一、采购需求

为北京金谷 (略) 及托管公司天津 (略) 、北京金石智 (略) 提供内控合规体系建设服务工作，输出《内部控制（合规）管理手册》，本次服务包括但不限于以下内容：

（1）公司内控合规与风险管理现状评估， (略) 管理需求及管理重点风险把控。

（2）编制一级流程说明，主要包括组织架构、战略规划管理、人力资源管理、投资管理、内控合规体系建设工作管理、资金管理、资产管理、采购管理、销售管理、研发与开发管理、工程项目管理、

成本费用与税务管理、财务管理、全面预算管理、信息系统管理、行政管理以及内部监督等流程，明确下级业务流程内容、战略目标、合规目标、效率和效果。

（3）绘制内控流程图，以流程说明为依据，将一级流程下各级子流程可视化，明确主要步骤动作、主要人员、主要岗位、配合部门、输出文档等内容。

（4）编制业务流程描述，根据内控流程图以表格形式明确流程步骤、主要部门、配合部门、输出文档，描述控制活动。

（5）编制内控风险矩阵，结合控制目标，通过风险描述及后果分析，对应的控制措施、岗位及相应制度的梳理，编制可实施性强的内控风险矩阵。

（6）编制不相容岗位说明、权限指引表，明确各部门、各岗位工作权限及职责，实现相互监督、内部制衡的目的。

（7）编制合规管理相关制度，将外部有关合规要求转化为内部制度，主要内容包括合规管理组织体系及职责、合规管理重点工作、合规管理运行工作、合规管理保障工作等； (略) 新增、修订制度文件。

（8）编制合规管理“三张清单”：可选择三张清单单独编制或汇总为一张清单；该部分可选择独立编制或与内控风险矩阵汇总为内控合规风险矩阵，具体内容如下：

①《合规风险识别清单》，主要内容包含合规风险名称、合规风险描述、合规义务描述（内规和外规）、风险控制措施等。

②《流程管控清单》，主要内容包含流程名称、内控合规要求、责任部门及岗位、合规失效风险、合规义务（内规和外规）。

③《岗位合规职责清单》，主要内容包括岗位名称、岗位职责、合规风险点、合规义务（内规和外规）。

（9）编制重点业务合规指引， (略) 重点业务的合规性进行风险指引、提出防范措施等。

（10）其他增值服务。

二、资质要求

（1）投标人经相关部门依法批准成立 3 年以上；

（2）投标人有健全的执业规则、合规管理和风险管理制度，原 (略) 内具有固定的办公场所，具有可接受的收费标准和方式条件；

（3）有较强的服务团队、丰富的服务经历和服务业绩，能够组建相对固定的优秀团队，能够保证内控合规体系建设的时间和质量，指定项目负责人的相关工作年限原则上不得少于 8 年。

三、业绩要求

投标人熟悉国有企业管理、供应链管理、 (略) 、数字物流、网络货运、公转铁绿色运输、物流运输、铁路运输、技术开发技术服务、工程项目建设等领域内控合规建设，近三年（2021 年至今）有类似服务业绩。

一、采购需求

为北京金谷 (略) 及托管公司天津 (略) 、北京金石智 (略) 提供内控合规体系建设服务工作，输出《内部控制（合规）管理手册》，本次服务包括但不限于以下内容：

（1）公司内控合规与风险管理现状评估， (略) 管理需求及管理重点风险把控。

（2）编制一级流程说明，主要包括组织架构、战略规划管理、人力资源管理、投资管理、内控合规体系建设工作管理、资金管理、资产管理、采购管理、销售管理、研发与开发管理、工程项目管理、

成本费用与税务管理、财务管理、全面预算管理、信息系统管理、行政管理以及内部监督等流程，明确下级业务流程内容、战略目标、合规目标、效率和效果。

（3）绘制内控流程图，以流程说明为依据，将一级流程下各级子流程可视化，明确主要步骤动作、主要人员、主要岗位、配合部门、输出文档等内容。

（4）编制业务流程描述，根据内控流程图以表格形式明确流程步骤、主要部门、配合部门、输出文档，描述控制活动。

（5）编制内控风险矩阵，结合控制目标，通过风险描述及后果分析，对应的控制措施、岗位及相应制度的梳理，编制可实施性强的内控风险矩阵。

（6）编制不相容岗位说明、权限指引表，明确各部门、各岗位工作权限及职责，实现相互监督、内部制衡的目的。

（7）编制合规管理相关制度，将外部有关合规要求转化为内部制度，主要内容包括合规管理组织体系及职责、合规管理重点工作、合规管理运行工作、合规管理保障工作等； (略) 新增、修订制度文件。

（8）编制合规管理“三张清单”：可选择三张清单单独编制或汇总为一张清单；该部分可选择独立编制或与内控风险矩阵汇总为内控合规风险矩阵，具体内容如下：

①《合规风险识别清单》，主要内容包含合规风险名称、合规风险描述、合规义务描述（内规和外规）、风险控制措施等。

②《流程管控清单》，主要内容包含流程名称、内控合规要求、责任部门及岗位、合规失效风险、合规义务（内规和外规）。

③《岗位合规职责清单》，主要内容包括岗位名称、岗位职责、合规风险点、合规义务（内规和外规）。

（9）编制重点业务合规指引， (略) 重点业务的合规性进行风险指引、提出防范措施等。

（10）其他增值服务。

二、资质要求

（1）投标人经相关部门依法批准成立 3 年以上；

（2）投标人有健全的执业规则、合规管理和风险管理制度，原 (略) 内具有固定的办公场所，具有可接受的收费标准和方式条件；

（3）有较强的服务团队、丰富的服务经历和服务业绩，能够组建相对固定的优秀团队，能够保证内控合规体系建设的时间和质量，指定项目负责人的相关工作年限原则上不得少于 8 年。

三、业绩要求

投标人熟悉国有企业管理、供应链管理、 (略) 、数字物流、网络货运、公转铁绿色运输、物流运输、铁路运输、技术开发技术服务、工程项目建设等领域内控合规建设，近三年（2021 年至今）有类似服务业绩。