技术内部审计经理
负责 Ki 数字保险平台的技术与 IT 审计,评估网络安全、数据、云服务及算法核保领域的控制措施。 为保险运营提供审计保证,涵盖理赔、定价与核保。
描述
- 负责 Ki 和 Ki Syndicate 1618 的内部审计。
- 管理技术与 IT 审计,范围涵盖技术变更、数据治理、软件开发、算法核保、机器学习、云服务、网络安全和信息安全。
- 参与保险审计,涵盖理赔、定价与核保。
- 评估风险管理流程与控制措施的设计和有效性。
- 按照内部审计程序,完成年度内部审计计划中的审计工作。
- 与主要利益相关方商定审计计划和范围。
- 编制计划记录、风险与控制矩阵、工作底稿,并整理完整的审计档案。
- 通过访谈、会议、实质性程序和控制测试开展现场工作。
- 清晰、简洁地记录测试结果,确保他人能够复核并重现工作过程。
- 与管理层商定审计发现和整改措施,随后撰写专业的内部审计报告。
- 跟踪已商定的整改措施,并确认其完成证明。
- 支持审计委员会和董事会文件的编制,并规划年度审计时间表。
- 利用数据分析和 AI 工具改进审计方法,包括 Gemini、ClaudeCode 和 CoPilot。
任职要求
- 具备相关资格,例如 ACA 或同等专业资格、学位或同等经验,或 ACII 或同等保险资格。
- 具备 IT 审计经验并掌握最新 IT 审计标准;持有 CISA 或同等 IT 审计资格者优先。
- 充分理解一般保险风险,尤其是数字化和算法核保风险;具备劳合社市场经验者优先。
- 深入了解一般保险集团用于管理风险的业务和 IT 控制,最好曾在劳合社管理代理机构或劳合社辛迪加任职。
- 熟悉运营风险方法,包括风险偏好、风险登记册、风险评分与优先级排序、控制风险自我评估以及风险委员会。
- 具备专业审计经验,或拥有扎实的保险运营背景,例如曾在相关专业服务机构工作。
- 具备规划和执行鉴证工作的经验,能够评估内部控制的设计、运行和文档记录情况。
- 了解核保及非核保支持职能的技术方面。
- 掌握财务会计和报告准则,包括 IFRS 和 Solvency II。
- 了解或具备 Sarbanes-Oxley 相关工作知识。
- 能够撰写专业审计报告。
- 积极主动,能够独立负责审查并从头到尾推动交付。
