エンジニア・ITエンジニア JavaScript 監査法人・税理士法人・会計事務所の求人情報・お仕事一覧

1 件

【RA/監査法人/CA】（未経験歓迎）ブロックチェーンに関連したIT監査業務/アドバイザリー業務 ▽システム監査 ■分析ツール等を活用したブロックチェーンのデータ検証業務 ■Fintech企業やブロックチェーンを活用するクライアントの会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ■事業会社や金融機関の会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ■監査基準委員会第86号、SSAE16に基づく検証業務 ■金融検査マニュアルに基づくシステムリスク管理態勢の評価 ▽システムリスクコンサルティング ■システム管理体制のコンサルティング ■情報セキュリティ、個人情報管理体制の調査 ■システム内部監査のアウトソーシング ■IT統制等の構築支援 事業内容・業種 監査法人

関西圏の企業(製造業が中心)に対し、DX推進を円滑に進めていくにあたり、主にERPシステム導入に関する企画構想～パッケージベンダー選定～導入プロジェクトのPMO支援に関するコンサルティングを担当。 ERPに限らず周辺のDXツール導入に関する同様案件も担当。 また、ERP導入に伴う内部統制の再構築、高度化に関するコンサルティングも担当。 ※システムの導入作業は実施しない 事業内容・業種 監査法人

【募集部門について】 Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。このうち約40名程度が大阪オフィスを中心に活動しています。 新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。 【業務内容】 事業会社クライアント、金融機関クライアントを対象とした以下業務の提供 ■各種システム監査/セキュリティ監査 ・会計監査、内部統制監査(J-SOX)におけるIT内部統制の評価業務 - IT全般統制の評価 - IT業務処理統制の評価 - データフローの理解 - サイバーセキュリティリスクの理解 - システム生成データ・レポートの検証 等 ・システム監査・セキュリティ監査 - 各種基準(システム管理基準、情報セキュリティ管理基準など)に関するシステム監査を提供 ■その他コンサルティング業務 ・IT関連内部統制構築支援 - 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援 - 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案 ・IT内部監査支援業務 - 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート 【ポジションのやりがい/魅力】 会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、大阪事務所では主に関西圏の様々な業種のクライアントをカバーしており、関西を起点にキャリアを形成していくことができます。 監査で得た経験をアドバイザリーに、アドバイザリーで得た経験を監査に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。 また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。 事業内容・業種 監査法人

【募集部門について】 Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。このうち約40名程度が大阪オフィスを中心に活動しています。 新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。 【業務内容】 事業会社クライアント、金融機関クライアントを対象とした以下業務の提供 ■各種システム監査/セキュリティ監査 ・会計監査、内部統制監査(J-SOX)におけるIT内部統制の評価業務 - IT全般統制の評価 - IT業務処理統制の評価 - データフローの理解 - サイバーセキュリティリスクの理解 - システム生成データ・レポートの検証 等 ・システム監査・セキュリティ監査 - 各種基準(システム管理基準、情報セキュリティ管理基準など)に関するシステム監査を提供 ■その他コンサルティング業務 ・IT関連内部統制構築支援 - 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援 - 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案 ・IT内部監査支援業務 - 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート 【ポジションのやりがい/魅力】 会計監査では、年間で複数のクライアントを担当することにり、様々なクライアントの現行IT環境を理解できます。また、大阪事務所では主に関西圏の様々な業種のクライアントをカバーしており、関西を起点にキャリアを形成していくことができます。 事業内容・業種 監査法人

▽システム監査 ■会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ■保証業務実務指針3402、SSAE18に基づく検証業務 ■システムリスク管理態勢の評価 ▽システムリスクコンサルティング ■システム管理体制のアドバイザリー業務 ■情報セキュリティ、個人情報管理体制の調査 ■システム内部監査のアウトソーシング ■顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー ■株式上場支援の一環で行うIT統制等の構築支援 事業内容・業種 監査法人

＜プロジェクトでの具体的な担当業務＞システム監査・セキュリティ監査における業務(1) 評価計画、手続きの立案システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。(2) 評価の実施担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価を行います。万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。(3) 調書の作成評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。 【活かせる知識】 ■開発経験を通じて得られたビジネスプロセスの理解■設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力■プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。 PwCのクライアントとしてグローバル展開する大手日系企業をはじめ、 世界的に有名な外資系企業の案件に携わることが可能です。また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。 事業内容・業種 監査法人

＜プロジェクトでの具体的な担当業務＞システム監査・セキュリティ監査における業務(1) 評価計画、手続きの立案システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。(2) 評価の実施担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価を行います。万が一、問題点が識別された場合は、原因分析や影響度について、企業側担当者とともに検討します。(3) 調書の作成評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。 【活かせる知識】 ■開発経験を通じて得られたビジネスプロセスの理解■設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力■プログラムのテストシナリオ作成やテスト実行、結果記録で求められる緻密さ、正確性 SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。 事業内容・業種 監査法人

【主な業務】 ・IT監査、ITアシュアランス業務 ・ITアドバイザリー業務（情報セキュリティやIT統制に関わる支援） ・IT監査アシュアランス業務に係るツール開発、品質管理業務 ・IPO準備企業等に対するIT統制の構築指導や評価 ・内部統制や財務諸表の準拠性・実証性に関わる各種テストの計画・実行・評価 ・監査法人内のIT関連知識の向上(啓発・研修) 【キャリアパス】 スタッフ→シニアスタッフ→スーパーバイザー→マネージャー→パートナー 事業内容・業種 監査法人

クライアント向けのAzure上IoTプラットフォームの要件定義・開発・保守業務に従事していただきます。 (1)Azure新規サービスのプラットフォームへの取り込み ■お客様の新規業務、もしくは、既存業務システムの効率化のために、Azure上の機能導入の計画策定、設計・構築、運用の実施 (2)システムの更新サポート ■本番環境で稼働しているサーバーの更新（リプレイス）、構成の変更の計画作成、切り替え作業の実施 (3)運用業務の効率化・自動化 ■運用の効率化・自動化の計画、自動化のためのシステム開発 ■監視業務の効率化、セキュリティ監視・システム監視の効率化及び問題発生時の対応及び、対応業務の自動化 事業内容・業種 監査法人

【Digital Innovation & Assurance統轄事業部／Digital Advisory事業部】セキュリティ人材 ■以下の①から④の基準に基づくシステム監査業務や情報セキュリティ監査業務の実施 ①経済産業省「情報セキュリティ監査基準」「システム監査基準」 ②NISC※1「政府機関等の情報セキュリティ/サイバーセキュリティ対策のための統一基準」 ③FISC※2「金融機関等のコンピュータ安全対策基準・解説書」やPCIDSS※3等 ④ISMAP※4「政府情報システムのためのセキュリティ評価制度」 ■CSIRT※5構築・運用支援、サイバー攻撃に対する各種コンサルティング業務 ■脆弱性診断、WEBアプリケーション診断、ペネトレーションテスト等の実施 ※1. National center of Incident readiness and Strategy for Cybersecurity（内閣サイバーセキュリティセンター） ※2. The Center for Financial Industry Information Systems（公益財団法人 金融情報システムセンター） ※3. Payment Card Industry Data Security Standard ※4. Information system Security Management and Assessment Program ※5. Computer Security Incident Response Team 事業内容・業種 監査法人