内控审计经理

一、岗位职责

1. 负责公司内控审计、制度流程审计及治理有效性评价工作，识别制度漏洞、流程缺陷、内控薄弱环节和执行偏差，提出改进建议，推动内控体系持续完善。

2. 围绕采购与供应链、销售与商业运营、研发与临床、生产与质量、财务资金、合同管理、第三方管理等重点业务领域，开展内控评价、专项审计和专题评估，识别关键风险点和控制缺口，推动风险防控和管理提升。

3. 参与公司内控体系建设与优化，评价内部控制设计及运行有效性，推动内控制度、业务流程与机制、系统权限、审批机制和责任边界有效衔接，提升风险治理能力。

4. 关注法律法规、上市公司治理、ESG披露、沪港两地监管要求及公司内部政策执行情况，开展相关合规监督和内控审计工作，防范流程控制失效、制度执行不到位和重大合规风险。

5. 针对高风险领域开展专项审计和风险预警，提出前瞻性风险防控和流程改进建议。

6. 协同公司各职能及业务部门，推动审计发现问题整改闭环，跟踪整改进度，验证整改效果，促进跨部门赋能、协同、制度优化和管理改善。

7. 运用数据分析工具、业务系统数据和智慧审计方法，开展异常识别、穿透核查、指标监控和风险预警，提升内控审计覆盖面、审计效率和问题识别精准度，并沉淀审计程序、分析模板和案例库。

8. 牵头或参与审计方案设计、现场实施、访谈核查、数据分析、底稿编制、问题定性、报告撰写及汇报沟通等工作，形成结构清晰、证据充分、判断准确、建议可执行的高质量审计报告。

9. 承担年度审计计划制定或参与、项目统筹、团队带教、质量复核、方法论建设及跨项目经验沉淀工作，并完成领导交办的其他事项。

二、任职要求

（一）基本要求

1. 本科及以上学历，优先审计、财务、会计、内控、风险管理等相关专业或工作背景。

2. 具备医药企业相关工作经验，能够协助推进审计项目模块或专项任务。

3. 熟悉企业内部控制、风险管理、制度流程管理及合规监督相关要求，理解COSO、ERM、上市公司治理、ESG披露、内控评价及整改闭环等重点领域。

4. 熟悉医药企业主要业务流程，能够结合业务场景识别制度设计缺陷、流程执行偏差、授权审批缺口和关键控制风险。

5. 具备较强的风险识别、流程分析、系统性思考、根因分析和重点风险核查能力，能够从制度流程、业务执行、系统数据、审批记录和管理结果中识别风险事项、异常交易、利益冲突、执行偏差及潜在舞弊线索，并提出可落地的改进建议。

6. 具备良好的数据分析能力和数字化审计意识，能够运用Power BI、Python或其他数据分析工具开展审计分析，通过数据发现异常、验证风险并支撑审计结论。

7. 具备较强的结构化表达、报告写作和管理层沟通能力，能够清晰呈现审计发现、风险影响、问题根因、责任边界和整改建议。

8. 具备较强的跨部门沟通协调和项目推进能力，推动审计项目实施和整改落地。

9. 认同内部审计独立、客观、专业、保密的职业要求，具备良好的职业操守、责任意识、原则性、团队协作精神和持续学习能力。