米哈游IT审计经理

1、开展IT领域审计，包括对IT体系政策、项目、产品、风险、系统、信息安全及外包采购等的审计等，执行各类IT控制测试； 2、研究利用数字化手段开展审计工作，参与开发数字化审计管理平台、IT辅助审计工具等； 3、协调跟进审计发现问题的整改； 4、参与其他常规审计、专项审计及调查,并提供IT技术支持和数据分析； 5、其他由部门或领导交办工作。

1.负责开展公司内部持续的IT风险评估和IT内控管理工作，发现潜在风险点并提供解决方案推动公司内部实施； 2.负责根据监管合规要求和内部规范开展信息安全、安全治理等项目的检查和跟进工作，提升安全合规水平； 3.负责协助公司落实信息安全与合规资质的申请和维护，配合外部审计和检测工作，并协调内部团队参与项目； 4.负责对接研发团队开展内控工具和系统的建设 5.负责IT风险管理和信息安全的文化和知识的培训与宣贯。

【工作内容】 1.负责整理公司信息系统相关访谈记录 2.协助对内与公司各部门沟通收集SOX-IT审计资料，进行信息系统一般控制测试和应用控制测试，并对收集的内部数据进行分析整理和信息处理 3.参与IT系统和应用的风险评估，提供相关的控制建议，帮助优化IT控制流程 4.负责完成项目经理交代的其他工作

负责推进公司建立与完善内控管理体系；完善对应内控流程及制度，编写本公司内部控制手册； 检查公司内部控制缺陷，定期对公司的内控管理体系进行评估测试，出具内控自我评价报告等； 建立风险管理体系，针对业务流程中进行风险识别与分析，并提出整改建议，跟踪完善； 编制、执行内部审计项目的审计程序，及时发现流程层面的内控问题，提出优化整改方案，在合规的基础上提升内部控制的效率； 其他管理层要求的工作；