Internal Audit Manager

Задачи

• Руководство мероприятиями по комплаенсу SOX 404, включая тестирование прикладных средств контроля и ключевых отчетов для оценки разработки и операционной эффективности внутреннего контроля в отношении финансовой отчетности.
• Подготовка и презентация результатов аудита, оценок рисков и рекомендаций для высшего руководства и аудиторского комитета.
• Разработка планов аудита на основе рисков, определение объема аудита, создание планов тестирования, выполнение полевых работ, документирование выводов и презентация аудиторских отчетов высшему руководству и аудиторскому комитету.
• Проведение аудитов общих средств IT-контроля (ITGC) с разработкой тестовой матрицы, охватывающей управление доступом, управление изменениями, резервное копирование и восстановление, разделение обязанностей и контроли жизненного цикла систем.
• Сбор и оценка аудиторских доказательств посредством обходов (walkthroughs), проверки журналов событий, тестирования восстановления, обзора конфигураций и методов выборки на основе рисков.
• Содействие устранению пробелов в контроле и предоставление практических рекомендаций по снижению рисков для IT- и бизнес-стейкхолдеров.
• Партнерство с руководством для укрепления внутреннего контроля, управления, комплаенса и операционной эффективности.
• Взаимодействие с IT-отделом, бизнес-функциями, внешними аудиторами и руководством аудита для обеспечения понимания, отслеживания и устранения результатов аудита.
• Оценка автоматизированных средств контроля, прикладных элементов контроля, интерфейсов и ключевых отчетов, поддерживающих процессы финансовой отчетности.
• Мониторинг мер по устранению недостатков и валидация корректирующих действий в отношении выявленных нарушений.
• Проверка и мониторинг пользовательских доступов к приложениям и системам.
• Обеспечение надлежащих процессов предоставления и отзыва прав доступа пользователей.
• Проведение периодических проверок и сертификаций доступа.
• Проверка соблюдения разделения обязанностей (SoD).
• Регулярный мониторинг привилегированного и экстренного доступа.
• Обеспечение того, чтобы все системные изменения выполнялись в соответствии с утвержденными процедурами управления изменениями.
• Проверка запросов на изменения, согласований, тестовых доказательств и документации по миграции.
• Мониторинг пакетных заданий, системных интерфейсов и запланированных процессов.
• Проверка процедур резервного копирования и восстановления.
• Валидация элементов контроля для аварийного восстановления и непрерывности бизнеса.
• Координация мероприятий по тестированию SOX ITGC.
• Сбор и предоставление доказательств аудиторам.
• Поддержка запросов внутреннего и внешнего аудита.
• Отслеживание устранения замечаний аудита.
• Подготовка документации по контролю и отчетов по комплаенсу.
• Выявление пробелов в контроле и рисков процессов.
• Проведение оценки рисков.
• Поддержание описаний контроля, схем процессов и матриц контроля в актуальном состоянии.
• Обновление политик и процедур.
• Обеспечение того, чтобы средства контроля были задокументированы и выполнялись последовательно.
• Проверка действий с привилегированным доступом.
• Поддержка требований кибербезопасного комплаенса.
• Обеспечение соблюдения корпоративных политик безопасности.

Условия и льготы

Требования

• Высшее образование в области бухгалтерского учета, финансов, информационных систем, компьютерных наук или в смежной сфере.
• Не менее 7 лет опыта работы во внутреннем или внешнем аудите, комплаенсе SOX, IT-аудите, управлении рисками или в их комбинации.
• Не менее 3 лет управленческого опыта или опыта руководства командой.
• Уверенный опыт работы с комплаенсом SOX 404 и тестированием общих средств IT-контроля (ITGC).
• Практический опыт аудита сред ADP, SAP S/4HANA, SAP TM, Workday и SAP Business Objects, а также безопасности SAP и ролевого управления доступом (RBAC).
• Опыт оценки прикладных средств контроля, автоматизированных элементов контроля, ключевых отчетов и системных интерфейсов.
• Управление учетными записями и доступом (IAM)
• Отчетность по управлению рисками и комплаенсу
• Опыт взаимодействия с внутренними и внешними аудиторами в среде комплаенса SOX публичной компании.
• Приветствуется опыт работы в сфере бухгалтерского учета, опыт работы в компаниях «большой четверки» будет большим преимуществом.
• Наличие сертификатов CIA, CPA, CISA, CISSP или CFE будет преимуществом.