Требования к образованию:
Высшее (или послевузовское) образование.
Финансы/ экономика/ учет и аудит/ менеджмент/ юриспруденция/международное право/ физические науки/ математика и статистика/инженерное в области нефтегазового дела (с фокусом на управление)/ инженерия и инженерное дело (с последующей специализацией в управлении рисками или внутреннем контроле).

Дополнительно - степень магистра в области управления рисками/ бизнес-аналитики/ государственного управления или нефтегазового дела (желательно).

Желательно наличие одного из следующих международных сертификатов в области управления рисками и внутреннего контроля:
Professional Risk Manager (PRM) / Financial Risk Manager (FRM) / Operational Risk Manager (ORM) / Certification in Risk Management Assurance (CRMA) / Energy Risk Professional (ERP) / Certified Operational Risk Professional (CORP) / Certified Risk Management Professional. RusRisk (CRMP.RR) / Certified ISO 31000 Risk management professional (C31000)/ Международный сертифицированный внутренний аудитор ICIA/ Сертификат государственного аудитора/ PECB Certified ISO 31000 Risk Manager.

Требования к опыту работы в профессиональной сфере или в областях, соответствующих функциональным направлениям должности:
не менее 4 -х лет опыт работы в области управления операционными рисками/ внутреннего контроля/ внутреннего или внешнего аудита/ экономики/ финансов/ корпоративного управления и/или в крупных промышленных и/или энергетических и/или нефтегазовых компаниях и/или национальных нефтегазовых компаниях и/или международных нефтегазовых компаниях и/или центральных государственных органах и/или государственных или квазигосударственных компаниях по направлению деятельности, из них не менее 3 лет- в области управления корпоративного управления рисками/ аудита/ непрерывности деятельности (желательно в нефтегазовой отрасли);

Предпочтителен: 

-опыт разработки, внедрения, сопровождения и контроля систем управления рисками по международным стандартам; 

-соблюдения внутренних политик, процедур и регламентов по управлению рисками и непрерывностью бизнеса; 

-участие в проведении оценки рисков на уровне процессов, проектов, стратегий, включая проведение комплексной оценки рисков, картирование рисков с использованием методологий, разработка регистров рисков и системы приоритезации по категориям: стратегические, операционные, финансовые, комплаенс и ESG-риски (предпочтительно); 

-опыт разработки и тестирования планов непрерывности деятельности и восстановления после сбоев (BCP/DRP); 

-опыт проведения внутренних проверок и контрольных мероприятий (аудиты, self-assessment, dap-анализ); 

-опыт проведения мониторинга исполнения корректирующих и предупреждающих мероприятий; 

-работа с международными стандартами; 

-опыт подготовки отчетов для руководства, комитетов по аудиту и государственным органам; 

-опыт взаимодействия с внутренними и внешними аудиторами, регуляторами, консультантами; 

-управление рисками: опыт участие или координации процессов идентификации, оценки, мониторинга и реагирования на риски, разработка и внедрение риск-реестров, карт -рисков, проведение риск-сессий; 

-внутренний аудит: участие в реализации мероприятий по управлению рисками; 

-опыт оценки и анализа операционных, финансовых и регуляторных рисков; 

-опыт подготовки и внедрения контрольных процедур в соответствии с внутренними регламентами компании; 

-сбор и анализ данных для подготовки отчетности по внутреннему контролю; 

-участие в проведении внутренних аудиторских проверок, анализ процессов и выявление несоответствий

Знания и навыки, необходимые для исполнения обязанностей:

• знание международных стандартов в области управления рисками, внутреннего контроля (COSO ERM, COSO Internal Control Integrated Framework, ISO 31000 и другие), предпочтительно наличие международных сертификатов в области управления рисками/ внутреннего или государственного аудита;
• знание системы управления рисками/ системы внутреннего контроля/ внутреннего аудита системы управления непрерывностью деятельности;
• знание методики оценки и управления операционными, стратегическими, финансовыми и комплаенс-рисками;- знание концепции и инструментов Business Continuity Management (BCM), включая: BCP (Business Continuity Plan), DRP (Disaster Recovery Plan), BIA (Business Impact Analysis);
• навыки разработки и внедрения регламентов, процедур, чек-листов, карт-рисков и контрольных матриц;
• навыки проведения внутренних проверок, self-assessment, dap-анализов;
• умение проводить BIA и разрабатывать BCP/DRP, организовывать тесты и учения;
• навыки подготовки аналитических отчетов, презентаций и справок для руководства и надзорных органов;
• навыки управления проектами (в том числе кросс-функциональными);
• знание в области налогового законодательства Республики Казахстан, а также законодательства, регулирующего нефтегазовую отрасль, страхование;
• знания в области пожарной и экологической безопасности;
• знания в области интегрированной системы менеджмента качества, охраны окружающей среды, охраны здоровья и обеспечения безопасности труда, устойчивого развития, информационной безопасности;
• опытный пользователь MS Office (Word, Excel, PowerPoint, Visio), ARIS;- навыки стратегического, аналитического и системного мышления и умение аргументированно отстаивать свою позицию;
• навыки идентификации, оценки и анализа рисков, выбора методов управления рисками, умение анализировать данные и выявлять закономерности для оценки рисков, работа с инструментами анализа данных;
• навыки описания бизнес-процессов, построения матриц рисков и контролей и блок-схем процессов, тестирования и анализ дизайна контрольных процедур, разработка рекомендаций по совершенствованию контрольных процедур;
• навыки разработки методологических документов по системе управления рисками, системе внутреннего контроля, системе управления непрерывностью деятельности;
• навыки работы в команде, аналитической работы, сбора и систематизации информации, проведения интервью, презентаций, навыки убеждения, высокая коммуникабельность и стрессоустойчивость;
• навыки письменной и устной коммуникаций;
• владение государственным и русским языками, владение английским языком (уровень В1- средний: Intermediate и выше для чтения документации и деловой переписки) (желательно).

Функциональные обязанности:

1. Участвует в разработке и актуализации внутренних документов КМГ в области управления рисками с целью обеспечения функционирования и совершенствования КСУР по группе компаний КМГ.
2. Обеспечивает подготовку сводной информации, служебных записок и исходящей документации по поручаемым вопросам в рамках компетенции Службы. 3. Формирует и утверждает в установленном порядке и в установленные сроки результаты ежегодной идентификации и оценки рисков, предусмотренные внутренними документами с целью обеспечения эффективного функционирования КСУР (риск-аппетит, регистр рисков, план мероприятий по управлению рисками, карты рисков и другие документы предусмотренные КСУР).
   4. Формирует и направляет на утверждение в установленном порядке и сроки Отчет по ключевым рискам Совету директоров КМГ (далее - СД) и АО 'Самрук-Казына' (далее - Фонд) в целях своевременного информирования СД КМГ и Фонда о динамике изменения параметров рисков и эффективности реализации мероприятий и контрольных процедур по управлению рисками.
   5. Ведет базу по реализованным рисковым событиям по группе компаний КМГ с целью накопления статистической информации по реализованным рискам и внесением данных в базу Фонда.
   6. Оказывает методологическую помощь и проводит обучающие мероприятия структурным подразделениям КМГ и его дочерним и зависимым организациям (далее - ДЗО) в области управления рисками, осуществляет организацию круглых столов и встреч с риск-менеджерами ДЗО с целью повышения риск-культуры в группе компаний КМГ.
   7. Организует и проводит интервьюирование с ключевыми работниками структурных подразделений КМГ с целью идентификации и оценки рисков, стандартных методов управления рисками и разработки мероприятий по управлению рисками в рамках процесса управления рисками в КМГ.
   8. Рассматривает и согласовывает внутренние документы КМГ и его ДЗО в рамках компетенции департамента, выносимые на рассмотрение органов и комитетов КМГ, а также документы ДЗО по управлению рисками с целью обеспечения их соответствия утвержденным принципам и подходам в области управления рисками КМГ. 9. Обеспечивает подготовку экспертных заключений по вопросам, выносимым на рассмотрение органов и комитетов КМГ, на основе проведенного анализа на предмет наличия рисков для КМГ.
   10. Разрабатывает, рассматривает и согласовывает вопросы касательно КПД КМГ и ДЗО в части управления рисками.
   11. Анализирует внутренние документы КМГ и его ДЗО в рамках компетенции Службы, выносимые на рассмотрение органов и комитетов КМГ.
   12. Обеспечивает функционирование, совершенствование и соответствие ИСУ в Службе требованиям международных стандартов ИСО 9001, ИСО 14001, ИСО 45001 и внутренних документов КМГ.
   13.  Размещает и координирует корпоративную программу страхования рисков КМГ и Группы КМГ в целях организации процесса корпоративного страхования рисков, в том числе участие в процессе проработки и выбора местной страховой организации для заключения договора страхования, согласование с заинтересованными структурными подразделениями КМГ, двустороннее подписание договоров и проведение работ по обеспечению выплат страховых премий, в рамках заключенных договоров страхования КМГ.
   14. Выполняет отдельные поручения руководителя службы и непосредственного руководителя в рамках задач сектора операционных рисков.

Необходимые степени образования

• Бакалавр

Обязательно знание языков

• Английский (Выше среднего)