2.項目概況與招標范圍
2.1 項目概況、招標范圍及標段（包）劃分：2.1項目概況、招標范圍及標段（包）劃分(根據具體招標項目填寫)
2.1.1項目概況：
開展對公司本部及所屬單位內控檢查評價、專項風險評估及信息化規劃工作。工作涵蓋：
（1） 內控檢查評價：開展2023-2025年度內控檢查評價、內控自評審核及報告，具體包含以下工作：
① 內控檢查評價：按照《企業內部控制基本規范》《企業內部控制評價指引》以及集團公司要求，對龍源電力所屬34家單位內控風險管理設計及執行有效性開展檢查評價，實現三年全覆蓋，評價工作應涵蓋所屬單位全業務流程，并跟蹤內控缺陷整改落實情況；
② 內控自評價：于每年年底前，對公司本部及所屬40家單位內控評價底稿及缺陷進行審核，跟蹤內控自評價缺陷整改落實情況，提供相關咨詢服務；
③ 內控培訓（每年至少兩次）。
（2） 風控能力診斷評估及報告：
① 風控水平及智能化成熟度診斷：進行公司風控體系管理成熟度及數字化、智能化建設情況評估，圍繞體系全面性及覆蓋度，業務應融入度、應用場景典型性、方法技術實用性、時效性、效果量化及可視化等方面，設計出具有理論依據、前瞻性指導性使用模型指標，契合公司發展戰略、管控模式、信息數智發展水平，符合國資監管、資本市場監管趨勢，體現國際一流先進理念及特征，具有進一步指導企業進一步落地優化的現實意義和能力。形成成熟度診斷模型、量化標準及支撐性材料、組織行業內外專家進行論證，形成成熟度診斷報告及風控能力發展規劃；
② 風險評估情況跟蹤與督導：就年度重大風險應對措施落地、季度風險應對任務、預警指標監測情況進行跟蹤；跟蹤系統內季度重大風險管控情況；完成流程優化及配套規則提升等日常工作形成全面、季度風險評估報告等。
（3） 體系建設、管理及評價標準更新：
①以所屬單位內控風險管理“3圖9庫”體系文件成果載體為工具，對標集團和龍源最新內控風險管理標準和要求，梳理各單位的組織體系、制度體系、業務流程等管理標準，完成各單位三位一體“1+N”手冊更新；
②按照集團公司風控系統操作要求，協助各單位完成系統內體系更新維護等工作；
③應用需求設計及對接：基于所屬各單位管控模式和管控要求及功能定位，按照上集團公司及龍源相關要求，探索研究數字化管控方案，數據采集模式、模型算法等，提供符合所屬各單位個性化管理需求的數字化應用場景設計方案，提高日常管控效率。
（4） 專項評估類：對存量風險化解和缺陷整改優化效果進行復盤總結及必要調整；結合國資委及集團公司要求，對新出現的增量典型風險或問題（如境外風險、資金風險、合規風險等），進行專項調查研究、分析評估及應對，形成專項風險評估報告及應對方案等。（每年至少2個）
2.1.2招標范圍：包括但不限于【時間范圍】：2023-2025年內控檢查評價和信息化規劃服務；【實體范圍】：包括但不限于龍源電力本部及所屬40家單位，包括37家境內公司、3家境外公司；【工作范圍】：包含檢查評價及相關咨詢、專項風險評估、信息化規劃、數字化應用場景設計等；【業務域范圍】涵蓋戰略、市場、運營、財務、法律合規五大類目標項下84個三級子項的管理域。
2.1.3服務期限：簽訂合同之日開始至2026年6月30日，所有項目成果須經公司審核通過。
2.1.4質量要求：所有項目成果須經公司審核通過。
2.2 其他：/
3.投標人資格要求
3.1 資質條件和業績要求：
【1】資質要求：（1）投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件；
（2）投標人須具有并提供有效的CMMI ML3級及以上體系認證證書；
（3）投標人須具有并提供有效的ISO9001質量管理體系認證證書；
（4）投標人須具有并提供有效的ISO20000信息技術服務管理體系認證證書。
【2】財務要求：
【3】業績要求：2019年12月1日至開標截止日（以合同簽訂時間為準），投標人須提供內控或風險管理類合同業績1份；投標人須提供能證明本次招標業績要求的合同證明掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業績要求中的關鍵信息頁。
【4】信譽要求：/
【5】項目負責人的資格要求：投標人擬派的項目負責人須具有并提供有效的CIA或PMP或CPA證書。
【6】其他主要人員要求：（1）投標人須提供至少5名實施顧問作為其他團隊成員，其中至少3人須具有并提供有效的CIA或PMP或內控風險管理師資格證書；
（2）投標人須提供至少1名常駐人員，未經允許不得隨意更換。
【7】設備要求：/
【8】其他要求：/
3.2 本項目不接受聯合體投標。
4.招標文件的獲取
4.1 招標文件開始購買時間2023-12-07 14:00:00，招標文件購買截止時間2023-12-14 16:00:00。
