德勤
Analyst / Senior Consultant - IT Audit & Assurance - Hong Kong(315522)审计及鉴证
Analyst / Senior Consultant - IT Audit & Assurance - Hong Kong(315522)审计及鉴证
发布于 6 个月前普通员工/个人贡献者
香港特别行政区
中级经验
全职员工
仅现场办公
本科
法务、风险与合规
Erp (Sap/Oracle)
信息安全
沟通能力
金融科技
CISA
IT审计
IT风险评估
云应用 (Aws/Gcp)
AI 估算 · 35k–55k
该职位要求IT审计与金融科技复合技能，属于专业服务领域高需求岗位。香港市场薪资水平较高，德勤作为四大会计师事务所之一，薪酬具备竞争力。
职位详情
关于这个职位
这是一个德勤香港的IT审计与鉴证岗位，主要负责为客户进行IT风险评估、审计及安全审查，并协助他们通过采用新技术优化业务流程
你将加入金融科技鉴证团队，为银行、证券、保险及跨国公司等客户提供专业服务，帮助他们在数字化时代管理技术风险并创造价值
最低要求
信息技术、工程、会计、商业或其他相关学科的大学毕业生或以上学历
至少两年IT审计、IT内部审计和/或其他相关学科的工作经验
良好的沟通和表达能力
良好的英语和中文口语及书面能力
能够灵活出差
工作职责
执行IT风险评估和IT审计，涵盖IT一般控制、应用控制和IT安全审查等领域
协助客户通过采用新技术、工具、解决方案和/或应用程序来改进其会计/财务相关流程
就发现的问题和建议撰写书面报告，并向项目利益相关者/客户的关键管理层进行汇报
为不同行业的客户开发新工具和新解决方案方面进行创新
优先资格
持有CISA、CIA、CISSP、CPA和/或其他相关认证者优先
有交付高质量项目的良好记录者优先
对基于云的应用程序（如AWS、GCP、华为云、阿里云等）、ERP（如SAP、Oracle等）、银行、加密货币交易所运营商、证券公司、保险公司和跨国公司的系统基础设施和运营有接触和实践项目经验者优先
对特定行业（如消费品、房地产、制造业、银行、证券、加密货币、保险和/或电子商务）有业务知识者优先
AI 洞察
优缺点分析
优点
- 平台优势：德勤是全球领先的专业服务机构，提供卓越的品牌背书、系统的培训体系与广泛的客户网络
- 技能复合：岗位融合IT技术与审计/金融知识，有利于构建“技术+业务”的复合型竞争力，不易被替代
- 接触多元：项目制工作能接触银行、保险、证券、加密货币及跨国企业等多个前沿行业，视野开阔
缺点 / 挑战
- 行业前景：金融科技与数字化转型是长期趋势，IT审计与风险管控需求持续旺盛，职业前景广阔
- 工作强度：审计与咨询行业通常项目周期紧、要求高，可能需要应对较强的工作压力与出差需求
- 技术迭代：需要持续学习新兴技术（如云、区块链）及其相关的风险与控制框架，保持知识更新
- 沟通压力：需频繁与不同层级的客户沟通，准确理解需求并有效呈现专业发现，对软技能要求高
- 适合拥有IT背景并希望向金融、审计或风险管理领域发展，具备良好学习能力、沟通能力和抗压能力的求职者
角色解读
- 专业路径：可深耕IT审计与风险咨询领域，成为特定行业（如金融科技、银行业）的专家顾问或高级经理
- 管理路径：积累项目与客户管理经验后，可向团队负责人、项目经理或部门管理岗位发展
- 跨界发展：凭借对业务与技术的双重理解，可转向企业内部的风险管理、合规或数字化转型相关岗位
- 执行IT审计与风险评估，覆盖IT一般控制、应用控制和信息安全审查，确保客户系统合规与安全
- 协助客户利用新技术（如云平台、ERP系统）优化财务与业务流程，提升运营效率与风险管控能力
- 撰写审计报告并向客户管理层汇报发现与建议，推动技术风险问题的改进与解决
- 针对不同行业（如金融、制造）开发创新的审计工具与解决方案，提升服务价值
- 扎实的IT审计或IT内部审计经验，熟悉相关流程、标准与方法论
- 对云平台（AWS, GCP）、ERP系统（SAP, Oracle）及金融行业系统基础设施有了解或实践经验
- 良好的分析、沟通与报告撰写能力，能够清晰地向技术与非技术人员传达复杂发现
- 持有CISA、CISSP等相关专业认证将显著增强竞争力
申请策略
- 申请前，深入了解德勤在金融科技（FinTech） Assurance方面的最新业务动态和成功案例，在面试中展现你的关注与思考
- 准备好用STAR法则（情境、任务、行动、结果）清晰阐述你过去参与的相关项目经历
- 重点突出与IT审计、IT内部审计或相关风险控制项目的具体经验，量化工作成果（如审计覆盖的系统数量、发现的风险点数量）
- 详细描述对云平台（AWS, Azure, GCP等）、ERP系统（SAP, Oracle）或金融行业系统的实际操作或项目经验
- 明确列出已获得的专业认证，如CISA、CISSP、CPA等，这是重要的加分项
- 通过实例展示你的分析能力、报告撰写能力以及中英文沟通能力
- 若未持有，可考虑提前学习并备考CISA（注册信息系统审计师）认证，这是该领域的黄金标准
- 加强对主流云服务平台（AWS, Azure）基础架构、安全服务及合规框架的了解
面试指南
- 针对技术问题：采用“框架+实例”的方式回答
- 先说明通用的审计方法论或风险模型（如COBIT, ITIL），再结合你过去的项目经验具体阐述
- 针对行为与情景问题：使用STAR法则结构化回答，重点突出你的分析过程、采取的行动以及最终达成的可量化结果
- 在回答中始终体现“风险导向”和“价值创造”思维，即不仅发现问题，更要思考如何帮助客户管理风险并优化业务
- 请分享一个你过去参与的IT审计项目，你具体负责什么？遇到了什么挑战？如何解决的？
- 你如何对一个新的ERP系统（如SAP）进行应用控制审计？请描述你的审计思路和关键步骤
- 云计算环境（如AWS）与传统数据中心在安全审计上主要有哪些不同？你会关注哪些关键控制点？
- 如果审计发现一个高风险的安全漏洞，但客户管理层因成本原因不愿立即修复，你会如何处理？
职位点评
Watch Jobs