中高級內部稽核師——波蘭（混合辦公）
為受監管的加密貨幣與支付金融科技公司提供兼職內部稽核，負責對 MiCA、PSD2、AML 與 DORA 控制作第三道防線審查。 獨立向管理委員會報告。
說明
- 負責並維護以風險為基礎的內部稽核計畫，涵蓋 MiCA CASP 與 PSD2 PI 義務、AML/KYC/CTF、DORA 資訊與通訊技術及安全、客戶資產保管與隔離、資產保障、外包、第三方風險、治理與財務控制
- 領導稽核從規劃到控制測試、抽樣、嚴重性評估及監管影響評等的完整流程
- 準備可提交管理委員會的報告，清楚說明稽核發現並提出實務可行的建議
- 取得由負責人承擔責任並設定期限的改善計畫，隨後使用佐證資料確認結案
- 透過季度更新與年度內部稽核報告，向管理委員會報告稽核發現及改善進度
- 執行並追蹤年度獨立 AML/CFT 稽核與 DORA 資訊與通訊技術框架稽核
- 界定外部專家的工作範圍並監督其工作；在專案需要進階技術測試時，對其工作提出質疑
- 維護監管監督審查與檢查所需的稽核證據
- 獨立負責稽核職能，同時維持向管理委員會的職能匯報關係
- 依循現有經管理委員會核准的章程、稽核範圍、內部稽核計畫與發現登錄表執行工作
職位要求
- 在受監管金融服務機構擁有至少五年內部稽核或內部控制經驗
- 至少在一家金融科技公司、支付機構、EMI、加密貨幣交易所或 VASP 擁有實務稽核經驗
- 熟悉 MiCA、PSD2、AMLD5/6 與 DORA 中至少兩項
- 深入掌握 AML/KYC/CTF 架構及評估其有效性的方法
- 具備經證明的獨立性，包括向高階管理層或管理委員會呈報重大發現
- 能夠獨立管理稽核專案，並為控制嚴重性的專業判斷提出說明與辯護
- 具備足夠的資訊與通訊技術及資訊安全稽核專業能力，能界定 DORA 專案範圍並監督或質詢外部技術專家
- 專業英語流利
- 具備在稽核工作中使用 AI 工具的書面經驗證明
- 擁有在歐盟/歐洲經濟區工作的權利並維持稅務居民身分
- 符合在持牌實體擔任內部控制職能人員的任職資格
- 具備授權後 MiCA CASP 稽核經驗者優先
- 具備 PSD2/EMI 資產保障、自有資金及支付體系合規稽核經驗者優先
- 具備涉及 DLT 基礎設施、錢包安全與金鑰管理的資訊與通訊技術及資訊安全稽核經驗者優先
- 具備 DORA 營運韌性、外包及第三方風險稽核經驗者優先
- 具備客戶資產保管與隔離稽核經驗者優先
- 具備旅行規則稽核經驗者優先
- 具備與波羅的海地區或其他歐盟金融監管機構合作經驗者優先
- 具備面向管理委員會或監管機構溝通的經驗者優先
- 持有 CIA、CISA、ACCA 或歐盟認可的內部稽核資格者優先
- 具備俄語或拉脫維亞語能力者優先
福利待遇
- 可在歐盟/歐洲經濟區境內遠端工作
- 定期在公司的歐盟辦公室進行實體辦公，約每季一次或配合管理委員會會議
- 兼職合作，約為 0.5 FTE
- B2B 顧問合約
- 需要時可提供外部技術專家的預算
- 可直接接觸管理委員會