税务风险其实一直都存在，伴随着企业的经营进程，由于理解的差异或故意，背离税收法规政策的规定，导致了可能遭受税务处罚乃至刑事处罚的风险。近两年屡屡爆出的虚开巨案往往不是过去一个纳税年度所产生的事项，通税所去年承接的涉税业务中有不少都是2016/2017甚至更早期的问题面临稽查检查或者处罚，充分验证了大数据时代“金税三期”的威力。或者有人说，少缴税会被罚，多交不就行了么？不一定！上市公司对于虚增收入和利润有着天然的强烈动机，表面上看似乎多交税税务机关自然高兴，但实际上虚构收入可能会造成虚开，同样是个致命的问题。

税务风险其实并不可怕，只要加以恰当的应对、建立适当的机制都是可控的，可怕的是很多企业主的侥幸心理和漠视心理。侥幸是“别人都那么搞都没事”，没事是暂时的，出了事情的也都曾经是这么想的。而漠视则源于企业主大多以搞业务搞技术为主，不了解税收法律法规，还带有一种国人习惯上对待保险的心态——这有啥用！由于缺乏对涉税事项的前瞻性，我们见到比较多的情况往往是木已成舟，面临现实的大额纳税压力或者较为严厉的处罚。这时候才想起来找“专业人士”，你的交易结构、股权架构都已成既成事实，专业人士也是回天乏力无从措手。

基于财务报表的内控制度管理规范和要求已经比较为大家熟知，涉及税务风险的内控制度则较少得到关注，在既有的内控规范中也没有专门提及。其实早在2009年国家税务总局就印发了《大企业税务风险管理指引（试行）》，似乎没有引起多少重视，迄今十年过去试行文件也没有变成正式的出台文件；经过2017年的征求意见稿之后，中税协2019年印发了《上市公司税务风险内控业务指引（试行）》，针对税务师事务所及其具有资质的涉税服务人员提供上市公司税务风险内控服务建立指引。这两个文件基本使用了《企业内部控制基本规范》的框架，可以为我们理解企业可能面临的税务风险及建立适当的税收内控制度提供参考。