2.项目概况与招标范围
2.1 项目概况、招标范围及标段（包）划分：2.1项目概况、招标范围及标段（包）划分(根据具体招标项目填写)
2.1.1项目概况：
开展对公司本部及所属单位内控检查评价、专项风险评估及信息化规划工作。工作涵盖：
（1） 内控检查评价：开展2023-2025年度内控检查评价、内控自评审核及报告，具体包含以下工作：
① 内控检查评价：按照《企业内部控制基本规范》《企业内部控制评价指引》以及集团公司要求，对 电力所属34家单位内控风险管理设计及执行有效性开展检查评价，实现三年全覆盖，评价工作应涵盖所属单位全业务流程，并跟踪内控缺陷整改落实情况；
② 内控自评价：于每年年底前，对公司本部及所属40家单位内控评价底稿及缺陷进行审核，跟踪内控自评价缺陷整改落实情况，提供相关咨询服务；
③ 内控培训（每年至少两次）。
（2） 风控能力诊断评估及报告：
① 风控水平及智能化成熟度诊断：进行公司风控体系管理成熟度及数字化、智能化建设情况评估，围绕体系全面性及覆盖度，业务应融入度、应用场景典型性、方法技术实用性、时效性、效果量化及可视化等方面，设计出具有理论依据、前瞻性指导性使用模型指标，契合公司发展战略、管控模式、信息数智发展水平，符合国资监管、资本市场监管趋势，体现国际一流先进理念及特征，具有进一步指导企业进一步落地优化的现实意义和能力。形成成熟度诊断模型、量化标准及支撑性材料、组织行业内外专家进行论证，形成成熟度诊断报告及风控能力发展规划；
② 风险评估情况跟踪与督导：就年度重大风险应对措施落地、季度风险应对任务、预警指标监测情况进行跟踪；跟踪系统内季度重大风险管控情况；完成流程优化及配套规则提升等日常工作形成全面、季度风险评估报告等。
（3） 体系建设、管理及评价标准更新：
①以所属单位内控风险管理“3图9库”体系文件成果载体为工具，对标集团和龙源最新内控风险管理标准和要求，梳理各单位的组织体系、制度体系、业务流程等管理标准，完成各单位三位一体“1+N”手册更新；
②按照集团公司风控系统操作要求，协助各单位完成系统内体系更新维护等工作；
③应用需求设计及对接：基于所属各单位管控模式和管控要求及功能定位，按照上集团公司及龙源相关要求，探索研究数字化管控方案，数据采集模式、模型算法等，提供符合所属各单位个性化管理需求的数字化应用场景设计方案，提高日常管控效率。
（4） 专项评估类：对存量风险化解和缺陷整改优化效果进行复盘总结及必要调整；结合国资委及集团公司要求，对新出现的增量典型风险或问题（如境外风险、资金风险、合规风险等），进行专项调查研究、分析评估及应对，形成专项风险评估报告及应对方案等。（每年至少2个）
2.1.2招标范围：包括但不限于【时间范围】：2023-2025年内控检查评价和信息化规划服务；【实体范围】：包括但不限于龙源电力本部及所属40家单位，包括37家境内公司、3家境外公司；【工作范围】：包含检查评价及相关咨询、专项风险评估、信息化规划、数字化应用场景设计等；【业务域范围】涵盖战略、市场、运营、财务、法律合规五大类目标项下84个三级子项的管理域。
2.1.3服务期限：签订合同之日开始至2026年6月30日，所有项目成果须经公司审核通过。
2.1.4质量要求：所有项目成果须经公司审核通过。
2.2 其他：/
3.投标人资格要求
3.1 资质条件和业绩要求：
【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件；
（2）投标人须具有并提供有效的CMMI ML5体系认证证书；
（3）投标人须具有并提供有效的ISO9001质量管理体系认证证书；
（4）投标人须具有并提供有效的ISO20000信息技术服务管理体系认证证书。
【2】财务要求：
【3】业绩要求：2020年1月1日至开标截止日（以合同签订时间为准），投标人须提供内控风险管理信息化服务或新能源内控管理风险评估合同业绩至少3份；投标人须提供能证明本次招标业绩要求的合同证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。
【4】信誉要求：/
【5】项目负责人的资格要求：投标人拟派的项目负责人须具有并提供有效的CIA或CPA或CISA证书。
【6】其他主要人员要求：（1）投标人须提供至少5名实施顾问作为其他团队成员，须具有并提供有效的CIA或PMP或内控风险管理师资格证书；
（2）投标人须提供至少1名常驻人员，未经允许不得随意更换。
【7】设备要求：/
【8】其他要求：/
3.2 本项目不接受联合体投标。
4.招标文件的获取
4.1 招标文件开始购买时间2023-11-09 09:00:00，招标文件购买截止时间2023-11-16 16:00:00。
