Процес управління податковими ризиками включає:
1) опис зовнішнього та внутрішнього середовища виникнення податкових ризиків. У разі потреби, але не рідше ніж один раз на рік проводиться комплексний аналіз зовнішнього та внутрішнього середовища існування/виникнення ризиків (сканування зовнішнього та внутрішнього середовища ДПС, зокрема методами SWOT- і PESTEL-аналізу).
Під час проведення аналізу зовнішнього та внутрішнього середовища податкових ризиків використовується інформація з інформаційно-комунікаційної системи ДПС та зовнішніх джерел.
Аналіз зовнішнього та внутрішнього середовища передбачає:
вивчення організаційного оточення з метою виявлення факторів, які можуть суттєво вплинути на діяльність ДПС;
збір, аналіз та ефективне використання інформації, яка є корисною для розуміння середовища.
Під час проведення аналізу зовнішнього та внутрішнього середовища податкового ризику досліджуються фактори такого середовища, що впливають на діяльність ДПС і платників податків, та інші фактори, виявлені під час проведення такого аналізу. За результатами аналізу складається опис за формою, визначеною порядком здійснення процесів системи управління податковими ризиками, затвердженим ДПС за погодженням із Мінфіном.
Опис, зокрема, включає:
найменування податкового ризику;
опис податкового ризику;
опис фактора податкового ризику;
найменування заінтересованих сторін (структурний підрозділ, зовнішні заінтересовані суб’єкти);
номер та найменування функції, процедури ДПС, на яку має вплив фактор зовнішнього та внутрішнього середовища податкового ризику;
фактичний стан здійснення ДПС заходів впливу (способів реагування), у межах та спосіб, що визначені Кодексом та іншими актами законодавства, для забезпечення мінімізації податкового ризику;
нормативно-правове врегулювання;
визначення впливу фактора зовнішнього та внутрішнього середовища - якісний або кількісний опис негативних наслідків впливу на виконання платниками податків своїх податкових обов’язків;
2) проведення ідентифікації, аналізу та оцінювання податкових ризиків відповідно до методики;
3) визначення ДПС заходів впливу (способів реагування) на податковий ризик, які здійснюються за наявності підстав, у межах та спосіб, що визначені Кодексом та іншими актами законодавства, щодо ідентифікованих, проаналізованих та оцінених податкових ризиків шляхом мінімізації, прийняття чи розділення.
Під час мінімізації податкового ризику ДПС визначає заходи впливу (способи реагування), які здійснюються за наявності підстав, у межах та спосіб, що визначені Кодексом та іншими актами законодавства, що сприяють зменшенню, мінімізації податкового ризику, ймовірності виникнення податкового ризику в майбутньому.
Під час прийняття податкового ризику жодних дій ДПС не здійснює. Прийняття податкового ризику можливе, якщо за результатами оцінювання ризику встановлено, що його вплив на надходження до бюджету є мінімальним, витрати людського, технічного, адміністративного ресурсу ДПС на здійснення заходів впливу (способів реагування) за наявності підстав, у межах та спосіб, що визначені Кодексом та іншими актами законодавства, на податковий ризик будуть вищими за очікуваний ефект у надходженнях до бюджету, відсутні заходи впливу (способи реагування), які здійснюються за наявності підстав, у межах та спосіб, що визначені Кодексом та іншими актами законодавства, для запобігання настанню негативних подій.
Під час розділення (передачі) податкового ризику зменшується ймовірність або вплив податкового ризику внаслідок опрацювання податкового ризику з іншими органами державної влади.
ДПС під час визначення заходу впливу (способу реагування) на податковий ризик, який здійснюється за наявності підстав, у межах та спосіб, що визначені Кодексом та іншими актами законодавства, враховує результати оцінки ймовірності настання податкового ризику, масштабність використання податкового ризику платником податків, вагомість впливу на надходження до бюджету податкового ризику, оцінку витрат людського, технічного, адміністративного ресурсу ДПС на здійснення заходів впливу (способів реагування).