Chuyên Viên Kiểm Soát Nội Bộ – Báo Cáo Tài Chính (Mảng CNTT)

Nhiệm vụ chính:

1. Đánh giá kiểm soát chung CNTT (IT General Controls):
   • Rà soát, đánh giá các kiểm soát chung CNTT liên quan đến quy trình lập báo cáo tài chính: kiểm soát truy cập, thay đổi chương trình, bảo mật dữ liệu, sao lưu và phục hồi, phân quyền người dùng, vận hành hệ thống...
   • Kiểm tra việc tuân thủ chính sách CNTT và quy trình quản trị hệ thống theo tiêu chuẩn SOX, COBIT hoặc ISO 27001 (nếu có áp dụng).
2. Kiểm soát truy cập và phân quyền hệ thống:
   • Đánh giá việc phân quyền người dùng trên các hệ thống tài chính – kế toán (ERP, phần mềm kế toán...) để đảm bảo tách biệt nhiệm vụ và ngăn ngừa gian lận.
   • Theo dõi, kiểm tra việc tạo, sửa, hủy quyền người dùng có liên quan đến quy trình lập báo cáo tài chính.
3. Kiểm tra thay đổi hệ thống liên quan đến báo cáo tài chính:
   • Đánh giá quy trình kiểm soát thay đổi (change management) đối với hệ thống và phần mềm liên quan đến kế toán, tài chính.
   • Đảm bảo mọi thay đổi đều được phê duyệt, kiểm thử và ghi nhận đầy đủ trước khi triển khai.
4. Phối hợp với bộ phận IT và các bộ phận chức năng:
   • Làm việc với phòng CNTT và kế toán để đảm bảo các rủi ro công nghệ ảnh hưởng đến báo cáo tài chính được nhận diện và kiểm soát.
   • Hỗ trợ trong quá trình kiểm toán nội bộ/kiểm toán độc lập khi liên quan đến ITGC.
5. Theo dõi và báo cáo rủi ro CNTT:
   • Lập báo cáo về các rủi ro công nghệ có thể ảnh hưởng đến tính chính xác và bảo mật của dữ liệu tài chính.
   • Theo dõi việc khắc phục các điểm yếu trong hệ thống kiểm soát CNTT (nếu có).

• Tốt nghiệp đại học chuyên ngành Hệ thống thông tin, CNTT, Kiểm toán – Kế toán, Tài chính hoặc các ngành liên quan.
• Có hiểu biết về kiểm soát nội bộ, quy trình lập báo cáo tài chính và vai trò của CNTT trong hệ thống tài chính – kế toán.
• Ưu tiên ứng viên có kinh nghiệm kiểm toán CNTT, kiểm toán nội bộ IT hoặc từng làm việc với ITGC, SOX, ISO 27001...
• Kỹ năng phân tích rủi ro, đọc hiểu quy trình nghiệp vụ, phối hợp liên phòng ban.
• Sử dụng thành thạo các công cụ phân tích dữ liệu và hệ thống ERP là lợi thế.
• Ưu tiên có chứng chỉ: CISA, CIA, ACCA, hoặc tương đương (không bắt buộc).