Duties and Responsibilities
Lead the development, enhancement, approval, and implementation of a risk-based Internal Audit Plan aligned with Muscat Stock Exchange's strategic objectives, risk profile, regulatory requirements, and Audit and Risk Committee priorities. Develop an annual training plan for Internal Audit Department personnel, ensuring alignment with the organization-wide learning and development initiatives and focusing on competencies, knowledge, and skills required for the department to effectively discharge its responsibilities. Ensure effective coordination between External Auditors and the Internal Audit Department to maximize reliance on audit work, enhance assurance coverage, and minimize duplication of effort. Keep the Audit and Risk Committee continuously informed of changes in the internal control environment, governance practices, emerging risks, and developments in internal auditing standards and leading practices. Provide written confirmation to the Chairperson of the Audit and Risk Committee, at least annually, regarding the organizational independence of the Internal Audit function. Provide independent and objective advice to the Audit and Risk Committee and Executive Management to strengthen governance, risk management, internal controls, and decision-making processes. Oversee the execution of independent audits and objective reviews of Muscat Stock Exchange activities, operations, systems, financial processes, assets, and workforce-related activities to assess the adequacy and effectiveness of governance, risk management, and internal controls. Review unaudited quarterly financial statements and assess the reliability, accuracy, completeness, and integrity of financial and operational reporting processes. Evaluate the design, implementation, and operational effectiveness of internal controls, policies, procedures, and operating systems to ensure compliance with applicable laws, regulations, internal frameworks, and professional standards. Identify control weaknesses, governance gaps, operational inefficiencies, and emerging risks, and recommend practical corrective actions to strengthen controls, improve efficiency, and reduce risk exposure. Oversee reviews of business processes, operational procedures, and regulatory compliance practices to ensure adherence to legal requirements, internal regulations, approved procedures, and corporate governance obligations. Monitor the implementation of agreed corrective actions, audit recommendations, and management action plans to ensure timely and effective resolution of identified issues. Coordinate and share relevant risk and control information with the Risk and Compliance Department and other assurance providers, as appropriate, while maintaining Internal Audit's independent reporting and escalation responsibilities. Escalate significant issues, material risks, interference with audit activities, resource limitations, or any matters affecting the independence, effectiveness, or objectivity of the Internal Audit function to the Audit and Risk Committee, where necessary. Safeguard the organizational independence and professional objectivity of the Internal Audit function and ensure that audit activities remain free from management interference, conflicts of interest, or operational responsibilities that may impair professional judgment. Confirm annually to the Audit and Risk Committee the organizational independence of the Internal Audit function and disclose any actual, potential, or perceived impairments. Ensure unrestricted access to records, systems, data, personnel, assets, premises, and information necessary to perform internal audit activities while maintaining confidentiality and safeguarding sensitive information. Coordinate with External Auditors, regulatory authorities, the State Audit Institution, and other assurance providers to enhance assurance coverage, minimize duplication of effort, and improve oversight effectiveness. Prepare and submit audit reports, regulatory information, and required disclosures to Oman Investment Authority, regulatory authorities, and authorized stakeholders while complying with governance and confidentiality requirements. Monitor emerging risks, market developments, regulatory changes, professional trends, and best practices in internal auditing and provide relevant insights and recommendations to Management and the Audit and Risk Committee. Oversee the development and periodic update of the Internal Audit Charter, audit strategy, methodologies, policies, procedures, manuals, quality assurance frameworks, templates, and working practices in accordance with Global Internal Audit Standards and continuous improvement principles. Establish, implement, and maintain a Quality Assurance and Improvement Program (QAIP), including ongoing monitoring, internal assessments, external assessments, performance evaluations, and continuous improvement initiatives. Ensure compliance with professional standards and guidance issued by The Institute of Internal Auditors (IIA), applicable Codes of Ethics, Global Internal Audit Standards, and other relevant professional requirements while promoting integrity, competence, confidentiality, professionalism, and due professional care. Provide independent consulting services related to governance frameworks, policies, procedures, internal controls, system implementations, authority matrices, performance indicators, and operational improvements without assuming management responsibilities or compromising audit independence. Review the design and implementation of manual and automated systems and provide recommendations to ensure the inclusion of appropriate internal controls and effective governance and risk management practices.
Desired Candidate Profile
Job Specifications
Bachelor's Degree in Accounting, Finance, Auditing, Business Administration, Economics, Risk Management, Information Systems, Law, or other related disciplines. Master's Degree in a relevant field is preferred. Professional Experience Master's Degree + Minimum 8 years of relevant experience. Bachelor's Degree + Minimum 10 years of relevant experience. Required Knowledge Comprehensive knowledge of Muscat Stock Exchange's approved strategic and operational plans, and the roles, responsibilities, authorities, and objectives of the Internal Audit Department. In-depth knowledge of laws, regulations, regulatory requirements, corporate governance frameworks, professional standards, and procedural manuals relevant to Muscat Stock Exchange, the capital market sector, and the Internal Audit profession. Strong understanding of the Internal Audit Charter, departmental policies, procedures, methodologies, manuals, and quality requirements governing Internal Audit activities. Sound knowledge of the core and support functions operated by Muscat Stock Exchange, including commercial, financial, regulatory, operational, and technology-related activities within the audit scope. Comprehensive understanding of Muscat Stock Exchange systems, trading platforms, financial systems, operational applications, information technology environments, and other specialized systems relevant to Internal Audit activities. Strong knowledge of financial, operational, regulatory, technology, cybersecurity, fraud, governance, reputation, business continuity, and emerging risks associated with Muscat Stock Exchange operations. Required Competencies Capabilities Thorough understanding of the Global Internal Audit Standards, International Professional Practices Framework (IPPF), and relevant guidance issued by The Institute of Internal Auditors (IIA). Strategic and independent audit leadership, including the ability to align audit plans with Muscat Stock Exchange strategy, risk profile, and Audit and Risk Committee priorities while exercising independent professional judgment. Strong risk analysis and professional judgment capabilities to assess financial, operational, regulatory, technological, cybersecurity, and emerging risks and prioritize audit activities accordingly. Stakeholder management skills with the ability to build professional relationships and communicate effectively with the Audit and Risk Committee, Board of Directors, Senior Management, regulators, external auditors, and other assurance providers while maintaining independence. Leadership and change management capabilities to manage, develop, and motivate audit professionals while driving continuous improvement initiatives and audit transformation projects. Integrity and discretion in handling sensitive matters, confidential information, fraud investigations, whistleblowing cases, and professional conflicts. Resource and organizational management capabilities, including prioritization, budgeting, service provider management, and ensuring sufficient resources for the Internal Audit function. Skills Risk-Based Internal Auditing, including audit planning, audit program development, execution of financial, operational, regulatory, IT, and integrated audits, evidence gathering, and reporting. Financial Analysis and Data Analytics, including review of quarterly financial statements, analysis of operational and financial data, and use of continuous auditing and technology-enabled audit tools. Audit Reporting and Presentation skills, including preparation of concise, accurate, risk-focused, evidence-based audit reports and presentation of findings to senior stakeholders. Planning and Management skills covering budgeting, resource allocation, team leadership, project management, contract management, service level management, performance monitoring, and staff evaluations. Governance, Risk, and Control Assessment skills, including evaluation of governance frameworks, risk management systems, internal controls, delegated authority matrices, policies, procedures, IT controls, business continuity arrangements, and disaster recovery capabilities. Communication and Influencing skills, including written and verbal communication, interviewing, negotiation, facilitation, presentation, persuasion, and the ability to explain complex audit and risk matters to diverse stakeholders.
المهام والمسؤوليات
قيادة تطوير وتعزيز واعتماد وتنفيذ خطة تدقيق داخلي قائمة على المخاطر تتوافق مع الأهداف الاستراتيجية لبورصة مسقط، وملف المخاطر الخاص بها، والمتطلبات التنظيمية، وأولويات لجنة التدقيق والمخاطر. إعداد خطة تدريب سنوية لموظفي قسم التدقيق الداخلي، مع ضمان توافقها مع مبادرات التعلم والتطوير على مستوى المنظمة، والتركيز على الكفاءات والمعارف والمهارات اللازمة لتمكين القسم من أداء مهامه بفعالية.
ضمان التنسيق الفعال بين المدققين الخارجيين وقسم التدقيق الداخلي لتعظيم الاعتماد على أعمال التدقيق، وتعزيز تغطية الضمانات، وتقليل ازدواجية الجهود.
إبقاء لجنة التدقيق والمخاطر على اطلاع مستمر بأي تغييرات في بيئة الرقابة الداخلية، وممارسات الحوكمة، والمخاطر الناشئة، وتطورات معايير التدقيق الداخلي وأفضل الممارسات.
تقديم تأكيد كتابي إلى رئيس لجنة التدقيق والمخاطر، على الأقل سنوياً، بشأن استقلالية قسم التدقيق الداخلي التنظيمية.
تقديم المشورة المستقلة والموضوعية إلى لجنة التدقيق والمخاطر والإدارة التنفيذية لتعزيز الحوكمة وإدارة المخاطر والرقابة الداخلية وعمليات اتخاذ القرار.
الإشراف على تنفيذ عمليات التدقيق المستقلة والمراجعات الموضوعية لأنشطة بورصة مسقط وعملياتها وأنظمتها وعملياتها المالية وأصولها وأنشطة تتعلق بالقوى العاملة، لتقييم كفاية وفعالية الحوكمة وإدارة المخاطر والرقابة الداخلية.
مراجعة البيانات المالية الفصلية غير المدققة وتقييم موثوقية ودقة واكتمال وسلامة عمليات الإبلاغ المالي والعملياتي.
تقييم تصميم وتنفيذ وفعالية التشغيل للرقابة الداخلية والسياسات والإجراءات والأنظمة التشغيلية لضمان الامتثال للقوانين واللوائح المعمول بها والإطارات الداخلية والمعايير المهنية.
تحديد نقاط الضعف في الرقابة، والثغرات في الحوكمة، وعدم الكفاءة التشغيلية، والمخاطر الناشئة، واقتراح إجراءات تصحيحية عملية لتعزيز الرقابة وتحسين الكفاءة وتقليل التعرض للمخاطر.
الإشراف على مراجعات العمليات التجارية والإجراءات التشغيلية وممارسات الامتثال التنظيمي لضمان الالتزام بالمتطلبات القانونية واللوائح الداخلية والإجراءات المعتمدة والتزامات الحوكمة المؤسسية.
مراقبة تنفيذ الإجراءات التصحيحية المتفق عليها وتوصيات التدقيق وخطط إدارة الإدارة لضمان حل المشكلات المحددة في الوقت المناسب وفعالية.
تنسيق وتبادل المعلومات ذات الصلة بالمخاطر والرقابة مع قسم المخاطر والامتثال ومزودي الضمانات الآخرين، عند الاقتضاء، مع الحفاظ على مسؤوليات الإبلاغ والتصعيد المستقلة لقسم التدقيق الداخلي.
تصعيد القضايا الهامة والمخاطر المادية أو التدخل في أنشطة التدقيق أو القيود على الموارد أو أي مسائل تؤثر على استقلالية قسم التدقيق الداخلي أو فعاليته أو موضوعيته إلى لجنة التدقيق والمخاطر، عند الضرورة.
حماية استقلالية قسم التدقيق الداخلي والموضوعية المهنية وضمان بقاء أنشطة التدقيق خالية من التدخل الإداري أو تضارب المصالح أو المسؤوليات التشغيلية التي قد تؤثر على الحكم المهني.
التأكيد سنوياً للجنة التدقيق والمخاطر على استقلالية قسم التدقيق الداخلي التنظيمية والإفصاح عن أي حالات حقيقية أو محتملة أو متصورة تؤثر على هذه الاستقلالية.
ضمان الوصول غير المقيد إلى السجلات والأنظمة والبيانات والموظفين والأصول والمباني والمعلومات اللازمة لأداء أنشطة التدقيق الداخلي مع الحفاظ على السرية وحماية المعلومات الحساسة.
التنسيق مع المدققين الخارجيين والسلطات التنظيمية ومؤسسة التدقيق الحكومية ومزودي الضمانات الآخرين لتعزيز تغطية الضمانات وتقليل ازدواجية الجهود وتحسين فعالية الإشراف.
إعداد وتقديم تقارير التدقيق والمعلومات التنظيمية والإفصاحات المطلوبة إلى هيئة الاستثمار العمانية والسلطات التنظيمية وأصحاب المصلحة المصرح لهم مع الامتثال لمتطلبات الحوكمة والسرية.
مراقبة المخاطر الناشئة وتطورات السوق والتغييرات التنظيمية واتجاهات المهنة وأفضل الممارسات في التدقيق الداخلي وتقديم رؤى وتوصيات ذات صلة للإدارة ولجنة التدقيق والمخاطر.
الإشراف على تطوير والتحديث الدوري لميثاق التدقيق الداخلي واستراتيجية التدقيق والمنهجيات والسياسات والإجراءات والدلائل والأطر المرجعية لضمان الجودة وممارسات العمل وفقاً للمعايير العالمية للتدقيق الداخلي ومبادئ التحسين المستمر.
إنشاء وتنفيذ والحفاظ على برنامج ضمان الجودة والتحسين (QAIP)، بما في ذلك المراقبة المستمرة والتقييمات الداخلية والخارجية وتقييمات الأداء ومبادرات التحسين المستمر.
ضمان الامتثال للمعايير والمبادئ التوجيهية المهنية الصادرة عن معهد المدققين الداخليين (IIA) والمدونات الأخلاقية المعمول بها والمعايير العالمية للتدقيق الداخلي والمتطلبات المهنية الأخرى مع تعزيز النزاهة والكفاءة والسرية والمهنية والعناية المهنية الواجبة.
تقديم خدمات استشارية مستقلة تتعلق بإطارات الحوكمة والسياسات والإجراءات والرقابة الداخلية وتنفيذ الأنظمة ومصفوفات السلطة ومؤشرات الأداء والتحسينات التشغيلية دون تحمل مسؤوليات إدارية أو المساس باستقلالية التدقيق.
مراجعة تصميم وتنفيذ الأنظمة اليدوية والآلية وتقديم التوصيات لضمان تضمين الضوابط الداخلية المناسبة وممارسات الحوكمة وإدارة المخاطر الفعالة.
الملف الشخصي المرغوب للمرشح
المواصفات الوظيفية
درجة البكالوريوس في المحاسبة أو المالية أو التدقيق أو الإدارة أو الاقتصاد أو إدارة المخاطر أو نظم المعلومات أو القانون أو التخصصات ذات الصلة. تفضل درجة الماجستير في مجال ذي صلة.
الخبرة المهنية
درجة الماجستير + 8 سنوات من الخبرة ذات الصلة كحد أدنى.
درجة البكالوريوس + 10 سنوات من الخبرة ذات الصلة كحد أدنى.
المعرفة المطلوبة
معرفة شاملة بالأهداف الاستراتيجية والتشغيلية المعتمدة لبورصة مسقط، وأدوار ومسؤوليات وسلطات وأهداف قسم التدقيق الداخلي.
معرفة عميقة بالقوانين واللوائح والمتطلبات التنظيمية وإطارات الحوكمة والمعايير المهنية والدلائل الإجرائية ذات الصلة ببورصة مسقط وقطاع السوق المالي ومهنة التدقيق الداخلي.
فهم قوي لميثاق التدقيق الداخلي وسياسات وإجراءات وقسم التدقيق الداخلي ومنهجياته ودلائله ومتطلبات الجودة التي تحكم أنشطة التدقيق الداخلي.
معرفة جيدة بالوظائف الأساسية والداعمة التي تديرها بورصة مسقط، بما في ذلك الأنشطة التجارية والمالية والتنظيمية والتشغيلية والتكنولوجية ضمن نطاق التدقيق.
فهم شامل لأنظمة بورصة مسقط ومنصات التداول والأنظمة المالية والتطبيقات التشغيلية وبيئات تكنولوجيا المعلومات والأنظمة المتخصصة الأخرى ذات الصلة بأنشطة التدقيق الداخلي.
معرفة قوية بالمخاطر المالية والتشغيلية والتنظيمية والتكنولوجية وأمن المعلومات والاحتيال والحوكمة وسمعة المؤسسة واستمرارية الأعمال والمخاطر الناشئة المرتبطة بعمليات بورصة مسقط.
الكفاءات المطلوبة
القدرات
فهم شامل للمعايير العالمية للتدقيق الداخلي والإطار المهني الدولي للممارسات (IPPF) والمبادئ التوجيهية ذات الصلة الصادرة عن معهد المدققين الداخليين (IIA).
القيادة الاستراتيجية والمستقلة للتدقيق، بما في ذلك القدرة على مواءمة خطط التدقيق مع استراتيجية بورصة مسقط وملف المخاطر وأولويات لجنة التدقيق والمخاطر مع ممارسة الحكم المهني المستقل.
قدرات قوية في تحليل المخاطر والحكم المهني لتقييم المخاطر المالية والتشغيلية والتنظيمية والتكنولوجية وأمن المعلومات والمخاطر الناشئة، وترتيب أولويات أنشطة التدقيق وفقاً لذلك.
مهارات إدارة أصحاب المصلحة والقدرة على بناء علاقات مهنية والتواصل بفعالية مع لجنة التدقيق والمخاطر ومجلس الإدارة والإدارة العليا والمنظمين والمدققين الخارجيين ومزودي الضمانات الآخرين مع الحفاظ على الاستقلالية.
القدرات القيادية وإدارة التغيير لإدارة وتطوير وتحفيز professionals التدقيق مع قيادة مبادرات التحسين المستمر ومشروعات تحويل التدقيق.
النزاهة والحكمة في التعامل مع الأمور الحساسة والمعلومات السرية وقضايا التحقيق في الاحتيال وحالات الإبلاغ عن المخالفات والصراعات المهنية.
القدرات الإدارية والتنظيمية للموارد، بما في ذلك الأولويات والميزنة وإدارة مقدمي الخدمات وضمان توفر الموارد الكافية لقسم التدقيق الداخلي.
المهارات
التدقيق الداخلي القائم على المخاطر، بما في ذلك تخطيط التدقيق وتطوير برامج التدقيق وتنفيذ التدقيقات المالية والتشغيلية والتنظيمية وتكنولوجيا المعلومات والتدقيق المتكامل وجمع الأدلة والإبلاغ.
التحليل المالي وتحليل البيانات، بما في ذلك مراجعة البيانات المالية الفصلية وتحليل البيانات التشغيلية والمالية واستخدام أدوات التدقيق المستمر والتكنولوجيا لتمكين التدقيق.
مهارات إعداد التقارير والعرض، بما في ذلك إعداد تقارير تدقيق دقيقة وموجزة وتركيزها على المخاطر وقائمة على الأدلة وعرض النتائج على أصحاب المصلحة الرئيسيين.
مهارات التخطيط والإدارة، بما في ذلك الميزنة وتخصيص الموارد وقيادة الفريق وإدارة المشاريع وإدارة العقود وإدارة مستوى الخدمة ومراقبة الأداء وتقييمات الموظفين.
مهارات تقييم الحوكمة والمخاطر والرقابة، بما في ذلك تقييم إطارات الحوكمة وأنظمة إدارة المخاطر والرقابة الداخلية ومصفوفات السلطة الممنوحة والسياسات والإجراءات وضوابط تكنولوجيا المعلومات وترتيبات استمرارية الأعمال وقدرات التعافي من الكوارث.
مهارات التواصل والتأثير، بما في ذلك التواصل الكتابي والشفهي والمقابلة والتفاوض والتسهيل والعرض والإقناع والقدرة على شرح مسائل التدقيق والمخاطر المعقدة لأصحاب المصلحة المتنوعة.