负责重要控制职能的员工休假。
管理层的压力—可能影响或引致管理层中的个别人为了公司或个人的利益编制虚假财
务记录的情形
31.对证券分析员、债权人或股东就明显不切实际的预测做出承诺。
32.建立在过于激进的经营成果目标或股价目标基础上的重要员工奖励及福利计划
（如奖金、激励计划、认股权）。
33.承担异常高的经营风险，包括过于激进的扩张或兼并计划，特别是在管理层没
有经验或经验有限的领域。
34.计划对公司进行业务剥离、由第三方收购公司的计划、规定一旦预测结果实现
即给予奖励的合同。
35.为了即将发行证券、内部人员出售股票或合并，而希望维持较高的股票价格。
36.高度依赖举债、偿债困难、易受利率变化影响。
37.由于价格竞争、市场饱和、毛利降低、顾客需求减少、技术变化或产品报废等
而带来的严重经济压力；依赖于新产品或新业务；需要大量资金用于研究开发项目
或业务扩张。
38.较差的或持续恶化的财务状况（如经营损失和负的现金流量）。
39.管理人员在公司财务状况较差或恶化时为公司债务提供个人担保。
40.恶劣的财务状况随时可能导致破产、倒闭、裁员、由于违反贷款条款而引致银
行没收抵押物或与顾客、供应商及债权人发生纠纷。
41.行业日趋没落，同业倒闭增加而顾客需求大幅下降。
42.新的会计准则、法律及法规要求（或放松法规管制）、环保压力、产品责任、
税收、担保及自保险等影响到公司的稳定性和盈利性。
43.对于一个或多个位居要职的管理人员的个人财务状况或生活方式的忧虑，例如
财务困难、生活方式与收入不符、用业务费用维持奢侈的生活方式或异常高薪。
经营舞弊风险–自我诊断速查表（续）
管理层的机会—使得管理层（个人或集体）有机会实施舞弊行为的环境–风险控制
不足
44.一个人或少数人主宰公司管理而没有其他有效的控制手段（如董事会或审计委
员会的有效监控）弥补其不足。
45.董事会或审计委员会对财务报告的监控不足。
46.经营风险管理程序及措施不足，包括分散式经营而无充分的监控或内部控制制
度无效。
47.对存在重大风险领域（包括有可能发生舞弊或错误的领域）的控制手段或控制
效率缺乏足够的监管。
48.由于人员过剩或异常的人事变动、职位空缺以及人员不熟练等，而造成(a)重
要的管理职位，(b)重要的财务和会计职位，或(c)内部控制人员的人员效率低下。
49.重要管理人员长期不休假，特别是在缺乏职责分工的情况下。
50.对资金管理的监控不足，特别是投资活动（例如涉及衍生金融工具、外汇、商
品期货、利率或不动产交易）中的资金管理。
管理层的机会—使得管理层（个人或集体）有机会实施舞弊行为的环境–其他机会
51.公司决策层分散，重大的控制职能位处外地。
52.会计计价所依赖的重大估计，涉及异常的主观判断、不确定性因素或需考虑近
期可能发生的重大变化。
53.公司架构及职责的定义不清或过于复杂（例如存在过多或异常的法人实体、各
实体财务年度不同、权力体系不明确及无明显商业目的合同安排等）；很难确认股
东或关联方。
54.重大关联方交易(a)不涉及正常商业活动，(b)可能引起利益冲突，(c)难于确
定其实质和所有权，或(d)涉及与母公司会计年度不同的实体。
55.委托其他审计事务所审计存在重大内部交易的企业。
56.商业活动的操作（例如软件行业的台底协议）或复杂程度足以令管理层可以掩
盖交易的经济实质。
57.正常经营活动所不必要的子公司或银行账户，设立在避税天堂或保密天堂（例
如安提瓜岛、英属西印度群岛、百慕达、开曼群岛、泽西、关西、埃舍、列支敦士
登、卢森堡、塞舌尔群岛、摩纳哥、巴拿马或瑞士）。
58.在新兴发展国家（如中国、前苏联或拉丁美洲）或者众所周知的盛行舞弊、贿
赂及腐败的国家，存在重要的经营活动或贸易。
经营舞弊风险–自我诊断速查表（续）
揭示舞弊可能已经发生的迹象
59.虽然报告有盈利及增长，却无法从经营活动取得现金流量。
60.与同业相比，存在异常的高速增长或盈利。
61.管理层不能充分解释的意外结果或交易事项（例如资产的增加、负债的减少，
涉及复杂计算或重大管理层判断的会计科目金额变化、来自个别顾客、个别产品或
地区及大额关联方交易的收入骤增）。
62.重大、异常或极为复杂的交易，特别是在接近年末时发生并可能由于其形式重
于实质而引起疑问的交易。
63.有管理层最近大量出售公司证券或卖空的证据。
64.高级管理层、董事会成员或法律顾问的异常变动。
65.员工预知的未来裁员计划，接近易被挪用资产的员工的不满、异常行为、不定
期休假或有财务压力。
66.最近有关主要竞争对手发生重大舞弊事件及违法或违规行为的报导。
67.客户要求就某些账户或领域进行审计工作以识别舞弊风险。
68.管理层告知已发生舞弊或某些地方、活动或个人存在舞弊迹象。
可能存在违法行为的迹象
69.未经批准的交易、记录不恰当的交易或未能全面和及时记录以准确反应资产的
交易。
70.政府机关或强制执行的调查，异常的罚款或罚金。
71.监管机关的检查报告中提及的违法或违规行为。
72.不明原因地向顾问、关联方或员工大额付费或付款。
73.支付的销售佣金或代理费超出正常水平或超出所取得的服务的价值。
74.异常的大额现金支付，购买应付持票人的大额银行现金支票，或其他类似的交
易。
75.未作解释的付予政府官员或雇员的款项。
76.未能填报税务申报表，未支付同类企业需支付的政府税金及其他类似费用。
会计记录的不符
77.账户余额明显存在人为的重大错误（尤其是虚增利润的错误）。
78.交易没有得到全面和及时的记录或错计（金额、分类、不符政策）。
79.没有附件或未经批准的记录、余额或交易。
80.最后一刻的调整并严重影响经营成果（尤其是那些在提出调整分录之后做出的
增加利润的调整）。
经营舞弊风险–自我诊断速查表（续）
与现有证据冲突或缺少证据
81.遗失文件，包括复印件的原件。
82.文件上的修改（如将在文件的日期提前）。
83.文件上可疑的字迹。
84.对问题的回答前后矛盾、模糊或难以令人信服（例如分析性测试）。
85.调节表中无法解释的事项。
86.客户的记录与询证函回复异常不符。
87.存货或其他实物资产丢失。
88.收款人或顾客的姓名或地址完全相同。
89.重复的交易（如付款）。
与客户有问题的或异常的关系
90.阻止或阻延接近记录、设施、员工、客户或供应商。
91.在提供资料及文件方面异常缓慢。
92.管理层就解决复杂或争议性事件时过分施加时限压力。
93.员工、供应商或其他人士提供的有关舞弊事件的线索或不满。
其他考虑
94.管理层的行为使人怀疑其诚信度及道德观。
95.重大的风险控制不足。
96.会计原则或运用方法的变更使报告的利润增加。
97.位处要职的财务或业务人员离职（尤其是突然或不明原因的离职）。
98.在缺乏职责分工的情况下，位处要职的人员长期无法休假。
税收风险类试题
税收风险类知识竞赛题 单选题 1.全国税务系统积极探索，充分发挥税收风险管理的导向作用，尝试运用各类征管数据，依托信息化工具，实施（），提高征管工作的科学性、规范性和有效性。 A 税源监控和分析决策 B 税源分析和监控决策 C 征管监控和管理决策 D 征管监控和分析决策 答案：C 2.税收风险管理贯穿于税收工作的全过程，是税务机关运用风险管理的理论和方法，在全面分析（）状况的基础上，提升税务机关管理水平的税收管理活动。 A 纳税人申报 B 纳税人税法遵从 C 纳税人税款缴纳 D 纳税人管理 答案：B 3.税收风险管理是现代税收管理的先进理念和国际通行做法，是（）的核心工作。 A 现代税收管理 B 完善我国税收管理体系 C 提高治理能力 D 构建科学严密税收征管体系 答案：D
）作为税收风险管理工作的基在落实信息管税的工作思路中，要将（4. 础。 A 挖掘和利用好内外部涉税信息 B 挖掘和利用好征管系统信息 C 挖掘和利用好第三方涉税信息 D 挖掘和利用好分规模和分行业信息 答案：A 5.各级税务机关在税收风险管理工作中要合理划分各层级和各部门的职责，形成（）的工作机制。 A 纵向互动、横向联动 B 纵向联动、横向互动 C 纳税服务、税源管理、税收分析、税务稽查相结合 D 纳税服务、税源管理、风险分析、税务稽查相结合 答案：B 6.《内蒙古自治区国家税务局税收风险管理“一体化”管理办法（试行）》中“建立两级税收风险分析机制”的“两级”是指（）。 A 自治区和盟市局 B 盟市和旗县局 C 自治区和旗县局 答案：A 7.《税源与征管状况监控分析一体化工作制度(试行)》中的监控分析工作通过（）来实现。
大企业税收全流程风险管理
国家税务总局大企业司开展的大企业税收全流程风险管理即将结束自查阶段，进入税务审计阶段。 大企业全流程税收风险管理，是指国家税务总局大企业司按照企业的行业代表性，以及国家财税政策改革和行业的紧密度，每年安排的一项针对大企业的税收风险管理审查行动。“2015年，国税总局对六家重点联系企业进行了税务风险管理工作，要用一年的时间完成。自查是其中六个环节的一个环节，目前自查环节中案头审计已经开始了。”一位税务人士告诉经济观察报。 2015年需要进行税收风险管理的企业分别是中海油、中国兵器装备集团、神华集团、中国联通、中国建筑工程总公司、中国人寿集团。 这次审查的时间从2015年的2月开始，将持续一年的时间，分六个阶段进行，分别是信息收集及数据采集阶段、风险识别阶段、风险自查阶段、案头审计阶段、现场审计阶段、反馈提高阶段。 防控税务风险也是非常重要的一件事。纳税人经常面对的执法部门就是税务局，最有可能爆发的经营风险，就是税务风险；造成损失最大的风险，也是税务风险。税务风险有可能造成“三重损失”：不但造成经济损失，还影响社会形象，情节严重、性质恶劣的，还会被追究刑事责任，失去人身自由。税收风险管理 什么叫税收风险管理？ 一位自查企业税务人士告诉经济观察报，税收风险管理是按照行业代表性，还有国家财税政策改革和行业的紧密度，对企业税收风险的审查和控制。税收风险表现形式为因没有遵循税法可能遭受的法律制裁、财务损失或声誉损害。企业税收风险主要包括两方面，一方面是企业纳税行为不符合税收法律法规规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚及声誉损害等风险；另一方面是企业经营行为适用税法不准确，没有用足有关优惠政策，多缴纳了税款，承担了不必要税收负担。前几年累计自查了大约15家大型企业，中国烟草、中石油、中石化等榜上有名。 王冬生认为大企业的税收风险，体现了大企业自身架构、管理、规模等方面的特点，可以归结为以下三点：系统性、全局性、重要性。 通过自查，企业可以理解税务机关的目的是了解这个政策是不是适合这个行业，是不是确定的、具有可操作性的，是不是能够有利于支持和推动这个行业改革的。因为自查过程中确实有涉及到行业不清晰的，企业也特别希望通过自查，通过税务机关来明确这些问题。 我们在接到集团通知之后先成立的自己的自查小组。我们本来就想要对集团下面的子公司做一个税务诊断，因为越来越觉得涉税风险有很大的不可控性，虽然国有企业很少有主动偷漏税动机，但是子公司自己在业务水平上都很有限。于是把本来要做的税务健康检查和税务自查合二为一，既对子公司摸了个底，又把税收风险进行了掌握，还是不错的。” 聘请了两家中介机构，同时根据自查软件，对企业的税务情况逐项落实。该公司的主要业务
信息系统建设方案风险评估方法
信息系统建设项目风险评估方法 作者：齐建伟齐润婷,PMU会员 评估这个词并不陌生,但项目风险评估在我国的应用还不太广泛，信息系统建设项目的风险评估的应用就更少了。实际上，几乎干什么事情都或多或少地存在着风险，对于我们已经顺利完成了的项目，只不过是我们在不知不觉中克服了风险而已，而那些没有进行到底而流产的项目，则是典型的风险发作。项目中途流产，一般要造成很大的经济损失，这时，我们往往把原因归咎于客观，而不从自身的管理、技术条件等方面查找原因。风险评估和天气预测相类似，是 预测项目风险的。 有了风险评估才能更的进行风险跟踪与控制，是现代化项目管理中的重要手段，也是使公司在市场竞争中立于不败之地的重要保障。经过风险评估，可以找到项目的中主要风险所在，如果风险过大，没有能力回避，那么我们就可以提前放弃该项目，如果风险在可以控制的范围内，我们就可以承接该项目，并制定相应的风险控制措施。风险评估不只 是简单的凭空想象，必须进行量化后才能方便操作。 对信息系统建设项目来说，项目风险的类型可分为项目的大小与范围、数据处理能力、技术能力与经验、管理模式、项目运作环境几大类。风险评估的模型不是固定的，还没有统一的固定模式，计算机公司可根据自身条件制定适合本公司的模式。下面是根据本人的经验并参考国外的经验制作的一套评估模型，供读者参考。 表中提及的“数据处理”是指系统模块开发与代码编写；“公司”是指项目组所属公司；“用户”是指项目完成后的系统用户；“供货商”是指向项目组提供软硬件设备的经销商。 每一项问答都有几个选择答案，答案的后面是风险要素因子，将此因子与该项的系数相乘即可得到该项的风险值。回答完所有问题之后，分别得到各项的风险总和，用分项的合计值所占总数的百分比来衡量项目风险的大小。风险有分项风险和总体风险，一般认为，百分比在40%以下为低风险，40-70%为中风险，70%以上为高风险，各公司可根据自己 的承受风险的能力，来确定具体控制指标。 1、项目大小与范围的风险
税收风险管理指标说明
税收风险管理指标说明 风险指标设计主要遵循三项原则。一是规范企业从税务登记到税务检查流程中税务相关行为的要求。如未按规定时间办理税务登记，未按期纳税申报，未按规定开具、使用、取得发票，拒签税务文书的行为等。二是企业财务报表反映的相关数据违背经营常规的要求。如应收账款大于销售收入，主营业务收入变动率，毛利率等。三是申报税款低于当期各项税收平均指标或最低指标。如城建税税负率，所得税贡献率，所得税税收负担率，房产税变动率等。 根据上述原则选取的风险指标按照企业的行为结果、财务核算结果、申报结果可分为：行为指标、财务指标、税种指标三大类，三十七个指标。以后，随着对各种风险指标的研究，成熟一个添加一个，以满足风险监控的需要。 现将有些指标详细分述如下： 一、应收账款大于销售收入 应收账款是核算企业销售后未收回的货款，出现应收账款大于销售收入，说明除本期销售没收回货款外，上期销售也有大量没收回的货款，这就是只销售货物不收回货款（或基本不收回货款）的情况。一个没有经营性现金流的交易行为我们有理由怀疑其交易的真实性。 二、期间费用总额大于销售收入的30% 企业毛利率一般不会超过30%（个别企业除外），如果期间费用
大于销售收入的30%，则企业经营根本无利可图，是不能正常运转的。企业期间费用大于30%一般是由于非正常费用挤入造成的，最常见的一是多列运费，二是多列过桥过路费，三是虚构工资津补贴等，四是多列其他各项杂费等。 三、存货大于销售收入的30% 商业企业存货是库存商品，工业企业存货是原材料、在产品、产成品等。按照存货周转率的要求，企业的存货一年至少要周转5圈以上，即存货为销售成本的20%。在企业存货周转率考核中，低于3（圈）的为不达标，即存货为销售成本的33%以上为不达标，反映为存货太大。 存货周转率=当期累计销售成本/平均存货 平均存货=当期累计销售成本/存货周转率 假定当期累计销售成本为100，若周转率最低为3，则平均存货=100/3=33.33。 假定企业销售毛利为10%，则存货最高（剔除个别特殊企业）应占销售收入的30%，超过30%则为异常状况。 另外，从实际经营情况看，存货达到销售收入30%，则意味着存货够3.6个月销售，已经超出企业一般备货2-3个月储量的要求。 企业超大库存往往是货物已经销售，但不记销售、不转成本、不申报纳税而长期趴在库存中隐藏，使账面库存与实际库存不符，形成库存虚数。有的企业库存商品明细账记载某商品进货后几年都不动，实际早已无货，且数额巨大，动辄几百万、几千万，甚至上亿元库存，
信息系统安全风险评估案例分析
信息系统安全风险评估案例分析 某公司信息系统风险评估项目案例介绍 介绍内容：项目相关信息、项目实施、项目结论及安全建议。 一、项目相关信息 项目背景：随着某公司信息化建设的迅速发展，特别是面向全国、面向社会公众服务的业务系统陆续投入使用，对该公司的网络和信息系统安全防护都提出了新的要求。为满足上述安全需求，需对该公司的网络和信息系统的安全进行一次系统全面的评估，以便更加有效保护该公司各项目业务应用的安全。 项目目标：第一通过对该公司的网络和信息系统进行全面的信息安全风险评估，找出系统目前存在的安全风险，提供风险评估报告。并依据该报告，实现对信息系统进行新的安全建设规划。构建安全的信息化应用平台，提高企业的信息安全技术保障能力。第二通过本次风险评估，找出公司内信息安全管理制度的缺陷，并需协助该公司建立完善的信息安全管理制度、安全事件处置流程、应急服务机制等。提高核心系统的信息安全管理保障能力。 项目评估范围：总部数据中心、分公司、灾备中心。项目业务系统：核心业务系统、财务系统、销售管理统计系统、内部信息门户、外部信息门户、邮件系统、辅助办公系统等。灾备中心，应急响应体系，应急演练核查。
评估对象：网络系统：17个设备，抽样率40%。主机系统：9台，抽样率50%。数据库系统：4个业务数据库，抽样率100%。 应用系统：3个（核心业务、财务、内部信息门户）安全管理：11个安全管理目标。 二、评估项目实施 评估实施流程图：
项目实施团队：（分工） 现场工作内容： 项目启动会、系统与业务介绍、系统与业务现场调查、信息资产调查统计、威胁调查统计、安全管理问卷的发放回收、网络与信息系统评估信息获取、机房物理环境现场勘察、系统漏洞扫描、系统运行状况核查。 评估工作内容： 资产统计赋值、威胁统计分析并赋值、各系统脆弱性分析、系统漏洞扫描结果分析、已有安全措施分析、业务资产安全风险的计算与分析、编写评估报告。 资产统计样例（图表）
国税发[2009]90号关于印发《大企业税务风险管理指引(试行)》的通知
国家税务总局 关于印发《大企业税务风险管理指引（试行）》的通知 国税发[2009]90号 成文日期：2009-05-05 字体：【大】【中】【小】 各省、自治区、直辖市和计划单列市国家税务局、地方税务局： 为了加强大企业税收管理及纳税服务工作，指导大企业开展税务风险管理，防范税务违法行为，依法履行纳税义务，现将《大企业税务风险管理指引（试行）》印发给你们，请组织宣传，辅导企业参照实施，并及时将实施过程中发现的问题和建议反馈税务总局。 附件：大企业税务风险管理指引（试行） 国家税务总局 二○○九年五月五日 大企业税务风险管理指引（试行） 1总则 1.1本指引旨在引导大企业合理控制税务风险，防范税务违法行为，依法履 行纳税义务，避免因没有遵循税法可能遭受的法律制裁、财务损失或 声誉损害。 1.2税务风险管理的主要目标包括： ●税务规划具有合理的商业目的，并符合税法规定； ●经营决策和日常经营活动考虑税收因素的影响，符合税法规定； ●对税务事项的会计处理符合相关会计制度或准则以及相关法律法 规； ●纳税申报和税款缴纳符合税法规定； ●税务登记、账簿凭证管理、税务档案管理以及税务资料的准备和报 备等涉税事项符合税法规定。 1.3企业可以参照本指引，结合自身经营情况、税务风险特征和已有的内部 风险控制体系，建立相应的税务风险管理制度。税务风险管理制度主 要包括： ●税务风险管理组织机构、岗位和职责； ●税务风险识别和评估的机制和方法；
●税务风险控制和应对的机制和措施； ●税务信息管理体系和沟通机制； ●税务风险管理的监督和改进机制。 1.4税务机关参照本指引对企业建立与实施税务风险管理的有效性进行评 价，并据以确定相应的税收管理措施。 1.5企业应倡导遵纪守法、诚信纳税的税务风险管理理念，增强员工的税务 风险管理意识，并将其作为企业文化建设的一个重要组成部分。 1.6税务风险管理由企业董事会负责督导并参与决策。董事会和管理层应将 防范和控制税务风险作为企业经营的一项重要内容，促进企业内部管 理与外部监管的有效互动。 1.7企业应建立有效的激励约束机制，将税务风险管理的工作成效与相关人 员的业绩考核相结合。 1.8企业应把税务风险管理制度与企业的其他内部风险控制和管理制度结 合起来，形成全面有效的内部风险管理体系。 2税务风险管理组织 2.1企业可结合生产经营特点和内部税务风险管理的要求设立税务管理机 构和岗位，明确岗位的职责和权限。 2.2组织结构复杂的企业，可根据需要设立税务管理部门或岗位： ●总分机构，在分支机构设立税务部门或者税务管理岗位； ●集团型企业，在地区性总部、产品事业部或下属企业内部分别设立 税务部门或者税务管理岗位。 2.3企业税务管理机构主要履行以下职责： ●制订和完善企业税务风险管理制度和其他涉税规章制度； ●参与企业战略规划和重大经营决策的税务影响分析，提供税务风险 管理建议； ●组织实施企业税务风险的识别、评估，监测日常税务风险并采取应 对措施； ●指导和监督有关职能部门、各业务单位以及全资、控股企业开展税
企业税收风险管控与合理避税内训提纲介绍
企业税务风险管控与合理避税 【课程背景】： 2013年两会结束了，国务院提出了机构职能转变十大举措：1.减少和下放投资审批事项；2.减少和下放生产经营活动审批事项；3.减少资质资格许可和认定；4。减少专项转移支付和收费；5.减少部门职责交叉和分散；6.改革工商登记制度；7.改革社会组织管理制度；8.改善和加强宏观管理；9.加强基础性制度建设；10.加强依法行政。这对于企业来说有什么利好消息？企业认缴资本的工商登记改革后相应的税收政策怎样变化？社会组织管理制度除去了行业主管部门审批这样一个行政监管，给我们企业留下了怎样的空间？税收上有什么可以操作的空间呢？ 对于企业的老板或总经理来说，不可能对国家税务总局每一个文件都研究学习，一不懂、二不知，怎样能够通过报表的形式动态掌握企业的涉税情况及涉税风险情况？怎样知道企业是否进行了合理避税？并取得怎样的业绩，同时了解企业的涉税风险大小，这些是每个企业家都必须掌握的信息。 本课程就是通过运用管理学的理论，用报表的语言，来规范企业的税收管理，规避企业的税务风险，进而开展合理避税，达到风险可控，节税有制的目标。同时介绍大量案例，从企业设立到企业融资、采购材料、运营、销售产品等环节进行分析，通过案例让企业老板了解其中的涉税风险节点及税收筹划的关键节点。从而实现更好地控制企业涉税风险及合理规避税收负担这样一个目标。 【课程收益】： 1.总经理实现用报表来监控企业涉税风险。 2.总经理可以建立合理避税的激励机制并激励企业财税人员做好本职工作，实现赏罚分明的 激励效果。 3.关注并了解企业的经营全过程中的涉税风险节点及筹划节点，注意每个决策之前对涉税风 险的分析。 【课程时间】： 2天，每天六个小时，第一天结束后留下半小时对提出的问题进行解答。 课程提纲： 引言： 案例1.【某金融街控股公司简单错误造成巨额损失，财务总监被辞的背后原因分析】
信息安全风险评估资产识别用例
1资产识别 1.1资产数据采集 1.1.1资产采集说明 通过资产调查和现场访谈，对信息系统的相关资产进行调查，形成资产列表。采集工作在前期调研的基础上开展，以调研所得的设备列表为依据，将所有与信息系统有关的信息资产核查清楚。 1.1.2资产采集检测表 1.2资产分类识别 1.2.1资产分类说明 将所采集的资产数据按照资产形态和用途进行分类，形成资产分类表。信息系统的资产一般可分为硬件、软件、文档与数据、人力资源、服务和其它资产等几大类。 1.2.1.1硬件
1.2.1.2软件 1.2.1.3文档与数据 一般指保存在信息媒介上的各种数据资料，包括源代码、数据库数据、系统文档、运行管理规程、计划、报告、用户手册、各类纸质的文档等。 1.2.1.4人力资源 人力资源一般包括掌握重要信息和核心业务的人员，如主机维护主管、网络维护主管及应用项目经理等。 1.2.1.5服务 1.2.1.6其它资产 其它资产是指一些无形的但同样对于企业本身具有一定的价值，如企业形象、客户关系等。
1.2.2资产分类检测表 1.2.3网络拓扑中常用的硬件资产 设备，它会根据信道的情况自动选择和设定 路由，以最佳路径，按前后顺序发送信号的 设备。 各种不同档次的产品已成为实现各种骨干网 内部连接、骨干网间互联和骨干网与互联网 互通业务的主力军 它可以为接入交换机的任意两个网络节点提 供独享的电信号通路。最常见的交换机是以 太网交换机。交换是按照通信两端传输信息 的需要，用人工或设备自动完成的方法，把 要传输的信息送到符合要求的相应路由上的 技术的统称。根据工作位置的不同，可以分 为广域网交换机和局域网交换机
信息系统安全风险评估的形式
信息系统安全风险评估的形式 本文介绍了信息安全风险评估的基本概述，信息安全风险评估基本要素、原则、模型、方法以及通用的信息安全风险评估过程。提出在实际工作中结合实际情况进行剪裁，完成自己的风险评估实践。 随着我国经济发展及社会信息化程度不断加快，信息技术得到了迅速的发展。信息在人们的生产、生活中扮演着越来越重要的角色，人类越来越依赖基于信息技术所创造出来的产品。然而人们在尽情享受信息技术带给人类巨大进步的同时，也逐渐意识到它是一把双刃剑，在该领域“潘多拉盒子”已经不止一次被打开。由于信息系统安全问题所产生的损失、影响不断加剧，信息安全问题也日益引起人们的关注、重视。 信息安全问题单凭技术是无法得到彻底解决的，它的解决涉及到政策法规、管理、标准、技术等方方面面，任何单一层次上的安全措施都不可能提供真正的全方位的安全，信息安全问题的解决更应该站在系统工程的角度来考虑。在这项工作中，信息安全风险评估占有重要的地位，它是信息系统安全的基础和前提。 1.信息安全风险评估概述 信息安全风险评估所指的是信息系统资产因为自身存在着安全弱点，当在自然或者自然的威胁之下发生安全问题的可能性，安全风险是指安全事件发生可能性及事件会造成的影响来进行综合衡量，在信息安全的管理环节中，每个环节都存在着安全风险。信息安全的风险评估所指的是从风险管理的角度看，采用科学的手段及方法，对网络信息系统存在的脆弱性及面临的威胁进行系统地分析，对安全事件发生可能带来的危害程度进行评估，同时提出有针对的防护对策及整改措
施，从而有效地化解及防范信息安全的风险，或把风险控制在能够接受的范围内，这样能够最大限度地为信息安全及网络保障提供相关的科学依据。 2.信息安全风险评估的作用 信息安全风险评估是信息安全工作的基本保障措施之一。风险评估工作是预防为主方针的充分体现，它能够把信息化工作的安全控制关口前移，超前防范。 针对信息系统规划、设计、建设、运行、使用、维护等不同阶段实行不同的信息安全风险评估，这样能够在第一时间发现各种所存在的安全隐患，然后再运用科学的方法对风险进行分析，从而解决信息化过程中不同层次和阶段的安全问题。在信息系统的规划设计阶段，信息安全风险评估工作的实行，可以使企业在充分考虑经营管理目标的条件下，对信息系统的各个结构进行完善从而满足企业业务发展和系统发展的安全需求，有效的避免事后的安全事故。这种信息安全风险评估是必不可少的，它很好地体现了“预防为主”方针的具体体现，可以有效降低整个信息系统的总体拥有成本。信息安全风险评估作为整个信息安全保障体系建设的基础、它确保了信息系统安全、业务安全、数据安全的基础性、预防性工作。因此企业信息安全风险评估工作需要落到实处，从而促进其进一步又好又快发展。 3.信息安全风险评估的基本要素 3.1 使命
税务稽查与企业税务风险
税务稽查与企业税务风险 一、偷税与偷税罪 1、偷税的含义：征管法63条(造成不交或少交应纳税款的后果、偷税罪构成要件) 2、基本表现形式：隐匿应税所得;乱列费用开支、虚增成本;账表不符进行虚假申报、不申报或少申报 ★问题：(1)关于偷税认定的期限问题 某企业将12月份开出的发票在次年2月份实际收到款项时入账并申报纳税,算不算偷税? (2)企业预缴所得税时少申报，算不算偷税?税务机关会如何处理? (3)由于纳税人计算错误等失误造成少纳税的,是否为偷税?(征管法第52条) 由于计算错误造成多纳税款如何处理?(征管法第51条) (4)由于税务机关的责任造成少纳税的，是否为偷税?(征管法第52条) 有人认为与税务机关搞好关系，利用税收征管的漏洞完全可以获取税收利益(有人认为这也属于纳税筹划内容)，你认为呢? (5)编造虚假计税依据未造成少纳税的是否属于偷税? 案例:某公司为内资新办企业，所得税在免税期。经税务局通知在2005年份2月份将年度申报表申报完毕,亏损80万，并于2月底经税务通知进行了亏损审查认定。 该公司根据会计制度将开办费一次列支;房屋建筑物因属简易的搭棚按10 年计提了折旧，而税法规定20年.近日税务局来公司汇算检查发现未作纳税调整,故要求将多列支部分缴纳所得税及滞纳金。 (6)未按照规定的期限申报办理纳税申报和报送纳税资料的是否属于偷税?
(7)由于纳税人对税法不熟悉造成少纳税的，是否为偷税 ? (8)在税务稽查过程中企业在税务机关未检查(未处理)之前主动补交了税款，是否可以认定为偷税?税务方面如何处理? [基本案情] 某生产企业2005年10月份采取赊销方式销售货物一批，合同总金额234万元，其中价款200万元，增值税额34万元。合同约定2005年11月20日收款。但由于购货方到期未付款，企业就未作销售处理。2006年1月，购货方付款后企业作销售处理并于2006年2月份申报缴纳了相关税款。税票所属期填写为2006年1月。某税务稽查局2006年5月对该企业检查时发现了企业未按税法规定申报纳税的问题，企业也做出了解释。[问题] 是否可以认定企业偷税? 补充申报对控制涉税法律风险爆发的积极作用(自查补税) 3、法律责任 二、税务检查中各方的权利与义务 1、税务检查中税务机关的权利：税务查账权、场地检查权、责成提供资料权、询问权、查证权、查核存款权、采取税收保全措施权(提前征收、责成提供纳税担保、阻止欠税者出境、暂停支付存款和扣押查封财产)、强制执行权(对于纳税人和扣缴义务人均可适用，但保全措施只适用于纳税人)、收集证据权、依法处罚权(罚款、没收非法所得和非法财物、停止出口退税) 2、税务检查中被检查对象的权利：拒绝违法检查权、要求赔偿权、申请复议和诉讼权、要求听证权、索要收据和拒绝违法处罚权 3、税务检查中税务机关的义务：出示证件、为纳税人保密、采取行政措施开付单据 4、税务检查中被检查对象的义务：接受税务机关依法检查(不作为的义务，只要不阻挠即为履行该义务)、如实反映情况、提供有关资料 三、税务检查方法： 财务指标分析法、账证核对法、比较法、实物盘点法、交谈询问法、外调法、突击检查法、控制计算法 四、税务稽查选案中的重点税收指标：
IT信息管理风险评估及应急预案
信息风险评估及应急预案 一、风险评估： （一）一级风险 1.重要信息系统遭到黑客攻击； 2.计算机病毒破坏信息系统； 3.重要信息系统遭性破坏； 4.系统数据库崩溃或者损坏； 5.重要信息信息系统瘫痪、崩溃，影响生产过程。（二）二级风险 1.集团网站或者OA出现非法信息和不和谐言论等； 2.服务器、数据库账号、密码安全风险； 3.各类信息系统及OA账号、密码安全风险，被盗用等。 二、应急预案： （一）应急流程： 1.相关人员发现信息类风险事件发生，第一时间汇报部门负责人和信息中心负责人； 2.相关技术人员和负责人及时赶到现场、并根据风险及故障发生严重情况，及时向集团相关部门及领导通报实情； 3.信息技术人员针对故障和风险情况，及时开展修复和重建工作；
4.故障恢复或风险解除后，系统使用恢复正常，记录故障处理单； 5. 对于故障发生原因进行分析调查，对责任人进行考核和问责（严重故障及风险事件）； （二）具体措施： 1. 一级风险：黑客攻击时的紧急处置措施 （1）相关人员发现业务系统或网站内容被纂改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向部门、信息中心负责人通报情况。 （2）信息系统技术人员应在三十分钟内响应，并首先应将被攻击的服务器等设备从信息系统中隔离出来，保护现场，并同时向相关部门负责人及领导通报情况。 （3）信息系统技术人员负责被攻击或破坏系统的恢复与重建工作。 （4）信息系统技术人员会同相关调查人员追查非法信息来源。 （5）信息系统技术人员组织相关调查人员会商后，经领导同意，如认为事态严重，则立即向公安部门或上级机关报警。 2. 一级风险：计算机病毒处置措施 （1）当发现有重要系统计算机被感染上病毒后，应立即
信息安全管理制度附件：信息安全风险评估管理程序
本程序，作为《WX-WI-IT-001 信息安全管理流程A0版》的附件，随制度发行，并同步生效。 信息安全风险评估管理程序 1.0目的 在ISMS 覆盖范围内对信息安全现行状况进行系统风险评估，形成评估报告，描述风险等级，识别和评价供处理风险的可选措施，选择控制目标和控制措施处理风险。 2.0适用范围 在ISMS 覆盖范围内主要信息资产 3.0定义（无） 4.0职责 4.1各部门负责部门内部资产的识别，确定资产价值。 4.2IT部负责风险评估和制订控制措施。 4.3财务中心副部负责信息系统运行的批准。 5.0流程图 同信息安全管理程序的流程 6.0内容 6.1资产的识别 6.1.1各部门每年按照管理者代表的要求负责部门内部资产的识别，确定资产价值。 6.1.2资产分类 根据资产的表现形式，可将资产分为数据、软件、硬件、文档、服务、人员 等类。 6.1.3资产（A）赋值 资产赋值就是对资产在机密性、完整性和可用性上的达成程度进行分析，选 择对资产机密性、完整性和可用性最为重要（分值最高）的一个属性的赋值 等级作为资产的最终赋值结果。资产等级划分为五级，分别代表资产重要性
的高低。等级数值越大，资产价值越高。 1）机密性赋值 根据资产在机密性上的不同要求，将其分为五个不同的等级，分别对应资产 2）完整性赋值 根据资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产 3）可用性赋值 根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上的达成的不同程度。
3分以上为重要资产，重要信息资产由IT 部确立清单 6.2威胁识别 6.2.1威胁分类 对重要资产应由ISMS 小组识别其面临的威胁。针对威胁来源，根据其表现形式将威胁分为软硬件故障、物理环境威胁、无作为或操作失误、管理不到位、恶意代码和病毒、越权或滥用、黑客攻击技术、物理攻击、泄密、篡改和抵赖等。 6.2.2威胁(T)赋值 评估者应根据经验和（或）有关的统计数据来判断威胁出现的频率。 威胁频率等级划分为五级，分别代表威胁出现的频率的高低。等级数值越大，威胁出现
小企业税务风险管理
小企业税务风险管理 企业税务风险是指企业的涉税行为因未能正确有效地遵守税法规定，而导致企业未来利益的可能损失。 企业税务风险主要包括两方面：一方面是企业的纳税行为不符合税收法律法规的规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚以及声誉损害等风险；另一方面是企业经营行为适用税法不准确，没有用足有关优惠政策，多缴纳了税款，承担了不必要税收负担。 一、税务风险产生的原因 （一）企业所处宏观环境诱发税务风险 企业外部税务风险因素主要有：经济形势和产业政策，适用的法律法规和监管要求，市场竞争和融资环境，税收法规或地方法规的适用性与完整性，行业惯例，上级或股东的越权及违规行为等。具体来讲，经济环境、政策和法规环境、执法环境发生变化，以及社会意识、税务执法等都会造成一定的税务风险。 为保持经济持续发展，在相当长一段时间内，我国税收
政策、法规等将会不断调整和更新，在对财务、税收知识进行理解、认知、掌握和运用过程中，企业财务人员难免因为对新出台的政策理解出现偏差而给企业带来风险；不同税务执法机构和人员对同一企业的同一涉税行为的判断和裁定往往存在不同看法，尤其在我国正处于经济社会转型时期，税务机关在涉税实务中具有的自由裁量权，会给企业造成一定的税务风险可能性。 （二）企业生产经营管理中存在税务风险 企业内部税务风险因素主要包括：经营者税务规划及其对税务风险的态度，企业经营理念与发展战略，经营模式或业务流程，部门间的权责划分与相互制衡，税务风险管理机制的设计与执行，企业信息的基础管理情况，财务状况和经营成果，对管理层的业绩考核，监督机制有效性等。 当前，企业管理者涉税意识有待加强、财务工作者业务水平偏低、内部审计不健全、内部控制制度不完善，以及近年来税务代理服务质量偏低，都是企业在微观上所面临税务风险的主要因素。
专题五：企业财务报表税收风险排查与应对
专题五：企业财务报表税收风险排查 与应对
企业会计报表就是企业经营状况与经营过程的“脸谱”表现，然而对于我们很多财务人员来说，并不把企业的这张“脸谱”当回事，殊不知你企业的一举一动都写这在张“脸谱”上，就像一个人快不快乐都写在脸上一样。 今天就来跟大家讲一讲这企业会计报表数据的变动所折射出的企业纳税行为。
●资产负债表“固定资产”期末原值减少，纳税行为何在? 如果企业“固定资产”期末原值减少，说明该企业当期很有可能发生了“固定资产”处置，无论是“利得”还是“损失”，一旦有发生资产处置，就需要缴纳资产处置的流转税，例如：处置2009年度以前取得的固定资产，纳税人适用按照简易办法依3%征收率减按2%征收增值税，处置2009年度以后取得的固定资产，纳税人应按增值税税率缴纳增值税。因此，企业固定资产原值减少，是不是有对应的纳税行为发生，税务部门从报表一看便知。
●资产负债表“预收账款”期末余额很大，纳税行为何在? 企业如果“预收账款”余额长期很大，说明企业货款或服务费已收，货物有可能已经发送或劳务已经提供；也有可能是因为企业收到提供建筑服务或租赁服务的预收款等现象，但没有开具对应业务的发票或确认对应业务的纳税收入。 因此，企业“预收账款”余额长期很大，所对应的税收是否都已经缴纳，税务部门从报表一看便知。
●资产负债表“实收资本”期末余额增加，纳税行为何在? 企业如果“实收资本”期末余额增加了，说明企业有可能追 加了投资，实收资本的增加很有可能应补缴印花税。根据规定，“实收资本”和“资本公积”两项的合计金额大于原已贴花资金的，就增加的部分应补贴印花。 因此，“实收资本”期末余额的增加，是否有对应的纳税行 为发生，税务部门从报表一看便知。
XX企业税务风险自查报告
XX企业税务风险自查报告 通过开展税收自查自纠工作，引导企业树立税收风险管理意识，建立健全税务风险防控机制，测评企业税收风险和隐患，依法处理和化解税收风险，促进企业提高税收遵从度。以下是小编收集的《企业税务风险自查报告》，仅供大家阅读参考! 企业税务风险自查报告每年3月份开始到12月份,税务都会要求对上一年度税负异常的企业展开自查或进行纳税评估,如果企业平时没有注意控制税负或者税负过低,恭喜你,已经被纳入自查范围了! 税局开展的企业自查最主要目的是完成税款入库任务。 所以，如果贵企业一不小心税负没有达到行业水平，或者说企业“高瞻远瞩”故意留着一部分税不交，那么糊涂就要“恭喜”贵企业了。拿这些欠税去交差，当然金额不能太小，只要能收上欠税，税务局一般不会再找贵企业的“麻烦”。如果这部分欠税已经在征管部门挂号了，又能引起征管部门和稽查部门的相互博弈，到时候贵企业就是那个得利的“渔翁”。这样说来，似乎是不照章纳税的倒还容易过关，或许有时候确实是这样。当然，我们并不鼓励企业这种做法。 那么多少金额合适呢?这里没有一个具体的标准，据说有些地方稽查局内部有不成文的规定，就是企业报的自查数
一般不得少于该企业上一年度纳税总额的%。%的数字也符合统计学原理。比如XX年全国税收收入完成54218亿元，其中稽查局查补入库的税款是513亿元，占%，考虑到XX年稽查任务增加了一倍，把比例提高到%是有道理的。 或者你参照你所属行业的税负率平均数再偏上一点作为你需要补税的指标数。 大多数企业老板一直指示或要求会计税负不能做高，会计在老板压力下，税负做到极低。糊涂财税一个学员，公司年营业额1个亿，老板给财务下的指标，全年纳税不能超过30万，税负能不异常吗? 若不是老板或会计不懂税负原理或者不懂控制税负，企业一般也不会故意留着一块税不交，导致税负过低，税负过低，每年自查一定少不了查你，而一旦要求你自查了，不补税是很难过关的，最后还是会被补税，还会增加被加收滞纳金的风险。 所以，建议平时还是需要控制税负，造行业水平范围内，这样，一般不会被要求自查。 一旦被税局要求自查，绝大部分企业都要老老实实的自查，自查即是税局给企业自己纠错的机会，如果自查环节不能通过，一旦转入稽查，企业的大麻烦就开始了。 那么怎样才能在自查环节过关而不至于遭到稽查局的重点检查呢?
一般纳税人增值税涉税风险点及防范措施
一般纳税人增值税涉税风险点及防范措施 一、企业税务风险相关知识 （一)什么是企业税务风险。是指企业的涉税行为因未能正确有效地遵守税法规定，而导致企业未来利益的可能损失。主要包括两方面：一方面是少缴税风险。企业的纳税行为不符合税收法律法规的规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚以及声誉损害等风险；另一方面是多缴税风险。企业经营行为适用税法不准确，没有用足有关优惠政策，多缴纳了税款，承担了不必要税收负担。 （二）税务风险主要特点 1.主观性。对同一涉税业务，税企双方存在不同理解，这直接导致税务风险的产生。同时，纳税业务在相关业务中表现出主观态度，不同税务机构对税收制度的理解大多不同，这都是税款征纳双方较难做到“沟通中的认同”。企业税务风险由此而出现，并且由于具体情况的不同而有大有小。 2.必然性。在生产经营管理过程中，任何企业均以税后净利润最大化作为最终目标，这一客观状况却与税收本身具备的强制性存在矛盾，在此中间，企业追求税务成本最小化的动机，导致企业和政府间的信息不对称。加上国家税收执法环境不断变化，以及企业管理者、财务工作者对相应政策法规理解程度的有限性，更使企业管理者难以完全规避税务风险，并使得风险对企业经营带来潜在的持续影响。 3.预先性。经营过程产生税，不同的经营过程产生不同的税。简单来说，就是业务产生税，而不是财务产生税。税怎么缴不要看帐怎么做，而要看业务怎么做。在企业日常经营活动与财务核算时，税务风险已然存在于企业实际缴纳各项税费之前的相关行为中（尤其是经营行为）。换言之，企业主观上实施的涉税相关业务经营、成本的计算与核算的调整等行为，导致其与税收政策、法规等出现矛盾甚至相互背离，也就是说，企业税务风险先于税务责任履行行为而存在。了解企业风险的预先性特征，有利于企业建立正确的税务风险控制时间观，以此及时掌握税收法规的制定及变动，切实降低税务风险。 （三）税务风险产生的原因
如何加强企业税务风险管理
第18期2011年9月 企业研究Business research 总第384期 有些企业为遵循开票时限，往往会出现大量的“预开发票———红字发票冲销预开发票——— 再开发票现”象，给日常的会计核算和专用发票管理工作带来了难度。对此，笔者认为考虑交易的复杂性，开具发票时限应当具有“弹性”，也即从交易发生日至结清货款的当日内，均可根据双方业务需要开具或取得发票，开票最终时间点为结清货款的当日（增值税纳税义务发生时间，则根据《增值税暂行条例》及《细则》）。对此，在《发票管理办法》中，就应当明确规定未按规定取得或开具发票应受处罚的时间点为“结清货款的次日”，也即交易双方结清货款的当日仍未开具发票的，就要受到处罚。 2．规范企业借贷行为，并完善借款成本税前扣除办法。一是要规范企业向个人及其他企业的借贷行为，对没有明确用途的借贷资金及与企业经营无关的借出款项，一律不得在税前列支利息或相关费用；二是对有流动资金贷款或向个人及其他企业借入需支付利息或费用的款项，其企业若向个人或其他企业借出无息（或低息）款项的，则须根据借出款项的额度按贷款或借入款项最高利率及费用，来计算不得税前扣除的利息及（分摊）费用。如某企业当期向银行借入月息6%的流动资金100万元（贷款费用5万元，，向个人借入月息10%的款项50万元，在借款期内同时借出无息款项80万元，则不得税前扣除的利息及费用=50×10%+30×6%+80/(100+80)×5+9.02（万元）。 （二）强化相关税收政策宣传及纳税辅导工作 1．强化企业的“票证意识”，切实做好“以票管税”工作。往来款项长期挂账，往往与企业“未取得发票”有关，“未取得发票”又往往与一些企业不重视“票证”有关，而“票证”往往又是一系列税收法律法规及相关政策的集中体现。可以说，票证“是当前“以票管税”的精神实质所在，所以，强化企业的“票证意识”有着现实意义。对此，要做到两方面，一是税收宣传工作要紧紧围绕树立企业“票证意识”而展开，切实强化企业的“票证意识”；二是宣传与辅导紧密结合，税务部门在日常的税收征管工作中，要深入企业，规范企业的票证管理工作，帮助企业完善各项票证管理制度及程序，严格票证的取得、 传递、记账等规章制度，为企业规范会计核算和及时足额申报纳税打下良好基础。 2．强化财务人员业务素质，增强会计监督能力。企业的任何经济业务最终往往都会反映在“票证”上，所以，对票证的监督也是会计监督 “重中之重”。然而，目前有些财务人员往往对“票证”监督乏力或力不从心，其中原因是多方面的，但也不排除少数财务人员对“票证”缺乏足够认识或责任心不强，如某企业财务人员在2008年度内曾取得10余份增值税专用发票，只知道入账，却不知道认证（抵扣进项），结果不仅造成企业数十万元的损失，也人为造成了滞留票，增加了核对滞留票的工作量。所以，税务部门强化企业财务人员的相关业务培训，决不能松懈，哪怕是“老调重弹”也十分有必要。 一、企业税务风险的涵义 根据诺贝尔经济学奖获得者斯科尔斯的一项长期跟踪研究表明，注重税务风险管理的企业，平均每年多创造的利润高达38%。企业税务风险管理已经逐渐被现代企业所重视，企业税务风险管理的最终目的，是在防范税务风险的同时为企业创造现实的和潜在的价值。企业要创造最大的效益，实现健康快速发展，需要关注税务风险。 （一）税务风险的定义 税务风险是指企业的涉税行为因未能正确有效遵守税法规 定，而导致企业未来利益的可能损失。 主要包括两方面：一方面，企业涉税行为不符合税收相关规定，应纳税未纳税或少纳税，面临补 缴税款、 缴纳滞纳金、行政罚款、行政处罚、留下税收不良记录等风险；另一方面，由于企业经营涉税行为未能准确适用税法，没有正确适用相关优惠政策，导致多缴纳税款，承担本可以不予缴纳的税 收负担。根据2009年5月5日国家税务总局下发的《大企业税务风险管理指引（试行）》（以下简称“指引”），《指引》针对的税务风险主要指前者，特指企业在生产经营过程中面临的税务方面的不确定性。根据《指引》中对税务风险管理的解释，可将企业税务风险管理定义为:企业为避免其因没有遵循税法可能遭受的法律制裁、财务损失、声誉损害和承担不必要的税收负担等风险，而采取风险识别、评估、防范、控制等行为的管理过程。需要特别关注的是，由于税务风险在时间上具有不可撤销性，根据《中华人民共和国税收征收管理法》的规定，对偷税、抗税、骗税的，税务机关可以无限期追征其不缴获少缴的税款、滞纳金或者所骗取的税款，相对应的，企业的税务风险将无限期存在。 （二）加强税务风险管理的目标 根据 《指引》，为了有效降低企业的税务风险，税务风险管理的主要目标包括:税务规划具有合理的商业目的，并符合税法规定;经 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 如何加强企业税务风险管理 李云丽 （陕西宝光集团有限公司 陕西宝鸡721006） 摘 要：由于经济事项的复杂性和企业追求利益最大化的动机，企业的涉税处理可能与税法规定不一致，为企业带来税 务风险，从而间接地导致了企业的经营风险。本文讨论了企业税务风险的涵义，分析了企业税务风险管理现状，提出降低税务风险、加强企业税务风险管理的建议。关键词：税务；风险；管理 129··
信息系统风险评估报告格式欧阳歌谷创编
国家电子政务工程建设项目非涉密 信息系统 欧阳歌谷（2021.02.01） 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日 目录 一、风险评估项目概述1 1.1工程项目概况1 1.1.1 建设项目基本信息1 1.1.2 建设单位基本信息1 1.1.3承建单位基本信息2 1.2风险评估实施单位基本情况2 二、风险评估活动概述2 2.1风险评估工作组织管理2 2.2风险评估工作过程2 2.3依据的技术标准及相关法规文件2
2.4保障与限制条件3 三、评估对象3 3.1评估对象构成与定级3 3.1.1 网络结构3 3.1.2 业务应用3 3.1.3 子系统构成及定级3 3.2评估对象等级保护措施3 3.2.1XX子系统的等级保护措施3 3.2.2子系统N的等级保护措施3 四、资产识别与分析4 4.1资产类型与赋值4 4.1.1资产类型4 4.1.2资产赋值4 4.2关键资产说明4 五、威胁识别与分析4 5.1威胁数据采集5 5.2威胁描述与分析5 5.2.1 威胁源分析5 5.2.2 威胁行为分析5 5.2.3 威胁能量分析5 5.3威胁赋值5
六、脆弱性识别与分析5 6.1常规脆弱性描述5 6.1.1 管理脆弱性5 6.1.2 网络脆弱性5 6.1.3系统脆弱性5 6.1.4应用脆弱性5 6.1.5数据处理和存储脆弱性6 6.1.6运行维护脆弱性6 6.1.7灾备与应急响应脆弱性6 6.1.8物理脆弱性6 6.2脆弱性专项检测6 6.2.1木马病毒专项检查6 6.2.2渗透与攻击性专项测试6 6.2.3关键设备安全性专项测试6 6.2.4设备采购和维保服务专项检测6 6.2.5其他专项检测6 6.2.6安全保护效果综合验证6 6.3脆弱性综合列表6 七、风险分析6 7.1关键资产的风险计算结果6 7.2关键资产的风险等级7 7.2.1 风险等级列表7