2.3 理论基础

企业税务风险管理系统构建的理论基础极为广泛和深厚，既包括社会科学理论，也包括自然科学理论。由于研究问题的复杂性，本书将税务管理理论、风险管理理论、信息管理理论等相关理论和方法交叉融合进行研究，为构建企业税务风险管理体系、提出企业税务风险管理策略提供理论支撑。

2.3.1 税务管理理论

税务管理（Tax Administration）是企业管理工作的重要组成，是企业通过搜集、整理和利用有用的涉税信息，在实现企业财务目标的前提下，通过税务筹划和管理合法合理地降低税收成本、持续提高税收成本效益的行为。税务管理是企业生产经营活动中的一项重要管理手段，一般说来包括税务策划、税务控制、税务效益度量和税务业绩评价四个环节，相应地涉及企业战略管理、运营控制、日常管理和信息管理四个层次。税务战略管理层面的具体业务包括投资、筹资和收益分配战略等活动；税务运营控制层面的具体业务包括采购、生产和销售经营战术策划等活动；税务日常管理层面的具体业务包括会计核算、纳税申报以及税企关系管理等活动；税务信息管理层面的具体业务包括策划与分析、流程设计、开发、功能实现等活动。当前，国际经济增长乏力，国内经济发展进入新常态，企业发展进入微利时代，通过合理的税务筹划和管理，对有效提高企业经营效益、提升企业综合竞争实力都具有重要的现实意义。

2.3.2 风险管理理论

风险管理（Risk Management）是指企业为了实现预期目标，将不确定因素及导致的结果控制在预期可接受范围内的管理过程。2017年9月，美国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of the Treadway Commission, COSO）发布了《企业风险管理：战略和绩效的整合》（Enterprise Risk Management-Integrating with Strategy and Performance）。这是该组织对2004年发布的《企业风险管理框架》（Enterprise Risk Management Framework, ERM）进行的颠覆性修改，规定企业风险管理理论包括五大要素，细分为20项原则，其中五大要素包括文化与治理，战略与目标制定，执行，检查与修正，信息、沟通与报告。

（1）文化与治理。文化体现了企业核心价值观以及对风险的认识，而治理则确定了企业风险管理的监督职责，并进一步强化企业风险管理的重要性。该要素包括以下原则：①履行董事会对风险的监督职能；②建立运营框架；③定义理想的企业文化；④致力于实现核心价值；⑤吸引、培育和留住人才等。

（2）战略与目标制定。优秀的企业通常基于整体战略框架来进行风险管理，因此企业的风险偏好一定要与战略规划相协调。基于企业战略目标来设计和构建企业风险管理体系，并将之作为风险识别、衡量、评价、处理的前提和基础。该要素包括以下原则：①分析企业内外环境；②定义风险偏好；③评估备选战略；④制定业务目标等。

（3）执行。企业要识别和评估可能影响战略和业务目标实现的风险，必须根据严重程度和风险偏好来确定风险的优先级，然后选择相应的风险管理方案。该要素包括以下原则：①识别风险；②评估风险的严重程度；③风险排序；④执行风险应对方案；⑤建立风险组合观等。

（4）检查与修正。通过对执行情况的审查，企业能够考量风险管理各要素在一段时间以及出现重大变化时的运行情况，并发现有哪些部分需要调整。该要素包括以下原则：①评估重大变化；②检查风险和绩效；③对企业风险管理的改进进行追踪等。

（5）信息、沟通与报告。企业风险管理应该建立流程从内外部渠道继续获取和分享相关信息，这些信息必须能够在整个企业得到全方位的沟通和传达。该要素包括以下原则：①运用信息和技术；②沟通风险信息；③汇报风险、文化和绩效等。

2.3.3 信息管理理论

信息管理（Information Management）是指基于信息科学和系统科学的原理，采用先进适用的技术，将经济信息组成紧密联系、高度协调的系统，以保证信息高效运转并优质服务于管理系统的活动。信息管理主要包括以下5个方面内容：

（1）信息资源开发、调配与组织管理。一是收集和开发文献信息资源和非文献信息，充分挖掘各类信息的经济价值；二是收集和调配政治法律、经济、社会文化、科学技术、军事等专门领域的信息资源，使各类信息资源的布局更加科学合理；三是加强各类信息资源的组织利用。

（2）信息交流与传播。随着科学技术的不断发展，信息传播逐步由单信道发展到多信道。信息传递与交流组织就是使信息传递与社会秩序相适应，以及明晰社会各个单位或部门之间的信息传递与交流关系。

（3）信息的揭示、控制与组织。为了更好地揭示信息的特征和内涵，信息服务部门通常要对信息进行加工，使其系统化和有序化，以更好地控制和利用这些信息。当然，社会不同部门对信息服务的需求是不同的，因而必须根据各自特殊的需求进行信息加工和控制，进而形成各具特色的信息控制体系。信息的组织主要包括书目信息服务、信息检索及相关业务。

（4）信息研究、咨询与决策组织管理。与上述业务相比，信息研究与决策是相对较高层次的信息业务，即通过对管理信息进行识别、梳理、加工和分析，以围绕管理工作提供决策方案。信息系统不仅是一种技术系统，也是一种重要的社会系统。其基本组成要素不仅包括信息技术、载体和系统环境等硬件设施，还包括信息工作人员、用户及系统软件等。信息研究、咨询与决策组织管理就是将信息分析后得出未知的结论，并用于信息系统管理。

（5）信息经济管理。信息作为一种基本资源在现代社会发展中愈来愈显示其重要性，以此为基础的产业（信息产业）经济日趋发达，致使社会经济结构发生了重大变化，导致了以信息经济充分发展为标志的信息化社会的出现。这说明信息经济的管理内容、模式以及方法已经发生了重大变化，它不再局限于信息经济本身，而是从社会经济整体出发管理信息经济。