Risk & Compliance Expert
Wareef · Riyadh, Saudi Arabia
Apply & track with Apply Edgeالوصف الوظيفي: خبير مخاطر والتزام (Risk & Compliance Expert)المهام والمسؤوليات الرئيسية:بناء إطار إدارة المخاطر (ERM): تصميم وتطوير إطار عمل شامل لإدارة المخاطر المؤسسية، بما في ذلك تحديد "شهية المخاطر" (Risk Appetite) ومستويات التحمل المقبولة.سجل المخاطر (Risk Register): إنشاء وتحديث سجل مخاطر تفصيلي يتضمن (تحديد الخطر، تحليل احتمالية وقوعه، قياس أثره، ووضع خطط المعالجة أو التخفيف).إدارة الامتثال (Compliance Management): مراقبة مدى التزام كافة قطاعات المنظمة بالسياسات الداخلية والأنظمة الحكومية والتشريعات الخارجية، وتحديد أي فجوات في الامتثال.تصميم ضوابط الرقابة (Internal Controls): وضع وتطوير ضوابط رقابية فعالة لمنع حدوث التجاوزات أو الأخطاء التشغيلية، والتأكد من تفعيلها في جميع الإجراءات.إعداد تقارير المخاطر: رفع تقارير دورية للإدارة العليا ولجنة المخاطر توضح حالة المخاطر الحالية، والمخاطر الناشئة، ومدى التقدم في تنفيذ خطط المعالجة.إدارة الحوادث والتحقيق: قيادة عمليات تحليل الأسباب الجذرية (Root Cause Analysis) عند وقوع أي خرق للالتزام أو تحقق خطر معين، ووضع توصيات لمنع تكراره.التوعية بالالتزام: نشر ثقافة الالتزام والمخاطر بين الموظفين من خلال ورش عمل وتوجيهات مستمرة لضمان أن الالتزام مسؤولية الجميع وليس إدارة واحدة.المهارات والقدرات المطلوبة (Technical Skills):القدرة التحليلية والتنبؤية: مهارة عالية في تحليل البيانات والأنماط للتنبؤ بالمخاطر المستقبلية قبل تحولها إلى أزمات.إتقان منهجيات المخاطر: خبرة عميقة في استخدام معايير عالمية مثل (ISO 31000) لإدارة المخاطر أو إطار (COSO) للرقابة الداخلية.الدقة في المتابعة: قوة الملاحظة والتدقيق في التفاصيل لضمان عدم وجود أي ثغرة في الامتثال للأنظمة.مهارات التواصل والتفاوض: القدرة على إقناع الإدارات المختلفة بتبني ضوابط رقابية قد يراها البعض "معيقة" للعمل، وتحويلها إلى "ممكنات" آمنة.المؤهلات والخبرات:التعليم: درجة بكالوريوس في إدارة المخاطر، المالية، القانون، المحاسبة، أو إدارة الأعمال.الخبرة العملية: خبرة لا تقل عن 4 في مجال إدارة المخاطر والالتزام، ويفضل من عمل في بيئات تنظيمية معقدة (جهات حكومية، بنوك، أو شركات استشارية كبرى).الشهادات المهنية (ميزة أساسية): يفضل جداً الحاصلون على شهادات مثل:CRISC (Certified in Risk and Information Systems Control)CRM (Certified Risk Manager)