Internal Audit Manager

Завдання

• Керівництво заходами з комплаєнсу SOX 404, зокрема тестування прикладних засобів контролю та ключових звітів для оцінки розробки та операційної ефективності внутрішнього контролю щодо фінансової звітності.
• Підготовка та презентація результатів аудиту, оцінки ризиків і рекомендацій для вищого керівництва та аудиторського комітету.
• Розробка планів аудиту на основі ризиків, визначення обсягу аудиту, створення планів тестування, виконання польових робіт, документування висновків та презентація звітів з аудиту вищому керівництву та аудиторському комітету.
• Проведення аудитів загальних заходів контролю в ІТ (ITGC) із розробкою тестової сітки, що охоплює управління доступом, управління змінами, резервне копіювання та відновлення, поділ обов'язків та контроли життєвого циклу систем.
• Збір та оцінка аудиторських доказів шляхом обходів (walkthroughs), перевірки журналів подій, тестування відновлення, огляду конфігурацій та методів вибірки на основі ризиків.
• Сприяння усуненню пропусків у контролі та надання практичних рекомендацій щодо зниження ризиків для ІТ- та бізнес-стейкхолдерів.
• Партнерство з керівництвом задля зміцнення внутрішнього контролю, управління, комплаєнсу та операційної ефективності.
• Взаємодія з ІТ-відділом, бізнес-функціями, зовнішніми аудиторами та керівництвом аудиту задля гарантування того, що результати аудиту зрозумілі, відстежуються та вирішуються.
• Оцінка автоматизованих засобів контролю, прикладних контролів, інтерфейсів та ключових звітів, що забезпечують процеси фінансової звітності.
• Моніторинг зусиль з усунення недоліків та валідація коригувальних дій щодо виявлених порушень.
• Перевірка та моніторинг користувацьких доступів до додатків і систем.
• Забезпечення належних процесів надання та позбавлення прав доступу користувачів.
• Проведення періодичних перевірок та сертифікацій доступу.
• Перевірка дотримання розділення обов'язків (SoD).
• Регулярний моніторинг привілейованого та екстреного доступу.
• Забезпечення того, щоб усі системні зміни виконувалися відповідно до затверджених процедур управління змінами.
• Перевірка запитів на зміни, погоджень, тестових доказів та документації з міграції.
• Моніторинг пакетних завдань, системних інтерфейсів та запланованих процесів.
• Перевірка процедур резервного копіювання та відновлення.
• Валідація заходів контролю для аварійного відновлення та безперервності бізнесу.
• Координація заходів з тестування SOX ITGC.
• Збір та надання доказів аудиторам.
• Підтримка запитів внутрішнього та зовнішнього аудиту.
• Відстеження усунення зауважень аудиту.
• Підготовка документації з контролю та звітів з комплаєнсу.
• Виявлення пропусків у контролі та ризиків процесів.
• Проведення оцінки ризиків.
• Підтримка описів контролю, схем процесів та матриць контролю в актуальному стані.
• Оновлення політик та процедур.
• Забезпечення того, щоб засоби контролю були задокументовані та виконувалися послідовно.
• Перевірка дій із привілейованим доступом.
• Підтримка вимог кібербезпекового комплаєнсу.
• Забезпечення дотримання корпоративних політик безпеки.

Умови та пільги

Вимоги

• Вища освіта за напрямом «Бухгалтерський облік», «Фінанси», «Інформаційні системи», «Комп'ютерні науки» або в суміжній сфері.
• Щонайменше 7 років досвіду роботи у внутрішньому чи зовнішньому аудиті, комплаєнсі SOX, ІТ-аудиті, управлінні ризиками або в суміжних напрямах.
• Щонайменше 3 роки керівного досвіду або досвіду управління людьми.
• Ґрунтовний досвід забезпечення комплаєнсу SOX 404 та тестування загальних заходів контролю в ІТ (ITGC).
• Практичний досвід аудиту середовищ ADP, SAP S/4HANA, SAP TM, Workday та SAP Business Objects, а також безпеки SAP та систем контролю доступу на основі ролей (RBAC).
• Досвід оцінки прикладних контролів, автоматизованих засобів контролю, ключових звітів та системних інтерфейсів.
• Управління ідентифікаційними даними та доступом (IAM)
• Звітність з управління ризиками та комплаєнсу
• Досвід взаємодії з внутрішніми та зовнішніми аудиторами в середовищі комплаєнсу SOX публічної компанії.
• Перевага надається кандидатам з досвідом роботи в бухгалтерському обліку, бажано — у компаніях «великої четвірки».
• Наявність сертифікатів CIA, CPA, CISA, CISSP або CFE буде перевагою.