2.项目概况与招标范围
2.1 项目概况、招标范围及标段（包）划分：2.1项目概况、招标范围及标段（包）划分(根据具体招标项目填写)
2.1.1项目概况：
开展对公司本部及所属单位内控检查评价、专项风险评估及信息化规划工作。工作涵盖：
（1） 内控检查评价：开展2023-2025年度内控检查评价、内控自评审核及报告，具体包含以下工作：
① 内控检查评价：按照《企业内部控制基本规范》《企业内部控制评价指引》以及集团公司要求，对龙源电力所属34家单位内控风险管理设计及执行有效性开展检查评价，实现三年全覆盖，评价工作应涵盖所属单位全业务流程，并跟踪内控缺陷整改落实情况；
② 内控自评价：于每年年底前，对公司本部及所属40家单位内控评价底稿及缺陷进行审核，跟踪内控自评价缺陷整改落实情况，提供相关咨询服务；
③ 内控培训（每年至少两次）。
（2） 风控能力诊断评估及报告：
① 风控水平及智能化成熟度诊断：进行公司风控体系管理成熟度及数字化、智能化建设情况评估，围绕体系全面性及覆盖度，业务应融入度、应用场景典型性、方法技术实用性、时效性、效果量化及可视化等方面，设计出具有理论依据、前瞻性指导性使用模型指标，契合公司发展战略、管控模式、信息数智发展水平，符合国资监管、资本市场监管趋势，体现国际一流先进理念及特征，具有进一步指导企业进一步落地优化的现实意义和能力。形成成熟度诊断模型、量化标准及支撑性材料、组织行业内外专家进行论证，形成成熟度诊断报告及风控能力发展规划；
② 风险评估情况跟踪与督导：就年度重大风险应对措施落地、季度风险应对任务、预警指标监测情况进行跟踪；跟踪系统内季度重大风险管控情况；完成流程优化及配套规则提升等日常工作形成全面、季度风险评估报告等。
（3） 体系建设、管理及评价标准更新：
①以所属单位内控风险管理“3图9库”体系文件成果载体为工具，对标集团和龙源最新内控风险管理标准和要求，梳理各单位的组织体系、制度体系、业务流程等管理标准，完成各单位三位一体“1+N”手册更新；
②按照集团公司风控系统操作要求，协助各单位完成系统内体系更新维护等工作；
③应用需求设计及对接：基于所属各单位管控模式和管控要求及功能定位，按照上集团公司及龙源相关要求，探索研究数字化管控方案，数据采集模式、模型算法等，提供符合所属各单位个性化管理需求的数字化应用场景设计方案，提高日常管控效率。
（4） 专项评估类：对存量风险化解和缺陷整改优化效果进行复盘总结及必要调整；结合国资委及集团公司要求，对新出现的增量典型风险或问题（如境外风险、资金风险、合规风险等），进行专项调查研究、分析评估及应对，形成专项风险评估报告及应对方案等。（每年至少2个）
2.1.2招标范围：包括但不限于【时间范围】：2023-2025年内控检查评价和信息化规划服务；【实体范围】：包括但不限于龙源电力本部及所属40家单位，包括37家境内公司、3家境外公司；【工作范围】：包含检查评价及相关咨询、专项风险评估、信息化规划、数字化应用场景设计等；【业务域范围】涵盖战略、市场、运营、财务、法律合规五大类目标项下84个三级子项的管理域。
2.1.3服务期限：签订合同之日开始至2026年6月30日，所有项目成果须经公司审核通过。
2.1.4质量要求：所有项目成果须经公司审核通过。
2.2 其他：/
3.投标人资格要求
3.1 资质条件和业绩要求：
【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件；
（2）投标人须具有并提供有效的CMMI ML3级及以上体系认证证书；
（3）投标人须具有并提供有效的ISO9001质量管理体系认证证书；
（4）投标人须具有并提供有效的ISO20000信息技术服务管理体系认证证书。
【2】财务要求：
【3】业绩要求：2019年12月1日至开标截止日（以合同签订时间为准），投标人须提供内控或风险管理类合同业绩1份；投标人须提供能证明本次招标业绩要求的合同证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。
【4】信誉要求：/
【5】项目负责人的资格要求：投标人拟派的项目负责人须具有并提供有效的CIA或PMP或CPA证书。
【6】其他主要人员要求：（1）投标人须提供至少5名实施顾问作为其他团队成员，其中至少3人须具有并提供有效的CIA或PMP或内控风险管理师资格证书；
（2）投标人须提供至少1名常驻人员，未经允许不得随意更换。
【7】设备要求：/
【8】其他要求：/
3.2 本项目不接受联合体投标。
4.招标文件的获取
4.1 招标文件开始购买时间2023-12-07 14:00:00，招标文件购买截止时间2023-12-14 16:00:00。