中高级内部审计师——波兰（混合办公）
为受监管的加密与支付金融科技公司提供兼职内部审计，负责对 MiCA、PSD2、AML 和 DORA 控制开展第三道防线审查。 独立向管理委员会报告。
描述
- 负责并维护基于风险的内部审计计划，覆盖 MiCA CASP 和 PSD2 PI 义务、AML/KYC/CTF、DORA 信息与通信技术及安全、客户资产托管与隔离、资产保障、外包、第三方风险、治理和财务控制
- 领导审计从计划制定到控制测试、抽样、严重性评估和监管影响评级的全过程
- 编制适合提交管理委员会的报告，清晰说明审计发现并提出切实可行的建议
- 推动制定由责任人负责并设定截止日期的整改计划，然后使用佐证材料核实整改完成情况
- 通过季度更新和年度内部审计报告，向管理委员会报告审计发现及整改进展
- 执行并跟进年度独立 AML/CFT 审计和 DORA 信息与通信技术框架审计
- 确定外部专家的工作范围并监督其工作；在项目需要高级技术测试时，对其工作提出质询
- 维护监管监督审查和检查所需的审计证据
- 独立负责审计职能，同时保持向管理委员会的职能汇报关系
- 在现有经管理委员会批准的章程、审计范围、内部审计计划和审计发现登记册框架内开展工作
任职要求
- 在受监管金融服务机构拥有至少五年内部审计或内部控制经验
- 至少在一家金融科技公司、支付机构、EMI、加密货币交易所或 VASP 拥有实际审计经验
- 熟悉 MiCA、PSD2、AMLD5/6 和 DORA 中至少两项
- 深入掌握 AML/KYC/CTF 框架及评估其有效性的方法
- 具备经证明的独立性，包括向高级管理层或管理委员会呈报重大审计发现
- 能够独立管理审计项目，并对控制严重性的专业判断进行说明和辩护
- 具备足够的信息与通信技术及信息安全审计专业能力，能够确定 DORA 项目范围并监督或质询外部技术专家
- 专业英语流利
- 有在审计工作中使用 AI 工具的书面证明经验
- 拥有在欧盟/欧洲经济区工作的权利并维持税务居民身份
- 符合在持牌实体担任内部控制职能人员的任职资格
- 有授权后的 MiCA CASP 审计经验者优先
- 有 PSD2/EMI 资产保障、自有资金和支付体系合规审计经验者优先
- 有涉及 DLT 基础设施、钱包安全和密钥管理的信息与通信技术及信息安全审计经验者优先
- 有 DORA 运营韧性、外包和第三方风险审计经验者优先
- 有客户资产托管和隔离审计经验者优先
- 有旅行规则审计经验者优先
- 有与波罗的海地区或其他欧盟金融监管机构合作经验者优先
- 有面向管理委员会或监管机构进行沟通的经验者优先
- 持有 CIA、CISA、ACCA 或欧盟认可的内部审计资格者优先
- 具备俄语或拉脱维亚语能力者优先
福利待遇
- 可在欧盟/欧洲经济区境内远程工作
- 定期在公司的欧盟办公室进行线下办公，约每季度一次或在管理委员会会议期间进行
- 兼职合作，约为 0.5 FTE
- B2B 咨询合同
- 在需要时可为外部技术专家提供预算
- 可直接接触管理委员会