经济合作与发展组织（简称OECD）下属财政事务委员会（简称CFA）长期致力于现代税制及税收管理问题研究，为推动各成员国在全球化背景下加强税收合作，不断改进税收管理质量和效率作出了许多积极的贡献。十多年来，他们在税收风险管理领域的研究也可谓成果丰硕。近年来，CFA的专家多次来华介绍、培训税收风险管理知识和实践应用方法。OECD税收风险管理的理念和方法，对我们进一步深化税收管理科学化、专业化、精细化，全面推进税收管理现代化，无疑具有十分重要的借鉴和启迪作用。
一、税收风险管理是风险管理与现代税收管理相结合的产物
风险管理本身是现代管理学的一个重要范畴。风险管理这一名词，最早由美国宾夕法尼亚大学的所罗门· 许布纳博士于19xx年美国管理协会发起的一个保险问题会议上提出。拉赛尔·加拉尔在19xx年的《哈佛商学评论(Harvard Business Review)》上发表的名为《风险管理一成本控制的新名词》的文章最早论及风险管理[1]。19xx年，由欧洲11个国家共同成立的“欧洲风险研究会”将风险研究扩大到国际交流范围。近xx年来，美国、英国、法国、德国、日本等国家先后建立起全国性和地区性的风险管理协会。美国、英国、澳大利亚、新西兰等国家先后颁布了风险管理体系框架或国家风险管理标准。美国著名金融学家彼得.伯恩斯坦认为，风险管理的极端重要性无论怎么强调都不过分，它甚至“超越了人类在科学、技术和社会制度方面取得的进步”。[2]
在此期间，许多发达国家的税务当局把现代管理学的风险管理理念和方法引入税收管理领域，通过更加有效地配置有限的税收管理资源，寻求实现最佳的税收遵从目标。针对这样一个趋势，19xx年x月，CFA通过一个名为风险管理的应用指引，对在税收管理领域中风险管理的概念进行了概括性阐述，讨论了税收风险管理的实践应用问题，并对在税收管理领域中应用风险管理模型进行了扼要描述。20xx年初的CFA战略管理论坛一致同意，各成员国税务官员继续加强合作，分享风险管理经验，为促进税收遵从风险管理的实践应用，特别是对中小企业税收遵从风险管理，提供更加全面的指导。20xx年x月，来自OECD成员国的许多税务官员在伦敦召开会议，此次会议被称为CFA税收管理遵从小组论坛。会议研究了采取什么样的行动来交流税收风险管理经验，确定了为税收风险管理实践提供文献指导的策略，拟定了一系列需要研究讨论的课题项目，组建了相应的工作小组，明确其工作范围主要是关注影响中小企业国内税收遵从问题。20xx年x月，CFA批准了税收管理遵从小组论坛提供的，题为《遵从风险管理：管理和改进税收遵从》的税收风险管理应用指引。这个指引总结了OECD成员国在风险管理实践中积累的经验和智慧，阐述了税收风险管理的基本原理，研究总结了进行税收遵从风险识别和应对等应遵循的一般原则，为将风险管理的基本原理应用到税收遵从管理实践之中提供了应用框架。澳大利亚、法国、德国、日本、美国等近二十个国家税务专家参与文献的起草工作。除了这个具有里程碑意义的应用指引之外，20xx年，OECD在南非开普敦召开了税收管理论坛第四次会议，讨论了大企业税收风险管理的相关问题。这些年来，CFA税收管理遵从小组论坛在风险管理研究方面，取得了许多重要成果，包括：《遵从风险管理：管理和改进税收遵从》、《与因特网搜索工具的发展同行》、《遵从研究项目目录》、《遵从策略目录》、《税务审计选案制度》、《随机审计程序应用》、《一般管理原则：公司治理与税收风险管理》等。经过CFA的批准，这些文件，先后发布到所有OECD成员国。
二、税收风险管理的基本原理及实践应用框架
OECD在税收风险管理基本原理及方法论阐述等基础方面，既体现了现代税收管理一般规律，又比较系统地反映了管理学范畴下风险管理一般原理和实践应用要求，其基本点主要有：
现代管理学认为，风险是对组织目标实现产生消极影响的不确定性。一般理解为，由于未来的不确定性和不可完全预测性，而导致在组织实现目标时，遭遇有害结果的可能性。现代税收管理确立的税务机关的根本目标，或主要使命是提高纳税遵从度，即所谓“纳税服务+税收执法=税收遵从”[3]。因此，税收风险主要是指在税收管理中对提高纳税遵从产生负面影响的各种可能性和不确定性。税收遵从风险管理根本目的则是税务机关通过运用风险管理的理念和方法，努力使税收不遵从风险控制在最小限度内，为税收遵从最大化这一组织目标的实现提供保障。
税收风险管理一个重要的实践价值在于促进税务机关最有效地使用有限的管理资源，使得管理措施最终对于缩小税收遵从缺口的规模起到最有效的作用。虽然税务机关都拥有一定的管理资源，但是，要保证每一个纳税人在纳税义务发生时都能全面履行纳税义务，这些资源又总是不足的。特别是，国际贸易的增长，电子商务的发展，就业模式的变化，合同数量的增长，经营结构和金融产品的创新，税收策划的商品化等因素，大大地增加了税收遵从风险，也增加了税务机关纳税服务、税收检查及其它遵从干预的复杂性和工作量。全球税务机关正承受着增加税收管理资源的迫切需求。这意味着，税务机关必须将有限的管理资源以最具效率的方式加以利用。也就是，税务机关在资源配置决策时，必须考虑什么是最需要回应的遵从风险，哪些纳税人与这些遵从风险相关，如何把有限的资源优先配置到遵从风险较大的领域和群体，才能取得最好的成果。因此，税收风险管理的一个重要功能，就是帮助税务机关找到确定资源配置策略和遵从目标最大化之间的最佳结合点。
税收风险管理模型及流程设计是税收风险管理实践的基本应用框架。税收风险管理理念走向税收管理实践的一个重要步骤，就是将现代管理学的风险管理一般模型及其流程设计与税收征管业务流程相融合，体现在税收管理实践活动中，形成模式化的税收风险管理应用流程。税收风险管理流程是一个结构化的流程，由设计优化的步骤构成，支持税收风险战略管理、风险的分析识别、风险的等级评定、风险的应对处理和风险管理的绩效评价，同时，它是一个循环往复的流程，通过持续改进支持税务机关科学决策。从税务机关整个管理运行体系看，风险管理流程与税收管理业务流程的全面融合，就是构建了一个以风险管理为导向的税收管理运行体系。纳税人遵从行为以及产生这些行为深层原的多样性导致，什么是税务机关面临的主要风险，哪些纳税人与此相关，以及如何对待这些风险才能取得最好的成果等问题的答案日益复杂。税收机关建立一个可执行的税收遵从风险管理流程，能够为持续解决这些问题建构一种系统可靠的运行机制。税收风险管理模型及流程的应用，对税务机关税收管理体制机制的优化和完善，税收管理职能的转变、资源配置策略的选择，以及税收管理方式的改进与转型等，都会产生深刻的影响。
三、税收风险管理流程的运行机理
按照现代风险管理的一般原理，税收风险管理运行机制的主要方面包括：风险管理战略规划、风险识别评定、风险等级排序、风险应对处理、风险管理绩效评价。这几个重要环节之间，基于统一的税收风险管理流程，专业分工清晰明确，相互衔接协调有序，持续改进循环发展，共同构成了税收风险管理的运行机制。
战略规划
从整个管理体系的角度看，研究制定是风险管理战略规划是整个风险管理的基础性环节，它是管理层在对外部环境和内部条件进行认真分析研究的基础上，对一定时期内税收风险管理的工作目标、阶段重点、方针策略、主要措施、实施步骤等作出的具有系统性、全局性的谋划。重点是基于对影响税收遵从目标实现的内外部环境、形势进行研究、分析和判断，确定一定时期税收风险
管理战略目标，制定实现战略目标的方针策略，规划实施的重点步骤，并为规划的实施提供各种组织、技术、资源等方面的保障。
风险识别
风险识别是税收风险管理流程运转的基础性步骤，其在整个风险管理流程中的主要任务，是基于目标规划寻找税收风险发生的可能领域，识别税收风险发生的具体目标，回答税务机关将面临什么样的税收风险，这些风险与哪些纳税人有关等问题。
风险分析识别的主要路径包括：宏观或战略层面和微观或操作运行层面的风险分析识别。宏观风险识别主要关注不遵从风险行为发生的主要区域、领域、群体等，是微观风险识别的大环境，既为决策规划提供参考，也为微观风险识别提供导向。微观风险分析识别主要基于税收管理的实际操作过程，主要以各种税收不遵从案例等为基础。微观风险识别的成果可以累积为经验、智能和知识，成为验证、修正和完善宏观风险分析识别的重要基础。
宏观风险分析识别主要通过对经济社会发展情况、税收及相关法律制度、纳税人群体分类以及随机调查等方式进行。通过宏观经济发展趋势来衡量遵从趋势，分析发现遵从水平变化的早期迹象，如，增值税收入和GDP的比较分析，如果GDP变化比增值税收入变化更快，可能意味着遵从缺口在扩大；如果趋势是可比的，则证明总体遵从水平比较好。通过民意调查，对公众的遵从态度和行为趋势进行分析，可以支持战略风险评估和风险应对策略的改进。通过税收制度的风险识别，可以发现已有制度会造成哪些风险，新的立法或规章制度的执行将会产生哪些风险。纳税人分类是更好了解纳税人的工具手段。以相似特征分类的纳税人有利于更精确地对遵从风险进行识别和分类。纳税人分类一般包括：按规模、按税种、按行业、按法律结构、按企业存续的年份等进行的分类；也可以按照风险类型进行分类，如，电子商务、避税港交易、现金交易、出售股权/股份等。使用统计学方法开展随机抽样调查，可以建立对象选择模型，发现逃税的新趋势或新形式，量化“税收遵从缺口”，归纳出风险发生的规律性。微观层面的风险识别是基于实际操作过程的风险分析，主要是基于各种税收不遵从案例开展风险分析，通过个案或有代表性的案例可以寻找某种风险发生的特点和规律。
涉税信息情报管理是开展风险分析识别的重要基础。广泛采集各种纳税人涉税信息，在很多情况下可能存在法律约束。因此，税务机关必须努力通过有效的税收信息情报管理，来满足税收风险分析对数据的需求，同时，又不会因此给信息提供者增加不适当的或非法的负担。风险识别的信息来源于税务机关内外部两个渠道。内部信息来源主要包括：纳税人报送信息以及相应的数据挖掘，对纳税人开展随机审计，在局部地区开展的试点调查，基层一线人员提供的信息报告，开展讨论会以及经验交流会，税务机关内部不同地区、不同部门、同一部门内部不同岗位之间涉税信息情报的分与享交换等；外部信息来源主要包括，社会支持、新的立法、研究机构、政府部门、行业协会、其它组织等。
评级排序
风险管理理论认为，不是所有风险都需要加以解决的。有些风险可以规避，有些风险可以容忍，而那些对组织战略目标实现产生重要影响的风险，则必须以科学理性的方式积极加以应对。资源的有限性决定了风险估算以及风险等级确定的必要性。风险评级排序环节在风险管理流程中，就是对已识别风险进行等级估算和排序，帮助税务机关确定哪些纳税人是必须优先应对。它是风险识别与风险应对之间一个承上启下的环节。
为科学确定风险值，即，对风险事件进行风险量化估算，必须建立正确的风险等级评估框架。风险值的大小主要与事件发生的概率（可能性），以及事件发生将对税收遵从目标产生的负面后果两个要素相关，即，风险值=事件概率×风险后果，其中，风险值高意味着高风险，风险值低意味着低风险。
风险事件描述是分析风险发生概率和可能产生后果的基础环节。风险事项描述包括静态风险描述和动态风险描述，前者主要关注纳税人是谁，身份特征、所属行业、风险类别如何等；后者主要关注纳税人做了什么，是少申报还是虚假记录等。
风险发生概率和产生后果的测算需要理性技术，也需要经验手段配合支持。其具体方法是多样化的。运用推理统计，依据随机抽样纳税人，可以测算风险发生的概率是多少。通过经验直觉，也可以作出概率判断，如，跨国交易为税收筹划提供了机会，跨国交易税负常常低于国内交易的税负，因此，跨国交易的风险概率一般高于国内交易。再如，小型建筑公司倒闭，欠税不交，接着原班人马又开立一个新公司，相关联的新老企业组织结构相似而且一般董事也是相关人，这类公司的风险概率相对较高。风险产生后果估算也可以运用推理统计、数据分析及经验直觉判断等方法，应视具体情况灵活选择。如，大企业缴纳绝大多数的公司所得税，其税收风险产生的后果很严重。不过，运用统计方法对大企业进行风险后果估算，很难找到可比物，因此效果就不理想。等级较高的风险纳税人，往往是多个风险事项叠加的纳税人，这种风险高是一种比较和相对意义的高，即，相对于风险点较少，风险发生概率较低，风险发生后果相对较轻的纳税人。
风险应对
风险应对在整个风险管理流程中，是对风险分析识别、等级排序结果作出反应的环节。这个环节要求税务机关通过理性的风险行为分析，选择恰当的应对策略，实施有效的应对措施。
风险应对的根本目的不是要尽可能多的发现问题，尽可能多的实施惩罚，而是为了防止类似的不遵从行为尽量不要再发生，归根到底仍然是为了最大限度地提高遵从度。因此，在应对环节，税务机关首先必须理性地分析正在发生的税收风险的具体表现是什么，哪些纳税人在这样做，他们为什么这样做，从而为选择适当的风险应对策略提供可靠的根据，即，视不同的原因，不同的纳税人，选择不同策略。
风险应对策略选择的鲜明特点在于，改变对不遵从纳税人一律实施惩罚的传统策略，强调必须根据不遵从行为的潜在影响因素，建立多元化的均衡策略选择机制，即，建立覆盖从宣传教育到司法诉讼全过程的风险应对策略应用管理机制，包括遵从管理的前期趋势和事后反应。优选应对策略主要是按照“金字塔”遵从模型，将纳税人分为自愿遵从且做正确的事，努力了但不能永远遵从，不想遵从但如果给予关注就遵从，决定不遵从等四种类型；与其相对应的，应对策略选择次序是，使遵从变得容易，帮助其遵从，通过发现来威慑，充分使用法律强制措施。
与“金字塔”遵从模型递进式的应对策略相适应的风险应对方法，是促进合作与严格执法的搭配使用。促进合作的有效应对方法包括：使纳税人明晰义务，使之易于遵从，使权力和行动透明化，提供激励。其更进一步包括：税务机关公开其风险领域和重点纳税人群体，事先公开告诉纳税人哪些行为不被接收，向纳税人宣布不遵从行为会面临全部处罚的范围（形式和级别），明示纳税人，税务机关愿意与纳税人合作，如果不合作，将使用严厉的执法措施。严格执法的有效方法包括：向风险纳税人邮寄特定的信件，警示纳税人其申报的信息可能不正常或低申报，并告知税务机关可能从第三方接收到的信息中对此进行确认；开展未预约的调查，快速检查登记、
记账和申报等资料；开展收入或销售等项目调查，查找不入帐销售等问题。其更进一步包括：开展全面审计，深度调查发现少报收入或多报费用问题；开展严重逃税审计，实施违章处罚；最后是开展刑事侦察（许多国家的法律赋予税务机关税收犯罪的刑事侦察权），对于持续逃税涉及数额大等犯罪行为绳之以法。在具体的税收管理实践中，风险应对方法常常不是仅仅采用其中一种，而更多的情况是，采用不同应对方法的组合。
绩效评估
绩效评估是对风险管理运行状况进行的总结、回顾和评价，也是一个风险管理周期中的最后环节。科学的绩效评估可以为风险管理持续优化不断改进提供信息反馈，如，风险分析识别是否科学且有针对性，风险等级排序是否与风险度大小的实际状况相吻合，风险应对措施是否有效，风险应对的收益率（包括：本年恢复的收入和未来的恢复收入），风险应对后公众对税收遵从的认知状况等。不仅如此，科学的绩效评估还更好地支持资源优化配置，鼓励开辟更加广泛的数据来源，甚至对是否应当考虑使用替代战略提供决策参考意见等。
科学的风险管理绩效评估不仅要关注投入与产出，而且要关注影响和结果，要坚持质量衡量与数量衡量相统一，结果评估与过程评估相统一，单项评估与多样化评估、综合评估相结合。科学的评估框架包括：对象，即解决什么风险；方法，即用什么方法；措施，即什么遵从指标用于确认问题，用这些指标作为导向，会产生什么样的结果变化；数据，即怎样收集数据和收集什么数据来支撑评估；目标，即达到什么样的成效。其中，目标包含：1、直接影响，对特定风险目标人群具有的直接影响；2、间接影响，除了能够被遵从策略解决的直接风险之外的外围影响；3、后继影响，评估不应当限制在遵从策略的直接影响或结果上，而是应当延伸到对纳税人行为正在产生的影响上。
评估的具体方法包括宏观指标、舆论调查、项目评估指标等。一些宏观指标可以为遵从方法的有效性提供验证；舆论调查可以从顾客调查和其他公共观点调查中，了解有关遵从策略的公共看法；项目评估指标通常是局部的和目标性的，可以用以探究项目效率，解释审计效率差异，检测工作情况和效果。