项目名称：雅砻江流域水电开发有限公司OA系统、电力生产管理系统及人力资源管理信息系统审计服务

合同编号：YHDCA-2017137

雅砻江流域水电开发有限公司（以下简称“采购人”），现就雅砻江流域水电开发有限公司OA系统、电力生产管理系统及人力资源管理信息系统审计服务采用询价方式选择确定合格的供应商，现将本次采购有关事项告知如下：

一、采购范围

（一）雅砻江公司基本情况介绍

雅砻江公司全称雅砻江流域水电开发有限公司，前身为二滩水电开发公司，始建于1989年。根据国家能源局的要求，经国家工商行政管理总局核准，四川省工商行政管理局审核登记，自2012年11月8日起“二滩水电开发有限责任公司”正式更名为“雅砻江流域水电开发有限公司”。

雅砻江公司的主要业务是水力发电，根据国家发改委授权，负责实施雅砻江水能资源开发，全面负责雅砻江梯级水电站的建设和管理。雅砻江干流规划开发21级电站，规划可开发装机容量3000万千瓦，在全国规划的十三大水电基地中，装机规模排名第三。

雅砻江公司总部位于成都市成华区双林路288号，总部共有15个职能部门，同时在雅砻江流域分别有12个二级单位，是流域电站的建设和生产管理单位，不具备独立法人资格。其中：桐子林建设管理局位于四川省攀枝花市盐边县，是雅砻江流域水电开发有限公司下属的桐子林水电站工程建设期间的现场管理单位；二滩水力发电厂位于四川省攀枝花市米易县境内，是雅砻江公司下属的电力生产单位；官地建设管理局、官地水力发电厂位于四川省凉山州西昌市与盐源县交界处，东距西昌市直线距离约40km，分别是雅砻江流域水电开发有限公司下属的官地水电站工程建设期间的现场管理单位和投产后电力生产的现场管理单位；锦屏建设管理局、锦屏水力发电厂位于四川省凉山州木里县、盐源县、冕宁县交界处，距西昌市距离约120km，分别是雅砻江流域水电开发有限公司下属的锦屏一级、二级水电站工程建设期间的现场管理单位和投产后电力生产的现场管理单位；两河口建设管理局位于甘孜州雅江县境内，是雅砻江流域水电开发有限公司下属的两河口、牙根一级、牙根二级水电站工程建设期间的现场管理单位；杨房沟建设管理局位于四川省凉山州木里藏族自治县麦地龙乡境内，距西昌和成都的公路距离分别为402km、959km，距木里县城约156km，是雅砻江流域水电开发有限公司杨房沟水电站、卡拉水电站工程建设期间的现场管理单位；上游建设管理局（筹）位于四川省甘孜藏族自治州新龙县吾西村，距新龙县城约2km，营地海拔高度3050m，是雅砻江流域水电开发有限公司雅砻江上游梯级水电站工程建设期间的现场管理单位。

（二）被审计信息系统基本情况

1. OA2.0系统。

oa2.0系统（以下简称：系统）于2016年6月18日在雅砻江公司总部及各二级单位全面正式上线使用，至今使用人数为1673人，OA系统使用1.9T存储。系统实现了收文管理、发文管理、签报管理、合同会签、会议通知、立项申请以及合同结算等功能的新增及优化，同时在系统使用稳定性，界面展示风格以及各功能模块的流程都做了很大的优化提升，极大的提升了雅砻江公司的信息化办公效率。截至目前，系统共处理各类文件共计：145518条，其中收文：114062条、发文：20869条、签报：2091条、合同会签：5387条、会议通知：2723条、立项申请：41条、合同结算：345条。该系统投资总额为100万元。

2. 电力生产管理信息系统。

系统于2011年在二滩电站试点运行，随后陆续在官地电站、集控中心、锦屏二级电站、锦屏一级电站和桐子林电站推广应用，2015年实现雅砻江流域已投产电站的全面应用。该系统主要实现了雅砻江公司电力生产过程中的设备管理、检修管理、运行管理、流域管理、安全管理、库存管理、采购管理、合同结算管理、应急物资管理等功能，具体功能及业务模块数据量统计详见表1。

该系统的使用范围主要包括公司总部生产管理部、安全监察部，二级单位主要有二滩水力发电厂、官地水力发电厂、锦屏水力发电厂、集控中心、大坝中心，目前系统用户数为1211名。

该系统投资总额为1060万元，其中软件费360万元，技术服务费700万元。

表1：

序号	模块	功能名称	数据量（条）	备注
1	设备	设备	10578
2		设备台账	2382
3		故障代码	120
4		位置	18586
5		设备异动	15
6	合同	合同管理	3267
7		结算单	1277
8		扣款单	213
9		预付款发票	33
10		预结算	52
11		预结算传输	52
12	库存	退库单	21
13		非工单领料单	11168
14		工单领料单	2251
15		物资库存	45116
16		物资出库	8
17		物资基础信息	68876
18		物资分类	468
19		跌价准备	1395
20		其他出库	2
21		仓库	8
22		编码申请	3092
23	流域管理	二次设备运行报表	470
24		闸门库	55
25		工作联系单	117
26		工作闸门操作命令	1333
27		闸门检修申请	16
28		工作申请	1521
29		闸门操作统计		查询报表
30		预警信息统计		查询报表
31		发电计划调整统计		查询报表
32	操作票	操作票	47831
33		参考操作票	3453
34	运行管理	缺陷通知单	24708
35		接地装置库	762
36		地刀登记	1994
37		接地线登记	1207
38		钥匙借用	12963
39		钥匙库	3098
40		锁具库	1452
41		锁具登记	9314
42		锁具	2
43		锁具装拆记录	1
44		集控值班日志	6299
45		电厂值守日志	26006
46		电厂值班日志	16238
47		定期工作分解	11
48		集控工作日志	131
49	采购	供应商	1908
50		物资需求计划	2147
51		发票登记	4345
52		预付款发票	33
53		采购订单	4134
54		目录采购	59
55		物资接收	4134
56	安全管理	事故管理	46
57		设备障碍报告	1
58		设备事故报告	1
59		消防管理	0
60		人身伤亡事故报告	1
61		安全检查	22
62		生产事故隐患信息库	34
63		安全管理机构	5
64		安全目标管理	2
65		事故快报（续报）	45
66		重大危险源管理	1
67	水情管理	工作闸门调令	407
68		水情值班日志	1984
69	工作票	动火票	1821
70		事故应急抢修单	8
71		参考工作票	150
72		工作票	50393
73	工单	检修辅助管理	1
74		标准检修项目	270
75		工单	25432
76	应急资源管理	应急领用归还单	0
77		物资定额	0
78		定额查询		查询功能
79		应急位置	134
80		应急设备	455
81		应急队伍	35
82		应急物资	379
83		电厂库房领料单	0
84	报表信息	报表信息	1167
85		生成类报表	447
86	财务管理	科目表	1
87		组织机构	1
88		人员	1263
89		人员组	378
90		公告	930
91		建议收集	32
92	权限管理	安全组	96
93		用户管理	1210

3. 人力资源系统信息。

人力资源信息系统主要包含人事管理、薪酬管理、考勤管理、技能管理、绩效管理、疗养管理、考勤信息查询、因私出国管理、培训招聘计划管理等模块，其中：人事管理、薪酬管理、技能管理、绩效管理、培训管理于2012年11月上线；考勤管理于2015年上线；疗养管理、考勤信息查询于2017年上线。该系统的使用范围主要涵盖雅砻江公司总部和流域二级单位。目前使用人数1237人。该系统投资总额为580万元。其中软件费120万，技术服务费460万。具体功能模块及业务数据量详见表2。

表2：

功能模块	数据量（条）
人事管理	458453
薪酬管理	14238190
考勤管理	8953458
技能管理	35822
绩效管理	28313
疗养管理	7126
考勤查询平台	6725
因私出国管理	617
培训招聘计划管理	485

（三）具体工作范围和内容

对公司OA系统、电力生产管理系统及人力资源管理系统提供审计服务。按照《企业内部控制配套指引》、《信息系统审计指南——计算机审计实务公告第34号》等相关规定及行业规程进行。

1.一般控制审计。

主要审计内容包括但不限于：信息系统总体控制审计、信息安全技术控制审计、信息安全管理控制审计等内容。

1）信息系统总体控制审计事项包括战略规划评价、组织架构评价、制度体系评价、岗位职责评价、内部监督评价。

2）信息安全技术控制审计事项包括物理安全控制测评、网络安全控制测评、主机安全控制测评、应用安全控制测评、数据安全控制测评、信息化装备自主可控测评。

3）信息安全管理控制审计事项包括：安全管理机构评价、安全管理制度评价、人员安全管理评价、系统建设安全管理评价、系统运维安全管理评价。

2.应用控制审计。

主要审计内容包括但不限于：信息系统业务流程控制审计，数据输入、处理和输出的控制审计，信息共享和业务协同审计。

1）信息系统业务流程控制审计

通过检查被审计单位信息系统承载的经济业务活动的发生、处理、记录和报告的业务流程和业务循环过程，评价系统业务流程控制的合理性和有效性，揭示系统业务流程设计缺陷、控制缺失等问题，形成审计结论，提出审计意见和建议。审计事项包括业务流程设计测评、业务流程处理测评、业务流程功能测评。

2）数据输入、处理和输出的控制审计

通过检查被审计单位信息系统数据输入、处理和输出控制的有效性，发现因系统控制缺失产生的数据风险，形成数据控制水平的审计评价和结论，提出审计意见和建议。

a. 数据输入控制审计事项包括数据录入和导入控制、数据修改和删除控制、数据校验控制、数据入库控制、数据共享与交换控制、备份与恢复数据接收控制。

b.数据处理控制审计事项包括数据转换控制、数据整理控制、数据计算控制、数据汇总控制。

c.数据输出控制审计事项包括数据外设输出控制、数据检索输出控制、数据共享输出控制、备份与恢复输出控制。

3）信息共享和业务协同审计

通过检查被审计单位信息系统内外部信息共享与业务协同，揭示共享与协同控制的缺失，分析并评价风险程度，形成被审计单位信息共享与业务协同水平的审计评价和结论，提出审计意见和建议。

a.信息共享与业务协同审计事项包括信息资源目录体系、信息资源交换体系、元数据和主数据、数据元素和数据库表、内部数据和外部数据、信息资源标准化。

b.共享信息建设审计事项包括公共基础信息建设、其他共享信息建设、信息共享平台建设。

c.共享和供给外部数据审计事项包括共享外部数据测评、共享外部数据有效性评估、供给外部数据测评、供给外部数据有效性评估。

3.对往年内控评价中信息与沟通问题的整改落实情况进行检查。

二、采购人及业主

采购人及业主：雅砻江流域水电开发有限公司。

三、工期/交货时间及地点要求

该项目计划于2017年11月底实施现场工作，12月末提交工作成果，请复询人合理安排人力和时间。

四、应提供的工作成果

（一）需提供的审计成果资料包括：审计报告、根据甲方需要出具管理建议书。要求提供乙方盖章的纸质正式文件1 式8 份，电子版1。

（二）需提供的审计过程资料包括：审计框架及控制点描述、审计工作底稿、取证记录及回复、与有关方面核实的会议记录、定案意见、审计报告征求意见稿、项目结项汇报材料等。要求提供纸质和电子扫描版各1份。资料整理、完整性应符合国家有关审计工作的标准和甲方存档要求。

五、供应商资格要求

复询人应根据项目的情况成立相应的审计组，配备固定的人员、制定项目计划并服从甲方的管理，使项目得以顺利实施。具体要求如下：

• 依法经批准设立。
• 经营状况良好， 2015年至2016年每年营业收入不低于5亿元（需提供经审计的财务报表）。
• 近2年内有不少于5个IT专项审计经验，需提供合同或审计报告等业绩证明材料（复印件）。
• 审计组现场项目负责人应具有国际注册信息系统审计师（CISA）证书，具有5年及以上IT审计从业经历，近3年来有3个及以上IT专项审计项目的主审经验，具备较强的组织能力和协调能力。
• 除项目现场负责人外，审计组成员中应有不少于2名国际注册信息系统审计师（CISA）且拥有类似IT审计项目经验的审计人员。
• 除注册信息系统审计师外，审计组成员中还应具备有其他从事信息系统审计、控制和安全工作多年经验的人员（需提供相关人员名单和业绩证明材料）。

六、报名时间、报名地点

（1）供应商须在国投集团电子采购平台（http://eps.sdic.com.cn）进行用户注册，经注册审核通过后方可进行后续操作。

（2）报名时间：_2017年11月17日9:00至2017年11月24日17:00_。

（3）报名地点：国投集团电子采购平台。

七、报价要求

供应商在国投集团电子采购平台上获取采购文件。供应商应于_2017_年__12__月 4 日17时前在平台上完成报价并提交加盖单位公章鲜章的应答文件扫描版（PDF格式）。逾期应答或者未在指定地点应答，采购人不予受理。

• 其他

（一）支付条件及其他请详细阅读第三章合同协议书（格式）。

（二）对复询文件的编制要求请见第四章复询文件（格式）。复询文件未提及而询价文件已明确规定的内容，询价人可认为复询人在此项内容上与询价文件规定的要求没有偏差或保留，相关费用已包含在报价中。

（三）无论询价进展的方式或结果如何，复询人应自行承担与复询文件编制及提交有关资料的所有费用。

采购人：雅砻江流域水电开发有限公司；

地  址：四川省成都市双林路288号

邮  编：610051

联系人： 闵高扬

电  话：028-82907965

邮  箱：

传  真：028-82907852

 

 

 

 

 

                                 雅砻江流域水电开发有限公司

招标机构签章位置

                                       __2017__年__11__月____日