天津银行运营管理内控评估项目需求
一、需求部分
本项目涉及招标人总行内部控制体系评价，包括：业务管理制度、业务流程、部门和营业机构岗位职责的梳理，以及各一级分行、二级分行、异地行的内部管控对接工作，主要以总行相关部门为总牵头，各分行全面配合。涉及的业务和管理流程包括（但不限于）：存款、汇兑、结算、清算、现金及金库管理、重要空白凭证、会计印章管理、支票、汇票/本票、特殊业务、柜员管理、自助设备管理、后督、对账、反洗钱等业务及管理
1、对标监管机构内控建设要求，结合招标人现有管理制度及规范，建立适合招标人运营操作风险管理特点的、满足银行业监管要求、能够提升招标人内部管理需求的运营操作内部控制体系。
2、督导内部控制体系的执行，提升招标人运营操作风险防控能力，并有效展示成果。
3、提升招标人运营操作风险治理能力。
（一）风险识别
通过文档和资料审阅、访谈等方式，全面了解运营管理部负责的各业务流程风险及内部控制管理的现状，对各业务流程的风险水平进行评估，识别各流程环节中存在的风险点。
根据外部监管机构的法律法规，对主要业务流程中涉及到的合规要求进行梳理，对比我行现有制度进行比对，梳理我行运营管理部当前风险和内控管理存在的主要差距。
（二）流程梳理
立足银行业特点和业务开展现状，对运营管理部的业务及管理流程进行梳理。建立成体系、分流程的内部控制矩阵，明确各相关风险控制措施，评估流程设计及控制设计层面的合理性及有效性，比对同业先进银行经验，给出内部控制设计层面优化建议。
（三）风险和控制评估
在流程梳理的基础上，依据风险评估标准，对已识别的控制措施，从控制设计有效性及控制运行有效性两方面进行评估；依据控制有效性评估的结果，制定整改措施，以有效的推进运营管理部内部控制管理的进一步完善。
编制银行内控评价操作手册，以协助银行建立内控评价的方法体系，形成风险评估及内控评价工具，从而指导运营管理部的长期内控管理工作，提升内控管理能力，实现内控管理的可持续发展。评估时需考虑到我行所辖各分行管理模式的不同，覆盖各种管理模式，分别进行评估。
此外，应立足天津银行金融行业特点和业务开展现状，组织梳理总行风险状况、业务流程、岗位职责等，建设风险数据库、编制内控手册、确定内控矩阵、权限指引表等流程控制规范，整合形成符合天津银行合规系统要求的内部控制手册。
（四）优化建议
对于前期发现的问题进行汇总和评估，结合监管要求和同业实践，充分结合我行内部控制建设情况和面临的实际困难，提出符合业务发展需要、满足监管要求、具有前瞻性的改进建议。
（五）开展培训。
配合开展成果验收。协助天津银行责任部门，根据验收工作要求，开展成果验收前的准备工作和验收过程的配合工作。根据不同阶段、不同工作要求，有针对性地提供内部控制专业培训。
二、项目成果要求
投标人需完成的项目成果，包括但不限于：
（一）内控设计类成果
1、 业务流程框架、业务操作手册
2、 内部控制诊断报告
3、 内部控制管理手册，包括标准业务流程、风险数据库及不相容岗位列表等。
4、 内部控制评价手册
（二）内控执行类成果
1、 内控自评报告
2、 内控缺陷整改报告
（三）其他
1、 内控建设自验收报告
2、 内控专题培训（不少于8次）
三、项目管理
投标人须在服务方案书中提交详细的服务实施计划，至少包含以下内容：
（一）人员管理。投标人提交项目管理组织机构设置方案，明确提供项目总监、项目经理、咨询顾问名单以及上述人员资质、证书、工作简历和相关项目开发、实施经历，在项目实施过程中，未经招标人书面同意，不得更改。
项目经理是项目讲标人，并指定为项目现场负责人，项目经理必需具有优秀的沟通表达能力及专业素养，拥有CPA资质，具有大型内控咨询项目的经验。咨询顾问要求有一定的专业素养，是内控咨询熟手，能与业务相关人员有效沟通，并熟练、高效地完成本职内控工作。内控项目建设过程中，如发现不能胜任的情况，招标人有权要求更换人员。
（二）沟通管理。项目小组通过邮件、会议、电话等方式，把项目中的相关事宜及时通知到利益相关人。
（三）进度管理
1、投标人需详细列出项目各项开发和实施任务的周期，作为进度管理的基准。
2、定期报告。每周提交项目报告，报告中包括进度分析、已完成工作、下阶段计划、主要成果、主要问题等内容。
3、阶段报告。提交阶段性报告，报告中包括进度分析、已完成工作、下阶段计划、主要成果、主要问题以及项目里程碑交付件。
4、如果进度出现较大偏差，可能影响项目目标时，需要提交应对计划，提交招标人管理层批准。
投标人有责任主动积极推动项目按时按量保质地完成项目计划，在项目确认验收前必须现场保持项目经理、咨询顾问不断地跟进内控建设工作，如遇困难需及时向招标人管理层反馈，并提出解决方案。
四、 质量管理
（一）内部控制建设的完整性。内部控制手册包含了内部控制体系范围内的所有要素和监管部门的要求。
（二）内部控制建设的一致性。内部控制手册中各要素之间的引用与联系要完整、正确、一致。
（三）内部控制建设的科学性。内部控制手册充分体现内控建设的最佳实践，在项目内容中需要满足以下要求：
1．内控设计合理，符合银监会《商业银行内部控制指引》、财政部等五部委《企业内部控制基本规范》及配套指引、联交所《企业管治守则》等监管部门的内部控制建设要求和天津银行的实际情况。
2．内控建设目标明确、内控流程定义清晰。
4．内控相关文档逻辑合理，阐述清晰、一致、实用。
5．内控责任人及相应的角色与责任合理清晰。
五、项目周期
在2016年10月前，完成总行、一级分行、二级分行、异地行内部控制调研诊断工作，形成相应的工作成果。
在2016年 11 月前，分阶段完成内部控制体系的建立工作，形成相应的工作成果。
在2016年 12 月 20 日前，完成总行内部控制自我评价工作，落实缺陷整改意见。
招标人有权调整和修改项目周期及各阶段时间安排。
六、项目验收
（一）验收标准。建立的内部控制体系符合招标人认可的设计要求。
（二）验收形式。通过由招标人主持召开的内部控制建设项目专家评审会和自我评价检查。
（三）交付件。验收需交付文档清单包括但不限于：
2、 内部控制诊断报告
3、 内部控制管理手册，包括标准业务流程、风险数据库及不相容岗位列表等。
4、 内部控制评价手册
5、 内控自评报告
6、 内控缺陷整改报告
7、内控建设自验收报告
8、 内控专题培训课件
七、知识转移
1、在项目期间，咨询机构要通过培训、研讨等方式，提升招标人内部控制理念，建立PDCA（Plan-Do-Check-Act）持续改进的机制，培养招标人内控专员，使其能独立开展内控评价工作。
2、在项目完成前，向招标人转移本项目涉及的相关文档。
八、售后服务
在协助招标人内部控制体系正式运行后，还应提供为期一年的跟踪支持服务，协助内部控制体系持续改进，服务内容至少应包括：
1、为招标人提供电话、电子邮件支持，及时解决内部控制体系运行中遇到的问题。
2、以邮件方式提供内部控制领域的最新动态信息。
九、咨询公司资质要求
（一）咨询公司必须具备独立的业务咨询能力和良好的经济与技术实力，能够为我行提供及时和优质的服务，能够按时提交要求的服务和交付物。
（二）咨询公司必须具备良好的专业资质和从业记录，在行业中规模和经营业绩排名靠前。
（三）熟悉国内银行业实际情况，在国内同业及全球范围内风险及内部控制相关领域具有丰富的咨询经验、实施经验和良好声誉。
（四）咨询公司能按照项目各阶段合理配置咨询团队成员。
十、咨询公司人员资质要求
咨询公司需配备由项目合伙人、项目经理、项目专职人员等组成的项目团队，项目经理和专职人员负责本项目的持续管理。具体要求如下：
（一）项目经理负责本项目的项目管理工作，包括项目计划的制定、进度控制、项目的实现和成果的保质按时交付等。项目经理应具备银行业风险内控咨询项目经验至少5个以上，相关工作经验不得低于8年，并熟悉银行核心业务流程，熟悉银行风险内控评估技术方法，运用银行业风险内控评估科学手段。
（二）项目现场实施团队主要成员均需具有银行业的咨询项目经验，相关工作经验不得少于3年，在项目中承担核心业务流程（如存款、结算业务等流程）梳理的项目成员相关项目经验不得低于3个。
同时，咨询公司应保证团队成员的稳定性和工作持续性，团队成员确定后，不得随意更换，若遇不可抗力因素或特殊情况需更换人员，需向天津银行协商取得书面同意方可更换，更换人员应当具有同等级别及专业知识经验。
十一、报名时间和联系方式：
1、报名截止时间：2016年8月26日-2016年9月1日
2、联系方式：刘经理 电话010-88485056 邮箱：liuchen_8010@163.com
3、报名申请表
京公网安备11010802044391号