《企业内部控制应用指引第16条———合同管理》第二条规定：“本指引所称合同，是指企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。企业与职工签订的劳动合同，不适用本指引。”
　　企业合同管理是指企业对以自身为当事人的合同依法进行订立、履行、变更、解除、转让、终止以及审查、监督、控制等一系列行为的总称。其中订立、履行、变更、解除、转让、终止是合同管理的内容;审查、监督、控制是合同管理的手段。合同管理必须是全过程的、系统性的、动态性的。全过程就是由洽谈、草拟、签订、生效开始，直至合同失效为止。系统性就是凡涉及合同条款内容的各部门都要一起来管理。动态性就是注重履约全过程的情况变化，及时对合同进行修改、变更、补充或中止和终止。
　　合同管理内部控制审计，就是对被审计单位合同管理内部控制设计与运行的有效性的审查和评价活动，对促使被审计单位加强合同管理内部控制建设，防范合同管理风险具有重要意义。
　　企业应当建立对合同管理内部控制的审计制度，明确审计机构或人员的职责权限，定期或不定期地进行检查。内部审计部门或人员应检查合同的订立、合同的履行、业务内部控制制度是否健全，各项规定是否得到有效执行。
　　审计依据
　　合同管理控制审计依据除了国家关于合同管理方面的法律法规，企业制定的合同管理制度及《企业内部控制手册》有关合同管理部分的内容外，还应包括包括国家、行业协会、被审计单位有关审计方面的规范及标准等。
　　审计目标
　　合同管理内部控制审计目标，就是保证合同管理内部控制设计和运行的有效性，促使企业预防和控制合同管理风险，具体包括：
　　(一)证实合同管理内部控制是否建立、健全并有效执行。
　　(二)证实各项合同管理业务是否合法、合规等。
　　审计内容
　　合同管理内部控制审计内容，因审计主体、审计要求及审计方式的不同而不同。采用传统的全面审计方式，合同管理内部控制审计是审查和评价合同管理内部控制设计和运行的有效性两个方面，范围包括合同的订立、合同的履行等业务。采用现代以风险为导向的审计方式，审计人员应以合同管理风险为导向，审计已经设计完成的合同管理内部控制及其相关的管理制度是否有效执行，是否有效控制了合同管理风险;已经设计有效的合同管理各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险;是否根据业务、环境等的变化持续改进合同管理内部控制等。
　　审计程序
　　关于合同管理内部控制审计程序，一般包括合同管理内部控制有效性调查、初步评价、风险评估、控制测试、评价缺陷、审计评价、形成意见等。