3.2.2. 企业外部税务风险因素包括：经济形势和产业政策；市场竞争和融资环境；适用的法律法规和监管要求；税收法规或地方性法规的完整性和适用性；上级或股东的越权或违规行为；行业惯例；灾害性因素；其他外部风险因素。

3.3. 风险评估应由企业税务部门协同有关职能部门和业务单位实施，也可聘请具有相关资质和专业能力的中介机构协助实施。

3.4. 企业应对税务风险实行动态管理，及时识别和评估原有风险的变化情况以及新产生的税务风险。 

4. 风险应对策略和内部控制

4.1. 企业应根据税务风险评估的结果，考虑风险管理的成本和效益，在整体管理控制体系内，制定税务风险应对策略，建立有效的内部控制机制，合理设计税务管理的流程及控制方法，全面控制税务风险。

4.2. 涉税业务相关的内部控制制度包括：岗位授权制度；岗位制衡制度；岗位责任制度；考核评价制度；监督检查制度。

4.3. 针对重大风险所涉及的管理职责和业务流程，企业应制定覆盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，企业应合理设置关键控制环节，采取相应的控制措施。

4.4. 企业因内部组织架构、经营模式或外部环境发生重大变化，以及受行业惯例和监管的约束，产生的重大税务风险，可以及时向税务机关报告，以共同应对税务风险。

4.5. 企业税务部门应参与企业战略规划和重大经营决策的制定，并跟踪和监控相关税务风险。

4.5.1. 企业战略规划包括全局性组织结构规划、产品和市场战略规划、竞争和发展战略规划等。

4.5.2. 企业重大经营决策包括重大对外投资、重大并购或重组、重要合同或协议的签订等。

4.6. 企业税务部门应参与企业重要经营活动，并跟踪和监控相关税务风险。4.6.1. 参与关联交易价格的制定，并跟踪定价原则的执行情况。

4.6.2. 参与跨国经营业务的策略制定和执行，以保证符合相关国家的税收法律法规。

4.7. 企业税务部门应协同财务部门，管理日常经营活动中的税务风险：4.7.1. 制定各项涉税会计事务的处理流程，明确各自的职责和权限，保证对税务事项的会计处理符合相关法律法规；

4.7.2. 完善纳税申报表编制、复核和审批、以及税款缴纳的程序，明确相关的职责和权限，保证纳税申报和税款缴纳符合相关法律法规；

4.7.3. 按照税务法律法规，真实、完整、准确地准备和保存有关涉税业务资料，并按相关规定进行报备。

4.8. 对于发生频率较高的税务风险，企业应建立监控机制，评估其累计影响，并采取相应的应对措施。