Watch Jobs
Ernst & Young logo
安永
Assurance - Technology Risk and Data Analytics - Manager - Shanghai
立即应聘

Assurance - Technology Risk and Data Analytics - Manager - Shanghai

发布于 大约 13 小时前

中层管理(经理/总监)

上海市
高级经验
全职员工
仅现场办公
本科
风险管理
Ai合规
Cisa
Grc
It审计
内控
大模型
数据治理
风险管理
项目管理和团队管理

AI 估算 · 38k–60k

安永经理级在上海属于高薪区间，且需兼具传统风控和AI合规复合能力，市场稀缺，薪资竞争力强。

职位详情

关于这个职位

这是安永科技风险及数据智能服务部的经理岗，主要负责企业风险管理、内控体系、IT审计、数据治理和AI合规等咨询项目

你将牵头大型集团项目，管理团队并直接向合伙人汇报，深度参与大模型、AI Agent等前沿技术的风险管控与合规落地
适合有6年以上风控/审计经验、具备项目管理和团队带领能力的资深人士

最低要求

（一）基础硬性条件：

本科及以上学历，会计、审计、风险管理、信息安全、数据科学、计算机、法学、人工智能等相关专业优先
年及以上风控咨询、内审、IT审计、数据治理、企业合规、AI风险咨询相关全职工作经验，至少3年独立带队交付大中型集团项目管理经验
四大风控/审计、头部咨询风控/AI合规线、集团内审、企业数字化风控部门背景优先
具备流利中英文读写沟通能力，CET6及以上，可独立撰写英文风控、AI治理报告，对接外资客户沟通汇报
（五）管理与综合软能力：
具备完整项目全生命周期管理能力，可独立统筹传统风控与AI合规多线并行项目，精准管控进度、成本、交付风险
具备极强结构化思维、专业报告撰写、高层客户汇报能力，擅长跨部门需求挖掘、多方沟通协调、长期客户关系维护
拥有团队管理、新人带教经验，能够同步培养团队风控与AI合规双线专业能力，愿意沉淀专业方法论、组织内部专业分享
具备极强合规风险敏感度，可同步识别业务、IT、数据、AI多场景下各类潜在风险，抗压能力强，适配咨询项目出差节奏

工作职责

（一）项目全流程统筹与客户经营管理

独立牵头大型集团风险管理、内控体系、IT审计、数据治理、AI合规治理、企业AI转型风险全类型咨询项目，统筹项目范围、人力、成本、进度与交付质量，对最终交付成果、客户满意度全权负责
可同步并行传统风控与AI合规双线项目，提前识别各类项目风险并制定缓释方案
搭建项目团队分工体系，负责团队顾问、高级顾问日常工作分配、专业指导、底稿复核与人才带教，定期开展专业能力复盘，同步打造传统风控+AI合规双线标准化作业流程
对接客户风控部、内审部、财务部、信息部、合规部、数字化/AI创新部门中高层，开展现状调研、差距分析、方案汇报、缺陷沟通，输出风险评估报告、内控手册、数据治理制度、AI合规白皮书、大模型风险评估报告、AI整改落地路线图，全程跟进整改落地直至闭环
配合合伙人开展客户深度经营，挖掘企业持续风控、审计、数字化合规、AI转型、大模型落地风险管控需求，维护长期客户合作关系，参与投标、技术建议书撰写、售前方案宣讲与AI案例演示
（二）企业风险管理与内控体系全周期搭建（核心工作）
主导集团全面风险管理体系建设：梳理战略、业务、IT、数据、AI全维度风险清单，搭建风险识别、风险评估、风险分级、风险应对全流程框架，设计量化风险指标与常态化风险监测机制
落地一体化GRC内控管理体系：覆盖财务内控、业务流程内控、信息系统内控，搭建内控控制矩阵、穿行测试、抽样测试标准，识别控制缺陷，区分重大/重要/一般缺陷，出具可落地整改方案
协助客户搭建内控长效监督机制：制定年度内控自评、内审专项检查、第三方评估方案，建立缺陷台账跟踪、整改验证、复盘优化闭环流程，满足国资委、金融、互联网等行业监管核查要求
统筹集团母子公司风控一体化落地，统一风险标准、内控流程、合规制度，覆盖传统业务与AI创新业务，解决跨区域、多业务板块风控管控不一致问题
（三）全域数据治理与数据合规管控（核心工作）
统筹企业数据治理顶层设计：数据资产盘点、数据标准制定、数据血缘梳理、数据质量规则落地，搭建企业数据治理组织、权责与常态化运营机制，单独划分AI训练/推理数据治理专项模块
落实数据合规管控：依据《数据安全法》《个人信息保护法》完成数据分级分类、敏感数据脱敏、数据出境、第三方数据合作风险评估，针对AI训练素材、知识库文档、用户输入数据制定专属管控规范，建立数据访问审批、操作留痕、泄露应急处置流程
统筹业务系统、财务系统、AI大模型平台、RAG知识库间数据交互安全管控，明确训练数据、业务共享数据的权限、传输加密、存储隔离要求，解决多系统、AI应用间数据合规协同问题
（四）科技风险鉴证与IT审计专项工作（核心工作）
带队实施全流程IT审计：IT一般控制、应用控制、系统变更、权限管理、数据备份、网络安全等领域测试，针对ERP、财务系统、云平台、企业大模型基座开展专项风险核查
依托自动化数据分析工具完成业财数据交叉校验，识别虚增数据、权限越权、数据篡改、流程舞弊等风险点，出具数字化审计发现，同步完成AI系统后台操作日志、模型访问权限专项审计
针对云计算、大数据、物联网、私有化大模型平台、AI Agent智能中台等新兴技术开展专项科技风险评估，输出系统安全、访问管控、日志留存、应急管理优化方案
（五）可信AI治理与企业AI全流程风险管控（重点特色业务）
为客户搭建端到端负责任AI治理体系，覆盖通用大模型、私有化行业大模型、AI Agent、RAG检索增强系统、自研智能审计工具全生命周期管理，建立完整的模型准入评审、上线实时监控、定期复测、下线归档、数据销毁全套管控流程
独立开展全场景AI专项风险评估与算法审计，全面识别算法偏见、模型幻觉、训练数据侵权、AI权限越权、模型输出不可控、第三方大模型API调用安全、Prompt注入攻击等各类风险点，输出分级分类风险缓释方案与落地时间表
编制全套AI合规管理文件：AI治理管理制度、模型评估标准、知识库安全规范、Prompt与工具调用管控细则、AI系统内审操作指引，协同客户数字化、技术团队落地AI风险监控看板、定期算法复测、问题整改闭环机制
深度参与企业AI创新项目全流程风险管控：从AI转型规划阶段开展风险诊断、PoC研发阶段合规评审、产品灰度上线风险验收，针对金融、制造、央企等行业输出定制化AI合规解决方案
跟踪国内外AI监管政策、行业标准（ISO/IEC 42001、生成式AI服务管理暂行办法等），动态更新部门AI治理方法论，针对客户AI合规自查、监管专项检查提供全流程支撑
（六）内部沉淀与专业建设
沉淀风控、内控、IT审计、数据治理、AI合规标准化交付模板、工具包、行业解决方案，输出各行业风控合规、可信AI、大模型风险管控白皮书与落地案例库
组织内部专业培训、跨团队案例分享，搭建团队传统风控+AI合规复合专业能力体系，参与部门自研AI审计工具、AI风险评估平台的需求梳理与方案迭代优化

优先资格

（二）风控、内控、审计核心专业能力：

有集团全面风险管理、GRC内控体系全流程搭建落地完整项目经验，熟悉内控缺陷分级、整改闭环全流程者优先
精通IT审计体系，熟悉ITGC/ITAC全套审计流程，有ERP、云系统、财务系统专项审计项目经验者优先
熟悉国资、金融、互联网行业监管风控合规要求，主导过监管迎检、内控自评、风险专项排查项目者优先
持有CISA、CPA、CIA、CDGA、CISSP、FRM等风控/审计/数据合规专业证书优先
（三）数据治理与合规能力：
参与或主导企业数据治理、数据分级分类、个人信息保护、数据安全合规类项目，能独立落地AI训练数据专项管控方案者优先
熟悉数据资产盘点、数据质量、敏感数据管控落地实操方法者优先
（四）AI治理、AI合规与基础技术相关能力：
完整参与或独立负责过大模型、AI Agent、RAG智能应用的风险评估、算法审计、AI治理体系搭建项目，熟悉Responsible AI、模型全生命周期管控框架者优先
了解LLM基础应用逻辑、Prompt安全管控、训练数据合规、第三方大模型API风险要点，接触过OpenAI、通义千问、DeepSeek、文心等主流大模型平台，了解LangChain、Dify等AI应用基础框架者优先
掌握Python、SQL基础数据处理，使用自动化审计、数据分析工具开展业财及AI后台数据风险核查者优先
了解Docker、Linux、系统集成基础概念，参与过AI应用PoC风险评审工作者加分
熟悉国内生成式AI相关监管法规、ISO AI治理标准，能独立输出行业AI合规方案者大幅加分
（六）额外加分项：
服务过央企、大型金融机构、头部互联网、制造业集团风控/审计/AI治理标杆项目
主导过企业私有化大模型、AI中台配套的全流程合规落地项目
具备GRC内控平台、数据治理平台、AI风险评估管控平台落地实施经验
独立撰写过AI合规、可信AI行业白皮书、落地案例

AI 洞察

优缺点分析

优点

  • 站在风控+AI合规双赛道的风口，市场需求旺盛，技能积累稀缺且有长期价值
  • 安永全球平台提供成熟方法论、行业数据库和跨国项目机会，专业资源丰富
  • 提供六险一金、年度体检、专业证书报销、峰会学习等福利，成长体系完善
  • 项目覆盖央企、金融、互联网等全行业，能接触多元化业务场景，开拓视野
  • 咨询工作强度大，需适应频繁出差和多方沟通，抗压能力要求高
  • 项目交付责任重，需独立统筹多线并行项目，对管理能力要求严苛
  • 适合有多年风控/审计经验、具备团队管理能力、希望深耕AI合规前沿领域并追求高薪和职业成长的资深专业人士

缺点 / 挑战

  • 需同步掌握传统风控和前沿AI合规知识，持续学习压力大，复合能力要求高

角色解读

  • 在安永体系内从经理晋升为高级经理、总监甚至合伙人，有清晰的管理晋升通道
  • 依托风控+AI合规双赛道，成为稀缺的复合型咨询专家，可深耕行业或向企业方数字化转型
  • 深度参与自研AI审计工具迭代，积累前沿技术风险管控经验，职业发展空间广阔
  • 牵头大型企业的风险管理、内控、IT审计、数据治理和AI合规咨询项目，负责全流程交付和团队管理
  • 对接客户高层，开展现状调研、差距分析、方案汇报，输出风险评估报告、内控手册、AI治理白皮书等
  • 带领团队专注大模型、AI Agent等前沿技术的风险识别和合规落地，平衡创新与安全
  • 配合合伙人进行客户开发，参与投标和售前方案宣讲，维护长期客户关系
  • 精通企业风险管理、GRC内控体系搭建和IT审计方法论（ITGC/ITAC）
  • 熟悉数据治理、数据分级分类、个人信息保护法规及AI合规监管
  • 了解大模型基础应用逻辑、Prompt安全、训练数据合规，熟悉LangChain/Dify等框架者优先
  • 具备出色的项目管理和团队管理能力，中英文流利，能撰写专业英文报告

申请策略

  • 深入了解安永在AI治理和科技风险领域的最新白皮书和案例，在面试中展现行业洞察
  • 强调个人对风控+AI合规复合发展的热情，展示愿意沉淀方法论和带教团队的意愿
  • 突出6年以上风控、审计或咨询经验，强调独立带队交付大型项目的具体成果
  • 展示GRC内控体系搭建、IT审计、数据治理或AI合规项目的完整案例和关键产出
  • 强调管理能力：团队带教、跨部门协调、客户沟通，以及中英文报告撰写能力
  • 如有CISA/CPA/CIA/CISSP等证书或AI治理项目经验，务必重点标注
  • 补充大模型和AI合规基础知识，学习 Responsible AI、ISO/IEC 42001 标准
  • 熟悉主流大模型平台（如OpenAI、通义千问）和LangChain/Dify框架，理解Prompt安全

面试指南

  • 用STAR法则拆解项目经历：情境、任务、行动、结果，突出个人贡献和量化成果
  • 展示结构化思维：先讲分析框架，再结合具体案例说明，体现专业深度
  • 对于AI治理问题，强调遵循标准和全生命周期管控思路，同时坦诚说明技术边界
  • 请分享一个你主导的大型风控或内控项目，如何管理团队和交付？
  • 你如何理解AI治理，在大模型风险管控方面有哪些经验？
  • 如何对企业的数据合规现状进行快速评估并制定改进方案？
  • 在项目中出现客户不配合或进度延期时，你如何应对？
  • 谈谈你熟悉的行业监管要求（如金融、央企）及其对风控合规的影响

职位点评

72
综合评分

高成长性风控+AI复合赛道，薪资优厚，但工作强度大，适合追求长期发展的奋斗型人才。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
该职位最适合以职业成长和技能积累为核心动机，能接受高强度工作和出差的资深风控/审计专业人士。
表现最好
成长发展
相对薄弱
工作生活
薪资福利82
成长发展88
工作生活35
使命价值68

薪资福利

82较高

薪资在咨询行业处于中上水平，福利待遇优厚，但需出差和抗压，补偿性较好但非顶级。

薪资信号未披露（AI估算：38K-60K/月）
福利待遇六险一金、年度体检、专业证书全额报销补贴、国内外AI与风控专业峰会学习资源

成长发展

88较高

职业成长体系完善，提供传统风控+AI合规双赛道培训，晋升路径清晰，技能积累稀缺。

技术前沿前沿/新兴技术
技术栈大模型、AI Agent、RAG、LLM、Responsible AI、LangChain、Dify
成长机会完整全链路专业成长体系、清晰管理晋升路径、专业证书全额报销补贴、定制培训、国际资源支持
业务类型profit_center

工作生活

35较低

工作地点上海，但需频繁出差，JD明确提及抗压和出差节奏，WLB较差。

工作模式仅现场办公
办公地点市区核心地段
加班情况JD含高强度暗示词

使命价值

68中等

工作有助于企业风险防控和AI安全落地，有社会价值，但主要服务企业客户，影响中性偏正向。

行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术

安永 的其他在招职位

相似职位推荐

Watch Jobs