COSO-ERM在出口退(免)税风险管理中的应用

最近在财税群交流发现，一个朋友问到出口退（免）税企业内部风险控制体系建设情况报告怎么写？（见下图1），我看了一下，这是SO-ERM内部控制风险框架在企业管理中的运用。我大体给了他一个粗略的解答（见下图2）。

（图1如下）

（图2如下）

我们先了解一下SO内部控制框架的相关知识及其发展综述。美国反虚假财务报告全国委员会(Treadway)的发起组织委员会SO1992年9月发布了内部控制整合框架（Internalntrol  Integrated  Framework, IC-IF）,旨在帮助公司或组织制定和评价其经营、合规和财务报告目标的内部控制体系。安然、世通等丑闻爆发后，为了保护投资者利益，美国于2002年通过了萨班斯奥克斯法案SOX，要求上市公司执行财务报告的内部控制。SOX404条款将SO、、Turnbull作为内部控制框架的参照标准，大部分公司参照SO框架。SO于2004年发布了ERM框架，2010年11月SO决定对内部控制框架进行修订，2013年第一季正式发布。2014年启动了对SO-ERM的修订，2016年发布了新版的SO-ERM（征求意见稿）。

SO-ERM修订的原因有以下几点：１、过去风险环境发生了很大的变化，2、人们加深了对全面风险管理的认识，3、人们在应用全面风险管理实践中积累了丰富的经验，4、人们对风险管理的期望提高，希望ERM得到广泛应用。SO新的风险定义是：影响战略和经营目标实现的事件发生的可能性。对ERM的定义是：组织为创造、保持和实现价值的过程中赖以管理风险，并与战略制定和实施整合的文化、能力和实践。新版ERM涵盖了5个要素、23项原则。23项原则划分为5组，每组代笔和对应一个要素。其中5个要素包括风险治理结构和文化、战略目标设定、识别和评估执行中的风险、沟通和报告风险信息、监测全面风险管理的绩效表现。同时新版ERM明确了内部控制与风险管理的关系，全面风险管理涵盖了比内部控制更多的内容（制定战略、治理结构、与利益相关者的沟通及绩效评价），内部控制是风险管理不可分割的子集。

OSO-ERM是企业管理风险的的方法论，方法论不同于法律，方法论指导人们如何做事，不具有法律强制性，不同的人使用SO-ERM可能会出现不同的结果。我们从SO-ERM中可以提炼出风险管理的方法论（紧紧围绕SO-ERM的目标、要素），大体概括为收集和识别风险管理初始信息、风险识别与评估、制定风险管理策略、提出和实施风险管理方案、风险管理的监督和改进等几个步骤、环节。如下图：

结合SO-ERM，企业出口退（免）税风险管理体系如何搭建呢？

一、明确出口退（免）税的风险及其目标

1、出口退税风险，是指企业因非主观因素造成在出口退税业务操作过程中存在违反税法行为，导致出口退税不能正常办理的风险。

2、明确出口退税风险管理的目标

（1）、向税务机关报备基础信息准确。

（2）、出口业务真实、操作合规。

（3）、出口业务适用税收政策无误。

（4）、出口退税资料齐全、规范。

（5）、出口退税申报及时、准确。

（6）、出口退税相关财务核算正确。

（7）、应对出口退税核查得当。

二、建立出口退（免）税风险管理的方法论

以SO-ERM的要素为导向，建制度(属于控制环境要素）、画流程、定职责、搭班子、识别出口退税中关键控制点、风险点，并制定关键控制点、风险点的应对措施（可以建立出口退税风险控制的矩阵，见下图），并建立起内部、外部出口退税信息与沟通机制（财务与业务部门、商检局、货代、海关等），并且持续监督和评价出口退税的风险控制活动，有无重大缺陷并及时改善等等。

参考资料：

（1）、吕多加  第一会达风险管理 SO新版ERM简介

（2）、林斌、舒伟、李万福SO框架的新发展及其评述

北京市出口退（免）税企业内部风险控制体系建设指引（试行）