(十六)合同管理——《企业内部控制应用指引第16号－合同管理》
《企业内部控制应用指引第16号－合同管理》所称合同，是指企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利与义务关系的协议。
【提示】企业与职工签订的劳动合同，不适用本指引。
合同管理需关注的主要风险包括：
(1)未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。
(2)合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。
(3)合同纠纷处理不当，可能损害企业利益、信誉和形象。
|
关键控制点 |
控制措施 |
|
合同的订立 |
(1)企业对外发生经济行为．除即时结清方式外，应当订立书面合同 (2)企业应当根据协商、谈判等的结果．拟订合同文本，按照自愿、公平原则，明确双方的权利义务和违约责任，做到条款内容完整，表述严谨准确，相关手续齐备，避免出现重大疏漏 (3)企业应当对合同文本进行严格审核，重点关注合同的主体、内容和形式是否合法．合同内容是否符合企业的经济利益，对方当事人是否具有履约能力，合同权利和义务、违约责任和争议解决条款是否明确等 (4)企业应当按照规定的权限和程序与对方当事人签署合同 (5)企业应当建立合同专用章保管制度 (6)企业应当加强合同信息安全保密工作，未经批准，不得以任何形式泄露合同订立与履行过程中涉及的商业秘密或国家机密 |
|
合同的履行 |
(1)企业应当遵循诚实信用原则严格履行合同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验收，确保合同全面有效履行 (2)在合同履行过程中发现有显失公平、条款有误或对方有欺诈行为等情形．或因政策调整、市场变化等客观因素．已经或可能导致企业利益受损，应当按规定程序及时报告．并经双方协商－致，按照规定权限和程序办理合同变更或解除事宜 (3)企业应当加强合同纠纷管理，在履行合同过程中发生纠纷的，应当依据国家相关法律法规．在规定时效内与对方当事人协商并按规定权限和程序及时报告 (4)企业财会部门应当根据合同条款审核后办理结算业务 (5)合同管理部门应当加强合同登记管理，充分利用信息化手段，定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更等情况，实行合同的全过程封闭管理 (6)企业应当建立合同履行情况评估制度，至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估．对分析评估中发现合同履行中存在的不足，应当及时加以改进 |
(十七)内部信息传递——《企业内部控制应用指引第17号－内部信息传递》
《企业内部控制应用指引第17号－内部信息传递》所称内部信息传递，是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。
内部信息传递需关注的主要风险包括：
(1)内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。
(2)内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。
(3)内部信息传递中泄露商业秘密。可能削弱企业核心竞争力。
|
关键控制点 |
控制措施 |
|
内部报告 的形成 |
(1)企业应当根据发展战略、风险控制和业绩考核要求，科学规范不同级次内部报告的指标体系，采用经营快报等多种形式．全面反映与企业生产经营管理相关的各种内外部信息 (2)企业应当制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，将内部报告纳入企业统－信息平台．构建科学的内部报告网络体系 (3)企业应当关注市场环境、政策变化等外部信息对企业生产经营管理的影响。广泛收集、分析、整理外部信息，并通过内部报告传递到企业内部相关管理层级 (4)企业应当拓宽内部报告渠道，通过落实奖励措施等多种有效方式，广泛收集合理化建议 |
|
内部报告 的使用 |
(1)企业各级管理人员应当充分利用内部报告管理和指导企业的生产经营活动，及时反映全面预算执行情况，协调企业内部相关部门和各单位的运营进度．严格绩效考核和责任追究，确保企业实现发展目标 (2)企业应当有效利用内部报告进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险。确定风险应对策略，实现对风险的有效控制 (3)企业应当制定严格的内部报告保密机制．明确保密内容、保密措施、密集程度和传递范围，防止泄露商业秘密 (4)企业应当建立内部报告的评估制度，定期对内部报告的形成和使用进行全面评估。重点关注内部报告的及时性、安全性和有效性 |
【例题14·多选题】下列属于内部信息传递需关注的主要风险的有（ ）。
A．内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实
B．系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行
C．内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行
D．内部信息传递中泄露商业秘密，可能削弱企业核心竞争力
【答案】ACD
【解析】内部信息传递需关注的主要风险包括：
(1)内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。
(2)内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。
(3)内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。
