《企业内部控制应用指引第16条——合同管理》第二条规定：“本指引所称合同，是指企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。企业与职工签订的劳动合同，不适用本指引。” 企业合同管理是指企业对以自身为当事人的合同依法进行订立、履行、变更、解除、转让、终止以及审查、监督、控制等一系列行为的总称。其中订立、履行、变更、解除、转让、终止是合同管理的内容；审查、监督、控制是合同管理的手段。合同管理必须是全过程的、系统性的、动态性的。全过程就是由洽谈、草拟、签订、生效开始，直至合同失效为止。系统性就是凡涉及合同条款内容的各部门都要一起来管理。动态性就是注重履约全过程的情况变化，及时对合同进行修改、变更、补充或中止和终止。 合同管理内部控制审计，就是对被审计单位合同管理内部控制设计与运行的有效性的审查和评价活动，对促使被审计单位加强合同管理内部控制建设，防范合同管理风险具有重要意义。 企业应当建立对合同管理内部控制的审计制度，明确审计机构或人员的职责权限，定期或不定期地进行检查。内部审计部门或人员应检查合同的订立、合同的履行、业务内部控制制度是否健全，各项规定是否得到有效执行。 合同管理控制审计依据除了国家关于合同管理方面的法律法规，企业制定的合同管理制度及《企业内部控制手册》有关合同管理部分的内容外，还应包括包括国家、行业协会、被审计单位有关审计方面的规范及标准等。 合同管理内部控制审计目标，就是保证合同管理内部控制设计和运行的有效性，促使企业预防和控制合同管理风险，具体包括： （一）证实合同管理内部控制是否建立、健全并有效执行。 （二）证实各项合同管理业务是否合法、合规等。 合同管理内部控制审计内容，因审计主体、审计要求及审计方式的不同而不同。采用传统的全面审计方式，合同管理内部控制审计是审查和评价合同管建内部控制设计和运行的有效性两个方面，范围包括合同的订立、合同的履行等业务。采用现代以风险为导向的审计方式，审计人员应以合同管理风险为导向，审计已经设计完成的合同管理内部控制及其相关的管理制度是否有效执行，是否有效控制了合同管理风险；已经设计有效的合同管理各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险；是否根据业务、环境等的变化持续改进合同管理内部控制等。 关于合同管理内部控制审计程序，一般包括合同管理内部控制有效性调查、初步评价、风险评估、控制测试、评价缺陷、审计评价、形成意见等。 （一）调查了解 调查了解，就是调查了解合同管理内部控制设计和运行的基本情况，是合同管理内部控制审计实施阶段的首要环节。合同管理调查工作是在内部控制审计总体工作准备阶段的基础上进行的，涉及具体内容很多，也因单位的而同而不同。对合同管理内部控制调查了解的方法有文字叙述法、调查表法、流程图法、控制矩阵法等。这些方法各有其特点，经常综合运用。实际审计工作中，为提高合同管理内部控制审计效率，调查了解工作应与合同管理现场测试工作一并进行，不宜为满足调查而走形式。 （二）初步评价 对合同管理内部控制初步评价，可通过问题调查表和初步评价表进行，合同管理初步评价可以结合调查了解程序一起进行，也可独立进行。 （三）风险评估 按照风险导向审计理论，审计人员进行合同管理内部控制审计应当以风险评估为基础，选择拟测试的控制，确定测试所需要收集的证据。合同管理风险评估，就是识别、分析、评价合同管理方面的风险。从中天恒管理咨询公司内部控制与风险管理咨询的实践来看，合同管理风险应识别和描述： 1.未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。 2.合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。 3.合同纠纷处理不当，可能损害企业利益、信誉和形象。 （四）控制测试 合同管理内部控制测试，就是审计人员现场测试合同管理内部控制设计和运行的有效性。对合同管理内部控制设计有效性测试时，审计人员应当综合运用询问适当人员、观察经营活动和检查相关文件等程序。对合同管理内部控制运行有效性测试，审计人员应当综合运用询问适当人员、观察经营活动、检查相关文件以及重新执行控制等程序。事实上，审计实践中，审计人员对合同管理内部控制设计的有效性和运行有效性是一并进行测试的，测试重点是合同管理关键控制有效性。 （五）评价缺陷 评价合同管理控制缺陷，就是对合同管理内部控制存在的设计和执行有效性方面的缺陷进行分析和评价。对已发现的合同管理内部控制重大缺陷，审计人员应当及时以书面形式与被审计单位进行沟通，核对测试结果和数据，确认合同管理内部控制缺陷事实并在缺陷认定底稿上签章。 （六）审计评价 合同管理内部控制审计评价是合同管理内部控制审计工作的一个重要环节。合同管理内部控制审计评价的方法很多，比较常用的是评分法。 （七）形成意见
