基于內控規范下的合同管理與風險防控

摘要：本文主要依據企業內部控制應用指引第16號合同管理的有關要求，結合企業經營活動中合同管理各環節存在的法律風險點進行分析，著重探討企業如何合理運用內部控制理論，加強內部監督，規范合同管理，促進企業的事業不斷健康發展。

關鍵詞：企業內部控制 合同 風險 機制

限于管理理論、意識控制等方面的原因，部分企業合同的管理仍存在著諸多問題。因此，合理運用內部控制理論，加強對合同的監督管理勢在必行。

1 合同管理存在的主要問題

①合同歸口管理不到位，權責分配和職責分工不明確。合同管理實際運行中，法律事務管理部門、業務部門、相關職能部門之間缺乏有效的溝通機制，無任何部門或個人能掌握合同總體情況。②合同樣式不符合要求，要素表述不清晰。在合同樣式方面，有正式書面的格式合同，也有簡單的傳真件；在要素描述上有些條款缺少關鍵表述，有的對會簽意見大而化之等等。③合同動態管理如會簽、授權、履行監控程序缺失。許多企業在合同靜態管理、談判等前期階段能夠高度重視，但對合同簽訂之后的合同履行階段，則往往存在重視不足、管理不到位等情況。④合同執行后驗收、評價工作缺失。企業往往缺少對年度合同履行的總體情況和重大合同履行的具體情況分析評估，對分析評估中發現合同履行中存在的不足，沒有及時采取有效措施加以改進。

2 企業內部控制理論與合同管理風險辨識

2.1 指引第16號指出企業合同管理至少應當關注下列風險。①未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業合法權益受到侵害。②合同未全面履行或監控不當，可能導致企業訴訟失敗、經濟利益受損。③合同糾紛處理不當，可能損害企業利益、信譽和形象。

2.2 從企業合同管理環節上至少應當關注下列風險。①合同準備階段，包括合同策劃、調查、初步確定商業對象、要約、談判及擬訂合同文本等程序。②合同簽署階段，包括征求法律顧問意見，按照權限分部門審核、會簽，簽署合同文本等。③合同履行階段，包括合同履行，跟蹤監督，變更或終止、糾紛的處理等程序。對合同履行情況及實施情況進行，及時反饋合同履行情況的最新進展，確保合同各方能夠完全、全面的履行合同。④合同履約后管理階段，包括合同履約情況總體評價、風險防控、歸檔保管等程序。建立合同履約后評價與考核評比獎懲制度，把履約效果與獎懲掛鉤，把存在的問題不足與風險管控結合，推動合同管理PDCA機制不斷完善，不斷提高公司對外經營的競爭力與誠信度。

2.3 基于內部控制理論的合同管理風險辨識。①內控觀念的局限性。受內部審計環境影響，部分企業一直將企業的內部控制過多的理解為企業的內部審計和財務管理。但對企業運營聯系最密切的合同管理與法律風險控制缺少足夠重視。②內控流程設計的局限性。部分企業或合同承辦部門認為企業內部控制流程的設計增加了企業的運營成本、影響經營效率，對于效益的改觀沒有太多幫助。③法人治理結構不規范。目前很多企業雖然在形式上建立了法人治理結構，但遠未達到內部權利制衡的效果。合同管理流程被架空，內部控制干擾因素過多，內控流于形式，甚至成為違規的遮羞布。

3 內部控制基本理論下的合同管理與風險防控

3.1 企業內部控制理論。企業內部控制理論的發展大致分為內部牽制、內部控制制度、內部控制結構與內部控制整體框架等幾個不同的階段。20世紀，內部控制活動大部分集中在制度的設計和審計方面。如美國相繼成立了全國舞弊性財務報告委員會和專門研究內部控制問題的委員會。

3.2 內部控制五要素與合同管理。①控制環境。任何企業管理的核心都是企業中的人及其活動，而人又是構成環境的最重要要素。明確組織中的每一個人都對內部控制負有責任，這種組織思想有利于將企業的所有員工團結一致，使其主動地維護及改善企業的內部控制。②風險評估。企業必須建立可辨認、分析和管理相關風險的機制，對經濟活動中各層級所面臨的風險加以管控。③信息與溝通。圍繞合同管理內外部環境的變化，必須建立與合同管理控制活動相關的信息與溝通系統。通過信息的交換與分析，對監督、控制進行調整，使企業內部控制越來越趨于完善。④內部監督。在成本與效益原則下，企業合同管理控制過程必須施以恰當的監督，通過監督考核機制對違規現象加以修正。

3.3 合同管理環節的風險防控。①合同準備。簽約主體風險防控。簽約主體合格是合同得以有效成立的前提條件之一，簽約主體風險的結果是合同無效或被撤銷。②合同談判。合同談判風險防控。談判是雙方在平等、自愿、公平原則下，磋商合同內容和條款，明確雙方的權利義務的過程。③文本起草。合同形式風險防控。合同形式可以分為書面形式、口頭形式和其他形式，是合同當事人意思表示的載體，應符合法律或有關部委審查備案的要求。如《合同法》規定，對借款合同、建設合同等應采用書面形式。④合同訂立。合同訂立前有關部門必須對文本進行審查會簽。合同文本審核是合同簽署的關鍵環節，其風險主要有是否違反國家有關政策法規，合同主要條款存在重大誤解，審查人員的職業技能與操守，審查意見或建議是否被采納。⑤合同生效。合同生效風險防控。經審核后的合同簽訂稿必須由企業法定代表人或被授權人簽署，加蓋企業公章后生效。其風險主要表現在：企業內部授權委托制度不健全，簽署權限不明確而造成越權簽訂；合同印章管理不當，隨意加蓋合同印章。合同簽署后被篡改等。主要管控措施：企業應當建立合同簽訂授權制度、專用章使用與保管制度。采取恰當措施，防止已簽署的合同被篡改。⑥合同履行。合同訂立后，企業應誠實守信的履行合同約定，并按交易習慣履行通知、協助、保密等義務。該環節的主要風險是當事人沒有恰當地履行合同中約定的義務。⑦合同變更（解除）。合同變更（解除）風險。其風險主要表現在：變更雙方意見不一致導致合同無法繼續履行，合同變更簽證不規范，涉及合同變更協商的書面協議未作為合同的組成部分等。主要管控措施：合同變更程序上應參照新訂立合同按權限履行審批手續，明確合同承辦部門對合同履行情況及效果的信息通報。⑧合同爭議。合同爭議是一方或雙方對合同條款履行提出質疑并要求予以解決處理。在發生糾紛時，雙方應采取有效措施防止糾紛的擴大和發展，首先通過和解或者調解解決爭議，盡可能避免訴訟。當事人不愿和解、調解或者和解、調解不成的，可以根據合同約定申請仲裁或向人民法院提起訴訟。⑨合同終止。合同終止指合同當事人雙方在合同關系建立以后，因一定的法律事實的出現，使合同確立的權利義務關系消滅。合同履行的終止并不消滅當事人因此所應承擔的返還財產、賠償損失等責任，以及以后合同義務的履行。值得關注的還有合同終止后有關質保金與售后服務的繼續履行。⑩合同后評價。合同后評價是對合同管理各個過程一個整體的、綜合性的評定，通過評價有助于分析、總結企業合同管理中的經驗和不足，推動合同管理水平的提升。企業應當建立合同后評價與責任追究制度，對分析評估中發現合同履行中存在的不足，應當及時采取有效措施加以改進，對合同訂立、履行過程中出現的違法違規行為，應當追究有關機構或人員的責任。{11}合同歸檔。合同歸檔保管是完善合同管理的重要環節，通過對合同資料的編號、統計、分類、歸檔和借閱進行管理，保證合同資料（包括招投標文件、補充協議、合同文本、審查會簽單、監控視頻材料等）的完整性，避免合同資料缺失或被泄密、濫用。主要防控措施：明確合同管理人員職責，規范合同資料歸檔范圍、借閱審批、歸還手續等有關要求。

4 結束語

合同作為企業承擔獨立民事責任、履行權利義務的重要依據，是企業管理活動的重要載體，也是企業風險管理的主要內容。企業需要運用內部控制理論對合同法律風險進行分析與控制，并建立一系列制度體系和機制保障，促進合同管理的作用得到有效發揮。當然，內部控制并不是要消除任何濫用職權的可能性，也不存在完美無缺的內部控制。只有這樣，才能正確認識基于內控規范下的合同管理與風險防控工作，不斷提高經營管理水平和經濟效益，促進企業的事業不斷健康發展。

參考文獻：

[1]朱錦余.合同風險管理與內部控制——理論·實務·案例（企業內部控制與風險）[M].大連出版社，2010.

[2]王曉峰.如何更好地發揮合同管理在現代企業中的作用[M].現代企業文化理論版，2009（6）.

[3]財政部 證監會 審計署 銀監會 保監會.關于印發企業內部控制配套指引的通知（財會〔2010〕11號），2010年4月15日.