2.3 理論基礎

企業稅務風險管理系統構建的理論基礎極為廣泛和深厚，既包括社會科學理論，也包括自然科學理論。由于研究問題的復雜性，本書將稅務管理理論、風險管理理論、信息管理理論等相關理論和方法交叉融合進行研究，為構建企業稅務風險管理體系、提出企業稅務風險管理策略提供理論支撐。

2.3.1 稅務管理理論

稅務管理（Tax Administration）是企業管理工作的重要組成，是企業通過搜集、整理和利用有用的涉稅信息，在實現企業財務目標的前提下，通過稅務籌劃和管理合法合理地降低稅收成本、持續提高稅收成本效益的行為。稅務管理是企業生產經營活動中的一項重要管理手段，一般說來包括稅務策劃、稅務控制、稅務效益度量和稅務業績評價四個環節，相應地涉及企業戰略管理、運營控制、日常管理和信息管理四個層次。稅務戰略管理層面的具體業務包括投資、籌資和收益分配戰略等活動；稅務運營控制層面的具體業務包括采購、生產和銷售經營戰術策劃等活動；稅務日常管理層面的具體業務包括會計核算、納稅申報以及稅企關系管理等活動；稅務信息管理層面的具體業務包括策劃與分析、流程設計、開發、功能實現等活動。當前，國際經濟增長乏力，國內經濟發展進入新常態，企業發展進入微利時代，通過合理的稅務籌劃和管理，對有效提高企業經營效益、提升企業綜合競爭實力都具有重要的現實意義。

2.3.2 風險管理理論

風險管理（Risk Management）是指企業為了實現預期目標，將不確定因素及導致的結果控制在預期可接受范圍內的管理過程。2017年9月，美國反虛假財務報告委員會下屬的發起人委員會（The Committee of Sponsoring Organizations of the Treadway Commission, COSO）發布了《企業風險管理：戰略和績效的整合》（Enterprise Risk Management-Integrating with Strategy and Performance）。這是該組織對2004年發布的《企業風險管理框架》（Enterprise Risk Management Framework, ERM）進行的顛覆性修改，規定企業風險管理理論包括五大要素，細分為20項原則，其中五大要素包括文化與治理，戰略與目標制定，執行，檢查與修正，信息、溝通與報告。

（1）文化與治理。文化體現了企業核心價值觀以及對風險的認識，而治理則確定了企業風險管理的監督職責，并進一步強化企業風險管理的重要性。該要素包括以下原則：①履行董事會對風險的監督職能；②建立運營框架；③定義理想的企業文化；④致力于實現核心價值；⑤吸引、培育和留住人才等。

（2）戰略與目標制定。優秀的企業通常基于整體戰略框架來進行風險管理，因此企業的風險偏好一定要與戰略規劃相協調。基于企業戰略目標來設計和構建企業風險管理體系，并將之作為風險識別、衡量、評價、處理的前提和基礎。該要素包括以下原則：①分析企業內外環境；②定義風險偏好；③評估備選戰略；④制定業務目標等。

（3）執行。企業要識別和評估可能影響戰略和業務目標實現的風險，必須根據嚴重程度和風險偏好來確定風險的優先級，然后選擇相應的風險管理方案。該要素包括以下原則：①識別風險；②評估風險的嚴重程度；③風險排序；④執行風險應對方案；⑤建立風險組合觀等。

（4）檢查與修正。通過對執行情況的審查，企業能夠考量風險管理各要素在一段時間以及出現重大變化時的運行情況，并發現有哪些部分需要調整。該要素包括以下原則：①評估重大變化；②檢查風險和績效；③對企業風險管理的改進進行追蹤等。

（5）信息、溝通與報告。企業風險管理應該建立流程從內外部渠道繼續獲取和分享相關信息，這些信息必須能夠在整個企業得到全方位的溝通和傳達。該要素包括以下原則：①運用信息和技術；②溝通風險信息；③匯報風險、文化和績效等。

2.3.3 信息管理理論

信息管理（Information Management）是指基于信息科學和系統科學的原理，采用先進適用的技術，將經濟信息組成緊密聯系、高度協調的系統，以保證信息高效運轉并優質服務于管理系統的活動。信息管理主要包括以下5個方面內容：

（1）信息資源開發、調配與組織管理。一是收集和開發文獻信息資源和非文獻信息，充分挖掘各類信息的經濟價值；二是收集和調配政治法律、經濟、社會文化、科學技術、軍事等專門領域的信息資源，使各類信息資源的布局更加科學合理；三是加強各類信息資源的組織利用。

（2）信息交流與傳播。隨著科學技術的不斷發展，信息傳播逐步由單信道發展到多信道。信息傳遞與交流組織就是使信息傳遞與社會秩序相適應，以及明晰社會各個單位或部門之間的信息傳遞與交流關系。

（3）信息的揭示、控制與組織。為了更好地揭示信息的特征和內涵，信息服務部門通常要對信息進行加工，使其系統化和有序化，以更好地控制和利用這些信息。當然，社會不同部門對信息服務的需求是不同的，因而必須根據各自特殊的需求進行信息加工和控制，進而形成各具特色的信息控制體系。信息的組織主要包括書目信息服務、信息檢索及相關業務。

（4）信息研究、咨詢與決策組織管理。與上述業務相比，信息研究與決策是相對較高層次的信息業務，即通過對管理信息進行識別、梳理、加工和分析，以圍繞管理工作提供決策方案。信息系統不僅是一種技術系統，也是一種重要的社會系統。其基本組成要素不僅包括信息技術、載體和系統環境等硬件設施，還包括信息工作人員、用戶及系統軟件等。信息研究、咨詢與決策組織管理就是將信息分析后得出未知的結論，并用于信息系統管理。

（5）信息經濟管理。信息作為一種基本資源在現代社會發展中愈來愈顯示其重要性，以此為基礎的產業（信息產業）經濟日趨發達，致使社會經濟結構發生了重大變化，導致了以信息經濟充分發展為標志的信息化社會的出現。這說明信息經濟的管理內容、模式以及方法已經發生了重大變化，它不再局限于信息經濟本身，而是從社會經濟整體出發管理信息經濟。