نقش ها و مسئولیت ها
•داشتن روابط متقابل با کارکنان بخش های دیگر برای تقویت فعالیت های مدیریت ریسک تقلب پیشگیرانه
•داشتن تعامل موثر با سایر اعضای عملکرد a&r (ia, erm) برای اجرای موفقیت آمیز برنامه سالانه و اجرا.
•برای اجرای تحقیقات تقلب و مدیریت ریسک تقلب واکنشی مطابق با کتابچه راهنمای مدیریت ریسک تقلب (frm) برای یافتن علت اصلی هر حادثه کلاهبرداری، بهترین تصمیم را برای اصلاح هرگونه ضرر تقلب یا کاهش تقلب/فساد بگیرید. ریسک در حین رعایت متدولوژی مدیریت تقلب
•بررسی شکاف های انطباق برای تشخیص حوادث احتمالی کلاهبرداری برای توجه مدیریت.
•ردیابی، استخراج و تجزیه و تحلیل ردپای کلاهبرداری ها از طریق بازیابی گزارش های مربوط و تکه های شواهدی که در آن کلاهبرداری از طریق رایانه ها و سیستم ها انجام می شود. توصیه کنترلهای مناسب برای کاهش خطر تقلب و بررسی رویدادهای تقلب.
•برای شناسایی فرصتهای بهبود کنترل ریسک تقلب مرتبط با حوادث کلاهبرداری و حوزههای تحقیق در مورد هر تحقیق تقلب برای به حداقل رساندن احتمال تقلب.
•شناسایی، بررسی و هرگونه کلاهبرداری، سرقت، و تضاد منافع مشکوک را به دنبال فرآیندهای تحقیق تعریف شده در حسابرسی و تقسیم ریسک تأیید کنید.
•ارائه گزارشهایی با جزئیات نحوه کشف شواهد رایانهای و تمام مراحل انجام شده در طول فرآیند تحقیق برای ارائه به اعضای گروه و هیئت مدیره
•تحقیق و مستندسازی بهترین شیوه های صنعت مربوط به کشف تقلب، بررسی، و پاسخ به اجرای آنها.
•توسعه اسناد کاری دقیق و کامل در مورد کلاهبرداری که به اندازه کافی از یافته های تقلب و اسناد کار انجام شده پشتیبانی می کند.
•تهیه یافتههای تحقیقات و توصیهها برای بهبود فرآیندها و سیستمهای موضوعی.
•در دادگاه در مورد روشها یا یافتههای تحقیقی یا تحلیلی برای اثبات نحوه وقوع کلاهبرداری شهادت دهید.
•تبلیغ، تحقیق، و ثبت حوادث از طریق خط مستقیم کلاهبرداری ناشناس برای تقویت کانال گزارش
•برای برگزاری جلسات استماع با کلاهبردار و شهادت در جلسات داخلی مرتبط در صورت وقوع حوادث کلاهبرداری یا فساد.
استفاده از روش ها و ابزارهای تجزیه و تحلیل داده ها برای شناسایی الگوهای متقلبانه در کشف و بررسی تقلب.
شرایط شغلی
تحصیلات
•مدرک لیسانس در حسابرسی داخلی / مدیریت ریسک یا مرتبط
•مدرک لیسانس در فناوری اطلاعات، مهندسی کامپیوتر، مخابرات، و شبکه های کامپیوتری قابل قبول است
•داشتن بازپرس پزشکی قانونی، مانند بازرس تقلب تایید شده (cfe)، بازپرس قانونی هک کامپیوتر (chfi)، بازرس رسمی پزشکی قانونی کامپیوتر (ccfe)، یک مزیت است
•داشتن یک صلاحیت حسابرسی (cia، cisa، و غیره) یک مزیت خواهد بود
•مسلط به زبان انگلیسی
تجربه
•حداقل 3 سال تجربه در زمینه تخصصی. 1 سال تجربه مرتبط با کلاهبرداری که بخش قابل توجهی از آن باید شامل بررسی تقلب باشد
•تجربه کار در یک سازمان متوسط تا بزرگ
•تجربه در مدیریت کلاهبرداری در یک محیط مخابراتی مزیت است
- To have cross-functional relationships with other divisions' staff to enhance proactive Fraud Risk Management activities.
- To effectively interact with other A&R functions’ (IA, ERM) members for the successful rollout of the annual plan and execution.
- To execute fraud investigations and reactive Fraud Risk Management in accordance with the Fraud Risk Management (FRM) manual to find out the root cause of any fraud incident, and make the best decision to rectify any fraud loss or mitigate fraud/ corruption risk while complying with fraud management methodology.
- To investigate compliance gaps for detection of possible fraud incidents for management attention.
- To trace, extract, and analyze the footprint of frauds by retrieving related Logs and shreds of evidence where fraud is performed through computers and systems to recommend proper controls to mitigate fraud risk and investigate fraud incidents.
- To identify fraud risk control improvement opportunities related to fraud incidents and areas of investigation upon each and every fraud investigation to minimize fraud probability.
- To identify, investigate, and confirm any suspected fraud, thefts, and conflicts of interest following investigation processes defined in the audit and risk division.
- To provide reports detailing how the computer evidence has been discovered and all of the steps taken during the investigation process to deliver to the group and board members.
- To research and document industry best practices related to fraud detection, investigation, and response to implement them.
- To develop accurate and complete fraud work papers that adequately support fraud findings and document work performed.
- To prepare investigation findings and recommendations for improving subject processes and systems.
- To testify in court about investigative or analytical methods or findings to prove how the fraud happened.
- To advertise, investigate, and record incidents through the anonymous fraud hotline to power the reporting channel.
- To conduct hearing meetings with the fraudster and testify in related internal conferences in case of fraud incidents or corruption.
- To use data analytics methods and tools to identify fraudulent patterns in fraud detection and investigation.
Requirements:
- Bachelor’s degree in Internal Auditing, Risk Management, Information Technology, Computer Engineering, Telecommunications Engineering, or other related fields.
- Possession of a forensic investigator, such as a Certified Fraud Examiner (CFE), Computer Hacking Forensic Investigator (CHFI), or Certified Computer Forensic Examiner (CCFE), would be an advantage.
- Possession of an auditing qualification (CIA, CISA, etc.) would be an advantage.
- Fluent in English.
- At least 3 years of experience in an area of specialization; 1 year of fraud-related experience, of which a significant portion should include fraud investigation.
- Experience working in a medium to large organization.
- Experience in fraud management in a telecommunication environment is an advantage.