يتولى مدير تدقيق تقنية المعلومات مسؤولية توجيه تطوير برنامج التدقيق الداخلي لتقنية المعلومات، وتأمين الموارد اللازمة، وضمان تنفيذ خطة التدقيق الداخلي، ومتابعة تقارير التدقيق الخاصة بكل إدارة لإصدار خطط إجراءات التحسين المرتبطة بها.
يشمل الدور تخطيط أعمال التدقيق وإدارتها وفق المعايير المهنية الدولية، ومراجعة نتائج التدقيق والتقارير، والتنسيق مع الإدارات والجهات المعنية داخل الشركة وخارجها، بما يدعم الالتزام بالمعايير وتحسين كفاءة العمليات.
الغرض من الوظيفة
مسؤولية توجيه تطوير برنامج التدقيق الداخلي لتقنية المعلومات، وتأمين الموارد اللازمة، وضمان تنفيذ خطة التدقيق الداخلي، ومتابعة تقارير التدقيق الداخلي لكل إدارة بهدف إصدار خطة إجراءات التحسين ذات الصلة.
الأدوار والمسؤوليات الرئيسية
- تطوير سياسات وإجراءات وضوابط تدقيق تقنية المعلومات التي تغطي جميع مجالات أنشطة التدقيق الموكلة، وتقديم توصيات للتحسين المستمر.
- تطوير الخطط الاستراتيجية والتشغيلية لتدقيق تقنية المعلومات، وضمان توافقها مع استراتيجية ورؤية ورسالة وأهداف شركة نقل المياه.
- إعداد ميزانية تدقيق تقنية المعلومات، وضمان الاستفادة من فرص خفض التكاليف أو تحسين الأداء.
- الوفاء بمسؤوليات ومتطلبات الحوكمة البيئية والاجتماعية وحوكمة الشركات بما يتماشى مع الاستراتيجية والمبادرات ذات الصلة.
- وضع مؤشرات الأداء الرئيسية لتدقيق تقنية المعلومات، ومتابعة التقدم والتطور نحو تحقيق الأهداف الاستراتيجية للشركة.
- تحديد احتياجات الإدارة من الكفاءات والمواهب، وتقديم التوصيات المتعلقة بقرارات الموارد البشرية.
- إعداد جميع تقارير تدقيق تقنية المعلومات في الوقت المناسب وبدقة، مع ضمان استيفاء المتطلبات والسياسات ومعايير الجودة.
- تفويض المهام والمسؤوليات والصلاحيات إلى أعضاء الفريق المناسبين داخل قطاع الأعمال عند الغياب.
الأدوار والمسؤوليات الرئيسية 2
- تحديد فرص التحسين المستمر لأنظمة وممارسات تدقيق تقنية المعلومات، مع مراعاة أفضل الممارسات الرائدة وخفض التكاليف وتحسين الإنتاجية.
- ضمان تنفيذ جميع الأعمال بكفاءة، وبما يتوافق مع خطط العمل السنوية والأهداف والسياسات والعمليات والإجراءات والتعليمات.
- ضمان الالتزام بجميع القوانين والقواعد واللوائح والمعايير السارية داخل الشركة والوظائف ذات الصلة، بما في ذلك على سبيل المثال لا الحصر الموارد البشرية والصحة والسلامة والأمن والبيئة والمخاطر والأمن السيبراني.
- تصعيد المشكلات لضمان إغلاق الحالة أو القضية بكفاءة وفي الوقت المناسب.
- إدارة تنفيذ عمليات التدقيق وفق خطة وبرامج التدقيق الداخلي السنوية، استنادًا إلى المعايير الدولية للممارسة المهنية للتدقيق الداخلي وتوجيهات الإدارة العليا.
- المشاركة في تطوير «نطاق التدقيق» لتحديد الوحدات القابلة للتدقيق داخل الشركة وضمان تحسين الكفاءة التشغيلية.
- استكمال تطوير خطة التدقيق الداخلي السنوية لمتابعة أنشطة تقنية المعلومات وضمان سير الخطة المعتمدة وإنجازها.
- مراجعة فحوصات ومهام التدقيق الداخلي وفق خطط التشغيل السنوية للتدقيق الداخلي، وبما يتماشى مع الاستراتيجية ذات الصلة، واستنادًا إلى الأهداف الاستراتيجية للشركة واحتياجات التدقيق المحددة ونتائج أثر المخاطر، لتقييم الالتزام بالمعايير المعتمدة والتحقيق في المخالفات وحالات عدم المطابقة.
الأدوار والمسؤوليات الرئيسية 3
- مراجعة طلبات المعلومات والبيانات للتأكد من شمولها جميع المجالات الواردة في برامج التدقيق المعتمدة.
- توجيه تطوير إجراءات التدقيق والأدوات وقوائم التحقق والنماذج اللازمة، بما يتوافق مع المعايير الدولية لضمان ممارسات متسقة وفعالة.
- ضمان إيصال برنامج التدقيق إلى المدققين، والتأكد من تحديد نطاق التدقيق وأهدافه والمجالات الرئيسية التي ستُقيّم بوضوح في البرنامج، إلى جانب تواريخ التدقيق وفتراته ونقاط الاتصال.
- ضمان عقد اجتماعات افتتاح التدقيق واختتامه قبل كل مهمة تدقيق وبعدها لتأكيد أهداف التدقيق ونطاقه ومنهجيته ومناقشة نتائج التدقيق.
- متابعة تقييم مخاطر التدقيق وتطوير أولوياته، وضمان توافق أهداف التدقيق مع الأهداف والمخاطر المحددة عند تقييم المخاطر والتخطيط للتدقيق الداخلي.
- تنفيذ مهام التدقيق الداخلي المعقدة للأنشطة الحيوية في تقنية المعلومات و/أو مع الإدارة العليا عند الحاجة.
- ضمان جاهزية الإدارات لمهام التدقيق الخارجي، ومتابعة النتائج المبلغ عنها وخطط إجراءات التحسين المرتبطة بها.
- مراجعة مسودات تقارير التدقيق للتأكد من أن جميع النتائج لها معالجة مناسبة، مع مراعاة الحقائق ودرجة الأهمية والتبرير الأولي المقدم من الإدارة، تمهيدًا لاعتمادها.
- تجميع تقارير التدقيق في تقرير ربع سنوي أو سنوي يتضمن نتائج التدقيق وحالات عدم المطابقة وخطط إجراءات التحسين لكل إدارة.
- بناء علاقات متينة والحفاظ عليها مع أصحاب المصلحة الخارجيين، مثل الجهات الحكومية والاستشاريين، بما يخدم مصلحة الشركة.
- اعتماد التقارير والعروض التقديمية المتعلقة بأنشطة وإنجازات إدارة تدقيق تقنية المعلومات لأغراض إعداد التقارير واتخاذ القرارات.
متطلبات الوظيفة
- درجة البكالوريوس في علوم الحاسب أو نظم المعلومات.
- درجة الماجستير في إدارة الأعمال أو المجالات ذات الصلة.
جهات الاتصال الرئيسية
أصحاب المصلحة الداخليين
- جميع الإدارات.
أصحاب المصلحة الخارجيون
- لجنة التدقيق.
- مجلس الإدارة.
- هيئة الرقابة ومكافحة الفساد «نزاهة».
- ديوان المراقبة العامة.
- المدققون الخارجيون.
إخلاء المسؤولية
يهدف الوصف الوظيفي أعلاه إلى بيان الطبيعة العامة ومستوى العمل المنفذ، ولا يُقصد به أن يكون قائمة شاملة بجميع المسؤوليات والمهام والمهارات المطلوبة للوظيفة. وبناءً عليه، لا ينص هذا الوصف أو يفيد ضمنًا بأن هذه هي المهام الوحيدة التي سيؤديها الموظف في هذا المنصب. ويلتزم الموظفون باتباع أي تعليمات أخرى مرتبطة بالوظيفة وأداء المهام الأخرى ذات الصلة بها.
