丹纳赫
Internal Controls Manager
Internal Controls Manager
发布于 5 个月前中层管理(经理/总监)
Cambridge, United Kingdom
高级经验
全职员工
仅现场办公
学历未注明
法务、风险与合规
Coso框架
内部控制
流程映射
GRC工具
ITGC
SOX合规
US GAAP
风险控制矩阵
AI 估算 · 70k–100k
该职位要求高级专业资格和四大背景，涉及复杂的合规与风险管理工作，在生命科学跨国企业中属于关键职能，市场竞争力强。
职位详情
关于这个职位
作为内部控制经理，您将负责确保公司的内部控制体系设计得当，以降低关键的财务和运营风险，并遵守相关法规及内部政策
您将主导年度SOX合规项目，评估控制有效性，并与关键利益相关者合作，推动控制缺陷的整改，为管理层提供可靠的财务报告和运营流程保障
最低要求
持有专业资格（如ACA、ACCA或IIA），拥有“四大”会计师事务所背景及资格后经验，最好是在全球商业企业中担任第二或第三道防线角色
理解内部控制框架（如COSO、SOX、J-SOX），在风险、内部控制和SOX合规评估方面有良好记录，能够提出整改建议并支持关键利益相关者完成整改
具备起草端到端流程地图（如OTC、R2R、P2P、库存）、记录流程叙述、政策和程序以及风险控制矩阵（RACM）的经验
工作职责
评估内部控制的设汁和运行有效性，按设定截止日期交付，并优先处理年度萨班斯-奥克斯利法案（SOX）合规计划
支持关键利益相关者解决已识别的控制缺陷，确保关键风险得到缓解，控制措施设计得当，并跟踪整改措施直至完成
支持开发和维护支撑关键风险和内部控制的关键文档，如流程图、流程叙述、政策、程序以及风险和控制矩阵（RACM）
通过推动内部控制框架的持续改进，以及支持利用GRC工具实施内部控制自我评估（CSAT）和职责分离（SOD）监控流程，来塑造公司的内部控制发展路径
参与向关键利益相关者报告控制测试和整改状态，根据需要促进培训并承担临时项目工作
优先资格
熟悉Oracle Fusion和美国通用会计准则（US GAAP）
具有使用GRC工具领导CSAT或监控职责分离（SOD）冲突的经验
了解IT一般控制（ITGC）、应用控制和IT SOX控制
AI 洞察
优缺点分析
优点
- 平台优势：在丹纳赫这样的跨国巨头旗下工作，能接触先进的业务系统和全球化的合规实践，平台价值高
- 专业积累：专注于SOX合规和内部控制，能建立非常扎实且受市场认可的专业壁垒，职业护城河深
- 影响力：工作直接关系到公司财务报告的可靠性和运营稳健性，角色关键，能获得高层关注和认可
- 沟通协调：需要频繁与不同业务部门沟通，推动可能涉及流程变革的整改，可能面临阻力或理解偏差
- 技术迭代：需要持续学习新的GRC工具、ERP系统更新以及不断演变的法规要求，保持知识更新
- 适合拥有四大审计或咨询背景，追求稳定、专业深度，并希望在跨国企业关键职能部门发展的专业人士
缺点 / 挑战
- 行业前景：生命科学和生物技术是持续增长的领域，其中的合规与风险岗位需求稳定且重要性日益提升
- 工作压力：需严格遵循SOX等法规的硬性 deadlines，在审计季或项目关键节点工作强度可能较大
角色解读
- 专业纵深：可向更资深的内部控制总监、首席合规官或风险管理专家发展，负责更复杂的全球合规项目
- 管理拓展：可晋升为更广泛的财务运营、审计或风险管理部门的负责人，管理更大团队和预算
- 行业转换：在生命科学、医药或高科技行业积累的合规经验，是进入咨询公司或担任企业内控顾问的宝贵资本
- 主导年度SOX合规项目，评估公司内部控制的设计和运行有效性，确保符合法规要求
- 识别控制缺陷，与财务、运营等部门合作，制定并跟踪整改计划，以降低关键业务风险
- 绘制和维护端到端的业务流程地图（如订单到收款、采购到付款），并编写相关的政策、程序文档
- 利用GRC工具支持内部控制自我评估和职责分离监控，并向管理层报告控制状态和改进进展
- 深厚的内部控制与合规知识，精通COSO、SOX等框架，并能将其应用于全球商业环境
- 出色的分析和文档能力，能够绘制复杂流程地图，撰写清晰的政策和风险控制矩阵
- 强大的项目管理和沟通技能，能够协调跨部门利益相关者，推动控制缺陷的整改闭环
- 熟悉ERP系统（如Oracle Fusion）和会计准则（US GAAP），具备IT控制相关知识者更佳
申请策略
- 深入研究丹纳赫业务系统和Abcam的具体业务，在申请材料或面试中表达对其“持续改进”文化和生命科学使命的认同
- 准备具体案例来证明你不仅擅长发现问题，更擅长通过有效沟通和项目管理来解决问题、实现闭环
- 突出“四大”会计师事务所的工作经历，特别是参与SOX合规审计、内部控制评估或流程优化项目的具体案例
- 详细描述你主导或深度参与的端到端流程映射、风险控制矩阵（RACM）编制或控制缺陷整改项目，量化成果
- 展示你在跨部门协作中推动项目落地的能力，例如如何说服业务部门接受并实施控制改进建议
- 如果熟悉Oracle Fusion、US GAAP或特定GRC工具，务必在技能部分和项目经历中明确列出
- 若缺乏GRC工具实操经验，可提前学习主流GRC平台（如SAP GRC, Oracle Risk Management）的基础概念或参加相关在线课程
- 深入了解生命科学或生物技术行业的特定运营模式和常见风险点，以便在面试中展现行业洞察力
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化你的回答，确保逻辑清晰、重点突出
- 在回答中不仅要展示你的技术能力（如框架知识、流程分析），更要体现你的软技能（如沟通、影响力、项目管理）
- 将你的经验与应聘公司的行业（生命科学）和可能使用的系统（如Oracle）联系起来，展现你的适应性和价值
- 请分享一个你主导或深度参与的SOX合规评估项目，你遇到了什么挑战，如何解决的？
- 描述一次你识别出一个重大控制缺陷并成功推动整改的经历
- 你是如何与业务部门沟通并确保整改到位的？
- 你如何绘制和理解一个复杂的端到端业务流程（例如从采购到付款）？关键的控制点在哪里？
- 你对COSO内部控制框架的理解是什么？如何将其应用于一个具体的业务流程中？
职位点评
Watch Jobs