首頁 > 精品范文 > 稅務系統(tǒng)風險管理
時間:2023-06-07 15:46:52
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內(nèi)心深處的真相,好投稿為您帶來了七篇稅務系統(tǒng)風險管理范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創(chuàng)作。
所謂“信息管稅”就是以稅收風險管理理念為指導,以現(xiàn)代信息技術為依托,以對涉稅信息的采集、應用為主線,優(yōu)化資源配置,完善稅源管理體系,加強業(yè)務與技術的高度融合,著力解決征納雙方信息不對稱問題,不斷提高征管的質(zhì)量與效能。
二、信息管稅目前存在的問題
1、數(shù)據(jù)的準確度和可信度都有所降低
一線人員在信息采集環(huán)節(jié)數(shù)據(jù)的規(guī)范性、合理性還存在偏差,數(shù)據(jù)入口關有時把握不嚴,導致一些垃圾數(shù)據(jù)從源頭進入系統(tǒng),由于數(shù)據(jù)錄入不完整或不準確,數(shù)據(jù)口徑出現(xiàn)偏差,導致同樣的數(shù)據(jù)在各個模塊查詢結(jié)果不一致;由于數(shù)據(jù)不規(guī)范,導致系統(tǒng)不能產(chǎn)生各類正確的報表;由于數(shù)據(jù)調(diào)整不及時,沒有根據(jù)納稅戶變化情況及時變更系統(tǒng)數(shù)據(jù),導致無法進行深層次數(shù)據(jù)加工和分析利用。實際上,數(shù)據(jù)質(zhì)量問題已經(jīng)成為推動地稅信息化建設和信息管稅應用水平的“瓶頸”。
2、日常信息數(shù)據(jù)質(zhì)量監(jiān)控落實不夠及時
日常數(shù)據(jù)質(zhì)量監(jiān)控成為做好數(shù)據(jù)質(zhì)量管理工作的一個關鍵點。雖然各地信息中心對數(shù)據(jù)質(zhì)量監(jiān)控及考核指標有嚴格規(guī)定,但有關責任人員對數(shù)據(jù)質(zhì)量的可疑處或差錯數(shù)據(jù)關注不夠,沒有認真查明原因、核實、修改、改正。問題數(shù)據(jù)產(chǎn)生,既有系統(tǒng)上線時不穩(wěn)定造成的,也有業(yè)務人員操作失誤造成的,還有納稅戶情況發(fā)生變化,而沒有及時在系統(tǒng)中進行變更的。這些問題數(shù)據(jù)的產(chǎn)生,說明各級地稅機關在軟件操作環(huán)節(jié),軟件應用環(huán)節(jié)的管理還沒有到位,還需要切實加強軟件應用操作的學習。對數(shù)據(jù)完整性、準確性和時效性的考核力度不強也導致數(shù)據(jù)質(zhì)量的差異。
3、全國地稅普通發(fā)票網(wǎng)絡查詢系統(tǒng)建立相對滯后
目前,各地普通發(fā)票存在種類繁多、式樣各異、規(guī)格不一、防偽措施各不相同的問題。這種票種繁多、各省各異的狀況,不利于稅務機關規(guī)范管理、不利于納稅人方便使用、不便于公眾辨別真?zhèn)?不僅增加了納稅人的經(jīng)營成本,而且降低了稅務機關管理效率,已經(jīng)成為當前實現(xiàn)稅務系統(tǒng)普通發(fā)票管理信息化的主要瓶頸。目前全國型的地稅普通發(fā)票查詢系統(tǒng),稅務機關的網(wǎng)上發(fā)票管理防偽還沒有系統(tǒng)全面的建立,給偷逃稅款的不法分子可乘之機。如何利用信息化的手段,加強發(fā)票使用監(jiān)控,防范假發(fā)票流入也是擺在當前重要的內(nèi)容。
4、涉稅信息收集沒有完全到位
涉稅信息收集不完全,不能及時掌握納稅人的經(jīng)營動態(tài)和市場變化信息,稅源管理也就造成了分割化。對納稅人的涉稅信息掌握不全面,對企業(yè)上下游及關聯(lián)企業(yè)間監(jiān)控缺乏有效手段。信息的溝通機制不全。對外的聯(lián)系和信息交換,還沒有建立有效機制。只有健全溝通機制,才有利于提升信息管稅水平。信息不對稱,不匹配將導致管理部門無法通過信息系統(tǒng)獲得最新、可靠的、完整的稅收管理數(shù)據(jù),造成管理缺失。
三、加強信息管稅的幾點建議
1、健全機構(gòu),建立信息管稅制度
一是要成立信息管稅中心。人員由分管信息管稅的各級領導、業(yè)務科室、信息中心人員組成。職責對內(nèi)處理流程,業(yè)務操作,疑難雜癥。解決操作中的問題,充分利用分析數(shù)據(jù)。對外處理軟件安裝及信息共享平臺的信息收集,分析,加工,利用。聯(lián)絡協(xié)調(diào)有關數(shù)據(jù)傳遞事宜。同時,地稅機關各業(yè)務處室、基層局可以隨時提出業(yè)務需求,增強了發(fā)現(xiàn)問題、分析問題、解決問題的時效性。二是成立稅收征管狀況監(jiān)控分析工作領導小組。在省市局信息中心內(nèi)部成立數(shù)據(jù)處理小組,直接定制數(shù)據(jù)報告,因時、因事分析稅收征管工作存在的問題和薄弱環(huán)節(jié)。
2、職能定位,監(jiān)管征管數(shù)據(jù)質(zhì)量
一是征管質(zhì)效要達到效果,必須避免涉稅信息失真。為使征管水平提高層次,就必須充分利用現(xiàn)用信息,加大數(shù)據(jù)清理的力度,就在于重視數(shù)據(jù)質(zhì)量監(jiān)控的程度。二是落實責任追究制度。數(shù)據(jù)垃圾的產(chǎn)生有文化素質(zhì)的原因,有操作水平的原因,但最主要的是思想作風、責任心和法制觀念的問題。必須杜絕為了提高質(zhì)量考核指標而“機外監(jiān)控”,通過執(zhí)行嚴格的監(jiān)督考核措施和責任追究制度加以解決。
3、創(chuàng)新思路,拓寬信息管稅渠道
首先堅持把獲取第三方信息作為加強信息管稅工作的重要內(nèi)容,先后與當?shù)卣?、及有關部門,聯(lián)合制定《稅收征管信息交換與共享管理工作規(guī)程》,明確稅收信息的共享內(nèi)容;其次加快改革發(fā)票管理,強化稅源監(jiān)控?!昂啿⑵狈N、統(tǒng)一式樣、建立平臺、網(wǎng)絡開具”, 稅務機關要建立開具發(fā)票功能的網(wǎng)站。在使用者開具發(fā)票的過程中有兩種模式:第一種直接登陸稅務機關的網(wǎng)站不需要其他輔助設備。該種模式需要稅務機關的網(wǎng)站提供較高的網(wǎng)站安全管理并且使用者的計算機也需要較高的安全管理,否則極其容易被黑客或病毒攻擊。第二種模式在登陸稅務機關的網(wǎng)站需要借助其他輔助設備。該種模式需要使用者的計算機加載第三方認證(如數(shù)字證書)。旨在通過科學設置票種,合理設計式樣,在對現(xiàn)有票種和式樣進行大幅度簡并和優(yōu)化的基礎上,通過擴大機打發(fā)票使用范圍,大力壓縮手工發(fā)票,建立普通發(fā)票開具和信息采集、查詢平臺,全面提升普通發(fā)票管理的規(guī)范化和信息化水平。再次積極開發(fā)新的發(fā)票綜合管理軟件,結(jié)合發(fā)票防偽、布獎等新功能,對現(xiàn)有的發(fā)票模塊做一些調(diào)整,實行全國發(fā)票查詢聯(lián)網(wǎng),加大假發(fā)票查處力度,方便納稅人舉報假發(fā)票。
【關鍵詞】信息化管理,信息管理系統(tǒng),內(nèi)部控制,風險,措施
引言
近年來,電子信息技術在企業(yè)管理領域的廣泛運用,徹底改變了企業(yè)傳統(tǒng)信息的儲存和處理方式,從而適應了現(xiàn)代企業(yè)對信息的高標準和高要求。信息化管理是時展的需要,對企業(yè)的積極作用是毋庸置疑的,但同時它又是一把“雙刃劍”,另一面帶來的風險不可忽視。由于企業(yè)內(nèi)部控制體系的不完善和有效控制手段的缺失,借助企業(yè)信息管理系統(tǒng)舞弊的案件屢有發(fā)生,而且這種行為具有危害大,隱蔽性強的特點。因此,研究信息化管理環(huán)境下企業(yè)內(nèi)控及風險控制具有十分重要的意義。
一、信息化管理及內(nèi)部控制的關系
信息化管理就是通過對信息數(shù)據(jù)的合理控制,實現(xiàn)資源高效配置,進而提高企業(yè)生產(chǎn)效率和決策水平,為企業(yè)獲得持續(xù)競爭能力提供了有力保障。而內(nèi)部控制,是指企業(yè)為實現(xiàn)經(jīng)營目標,確保信息真實可靠,保護資產(chǎn)安全完整,遵循有關法律法規(guī)和規(guī)章制度,提高企業(yè)運營的經(jīng)濟性、效率性和效果性而制定和實施相關政策、程序和措施予以合理保證的過程。美國會計師協(xié)會對內(nèi)部控制作出的權威性的定義:“內(nèi)部控制是企業(yè)所制定的旨在保護資產(chǎn)、保證會計資料可靠性和準確性、提高效率,推動管理部門所制定的各項政策得以貫徹執(zhí)行的組織計劃和相互配套的各種方法及措施?!?/p>
在實際運作中,企業(yè)內(nèi)部控制很大程度上依賴其信息化水平,信息化水平越高,內(nèi)部控制得到的信息資源就越充分,實施效果就越明顯。同時,企業(yè)的信息化管理也給企業(yè)內(nèi)部控制帶來新的風險。首先,風險評估范圍拓寬。企業(yè)將所有信息高度集中于數(shù)據(jù)處理系統(tǒng),一旦有不法分子利用病毒來竊取企業(yè)信息,可能使企業(yè)蒙受損失。企業(yè)通過風險識別、評估與防范新風險,這就拓寬了評估范圍。其次,設備使用風險加大。信息管理系統(tǒng)由硬件和軟件構(gòu)成。硬件存在許多不可抗因素,如跳電、物理損失、人為誤操作等,這些問題的出現(xiàn)增加了內(nèi)部控制的難度。而軟件主要指運行風險,如設計缺陷、與企業(yè)切合度不高、穩(wěn)定性不夠等都會帶來新的風險。第三,增加了道德風險。信息化建設需要企業(yè)內(nèi)部系統(tǒng)與外部網(wǎng)絡連接,這會使信息使用者或操作人員通過公用通訊線路干預系統(tǒng)的機會變大,從而可能產(chǎn)生非授權的訪問、篡改等隱蔽性較大的舞弊行為。
由此可見,企業(yè)好比是一艘輪船,信息化是推動器,而內(nèi)部控制是舵輪,只有兩者相互配合才能使行駛暢通無阻。
二、企業(yè)信息化環(huán)境下內(nèi)部控制風險問題
(一)信息管理系統(tǒng)的數(shù)據(jù)來源,對信息質(zhì)量產(chǎn)生影響
信息管理系統(tǒng)經(jīng)常直接從其他系統(tǒng)采集數(shù)據(jù),不必重新錄入,減少了數(shù)據(jù)錄入錯誤的機會,也保證了數(shù)據(jù)的完整性及時性。但是從其他系統(tǒng)直接采集的數(shù)據(jù)如果本身有錯誤,則該錯誤可能會帶到內(nèi)部管理系統(tǒng),管理人員被動地接受其他系統(tǒng)生成的數(shù)據(jù)進行處理,審核功能被削弱。由于實現(xiàn)了數(shù)據(jù)的快速傳輸與數(shù)據(jù)共享,數(shù)據(jù)生成部門或客戶如果反復更改同一經(jīng)濟業(yè)務的數(shù)據(jù),也會給數(shù)據(jù)處理帶來不便。
(二)信息流與單證傳遞相脫節(jié),原始憑證形態(tài)發(fā)生變化
當企業(yè)的信息系統(tǒng)大規(guī)模聯(lián)網(wǎng)時,數(shù)據(jù)可以跨部門、跨地區(qū)傳輸,且傳輸?shù)乃俣葮O為迅速,而紙質(zhì)原始憑證卻不可能以同樣的速度在需求部門之間進行傳遞,有些電子交易甚至沒有產(chǎn)生紙質(zhì)原始憑證。在這種情況下,數(shù)據(jù)處理時難以取得數(shù)據(jù)發(fā)生時產(chǎn)生的紙質(zhì)原始憑證,而只能依賴原始數(shù)據(jù)管理部門的數(shù)據(jù)處理憑證,如業(yè)務部門的數(shù)據(jù)交換憑證或數(shù)據(jù)匯總憑證等。
(三)網(wǎng)絡開發(fā)環(huán)境使內(nèi)部控制壁壘變得脆弱
信息網(wǎng)絡技術的發(fā)展使信息管理系統(tǒng)發(fā)生了質(zhì)的變化,克服了以前單機信息系統(tǒng)的不足,使信息化管理環(huán)境下的內(nèi)部控制更加完善。然而網(wǎng)絡的開放性、共享性、分散性也給信息管理系統(tǒng)的內(nèi)部控制帶來新的問題,如重要信息通過網(wǎng)絡傳輸可能被截獲,收到病毒和黑客攻擊的機率變大等。從理論上說,置于服務器上的任何信息都是可以被訪問的,除非切斷物理連接才能避免外來非授權訪問者的侵擾。因此,企業(yè)必須定期對系統(tǒng)的安全性及內(nèi)部控制能力進行評估,時時保持系統(tǒng)更新以降低網(wǎng)絡環(huán)境帶來的風險。
(四)信息和數(shù)據(jù)便于偽造,舞弊行為具有較大隱蔽性
在傳統(tǒng)管理模式下,所有數(shù)據(jù)都是以單、證、帳、表的形式出現(xiàn),其作為核對憑證,修改困難,修改后有明顯痕跡,所以不便于偽造。而信息管理系統(tǒng)則完全不同,磁介質(zhì)代替紙張作業(yè),對信息和數(shù)據(jù)篡改后可以輕易抹去任何痕跡。而且篡改和偽造的操作具有很強的隱蔽性,很難被發(fā)現(xiàn)。另外電磁介質(zhì)容易受損,所以系統(tǒng)上的信息和數(shù)據(jù)也存在丟失和毀壞的危險。因此信息化管理環(huán)境下的內(nèi)部控制不僅難度大、復雜,而且對計算機安全技術也有較高的要求。
三、內(nèi)部控制在信息化管理環(huán)境下應有的措施
(一)建立完整全面的內(nèi)控記錄文檔,制定內(nèi)部控制目標
企業(yè)應采用流程圖或文字描述的方式建立全面的控制文檔記錄,并對現(xiàn)有文檔記錄進行持續(xù)的維護和更新。公司管理層要制定內(nèi)部控制目標,并根據(jù)文檔記錄的控制點和風險點每年至少進行一次正式的風險評估。信息管理系統(tǒng)實施之后,內(nèi)部控制評估的目標通常包括下面這些內(nèi)容:
①對整個流程和控制的設計進行評估,確定這些控制是否很好地滿足和支持最終業(yè)務目標的實現(xiàn)。
②對崗位職責分離的評估,確保在整個流程中存在正確的稽核點和平衡點,對敏感業(yè)務交易給出足夠的訪問限制。
③評估控制方式是否合理,比如基于手工流程的控制和基于系統(tǒng)的自動控制是否搭配合理。(二)堅持不相容職務分離原則
企業(yè)在信息化管理環(huán)境下更要堅持不相容職務分離原則,也就是要進行職務分隔。內(nèi)部控制制度能夠保證企業(yè)內(nèi)部關鍵機構(gòu)、崗位的合理設置及其職責、權限的合理劃分。堅持不相容職務互相分離,確保不同的機構(gòu)和崗位之間權責分明,互相制約,相互監(jiān)督。調(diào)整不適應信息管理系統(tǒng)環(huán)境的崗位設置,完善各崗位職責,特別是管理崗位和稽核崗位,在不同崗位上加強預測、分析等職責,加強稽核對業(yè)務的指導、監(jiān)督、檢查等職責。
(三)前期,中期和后期控制相結(jié)合
在信息化管理環(huán)境下,企業(yè)內(nèi)部控制可簡單劃分為前期,中期和后期控制三個階段。前期控制包括預算控制和權限控制兩個方面,屬于預防性控制類型。預算控制使得在發(fā)生經(jīng)濟業(yè)務時,系統(tǒng)能自動將實際情況與預算目標進行比較,對不符合目標的業(yè)務操作進行否決或提請授權機構(gòu)決策;權限控制則能根據(jù)企業(yè)的組織結(jié)構(gòu)及員工的崗位職責,設置每個員工對系統(tǒng)的操作權限以及對信息的查詢范圍,系統(tǒng)將保證企業(yè)的各項業(yè)務活動均是由被批準或被授權的員工執(zhí)行。中期控制主要是對操作程序進行控制,主要包括業(yè)務操作控制和會計系統(tǒng)控制。而后期控制則可以確保檢查報告的客觀性、可靠性,提高檢查效率、降低檢查成本,有利于企業(yè)及時發(fā)現(xiàn)在目標實現(xiàn)及制度執(zhí)行過程中的各項偏差,屬于發(fā)現(xiàn)型控制類型。
(四)信息管理系統(tǒng)與其他接口數(shù)據(jù)的控制
企業(yè)在實際應用中會遇到信息管理系統(tǒng)與其他系統(tǒng)數(shù)據(jù)接口問題,如在開發(fā)票時與稅務系統(tǒng)的接口,產(chǎn)品出入庫時與檢斤計量系統(tǒng)的接口等,企業(yè)信息管理系統(tǒng)和其他系統(tǒng)之間的接口是實現(xiàn)不同系統(tǒng)間數(shù)據(jù)和信息互聯(lián)互通的必需。由于不同系統(tǒng)的數(shù)據(jù)格式可能完全不同,為了實現(xiàn)數(shù)據(jù)的傳遞,就需要進行一系列的轉(zhuǎn)換,因此這些位于不同系統(tǒng)之間的接口是一個重要的風險區(qū)域,內(nèi)控流程應在系統(tǒng)接口點設置控制點,如設置訪問權限,加強稽核等方式,防范控制風險發(fā)生。
(五)創(chuàng)新風險管理措施,推行風險在線監(jiān)控
依托信息管理系統(tǒng)平臺,從控制風險出發(fā),針對信息化環(huán)境下內(nèi)部控制風險的新特點,權衡風險與收益,制定相應的風險防范策略,建立“業(yè)務有流程,流程有標準,風險有控制”的內(nèi)部控制操作體系,以保障信息系統(tǒng)數(shù)據(jù)和信息安全可靠,從而更好地實現(xiàn)內(nèi)部控制目標。企業(yè)應同時開展在線稽核,增強風險管理的針對性和時效性,應結(jié)合全面風險管理,開展信息系統(tǒng)風險梳理,建立統(tǒng)一的信息管理系統(tǒng)規(guī)則庫和風險預警指標體系,運用不同的業(yè)務稽核規(guī)則,稽核方案,稽核專題,通過系統(tǒng)的智能運算,尋找各類數(shù)據(jù)疑點,形成稽核結(jié)論,實施風險全過程監(jiān)控,從而達到風險可控在控的目的。