システム監査:ITリスクアセスメント・年間監査計画策定(オリックスグループ全体)★オリックス株式会社
年収非公開
オリックス株式会社
東京都港区
年収非公開
オリックス株式会社
東京都港区
システム監査
金融内部監査システム監査
【仕事内容詳細】 オリックスグループの内部監査部門において、システム監査業務を中心とした、以下のような仕事に従事していただきます。 ◉オリックスグループのITリスクアセスメント、および年間監査計画の策定 ◉年間監査計画に基づくシステム監査、業務監査の実施、およびフォローアップ監査の実施 ◉システム監査検証項目の見直し、改善 ◉システム監査に関するオリックスグループ内の指導・啓蒙 ◉国内外のグループ会社監査部門に対する支援等 【募集背景】 システム監査、IT統制評価(SOX)に対する経営陣からの強い期待の高まりから、システム監査チームの体制強化を行っています。さらなる体制強化や監査の高度化対応を目的としてシステム監査の実務経験を有する方を募集します。 【将来的なキャリアパス】 ◎監査部門の責任者として、更なる監査体制の強化・高度化対応への従事 ◎システム監査担当から業務監査担当へのキャリアチェンジ ◎執行部門との人事ローテーションの中で、現場部門での内部統制の維持・構築、リスクマネジメントへの従事 ◎ITガバナンス部門、情報セキュリティ部門へのキャリアチェンジなど ★オリックス株式会社よりメッセージ★ オリックスにとって、最も重要な財産は人材です。 国籍、年齢、性別、職歴を問わず、多様な人材を受け入れることで、多様な価値観と専門性の「知の融合」を図り、柔軟な発想で新たな価値を生み出すことが、オリックスグループの成長の源泉です。これらの多様な事業を支える多様な人材が、それぞれの能力と専門性を最大限に発揮し、健康で働きがいを感じながら活躍できる職場づくりを目指しています。
<必須> ▼下記のいずれかに該当する方 ・システム監査に関する実務経験(IT統制監査、セキュリティ監査など) ・内部統制に関する実務経験(業務プロセスの文書化、評価、内部監査など) <歓迎> ・公認情報システム監査人 (CISA)、情報セキュリティ関係の資格、公認会計士などの監査関連の資格をお持ちの方 <求める人物像> ・部門を超えて円滑なコミュニケーションができる方 ・協力的でチームプレーヤーとして活躍できる方 ・事象やリスクを的確かつ明瞭にまとめることができる方
6年制大学、大学院(法科)、大学院(博士)、大学院(修士)、大学院(その他専門職)、専門職大学、大学院(MBA/MOT)、4年制大学
正社員
有 試用期間月数: 3ヶ月
年収非公開
全額支給
08時間00分 休憩60分
09:00〜17:00 フレックスタイム制:あり(※同該ポジションでの配属先『グループ監査部』ではコアタイム無し) フレキシブルタイム:始業5:00~11:00/終業15:00~22:00 平均残業時間:月平均27.4時間
有
有 平均残業時間: 27時間
有
120日 内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
月給 310,000 円 - 655,000円 賞与あり(年2回) ※一部役職においては以下の通り固定時間外勤務手当の支給あり ・基本給:456,200円〜517,900円 ・固定時間外勤務手当:120,800円〜137,100円 ・(時間外労働の有無に関わらず、30時間分の時間外手当を支給) ・固定時間外勤務手当の該当時間超過分は別途支給 ・固定時間外勤務手当は、2024年度の月平均所定労働時間141.7時間として算出
東京都港区
屋内全面禁煙
東京都港区浜松町2-4-1 世界貿易センタービル南館 変更の範囲:全ての事業所および会社の定める場所
リモートワーク可 出産・育児支援制度 研修支援制度
【福利厚生】 ・通勤手当全額支給 ・住宅手当、寮社宅 ・時間外勤務手当 ・スーパーフレックスタイム制度 ・各種社会保険(厚生年金基金、退職金制度※定年65歳) ・各種階層別研修(会計・税務基礎知識研修、若手海外研修派遣、海外トレーニー(海外公募派遣)制度、自己研修奨励制度など) ・年次有給休暇(取得率83.3%) ・持株会(奨励金あり) ・財形貯蓄制度(奨励金あり) 【休暇】 ・年末年始 ・年次有給休暇 ・慶弔休暇 ・公職休暇 ・産前産後休暇、育児休職(子が満3歳に達するまで) ・看護休暇、介護休職 ・ボランティア休暇・休職 ・リフレッシュ休暇取得奨励金制度(2021年度は5営業日有休取得で一律5万円支給) ・オリックスグループ保養所(軽井沢・賢島・京都嵐山)、カフェテリアプラン(年間6万円分のポイント付与) 【在宅勤務】 週2日程度の在宅勤務可能
3回〜4回
東京本社 〒105-5135 東京都港区浜松町二丁目4番1号 世界貿易センタービル南館 大阪本社 〒550-0005 大阪市西区西本町一丁目4番1号 オリックス本町ビル
【グループ会社】 連結会社1,397社 持分法を適用した関連会社130社
【事業内容】多角的金融サービス業 主として法人のお客さま向けにファイナンス(リース、融資など)・レンタル・生損保コンサルティングサービス、グループ会社の各種サービスの提案の他に、環境エネルギー事業、事業投資(事業再生、M&Aなど)といった多様な金融サービスを国内・海外で幅広くご提供しています。 資本金:2,211億1100万円 株主資本:4,441,677百万円 上場証券取引所:東京証券取引所 プライム市場(証券コード:8591)/ニューヨーク証券取引所(証券コード:IX)
プライム市場
最終更新日:
500~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓オリックスグループのITリスクアセスメントおよび年間監査計画の策定 ✓年間計画に基づくシステム監査・業務監査・フォローアップ監査の実施 ✓システム監査検証項目の継続的な見直し、改善プロセスの構築 ✓グループ内におけるシステム監査に関する指導・啓蒙活動 ✓国内外のグループ会社監査部門に対する専門的な支援業務 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓最新のITトレンド(クラウド、AI等)を反映した監査手法の高度化・標準化プロジェクト ✓グローバル拠点を含むグループ横断的なIT統制評価(SOX)の効率化対応 ✓システム監査を通じた現場部門へのITリスクマネジメント改善アドバイザリー
必須条件(MUST) ✓システム監査(IT統制監査・セキュリティ監査等)の実務経験 ✓または、内部統制(業務プロセス文書化・評価、内部監査等)の実務経験 歓迎条件(WANT) ✓CISA(公認情報システム監査人)、情報セキュリティ関連資格、公認会計士等の有資格者 ✓プロジェクトリードやチームマネジメントの経験
-
1500~1500万
■IT戦略部デジタル企画推進課の一員として、生成AIをはじめとする最先端技術を駆使した社内のDX推進と堅牢なITガバナンスの両面から当社の未来を作るための企画・推進する人材を募集します。経営層との距離も近く、自身の提案がグループ・グローバルを含めた全社に影響を与えることに携わることができる環境です。先進的な取り組みをリードし、所属グループ全体の変革を共に牽引していくことができるポジションです。 <具体的な業務> ■生成AIの活用推進:生成AIを活用した新たなアプリケーションやサービス、社内向け研修等を各ビジネス部門やグループ会社と協働し企画立案・推進する ■ITガバナンスの構築・運営:セキュリティ、コンプライアンス、リスク管理やAI利用に関する社内審査を含むAIガバナンス体制の構築および運営、関係部門(ITガバナンス担当、リーガル・コンプライアンス・リスク管理部門、グローバルのAI推進・ガバナンス担当等)との折衝業務 ■AI関連プロジェクトマネジメント:ビジネス部門と連携したデジタルトランスフォーメーション(DX)推進、および関連プロジェクトの管理 ■先端技術調査:AIをはじめとする先端技術のリサーチや他社動向調査、ビッグテック・ベンチャー企業等有望な技術力を持つ企業との協業検討 ■経営層および他部門、グループ会社等ステークホルダーマネジメント:AIに関するステアリング・コミッティ、経営層向け定例等各種会議体の企画・運営 【採用背景】 ■所属グループのIT戦略部は、グループ全体で効率的なIT業務オペレーションを実現し、ITのグループ運営を確立するための活動を行っています。また、グループ全般のビジネスを更にスケールアップするために、生成AI等の技術を起点としたデジタル化を促進し、人+AIによる新しいオペレーションモデルを企画・提案・推進するため。
<必須要件> ■プロジェクトマネージャーまたはビジネスアナリストとしての経験 ■IT開発・運用における基本的な知見・経験(基本/応用情報処理技術者資格取得者尚可) ■関連ビジネス部署と連携して要件を具体的なシステムデザイン・実装に落とし込む分析力、課題解決力、主体的な推進力 ■プロジェクト関係者を目標に向かって導くコミュニケーション力、リーダーシップスキル ■MSオフィス製品への習熟 ■ビジネスレベルの日本語力 <あれば尚可> ■ITプロジェクト管理、PMOの経験 ■金融業界(アセットマネジメント、リースなども)における実務経験(ベンダーとしての関与案件も含めます) ■アプリケーション開発手法に関する知識と経験(Agile開発のPJ経験尚可)AI・機械学習開発プロジェクト経験(データクレンジング・モデル開発・MLOpsなどいずれの工程でも可) ■最新技術動向(特にAI領域)に対する知識理解 ■ITセキュリティ・ITIL関連業務経験 ■クラウドサービス(SaaS・PaaS・IaaS)に関する評価・導入・運用経験 ■ITガバナンスの策定・運用経験(IT統制、リスク管理、コンプライアンス対応等。SOC2、ISO27001などのIT監査・認証対応経験者は更に歓迎) ■情報処理安全確保支援士、CISA、CISM、CISSP、CRISCなどの資格保持者 ■基礎的な英語力 ■内部管理責任者資格
-
年収非公開
◆ 企業概要 ・KPMGグループの核として財務アドバイザリーを担うリーディングファーム ・戦略策定からM&A、不正リスク対応まで一気通貫で企業の価値向上を支援 ・公認会計士や弁護士など、多様なバックグラウンドを持つ精鋭が集結 ・グローバルネットワークを活用し、国境を越えた高度な案件に携わる環境 ・社会の公正性を守る「フォレンジック」分野で国内屈指の実績を誇る ━━━━━━━━━━━━━━━━━ ◆ 業務内容 ・デジタルフォレンジック技術を用いた不正・不祥事の事実解明調査 ・サイバー攻撃や情報漏洩に対するインシデントレスポンスと予防支援 ・ITデューデリジェンスやPMIサポートによる企業変革のアドバイザリー ・ソフトウェアライセンス監査やセキュリティ監査を通じたガバナンス強化 ・最新テクノロジーと会計知識を融合させた総合的なリスクマネジメント ━━━━━━━━━━━━━━━━━ ◆ プロジェクト例 ・重大不正事件における第三者委員会でのデジタル証拠解析と真相究明 ・グローバル展開企業のサイバーセキュリティ体制構築および脆弱性診断 ・大規模M&Aにおける対象企業のITインフラ・資産の精緻なデューデリ ━━━━━━━━━━━━━━━━━ ◆ 魅力 ✅ 唯一無二のキャリア:未経験からフォレンジックの第一人者を目指せる環境 ✅ 圧倒的な専門性:AI専門家やホワイトハッカーと協働し多角的な知見を獲得 ✅ 社会的影響力:世の中を賑わす重大事案の解決にITの力で直接貢献できる ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・「守り」のITに特化し、企業の社会的価値を死守するプロフェッショナル集団 ・フルフレックス制度(コアタイムなし)を導入し、自律的な働き方を推奨 ・KPMGグローバルと連携した世界基準の研修制度で一生モノのスキルを習得
1. ITコンサルティングファーム・ ITベンダーでの業務経験者、もしくはサイバーセキュリティ事業者、大手メーカー、金融機関などに在籍中、もしくは、一定期間の在籍経験があること。 2. 以下のいずれかのスキル・経験があること a.ITシステムのインフラ関連(ネットワーク、サーバ、クラウド等) b.ITシステムのアプリケーション関連(ERP、データベース等) c.サイバーセキュリティ関連(脆弱性診断、ペネトレーションテスト等) d.IT関連の監査や調査
-
600~1300万
企業・求人の特色 本求人は、以下2つのキャリア軸を横断して整理したポジションです。 ・ERP導入や業務改革、AI活用などのDX推進 ・システム監査、IT統制、セキュリティ、データガバナンスなどのリスク領域 ERP導入や業務改革を推進する「攻めのDX」と、IT統制や監査を担う「守りのガバナンス」を分断せずに扱うことが特徴です。 構想策定や要件定義といった上流フェーズから、運用定着、保証業務まで幅広いテーマに関与する可能性があります。 募集背景 企業におけるDX投資の拡大に伴い、ERP導入や業務改革プロジェクトが増加しています。 特に以下の領域で人材ニーズが高まっています。 ・SAP S/4HANAなど次世代ERP導入 ・財務・サステナビリティ領域のデータ管理 ・AIを活用した業務高度化 ・IT統制、システム監査、委託先管理の強化 ・上場準備に伴うIT統制構築 こうした背景から、DX推進とITリスク管理の双方に関わる人材の採用が進んでいます。 仕事内容 ご経験に応じて、以下の業務領域に関与する可能性があります。 ERP/DX領域 ・SAP、OracleなどERP導入プロジェクトの構想策定、要件定義 ・会計(財務会計、管理会計、連結、予算)領域の業務改革支援 ・SCM(販売、購買、在庫、生産)領域の業務改善 ・ERP導入プロジェクトのPMO、プロジェクト管理 ・生成AIを活用した設計効率化、テスト自動化、業務自動化の支援 ・ERP導入後の運用定着、業務改善支援 システム監査・ITリスク領域 ・会計監査の一環として行うシステム監査 ・コンピュータ利用監査技法を用いた検証業務 ・ISAE3402、SSAE18等に基づく保証業務 ・システムリスク管理態勢の評価 ・システム管理体制に関するアドバイザリー ・情報セキュリティ、個人情報管理体制の評価 ・システム内部監査のアウトソーシング支援 ・データマネジメント、データガバナンスに関するアドバイザリー ・上場準備に伴うIT統制構築支援 想定ポジション例 ・ERP導入コンサルタント ・SAPコンサルタント ・会計DXコンサルタント ・SCM改革コンサルタント ・AI×ERPコンサルタント ・ERPプロジェクトPM/PMO ・システム監査人(IT監査) ・ITリスク/IT統制コンサルタント ・データガバナンス/セキュリティアドバイザリー 環境・体制 ・業務コンサルタント、ITコンサルタント、監査/リスク専門家などの混成チーム ・業界横断のプロジェクト(製造、金融、流通、公共など) ・ERP導入、DX、IT統制を横断するプロジェクト機会 ・グローバルプロジェクトへの関与機会 キャリアメリット ERP導入や業務改革と、IT統制・監査の双方に関与することで、以下のようなキャリア形成が可能です。 ・ERP導入PMや業務改革コンサルタントへのキャリア発展 ・IT統制、データガバナンス、セキュリティ領域の専門性強化 ・AIやDXテーマとの掛け合わせによる市場価値向上 ・グローバルプロジェクト経験の獲得 IT導入だけでなく、企業の業務プロセスや統制設計まで踏み込める点が特徴です。
必要経験 以下いずれかの経験をお持ちの方 ・ERP導入プロジェクト経験(SAP、Oracle等) ・会計またはSCM業務の知識、経験 ・業務システム開発または要件定義経験 ・ITコンサルティング経験 ・システム監査またはITリスクコンサル経験 ・セキュリティ管理、内部統制関連業務経験 ・PMOまたはプロジェクト管理経験 歓迎される経験 ・SAP S/4HANAプロジェクト経験 ・ERP導入プロジェクトのリード経験 ・ISAE3402、SSAE18など保証業務経験 ・CISA、システム監査技術者、PMP等の資格 ・ビジネスレベルの英語力
ERP導入やDX推進と、IT監査・ITリスク・データガバナンスなどの領域を横断して企業の変革を支援するコンサルティング組織。 基幹システム刷新、業務改革、内部統制構築、データ管理高度化など、多様なテーマで企業の持続的成長を支援しています。
550~800万
■システム監査 ・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ・監査基準委員会第86号、SSAE16に基づく検証業務 ・システムリスク管理態勢の評価 ■システムリスクコンサルティング ・システム管理体制のアドバイザリー業務 ・情報セキュリティ、個人情報管理体制の調査 ・システム内部監査のアウトソーシング ・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー ・株式上場支援の一環で行うIT統制等の構築支援 ■最先端のIT技術とコンサルティング力が培われる仕事 有限責任監査法人トーマツには、デロイトアナリティクス(Deloitte Analytics)、システム監査、サイバーセキュリティといった最先端IT技術を持った専門集団が存在します。社会全体のIT化が進み、必要不可欠となったIT技術とコンサルティング力を持った組織です。デロイトアナリティクス(Deloitte Analytics)は最先端技術を使った分析手法の開発から企業の課題の抽出~データ分析~戦略の遂行までを行っています。また、会計監査にデータ分析を適用したAudit Analyticsも強みの一つです。システム監査とサイバーセキュリティは企業のITリスクに対応するチームで、経営者目線、業務目線、IT目線で企業におけるITリスクと向き合っています。
・事業会社や金融機関のIT部門もしくはSIerで下記の経験のいずれかを有する方(2年以上) -システム企画・開発(特に金融もしくは事業会社の基幹業務システムの要件定義経験) -セキュリティ管理・内部統制関連業務 -大規模かつミッションクリティカルなシステムのシステムインフラの設計 -大規模なシステム開発プロジェクトのPMO ・大手ITコンサルティング会社や監査法人でITに関連するコンサルティングもしくはシステム監査の経験を2年以上有している方。
-
550~2050万
◆企業概要 ・デジタルテクノロジー分野の「信頼の空白」を埋める専門家集団です。 ・SIerやコンサル出身など、多様なバックグラウンドを持つ人材が活躍。 ・経営リスクの知見を融合し「日本の未来に、あらたな信頼を」築きます。 ・法人内満足度トップクラスの柔軟な働き方と、フラットな文化が特徴。 ・イベントを通じた結束力向上など、心理的安全性の高い環境を重視。 ━━━━━━━━━ ◆業務内容 ・サイバーセキュリティやAI等のデジタル領域における監査・助言。 ・クライアント経営層へのデジタルガバナンスに関する専門的提案。 ・マルチアサイン制による、複数プロジェクトを通じた専門性の習得。 ・ITガバナンス構築、データマネジメント、業務プロセス改善支援。 ・最新テクノロジー活用に伴う、経営リスクの特定および対策の実行。 ━━━━━━━━━ ◆プロジェクト例 ・グローバル展開する大手企業へのサイバーセキュリティ戦略策定支援。 ・最新AI導入に伴うリスクアセスメントおよびガバナンス体制の構築。 ・クラウド移行に伴うシステム監査およびセキュリティ基準の適合性評価。
ITの知見があり、クライアントワーク経験があるかた
-
800~1000万
職務概要 東京に拠点を置く大手生命保険会社において、グローバルな同僚と連携しながら当社のセキュリティ体制を強化していただく情報セキュリティ専門家を募集します。本ポジションは、アイデンティティ・アクセス管理(IAM)およびセキュリティアドバイザーとして、会社の機密情報とお客様情報の「機密性・完全性・可用性(CIA)」を積極的に確保する極めて重要な役割を担います。 主要な責務: アイデンティティ・アクセス管理: 機密情報の不正アクセスおよび開示を防止するため、データ保護対策を導入し、運用を維持する。 IAM (Identity Access Management)コントロールの有効性を継続的に監視・評価し、改善策を提案・実行する。 国内外の連携担当者と協力し、CyberArkやSailPointなどのIAM関連システムの強化プロジェクトを主導する。 セキュリティシステムとポリシーを管理し、規制要件(PCI、FSA、SOXなど)との整合性を確保する。 主要な責務: セキュリティアドバイザリー: ITサービスを提供するアプリケーション開発チームおよびITインフラストラクチャチームに対し、セキュリティベースラインと指針を提供する。情報セキュリティアドバイザーとして、堅牢なセキュリティアーキテクチャを確保するため、サービス提供プロジェクトの初期段階から参画する。 情報セキュリティポリシーの順守を徹底し、システムおよび運用におけるリスクを適切に管理する。 アプリケーションおよびITインフラストラクチャサービスの範囲における情報セキュリティ事項の中心的窓口(Go-to-person)を担当する。 システムのリスクアセスメントを実施し、評価レポートを期限内に提出する。 国内外の連携担当者と協力し、セキュリティの維持および改善プログラムを主導・実行する。 情報セキュリティに関する意識向上を図り、ITシステム管理と運用のライフサイクル全体にセキュリティを組み込む。 規制要件、業界標準、トレンドの変化に対応し、その影響を分析の上、必要な対策を講じる。 各種プログラムの進捗状況および現在のセキュリティ態勢に関する報告を行う。
学歴: コンピューターサイエンス、情報システム、情報セキュリティ、または関連分野における学士号を有することが望ましい。 必須条件: 情報セキュリティ関連分野における最低5年以上の実務経験。 ITインフラストラクチャ、サイバーセキュリティ、技術トレンド、および関連規制に関する知識。 全階層の従業員に対し、明確かつ適切な表現を用いて正確なレポート作成および口頭でのプレゼンテーションを行う能力。 新しい技術や情報セキュリティの実務慣行を積極的に学ぶ意欲。 歓迎条件: ビジネスアプリケーション開発の経験、またはITインフラストラクチャの強化(Hardening)に関する経験。 サイバーセキュリティ、ITリスクガバナンス、サードパーティリスク管理など、より広範な情報セキュリティおよびリスク管理分野への関心。 クラウドセキュリティ、データ保護、インシデント対応の経験。 規制や業界標準(例:NIST CSF、PCI DSS、FISC)に関する知識。 CISSP、CISM、CISAまたは類似の情報セキュリティ関連認定資格を保有している場合は尚可(優遇)。 言語: 日本語:ネイティブレベル、またはそれに相当する高い語学力。 英語:中級レベル。英語(読み書き、会話)のスキル向上と実務での活用に積極的に取り組む意欲は必須。
-
500~800万
【チャレンジングでモチベーションの高い内部監査プロフェッショナル人材。経営に資する内部監査人材】 ■業務監査、テーマ監査 ・リスクベースによる業務監査の実施 ・着眼点を絞った、部門横断的なテーマ監査の実施 ■財務報告に係る内部統制に係る監査 ・内部統制評価に係る実施態勢及び実施状況の有効性の検証 ■システムリスク監査 ・システムリスク管理態勢の検証、他 ■内部監査企画 ・監査計画の策定、リスクアセスメント、規程改廃、グループ連携、情報発信、対外折衝、他 ■監査部は経営との距離も近く、提言により会社に付加価値を与え、改善することが出来るなど、非常にやりがいのある仕事と言えます
【必須条件(MUST)】 ・内部監査業務経験がある方(業務監査、システムリスク監査、内部統制監査など) ・コミュニケーション能力が高く柔軟性があり、変化する環境に対応できる方 ・リスク感覚に優れている方 ・高い倫理観と情熱を持ち変革エネルギーに溢れている方 【歓迎条件(WANT)】 ・監査に関する専門資格(CIA、CISA、CFE等)をお持ちの方 ・金融機関(銀行、証券、保険等)での内部監査業務経験のある方 ・内部監査企画業務の経験のある方 ・実践的な英語力があれば尚可
独立系の総合証券グループ。 中部地方での圧倒的な顧客基盤を武器に、地方銀行と提携して証券会社を設立する「地銀提携戦略」の先駆者として知られています。 現在は従来の証券業に加え、デジタル通貨や不動産セキュリティ・トークンなどの「先進的金融(デジタル)」と、富裕層向けサービスに注力しており、独自路線のオープン・プラットフォーム戦略を展開しています。
600~900万
■社内およびグループ会社の情報システムに関する監査業務 ➣システムリスク評価、IT統制評価、改善提案の策定 ➣外部委託先(システムベンダー)の管理状況評価 ■監査計画の策定・実施、報告書作成、改善フォローアップ ※経験に応じて、補助業務から段階的にお任せします
【応募資格】 ■歓迎条件(いずれか一つでも該当すればOK) ➣SIer・ソフトウェア会社での設計・開発・運用経験(3年以上あれば尚可) ➣ユーザー企業での情報システム部門経験(インフラ運用・開発問わず) ➣監査法人または事業会社でのIT監査・システムリスク評価経験 ➣セキュリティや内部統制に関心を持ち、自ら学ぶ意欲のある方 【求める人物像】 ■部門や関係者と協調して物事を進められるコミュニケーション力 ■論理的な思考力と探求心がある方 ■企業価値向上に貢献する意欲のある方
主な業務は、個人・法人のお客さまへの資産運用コンサルティングや、企業の成長を支える**投資銀行業務(M&A・IPO支援)**の戦略立案・管理です。特定の銀行系列に属さない独立系ならではの提案力が強みです。現在は地方銀行との共同店舗展開や、最新のデジタル技術を活用した次世代金融サービスの構築にも注力しており、伝統的な証券業務から最先端のフィンテック分野まで幅広く携わることができます。
600~1300万
本チームは金融機関が、持続可能なビジネスモデルを構築することを通じて、金融システムの安定に寄与するために、リスクに関する課題を解決するためコンサルティング業務を提供しています。具体的には金融機関のガバナンスが有効に機能するよう、内部監査に関するサポートを提供しています。 また特徴として全国フルリモート勤務可能な就業環境の為、基本的に場所にとらわれずコンサルティング業務に従事できるチームとなります。 【募集背景】 EYでは内部統制、内部監査業務に関するコンサルティングサービスを提供しています。 近年の国内上場企業、国内外金融機関で拡大する内部統制、内部監査業務のアウトソーシング、コソーシングへの要請を受け、チームの更なる拡大・強化に向けてチームメンバーを募集いたします。 またIT領域では企業の内部監査部門等からの委託を受けて、内部統制(J-SOX、US-SOX)のIT統制や、システム・情報セキュリティを対象とした内部監査に関するコンサルティングサービスを提供しています。近年の国内上場企業、国内外金融機関で拡大する内部統制、内部監査業務のアウトソーシング、コソーシングへの要請を受け、チームの更なる拡大・強化に向けてチームメンバーを募集いたします。 今回の募集では、上記のクライアント企業のIT環境や情報セキュリティ体制を支えるプロフェッショナルを目指す方を求めています。未経験の方でも安心してスタートできる教育体制を整えていますので、EYのメソドロジーやナレッジを活用して専門スキルを磨きながらキャリアを築いていきたい方をお待ちしております ①内部監査・内部統制アシスタント ■内部統制支援 国内上場企業や国内外の金融機関を対象に、J-SOX対応、US-SOX対応に関するアウトソーシング・コソーシングに関与いただきます。 -内部統制(J-SOX、US-SOX)における整備状況および運用状況の評価を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -整備状況評価:社内の各業務に対応する規程・マニュアル等のルールの実在性などを対象とした検証手続きの実施 -運用状況評価:上記ルールに基づいた業務遂行状況を対象とした検証手続きの実施 -上記の検証結果の文書化(監査支援システムへの入力)等 ■内部監査支援 -本社部門や拠点、子会社などの国内外の組織に対する組織単位の監査、業務プロセス監査、店舗監査などのスタンダードな監査のアウトソーシング・コソーシングに関与いただきます。 -内部監査部門が実施する個別監査を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -被監査部門に対するインタビューの議事録作成 -監査プログラムに定められた作業手順に基づく検証手続きの実施 -被監査部門のシステムで生成されるデータ・レポート等の検証手続きの実施 -上記の検証結果の文書化(監査支援システムへの入力) 等 ②内部監査・内部統制アシスタント(IT領域) ■内部統制支援(IT統制に関する領域) -国内上場企業や国内外の金融機関を対象に、J-SOX、US-SOXに関する経営者評価のアウトソーシング・コソーシングに関与いただきます。 -J-SOX、US-SOXのIT統制評価(IT全般統制、業務処理統制など)を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -評価手続の実施:担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価に関する手続きの実施 -評価調書の作成:検証結果を評価調書として作成 等 ■内部監査支援 -本社部門や拠点、子会社などの国内外の組織が使用するシステム単位の監査、システムに関するリスク管理態勢の監査、システムの開発・保守・運用等に関与する外部委託先への監査などの内部監査のアウトソーシング・コソーシングに関与いただきます。 -内部監査部門が実施する個別監査(システム領域の監査)を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -システム管理者や担当者へのヒアリングを通じたプロセスや統制の運用状況の確認 -システム仕様書、設定マニュアル、変更履歴などの文書を査閲し、設計や実装の適切性を評価 -ロジック(例:パスワードポリシー、アクセス制御ルール)の確認およびサンプルデータを用いた有効性テスト -アクセス権限の設定状況や操作ログを分析し、不正アクセスや権限の過剰付与の有無を検証 -画面操作やシステム出力結果を直接確認し、統制の実効性を評価 等
①内部監査・内部統制アシスタント 【業界経験】 上場企業(プライム上場、それに準ずる企業)での業務従事者 銀行、保険会社、証券会社等金融機関での業務経験者 監査法人において会計監査業務の経験者 監査法人やコンサルティング会社においてアドバイザリー、コンサルティング業務の経験者 【業務経験】 Word、Excelを用いた資料作成経験 Excelスキル中級程度(VLOOKUP、各種関数など) ②内部監査・内部統制アシスタント(IT領域) 監査法人、コンサルティング会社やSier、或いは上場企業(プライム上場、それに準ずる企業)、金融機関(銀行、保険会社、証券会社等)の事業会社のシステム関連部署において、以下のようなシステムに関するご経験をお持ちの方※ -システム開発・導入・運用等に関する経験 -システム・ITに関する業務(テクニカルサポート、ヘルプデスクなど)の経験 -システム・IT関連のリスク管理、内部統制、内部監査に関する業務の経験 など ※ 上記の業務に関して直接的な担当者だけでなく、間接的に関与された方も含みます。 上記の他、以下のような能力や業務に対する意欲を有する方 -システム・ITに関する基本的な知識(学校や独学での学習経験でも可)を有する方 【語学※①②共通】 英語による業務経験 (Reading/Writingはビジネスレベル必須)
・成長戦略・競争戦略の策定、新規事業・事業ポートフォリオ変革の支援 ・デジタルトランスフォーメーション(DX)やテクノロジー活用戦略の立案・実行支援 ・M&A、アライアンス、事業再編に関する戦略立案およびトランザクション支援 ・業務改革、オペレーション改善、コスト構造改革の推進 ・人事・組織戦略、チェンジマネジメントを通じた組織変革支援