三、合同管理控制目标、主要风险和关键控制措施