
技術內部稽核經理
負責 Ki 數位保險平台的技術與 IT 稽核,評估網路安全、資料、雲端及演算法核保領域的控制措施。 為保險營運提供確信,涵蓋理賠、定價與核保。
說明
- 負責 Ki 和 Ki Syndicate 1618 的內部稽核。
- 管理技術與 IT 稽核,範圍涵蓋技術變更、資料治理、軟體開發、演算法核保、機器學習、雲端、網路安全和資訊安全。
- 參與保險稽核,涵蓋理賠、定價與核保。
- 評估風險管理流程與控制措施的設計及有效性。
- 依照內部稽核程序,完成年度內部稽核計畫中的稽核工作。
- 與主要利害關係人商定稽核計畫和範圍。
- 編製規劃紀錄、風險與控制矩陣、工作底稿,並整理完整的稽核檔案。
- 透過訪談、會議、實質性程序和控制測試執行實地工作。
- 清楚、簡潔地記錄測試結果,讓他人能夠重現工作過程。
- 與管理階層商定稽核發現和改善措施,接著撰寫專業的內部稽核報告。
- 追蹤已商定的改善措施,並確認完成證明。
- 支援稽核委員會和董事會文件,並規劃年度稽核時程。
- 運用資料分析和 AI 工具改進稽核方法,包括 Gemini、ClaudeCode 和 CoPilot。
職位要求
- 具備相關資格,例如 ACA 或同等專業資格、學位或同等經驗,或 ACII 或同等保險資格。
- 具備 IT 稽核經驗並掌握最新 IT 稽核準則;持有 CISA 或同等 IT 稽核資格者優先。
- 充分了解一般保險風險,尤其是數位化和演算法核保風險;具備勞合社市場經驗者優先。
- 深入了解一般保險集團用於管理風險的業務和 IT 控制,最好曾任職於勞合社管理代理機構或勞合社辛迪加。
- 熟悉營運風險方法,包括風險胃納、風險登錄表、風險評分與優先順序、控制風險自我評估,以及風險委員會。
- 具備專業稽核經驗,或擁有扎實的保險營運背景,例如曾任職於相關專業服務機構。
- 具備規劃和執行確信工作的經驗,能評估內部控制的設計、運作和文件紀錄情況。
- 了解核保及非核保支援職能的技術層面。
- 具備財務會計和報導準則的工作知識,包括 IFRS 和 Solvency II。
- 了解或具備 Sarbanes-Oxley 相關工作知識。
- 能撰寫專業稽核報告。
- 積極主動,能獨立負責審查並從頭到尾完成交付。









