岗位描述
1.制度与体系管理。建立公司制度体系架构(章程—基本制度—管理办法—操作细则),确保层级清晰、无冲突;组织编制年度制度建设与修订计划,统筹各部门制度起草的立项和评审;负责制度文件的统一编号、发布、归档和废止管理;建立制度执行检查机制,定期对各部门规章制度执行情况进行监督抽查,编制检查报告和整改建议。
2.全面风险管理。建立公司风险分类框架(战略风险、市场风险、财务风险、运营风险、法律风险、信息风险);组织年度全面风险评估,编制风险信息库和风险热力图;建立重大风险季度跟踪和预警机制;对重大投资、新业务等事项进行专项风险评估。
3.内部控制评价。以《企业内部控制基本规范》及18项应用指引为纲,编制关键业务流程的内控矩阵(控制目标、控制措施、责任人、控制频率);组织年度内控自评,覆盖高风险领域;对发现的内部控制缺陷分级管理(一般/重要/重大),推动整改销号。
4.合规管理。对标ISO 37301建立合规管理体系;编制和维护公司合规义务库(法律法规、行业监管、国资监管、公司承诺);识别重点合规领域(数据安全、个人信息保护、反商业贿赂、反垄断、出口管制、信创合规等),制定专项合规指引。
5.合规审查嵌入。保障重大决策、经济合同、规章制度三个100%合规审查;为业务部门提供日常合规咨询和合规培训。
6.违规经营责任追究。建立违规线索收集—核实—认定—追责—整改的闭环流程;参与违规事项核查,编制核查报告和追责建议;与审计、纪检监察形成联动机制。
7.负责公司风险合规管理、内控监督评价与违规追责业务模块的工作。
8.承担上级交办的紧急、临时性或专项任务。
岗位要求
1.学历:全日制本科及以上学历,法律类、审计类、管理类或相关专业
2.经验:5年以上风险管理、内部控制或合规管理相关经验;具有信息化/IT行业经验者优先
3.技能:制度设计能力:能从全局角度设计公司制度架构,确保层级清晰、无冲突;风险识别能力:能从业务流程和经营数据中识别潜在风险;体系构建能力:能将抽象的风控和制度要求转化为可操作的控制措施
客观公正:敢于对风险事项和制度违规独立发表意见;沟通说服能力:能将风险管理和合规理念植入业务部门。
4.职称/证书:持有CIA(国际注册内部审计师)、CRMA(风险管理确认专业资格)或法律职业资格者优先