مدير المخاطر - باي لينك

ملخص الوظيفة

المسؤوليات الرئيسية

• الحوكمة والاستراتيجية وإطار إدارة المخاطر
• تطوير وتحديث إطار إدارة المخاطر المؤسسية (ERM) والسياسات والمنهجيات والأدوات والقوالب، وتقديمها للاعتماد وفق تفويض الصلاحيات.
• إعداد استراتيجية سنوية لإدارة المخاطر وخطة عمل متوافقة مع استراتيجية الشركة وفئة الترخيص وحجم العمليات.
• تحديد الأدوار والمسؤوليات وخطوط التصعيد ومالكي المخاطر ومالكي الضوابط بالتنسيق مع الإدارات ذات الصلة، دون فرض صلاحيات تشغيلية غير معتمدة.
• دعم لجنة المخاطر واللجان ذات الصلة من خلال إعداد المواد والتقارير ومتابعة القرارات ضمن نطاق صلاحيات كل لجنة.
• مراجعة الإطار دورياً في أعقاب التغييرات في المنتجات أو نموذج الأعمال أو التغييرات التنظيمية أو الأحداث الجوهرية.
• تحديد المخاطر وتقييمها وسجل المخاطر
• قيادة التقييمات المؤسسية للمخاطر الكامنة والمتبقية بالتعاون مع مالكي المخاطر في الإدارات.
• إنشاء وصيانة سجل المخاطر المؤسسي، وتوثيق الأسباب والآثار والضوابط والتقييمات ومالكي المعالجة والتواريخ المستهدفة.
• تنسيق التقييمات الذاتية للمخاطر والضوابط (RCSA) والطعن في معقولية التقييمات مقابل الأدلة المتاحة.
• تقييم المخاطر المؤسسية الناشئة عن المنتجات والخدمات الجديدة والتغييرات الجوهرية والمشاريع والتوسع والشراكات قبل تقديم التوصيات.
• إجراء تحليلات السيناريوهات واختبارات الضغط بما يتوافق مع الأولويات والقدرات والبيانات المتاحة، بالتنسيق مع المالية والعمليات والتقنية.
• شهية المخاطر والمؤشرات والتقارير
• تطوير ومراجعة بيان شهية المخاطر وحدود التحمل بالتنسيق مع المالية والامتثال والعمليات والأمن السيبراني وأصحاب المصلحة الآخرين، وتقديمها إلى الجهة المعتمدة المخولة.
• تطوير مجموعة متناسبة من مؤشرات المخاطر الرئيسية (KRIs)، مع تحديد مصادر البيانات ومالكي البيانات وتكرار القياس وحدود التنبيه.
• مراقبة تجاوزات شهية المخاطر وتحليل أسبابها والتوصية بالتخفيف والتصعيد وفق الصلاحيات المعتمدة.
• إعداد تقارير دورية موجزة للإدارة العليا واللجان ذات الصلة حول المخاطر الجوهرية والاتجاهات والتجاوزات وخطط المعالجة والقرارات المطلوبة.
• تقييم الضوابط والطعن المستقل
• تقييم كفاية تصميم الضوابط وفعاليتها من منظور إدارة المخاطر، باستخدام الأدلة الداعمة ونتائج الاختبارات والتقارير والمقابلات والعينات المناسبة.
• طلب المعلومات والأدلة اللازمة لتقييمات المخاطر ضمن حقوق الوصول المعتمدة ومبادئ الحاجة إلى المعرفة ومتطلبات السرية وحماية البيانات.
• توثيق الخلافات المهنية مع مالكي المخاطر أو الضوابط وتصعيد المسائل الجوهرية عبر القنوات المعتمدة.
• عدم تشغيل الضوابط أو اتخاذ قرارات تشغيلية تخصصية أو القيام بدور الضمان المستقل للتدقيق الداخلي.
• المخاطر المالية والتشغيلية والتقنية ومخاطر الجرائم المالية
• مراقبة المخاطر المتعلقة بالسيولة والتسويات والبنوك الشريكة والاحتيال والعمليات والأطراف الثالثة والتركّز والسمعة والاستراتيجية بالتنسيق مع مالكيها المعنيين.
• تقييم مخاطر الأمن السيبراني والتقنية ضمن الإطار المؤسسي بالتنسيق مع الأمن السيبراني والتقنية، دون تحمّل مسؤولياتهم التخصصية أو التشغيلية.
• تضمين مخاطر غسل الأموال وتمويل الإرهاب وتمويل انتشار التسلح في سجل المخاطر المؤسسي والطعن بشكل مستقل في التعرضات والضوابط والمخاطر المتبقية بالتنسيق مع الامتثال ومسؤول مكافحة غسل الأموال.
• الوصول إلى المؤشرات المناسبة المتعلقة بالمعاملات والتنبيهات والاشتباه لتقييم المخاطر، مع مراعاة قيود السرية على التقارير وملفات القضايا المحمية؛ ولا يشمل هذا الدور التحقيق في الحالات الفردية أو اتخاذ قرارات الإبلاغ التنظيمي.
• ضمان توافق التقييمات المؤسسية مع التقييمات التخصصية للمخاطر دون إنشاء تقييمات متعارضة أو نقل ملكية البرامج التخصصية إلى إدارة المخاطر.
• استمرارية الأعمال وإدارة الأزمات
• الإشراف على إطار وبرنامج إدارة استمرارية الأعمال (BCM) من خلال مسؤول استمرارية الأعمال والوظائف ذات الصلة، ومراقبة الخطط والاختبارات وجاهزية المعالجة.
• مراجعة نتائج تحليل أثر الأعمال (BIA)، والتحقق من مصادقة مالكي الأعمال على الآثار والتبعيات، والتأكد من أن التقنية والعمليات قد قيّمت جدوى أهداف الاستعادة.
• مراقبة خطط واختبارات استمرارية الأعمال والتعافي من الكوارث وإدارة الأزمات، مع بقاء الاستجابة التشغيلية والتعافي لدى الفرق المحددة.
• الإبلاغ عن فجوات الجاهزية الجوهرية للإدارة العليا واللجان ذات الصلة، بالتنسيق مع الامتثال بشأن الإشعارات التنظيمية.
• الأطراف الثالثة والتغييرات والمشاريع
• تقييم المخاطر المتعلقة بالموردين والتعهيد الخارجي وتبعيات الأطراف الثالثة والتركّز ونقاط الفشل الواحدة بالتعاون مع مالكي العلاقات.
• مراجعة المخاطر المرتبطة بالمشاريع والتغييرات الجوهرية والخدمات الجديدة وتقديم التوصيات قبل الاعتماد.
• متابعة خطط تخفيف المخاطر ومالكي الإجراءات والمواعيد النهائية دون تنفيذ الإجراءات العلاجية للإدارات الأخرى.
• المتطلبات التنظيمية والتنسيق والتوعية
• مراقبة المتطلبات التنظيمية المعمول بها لوظيفة إدارة المخاطر وجمع الأدلة الداعمة مع الامتثال وأصحاب المصلحة المعنيين.
• المشاركة في الإشراف...

المهارات المطلوبة