مراجع تقنية المعلومات

Oman Investment Authority

الهدف الرئيسي لمراجع تكنولوجيا المعلومات هو دعم مدير التدقيق الداخلي من خلال القيادة أو المشاركة في عمليات التدقيق بدءًا من التخطيط القائم على المخاطر، وتخطيط العمل الميداني، والتنفيذ، والتقارير والمتابعة. ستتعلق المهام الرئيسية ببيئة تكنولوجيا المعلومات والتقنية مع جميع التفاصيل الرئيسية حول الضوابط. من المتوقع أن يقدم مراجع تكنولوجيا المعلومات رؤى وتوصيات قيمة لتعزيز بيئة التحكم.

2. الواجبات والمسؤوليات

1. المساهمة في تحديد وتقييم مخاطر تكنولوجيا المعلومات، وأمن المعلومات، والأمن السيبراني المرتبطة بتكنولوجيا البنك، والمنتجات، والأنظمة، والممارسات، والأنشطة.

2. المشاركة في تطوير وتنفيذ برنامج التدقيق الداخلي القائم على المخاطر، بما في ذلك التخطيط، والعمل الميداني، والتقارير.

3. دعم فريق التدقيق في إجراء مراجعات مستقلة وموضوعية للعمليات والأنظمة والضوابط المالية.

4. الإشراف على جمع أدلة التدقيق، وإجراء اختبارات الضوابط، وتحليل البيانات.

5. المساهمة في إعداد تقارير تدقيق واضحة وموجزة ومُوثقة بشكل جيد بما في ذلك إدارة عملية الإبلاغ من خلال نظام التدقيق.

6. قيادة أو المشاركة في المهام الخاصة بما في ذلك الاحتيالات والتحقيقات التقنية الأخرى التي يكلف بها مدير التدقيق الداخلي.

7. البقاء على اطلاع بالمعايير المتعلقة بالتدقيق الداخلي، والتقنيات الناشئة، والمتطلبات التنظيمية.

8. المشاركة بنشاط في برامج التدريب لتحديث المعرفة والمهارات في منهجيات التدقيق الداخلي وأفضل الممارسات.

9. البقاء على اطلاع بالتطورات التنظيمية التي تؤثر على وظيفة التدقيق الداخلي.

10. التواصل بفعالية مع فريق التدقيق، وفرق الإدارة، وغيرهم من أصحاب المصلحة.

11. أداء أي مهام أخرى ذات صلة يكلف بها من وقت لآخر من قبل مدير التدقيق الداخلي.