COSO (2006)在自己的《企业风险管理一一综合框架》书中阐述了企业风险管理工作形式和管理体系，其主要由环境评价分析、风险提示、经营活动监控与改进、信息沟通与探究等一些主要的部分所构成，组织并形成了一种比较完整的公司自身的管理体系，是公司税务风险管理工作的重点研究范畴，同时又是企业进行税务风险预警和救急措施的政策上的保护伞。现如今，部分在我国的相关研究者也逐渐以企业税务风险的主要形成因素为出发点，寻求更加有效的对企业税务风险的管控方式与管理手段。               

    纳税人也是税务风险的主要承担者。Donald T Nicolaisen(2003)提出，税务风险管理的核心内容是纳税人在我国税收法律法规所允许的范围内，通过合法的管理手段和合理筹划方式，来减轻纳税人的税收压力，进而为公司创造巨大利润，同时避免了相应的税务风险。

    关于税务风险管理的目标，学者有不同的阐述。从事前预警角度来说，Tom Neubig(2004)认为，税务风险管理的主要目标是对最容易受到税收机关重视的环节和领域进行事前审查并合理安排，以免受到税收机关的关注，最后实现少纳税的目的。从事后结果来看，基于对公司的外部环境和公司的内在环境的分析研究，Michael Carmody2003)提出税务风险管理工作的主要目标是对公司的内部管理经营活动加以管理，并采取有效合理组织措施，在合理的范畴内最大程度上达到最低纳税。许鲁才、张晓2009)以一言蔽之，以减少或防止纳税主体的税务事项问题为目的对企业的经营过程中的涉税活动进行税务管理的过程。

    在现代税务风险管理体系中，内部控制工作是很重要的一环，内部控制评价工作对税务风险产生积极意义。Page (2004), Spira (2006)说明了，目前不少公司己经进入了人们在内部管理上的一种误区，不能将风险管理与内部管控紧紧的结合起来，内部管理上应该以风险为导向，而以管控风险为目标。