岗位职责
- 掌握IT关键风险理论和分析能力，根据监管要求全面评估和持续监督IT风险管理情况，形成风险评估结果；
- 可以独立完成IT关键风险的审计，包括明确审计范围、识别重点风险、测试控制活动、分析和执行相关的技术测试以及形成审计结论；具备团队协作能力，能够配合其他团队成员完成业务运营类审计中的数据分析和异常排查；
- 基于萨班斯法案（SOX）合规要求，执行ITGC/ITAC控制测试并编制工作底稿；配合协调外部审计师和外聘咨询顾问开展SOX合规工作；与公司内部相关团队沟通SOX合规要求，沟通识别的异常情况/审计发现，评估其影响以及跟进改进情况；
- 协助推进部门AI能力建设与智能化转型，参与AI审计智能体、技能及自动化场景的规划、开发与落地；参与部门审计AI能力建设，协助完成审计场景的需求梳理、能力搭建与测试验证；
- 完成主管分配的其他任务。
职位要求
- 本科及以上学历，具有CISA，CISSP或CIA资格者优先考虑；
- 5年以上内部审计、内部控制、合规等相关工作经验，有事务所、相关咨询公司经验或有互联网行业经验者优先考虑，有参与过公司内部数智化建设、AI转型落地项目的优先考虑；
- 熟悉SOX要求以及IT风险管理体系标准，在系统审计、数据分析上有一定实践经验，具有良好的中英文口头和书面表达；
- 具有快速学习、多任务管理协调和快速变化环境中达成目标的能力；
- 为人正直、成熟、乐观，能接受一定程度出差。
