采购需求

（仅供参考，具体以磋商文件为准）

前注：

1.本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经磋商小组评审认可。

2.成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果。

一、采购需求前附表

二、项目概况

根据《关于印发＜安徽省高校内部控制制度操作规程＞的通知》、财政部关于印发《行政事业单位内部控制报告管理制度（试行）》的通知等相关文件的要求，蚌埠医学院委托第三方机构，依据内外部现有管理制度及规范，并结合实际，梳理业务流程，开展风险评估，识别风险控制，完善内控机制，编制内部控制规范手册和蚌埠医学院员工手册，建立适合项目单位风险管理特点的内部控制体系。由第三方机构协助指导内部控制体系运行，配合做好内部控制体系验收，有效展示项目成果，提升项目单位风险治理能力和内控管理水平。

三、项目范围

本项目涉及内部控制建设的单位范围和业务范围为：

1、项目单位范围包括蚌埠医学院各院、系、处室共42个（参见蚌埠医学院官网）

2、项目业务范围为单位的所有经济活动，包括单位层面和业务层面内部控制两个方面。

单位层面内控包括但不限于组织机构设置、岗位员工配置、职责权限、决策机制、会计控制、信息系统控制、附属单位管理等；

业务层面内控包括但不限于围绕控制环境、预决算管理、资产管理、债务管理、收入管理、支出管理、合同管理、采购管理、工程项目管理、科研项目管理、财政专项项目管理、经济活动信息化管理、所属企业管理、教育基金会管理、附属单位管理等内部控制活动，梳理出业务流程风险点岗位设置及相关管理制度，评估单位层面和业务层面的具体操作风险。

四、内部控制体系建设主要内容及成果

1.对学校经济活动进行风险评估以及对学校现状全面了解的情况下，按照相关的法律法规和规章制度，全面梳理和优化学校管理业务流程，力求从学校层面和业务层面对风险进行识别，形成风险控制矩阵和流程图。其中学校层面风险主要体现在控制环境，如学校领导班子及关键控制人员的风险偏好、国家政策变化的影响、法律法规变动的风险及经济环境变化风险等。业务层面风险主要集中于主要业务流程和主要职能上，如预决算管理、收入管理、合同管理、不相容岗位分离等，应着重识别对学校发展有重大影响的风险，分析风险形成的原因及严重性，制定相应有效的应对措施以提升学校的风险管控能力，形成《内控风险评估报告》。

2.对学校经济活动内部控制进行基础性评价按照教育部《关于开展内部控制基础性评价工作的通知》（教财司函〔2016〕451 号）、《关于开展行政事业单位内部控制基础性评价工作的通知》（财会【2016】11号文）的要求，对学校内部控制建设情况进行测评，并编制《内部控制基础性评价报告》。

3. 编制学校内部控制手册，结合内控建设工作实际情况编制内控管理制度和《内部控制手册》，健全学校内部控制制度。根据学校各类经济活动业务情况，编制《权限指引表》，明确各类经济活动事项的管理权限，保证学校各类经济业务活动的权限科学、合理。

4. 结合学校教学管理、科研管理及行政管理工作实际情况，编制《蚌埠医学院员工手册》，明确各类业务活动的办事流程、管理职责权限，保证学校各类业务活动科学、合理。

5. 形成学校内部建设体系报告，向学校汇报内部控制体系建设总结，并出具《蚌埠医学院内部控制建设项目总结报告》。

预期成果主要包括但不限于以下内容：《内部控制建设项目实施方案》《内部控制建设项目工作计划》《业务流程框架》《内部控制流程图》《风险控制矩阵 RCM》《内部控制流程描述》《风险数据库》《内控风险评估报告》《内部控制基础性测评评分表》《内部控制基础性评价建议书》《优化的业务流程清单》《权限指引表》《内部控制手册》《内部控制制度框架》及汇编文件《内控风险与评价工作底稿》《内部控制考核评价手册》《内部控制建设项目总结》《内部控制建设培训课件》包括实务操作资料等。

6. 组织开展内部控制培训根据工作中发现的问题及新建立的制度对相关职能部门开展针对性培训，确保各级管理人员了解内控制度体系，形成风险内控意识。

7. 对学校内部控制体系进行系统设计，提出分层实施建议方案从学校整体情况分析，根据各职能部门的业务流程覆盖面和管理水平和人员的风险防范意识的差异性，对发现的风险和拟完善的内控制度体系进行统一规划、统一标准、统一设计，保证学校内部控制建设工作的有序开展。

8.为学校后续与内部控制相关的信息系统建设工作提供必要的配合。

9. 开展内控评价。针对编制的内部控制规范手册、《蚌埠医学院员工手册》及试运行情况，开展内部控制评价工作，提交评价报告，优化内部控制规范；配合成果验收。根据验收工作要求，开展成果验收前的准备工作，配合项目单位进行成果验收。

五、项目周期

1.2021年12月底前，成交供应商完成各项目单位内部控制规范手册、《蚌埠医学院员工手册》编制工作，形成相应的项目成果。

2.2021年12月底前，《内部控制规范手册》《内部控制制度汇编》《蚌埠医学院员工手册》等项目成果通过项目单位的审核和验收。

3.2021年12月底前，完成对各项目单位的内部控制评价，提交《内部控制评价报告》。

4.项目单位可根据实际情况调整和修改项目周期及各阶段时间安排。

（四）、质量管理

成交供应商须在项目实施方案中具有项目质量管理方案，确保项目质量，至少应该保证：

1.内部控制建设的完整性。内部控制规范手册、《蚌埠医学院员工手册》应包含内部控制体系范围内的所有要素和上级主管部门的要求。

2.内部控制建设的一致性。内部控制规范手册、《蚌埠医学院员工手册》中各要素之间的引用与联系要完整、正确、一致。

3.内部控制建设的科学性。

（1）内部控制设计合理，符合财政部《行政事业单位内部控制建设规范（试行）》等相关法律法规和文件精神、本项目采购要求和项目单位实际情况。

（2）内部控制建设目标明确、内控流程定义清晰。

（3）内部控制相关文档内容，内控术语应用正确。

（4）内部控制相关文档逻辑合理，阐述清晰、一致、实用。

（5）内部控制责任人及相应的角色与责任合理清晰。

六、项目验收

1.验收标准。实施本项目形成的项目成果，符合《行政事业单位内部控制规范（试行）》等制度规定和本项目采购要求。

2.验收形式。通过项目单位内部控制建设项目评审验收。项目单位可根据需要，组织开展专家评审。

七、后续服务

1.在提交的各项目单位项目成果验收通过后，成交供应商还应提供为期一年免费的跟踪支持服务，协助内部控制体系持续改进。

2.后续服务内容至少包括：为项目单位提供电话、电子邮件等多种方式技术支持，及时解决内部控制体系运行中遇到的问题。

八、知识产权

1.成交供应商提供的本项目成果，其知识产权归项目单位所有。

2.各项目单位在中华人民共和国境内使用成交供应商提供的货物及服务时免受第三方提出的侵犯其专利权或其它知识产权的起诉。如果第三方提出侵权指控，成交供应商应承担由此而引起的一切法律责任和费用。

九、其他

本项目技术需求中未给出，但相关标准组织已有建议的性能和功能的，均应满足其最新建议要求。

十、报价要求

本项目报总价，供应商的报价包含但不限于材料、安装、运输劳务、利润、税金、政策性文件规定及合同包含的所有风险、责任、义务等，即为完成磋商文件要求的供货内容所包含的一切应有费用，中标价一次性包死，采购人后期不再追加任何费用，供应商自行考虑风险。