企业应定期全面、系统、持续地收集内部和外部相关信息，结合实际情况，通过风险识别、风险分析、风险评价等步骤，查找企业经营活动及其业务流程中的税务风险，分析和描述风险发生的可能性和条件，评价风险对企业实现税务管理目标的影响程度，从而确定风险管理的优先顺序和策略。

一般而言，企业应结合自身税务风险管理机制和实际经营情况，重点识别下列税务风险因素：

1. 董事会、监事会等企业治理层以及管理层的税收遵从意识和对待税务风险的态度;

2. 涉税业务人员的职业操守和专业胜任能力;

3. 企业组织机构、经营方式和业务流程;

4. 税务管理的技术投入和信息技术的运用;

5. 企业财务状况、经营成果及现金流情况;

6. 企业相关内部控制制度的涉及和执行;

7. 企业面临的经济形势、产业政策、市场竞争及行业惯例;

8. 企业对法律法规和监管要求的遵从;

9. 其他有关风险因素。

税务风险识别和评价由企业税务部门协同相关职能部门实施，也可聘请具有相关资质和专业能力的中介机构协助实施，对税务风险实行动态管理，及时识别和评估原有风险的变化情况以及新产生的税务风险。