合同全生命周期管理风险点与内部控制建设研究

关键词：合同管理;合同全生命周期管理;风险管理

1.1合同全生命周期管理的基本概念。合同是企业从事民商事行为的书面凭据，决定了企业承担的权利和义务以及是否能在可控范围内有效保障自身的合法权益。合同是企业间经济活动来往的重要依据，贯穿了企业活动的全部过程。经营活动的实质就是合同的履行过程。合同全生命周期主要包括前期的合同接洽、起草，中期的合同审核及签署，后期的合同执行、履约问题、纠纷解决、文档管理、统计分析与后评估等环节。合同全生命周期管理是将合同从准备阶段到终止阶段的上述全部业务纳入合同管理的整个过程，形成系统、动态的闭环管理。1.2合同全生命周期管理的意义。合同全生命周期管理体系的建立和管理系统的应用在实现风险管控的同时，带来了一场管理的传统模式变革，推动了传统管理向信息化和精细化管理的转变，通过优化资源配置，为企业创造更多的管理价值，推动管理不断创新。通过合同全生命周期管理体系的建立，可以帮助企业对合同风险管理思路进行梳理，并基于合同全生命周期管理系统的风险管理运作，将有关业务内容以合同为主线进行整合，进行全面分析和风险识别，在相应节点上设置控制点，达成满足每个节点控制要求的合同流转，从而实现风险管控目标。合同生命周期管理系统的应用和实施，能帮助企业厘清思路和抓住重点，摆脱合同管理烦杂，消耗资源的困境，合同全生命周期管理系统成为企业合同管理中落实各级责任机制的重要且有效的载体。目前，大多数企业通过ERP系统或自身的信息化建设，将各项业务纳入信息化系统进行管理。但是信息关联度不高，相互之间没有或有较弱的制约，成为信息孤岛。通过合同全生命周期管理系统的应用，可将分布于各处的信息孤岛有机联合，实现数据共享，从而充分实现数据或信息间多维度、多交互的相互印证，达到相互制约的作用。在企业经营活动的风险关键点上，制定满足风险控制的制度和有关要求，并通过系统强制实施业务流程和数据信息按制度和要求运转，实现风险管控的目标。

2.1企业合同管理协调配合性风险。合同全生命周期管理应包括前期、中期和后期的各项工作环节衔接、配合和制约。目前有误区认为合同的起草、审核和履行部门相互独立，各管一段，因此相互缺乏沟通。管理环节的割裂使得风险不断提高。合同在定价和谈判时，法务和财务及内控往往没有参与，易出现为追求经济效益而违反国家法律法规及制度的问题。合同在审核时，各审核参与方仅只能就自己的专业角度提出意见或建议，对于一些技术性、专业性的条款缺乏审核能力且对实施的具体条件或要求并不了解或把握，有可能出现单方面一味强调降低风险而导致提出过于苛刻的意见或建议，使得合同不具备可操作性。合同履行过程中若发生异常情况，各部门无法统一同步知悉，给企业带来经济和法律双重风险。企业合同管理协调性及配合性欠缺，于企业内部来说，易造成权力寻租，存在内控漏洞，于企业外部来说，存在合同条款问题及较高的法律风险。2.2企业合同执行过程中的法律风险。大多数企业将合同管理重点放在了签订评审环节上，其过程是静态的，合同管理并不全面。企业没有实施合同履行阶段的风险防控机制，从而对于后续的合同履行，纠纷处理及合同项目评估等环节缺乏过程性管控，使得合同履行环节成为法律风险和经济损失高危所在，企业权益无法保障。2.3企业合规运行性风险。在企业实际的运行过程中，经常会遇到合同倒签或补签的情形，如先实际执行，再签合同或是实际执行过程中补签。这些在法律上，可能对于合同本身的法律效力无实质影响，但是从内控角度来说的话，还是存在合规风险的。比如，合同都需要经过合同评审环节，而且评审部门涉及业务、法务、财务等部门及公司管理层，先执行后补签或实行中补签，都违反了关于合同管理的合规性。另外，对于一些持续性的固定性服务类合同，如事先近到期日前没有及时确认续期或重新招标，则影响企业的日常经营，倘若为了保障服务不中断，而被动倒签或补签，则存在内控管理的合规风险，严重者还可能产生法律风险。2.4企业财务资金管理风险。企业不同的业务板块，涉及不同类型的合同，合同的履行与企业财务资金息息相关。如硬件销售类合同，货物的交付，对方的收货并签收确认，企业的收入确认及债权形成，收款权利的行使等一系列环节将直接影响到合同的正常履行并如期回收货款。如服务类销售合同，如果不实施合同项目的全生命周期管理，则不能及时跟踪并了解合同项目的执行情况，不能按时提请或组织对方验收，从而把控每阶段款项结算的时点，造成不能及时收回款项的风险。对于采购类合同，若不能持续关注整个采购流程，如合同签订，签(验)收和结算条件的达成，就可能给企业带来付款结算风险。固定费用性合同，兼具周期性和持续性，如果没有合同跟踪管理，则不能于合同即将到期时及时提请承办部门清理应收款或应付款，也不能提前做好合同续签的准备，从而给企业财务资金管理带来资金管理风险及经营风险。2.5合同管理人员风险。企业经济活动的多样性，会产生大量不同类型不同模式的合同，涉及众多行业，如购销类、金融类、土地房屋租赁类、办公类、中介类、技术服务及其他咨询服务类等，需要合同管理人员具备丰富的专业知识、逻辑思维和判断能力。目前大多数企业合同管理人员配备有限，大多数不具备相关的执业证书或职称证书，管理水平不高，在法律审核、风险防控及责任意识方面都不够强大，容易产生问题和风险。

3.1合同全生命周期管理内部控制建设目标。企业经济活动涉及的合同种类繁多、形式多样且数量较大。如果靠人工手段进行管理则艰苦而复杂，对其过程中的风险识别、防范与监控存在着很大困难。一旦风险发生就会很难挽回。因此从企业内部管理角度来说，必须要求建立一套高效能的合同全生命周期管理体系，该体系能识别、防范和监控合同全生命周期，最大程度的规避风险失控造成的经济损失。3.2合同全生命周期管理内部控制建设思路。合同全生命周期管理的建设思路是将合同管理分为“合同拟制生命周期”和“合同履行生命周期”两个层面。合同拟制生命周期是指合同管理从“档案管理”升级为“档案管理+合同关键信息管理+签署追溯管理”，主要包括合同模板、拟制、审批、归档、变更和借阅板块。合同履行生命周期是指贯通“业务—财务”数据，实现履约的追溯跟踪管理和可视化管理，提升内部管理效率，主要包括收付款计划、采销业务集成、合同结算、合同任务、合同预警及合同风险控制板块。3.3合同全生命周期管理内控建设内容及做法。合同全生命周期管理主要包括：根据企业业务行业特点、商业模式及管理方式等，以企业全面风险管控为目标，建立合同全生命周期管理体系，提高企业管理能力，促进企业的科学、可持续性发展。在风险管控体系框架下，对业务和风险进行梳理和识别并进行分类和评估，进一步对风险进行规划、监控及应对处理。从全局考虑业务流程中的风险，设置必要的控制点，对流程进行改造优化。制定合同管理制度，根据业务特点及其风险点，梳理管理需求为系统软件需求，开发与之相适应的业务及管理软件系统。利用信息系统通过数据跟踪、提醒、统计和分析等手段规范业务，从而为管理提供服务。3.4合同全生命周期管理内控系统框架。合同全生命周期管理的实施需要搭建一套智能的管理平台，该平台目标是可对流程进行灵活设置，可对规则进行自定义，通过对数据的解析及预警发送，全程监控企业运营状况，实现管理需求。其系统框架主要包括三个层面。第一，事务操作层。主要是指合同拟制的工作环节及节点，包括合同模板的新建、审批、使用范围定义和模板填空定义；合同拟制的合同创建、合同信息、合同文本、合同评审和打印；合同签署和归档的用章及存档登记、电子签章和影像系统集成；合同履行的收付款计划、项目执行进度，收付款进度，项目结束；合同变更的变更申请、审批、执行、差异比较和权限控制等。第二，统计分析层。主要是指在第一层级执行记录过程的基础上，进行多维度的分析，旨在为识别风险，评估聚焦。主要包括合同模板使用效率分析，签订情况分析，评审效率分析，变更情况分析，风险情况分析，进度、绩效、交易和财务报表等分析。第三，风险管理层。基于操作层和分析层之上，通过预警定义、预警监测、消息管理、风险处理、风险评审和风险关闭管理等实现风险控制，从而达成合同全生命周期管理的目标和意义。3.5合同全生命周期管理内部控制落地。合同全生命周期管理内部控制建设，包括体系的建立和系统的应用两个方面，都会面临各种各样的困难和阻力。要保障合同全生命周期管理的落地，必须要做实各项支撑工作。合同全生命周期管理要求工作流程必须覆盖整个周期，制度文件应明确各职能部门的职责，要求对合同的全周期负责。考核监督是检验和保障工作效果的手段，对于合同全生命周期来说，考核和监督应当覆盖全过程，在考核标准的制定上，针对各环节的重要性，分各层级分类别设置标准并进行考核。通过评比，促进整体管理水平得以提升。合同管理的执行者和推动者是全体成员，企业应采用会议、培训和现场指导检查等方式加强队伍建设，促进合同全生命周期管理模式全面落地，从而提升企业整体的合同管理水平。

合同全生命周期管理是对企业经营活动的无盲区全方位管控。企业以合同沟通、签署、执行、文档管理、数据分析等为主线，自上而下，逐级分解，建设一套事前规划、事中监控和事后分析的运营架构，科学地进行业务协作和风险管控。合同全生命周期管理不仅能实现对合同的系统管理及履约质量的保障，又能对合同进行动态管理，及时发现并解决问题，同时还可借用信息系统，进行信息汇总，形成各部门在合同管理下的大数据。通过拓展合同全生命周期风险管控的广度和深度，从而推进企业全面风险管理，给企业创造更多的附加值。