蚂蚁金服蚂蚁集团-IT内控内审专家-杭州
任职要求
1、7年以上金融或互联网公司的IT审计或技术相关工作经验，了解互联网金融业务与系统, 在业务风险、合规风险及信息科技风险管理方面具有丰富的评估、实施和管理经验，有四大IT审计、咨询或大型互联网公司、金融机构的IT审计经验的可优先考虑，IT和金融背景的复合型人选可优先考虑； 2、具有一定的团队管理经验，能独立完成项目，有较好的项目管理能力； 3、具备良好的写作、表达、沟通能力，能与被审计方进行良好的交流； 4、具备创新及开拓能力，有互联网思维，对于创新业务和技术能快速学习，有良好的沟通协同和独立工作能力； 5、计算机、软件开发或者信息安全等相关专业全日制本科或以上学历，具备SQL或其他编程应用技能。
工作职责
1、充分理解公司互联网金融业务和相关监管合规要求，熟悉互联网信息科技风险、信息安全等领域的关键风险点，评估风险管控体系的有效性和可持续性； 2、基于风险管控体系的评估，以业务风险和合规风险为导向，制定全流程审计计划； 3、独立完成业务风险、合规风险、信息科技风险相关审计项目，包括识别重点风险领域和关键控制，并执行相关的技术测试，编制满足内部管理和监管要求的审计报告； 4、对于发现的审计问题和增值审计建议与业务部门及管理层沟通，推动整改建议落地实施，监督整改情况； 5、向各事业部的业务、技术、财务等部门提供合规和风险管理咨询。
１、全面深入理解业务流程和策略、系统逻辑，完成相关风险识别，制定短期和中长期内控及审计工作计划； ２、利用财务运营、业务风险判断、数据分析、IT系统审计等相关的专业技能、手段和方法，参考行业实践标准和监管要求，发现并控制业务流程及系统在设计和运行方面的风险，并对公司规程和操作实践提出建议和意见，确保内控管理规范性，提高业务运作效率、保障安全运行； ３、强有力的项目计划和执行力，包括：制定项目计划、完成具体的测试及验证、编写底稿及报告、与管理层沟通确认问题、并推动并跟踪问题解决； 4、具备一定的团队管理能力，能够明确团队目标和工作方法，带领团队实现工作结果； 5、保持与对接业务线的业务负责人、财务负责人之间良好的日常沟通，及时分析并跟进业财相关风险，能够持续的影响业务和财务协同方，提升对方风险意识，提供风险控制及流程优化等咨询及建议。
１、全面深入理解业务流程和策略、系统逻辑，完成相关风险识别，制定短期和中长期内控及审计工作计划； ２、利用财务运营、业务风险判断、数据分析、IT系统审计等相关的专业技能、手段和方法，参考行业实践标准和监管要求，发现并控制业务流程及系统在设计和运行方面的风险，并对公司规程和操作实践提出建议和意见，确保内控管理规范性，提高业务运作效率、保障安全运行； ３、强有力的项目计划和执行力，包括：制定项目计划、完成具体的测试及验证、编写底稿及报告、与管理层沟通确认问题、并推动并跟踪问题解决； 4、具备一定的团队管理能力，能够明确团队目标和工作方法，带领团队实现工作结果； 5、保持与对接业务线的业务负责人、财务负责人之间良好的日常沟通，及时分析并跟进业财相关风险，能够持续的影响业务和财务协同方，提升对方风险意识，提供风险控制及流程优化等咨询及建议。
１、全面深入理解业务流程和策略、系统逻辑，独立完成运营相关风险的识别，并协助主管制定短期和中长期内控工作计划； ２、利用财务运营、业务风险判断、数据分析、IT系统审计等相关的专业技能、手段和方法，参考行业实践标准和监管要求，发现并控制业务流程及系统在设计和运行方面的风险，并对公司规程和操作实践提出建议和意见，确保内控管理规范性，提高业务运作效率、保障安全运行； ３、强有力的项目计划和执行力，包括：制定项目计划、完成具体的测试及验证、编写底稿及报告、与管理层沟通确认问题、并推动并跟踪问题解决； 4、保持与业务、产品、技术、财务等部门之间良好的日常沟通，及时分析并跟进业务和系统风险，提供风险控制及流程优化等咨询及建议。
1. 规划管理：梳理公司业务领域（团购、外卖、IoT等）技术风险框架，制定各管理域的治理规划及对应工作计划，沉淀有效的IT内控风险及管控方法论； 2. 产品策略：通过数据分析、建模等方式发现与监控业务IT风险，及时预警并建立运营机制，推动相关方改进； 3. 解决方案：协同基础研发等部门，优化公司重要管理产品和流程，并协同各业务侧产品研发，在不同业务线产品及系统中实施治理方案； 4. 沟通协作：与业务及各合作方建立良好的沟通和协作关系，及时了解业务管理者的需求，共同制定治理目标； 5. 业务支持：支持业务IT管理领域的内控咨询，运用IT专业知识，应用定性定量分析方法解决业务复杂问题； 6. 内控专项：开展内控专项，通过流程访谈、方案制定、数据分析、控制测试，帮助业务诊断问题，针对业务痛难点提出优化建议，并督促/跟踪完成； 7. 综合评估：对风险管理有效性进行综合评估，识别重大控制缺陷和风险并提出专业意见，通过制度和流程优化、风险管理和监督职责落实、智能化风险识别和预警能力建设等，提升业务效率及风险管理水平； 8. 完成上级主管安排的其他事项。