合同管理内部控制评价报告合同管理内部控制评价是内部控制评价业务层面的重要内容之一，是对合同管理内部控制设计及运行有效性的评价。因此，加强合同管理内部控制评价工作，有利于促使企业建立健全和有效执行合同管理内部控制，从而有效控制合同管理风险。评价目标及评价依据合同管理内部控制评价目标，就是保证合同管理内部控制设计和运行的有效性，促使企业预防和控制合同管理风险。合同管理内部控制评价依据是国家关于合同管理方面的法律法规、企业制定的合同管理制度及《企业内部控制手册》中有关合同管理部分的内容。具体依据因评价单位的不同而有所不同。《合同法》对合同的订立、合同的效力、合同的履行、合同的变更和转让、合同权利义务终止、违约责任等进行了规定，为企业合同管理做出了基本的规范要求。《企业内部控制应用指引第16号——合同管理》界定了合同的定义、描述了合同管理中重点应当关注的风险，提出了合同管理的基本要求，明确了合同管理关键控制点及其相应的控制措施，是企业构建与实施合同管理内部控制的最直接的依据。企业应认真学习领会《合同法》、《企业内部控制基本规范》、《企业内部控制应用指引第16号——合同管理》等法律法规的精神实质和原则要求，并以此为起点构建和实施合同管理内部控制。评价单位层面的评价依据包括《合同管理制度》、《合同管理授权制度和审核批准制度》、《合同管理的岗位责任制》等。《企业内部控制管理手册》中的《合同管理内部控制矩阵》既是内部控制评价的对象，也是评价最为直接的依据。评价内容合同管理内部控制评价内容，总体来说就是评价合同管理内部控制的设计和运行的有效性，包括过程和结果两个层面，具体评价范围包括合同的订立、合同的履行主要合同管理活动。具体评价内容因评价单位开展合同管理评价工作和被评价单位内部控制成熟度的不同而不同。（一）设计有效性评价。合同管理内部控制的设计有效性评价包括设计过程和设计结果两个层面。合同管理内部控制设计结果有效性的前提是设计过程要有效，因此，要重视合同管理内部控制设计过程有效性的评价，不能仅对合同管理内部控制设计结果有效性进行。实际操作上，根据中天恒3C框架内部控制设计标准，合同管理内部控制的设计有效性评价包括：现状梳理。现状梳理，是合同管理内部控制设计的基础性工作。评价要点是：是否首先进行了合同管理现状梳理；是否梳理了现有合同管理制度或相关文件并编制了《合同管理内部管理制度或相关文件情况表》；是否进行合同管理业务现状描述并编制了《合同管理流程目录》、《合同管理业务现状流程图》等；合同管理现状梳理的结果是否符合企业合同管理业务、管理现状等。常用评价方法为调查问卷和审阅的方法，需要编制的评价工作底稿是调查问卷、审阅及访谈记录表等等。风险评估。评估要点包括：是否进行了合同管理风险评估工作；是否识别了合同管理风险并编制了《合同管理风险及其描述表》；是否分析了主要合同管理风险并编制了《合同管理风险分析表》；是否评价了合同管理风险并编制了《合同管理风险评价表》；是否确定了合同管理风险应对策略并编制了《合同管理风险应对策略表》；是否汇总分析了合同管理风险评估结果并编制了《合同管理业务风险数据库》；是否提出了合同管理重大风险解决方案；合同管理风险评估结果是否合理有效等。常用评价方法为调查、询问、审阅和抽样执行穿行测试或重新执行程序，评价工作底稿是调查问卷、审阅及访谈记录表、抽查底稿等。控制要点确定。评价要点包括：是否划分了合同管理内部控制的控制环节；每个控制环节是否确定了控制要点；是否确定了关键控制点，是否编制了《合同管理控制要点及其关键控制表》；合同管理控制环节、要点及其关键控制的确定结果是否有效。常用评价方法为调查问卷和审阅的方法，评价工作底稿是调查问卷、审阅及访谈记录表等。控制目标分解。评价要点包括：是否分析确定了合同管理内部控制的总体控制目标；是否分解了总体控制目标，是否编制了《合同管理内部控制目标表》；合同管理控制目标的分析、分解结果是否有效。常用评价方法为调查问卷和审阅的方法，评价工作底稿是...
