该角色的主要职责包括:
• 面试部门负责人和经理,了解和评估选定流程的控制环境
• 审计控制的设计和运行有效性,并以清晰简洁的书面形式对控制的有效性提供意见。候选人必须能够展示他们的批判性思维,并提出改进审计控制和/或流程的建议。
• 给内部控制负责人提供控制环境的整体和综合视图,以供向董事会/高级管理层展示。
• 通过与其他防线协调,监控未解决的问题和纠正措施的状态。成功的候选人能够将最严重的未解决问题升级给部门负责人/高级管理层。
• 在加强和部署信息风险框架方面支持信息风险团队。
• 协助完成任何特定任务和项目。
资格要求:
• 会计、金融、工程或相关领域的大学学位(学士/硕士),具有4至5年相关工作经验
• 有内部控制和/或内部审计/运营风险方面的经验将会有优势
• 出色的英文书面表达能力(能够以清晰易读的文字表达复杂的发现是必须的)
• 对风险管理概念和建议控制以减轻风险具有良好的理解能力
• 较强的沟通和利益相关者管理能力(候选人必须能够与一线防线进行互动并挑战比候选人更高级的利益相关者)
• 对会计原则和财务报表项目有扎实的理解能力
• 对保险监管有扎实的理解能力(Solvency II是一个很大的优势)
• 对三线防线模型有扎实的理解能力
• 组织能力强,积极主动,并能够在时间紧迫的情况下工作
• 熟练掌握MS Office套件的VBA和对SQL有一定的工作知识
• 在互联网网络、数据中心的网络安全、软件漏洞、系统开发生命周期等方面具有强大的IT背景。以往在测试IT总体控制和IT自动控制方面的经验将会有优势