2.項目概況與招標范圍
2.1 項目概況、招標范圍及標段（包）劃分：2.1項目概況、招標范圍及標段（包）劃分(根據具體招標項目填寫)
2.1.1項目概況：
開展對公司本部及所屬單位內控檢查評價、專項風險評估及信息化規劃工作。工作涵蓋：
（1） 內控檢查評價：開展2023-2025年度內控檢查評價、內控自評審核及報告，具體包含以下工作：
① 內控檢查評價：按照《企業內部控制基本規范》《企業內部控制評價指引》以及集團公司要求，對 電力所屬34家單位內控風險管理設計及執行有效性開展檢查評價，實現三年全覆蓋，評價工作應涵蓋所屬單位全業務流程，并跟蹤內控缺陷整改落實情況；
② 內控自評價：于每年年底前，對公司本部及所屬40家單位內控評價底稿及缺陷進行審核，跟蹤內控自評價缺陷整改落實情況，提供相關咨詢服務；
③ 內控培訓（每年至少兩次）。
（2） 風控能力診斷評估及報告：
① 風控水平及智能化成熟度診斷：進行公司風控體系管理成熟度及數字化、智能化建設情況評估，圍繞體系全面性及覆蓋度，業務應融入度、應用場景典型性、方法技術實用性、時效性、效果量化及可視化等方面，設計出具有理論依據、前瞻性指導性使用模型指標，契合公司發展戰略、管控模式、信息數智發展水平，符合國資監管、資本市場監管趨勢，體現國際一流先進理念及特征，具有進一步指導企業進一步落地優化的現實意義和能力。形成成熟度診斷模型、量化標準及支撐性材料、組織行業內外專家進行論證，形成成熟度診斷報告及風控能力發展規劃；
② 風險評估情況跟蹤與督導：就年度重大風險應對措施落地、季度風險應對任務、預警指標監測情況進行跟蹤；跟蹤系統內季度重大風險管控情況；完成流程優化及配套規則提升等日常工作形成全面、季度風險評估報告等。
（3） 體系建設、管理及評價標準更新：
①以所屬單位內控風險管理“3圖9庫”體系文件成果載體為工具，對標集團和龍源最新內控風險管理標準和要求，梳理各單位的組織體系、制度體系、業務流程等管理標準，完成各單位三位一體“1+N”手冊更新；
②按照集團公司風控系統操作要求，協助各單位完成系統內體系更新維護等工作；
③應用需求設計及對接：基于所屬各單位管控模式和管控要求及功能定位，按照上集團公司及龍源相關要求，探索研究數字化管控方案，數據采集模式、模型算法等，提供符合所屬各單位個性化管理需求的數字化應用場景設計方案，提高日常管控效率。
（4） 專項評估類：對存量風險化解和缺陷整改優化效果進行復盤總結及必要調整；結合國資委及集團公司要求，對新出現的增量典型風險或問題（如境外風險、資金風險、合規風險等），進行專項調查研究、分析評估及應對，形成專項風險評估報告及應對方案等。（每年至少2個）
2.1.2招標范圍：包括但不限于【時間范圍】：2023-2025年內控檢查評價和信息化規劃服務；【實體范圍】：包括但不限于龍源電力本部及所屬40家單位，包括37家境內公司、3家境外公司；【工作范圍】：包含檢查評價及相關咨詢、專項風險評估、信息化規劃、數字化應用場景設計等；【業務域范圍】涵蓋戰略、市場、運營、財務、法律合規五大類目標項下84個三級子項的管理域。
2.1.3服務期限：簽訂合同之日開始至2026年6月30日，所有項目成果須經公司審核通過。
2.1.4質量要求：所有項目成果須經公司審核通過。
2.2 其他：/
3.投標人資格要求
3.1 資質條件和業績要求：
【1】資質要求：（1）投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件；
（2）投標人須具有并提供有效的CMMI ML5體系認證證書；
（3）投標人須具有并提供有效的ISO9001質量管理體系認證證書；
（4）投標人須具有并提供有效的ISO20000信息技術服務管理體系認證證書。
【2】財務要求：
【3】業績要求：2020年1月1日至開標截止日（以合同簽訂時間為準），投標人須提供內控風險管理信息化服務或新能源內控管理風險評估合同業績至少3份；投標人須提供能證明本次招標業績要求的合同證明掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業績要求中的關鍵信息頁。
【4】信譽要求：/
【5】項目負責人的資格要求：投標人擬派的項目負責人須具有并提供有效的CIA或CPA或CISA證書。
【6】其他主要人員要求：（1）投標人須提供至少5名實施顧問作為其他團隊成員，須具有并提供有效的CIA或PMP或內控風險管理師資格證書；
（2）投標人須提供至少1名常駐人員，未經允許不得隨意更換。
【7】設備要求：/
【8】其他要求：/
3.2 本項目不接受聯合體投標。
4.招標文件的獲取
4.1 招標文件開始購買時間2023-11-09 09:00:00，招標文件購買截止時間2023-11-16 16:00:00。
