職位名稱：內部稽核官

工作類型：合同

工作設置：混合

地點：BGC Taguig

報告對象：內部稽核主管

行業：金融科技

職責：

• 計劃、執行並報告稽核，以評估效率、有效性及遵守內部政策和法規要求，識別操作風險並建議減輕策略。
• 對 IT 系統、應用程式和基礎設施進行徹底的稽核，以確保數據完整性、安全性及遵守 BSP 規定，與相關團隊合作，評估 IT 控制，包括存取控制、變更管理和災難恢復計劃。
• 主動評估信息系統的安全性，識別漏洞，並建議改進措施以防範不斷演變的網絡威脅。
• 針對財務流程進行針對性稽核，包括會計、預算編制和財務報告，以確保準確性、完整性和合規性，評估內部控制並提出改進建議。
• 與風險與合規辦公室合作，保持對 BSP 及其他相關法規要求的最新了解，確保組織合規並就法規事宜及最佳實踐提供指導。
• 識別和評估操作、IT 和財務領域的風險，制定和實施稽核計劃來應對這些風險。
• 根據稽核計劃執行諮詢任務。
• 保持行業法規和與職位相關的新聞的最新動態。
• 與內部稽核主管合作，準備全面的稽核報告，向高層管理和董事會呈報發現，確保透明度和問責制。
• 跟踪稽核建議的實施，確保糾正措施的及時完成，促進內部稽核流程和方法的持續改進。
• 利用技術技能，包括編碼，對 IT 流程和程式碼質量進行稽核，確保高標準的治理和安全性。

資格：

• 持有資訊技術、計算機科學、計算機工程或相關領域的學士學位
• 至少 4 年的內部稽核經驗，最好是在金融科技行業
• 擁有強大的技術知識和對軟件開發流程的理解，具備稽核 IT 流程的專業知識，以及執行代碼稽核（使用 Ruby on Rails、ReactJS、Python 或 SQL 編寫的軟件）的能力
• 深入理解財務法規、合規性和相關法規要求
• 對內部控制框架和風險管理原則有扎實的掌握
• 出色的分析、問題解決和溝通技巧
• 熟練使用 Office 365、Google Workspace、ClickUp 和 Slack 等工具

有加分項：

• 熟練掌握數據分析技術者佳
• 持有內部稽核師 (CIA)、信息系統審計師 (CISA) 或同等證書者優先

請參考工作描述。