腾讯音乐腾讯音乐IT系统风险管理及内部控制分析师
任职要求
本科及以上学历; 5年以上信息系统风险管理或内控、内审工作经验相关工作经验,能独立完成项目,有较好的项目管理能力; 熟悉COSO内控框架及企业风险管理框架; 具备良好的专业能力,包括不限于:数据分析能力,风险管理分析能…
工作职责
搭建IT信息系统风险管理及内部控制框架,完善风险管理三道防线,协助各级管理层建立和完善风险管理和控制工作; 执行IT信息系统风险评估,协助业务发现控制薄弱领域,提供解决方案,确保公司各业务的安全、健康、有效的运作; 定期展开内控体系评价,执行关键流程的内控检查,提出问题发现及整改方案,督促业务整改,确保公司各业务运作满足内控合规要求; 执行风险管理和内控意识宣导,提升整体内控环和业务控制水平。
1.根据公司战略规划和发展目标,规划设计并持续优化公司内部控制体系; 2.按照境内外监管要求开展内部控制和风险管理的相关评价、报告工作; 3.带领团队推动内控风控措施通过制度流程进行固化,主导制定内控政策、流程管理制度,结合公司行业特点及业务需求设计符合法规要求及管理需要的内控框架; 4.牵头构建集团全面风险管理体系,建立风控模型,设计风控管理流程和重大风险监控机制,根据风险管理控制体系的要求定期进行风险管理有效性评估并推动改进措施落地,通过制度、流程和IT手段,系统化识别风险、进行预警并积极应对; 5.带领团队开展内控评价工作,梳理业务领域内组织、制度、SOP、系统等方面的建设情况,识别风险,并结合流程管理制定内控改进方案并推动其落地执行; 6.评估各类业务运营中存在的问题,从效率、成本、风险、合规等方面,结合公司战略及业务目标提出端到端的解决方案; 7.推动各内控及流程专项实施,带领团队完成工作中发现的相关管理提升优化项目,管理项目过程,协调资源达成项目目标; 8.组织开展内控及流程知识培训、文化推广,对业务部门进行专业赋能。
1、结合业务现状,规划设计内控体系建设,并推动内控体系建设的落地工作; 2、梳理业务流程和风险,有效识别业务风险,客观、全面地综合评估内部控制的有效性,能很好地把控风险与效率的平衡,助力业务健康发展; 3、对业务场景中涉及的应用系统链路进行风险分析和监测,利用技术创新等方法建立前瞻性风险管控、风险监测及其它有效管控方案; 4、推动内控的数字化与智能化建设,用数据与技术驱动,结合AI能力,建立并优化内控智能化的最佳管理实践; 5、定期提供内控相关知识和文化的培训,以提高全公司的内控意识和理念。

1、负责统筹公司风险点信息的收集、分类管理,风险信息库的健全和动态维护,跟进风险点的排查跟踪,督促并配合做好风险处置; 2、负责内控评价工作,评估内部控制制度的健全性和有效性,揭示重大问题及关键风险,并敦促改进; 3、开展审计工作,包括但不限于对业务流程的风险管理开展客观评估,对重大风险或特定事项进行深入查证,对IT系统和基础设施的安全可靠性进行评估和验证; 4、完善公司审计相关制度流程、岗位操作手册; 5、应用大数据、AI等技术,建设并不断完善审计风险模型、数字化平台和智能工具,提升集团风险识别和管理水平。