合同管理，在大多数企业中一直处于“以人为主”的管理模式。其效果，高度依赖法务个人的责任心、专业能力和工作状态。

国资委32号文《关于推动法治央企建设进一步走深走实的方案》关于“加强合同全生命周期管理，在合同谈判、订立、履约等环节全面落实合规要求”的要求，隐藏了一个问题。那就是合同全生命周期管理的理念，并不新鲜，一直都有人提，但真正做实的企业却不多。

这是因为理念需要工具落地，管理体系需要技术手段支撑。合同管理领域，也是如此。

纯粹依赖“人防”，在合同数量庞大、层级复杂的集团化企业中，存在很大的盲区。

但穿透式监管的提出，却正好解决了“人防”的局限性。

本文认为，用系统、数据和模型构成的“技防”，取代或增强纯粹依赖人工的管控方式，正是合同管理走向真正意义上的全生命周期管理的必由之路。

01 人防的边界：合同管理为什么“管不住”

传统合同管理，各个环节都有制度规定，但都由“人”来执行和判断。

业务人员是否在发起前完成了立项审批？审核意见是否被逐条落实？合同延期是否被及时发现？

这些问题的答案，取决于经办人的责任心、法务的专业水平、管理者的监督力度。

当合同数量从几十份增长到成千上万份，当企业层级从单层变为多层，“人防”模式会出现三个致命问题。

1. 覆盖不全。一个人一天最多审核几份合同，一个部门一个月最多跟踪几十个履约节点。当合同量级跨越到成千上万份，靠人力逐份审查、逐项跟踪，会存在大量“漏网之鱼”。相当比例的合同风险问题在事后审计中才被发现，而发现时往往已造成实际损失。

2. 标准不一。不同的人对同一问题的判断标准不同，同一个人在不同状态下的判断也可能不同。合同审核中，有的法务严格，有的宽松；履约跟踪中，有的业务人员细致，有的粗放。标准不一是“人防”模式的内生缺陷，无法通过增加人手解决。

3. 反应滞后。人只能处理眼前的信息，无法同时监控成千上万个数据点。合同延期了，往往是延期发生之后才知道；付款异常了，往往是财务对账时才发现。这种“事后发现”的模式，意味着风险已经发生，损失已经造成。

这三个问题指向一个结论：纯粹依赖“人防”，合同管理注定是“管不全、管不准、管不及时”的。

02 技防的本质：规则的系统化执行

人防的逻辑是“制度管人”。制度写出来，培训员工，由人来执行。

技防的逻辑是“规则的系统化执行”：将制度中的管理标准、合规要求、内控规范，转化为系统可以理解和执行的规则，由系统在业务流程中自动执行。

技防的运行机制可以拆解为三个相互衔接的层次。

第一层：数据贯通

一份合同包含签约方、金额、日期、条款类型等数十个关键字段。传统模式下，这些信息存在于合同文本中，人阅读、人提取、人判断。

技防的第一步，是将这些信息结构化提取出来，并让合同数据与采购数据、项目数据、财务数据贯通。数据贯通解决的是“人防做不到的事”。人不可能同时翻阅几百份合同并关联比对，系统可以。

第二层：规则模型

有了数据，还需要让系统具备自动判断的能力。规则模型将制度中的量化标准和合规要求转化为系统可执行的判定逻辑。审批必须在签订之前完成，转化为“签订日期大于审批完成日期时触发预警”；付款须以验收合格为前提，转化为“验收未完成则付款流程自动拦截”。

规则模型解决的是“人防做不到的事”。人不可能同时对成千上万份合同执行统一标准，系统可以。

第三层：执行锁定

规则模型发现异常之后，系统需要能够采取动作。预警类动作推送风险信号给责任人；拦截类动作阻断流程的继续推进。未经审批的合同无法发起用印流程，超合同金额的付款申请无法提交财务审批。

执行锁定解决的是“人防做不到的事”。人面对熟人或上级的请求时可能放松标准，系统不会。

技防不排斥人的参与，而是改变了人参与的方式。

在“人防”模式下，人是管控的执行者。在“技防”模式下，人是规则的制定者和异常处置者。

法务设计规则模型，业务管理者处置系统预警，决策者审批复杂情形。系统承担了重复性、标准化的管控工作，让人把精力集中在需要专业判断的事项上。

03 合同管理从人防到技防的转型逻辑

理解了技防的三层架构之后，合同管理从“人防”到“技防”的转型，在实践中至少包含四个步骤。

第一步：将合同管理标准从描述性规范转化为可量化规则

这是最基础也是最关键的一步。大多数企业的合同管理制度表述是描述性和原则性的，“合同须经法务审核后方可签署”，“重大合同须经总经理审批”，这些表述对人是有效的，但对系统来说不可执行。

规则化改造的核心是回答三个问题：判断依据是什么数据？判断的阈值或条件是怎样的？判断结果触发什么动作？

以“合同审核意见必须落实”为例。人防模式下，审核人员提意见，业务人员自行修改，再确认是否到位。技防模式下，系统将审核意见逐条拆解，业务人员逐条填写落实反馈，所有条目填写完毕后方可进入下一节点。判断依据从主观判断变为客观校验。

再以“合同签订不得倒签”为例，人防靠用印人员检查日期，技防靠系统自动比对两个日期，发现签署日期早于审批完成日期即锁定用印。

合同审核环节的权限管理同样适用这一逻辑。人防模式下，审核人员凭对流程的了解和对自身职责的认知来完成审核。技防模式下，系统根据合同类型和金额自动匹配审核节点和审批层级，流程强制流转，超出权限的合同自动升级。权限管理从“人知道自己的权限”变为“系统执行权限规则”。

第二步：将合同的关键信息从非结构化文本中提取为结构化数据

规则运行的输入是数据。系统只能处理结构化的数据，如签约方、金额、日期、履行期限、付款条件、验收标准等。将合同信息结构化，是技防建设中投入最大但价值也最大的基础工程。

可以从两个层面推进。第一层是基础字段的结构化，包括合同编号、合同名称、签约双方、金额、签订日期、生效日期、履行期限等。第二层是条款级的结构化，包括付款节点、交付节点、验收标准、变更条款、违约责任等。

一旦这些信息被系统读取和存储，它们就可以被规则模型调用、被数据分析使用、被跨系统贯通。合同的关键节点被提取为结构化数据后，系统才能在履行阶段自动比对计划时间与实际时间，自动触发预警或催办。

第三步：将可量化规则嵌入合同业务流程的关键节点，并配置执行动作

合同发起节点嵌入立项依据校验规则，意味着文件缺失或编号无效时流程无法启动。相对方调查节点嵌入资信自动核查规则，则会导致调查报告缺失或会签未完成时流程锁定。

审核节点嵌入意见落实校验规则，意味意见逐条反馈后方可推进。履行节点嵌入进度监控和付款比对规则，代表延期自动预警、超合同金额自动拦截等等。

每个规则的嵌入，都必须同步配置执行动作。预警类推送异常信号，拦截类阻断流程推进，记录类记入系统日志用于后续审计。什么情况用预警、什么情况用拦截，取决于风险的严重程度和规则判断的确定性。金额超限是确定性风险，适合拦截；条款表述存疑属于判断性风险，适合预警加人工复核。

第四步：用规则执行日志驱动规则优化，形成持续迭代闭环

规则上线不是终点。制度会变，业务会变，规则也要随之调整。规则模型上线后要持续跟踪运行数据：触发了多少预警、拦截了多少异常、误报率是多少、处置结果如何。

定期分析这些数据，发现规则判定不准确的地方及时修正。当制度条款更新时，对应的系统规则也要同步更新。从人防到技防不是一次性的项目交付，而是一个持续迭代的过程。

04 现行合同管理信息系统的局限

按照前文所述“数据贯通—规则模型—执行锁定”的技防逻辑，审视当前市场上主流的合同管理信息系统，会发现，多数企业现有的合同管理信息系统，须进行系统性的升级改造，甚至重建。

主要原因如下：

当前合同系统功能框架大致为：合同起草与模板管理、在线审批与流程流转、电子签章与签署管理、履约计划与到期提醒、合同归档与台账管理。

这些系统确实实现了合同管理的“线上化”。把纸质审批搬到网上，把合同文件存进数据库，把签署环节接入电子签名。

这比传统的纸质管理，也的确前进了一大步。但仔细审视这些功能，会发现它们本质上仍是“合同相关的业务系统”，而非“合同管控的系统”。

这两者之间的区别在于：前者服务于“把合同管起来”的效率目标，后者服务于“让合同风险看得住”的管控目标。后者目标，明显更重要。

现行合同管理系统的功能，可总结为以下三个特征。

1. “记录型”而非“验证型”。系统记录合同的基本信息、审批意见、签署时间、履约计划，但它并不主动验证这些信息的真实性和合规性。审批流程完成了，但审批意见是否真正落实？系统不验证。履约计划生成了，但实际履约是否按计划执行？系统不比对。用户填什么，系统记什么，它是一本“电子账本”，而非一道“电子闸门”。

2. “流程型”而非“规则型”。系统的核心能力是流程驱动，定义审批节点、配置流转路径、记录操作日志。流程是“怎么做”的问题，规则是“对不对”的问题。现行系统对“对不对”的判断能力非常有限，往往只有点状的风控检查，比如相对方是否在黑名单、金额是否超限等。它无法形成贯穿全生命周期的规则判断。

合同条款是否完整、履约进度是否偏离、变更累计金额是否超权限，这些需要贯穿全流程的规则判断，现行系统基本不具备。

3. “孤岛型”而非“贯通型”。很多企业的合同系统与ERP、采购、财务、项目等系统相互独立运行。合同签约之后，履约进入采购系统、验收进入项目系统、付款进入财务系统，形成大量流程断点。合同与订单、验收、开票、结算之间缺乏动态关联。合同数据散落在不同系统中，无法形成以合同为主线的完整管控链条。

因此，本文的判断是：如按照前文所述“数据贯通—规则模型—执行锁定”的技防逻辑，大多数企业现有的合同管理信息系统，应从“业务系统”同步升级为“管控系统”，可在以下三个方向上进行实质性改造。

方向一：从“记录数据”到“校验数据”。系统不应只是记录用户填入的信息，还应当主动校验这些信息。合同金额是否超出审批权限、签署日期是否晚于审批日期、付款对象是否与合同相对方一致。校验不通过时，系统应当有能力阻断流程，而非仅仅记录一条“待核实”的备注。

方向二：从“流程驱动”到“规则驱动”。审批流不应只是固定的节点序列，而应当根据合同类型、金额、风险等级动态匹配不同的审批路径和控制强度。更重要的是，规则不应只是点状的风险检查，而应覆盖合同全生命周期——从立项依据的自动校验、到审核意见落实的强制反馈、到履约进度的自动比对、到变更累计金额的超限拦截，每一环节的合规要求都转化为系统可执行的规则。

方向三：从“信息孤岛”到“数据贯通”。合同系统不应只是一个独立的业务模块，而应当是连接采购、项目、财务、印章等系统的数据枢纽。合同签署后，履约数据从业务系统自动回流；付款时，系统自动比对合同约定的付款条件；验收时，系统自动关联合同中的验收标准，形成“合同—订单—验收—开票—付款”的完整数据链。

小结一下：从“人防”到“技防”，不是要不要选的问题，而是实现合同全生命周期管理的必经之路。

作者介绍：陶光辉，律师、高级经济师、法学院客座教授，中国管理科学学会理事、中国人工智能学会会员等。擅长领域：穿透式监管、风险管控数智化升级，治理风险与合规（GRC）、法治央企建设等。