许多准备从传统外贸转型、开展外综服代办退税业务的企业，一谈到风险管控，第一反应往往是"我们准备或已上一套系统"。
这种想法十分常见。但有句话得先讲明白：系统上线，不等于风险就可控了。
先交代代办退税的基本逻辑，后面才谈得上系统。代办退税是35号公告确立的制度框架：生产企业是贸易主体，也是退税主体；综服企业只是"代"它办理，是服务的一方。退税款直接退至生产企业自身提供的代办退税账户（第十二条），综服企业赚的是服务费。这样一来，骗税的法律责任主体落在生产企业（第十九条），综服企业一般不直接担这个"主体责任"。但便利的另一面是：综服企业必须能自证"该审的都已审到"。大白话就是综服企业对生产企业的尽责风控。
再说35号公告本身。这份2017年的文件并非一成不变，先后被削过好几刀：2022年第9号公告自2022年6月21日起，废止了第一条第二项"已向主管税务机关备案"和第四条，综服企业改为留存资料即可申报代办退税，不用再报送《代办退税情况备案表》和企业代办退税风险管控制度；2022年第26号公告自2023年2月1日起，取消了代办退税专用发票（抵扣联）的报送；2026年第5号公告（《出口业务增值税和消费税退（免）税管理办法》，自2026年1月1日起施行）废止了第五条及附件1——原来的《代办退税情况备案表》被并进了统一的《出口退（免）税备案表》，生产企业现在是在备案表的"出口退（免）税管理类型"里勾选"委托代办退税生产企业"。
不过核心制度没动。第九条关于建立风险管控信息系统的要求、第十二条关于退税款退至生产企业提供的账户、以及第十六至十九条关于连带责任与分类管理的规则，至今仍然有效。
其中第九条明确要求综服企业建立代办退税风险管控信息系统。建系统只是起点，真正决定风控成效的，是系统背后的人懂不懂外综服业务。
下面就从规则要求讲到系统选型。
一、第九条是硬杠杠，不是"装个软件"就能交差
开展外综服代办退税业务，35号公告是无法绕开的基础文件。第九条明确规定：综服企业应当履行代办退税内部风险管控职责，严格审核委托代办退税生产企业的生产经营情况、生产能力以及出口业务的真实性。该条具体列了四项要求：
（一）制定代办退税内部风险管控制度；
（二）建立代办退税风险管控信息系统，对生产企业的经营状况和生产能力进行分析，对代办退税出口业务实施事前、事中、事后的风险识别与分析；
（三）对年度内委托代办退税税额超过100万元的生产企业，必须开展实地核查，核查内容涵盖货物出口合同或订单、生产设备、经营场所、企业人员、会计账簿、生产能力，并须形成完备记录、留存资料；
（四）对年度内委托代办退税税额超过100万元的生产企业，开展出口货物贸易真实性核查，每户覆盖率不低于其代办退税业务的75%。
换句话说：光有纸面制度不够，还得靠系统把风控流程真正跑起来；而且风控不是事后补锅，得覆盖接单之前（事前）、服务过程之中（事中）和办完以后（事后）整条链。
第九条真正考的，是企业有没有看懂生产企业。系统只是把这种理解固化下来、跑起来的载体。
二、系统不是免责牌，真能追责的是第十六条
实践中常见一种误解：既然花了钱、上了系统，就算退税出了问题，也该算尽到责任了。
第十六条写得明白：代办退税出口业务出现依法应予追回退税款的情形，若综服企业未按第九条规定履行职责，且生产企业未按规定将税款补缴入库的，综服企业应当承担连带责任，补足生产企业未补缴入库的税款。
关键就在"未按第九条规定履行职责"这半句。税务机关看的不是系统买没买、装没装，是你到底审没审、风险识没识别出来、痕迹留没留全。系统摆着不用，或者逻辑压根没覆盖第九条那几个要点，一样算未履行职责，连带责任照跑。
三、分水岭在这儿：系统能不能把业务规则"翻译"对
回到系统选型。市面上风控软件、ERP、报关系统一大堆，但专门做外综服代办退税风控的不多。
这条要紧在哪？风控系统干的活，说白了就是把出口退税规则、骗税常见手法、风险管理逻辑和税务口径，一条条变成能跑的校验规则。变准不变准，看的是定规则的人有没有在一线实操过、是不是真经办过代办退税，跟开发速度没关系。
成熟的风控逻辑盯的是"四流"（合同流、货物流、资金流、发票流）能不能互相印证、对得上账：货是不是这家生产企业自己产出来的？钱是不是真收汇了、有没有绕一圈回来？发票上那个量，这家企业一个月产得出来吗？
最后这一问不是拍脑袋。据2026年第5号公告第五十七条第（八）项，生产企业出口自产货物，其生产设备、工具等不能生产该货物的，按照2026年第11号公告第七条第一项规定，适用增值税征税政策。也就是说，产能对不上，后果直接落在生产企业头上——而综服企业要是没在事前把这道关卡住，第十六条的连带责任就跟着来了。
这类判断靠加字段加不出来，底子是对骗税手法的实务认知。系统缺了这一层，充其量是一本流水台账，挡不住实质风险。
四、事前、事中、事后，系统该卡在哪
上一节说了评判系统的标准，这一节按第九条要求的事前、事中、事后三个环节，看看系统该怎么卡。
事前：准入。生产企业提出委托时，第一件事不是接单，是摸它的底：产能规模、主营产品、出口市场。系统会先把基本面过一遍，明显不对劲的直接拦下。不懂行的做法是来者不拒，等退税款进了生产企业账户才发现人去楼空。
例如：某企业工商注册刚三个月、注册资本十万块，第一次委托就申请两百多万元的代办退税额，产品还是它从没做过的品类。这种就该在事前环节报警，而不是等钱退到它账上再想办法。
事中：四流追踪。订单、出货、报关、开票各环节的信息能不能实时对上？合同买方、报关单买方、收汇方是不是同一个？物流凭证和出口收入凭证齐不齐？第九条第四项要求的贸易真实性核查，就是这么一项项比出来的。系统会盯着这些节点，异常一冒头就预警，靠规则跑，不靠人加班。不懂行的系统是各录各的，等申报时才人工核一遍，核不出来也就过了。
事后：留痕与复盘。第十条要求，履行第九条职责所形成的详细记录，以及每笔业务涉及的合同、凭证等资料，均须规范装订、存放、保管并留存备查。2026年第5号公告第四十五条又把备案单证的要求收了口：出口退（免）税备案单证应在申报退（免）税后15日内留存，保存期限由2022年第9号公告规定的5年延长为10年；其中购销合同一项，明确包含外贸综合服务合同。税务机关核查时，企业能否完整调取相关资料，是认定其是否履职的关键。这一环掉了，第十六条规定的连带责任便随之而来。
例如：一家综服企业的系统里，每笔代办退税都自动归档了生产企业出货照片、设备清单、物流签收单和收汇水单，税务抽检十几分钟就调齐了，顺利通过；另一家只存了发票和报关单扫描件，被问到生产能力核查记录时拿不出来，最后被认定履职不到位。两家业务规模差不多，差别就在系统有没有把"事后留痕"设计进去。
五、选型到底看什么
上面讲完，选型可以归成五条，直接拿去问供应商：
第一，看团队有没有真做过外综服。别光看售前演示，直接问："你们团队里谁真经办过代办退税？""你们自己或者服务过的客户，被税务实地核查过吗？"答不上来或者绕弯子的，直接排除。出口退税这行，没实操过的人讲风控，讲来讲去都是纸上的。
第二，对着第九条一项项核。风控制度有没有模块承载？风险管控信息系统能不能撑起事前、事中、事后的识别和分析？100万元实地核查、75%覆盖率，系统里有没有卡点、预警和记录功能？缺一项，界面做得再漂亮也别选。
第三，看系统认不认得骗税手法。系统会在录入环节就提示：这笔要是被认定违规，生产企业按适用增值税征税政策处理（实务圈还叫视同内销，依据已落到2026年第11号公告第七条），综服企业则可能承担连带补缴责任。能在录入时蹦出"四流不一致、建议暂缓"的系统，才叫有风控。
第四，看系统能不能装下你自己的风控制度。第九条说的"内部风险管控制度"是各企业自己定的，系统的活是把它变成能跑的流程，不是甩给你一个通用模板自己填。好系统是规则你定、系统照着跑；差系统是拿固定模板反过来框你。
第五，别被低价和功能数量牵着走。缺外综服认知的低价系统，省下的是眼前那点软件钱，埋下的是后面连带责任的隐患。真有实务能力的系统贵一些，但能帮企业在日常申报和事后核查这两个环节躲开补缴与合规风险。算总账，后者更划算。
六、风险控制，终究是人对业务的理解
绕回开头那句话：上系统不等于有风控。
系统重要吗？重要，第九条白纸黑字要求建。但系统背后的人懂不懂外综服，才是那道防线。出口退税的规则在调、骗税的手法在翻新，但有一条没变：你得真懂自己在做的这门业务。懂了，系统里跑的就是你的判断，能固化下来、放大出去；不懂，规则就得靠别人给，系统买得再贵也只是个电子摆设，第十六条规定的连带责任不会因为你买了系统就少一分。
所以不管是转型还是新建系统，第一道门槛都该设成：合作方是不是真懂外综服。系统这一关，卡的终究是人。
欢迎浏览以下文章：
外综服是"草包"，还是有理论基础？
国企入局外综服：钱和牌子填不了这4个坑
国企为何入局外贸综合服务
重新估值外综服：代理出口的壳，平台生意的核
基于35号公告的代办退税风控系统：对团队能力要求
外综服系统底层逻辑的核心要素： 团队认知与行业洞察
