システム監査 正社員 面接ありの求人情報・お仕事一覧

15 件

▽ITリスクコンサルティング ■銀行等金融機関のITリスク管理態勢のコンサルティング ■デジタルトランスフォーメーションに対応したITガバナンス／リスク管理のコンサルティング ■金融機関のグローバル展開に対応したITガバナンス／リスク管理のコンサルティング ■IT内部監査の高度化コンサルティング／コソーシング ▽システム監査 ■デジタライゼーションに対応したITガバナンス／リスク管理の第三者評価 ■金融機関の経営統合・システム統合・新銀行設立等の大規模プロジェクトの第三者評価 事業内容・業種 監査法人

企業の利益を向上させるための“攻めのコンサルティング”に対して、システム・プロセス・アシュアランス部（SPA）が行うのは企業が抱えるリスクにどう対処するかをサポートする、“守りのコンサルティング”です。 クライアントが抱えるリスクを明確にし、ガバナンスやコントロールの態勢評価および構築支援を行います。 【具体的には】 ▽コントロールアドバイザリー・アシュアランスサービス■会計監査支援（システムレビュー/CAAT）■内部統制評価支援業務（SSAE16（旧SAS70）、86号保証業務（旧18号監査）、ISAE3402 等）■SOX対応支援、内部統制構築支援 ▽リスク・ガバナンスアドバイザリー■ITガバナンスの評価、システム監査、情報セキュリティ監査■ITガバナンス、リスク管理態勢構築支援（組織、人材の最適化含む）■内部監査/モニタリング態勢の構築、高度化支援■変革時のシステム・組織の評価支援■情報セキュリティ管理/情報管理/システムリスク評価・管理態勢の構築、高度化支援 事業内容・業種 監査法人

(1) 評価計画、手続きの立案 システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。 (2) 評価の実施 担当者へのヒアリングや仕様書の査閲、ロジックの確認、 画面確認・データ検証等を通した、内部統制の有効性評価を行います。万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。 (3) 調書の作成 評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。 これらの業務においては、これまで得た以下の知識、経験を活かすことができます。 ■開発経験を通じて得られたビジネスプロセスの理解 ■設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力 ■プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性 SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。 同社のクライアントとしてグローバル展開する大手日系企業をはじめ、世界的に有名な外資系企業の案件に携わることが可能です。 また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。 ※本ポジションはPwCビジネスアシュアランス合同会社での採用となります。 事業内容・業種 監査法人

【業務内容】 ■財務報告に係るITの評価実施（IT統制監査） ■IT関連の保証・助言業務（ITデューデリ、SOCレポート、AUP等） （IT関連の保証・助言業務では、現場責任者をご担当いただくことがあります。） 事業内容・業種 監査法人・事務所＞監査法人

▽システム監査 ■分析ツール等を活用したブロックチェーンのデータ検証業務 ■Fintech企業やブロックチェーンを活用するクライアントの会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ■事業会社や金融機関の会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ■監査基準委員会第86号、SSAE16に基づく検証業務 ■金融検査マニュアルに基づくシステムリスク管理態勢の評価 ▽システムリスクコンサルティング ■システム管理体制のコンサルティング ■情報セキュリティ、個人情報管理体制の調査 ■システム内部監査のアウトソーシング ■IT統制等の構築支援 事業内容・業種 監査法人

▽グローバルアシュアランスビジネス ■グローバルクライアントに対する以下の業務 　－ISMAP（政府情報システムのためのセキュリティ評価制度） 　－SOC1/SOC2保証業務 　－その他、システム監査、情報セキュリティ評価業務など 事業内容・業種 監査法人

①システム監査 ■会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ■監査基準委員会第86号、SSAE18に基づく検証業務 ■システムリスク管理態勢の評価 ②システムリスク アドバイザリー業務 ■クライアントにおけるシステム関連リスクに対する助言業務 ■ITガバナンスに関する助言業務 上記業務をリモートワーク中心（一部オフィス出社、クライアント訪問あり）で行う。原則、クライアントとの調整、折衝等は行わず、バックオフィス中心。 事業内容・業種 監査法人

【業務内容】 ■監査業務 ▽財務報告に係るITの評価実施（IT統制監査） ■会計監査スタッフと連携し、財務諸表監査・内部統制監査の一環としてのIT統制監査（統制評価） ■上場準備会社のIT統制の構築支援 ※経験スキルによってお任せする業務内容は異なります。 ※複数名でチームを組んでクライアント対応を行います。 　柔軟に在宅勤務も活用できます（往査やチームでの作業は臨機応変に対応していただきます） 事業内容・業種 監査法人・事務所＞監査法人

＜プロジェクトでの具体的な担当業務＞システム監査・セキュリティ監査における業務(1) 評価計画、手続きの立案システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。(2) 評価の実施担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価を行います。万が一、問題点が識別された場合は、原因分析や影響度について、企業側担当者とともに検討します。(3) 調書の作成評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。 【活かせる知識】 ■開発経験を通じて得られたビジネスプロセスの理解■設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力■プログラムのテストシナリオ作成やテスト実行、結果記録で求められる緻密さ、正確性 SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。 事業内容・業種 監査法人

▽システム監査 ■会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ■保証業務実務指針3402、SSAE18に基づく検証業務 ■システムリスク管理態勢の評価 ▽システムリスクコンサルティング ■システム管理体制のアドバイザリー業務 ■情報セキュリティ、個人情報管理体制の調査 ■システム内部監査のアウトソーシング ■顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー ■株式上場支援の一環で行うIT統制等の構築支援 事業内容・業種 監査法人

＜プロジェクトでの具体的な担当業務＞システム監査・セキュリティ監査における業務(1) 評価計画、手続きの立案システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。(2) 評価の実施担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価を行います。万が一、問題点が識別された場合は、原因分析や影響度について、企業側担当者とともに検討します。(3) 調書の作成評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。 【活かせる知識】 ■開発経験を通じて得られたビジネスプロセスの理解■設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力■プログラムのテストシナリオ作成やテスト実行、結果記録で求められる緻密さ、正確性 SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。 事業内容・業種 監査法人

【職務内容】 システム監査、国内外拠点・業務に対する監査等をお任せします。 ■当部のミッション：社内組織及び関連会社に対する内部監査の実施 ■折衝相手：社内組織及び関係会社、外部委託先等 【採用背景】 内部監査において特に専門的なスキルを要するシステム監査を強化することによるリスク統制力の向上と事業への貢献 【詳細】 ◆国内外で行われるその他監査（業務監査、委託先監査等）にも従事していただきます。※出張での業務も可能性有 ◆内部監査関連の資格取得等の研修プログラムが充実しております。監査や内部統制等のご経験が浅い方でも、入社後しっかりと習得頂けます。 事業内容・業種 リース・クレジット・信販業界

▽ITリスクコンサルティング ■保険会社（生保・損保）のITリスク管理態勢のコンサルティング ■デジタルトランスフォーメーションに対応したITガバナンス／リスク管理のコンサルティング ■保険会社のグローバル展開に対応したITガバナンス／リスク管理のコンサルティング ■IT内部監査の高度化コンサルティング／コソーシング ▽システム監査 ■デジタライゼーションに対応したITガバナンス／リスク管理の第三者評価 ■基幹システムモダナイゼーション等のプロジェクトの第三者評価 事業内容・業種 監査法人

【配属組織名】 金融ビジネスユニット 金融第一システム事業部 金融システム第一本部 第一部 【携わる事業・ビジネス・サービス・製品など】 銀行（メガバンク）様におけるグローバルワイドでのITシステムの監査・審査業務。具体的には、金融機関・ユーザ企業の視点において、行内の各種様々なITシステムの仕様や実装を点検し、資金洗浄（マネーロンダリング）や金融犯罪（制裁対象者へのサービス提供等）に繋がり得る瑕疵・不備を摘出し、その発生の抑止を図る業務を支援する。 【募集背景】 メガバンクの幅広い業務に関する知識、ITシステムの設計・実装に関わる知見、審査・監査上のノウハウ等を駆使し、社会インフラとしての銀行システムの信頼性向上に貢献する仕事。世界的に変化する情勢を受け、金融機関に対するアンチマネーロンダリングへの要請は益々高まっており、顧客側ではこの期待に応えるために統制強化のニーズが増している。日立として、体制を強化してこうしたニーズに応えていくべく、人財の募集を行う。 【職務概要】 銀行（メガバンク）の本店・業務統制部署で実施されている、グローバルワイドでのアンチマネーロンダリングのためのITシステム監査・審査業務の支援する日立チームのリーダとして下記を実施する。 　・お客様と協力し、並行して多数存在する審査対象システム毎の初期アセスメントを実施し、審査/監査の実行に向けたスケジュール及びリソースアサインメント等の計画を策定する 　・計画に沿い、審査対象システム毎の審査/監査業務を統括し、時に自らもその審査/監査業務の実行を行いながら、チーム全体のスケジュールコントロールを始めとしたマネジメントを実施する。 　・審査/監査に必要となる各種ツール類、データベース、マニュアル等の整備を統括する。 【職務詳細】 ・比較的小規模(10名前後)のチームを率いて、メガバンク様向けにシステム審査/監査業務を支援する。 ・様々な方法を使用して要求事項を収集し、関係者の役割と目標を規定する。 ・期待される成果物/アウトプットを理解し、それを実現するための最良のアプローチの選択や、必要なタスクの洗い出しを行う。 ・決められたスケジュールを守りながら、求められる成果を達成するため、必要に応じて社内メンバに短期の作業スケジュールを割り当てる。 ・プロジェクト遂行や課題解決のために、顧客や社内メンバと時に多言語（主として英語）を用いながら良好なコミュニケーションを図る。 ・一連の活動を通じて、顧客ニーズに合ったシステム監査支援業務を提供する。 【ポジションの魅力・やりがい・キャリアパス】 銀行は社会インフラを担う重要な存在であり、銀行をより良く変えることは社会そのものをより良く変えていくことに繋がると考える。本ポジションは、メガバンクの幅広い業務に関する知識、ITシステムの設計・実装に関わる知見、審査・監査上のノウハウ等を駆使するものであり、それらを活かした活躍が期待できるとともに、こうした専門性あるスキルを更に獲得していくことができる。社会的意義と自己実現の両面からやりがいのある業務。 また、このポジションで得られる知識・知見・ノウハウは、ビジネスプロセス分析等のシステム開発の超上流や、システムアーキテクチャ等の高度な設計に資するものであり、銀行（メガバンク）向けシステムエンジニアリング部隊としての日立の事業力強化に貢献でき、これらを武器としたキャリア形成・ステップアップも可能と考える。 【働く環境】 ①配属組織/チーム 　当組織は新卒入社、中途入社含め、20代～40代までの幅広い年齢層が在籍。また、グローバルワイドでのITシステムを審査/監査を対象としていることから、日立チームや顧客関係者には外国籍の方も多く、英語を用いてコミュニケーションをとることもしばしばある。相互に協力しながら各自の強みを伸ばそうとする志向のメンバが多く、困った時には業務内容や言語面を含めて相談しやすい人が周囲にいる組織。 ②ワークスタイル 　原則としてお客様オフィスに出社し、お客様と同床での業務を主体とする。リモートワーク環境は整備されており、チームおよび関係者との調整や合意形成を図ったうえで、週に1～2日程度の在宅勤務を行うメンバが多い。 【想定ポジション】 主任クラス ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 事業内容・業種 総合電機メーカー

(1) 評価計画、手続きの立案 システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。 (2) 評価の実施 担当者へのヒアリングや仕様書の査閲、ロジックの確認、 画面確認・データ検証等を通した、内部統制の有効性評価を行います。万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。 (3) 調書の作成 評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。これらの業務においては、これまで得た以下の知識、経験を活かすことができます。 ■開発経験を通じて得られたビジネスプロセスの理解 ■設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力 ■プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。同社のクライアントとしてグローバル展開する大手日系企業をはじめ、世界的に有名な外資系企業の案件に携わることが可能です。また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。 ※本ポジションはPwCビジネスアシュアランス合同会社での採用となります。 事業内容・業種 監査法人