الوصف الوظيفي
تبحث شركة سلة عن مدير مخاطر لقيادة وظيفة إدارة المخاطر المؤسسية في PayLink بوصفها وظيفة رقابية مستقلة. يتولى شاغل الدور تطوير إطار إدارة المخاطر والمحافظة عليه، وتقييم المخاطر على مستوى الأعمال، وتقديم رؤى واضحة تدعم اتخاذ القرارات المستنيرة وتعزز مرونة الأعمال والامتثال للمتطلبات المعمول بها لدى البنك المركزي السعودي.
يتعاون الدور بصورة وثيقة مع الإدارة العليا واللجان المعنية ومالكي المخاطر في الإدارات المختلفة، مع الحفاظ على الرقابة المستقلة ووضوح المساءلة.
المسؤوليات الرئيسية:
1. الحوكمة والاستراتيجية وإطار إدارة المخاطر
- تطوير وتحديث إطار إدارة المخاطر المؤسسية والسياسات والمنهجيات والأدوات والقوالب، ورفعها للاعتماد وفقًا للصلاحيات المفوضة.
- إعداد استراتيجية وخطة عمل سنوية لإدارة المخاطر، بما يتوافق مع استراتيجية الشركة وفئة الترخيص وحجم العمليات.
- تحديد الأدوار والمسؤوليات وخطوط التصعيد ومالكي المخاطر ومالكي الضوابط بالتنسيق مع الإدارات المعنية، دون فرض صلاحيات تشغيلية غير معتمدة.
- دعم لجنة المخاطر واللجان المعنية من خلال إعداد المواد والتقارير ومتابعة القرارات ضمن اختصاص كل لجنة.
- مراجعة الإطار دوريًا بعد تغييرات المنتجات أو نموذج الأعمال أو المتطلبات التنظيمية أو وقوع أحداث جوهرية.
2. تحديد المخاطر وتقييمها وسجل المخاطر
- قيادة التقييمات المؤسسية للمخاطر الكامنة والمتبقية بالتعاون مع مالكي المخاطر في الإدارات.
- إنشاء سجل المخاطر المؤسسية والمحافظة عليه، مع توثيق الأسباب والآثار والضوابط والتقييمات ومالكي المعالجة والتواريخ المستهدفة.
- تنسيق التقييمات الذاتية للمخاطر والضوابط، ومراجعة مدى معقولية التقييمات في ضوء الأدلة المتاحة.
- تقييم المخاطر المؤسسية الناتجة عن المنتجات والخدمات الجديدة والتغييرات الجوهرية والمشروعات والتوسع والشراكات قبل رفع التوصيات.
- إجراء تحليلات السيناريوهات واختبارات الضغط بما يتوافق مع الأولويات والقدرات والبيانات المتاحة، بالتنسيق مع إدارات المالية والعمليات والتقنية.
3. شهية المخاطر والمؤشرات والتقارير
- تطوير ومراجعة بيان شهية المخاطر وحدود التحمل بالتنسيق مع المالية والامتثال والعمليات والأمن السيبراني وأصحاب المصلحة الآخرين، ورفعها إلى الجهة المخولة بالاعتماد.
- تطوير مجموعة متناسبة من مؤشرات المخاطر الرئيسية، مع تحديد مصادر البيانات ومالكيها ودورية القياس وحدود التنبيه.
- مراقبة تجاوزات شهية المخاطر وتحليل أسبابها والتوصية بإجراءات التخفيف وتصعيدها وفق الصلاحيات المعتمدة.
- إعداد تقارير دورية موجزة للإدارة العليا واللجان المعنية حول المخاطر الجوهرية والاتجاهات والتجاوزات وخطط المعالجة والقرارات المطلوبة.
4. تقييم الضوابط والمراجعة المستقلة
- تقييم كفاية تصميم الضوابط وفعاليتها من منظور إدارة المخاطر، باستخدام الأدلة الداعمة ونتائج الاختبارات والتقارير والمقابلات والعينات المناسبة.
- طلب المعلومات والأدلة اللازمة لتقييم المخاطر ضمن حقوق الوصول المعتمدة ومبادئ الحاجة إلى المعرفة ومتطلبات السرية وحماية البيانات.
- توثيق الخلافات المهنية مع مالكي المخاطر أو الضوابط وتصعيد المسائل الجوهرية عبر القنوات المعتمدة.
- عدم تشغيل الضوابط أو اتخاذ القرارات التشغيلية التخصصية أو الحلول محل دور التدقيق الداخلي في تقديم التأكيد المستقل.
5. المخاطر المالية والتشغيلية والتقنية ومخاطر الجرائم المالية
- مراقبة المخاطر المتعلقة بالسيولة والتسويات والبنوك الشريكة والاحتيال والعمليات والأطراف الثالثة والتركيز والسمعة والاستراتيجية، بالتنسيق مع مالكيها المعنيين.
- تقييم مخاطر الأمن السيبراني والتقنية ضمن إطار المؤسسة، بالتنسيق مع إدارتي الأمن السيبراني والتقنية، دون تولي مسؤولياتهما التخصصية أو التشغيلية.
- إدراج مخاطر غسل الأموال وتمويل الإرهاب وتمويل انتشار التسلح في سجل المخاطر المؤسسية، ومراجعة التعرضات والضوابط والمخاطر المتبقية بصورة مستقلة، بالتنسيق مع إدارة الامتثال ومسؤول مكافحة غسل الأموال.
- الوصول إلى مؤشرات مناسبة للمعاملات والتنبيهات والاشتباه لأغراض تقييم المخاطر، مع مراعاة قيود السرية المفروضة على التقارير وملفات الحالات المحمية؛ ولا يشمل الدور التحقيق في الحالات الفردية أو اتخاذ قرارات الإبلاغ التنظيمي.
- ضمان اتساق التقييمات المؤسسية مع تقييمات المخاطر التخصصية، دون إنشاء تقييمات متعارضة أو نقل ملكية البرامج التخصصية إلى إدارة المخاطر.
6. استمرارية الأعمال وإدارة الأزمات
- الإشراف على إطار وبرنامج إدارة استمرارية الأعمال من خلال مسؤول استمرارية الأعمال والوظائف المعنية، مع متابعة الخطط والاختبارات والاستعداد للمعالجة.
- مراجعة نتائج تحليل أثر الأعمال، والتحقق من اعتماد مالكي الأعمال للآثار والاعتماديات، والتأكد من أن التقنية والعمليات قيّمتا إمكانية تحقيق أهداف التعافي.
- مراقبة خطط واختبارات استمرارية الأعمال والتعافي من الكوارث وإدارة الأزمات، مع بقاء الاستجابة والتعافي التشغيليين لدى الفرق المعينة.
- رفع فجوات الجاهزية الجوهرية إلى الإدارة العليا واللجان المعنية، بالتنسيق مع إدارة الامتثال بشأن الإخطارات التنظيمية.
7. الأطراف الثالثة والتغييرات والمشروعات
- تقييم المخاطر المتعلقة بالموردين والاستعانة بمصادر خارجية واعتماديات الأطراف الثالثة والتركيز ونقاط الفشل الوحيدة، بالتعاون مع مالكي العلاقات.
- مراجعة المخاطر المرتبطة بالمشروعات والتغييرات الجوهرية والخدمات الجديدة، وتقديم التوصيات قبل الاعتماد.
- متابعة خطط تخفيف المخاطر ومالكي الإجراءات والمواعيد النهائية، دون تنفيذ إجراءات المعالجة الخاصة بالإدارات الأخرى.
8. المتطلبات التنظيمية والتنسيق والتوعية
- مراقبة المتطلبات التنظيمية المنطبقة على وظيفة إدارة المخاطر وتجميع الأدلة الداعمة بالتعاون مع إدارة الامتثال وأصحاب المصلحة المعنيين.
- المشاركة في الزيارات الإشرافية والرد على الموضوعات المتعلقة بإدارة المخاطر المؤسسية باستخدام معلومات موثقة، وإحالة الموضوعات الفنية التخصصية إلى مالكيها.
- متابعة ملاحظات الجهات التنظيمية والتدقيق الداخلي ذات الصلة بإدارة المخاطر، والتحقق من معالجة المسؤولين لها.
- تقديم التوعية والتدريب العمليين بشأن المخاطر لمالكي المخاطر وتعزيز ثقافة المخاطر في الشركة.
- الاحتفاظ بسجلات منظمة للأدلة والتقييمات والتقارير والقرارات والمراسلات ذات الصلة.
المتطلبات
- درجة البكالوريوس في إدارة المخاطر أو المالية أو المحاسبة أو إدارة الأعمال أو تخصص ذي صلة؛ ويفضل الحصول على مؤهل دراسات عليا.
- يفضل امتلاك خبرة لا تقل عن سبع سنوات في إدارة المخاطر أو الحوكمة أو الخدمات المالية، بما في ذلك خبرة قيادية، وفقًا لمتطلبات الملاءمة والنزاهة المعمول بها.
- خبرة عملية في المؤسسات المالية أو مزودي خدمات الدفع الخاضعين لإشراف البنك المركزي السعودي.
- معرفة عملية بإدارة المخاطر المؤسسية، والتقييمات الذاتية للمخاطر والضوابط، وشهية المخاطر، ومؤشرات المخاطر الرئيسية، وإدارة استمرارية الأعمال، والضوابط الداخلية، والتقارير التنظيمية.
- قدرات قوية في الحكم التحليلي والتقييم المستقل، مع القدرة على ربط التعرضات للمخاطر بأهداف الأعمال والأثر التنظيمي.
- مهارات فعالة في التواصل والتنسيق بين الوظائف وإدارة الخلافات المهنية.
- القدرة على إعداد تقارير تنفيذية واضحة وتقديم توصيات عملية قابلة للتنفيذ.
- مهارات قوية في التخطيط وتحديد الأولويات، بما في ذلك متابعة أنشطة المعالجة ضمن الموارد المتاحة.
- القدرة على تقييم الأدلة والبيانات مع الحفاظ على سرية المعلومات الحساسة.
- مهارات قيادية وتدريبية، مع القدرة على تعزيز ثقافة المخاطر والتأثير في أصحاب المصلحة دون سلطة إدارية مباشرة.
المؤهلات المفضلة
- مؤهل دراسات عليا.
- شهادات مهنية ذات صلة مثل FRM أو CRMP أو RIMS-CRMP أو مؤهل مرتبط بالمعيار ISO 31000، وهي شهادات مفضلة وتكمل الخبرة العملية.
