了解了合同的风险就要知道如何去识别和防范。合同风险识别要求列出所有与合同相关的关键控制点、风险来源、产生条件。风险识别的方法一般包括：

1、问询法。包括调查问卷法、面谈法、专题讨论法、德尔菲法等。实际工作中多采取调查问卷法。在审计实践中，合同审计调查问卷可以从以下几个方面展开，一是合同管理机构设置及人员配备情况，二是岗位职责制订及履行情况，三是合同管理流程情况，四是合同管理基础工作，如相关合同管理制度、合同管理台帐、合同档案管理是否建立健全等。

2、流程图法。主要是将合同从立项签订、招投标、委托授权、市场准入、合同履行、终结及售后服务全过程，以流程图的形式绘制出来，从而确定合同管理的重要环节，识别合同风险，进而进行风险分析，提出补救措施。这种方法比较简洁和直观，易于发现关键控制点的风险因素。

3、测试表法。主要是将合同各关键控制环节以测试表的形式进行测试，以查找合同管理的风险点和控制缺陷，分析其潜在的影响和重要程度，提出规避和防范风险的措施。

4、现场观察。深入合同相关方现场，了解合同双方的资质资信情况，观察工艺流程，获得第一手资料。其客观性较强，是提高审计质量的有效途径。

5、历史分析法。审查与合同相关的财务、统计和企业管理历史资料，如通过检查车辆索赔记录及其他风险信息，确定已投保车辆发生的修理费是否记入成本。

6、环境分析法。主要是对相关方矛口社会环境变化趋势，可能变更的法律法规等进行深入分析，查找风险因素和潜在影响。