Thực hiện kiểm thử ITGC theo kế hoạch RCM, phối hợp với công ty ngoài và kiểm soát chất lượng thời gian thực.
Yêu cầu
5+ năm kinh nghiệm kiểm toán ngoài (Big 4 ưu tiên)
Năng lực xây dựng hoặc chuyển đổi RCM thành kế hoạch kiểm thử thực thi
Sâu rộng về 4 lớp ITGC (ứng dụng, cơ sở dữ liệu, hệ điều hành, mạng) và ITAC
Chứng chỉ CISA bắt buộc; CIA hoặc chứng chỉ khác là lợi thế
Trách nhiệm
Thực hiện kiểm thử ITGC theo kế hoạch RCM
Liên hệ và phối hợp với công ty ngoài và chủ sở hữu kiểm soát
Theo dõi và khuyến nghị sửa chữa các lỗi phát hiện
Cung cấp báo cáo cho Ban kiểm soát và Ban điều tra ngoài
Có thì tốt
Kinh nghiệm làm việc cùng các nhà kiểm toán ngoài
Chứng chỉ CIA hoặc các chứng chỉ kiểm toán khác
Sở thích xây dựng năng lực kiểm toán nội bộ lâu dài
Tóm tắt bằng AI từ JD gốc, đọc JD gốc trước khi ứng tuyển.
Master test plan – translate the RCM into an executable ITGC test plan, jointly with the outsourcing firm. Liaise with Risk – stay aligned on RCM and scoping updates. Co-lead testing – work fieldwork side-by-side with the outsourcing firm across all systems, ITGC layers, and ITAC configuration/logic. Evidence coordination – bridge control owners and testers; keep evidence on schedule. Remediation advice – track gaps to closure and recommend practical fixes. Quality oversight – real-time QC since testing is co-led, not delegated. External audit alignment – share results early with the external auditor to avoid 404(b) surprises. Audit Committee reporting – support the Head of Internal Audit's reporting to the Committee.
5+ years in external audit (Big 4 preferred), hands-on U. S. SOX 404 ITGC and ITAC configuration/logic testing. Proven ability to build or translate an RCM into an executable test plan. Technical depth across all four ITGC layers (App, DB, OS, Network) – access, change, computer operations, privileged access, batch job controls. Experience working alongside external auditors. CISA required; CIA or other audit certifications a plus. Comfortable co-leading fieldwork with a vendor team as a peer; strong stakeholder management; genuine interest in building long-term in-house capability.
