美团内部控制-IT内控专家
任职要求
1. 本科或以上学历，良好的英语听说读写能力； 2. 5年及以上大中型科技企业、会计师事务所、咨询公司工作经验，并不断更新掌握IT前沿知识； 3. 有复杂项目管理经验，很强的沟通与推动能力，较强的逻辑、架构思维和结构化分析能力； 4. 接受挑战和变化，具备较强的学习和思辨能力，结果导向； 5. 熟悉IT风险管理，了解IT相关专业知识，掌握基本数据分析方法。 具备以下条件优先 1. 互联网或其他科技行业公司内控/内审/风控经验优先 2. 熟练应用SQL及BI工具； 3. 熟悉COSO、ISO27001、COBIT等基本规范及相关指引； 4. 有CPA、CISA、CIA、FRM认证。
工作职责
1. 规划管理：梳理公司业务领域（团购、外卖、IoT等）技术风险框架，制定各管理域的治理规划及对应工作计划，沉淀有效的IT内控风险及管控方法论； 2. 产品策略：通过数据分析、建模等方式发现与监控业务IT风险，及时预警并建立运营机制，推动相关方改进； 3. 解决方案：协同基础研发等部门，优化公司重要管理产品和流程，并协同各业务侧产品研发，在不同业务线产品及系统中实施治理方案； 4. 沟通协作：与业务及各合作方建立良好的沟通和协作关系，及时了解业务管理者的需求，共同制定治理目标； 5. 业务支持：支持业务IT管理领域的内控咨询，运用IT专业知识，应用定性定量分析方法解决业务复杂问题； 6. 内控专项：开展内控专项，通过流程访谈、方案制定、数据分析、控制测试，帮助业务诊断问题，针对业务痛难点提出优化建议，并督促/跟踪完成； 7. 综合评估：对风险管理有效性进行综合评估，识别重大控制缺陷和风险并提出专业意见，通过制度和流程优化、风险管理和监督职责落实、智能化风险识别和预警能力建设等，提升业务效率及风险管理水平； 8. 完成上级主管安排的其他事项。
1.建设平台部门内控体系：负责搭建、完善和维护平台部门的内控体系，包括风险评估、完善流程框架、内部控制矩阵、授权等；要求熟悉IT内控，能协助技术部门完善IT内控流程。 2.平台部门内控体系评估：定期评估内控体系的有效性。 3.持续推动运营变革和流程优化：协助平台部门识别变革可能涉及的业务流程和风险，并给出行动路线建议；监控业务流程管理中出现的各种信号和问题，协调各部门共同开展工作参与到变革中来。 4.培训与指导：通过培训提升员工内控意识和能力，确保内控政策和制度在平台部门得到有效执行；树立员工流程导向理念和意识，培训流程管理能力。 5.监督与报告：定期监督和评估平台内控体系的有效性和持续性，确保内部控制的质量和效率。及时报告内部控制的情况、存在的问题以及改进措施的实施情况。
服务于公司财务平台，提升包含财务系统产研在内的各财务团队的内控和风险管理能力： 1、制定和实施整体内控方案与实施路径，并与各团队负责人沟通对齐； 2、搭建并维护财务平台的风险数据库，快速识别高风险领域和关键控制点；针对高风险领域，通过制度与流程优化、系统能力建设、内控评价等方式推动风险持续有效治理，并与协作方维护良好的沟通协作关系； 3、通过数字化手段，发现并持续监控风险，及时预警，并推动相关方有效改进；建设财务平台整体风险管理的可视化产品； 4、日常提供各类内控相关的咨询服务。
职责描述： 独立开展业务域审计，发掘并治理业务域风险，完善内控体系，监督流程控制措施有效性，提升业务风险管理水位。 1、风险评估与治理：识别、评估及总结所负责业务板块的top风险，有计划的进行对应风险治理并持续监控风险水位； 2、内控检查与审阅：根据管理需求独立开展专项形式的采购及供应链领域检查/审阅工作和关键岗位的在岗/离岗审计。为有效降低和防范风险提供内控改善建议，推进问题改进闭环及时改进并构建相应的运营保障机制，保障从风险识别到业务改善的落地。 3、推进数据化风控：完善业务域内部控制体系，设计并落地针对业务域结构性及系统性风险的内控优化方案；能将内控管理基线通过数字化手段进行预防及监测，最大程度的推进事前预警、事中干预。 4、完善制度、打造心智：为对接团队提供内控咨询和指引，及时发现风险并查缺补漏，持续完善制度流程体系；建立风险运营体系，提升管理层风险感知及风险管理参与度，构建事业部良好的内控文化心智。 5、其他内控相关工作。
根据公司整体风险策略建立健全有效的内部控制体系，为业务方高效识别、分析和应对业务风险提供内控支持，推动内控政策、指引和流程的落地实施，确保公司的风险内控管理措施在符合成本效率的前提下有效运行。包括： １、负责协助BU开展制度及流程的评估及优化，能够设定明确的短期和中长期制度及流程管理规划； ２、根据管理需求，对公司内控体系进行全面的梳理和审阅，及时向管理层和业务部门反馈审阅发现，为有效降低和防范BU经营风险提供改善意见和建议； ３、强有力的项目计划和执行力，良好的沟通协调能力，能推动问题的识别、诊断和解决，通过有效的跨部门协作机制推动制度、流程、风险点治理和管理持续改进； ４、与BU及集团各系统产技团队密切合作，确保各项内控措施能高效、正确地植入公司业务流程，不断推动公司风控管理的信息化水平。