《企業(yè)內部控制應用指引第16條———合同管理》第二條規(guī)定：“本指引所稱合同，是指企業(yè)與自然人、法人及其他組織等平等主體之間設立、變更、終止民事權利義務關系的協(xié)議。企業(yè)與職工簽訂的勞動合同，不適用本指引?！?/span>

企業(yè)合同管理是指企業(yè)對以自身為當事人的合同依法進行訂立、履行、變更、解除、轉讓、終止以及審查、監(jiān)督、控制等一系列行為的總稱。其中訂立、履行、變更、解除、轉讓、終止是合同管理的內容;審查、監(jiān)督、控制是合同管理的手段。合同管理必須是全過程的、系統(tǒng)性的、動態(tài)性的。全過程就是由洽談、草擬、簽訂、生效開始，直至合同失效為止。系統(tǒng)性就是凡涉及合同條款內容的各部門都要一起來管理。動態(tài)性就是注重履約全過程的情況變化，及時對合同進行修改、變更、補充或中止和終止。

合同管理內部控制審計，就是對被審計單位合同管理內部控制設計與運行的有效性的審查和評價活動，對促使被審計單位加強合同管理內部控制建設，防范合同管理風險具有重要意義。

企業(yè)應當建立對合同管理內部控制的審計制度，明確審計機構或人員的職責權限，定期或不定期地進行檢查。內部審計部門或人員應檢查合同的訂立、合同的履行、業(yè)務內部控制制度是否健全，各項規(guī)定是否得到有效執(zhí)行。

審計依據(jù)

合同管理控制審計依據(jù)除了國家關于合同管理方面的法律法規(guī)，企業(yè)制定的合同管理制度及《企業(yè)內部控制手冊》有關合同管理部分的內容外，還應包括包括國家、行業(yè)協(xié)會、被審計單位有關審計方面的規(guī)范及標準等。

審計目標

合同管理內部控制審計目標，就是保證合同管理內部控制設計和運行的有效性，促使企業(yè)預防和控制合同管理風險，具體包括：

(一)證實合同管理內部控制是否建立、健全并有效執(zhí)行。

(二)證實各項合同管理業(yè)務是否合法、合規(guī)等。

審計內容

合同管理內部控制審計內容，因審計主體、審計要求及審計方式的不同而不同。采用傳統(tǒng)的全面審計方式，合同管理內部控制審計是審查和評價合同管理內部控制設計和運行的有效性兩個方面，范圍包括合同的訂立、合同的履行等業(yè)務。采用現(xiàn)代以風險為導向的審計方式，審計人員應以合同管理風險為導向，審計已經設計完成的合同管理內部控制及其相關的管理制度是否有效執(zhí)行，是否有效控制了合同管理風險;已經設計有效的合同管理各控制點的控制措施是否有效實施，是否有效防止了各控制環(huán)節(jié)的風險;是否根據(jù)業(yè)務、環(huán)境等的變化持續(xù)改進合同管理內部控制等。

審計程序

關于合同管理內部控制審計程序，一般包括合同管理內部控制有效性調查、初步評價、風險評估、控制測試、評價缺陷、審計評價、形成意見等。

(一)調查了解

調查了解，就是調查了解合同管理內部控制設計和運行的基本情況，是合同管理內部控制審計實施階段的首要環(huán)節(jié)。合同管理調查工作是在內部控制審計總體工作準備階段的基礎上進行的，涉及具體內容很多，也因單位的不同而不同。對合同管理內部控制調查了解的方法有文字敘述法、調查表法、流程圖法、控制矩陣法等。這些方法各有其特點，經常綜合運用。實際審計工作中，為提高合同管理內部控制審計效率，調查了解工作應與合同管理現(xiàn)場測試工作一并進行，不宜為滿足調查而走形式。

(二)初步評價

對合同管理內部控制初步評價，可通過問題調查表和初步評價表進行，合同管理初步評價可以結合調查了解程序一起進行，也可獨立進行。

(三)風險評估（合同管理內部控制風險點及主要防控措施一覽表（附流程圖））

按照風險導向審計理論，審計人員進行合同管理內部控制審計應當以風險評估為基礎，選擇擬測試的控制，確定測試所需要收集的證據(jù)。合同管理風險評估，就是識別、分析、評價合同管理方面的風險。從中天恒管理咨詢公司內部控制與風險管理咨詢的實踐來看，合同管理風險應識別和描述:

⒈未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業(yè)合法權益受到侵害。

⒉合同未全面履行或監(jiān)控不當，可能導致企業(yè)訴訟失敗、經濟利益受損。

⒊合同糾紛處理不當，可能損害企業(yè)利益、信譽和形象。

(四)控制測試

合同管理內部控制測試，就是審計人員現(xiàn)場測試合同管理內部控制設計和運行的有效性。對合同管理內部控制設計有效性測試時，審計人員應當綜合運用詢問適當人員、觀察經營活動和檢查相關文件等程序。對合同管理內部控制運行有效性測試，審計人員應當綜合運用詢問適當人員、觀察經營活動、檢查相關文件以及重新執(zhí)行控制等程序。事實上，審計實踐中，審計人員對合同管理內部控制設計的有效性和運行有效性是一并進行測試的，測試重點是合同管理關鍵控制有效性。

(五)評價缺陷

評價合同管理控制缺陷，就是對合同管理內部控制存在的設計和執(zhí)行有效性方面的缺陷進行分析和評價。對已發(fā)現(xiàn)的合同管理內部控制重大缺陷，審計人員應當及時以書面形式與被審計單位進行溝通，核對測試結果和數(shù)據(jù)，確認合同管理內部控制缺陷事實并在缺陷認定底稿上簽章。

(六)審計評價

合同管理內部控制審計評價是合同管理內部控制審計工作的一個重要環(huán)節(jié)。合同管理內部控制審計評價的方法很多，比較常用的是評分法。

(七)形成意見

合同管理內部控制審計意見，就是對合同管理內部控制有效性的審計結論，是被審計單位內部控制審計意見的一部分。這方面的工作是在前面合同管理內部控制審計工作的基礎上進行的。

本文來源：綜合互聯(lián)網(wǎng) CIA內審師小站整理編輯，版權歸原作者所有，（轉載，請注明以上信息）轉載僅用于交流與學習，如有侵權請聯(lián)系后臺刪除