شركة أسمنت الرياض تعلن عن وظيفة مسؤول الحوكمة والمخاطر والامتثال (GRC) في الرياض
تفاصيل الوظيفة
بصفتك مسؤول الحوكمة والمخاطر والامتثال (GRC) في شركة أسمنت الرياض بالرياض، ستقوم بوظيفة الرقابة من الخط الثاني، وتنسيق أنشطة GRC عبر الأقسام، والحفاظ على سجلات موثوقة، ومراقبة الضوابط الداخلية وخطط المعالجة، وإدارة تتبع القضايا القانونية، وتقديم تقارير جاهزة للقرار إلى الإدارة وهيئات الحوكمة.
المهام والمسؤوليات
- دعم تطوير وصيانة وتنفيذ سياسات ومنهجيات وقوالب GRC بشكل محكوم.
- الحفاظ على سجل المخاطر المؤسسية، وتسهيل تقييمات المخاطر مع قادة الأقسام، ومتابعة خطط معالجة المخاطر.
- الحفاظ على سجل الالتزامات التنظيمية، وتتبع أدلة الامتثال، وتنسيق خطط المعالجة لأي فجوات يتم تحديدها.
- مراجعة تصاميم الضوابط الداخلية وحالة تشغيلها، ومتابعة المعالجة، والتنسيق الوثيق مع المراجعة الداخلية.
- إعداد لوحات معلومات GRC وملخصات ومواد للجنة المخاطر التنفيذية ولجنة المراجعة ومكتب الرئيس التنفيذي.
- الحفاظ على سجل القضايا القانونية للشركة، والتنسيق مع مكاتب المحاماة الخارجية، وتقديم تقارير شهرية عن الحالة إلى الرئيس التنفيذي.
الشروط والمتطلبات
- درجة البكالوريوس في إدارة المخاطر، إدارة الأعمال، المالية، المحاسبة، القانون، الهندسة، أو نظم المعلومات.
- خبرة لا تقل عن 5 سنوات في مجال ذي صلة، منها 3 سنوات على الأقل مباشرة في GRC أو الضوابط الداخلية (يفضل الخبرة في شركة سعودية مدرجة أو صناعية).
- شهادة مهنية معتمدة مثل GRCP، CRMA، CRM، CCEP، ISO 31000، أو ISO 37301.
- إلمام قوي بأطر COSO ERM و ISO 31000 و ISO 37301.
- إتقان وحدات GRC في أنظمة ERP و MS Office وأدوات إعداد التقارير.
- إجادة كاملة للغة العربية واللغة الإنجليزية كتابةً وتحدثاً.
عرض النص الأصلي للإعلان
About the Role:
- you will act as a second-line oversight function. You will coordinate GRC activities across departments, maintain reliable records, monitor internal controls and treatment plans, manage legal case tracking, and provide decision-ready reporting to management and governance bodies.
Key Responsibilities:
- GRC Framework & Governance: Support the development, maintenance, and controlled implementation of GRC policies, methodologies, and templates.
- Enterprise Risk Management (ERM): Maintain the enterprise risk register, facilitate risk assessments with department leads, and track risk treatment action plans.
- Compliance Management: Maintain the compliance obligations register, track evidence of compliance, and coordinate remediation plans for any identified gaps.
- Internal Controls Monitoring: Review internal control designs and operating status, follow up on remediation, and coordinate closely with Internal Audit.
- Executive & Committee Reporting: Prepare GRC dashboards, summaries, and materials for the Risk Executive Committee, Audit Committee, and CEO Office.
- Legal Case Coordination: Maintain the company legal case register, coordinate with external law firms, and deliver monthly status reports to the CEO.
Qualifications & Requirements:
Education: Bachelor’s degree in Risk Management, Business Administration, Finance, Accounting, Law, Engineering, or Information Systems.
Experience: Minimum of 5 years of relevant experience, with at least 3 years directly in GRC/internal controls. (Experience in a Saudi-listed or industrial enterprise is preferred).
Certifications: A recognized professional certification is required (e.g., GRCP, CRMA, CRM, CCEP, ISO 31000, ISO 37301).
Framework Knowledge: Strong working knowledge of COSO ERM, ISO 31000, and ISO 37301.
Systems & Languages: Proficiency in ERP GRC modules, MS Office, and reporting tools. Full professional fluency in Arabic and English (written and spoken).
رقم الإعلان لدى المصدر: 4461578298