رئيس التدقيق الداخلي

للتقدم للوظيفة : رابط الوظيفة من هنا.

_______________________________________

المسؤوليات الرئيسية:

1- استراتيجية وحوكمة التدقيق الداخلي

• تطوير وصيانة استراتيجية تدقيق داخلي قائمة على المخاطر، وخطة تدقيق سنوية، ونطاق تدقيق متعدد السنوات بما يتماشى مع ملف مخاطر وأهداف عمل شركة "سوار".
• إنشاء وصيانة ميثاق التدقيق الداخلي، ومنهجية التدقيق، والسياسات، والإجراءات، وعمليات ضمان الجودة لاعتمادها من قبل الهيئة الإدارية المختصة.
• تقديم تأكيدات وخدمات استشارية مستقلة وموضوعية دون تحمل مسؤولية إدارية عن تصميم أو تشغيل الضوابط.
• الحفاظ على وصول مباشر وغير مقيد إلى مجلس الإدارة ولجنة المراجعة، بما يتوافق مع هيكل الحوكمة المعتمد.
  
  

2- التخطيط والتنفيذ للتدقيق القائم على المخاطر

• إجراء تقييمات المخاطر عبر وحدات الأعمال، والمنتجات، والعمليات، والكيانات القانونية، والأنشطة الخارجية لتحديد أولويات التدقيق.
• قيادة والإشراف على عمليات التدقيق للأنشطة المالية، والتشغيلية، والائتمانية، والخزينة، وعمليات العملاء، والتكنولوجيا، والأمن السيبراني، والامتثال، وإدارة مخاطر الطرف الثالث.
• تقييم تصميم وفعالية تشغيل الضوابط الداخلية، بما في ذلك الفصل بين المهام، وضوابط التفويض، والتسويات، والرقابة الإدارية.
• ضمان تحديد نطاق مهام التدقيق بشكل صحيح، وتوثيقها، وإثباتها، ومراجعتها، وإكمالها ضمن الجداول الزمنية المتفق عليها.
• استخدام تحليلات البيانات وتقنيات التدقيق المستمر حيثما كان ذلك مناسباً لتحسين تغطية التدقيق وتحديد نقاط ضعف الضوابط.
  
  

3- الامتثال التنظيمي والضوابط المالية

• تقييم مدى كفاية الضوابط التي تدعم الامتثال لمتطلبات البنك المركزي السعودي (ساما) المعمول بها، واللوائح ذات الصلة، والسياسات الداخلية.
• مراجعة عمليات التقارير المالية، والضوابط المحاسبية، وتدفقات المدفوعات، والتسويات، وإدارة المصروفات، وحماية أصول الشركة.
• تقييم الضوابط المتعلقة بالتقارير التنظيمية، وحفظ السجلات، وموافقات الحوكمة، والامتثال للالتزامات التعاقدية.
• التنسيق مع المدققين الخارجيين ومقدمي التأكيدات المعنيين مع الحفاظ على استقلالية التدقيق الداخلي وتجنب الازدواجية غير الضرورية.
  
  

4- تدقيق التكنولوجيا والأمن السيبراني

• تقييم الضوابط العامة لتكنولوجيا المعلومات، وإدارة الوصول، وإدارة التغيير، وتطوير الأنظمة، وبيئات السحابة، وحماية البيانات، والنسخ الاحتياطي والاستعادة، وعمليات التكنولوجيا.
• مراجعة حوكمة وضوابط الأمن السيبراني، بما في ذلك إدارة الثغرات، والاستجابة للحوادث، ومراقبة الأمن، والوصول المتميز، وأمن الطرف الثالث.
• تقييم مرونة التكنولوجيا، والتأهب للتعافي من الكوارث، وفعالية الضوابط على الأنظمة الحيوية وبيانات العملاء.
• متابعة نتائج التدقيق المتعلقة بالتكنولوجيا والأمن السيبراني مع ترك مسؤولية الضوابط وتنفيذ المعالجة للإدارة.
  
  

5- النتائج، وإعداد التقارير، والمعالجة

• إبلاغ نتائج التدقيق بوضوح وموضوعية وبشكل فوري، بما في ذلك الأسباب الجذرية، وانعكاسات المخاطر، والتوصيات العملية.
• الاتفاق على خطط العمل والتواريخ المستهدفة مع الإدارة المسؤولة مع التحقق بشكل مستقل من إغلاق النتائج الهامة.
• تصعيد أوجه القصور في الضوابط المتأخرة، أو عالية المخاطر، أو المتكررة إلى الهيئات التنفيذية والإدارية المناسبة.
• تقديم تقارير دورية إلى مجلس الإدارة ولجنة المراجعة حول نتائج التدقيق، والمخاطر الهامة، وتقدم المعالجة، والقضايا الناشئة.
  
  

6- مخاطر الاحتيال والتحقيقات

• تقييم مدى كفاية الضوابط المصممة لمنع واكتشاف الاحتيال، وسوء السلوك، وتضارب المصالح، والمعاملات غير المصرح بها.
• دعم أو إجراء مراجعات وتحقيقات مستقلة عند التصريح بذلك، مع الحفاظ على السرية والتعامل المناسب مع الأدلة.
• التنسيق مع الامتثال، والمخاطر، والشؤون القانونية، والإدارة حسب الاقتضاء، مع الحفاظ على الاستقلالية واتباع بروتوكولات التحقيق المعتمدة.
  
  

7- إشراك أصحاب المصلحة واللجان

• تقديم خطة التدقيق القائمة على المخاطر، والنتائج الجوهرية، واحتياجات الموارد، وتحديثات الأداء إلى لجنة المراجعة أو أي هيئة حوكمة معينة أخرى.
• بناء علاقات عمل بناءة مع الرئيس التنفيذي، والإدارة التنفيذية، وإدارة المخاطر، والامتثال، والمالية، وتكنولوجيا المعلومات، والأمن السيبراني، والمدققين الخارجيين دون المساس بالاستقلالية.
• تقديم رؤى مستقلة حول التغييرات التنظيمية الهامة، والمنتجات الجديدة، وترتيبات الاستعانة بمصادر خارجية، والمبادرات الجوهرية.
  
  

8- جودة التدقيق وقيادة الفريق

• توظيف وقيادة وتدريب وتطوير فريق تدقيق داخلي كفء يمتلك المهارات المطلوبة لبيئة عمل شركة "سوار" والبيئة التنظيمية المحيطة بها.
• إنشاء عمليات ضمان الجودة والتحسين، بما في ذلك التقييمات الداخلية الدورية والتقييمات الخارجية للجودة عند الحاجة وفقاً للمعايير المعمول بها.
• إدارة موارد التدقيق، والدعم المتخصص، وميزانية التدقيق بكفاءة.
• تعزيز الشك المهني، والسرية، والنزاهة، والتحسين المستمر داخل الوظيفة.
  
  

مؤشرات الأداء الرئيسية (KPIs):

• إكمال خطة التدقيق المعتمدة القائمة على المخاطر، مع الموافقة على أي تغييرات مبررة من خلال الحوكمة.
• توقيت وجودة تقارير التدقيق وإبلاغ النتائج الهامة.
• نسبة النتائج عالية المخاطر التي تمت معالجتها بحلول التواريخ المستهدفة المتفق عليها، والتحقق من فعالية الإغلاق.
• تغطية المخاطر التنظيمية والمالية والتشغيلية والتكنولوجية ومخاطر الطرف الثالث الرئيسية.
• نتائج تقييم الجودة والامتثال لمعايير التدقيق الداخلي المعمول بها.
• تعليقات أصحاب المصلحة حول وضوح التدقيق ومهنيته وفائدته، مع الحفاظ على استقلالية التدقيق.
• الإدارة الفعالة لموارد التدقيق، والميزانية، وتطوير الفريق.
  
  

المتطلبات

المؤهلات والخبرة:

• درجة البكالوريوس في المحاسبة، أو المالية، أو إدارة الأعمال، أو نظم المعلومات، أو أي تخصص ذي صلة؛ ويفضل الحصول على مؤهل دراسات عليا ذي صلة.
• خبرة عادة ما تتراوح بين 8 إلى 12+ سنوات في التدقيق الداخلي، أو المخاطر، أو الضوابط، أو التأكيد، بما في ذلك خبرة قيادية كبيرة.
• يفضل بشدة وجود خبرة في مؤسسة مالية خاضعة للتنظيم، أو شركة تقنية مالية (فينتك)، أو الإقراض، أو بيئة الخدمات المالية.
• فهم قوي للتدقيق القائم على المخاطر، والضوابط الداخلية، والحوكمة، والعمليات المالية، ومتطلبات البنك المركزي السعودي (ساما) المعمول بها.
• القدرة على تقييم ضوابط تكنولوجيا المعلومات والأمن السيبراني؛ وتعتبر الخبرة في قيادة عمليات تدقيق التكنولوجيا ميزة إضافية.
• مهارات ممتازة في التحليل، وكتابة التقارير، والتواصل، والقيادة، وإدارة أصحاب المصلحة.
• النزاهة والموضوعية والشك المهني المثبت، والقدرة على التعامل مع المعلومات السرية.
  
  

الشهادات المفضلة:

• مدقق داخلي معتمد (CIA)
• مدقق نظم معلومات معتمد (CISA)
• محاسب قانوني معتمد (CPA) أو مؤهل محاسبي معادل
• فاحص احتيال معتمد (CFE)، حيثما كان ذلك مناسباً
• شهادات ذات صلة في إدارة المخاطر أو الخدمات المالية
  
  

الرفع والتبعية والاستقلالية:

• التبعية الوظيفية: لجنة مراجعة مجلس الإدارة أو أي هيئة حوكمة مستقلة أخرى معينة، وفقاً لهيكل الحوكمة المعتمد في "سوار".
• التبعية الإدارية: الرئيس التنفيذي أو أي مسؤول تنفيذي آخر معين، حيثما كان ذلك مناسباً ومتوافقاً مع المتطلبات التنظيمية المعمول بها.
• يجب أن يتمتع رئيس التدقيق الداخلي بوصول غير مقيد إلى السجلات والأنظمة والموظفين وهيئات الحوكمة ذات الصلة، رهناً بالقوانين المعمول بها ومتطلبات السرية.
• يجب ألا يمتلك التدقيق الداخلي أو يشغل الضوابط أو العمليات أو الأنشطة التي يدققها، ويجب أن يظل مستقلاً عن قرارات الإدارة اليومية.
  
  

ملاحظة هامة حول الحوكمة:

يجب تخصيص هذا الوصف الوظيفي وفقاً لوثائق الحوكمة المعتمدة في شركة "سوار"، وميثاق التدقيق الداخلي، والهيكل التنظيمي، ومتطلبات البنك المركزي السعودي (ساما) المعمول بها. يجب تأكيد خطوط التبعية وترتيبات التعيين مقابل الالتزامات التنظيمية للشركة. نطاقات الخبرة والشهادات المذكورة أعلاه هي معايير توظيف موصى بها، وليست بياناً بأن كل واحدة منها إلزامية بموجب قواعد البنك المركزي السعودي.