从中天恒管理咨询公司内部控制与风险管理咨询的实践来看，企业在合同协议管理中至少存在着合同协议行为违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失；合同协议未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失；合同协议内容不完整、权利义务不明确或未签订书面合同协议，可能导致企业资产或股东权益遭受损失；合同协议条款未恰当履行或监控不当，可能导致违约损失；合同协议信息安全措施不当，可能导致商业秘密泄露；合同协议纠纷处理不当，可能导致企业权益受损。

      企业在建立与实施合同协议管理内部控制过程中，至少应当强化对下列关键方面或者关键环节的控制：

      一是职责分工与授权批准控制。企业合同协议应实行分级授权，归口管理。具体的控制政策和措施包括：

      企业应当建立合同协议管理的岗位责任制，明确相关部门和岗位的职责权限，确保合同协议管理的不相容岗位相互分离、制约和监督。合同协议管理的不相容岗位至少包括：合同协议的拟定与审批；合同协议的审批与执行。

      企业应当建立合同协议订立权限分级授予制度，明确企业内部相关单位、部门和岗位的授权范围、授权期间、授权条件等。

      企业应当实行合同协议归口管理制度。企业可以根据合同协议管理需要和部门职责范围，指定合同协议归口管理部门，对合同协议实施统一规范管理。归口管理部门可以设立法律事务岗位，配备具有法律专业资格的人员。

      企业应当根据本单位的业务性质、机构设置和管理层级，建立合同协议分级管理制度。属于上级合同协议管理单位权限的合同协议，下级单位不得签订。如下级单位认为确有需要签订超越权限的合同协议，应当提出申请，经上级合同协议管理单位批准后，依授权或委托签订。下级合同协议归口管理部门应当定期对合同协议进行统计、归集，并编制合同协议报表，报上级合同协议归口管理部门，由上级对下级合同协议订立情况进行检查。

      二是合同协议编制与审核控制。签约主体资格及合同协议订立的程序、形式、内容等应当合法合规。具体控制政策和措施包括：

      企业应当建立相应的制度，规范合同协议正式订立前的资格审查、内容谈判、文本拟定等流程，确保合同协议的签订符合国家及行业有关规定和企业自身利益，防范合同协议签订过程中的舞弊、欺诈等风险。

      企业应当根据合同协议内容对标的物的生产商、价格及变化趋势、质量、供货期和市场分布等方面进行综合分析论证，掌握市场情况，合理选择合同协议对方。

      重大合同协议或法律关系复杂的合同协议，应当指定法律、技术、财会、审计等专业人员参加谈判，必要时可以聘请外部专家参与。对于谈判过程中的重要事项应当予以记录。

      企业应当对拟签约对象的民事主体资格、注册资本、资金运营、技术和质量指标保证能力、市场信誉、产品质量等方面进行资格审查，以确定其是否具有对合同协议的履约能力和独立承担民事责任的能力，并查证对方签约人的合法身份和法律资格。

      企业应当指定专人负责拟定合同协议文本。合同协议文本原则上由承办部门起草，重大合同协议或特殊合同协议应当由企业的法律部门参与起草，必要时可以聘请外部专家参与起草。由对方起草合同协议，应当进行认真审查，确保合同协议内容准确反映企业诉求。国家或行业有示范合同协议文本的，企业可以优先选用，但在选用时，对涉及权利义务关系的条款应当进行认真审查，并根据企业的实际需要进行修改。

      企业应当建立合同协议会审制度。合同协议承办部门应当将起草的合同协议文本交由合同协议关键条款涉及的其他专业部门和法律部门会同审核并出具书面意见。会同审核的重点主要包括以下方面：

      经济性。合同协议内容符合企业的经济利益。

      可行性。签约方资信可靠，有履约能力，具备签约资格；资金来源合法，担保方式可靠，担保资产权属明确。

      严密性。合同协议条款齐备、完整，文字表述准确，附加条件适当、合法；合同协议约定的权利、义务明确，数量、价款、金额等标示准确；合同协议有关附件齐备，手续完备。

      合法性。合同协议的主体、内容和形式合法；合同协议订立的程序符合规定，会审意见齐备；资金的来源、使用及结算方式合法，资产动用的审批手续齐备。

      企业针对主营业务拟定格式合同协议的，应当根据格式合同法律义务的特殊性及对企业经营的影响程度，履行更加严格的审查程序。未经授权，签约人员不得擅自更改合同协议内容。按照规定应当报经国家有关主管部门审查或备案的格式合同协议，企业应及时报请审批或备案。

      三是合同协议订立控制。企业合同协议履行、变更或解除应当得到有效监控。具体控制政策和措施：

      经审核同意签订的合同协议，应当由印章管理部门统一进行分类连续编号。

      企业应当建立合同协议专用章专人保管和收回制度。印章管理部门（或岗位）不得对未经编号或缺少合同协议审核、报签文件以及代签而缺少授权委托书的合同协议用印。合同协议用印后，应当及时收回合同协议专用章并妥善保管。

      企业对于重要合同协议，原则上应当与合同协议对方当事人当面签订。对于确需企业先行签字并盖章，然后寄送对方签字并盖章的，应当采用在合同协议各页码之间加盖骑缝章、使用防伪印记等方法对合同协议文书加以控制。

      正式订立的合同协议，除即时清结外，应当采用书面形式，包括合同协议书、补充协议、公文信件、数据电文等。因情况紧急或条件限制等原因未能及时签订书面形式合同协议的，应当在事后采取相关补签手续。

      合同协议订立后，合同协议副本及相关审核资料应交由档案管理部门归档，合同协议正本由合同协议归口管理部门负责保管和履行。

      国家有关法律、行政法规规定应当办理批准、登记等手续生效的合同协议，企业应当及时按规定办理批准、登记等手续。

      企业应当按照信息安全内部控制相关规定做好合同协议保密工作。任何人不得以任何形式泄露合同协议在订立和履行过程中涉及的商业秘密和技术秘密。

      四是合同协议履行控制。企业合同协议违约风险应当及时识别和有效处理。具体控制政策和措施包括：

      企业应当监控合同协议的履行情况。合同协议履行过程中，如对方可能发生违约、不能履约、延迟履约等行为的，或企业自身可能无法履行或延迟履行合同协议的，应当及时采取应对措施，并向企业有关负责人汇报。合同协议到期时，应及时与对方办理相关清结手续，了结权利义务关系。

      对合同协议已订立，但发现有显失公平、条款有误或对方有欺诈行为等情形，已经或可能导致企业利益严重受损，合同协议归口管理部门应当及时向企业有关负责人报告，并采取合法有效措施，制止危害行为的发生或扩大。必要时可以请求仲裁机构或法院对原合同协议予以变更或解除。

      变更或解除合同协议应当由合同协议双方达成书面协议。变更或解除合同协议的审核程序与合同协议订立前的审核程序相同；解除合同协议还应当报有关部门办理注销手续。

      企业应当建立严格的合同协议履行结果验收制度。企业应当按照相关内部控制规定成立或指定独立的合同协议验收职能部门，确保合同协议有效履行。

      企业财务部门应当根据合同协议条款审核执行结算业务。凡未按合同协议条款履约的，或应签订书面合同协议而未签订的，或验收未通过的业务，财务部门有权拒绝付款。

      企业应当建立合同协议违约处理制度。对方违约的情形，应当按合同协议条款约定收取违约金；违约金不足以弥补企业损失时，应当要求对方赔偿损失，必要时应采取相应的保全措施。企业自身违约的情形，应当由合同协议承办部门以书面形式报告企业有关负责人，经批准后履行相应赔偿责任。

      企业应当建立合同协议纠纷处理制度。合同协议在履行过程中发生纠纷的，应当依据国家相关法律法规，在规定时效内与对方协商谈判并向企业有关负责人报告。经双方协商达成一致意见的合同协议纠纷解决方法，应当签订书面协议，由双方法定代表人或其授权人签章并加盖单位印章后生效。合同协议纠纷经协商无法解决的，应向企业有关负责人报告，并依合同协议约定选择仲裁或诉讼方式解决。法律部门会同有关部门研究仲裁或诉讼方案，报企业有关负责人批准后实施。纠纷处理过程中，任何单位或个人未经授权，不得向合同协议对方作出实质性答复或承诺。