2009年《大企业税务风险管理指引(试行)》对税务风险管理的定义如下，通过企业管理层对企业税务活动进行决策和监督，建立起有效的绩效和约束机制、风险管理制度和其他内部风险控制制度来有效规避税务风险。依据《大企业税务风险管理指引(试行)指引》与《小企业内部控制规范(试行)》相关内容，企业税务风险管理制度应包含:内部控制环境、风险识别与评估、内控活动、信息与沟通、监督与完善。    

    1、内部控制环境

    优化企业税务风险管理的基础条件在于建立完善的税务风险管理基础环境，其中包括提升税务风险管理意识、成立高效的税务风险管理组织、确立明确的税务风险管理目标等措施。企业的税务风险管理目标主要包括两个方面，其一，企业必须做到依法纳税，一切活动都要依法合规进行，避免偷税漏税;其二，降低税负，合理利用国家优惠政策，避免国家税款流失。

    2、风险识别与评估

    构建税务风险识别与评估体系。当企业设定税务风险管理目标时，就需要从企业目标出发对其税务风险进行识别，这就不仅需要对企业税收信息进行整理，而且风险识别模型构建十分必要。依据现有资料对企业可能存在的涉税风险进行客观分析，并对风险进行评估、核算其发生几率，针对发生几率过高的问题，应及时制定出解决对策，以避免更大的风险。

    3、内控活动

    内控活动就是企业在对风险进行识别和评估的基础上，综合运用风险应对策略，为保证企业内部控制目标的实现而采用的一种办法和途径，也是内部控制执行的一种具体途径。在企业日常的生产经营活动中，要结合风险应对策略制定适当的内控措施，即建立税务风险控制和应对机制以实现企业的内控目标，企业制定的内部控制相关措施及制度必须严格执行和遵从。

     4、信息与沟通

    企业的税务风险管理信息与沟通，是COSO其他四要素有机融合关键。充足顺畅的企业信息沟通对税务风险的管理至关重要，因此必须畅通企业内部之间、内外之间的信息沟通渠道。

    5、监督与完善

    COSO框架中的税务风险监督机制，是企业税务风险管理正确运行的重点。税务风险管理的监管和完善是指企业在进行风险管理的时候，要构建出一个科学、合理、操作可行的税务风险监督机制。企业应开展长期的持续监管以帮助企业进行税务风险相关工作的开展，确保风险管理制度得到进一步完善，提高税务风险管理机制运行效率等。