内部控制与税务风险管理

上周三下午，一个做机械零部件的老客户老周，火急火燎地跑到我们办公室，手里攥着一沓发票，脸涨得通红。他开口第一句不是“陈老师，帮我看看账”，而是“陈老师，这下糟了，专管员打电话来说我们去年有一笔原材料采购的发票涉嫌虚开，要我们自查说明”。我给他倒了杯茶，让他坐下慢慢说。他那个神情，我印象特别深，就像是自家小孩在学校闯了祸，被老师叫家长一样，又急又委屈。

老周这笔业务，我翻了他带来的票据，心里大概有了数。对方是个新成立的小贸易公司，注册资金认缴500万，实际到账一分没有，开票地址是个居民楼。我们的会计当时做账的时候提醒过他要不要让对方提供一下运输单据或者入库签收单，他嫌麻烦，觉得人家发票都开出来了，还能有假？这账能这么做吗？肯定不行。为什么？因为税务局现在看的是实质运营。你光有发票，没有对应的资金流、货物流、合同证据链，那叫“三流不一致”，在目前金税四期的大数据监管下，这就是一个特别显眼的“靶子”。老周这事儿，最后是费了九牛二虎之力，找对方补了送货单，又去查了物流信息，折腾了一个多月才勉强说明白。

说到这儿，我想起咱们今天要聊的题目——内部控制与税务风险管理。听着挺大挺官方是吧？但在我们这种干了一线代账十二年的老财务眼里，这玩意儿一点也不玄乎。它就藏在你公司每一张报销单的签字里，藏在每一次老板从自己卡里直接转钱给供应商的操作里，藏在你们公司那个月底开票截止日期前一分钟才想起还有张进项票没认证的慌乱里。金税四期上线以后，全电发票又铺开了，整个征管环境已经不是“人盯人”的年代了，现在是“系统盯系统”。以前你账上做点小动作，专管员可能下个月才看出来，现在根本不用等，系统当晚就能给你标红。咱们很多老板，特别是干实业出身的老板，总觉得税务风险离自己很远，只要我把税交了，你能拿我怎么样？这个想法，就是最大的风口浪尖。

接下来，我不讲大道理，就结合这些年踩过的坑，陪咱们把公司内部那点事儿，像理线头一样，一个一个慢慢解开。

钱从哪来

先聊最要命的一条，资金。我们加喜处理过一个做餐饮连锁的客户，前年年底的时候老板为了少交点分红个税，琢磨出一个“妙招”。他自己注册了好几个个体工商户，什么“XX区XX餐饮管理服务部”，把自己从公司账上借出去的钱，通过这几家个体户开“服务费”发票回来平账。

说实话，那个操作手法在五年前可能能蒙混过关。但现在？金税四期对私户转账的监控是穿透式的。你老板的个人卡流水，一旦跟公司对公账户发生高频、大额的资金往来，系统会自动推送给风险管理部门。我们当时接过来做年度审计的时候，发现他那个体户开票的备注栏写的都是“服务费”，但再一看成本，只有一点点房租，人工成本几乎为零。这叫什么？这叫空壳开票。我们当时就提醒他，这些票必须马上作废冲红，把钱从私卡原路退回去。老板一开始不乐意，觉得我们小题大做。结果不出三个月，他那几个个体户全被税务局列为风险纳税人，要不是我们动作快，先自查补了税，现在估计连对公账户都被冻结了。

红线一：公司是公司，老板是老板。公对私转款，除了发工资、报销差旅费、备用金，其他名目必须要有真实业务支撑。否则，就是抽逃资金或者视同分红补个税。

很多老板觉得，公司都是我的，钱放在对公账户里跟放在我兜里有什么区别？区别大了。法律上，公司是独立法人，你从公司拿钱，要么是工资，要么是分红，要么是借款。借款长期不还，税务上视为分红，20%的个税跑不了。特别是现在，银行和税务局的数据共享已经到了支行网点的层面。你去柜台存个十万块现金，备注栏不写清楚来源，系统都给你记着呢。

所以，我的建议永远是那句话：每一笔大额资金的进出，都要问一句“这钱从哪来，到哪去，有没有合同，有没有票”。虽然听上去像废话，但能把这四句话刻在脑子里的老板，基本上税务风险就少了一半。

票怎么管

票，是所有矛盾的焦点。从全电发票实行以后，整个发票的流转轨迹税务局看得一清二楚。以前手工票时代，还能在发票真伪上想法子，现在全电票都是XML文件直接进系统，你收进来了，系统就认了，但同时你的对手方也被标记了。

我记得去年夏天，有个做建材贸易的老板，手里拿了一堆连号发票，都是同一家外地公司开的，金额加起来一百多万。他跟我说，这是朋友介绍的“资源”，能帮他解决进项不够的问题。他问我能不能入账。我当场就给他算了一笔账。假设你买这批发票付了8个点的税点钱，大概8万7千2，我还记得这个数字，因为后来他差点报成8万2千7。可一旦查到，进项转出、补税、滞纳金、罚款，再加上可能涉及的刑事责任，这8万多的“手续费”连零头都不够填坑。

红线二：进项发票必须与真实的入库单、物流单、银行回单一一对应。缺一不可。

别嫌麻烦。我们内部做账有个习惯，每个月底会帮客户对一遍“票表税”比对。什么叫票表税比对？就是开票系统的销项数据，和你申报表上填的销售额，以及你的财务报表收入，这三个数必须能对得上。有些会计业务不精，报表上收入做了200万，申报表只报了150万，以为能瞒过去。那系统一下子就把你筛选出来了，根本不需要人工去看。

票怎么管？要像管库存现金一样管发票。我见过太多小企业,财务室抽屉里一堆乱发票，有的连抬头都开错。平时的开销，不管是买几包打印纸还是请客户吃饭，都拿定额发票来凑。这种做法，在金税四期面前，脆弱得像一张窗户纸。全电发票以后，每一张票的开具内容、数量、单价、甚至备注栏，系统都有逻辑校验。你文具店买的办公用品，开票内容是“一批”，数量不写，单价不写，金额五百以上，系统就会提示异常。

真实的情况是，税务局不怕你毛利高，就怕你成本结构失真。你一个软件公司，账面所有的成本都是“咨询服务费”发票，你叫税务局怎么信服？所以，费用报销单后面必须附上水单、行程单、采购明细，这既是对财务负责，更是对老板的安全负责。

人怎么分

再聊人的问题。内部控制，说到底就是控制人。很多夫妻店、兄弟厂，觉得公司里都是沾亲带故的，不需要什么制度。但恰恰是这种“人情账”，最容易滋生税务风险。

我们加喜前阵子接手一个案子，是个做电商的，老板两口子带着小舅子干。小舅子管仓库，但工资卡在老板手里，平时用钱直接从公账转给小舅子个人卡。年底盘库，账实不符差了十几万的货，谁也说不清楚。最后老板急了，想把这部分“存货损失”做进账里抵减利润。这能行吗？肯定不行。存货非正常损失，如果没有内部的责任认定报告，没有管理层批复，税法上是不认可税前扣除的。你光口头上说货丢了，税务局凭什么信你？

红线三：岗位要分离。管钱的不能管账，管账的不能碰钱。哪怕公司只有五个人，老板自己要把公章和财务章分开，法人章自己收好。

说说社保和个税。现在申报个税都是全员全额申报，公司有多少人，每个人的身份证号、入职时间，社保系统和个税系统是互联的。我记得去年有一个做劳务派遣的老板，为了少交点社保，给一部分员工按最低基数缴，另一部分兼职人员干脆不缴。结果年底税务局通过比对社保申报人数和个税申报人数，发现整整少了12个人，直接下达了社保稽查通知。这补起来可不是小数目，而且还有滞纳金。

咱们内部对于用工的划分，要清晰。长期雇的、按月发工资的，别打临时工的擦边球；真正临时性的、按次结算的劳务，要有发票或者代开发票的完税证明。以前那种把工资拆成好几张卡发，或者用老板私人微信发红包的形式，在穿透监管面前，都是掩耳盗铃。你可能觉得发红包不是工资，但银行流水上显示的规律性、周期性付款，系统就会自动打标签为“工资薪金所得”。到时候不是你解释不解释的问题，是直接推送稽查。

合同怎么签

我总跟我的客户说，业务部门在签合同的时候，法务和财务没看，这合同就是张手纸。特别是涉税条款，写不写清楚，结果大不一样。

一个最常见的坑，就是“包税”合同。什么叫包税？就是合同里写“本合同价格为含税价，所有税费由甲方承担”。这种条款听起来对卖方有利，但在实务里，付款方替收款方承担的税款，在税务上要视同是价外费用，还得再交一道税。我记得有一次，一个客户签了个技术咨询合同，金额50万，约定净得50万，对方税费全包。结果到税务局代开发票的时候，税务局按“劳务报酬所得”扣了将近10万的个税。可合同里写的是净额，意味着这个个税还得我方再掏。就因为这10万块，双方闹到了法院。其实当初只要在合同里把“含税”和“不含税”加上几个字，或者把发票开具的税费承担方式写明白，后面就没这么多糟心事。

关键点：合同签订前，一定要算一算这张发票开出去要交多少增值税？附加税？印花税？所得税？这些税负最终是买方承担还是卖方承担？

印花税是实在的一大块。很多老板不知道，觉得印花税就几块钱，无关痛痒。但新的印花税法，对合同税率的定义更细了。购销合同、建筑安装承包合同、技术合同，税率不一样。你不分类，税务系统会按从高税率来核。我见过一个做工程项目的，签了个总包合同，里面既含采购又含安装。如果分开核算，安装部分按建筑安装承包合同万分之三，采购部分按购销合同万分之三，如果没分开，就得按加工承揽合同万分之五来算。看似不起眼，可工程款上千万，这税差就出来了。

谈到合同不得不提一个东西——违约金。很多合同里会约定违约条款，但违约金到底要不要开票？能不能税前扣除？这都取决于合同是否履行。如果合同未履行，违约方支付的违约金属于营业外支出，需要凭对方的收据和合同协议入账，不能在税前扣除。如果合同履行了，购买方支付的违约金属于价外费用，销售方必须开具发票。这里面任何一个细节搞错了，年底汇算清缴时都是麻烦。

事怎么记

账务处理，是内部控制的核心环节。很多老板觉得找个兼职会计，一个月300块钱报个税就行了。我跟你们讲，那种会计，能帮你把报表平了就不错了，你指望她帮你建立风险防火墙，那是强人所难。一个月300块钱，她看你一眼的时间都不够，别指望她能看穿那些隐藏在发票背后的风险。

我们内部做账有个铁律，叫做“当月事当月毕”。可别小看这句话。我见过太多企业，五六月份的报销单据，到七八月份才拿来入账。这会导致什么？会导致当期利润严重失真。你为了多抵扣成本，把所有费用都压在年底最后一个月，结果整年累计利润变成负数。税务局一看你连续两年亏损，而老板天天开着大奔，住着豪宅，反推你的个人消费水平，就足以把你列入重点监控名单。有些老板为了买理财，把公司注册成投资公司来运作资金，涉及到投资收益的免税和不征税的划分，这更是需要非常精细的账务处理了。

我记得有个做医疗器械的客户，企业的销售费用奇高无比。去年有一笔会议费，金额28万，发票是某五星级酒店开的，“会议服务费”。我们审的时候发现，附的会议通知、签到表、议程，全都没有。就问业务员要，业务员支支吾吾说丢了。这能丢吗？业务招待费只有发生额60%能税前扣除，而且不能超过营收的千分之五；而会议费，如果资料不全，税务局直接认定为业务招待费，或者更严重，认定为商业贿赂的凭证。

这里面的差距有多大？给大家算笔账。假设企业所得税率25%，你拿28万发票去报销，如果算会议费，可以全额抵扣，省税7万。但如果缺资料被认定为业务招待费，只能扣60%即16.8万，而且还有营收千分之五的上限，假设你们营收是1000万，上限是5万，那最多就抵扣5万，能省的税是1.25万。一来一回，差了5万多。这不是一笔小钱吧？所以，报销流程里必须要有“资料清单”的硬性要求，缺一样财务那边就给退回去。

税怎么报

最后聊申报。报税不是算个数字填上去那么简单，里面的逻辑多了。比方说，你能享受小型微利企业的优惠政策吗？很多人以为只要资产总额不超5000万，人数不超300人，应纳税所得额不超300万就能享受。但这里面有个资产总额是看全年季度平均值，不是看年末数。我见过一个企业，为了享受优惠，把利润率做低，结果全年从业人数和资产总额算下来超标了，政策没享受到，反而因为利润率异常偏低，被要求写说明。

再说说增值税的申报。好多老板不明白什么是进项留抵。有些月份进项大于销项，形成留抵税额，留着以后抵扣。但这里有个红线：留抵退税的申请，一定是基于真实的进项构成。如果你进项里包含大量的“咨询服务费”“推广服务费”，而这些服务又没有实质性的成果交付，税务系统会自动预警，怀疑你涉嫌接受虚开。因为你一个制造业，大量的进项来自现代服务业，这不是正常的商业逻辑。

还有一个行业老生常谈的问题——税负率。很多会计喜欢参考行业预警税负率，觉得低了肯定出事，于是每个月照着预警线去调账，凑税额。这种“人为顺滑”的做法，在税务系统看来，就像考驾照时把车开得比乌龟还慢，交警一看就知道你有猫腻。我始终建议，企业应该关注的是业务的真实性，而不是盯着那个所谓的“税负率及格线”。你制造业的进销项是匹配的，你有大量的设备折旧和厂房租金，你的税负率自然就低。只要逻辑连贯，系统不会无缘无故地来找你。如果你硬要给一个毛利很低的企业去交那么多税，反而可能引发后续的稽查风险。

谈到这，不由得想起以前那些年做代账的日子，那时候是纸质发票，一张张手工贴、手工填。现在打开电脑，系统自动对碰三方数据，所有的死角都在阳光下无所遁形。做财务这行，真的是越老越胆小，因为见得坑太多了。以前胆子大是因为信息不对称，总觉得出事离自己远。现在信息不对称被技术彻底打破，唯一能依靠的，反而是自己那套笨拙的、层层设防的内部流程。

说了这么多，给大家看一个我们去年给客户做的方案对比，可以更直观地看到风险管理的价值。

这套东西，不复杂吧？但要做到，靠的不是财务一个人的觉悟，是老板在后面推。别觉得内控就是给自己的手脚上锁，它更像是给公司这辆车上保险带。平时觉得勒得慌，关键时刻能救命。过去十年我们服务了不少客户，凡是那些这些年没出过大事的老板，你回头看他公司，一定都有一套不起眼但很管用的内部流程。哪怕只是一个付款签字单，一个出库复核的环节。

现在大量的基础核算工作将被机器替代，我们这些做财务的，反而要花更多精力盯在业务的合同端、资金端。内部控制与税务风险管理的本质，其实就是把每一笔业务的“证据链”做扎实。业务流、资金流、发票流、合同流，四流合一，环环相扣，无论税务局怎么穿透核查，我们都能从容应对。这才是真正的安全感。

聊到最后，给你们俩个明天一早就能干的事：第一，把你公司的公章、财务章、法人章分开三个人保管，哪怕这三个人是你、你老婆和你家亲戚，这是物理隔离。第二，从今天起，任何一笔超过1万块钱的支出，没有发票和合同，财务就拒绝付款，天王老子来说情也没用。能做到这两点，你的税务风险至少下降一半。别嫌麻烦，这就是日子，过日子哪有不麻烦的？

我一直觉得，做企业嘛，赚的是操心钱，省的是风险钱。不该交的税一分不多交，该享受的优惠一分不少拿，然后踏踏实实睡觉，这比什么都强。我们加喜财税能做的，就是在这条路上，帮你们多看几眼前面的坑，递上一根稳当的拐杖。

我们加喜财税的看法是：这几年很明显，政策红利的地板缝在被慢慢封死，过去那种靠“买票”、“找私户避税”的捷径，已经彻底变成了断头路。未来的行业趋势，是让每一次会计处理都经得起倒查五年甚至十年的推敲。我们看到越来越多的中小企业，开始从“怎么少交税”转向“怎么把账做明白”。这是一个好现象，虽然这一转，对代账机构的要求也高了。以前那种只记流水账、月底出个报表就收钱的模式，已经到头了。作为代账人，我们不仅要帮客户把票贴好，更要常常像老中医一样，定期给企业的“脉象”做个全面诊断，看看内部流程哪里还有漏洞、票证逻辑是不是拧巴。把复杂晦涩的财税语言翻译成老板听得懂的“生意经”，把税务风险消灭在萌芽之中，这件事，还得靠专业的人来干。因为税务局的专业程度，永远超乎你的想象，而我们就是站在中间，帮你平衡那块跷跷板的人。