Na pergunta você não especificou em qual banco está rodando, essa query fiz utilizando SQL Server. Mas basicamente faz o substring até o ":"
    
    SELECT
    	T.Texto
    	,SUBSTRING(T.Texto, 1, CHARINDEX(':', t.Texto))
    FROM
    (
    	SELECT
    		'Inclusão: YYYYY' AS Texto
    ) AS T

adaptando para o seu caso ficaria mais ou menos assim

        SELECT
    	"DATA",
    	CONTRATO,
    	TIPO_CONTRATO,
    	STATUS_CONTRATO,
    	MODALIDADE_FATURAMENTO,
    	PROMOCAO,
    	--SUBSTR(observacao,INI) AS DE,
    	SUBSTRING(observacao, 1, CHARINDEX(':', observacao)) AS DE,
    	--SUBSTR(observacao2,LM) AS PARA,
    	SUBSTRING(observacao2, 1, CHARINDEX(':', observacao2)) AS PARA,
    	LOGIN,
    	USUARIO,
    	AREA
    FROM 
    (
    	SELECT 
    		BASE.*,
    		INSTR(observacao2,' Inclusão: ',1) as LM,
    		INSTR(observacao2, ' Exclusão: ',1) as ini
    	FROM
    	(
    		SELECT 
    			"ID",
    			A."DATA",
    			A.CONTRATO,
    			NUMERO_CONTRATO,
    			ACAO,
    			DESCRICAO_ACAO,
    			OBSERVACAO,
    			NUMERO_PROTOCOLO,
    			LOGIN,
    			USUARIO,
    			A.AREA,
    			B.PROMOCAO,
    			TIPO_CONTRATO,
    			STATUS_CONTRATO,
    			MODALIDADE_FATURAMENTO,
    			replace (replace(a.OBSERVACAO,'Inclusão:',' Inclusão:'),'Exclusão:','     Exclusão:  ') as observacao2
    		from
    			DBMDTH.vm_dth_notas_contrato A, 
    			DBMDTH.VM_DTH_USUARIO_APLICA_PROMOCAO B, 
    			DBMDTH.VM_DBM_CONTRATO E 
    		where 
    			A."DATA" BETWEEN  '01/07/18' and '31/07/18'
    	)
    )