Internal Audit Manager

Feladatok

• A SOX 404 compliance tevékenységek irányítása, beleértve az alkalmazás-kontrollok tesztelését és a kulcsfontosságú jelentések tesztelését a pénzügyi beszámolókra vonatkozó belső kontrollok kialakításának és működési hatékonyságának értékelése érdekében.
• Audit-megállapítások, kockázatértékelések és javaslatok elkészítése és prezentálása a felsővezetés és az Audit Bizottság részére.
• Kockégalapú audit-tervek kidolgozása, az audit terjedelmének meghatározása, teszttervek készítése, terepmunka elvégzése, megállapítások dokumentálása és audit-jelentések prezentálása a szenior vezetőség és az Audit Bizottság számára.
• IT General Controls (ITGC) auditok elvégzése, tesztmátrix tervezése, amely kiterjed a hozzáférés-kezelésre, változáskezelésre, mentésre és helyreállításra, feladatok szétválasztására, valamint a rendszerfejlesztési életciklus kontrolljaira.
• Audit-bizonyítékok gyűjtése és értékelése folyamatbejárások (walkthroughs), naplófájlok vizsgálata, helyreállítási tesztek, konfigurációk áttekintése és kockégalapú mintavételi technikák révén.
• A kontrollhiányosságok megszüntetésének ösztönzése, valamint gyakorlati kockázatcsökkentési javaslatok nyújtása az IT és az üzleti érintettek számára.
• Együttműködés a vezetőséggel a belső kontrollok, a vállalatirányítás, a compliance és a működési hatékonyság erősítése érdekében.
• Kapcsolattartás az IT-val, az üzleti területekkel, a külső auditorokkal és az auditvezetéssel annak biztosítása érdekében, hogy az audit-megállapítások megértésre, nyomon követésre és megoldásra kerüljenek.
• Automatizált kontrollok, alkalmazás-kontrollok, interfészek és a pénzügyi beszámolási folyamatokat támogató kulcsfontosságú jelentések értékelése.
• A hibajavítási folyamatok nyomon követése és a feltárt hiányosságok helyesbítő intézkedéseinek validálása.
• Az alkalmazásokhoz és rendszerekhez biztosított felhasználói hozzáférések felülvizsgálata és nyomon követése.
• A megfelelő felhasználói jogosultság-kezelési (létrehozási és megszüntetési) folyamatok biztosítása.
• Rendszeres hozzáférési felülvizsgálatok és tanúsítások lefolytatása.
• A feladatok szétválasztására (SoD) vonatkozó compliance ellenőrzése.
• A kiemelt és vészhelyzeti hozzáférések gyakori ellenőrzése.
• Annak biztosítása, hogy minden rendszerváltozás a jóváhagyott változáskezelési eljárások szerint történjen.
• Változtatási kérelmek, jóváhagyások, tesztelési bizonyítékok és migrációs dokumentáció felülvizsgálata.
• Batch feladatok, rendszerinterfészek és ütemezett folyamatok felügyelete.
• A mentési és helyreállítási eljárások felülvizsgálata.
• A katasztrófa-helyreállítási és üzletfolytonossági kontrollok validálása.
• SOX ITGC tesztelési tevékenységek koordinálása.
• Bizonyítékok gyűjtése és biztosítása az auditorok számára.
• A belső és külső audit kérelmek támogatása.
• Az audit megállapítások javításának nyomon követése.
• Kontroll-dokumentáció és compliance jelentések készítése.
• Kontrollhiányosságok és folyamatkockázatok azonosítása.
• Kockázatértékelések elvégzése.
• A kontroll-leírások, folyamatábrák és kontroll-mátrixok karbantartása.
• Szabályzatok és eljárások frissítése.
• Annak biztosítása, hogy a kontrollok dokumentálása és következetes végrehajtása megtörténjen.
• A kiemelt hozzáférési tevékenységek felülvizsgálata.
• A kiberbiztonsági compliance követelmények támogatása.
• A vállalati biztonsági szabályzatok betartásának biztosítása.

Feltételek és juttatások

Elvárások

• Felsőfokú végzettség számvitel, pénzügy, informatikai rendszerek, számítástechnika vagy kapcsolódó területen.
• Legalább 7 év belső audit, külső audit, SOX compliance, IT-audit, kockázatkezelés területén szerzett tapasztalat vagy ezek kombinációja.
• Legalább 3 év vezetői vagy csapatirányítási tapasztalat.
• Erős tapasztalat SOX 404 compliance és IT General Controls tesztelés terén.
• Gyakorlati tapasztalat az ADP, SAP S/4HANA, SAP TM, Workday és SAP Business Objects, SAP biztonsági és szerepkör-alapú hozzáférés-kezelési (RBAC) környezetek auditálásában.
• Tapasztalat alkalmazás-kontrollok, automatizált kontrollok, kulcsfontosságú jelentések és rendszerek közötti interfészek értékelésében.
• Identitás- és hozzáférés-kezelés (IAM)
• Kockázatkezelési és compliance jelentéstétel
• Tapasztalat belső és külső auditorokkal való együttműködésben nyilvános részvénytársaság SOX compliance környezetében.
• Könyvvizsgálói tapasztalat előny, a Big Four cégeknél szerzett tapasztalat határozott előny.
• Olyan képesítések, mint a CIA, CPA, CISA, CISSP vagy CFE előnyt jelentenek.