(AIG Sonpo) Senior IT Audit Manager

職務概要（Job Purpose and Responsibilities）

シニア監査マネージャーとして、Applications、Core Infrastructure、Information Security、およびChange領域を対象とするIAG（Internal Audit Group）のテクノロジー監査チームの一員として、日本およびAPAC地域の監査業務を担当します。レポートラインは日本を拠点とするJapan & APAC Technology Audit Directorとなります。

本ポジションでは、テクノロジー部門のステークホルダー、日本および海外のIAGメンバー、ならびに他のアシュアランスチームと連携し、以下の業務を遂行します。

• 主要なリスクおよびコントロールに焦点を当てた監査プロジェクトを推進するため、テクノロジー監査ポートフォリオの策定に参画する。
• 監査案件を管理し、AIGのテクノロジーおよびセキュリティ機能に内在するリスクの特定・分析、および経営陣が導入しているリスク軽減策の評価を支援する。
• リスクベース監査計画の策定および実行に参画し、個別監査案件について監査ライフサイクル全体（計画策定、統制テスト、監査結果の報告、改善事項のフォローアップ・検証）をリードする。
• ITモダナイゼーションやクラウド移行を含むテクノロジー変革施策をモニタリングし、必要に応じてChange Reviewを実施する。
• データ分析、オートメーション、アジャイル監査手法などの革新的なアプローチを提案・推進し、IAG全体の有効性と付加価値向上に貢献する。

求める人物像（What We Are Looking For）

IAGでは、これまでの職務経験において優れた成果を上げ、高い分析力、定量的思考力、および対人コミュニケーション能力を有する人材を求めています。また、AIGの戦略目標達成を支える業界トップクラスの内部監査組織の実現に貢献する強い意欲とコミットメントを持つ方を歓迎します。

ビジネス課題に対する解決策の提案や、データ分析の活用を含む監査プロセスの改善において、自発的に新しい手法を学び、継続的な改善を推進できる方を求めています。

理想的な候補者は、起業家精神を持った大胆な発想力を備え、知的能力（IQ）と感情的知性（EQ）の双方を兼ね備えています。具体的には、技術的専門性、継続的な学習意欲、統計・財務知識といったIQ要素に加え、柔軟なコミュニケーション能力、共感力、傾聴力、謙虚さを持ちながら建設的に課題提起できるEQ要素が求められます。

また、IAGでは多様な経験、文化的背景、価値観を尊重しています。成功する人材にはグローバルな視点と優れたチームワークの実績があり、多様性に富んだ組織の中で協働しながら成果を生み出しています。本ポジションでは、監査およびリスク評価プロセスのあらゆる側面に携わることで、AIG全体を広く俯瞰する視点を獲得するとともに、事業部門リーダー、各種アシュアランス機能の担当者、および監査チームメンバーとの強固な関係を構築することができます。

主な職務内容（Specific Responsibilities）

• テクノロジー部門の主要ステークホルダーとの良好な関係を構築・維持する。

• IAGシニアマネジメントと連携し、リスクベース監査計画の策定・実行を支援するとともに、監査案件における監査ライフサイクル全体（計画、統制テスト、結果報告、課題検証）を主導する。

• グローバルチームと連携しながら、リスクおよびコントロール評価、監査テスト、監査報告書の発行、調書レビュー、改善事項のフォローアップおよび完了確認を含むテクノロジー監査計画の遂行を推進・管理する。

• シニアビジネスマネジメント、監査マネジメント、規制当局を含むさまざまな関係者に対し、監査結果や重要事項を明確かつ簡潔に報告するとともに、監査対象範囲へ影響を与える業界・規制動向に関する助言を行う。

• 定期的なステークホルダーミーティング、アドホックな業務確認、およびデータ分析を通じて、主要リスクおよびコントロールを含むテクノロジー領域のリスク・コントロール環境評価を継続的に更新する。

• 監査担当者に対する指導、育成、および方向性の提示を行い、業務知識・監査知識の向上、明確な期待値の設定、適時かつ建設的なフィードバックの提供、キャリア開発支援、ならびに知識共有の促進をリードする。

• 必要に応じて国内外への出張が発生する場合がある。

• 応募資格（Qualifications）

• 日本語（ネイティブレベル）および英語（ビジネスレベル）の語学力を有すること。日本国内のステークホルダーとの関係構築や複雑な業務プロセスに関する議論、監査結果の説明を行うため、高い日本語力（口頭・文書）が求められます。また、日本国内外のマネジメントおよび関係者とのコミュニケーションのため、英語力も必要です。

• 監査業務における6～8年以上の実務経験。

• 学士号または修士号取得者。コンピュータサイエンス、情報システム関連分野の学位保有者歓迎。

• CIA、CISA、CRISC、CISSP等の専門資格保有者歓迎。未保有の場合は入社後12か月以内の取得が求められます。

• クラウド環境（AWS、Azure、GCP）に対する監査経験をお持ちの方歓迎。

• 困難な状況においても、必要な指摘や異議提起を躊躇なく行い、適切な報告・エスカレーションができるコミュニケーション力と主体性を有すること。

• チームワークを重視しながらも、重要課題に集中して成果を出せること。

• ステークホルダーおよびIAG内の関係者との信頼関係構築に長けており、オープンかつ円滑な情報共有を促進できること。

• 変化の多い環境の中で、自律的に業務を遂行し、複数の案件を同時に管理できること。

• 優れたリーダーシップを有し、優秀な人材の採用・育成に貢献できること。

• 高いコミュニケーション能力（口頭・文書）、プレゼンテーション能力、およびプロジェクトマネジメント能力を有すること。

• 知的好奇心を持ち、自ら実践するとともに組織内へ浸透させられること。

• データ分析ツールを活用した監査経験を有する方歓迎（MS Excel、Access、ACL、IDEA、QlikView、Tableau 等）。

• 金融サービス業界または保険業界における業務経験をお持ちの方歓迎。

• ジョブ目的と責任

• シニア監査マネージャーとして、日本およびAPACを対象とするIAGのテクノロジー監査チームの一員として、アプリケーション、コアインフラ、情報セキュリティおよびChange領域を担当します。日本を拠点とする日本・APACテクノロジー監査ディレクターに報告します。

• シニア監査マネージャーとして、テクノロジー部門のビジネスステークホルダー、日本および海外のIAGチーム、他のアシュアランスチームと連携し、以下を実施します。

• 主要なリスクとコントロールに基づく監査ポートフォリオの開発に参画し、監査プロジェクトとステークホルダーが重要なリスクとコントロールに焦点を当てるようにします

• 監査案件を管理し、AIGのテクノロジーおよびセキュリティ機能のリスクを特定・分析し、経営陣が実施したリスク軽減策の評価を支援します

• リスクベース監査計画の作成と実行に携わり、個別監査案件の計画、統制テスト、監査結果の報告、改善事項の検証から成る監査ライフサイクルをリードします

• ITモダナイゼーションやクラウド移行を含むテクノロジー変革施策を監視し、Change Reviewを適宜実施します

• データ分析、オートメーション、アジャイル監査手法などの革新的なアプローチを提案・推進し、IAG全体の有効性と付加価値向上に寄与します

• What we are looking for

• IAGは、これまでの職務経験において優れた成果を上げ、高い分析力、定量的思考力、および対人コミュニケーション能力を有する人材を求めています。また、AIGの戦略目標達成を支える業界トップクラスの内部監査組織の実現に貢献する強い意欲とコミットメントを持つ方を歓迎します。

• The ideal candidates will be bold thinkers with an entrepreneurial bent, and will possess a powerful blend of IQ (technical skills, consistent learning, statistical & financial acumen) and emotional intelligence (adaptive communication, empathy, listening skills, challenging with humility). IAG also looks for diverse backgrounds of experience, culture and thought. Successful candidates typically have a global perspective and a record of successful teamwork. You will be part of a large and diverse firm working within a team-oriented environment. You will gain a unique view of AIG, as part of planning and executing on all aspects of the audit process and risk assessment activities and will build close working relationships with business and functional leaders, colleagues across other assurance functions, and fellow team members.

• Specific Responsibilities

• Manage relationships with key technology stakeholders

• Assist IAG senior management in the development and execution of a risk-based audit plan and lead the full audit lifecycle (planning, testing of controls, communication of audit results, and issue verification) for audit engagements

• Coordinate globally, influence and manage the execution of the technology audit plan which includes risk and control evaluation, testing, audit report issuance, workpaper review, and follow-up and verification of issue closure

• Clearly and concisely communicate audit results or other key messages to a variety of constituents, including senior business and audit management, and regulators, and advise on emerging industry or regulatory topics/issues that may impact audit coverage

• Continuously update the technology business risk and control environment assessments, including key risks and controls, through periodic client meetings, ad-hoc walk throughs, and data analytics

• Provide guidance, mentoring and direction for audit staff to develop business and audit knowledge, set clear expectations, provide timely and constructive feedback, encourage their career advancement, and set the tone by enthusiastically facilitating knowledge exchange/transfer

• Some travel may be required

• Qualifications

• Native-level Japanese and business-level English are required. Native-level Japanese proficiency is required for both written and verbal communication with stakeholders in Japan to build relationships, discuss complex business processes, and communicate audit findings effectively. Business-level English is required to communicate with Japan-based management and stakeholders across global locations.

• 6-8 years of relevant audit experience

• Bachelor’s or master’s degree; a degree in Computer Science or Information Systems is preferred

• A certified professional designation (e.g., CIA, CISA, CRISC, CISSP) is expected or must be obtained within the first 12 months of hire date

• Familiarity with conducting audits in the cloud (AWS, Azure and GCP) is preferred

• Managerial courage to effectively deliver difficult messages to staff members and determine appropriate reporting and escalation as needed

• Ability to thrive within a team-oriented environment while focusing on what matters most

• Good at cultivating relationships with stakeholders and within the IAG group, building trust that facilitates an open mindset and free exchange of information

• Function independently and multi-task in a dynamic, changing environment

• Strong leadership skills; attract and develop top talent

• Strong communication (oral and written), presentation, and project management skills

• Possess and promote a culture of intellectual curiosity

• Experience with auditing leveraging the use of data analysis tools is a plus (e.g. MS Excel tools, Access, ACL, IDEA, QlikView, Tableau, etc.)

• Experience working in the financial services/insurance industries is a plus

• Additional information

• AIG values in-person collaboration as a vital part of our culture, and team members are asked to be primarily in the office.

• Benefits are provided through a Total Rewards Program, including a comprehensive benefits package focused on health, wellbeing and financial security, as well as professional development.

• AIG is a global leader in insurance solutions, offering opportunities to support individuals, businesses, and communities.

• AIG is committed to a culture of inclusion and belonging, with global Employee Resource Groups and efforts to support diversity and equal opportunity for all qualified individuals.