北京首都国际机场IT风险管理审计中介机构服务采购项目评选报名公告
对北京首都国际机场股份有限公司IT风险管理审计中介机构服务采购项目进行国内公开竞争性谈判。现邀请合格的参选人前来参加。
1. 采购内容和要求：为进一步落实对IT系统风险管理领域的审计监督，完善内部监督机制，使IT系统符合公司战略发展、提升财务数据质量，北京首都国际机场股份有限公司拟聘用综合实力

较强，熟悉相关政策法规的中介机构，对北京首都国际机场股份有限公司的IT流程、数据质量进行以IT风险导向下的IT审计。以公开评选方式确定符合本项目需求的中介机构1家。
2. 参评条件:
联系人：夏勇
电话：13261011184
邮箱：
网址：
2.1 在中华人民共和国依照《中华人民共和国公司法》注册，且截止到2009年12月31日注册时间不低于五年，能够独立承担民事责任，具有独立法人资格企业，中注协09年会计师事务所综合

评价排名前50名；
2.2 遵守国家有关法律、法规、规章，具有良好的商业信誉和健全的企业规章制度，有依法缴纳税收和社会保障资金的良好记录，提供近三个月（2009年10月～2009年12月）的完税证明，如

在其中某月无经营业务则应提供税务部门出具的相关证明；；
2.3  在经营活动中没有重大违法记录。不在采购人的不良服务商清单之列；
2.4  有依法缴纳税收和近三个月社会保障资金的良好记录（2010年 1 月～2010年3月）；
2.5  具备会计师事务所执业资质且在北京市设有常设机构；
2.6  2006年1月1日至今，至少完成过一项对应用ERP系统的大型企业IT内部控制管理咨询或信息系统审计，且已出具咨询报告或审计报告。
2.7  项目经理具备CISA资格，熟悉COBIT、COSO、ISO27002等标准或{zj0}实践框架，且具有IT审计或IT咨询服务工作三年以上工作经验（2010年5月31日以前）；所有参与本项目的审计人员须

提供本人简历及相关资格证明的原件及复印件。
2.8  本项目不接受联合体参选；
2.9  对进入首都机场不合格供应商目录的和以前在北京首都国际机场股份有限公司项目中选后，由于中选方责任未签订或未履行合同的供应商，北京首都国际机场股份有限公司有权拒绝其参

选；
2.10 服务提交时间：自合同签订起60日历日
2.11 服务目标：按照服务范围进行审计并形成独立的第三方审计报告：
2.11.1风险自我评估工作的评价报告；
2.11.2制度缺陷分析改进建议报告；
2.11.3 SAP风险和控制缺陷改进建议报告；
2.11.4  IT风险管理综合审计报告。
2.12服务范围
2.12.1依法对北京首都国际机场股份有限公司信息系统风险评估结果及应对措施的有效性进行审阅，并出具改进建议报告：
（1）对北京首都国际机场股份有限公司IT领域重要风险识别的全面性进行评估；
（2）对北京首都国际机场股份有限公司针对有关风险制定的应对措施的有效性进行审计评估。
2.12.2依法对北京首都国际机场股份有限公司IT流程与控制进行审阅：
（1）对公司现有制度、政策，参照有关IT管理标准及指引，结合公司IT管理实际情况，进行比照分析，识别治理缺口或重复制度等,为公司提出改进意见报告。
（2）从以下主要控制流程出发，对关键信息系统（关键信息系统包括但不限于：１、离港系统；２、机场ＡＯＤＢ系统；３、航班信息显示系统；４、航班信息电话问讯系统；５、广播系统

；６、行李系统。）进行抽样审核：
①信息安全策略与安全组织架构
②开发、维护控制
③系统和网络安全
④物理及环境安全
⑤灾难恢复 /业务连续性计划
⑤外包服务管理
（3）评估IT对旅客流程、行李流程、航空器流程等关键业务的支持程度。
3、报名时间： 2010年6月24日上午9:00--11:00
4、报名时必须提供以下证明文件原件及复印件一份；
4.1 公司法人对参与本项目活动的人员的委托授权书；
4.2 受托人身份证；
4.3 营业执照副本、企业资质等级证书的资质证明文件；
联系人：夏勇
电话：13261011184
邮箱：
网址：