企業該如何進行合同管理內控審計
《企業內部控制應用指引第16條———合同管理》第二條規定：“本指引所稱合同，是指企業與自然人、法人及其他組織等平等主體之間設立、變更、終止民事權利義務關係的協議。企業與職工簽訂的勞動合同，不適用本指引。”
企業合同管理是指企業對以自身為當事人的合同依法進行訂立、履行、變更、解除、轉讓、終止以及審查、監督、控制等一系列行為的總稱。其中訂立、履行、變更、解除、轉讓、終止是合同管理的內容;審查、監督、控制是合同管理的手段。合同管理必須是全過程的、系統性的、動態性的。全過程就是由洽談、草擬、簽訂、生效開始，直至合同失效為止。系統性就是凡涉及合同條款內容的各部門都要一起來管理。動態性就是注重履約全過程的情況變化，及時對合同進行修改、變更、補充或中止和終止。
合同管理內部控制審計，就是對被審計單位合同管理內部控制設計與執行的有效性的審查和評價活動，對促使被審計單位加強合同管理內部控制建設，防範合同管理風險具有重要意義。
企業應當建立對合同管理內部控制的審計制度，明確審計機構或人員的職責許可權，定期或不定期地進行檢查。內部審計部門或人員應檢查合同的訂立、合同的履行、業務內部控制制度是否健全，各項規定是否得到有效執行。
審計依據
合同管理控制審計依據除了國家關於合同管理方面的法律法規，企業制定的合同管理制度及《企業內部控制手冊》有關合同管理部分的內容外，還應包括包括國家、行業協會、被審計單位有關審計方面的規範及標準等。
審計目標
合同管理內部控制審計目標，就是保證合同管理內部控制設計和執行的有效性，促使企業預防和控制合同管理風險，具體包括：
(一)證實合同管理內部控制是否建立、健全並有效執行。
(二)證實各項合同管理業務是否合法、合規等。
審計內容
合同管理內部控制審計內容，因審計主體、審計要求及審計方式的不同而不同。採用傳統的全面審計方式，合同管理內部控制審計是審查和評價合同管理內部控制設計和執行的有效性兩個方面，範圍包括合同的訂立、合同的履行等業務。採用現代以風險為導向的審計方式，審計人員應以合同管理風險為導向，審計已經設計完成的合同管理內部控制及其相關的管理制度是否有效執行，是否有效控制了合同管理風險;已經設計有效的合同管理各控制點的控制措施是否有效實施，是否有效防止了各控制環節的風險;是否根據業務、環境等的變化持續改進合同管理內部控制等。
審計程式
關於合同管理內部控制審計程式，一般包括合同管理內部控制有效性調查、初步評價、風險評估、控制測試、評價缺陷、審計評價、形成意見等。
(一)調查瞭解
調查瞭解，就是調查瞭解合同管理內部控制設計和執行的基本情況，是合同管理內部控制審計實施階段的首要環節。合同管理調查工作是在內部控制審計總體工作準備階段的基礎上進行的，涉及具體內容很多，也因單位的不同而不同。對合同管理內部控制調查瞭解的`方法有文字敘述法、調查表法、流程圖法、控制矩陣法等。這些方法各有其特點，經常綜合運用。實際審計工作中，為提高合同管理內部控制審計效率，調查瞭解工作應與合同管理現場測試工作一併進行，不宜為滿足調查而走形式。
(二)初步評價
對合同管理內部控制初步評價，可透過問題調查表和初步評價表進行，合同管理初步評價可以結合調查瞭解程式一起進行，也可獨立進行。
(三)風險評估
按照風險導向審計理論，審計人員進行合同管理內部控制審計應當以風險評估為基礎，選擇擬測試的控制，確定測試所需要收集的證據。合同管理風險評估，就是識別、分析、評價合同管理方面的風險。從中天恆管理諮詢公司內部控制與風險管理諮詢的實踐來看，合同管理風險應識別和描述:
⒈未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業合法權益受到侵害。
⒉合同未全面履行或監控不當，可能導致企業訴訟失敗、經濟利益受損。
⒊合同糾紛處理不當，可能損害企業利益、信譽和形象。
(四)控制測試
合同管理內部控制測試，就是審計人員現場測試合同管理內部控制設計和執行的有效性。對合同管理內部控制設計有效性測試時，審計人員應當綜合運用詢問適當人員、觀察經營活動和檢查相關檔案等程式。對合同管理內部控制執行有效性測試，審計人員應當綜合運用詢問適當人員、觀察經營活動、檢查相關檔案以及重新執行控制等程式。事實上，審計實踐中，審計人員對合同管理內部控制設計的有效性和執行有效性是一併進行測試的，測試重點是合同管理關鍵控制有效性。
(五)評價缺陷
評價合同管理控制缺陷，就是對合同管理內部控制存在的設計和執行有效性方面的缺陷進行分析和評價。對已發現的合同管理內部控制重大缺陷，審計人員應當及時以書面形式與被審計單位進行溝通，核對測試結果和資料，確認合同管理內部控制缺陷事實並在缺陷認定底稿上籤章。
(六)審計評價
合同管理內部控制審計評價是合同管理內部控制審計工作的一個重要環節。合同管理內部控制審計評價的方法很多，比較常用的是評分法。
(七)形成意見
合同管理內部控制審計意見，就是對合同管理內部控制有效性的審計結論，是被審計單位內部控制審計意見的一部分。這方面的工作是在前面合同管理內部控制審計工作的基礎上進行的。