Internal Auditor (Non-Financial)

Мы ищем Internal Auditor на полную ставку для создания и реализации независимой функции внутреннего аудита нашего регулируемого испанского провайдера услуг с crypto‑asset. Непосредственно подчиняясь Совету директоров, вы будете предоставлять независимую и объективную уверенность в эффективности управления испанского юридического лица, соблюдения нормативных требований, операционных процессов и внутренних контролей. Основные задачи роли включают аудит политик, процедур и операционных процессов; сбор и оценку подтверждающих доказательств; выявление пробелов в доказательствах и процедурных сбоев; а также рекомендацию пропорциональных корректирующих действий. Это не обязательный аудит финансовой отчётности и не специализированная техническая позиция в области кибербезопасности.

Годовое планирование и проведение аудита

• Создавать и поддерживать основанный на рисках ежегодный календарь внутреннего аудита для утверждения Советом директоров.
• Планировать и расписать аудиторские мероприятия (запросы доказательств, полевые работы, отчётность, последующие действия) на протяжении года.
• Самостоятельно управлять выполнением программы аудита в требуемые сроки.
• Приоритизировать аудиты в соответствии с нормативными требованиями, сроками, возникающими рисками и предыдущими выводами.
• Определять объём, цели, методологию и график для каждого аудита.
• Отслеживать статус аудита и отчитываться о прогрессе перед Советом директоров.

Аудит политик, процедур и процессов

• Самостоятельно проводить аудит политик, процедур и внутренних контролей испанского юридического лица на соответствие валюте, утверждению и нормативным требованиям.
• Оценивать, насколько политики эффективно реализованы на практике, а также работают ли ответственности, контроли и пути эскалации согласно задумке.
• Выявлять расхождения между задокументированными процедурами и реальной практикой, а также слабости контроля.
• Оценивать, как политики уровня группы принимаются и контролируются на местном уровне.
• Охватывать ключевые области: управление, онбординг, AML/CFT, Travel Rule, мониторинг транзакций, жалобы, конфликты интересов, нормативную отчётность, аутсорсинг, обеспечение непрерывности бизнеса, защиту клиентов и информационную безопасность/ISMS (соответствие ISO 27001).

Сбор и оценка доказательств

• Сотрудничать с отделами Operations, Product, Risk, Compliance (FinCrime & Regulatory) и InfoSec для получения аудиторских доказательств.
• Подготавливать чёткие запросы доказательств; собирать политики, записи, MI, протоколы и данные обучения.
• Проводить интервью и пошаговый обзор процессов; выполнять выборочное тестирование.
• Вести организованные, прослеживаемые рабочие документы аудита.
• Выявлять и оценивать пробелы в доказательствах, различая единичные ошибки и системные сбои контроля.

Выводы, рекомендации и последующие действия

• Подготавливать чёткие, основанные на доказательствах аудиторские отчёты, охватывающие объём, тестирование, выводы, рейтинги рисков и коренные причины.
• Объективно сообщать о слабостях контроля и пробелах в политиках; предлагать практические рекомендации.
• Согласовывать планы действий, ответственных и сроки с руководством (не беря на себя их реализацию).
• Представлять выводы непосредственно Совету директоров.
• Вести реестр выводов/рекомендаций и независимо проверять исправления до их закрытия.
• Эскалировать существенные или просроченные выводы Совету директоров.

Поддержка управления и нормативных требований

• Поддерживать Internal Audit Charter, методологию, шаблоны и стандарты рабочих документов.
• Поддерживать регуляторные инспекции; предоставлять доказательства эффективности программы аудита CNMV и другим органам.
• Отслеживать нормативные изменения и соответственно обновлять аудит‑универсум.
• Продвигать культуру ответственности и постоянного улучшения.

• Университетский диплом или профессиональная квалификация в области внутреннего аудита, права, комплаенса, рисков, технологий, финансового регулирования или смежных областей.
• Опыт работы от 4 лет в внутреннем аудите, обеспечении комплаенса, тестировании контролей или регуляторных рисках в финансовых услугах, fintech, платежах или crypto.
• Опыт в комплаенсе/рисках рассматривается при наличии существенного опыта независимых проверок, тестирования доказательств и отчётности.
• Глубокий опыт проверки политик и процессов на соответствие юридическим/регуляторным/контрольным требованиям.
• Глубокие знания MiCA, AML/CFT и Travel Rule; практическое понимание DORA и аутсорсинговых соглашений.
• Знакомство с принципами ISMS и ISO 27001; опыт аудита ISO 27001 будет плюсом.
• Опыт участия в регуляторных инспекциях (CNMV, Banco de España, SEPBLAC или аналогичных) будет плюсом.
• Сильные аналитические навыки — способность выявлять коренные причины и значимость пробелов в контроле.
• Отличные организационные и навыки управления проектами при работе с несколькими аудитами и сроками.
• Проактивный, инициативный подход; способность работать самостоятельно.
• Сильные навыки кросс‑функционального сотрудничества с независимостью и профессиональным скептицизмом.
• Чёткое письменное общение в отчётах для высшего руководства, Совета директоров и регуляторов.
• Полное профессиональное владение испанским и английским языками.
• Сертификаты (CIA, CISA, CESCOM, CAMS, ISO 27001 Lead Auditor) являются преимуществом, но не обязательны.
• Знание crypto‑assets, аналитики блокчейна, кастоди или мониторинга транзакций цифровых активов будет плюсом.

• Опыт аудита ISO 27001 будет плюсом.
• Опыт участия в регуляторных инспекциях (CNMV, Banco de España, SEPBLAC или аналогичных) будет плюсом.
• Знание crypto‑assets, аналитики блокчейна, кастоди или мониторинга транзакций цифровых активов будет плюсом.
• Сертификаты (CIA, CISA, CESCOM, CAMS, ISO 27001 Lead Auditor) являются преимуществом, но не обязательны.

• Конкурентоспособная рыночная заработная плата и стимулирование, основанное на результатах.
• 22 дня ежегодного отпуска плюс 6 корпоративных дней, а также официальные праздники.
• Всеобъемлющие планы медицинского страхования.
• Поддержка отпуска по беременности и родам, а также отпуска по уходу за ребёнком.
• Обширная программа льгот.
• Гибкий график работы и возможности удалённой работы.
• Современные офисы и коворкинги в 6 странах.
• Рабочее оборудование.
• Возможности профессионального развития и обучения.
• Возможность формировать инициативы, над которыми вы работаете.
• Разнообразная и дружелюбная команда.
• Мы открыты к новым идеям.