IT风险与控制测试分析师

我正在与一位长期客户合作，该客户是一家在行业内享有盛誉的全球企业，且在技术、治理和合规方面有显著投资。这是一个在复杂全球环境中加强IT风险与控制的关键机会。

该职位专注于IT通用控制（ITGC）、SOx合规性、审计准备性和控制保证，涵盖整个IT职能。

您将负责规划和交付控制测试，支持审计活动，并帮助确保合规框架始终保持稳健、有效且审计准备状态。这适合拥有IT审计、SOx控制或IT风险背景的人，享受细节、结构和与内外部审计师紧密合作的人。

职责包括

• 提供ITGC和SOx控制测试，覆盖年度合规计划
• 进行走查并评估控制有效性
• 制作和维护测试文档、工作底稿和审计证据
• 识别控制缺口、缺陷和整改行动
• 支持季度控制自评和持续合规报告
• 与控制负责人、IT领导和外部审计师紧密合作
• 跟踪测试时间线并确保审计交付物按时完成
• 支持IT范围内的更广泛风险、治理和合规倡议

风险与问题管理

• 识别、评估和管理风险和问题。
• 向相关方升级以获得支持和决策。

与外部审计师合作

• 与外部审计师紧密合作以对齐测试时间线和要求。
• 尽可能促进测试流程。
• 回应审计查询并确保证据文档及时提供。

经验要求

• 在IT审计、SOx合规性、IT风险或控制测试方面的先前经验。
• 对IT通用控制和审计框架有深入理解。
• 有与外部审计师和合规计划合作的经验。
• 了解SOx、SOC1 / SSAE 18和更广泛的治理要求。
• 有GRC平台或合规工具经验将是有益的。
• 有强大的利益相关者参与和沟通技能。
• 拥有CISA或CRISC等专业认证将是有优势的。

资格

• 拥有CISA、CRISC、CPA或愿意追求专业资格的认证。
• 有4到7年在IT SOx各方面的实际经验，包括应用范围、流程图、风险控制矩阵、测试、评估缺陷和整改测试。

具备IT审计、SOx合规性、IT风险或控制测试的先前经验。
对IT通用控制和审计框架有深入理解。
有与外部审计师和合规计划合作的经验。
了解SOx、SOC1 / SSAE 18和更广泛的治理要求。
有GRC平台或合规工具经验将是有益的。
有强大的利益相关者参与和沟通技能。
拥有CISA或CRISC等专业认证将是有优势的。