2024年治理风险合规系统GRC系统项目采购供应商招募公告
2024年治理风险合规系统GRC系统项目采购供应商招募公告
上海华瑞银行(以下简称“我行”)决定启动治理风险合规系统(GRC系统)项目的采购工作,现特向社会公开招募供应商,欢迎符合本项目资质条件并有意向合作的供应商积极报名参加。
一、项目概况
我行拟采购一套治理风险合规系统(GRC系统),将内外规管理、操作风险、内控案防、内外检查、整改跟踪、问题管理、员工行为、非现场监测、合同管理整合于一体,以覆盖全行全业务条线的操作风险、内控合规及检查整改工作。
二、供应商基本资格要求
1、必须是在中国境内注册的企业法人或其他组织,持有年检有效期内营业执照,并具有独立承担民事责任的能力,具有履行合同所必需的资质和专业技术能力。(如是分公司、分支机构等非独立法人参加的,须是依法登记并持有年检有效期内营业执照、合法经营的组织,并获得总公司的明确授权。)
2、须具有经审计的近三年(2021年、2022年、2023 年)财务审计报告(成立不足三年的公司须提供成立之日起至2023年12月31日的财务审计报告。2024年1月1日以后新成立的公司需提供一份财务状况良好承诺书)。
3、近三年(2021年至今)在“信用中国”网站未列入失信被执行人、未列入重大税收违法失信主体;在“中国政府采购网”网站未列入政府采购严重违法失信行为记录名单;在“中国裁判文书网”网站未列入行贿犯罪档案记录(须提供“中国裁判文书网”上无行贿犯罪记录的查询结果截图并加盖投标人公章)。
4、与采购人存在利害关系可能影响采购公正性的法人、其他组织,不得参加本次采购。单位负责人为同一人或者存在控股、管理关系的不同单位,不得参加同一标段采购或者未划分标段的同一采购项目。
三、供应商相关专业资质要求及行业经验
1、获CMM3/CMMI3级或以上认证;
2、获ISO9001:2000质量管理体系认证;
3、获ISO-*****信息安全管理体系认证;
4、获ISO/IEC ***** IT服务管理体系认证;
5、有金融行业相关项目合作经验和案例。
四、供应商招募方式
如有意报名参加的,请于公告发布之日起至截止日期前,如实填写《供应商信息登记表》,并提供公司营业执照、有效期内的资质证明、相关行业业绩案例、本地化专业服务团队等扫描、电子材料,并填妥附录后发送至我行联系邮箱,并在邮件主题中注明“X司-上海华瑞银行2024年治理风险合规系统(GRC系统)项目-供应商招募报名”。
五、供应商资格审核
我行将对收到的报名供应商材料进行资格审核,经评审后进入后续招采环节。
六、注意事项
1、本项目不接受联合体投标;
2、本项目不得转包或分包。
七、招募截止时间
报名材料递交时间:从本公告发布之日起至2024年12月20日12:00止。
八、联系方式
联系人:蒋老师 / 李老师
感谢您的关注与支持!
附录:项目建设功能与服务
项目功能点 | 描述 | 满足/部分满足/不满足 | 部分满足的请简要描述 |
合同范本库 | 本模块主要提供给全行各部室,支持记录全部标准合同文本,并支持根据不同条件(例如合同类型、合同关键词等)对合同范本进行查询及下载。 | ||
合同及其他材料的审查 | 本模块主要包括合同的送审、审查、相关部室的会签以及消保审查。合同送审模块支持合同的全自动、半自动、手工生成,并提交有权部门对合同进行审核。相关部门反馈审查结果,系统可提醒用户及时查看审查结果。合同审查模块主要用于支持合同审查全流程线上化,支持与OA系统无缝衔接。 | ||
合同评估及统计 | 本模块主要包括合同的签约履行、合同履行的后评估、已签约合同的统计归档。签约履行管理模块支持对合同的签约履行信息进行维护。合同统计分析功能支持已报表形式展示合同管理相关信息。 | ||
内规管理 | 本模块主要提供给全行各部室,查询、下载行内的规章制度,并支持内部规章制度的分类、废止等功能。 | ||
外规管理 | 本模块主要提供给全行各部室,支持根据外部规章制度的关键词进行查询。 | ||
监管提示 | 本模块主要提供给全行各部室,支持根据外部规章制度的关键词进行查询。 | ||
内部检查管理模块 | 本模块主要提供给全行各部室,管理制定年度检查计划、列明检查要点、检查发现的问题及后续问题的整改落实推进管理。标注检查的缘由、目的,检查人员的涉及部门、问题整改的责任人、联系人。具备查重功能,即检查发现的问题是否重复出现、屡查屡犯。 | ||
整改跟踪模块 | 本模块涉及监管现场、非现场检查及监管意见等发现问题的整改跟踪管理。主要包括整改措施、整改进度(状态)、整改时限和责任人(联系人)。针对不同监管机构或同一监管机构不同部门提出的同类问题做合并处理,以确保整改落实口径一致。时限管理方面,提示关注即将到期的事项是否整改完毕。屡查屡犯问题的重点跟踪管理功能。 | ||
员工行为管理模块 | 本模块专注于全行员工行为管理的综合实施,广泛覆盖异常行为排查记录、履职回避情况的细致排查、案件防范的深度排查、家访工作进度的实时跟踪,以及对违规人员采取的严格管理措施。通过这一系列举措,确保员工行为符合规范,维护银行运营的安全与稳定,提升整体服务质量。 | ||
操作风险管理流程 | 本模块主要用于规范全行流程清单及流程信息库,通过流程梳理、发布、废止等闭合管理,实现对操作风险流程信息、风险控制矩阵信息、制度信息等的梳理及更新,并搭建操作风险管理相关的基础信息库,为操作风险管理其他功能模块提供数据及标准支持。 | ||
风险与控制自我评估(RCSA)管理 | 本模块主要用于RCSA评估计划管理和评估任务管理,用于实现总行各部门制定不同类型的评估计划,执行、查询评估工作计划、审批进程、评估内容等。系统应实现按照评估计划自动生成评估任务,并按照系统角色派发评估任务,支持任务转办。同时支持风险提示信息的查阅、评估任务的执行(包括对已识别的风险信息和控制措施进行固有风险、控制措施、剩余风险的自我评估)、评估结果的审核、查询、跟踪等功能。 | ||
关键风险指标(KRI)管理 | 本模块主要用于关键风险指标建立、启用、停用等全过程中的管理,以及对关键风险指标相关监控数据及预警的管理。系统应支持关键风险指标的设置、指标基础数据录入/导入/数据对接、监测与预警及结果查询,并实现关键风险指标(KRI)监测结果统计分析,支持结果导出。 | ||
操作风险损失数据收集(LDC)管理 | 本模块主要用于损失事件的收集、报送和管理。系统需支持各部室主动报送操作风险损失事件,同时也支持基于行内其他系统获取的操作风险损失相关线索信息,派发损失线索核查任务并开展各部室被动填报工作,支持损失事件填报过程中的事件更新、事件审查审批、事件合并等的管理流程。 | ||
操作风险预警监测 | 本模块主要用于搭建操作风险管理相关的监测模型、监测规则的部署与监控预警。系统应支持监测预警规则及模型的设置、模型及规则调整试算、模型及规则审批等,通过系统与数据中台直接对接自动获取数据进行监测,需支持监测结果的预警提示、预警任务派发、预警任务处理、预警解除等功能。 | ||
行动改进方案 | 本模块主要用于风险管理部及相关部室设置并跟踪行动改进方案的执行情况。系统需与本系统其他管理模块对接关联,支持从其他模块创建行动改进计划并同步本模块,也支持在本模块中自行创建任务。同时支持对行动改进方案的审批、跟踪、查询,查询结果可导出,用以辅助全行行动改进方案的开展和有效推进。 | ||
报告报表 | 本模块主要提供给风险管理部、各条线、各部室基于操作风险管理工作获得的相关信息生成进行数据分析并生成相关的报表,为后续编写操作风险管理报告提供素材。系统支持固化报告报表模板生成及自定义报表设置功能,生成结果均可导出,并保留风险管理部对固化报告报表及查询、分析维度的维护功能。 |
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无