FIȘĂ DE POST DIRECTOR CONTROL RISC

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:DIRECTOR CONTROL RISC

1.2. Cod C.O.R.:112016

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu conducerea, departamentele de audit intern și extern, departamentele de business (operațiuni, juridic, financiar, conformitate, IT), echipele de risc. Externe: Colaborează cu auditori externi, consultanți de risc, reglementatori, organisme de supraveghere, alte entități din industrie, furnizori de servicii de evaluare a riscului, parteneri de afaceri.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Directorul Control Riscuri are responsabilitatea generală de a asigura o gestionare eficientă a riscurilor la nivelul organizației. Aceasta include identificarea, evaluarea și monitorizarea riscurilor operaționale, financiare, de conformitate și reputaționale. El/Ea va elabora, implementa și menține cadrul de control intern, asigurând respectarea politicilor și procedurilor stabilite. De asemenea, va oferi consultanță managementului în privința strategiei de reducere a riscurilor și va contribui la îmbunătățirea continuă a proceselor de control, în scopul protejării activelor și a obiectivelor strategice ale companiei.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Definirea și implementarea strategiei de control al riscurilor, aliniată cu obiectivele strategice ale organizației.
Elaborarea și actualizarea cadrului de gestionare a riscurilor, incluzând metodologii, politici și proceduri.
Identificarea, evaluarea și prioritizarea riscurilor, utilizând tehnici de analiză calitativă și cantitativă (ex: analiza scenariilor, simulări Monte Carlo).
Dezvoltarea și implementarea planurilor de acțiune pentru mitigarea riscurilor, monitorizarea eficacității acestora și raportarea progresului.
Supravegherea conformității cu reglementările interne și externe, precum și cu standardele de bune practici în domeniul gestionării riscurilor (ex: COSO, ISO 31000).
Coordonarea activităților de audit intern și extern, asigurând o acoperire adecvată a riscurilor.
Dezvoltarea și livrarea de programe de instruire și sensibilizare privind gestionarea riscurilor pentru angajații din toate departamentele.
Monitorizarea indicatorilor cheie de risc (KRI) și a evenimentelor neașteptate, investigarea cauzelor și recomandarea de măsuri corective.
Gestionarea relațiilor cu părțile interesate interne și externe (ex: auditori, consultanți, autorități de reglementare).
Asigurarea unei comunicări eficiente cu managementul și consiliul de administrație cu privire la profilul de risc al organizației și la evoluția riscurilor.
Dezvoltarea și menținerea unui registru centralizat al riscurilor, cu detalii privind impactul, probabilitatea și planurile de acțiune.
Evaluarea adecvării și eficienței sistemelor de control intern, inclusiv a controalelor automate și manuale.
Participarea la procesul de bugetare, asigurând alocarea resurselor necesare pentru gestionarea riscurilor.
Implementarea și monitorizarea unui sistem de raportare a incidentelor și a pierderilor, identificând tendințe și oportunități de îmbunătățire.
Contribuția la dezvoltarea culturii organizaționale orientată spre risc, promovând responsabilitatea și conștientizarea riscurilor la toate nivelurile.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de studii superioare în economie, finanțe, contabilitate, informatică sau într-un domeniu conex.
Certificare profesională în gestionarea riscurilor (ex: FRM - Financial Risk Manager, PRM - Professional Risk Manager, CRMP - Certified Risk and Compliance Manager).
Certificare în audit intern (ex: CIA - Certified Internal Auditor).
Cunoștințe aprofundate ale standardelor și cadrelor de gestionare a riscurilor (ex: COSO ERM, ISO 31000, Basel III).
Cunoștințe solide de reglementări financiare și contabile (ex: IAS/IFRS, Solvabilitate II).
Experiență demonstrată în analiza datelor și utilizarea instrumentelor de modelare a riscurilor (ex: Excel, software statistic).
Cunoștințe de securitate cibernetică și protecție a datelor (GDPR).
Cursuri de specializare în analiza scenariilor, simulări Monte Carlo și alte tehnici de evaluare a riscurilor.
Cunoștințe de limbi străine (engleză fluent).
Certificare în domeniul securității informațiilor (ex: CISSP, CISM).
Formare continuă în domeniul gestionării riscurilor și conformității.

5.2. Experiență Profesională:

Minimum 10 ani de experiență profesională în domeniul financiar, de audit, control intern sau gestionare a riscurilor.
Experiență anterioară în roluri de conducere, cu responsabilitate pentru echipe și bugete.
Experiență în implementarea și gestionarea sistemelor de control intern și de gestionare a riscurilor.
Experiență în efectuarea de evaluări ale riscurilor și în dezvoltarea de planuri de acțiune pentru mitigare.
Experiență în interacțiunea cu autorități de reglementare și în gestionarea auditurilor externe.
Experiență în analiza datelor financiare și operaționale, identificarea tendințelor și a potențialelor probleme.
Experiență în dezvoltarea și implementarea de politici și proceduri de control intern.
Experiență în gestionarea proiectelor de îmbunătățire a proceselor de control și de conformitate.
Experiență în utilizarea software-urilor de gestionare a riscurilor și de audit intern (ex: GRC, ACL, IDEA).
Experiență în conducerea de echipe multidisciplinare și în colaborarea cu alte departamente.
Experiență în prezentarea de rapoarte și recomandări către managementul superior și consiliul de administrație.
Experiență în mediul bancar sau în industria de servicii financiare reprezintă un avantaj.
Experiență în gestionarea riscurilor de securitate cibernetică reprezintă un avantaj.
Experiență în implementarea de soluții de automatizare a proceselor de control reprezintă un avantaj.

5.3. Competențe Tehnice (Cunoștințe):

Cunoașterea avansată a Microsoft Office Suite (Excel, Word, PowerPoint).
Utilizarea eficientă a software-urilor de analiză statistică (ex: R, SAS, SPSS).
Cunoașterea și utilizarea platformelor de GRC (Governance, Risk, and Compliance).
Utilizarea software-urilor de audit intern (ex: ACL, IDEA).
Cunoașterea și utilizarea instrumentelor de vizualizare a datelor (ex: Tableau, Power BI).
Utilizarea sistemelor de management al documentelor (DMS).
Cunoașterea și utilizarea instrumentelor de monitorizare a riscurilor cibernetice (SIEM).
Cunoașterea și utilizarea platformelor de securitate a informațiilor (ex: firewalls, IDS/IPS).
Utilizarea eficientă a bazelor de date (SQL).
Cunoașterea și utilizarea instrumentelor de analiză a scenariilor (ex: Monte Carlo simulation).
Utilizarea platformelor de colaborare online (ex: SharePoint, Teams).
Cunoașterea și utilizarea instrumentelor de automatizare a proceselor (RPA).
Utilizarea software-urilor de modelare financiară.
Cunoașterea și utilizarea instrumentelor de analiză a datelor financiare (Bloomberg, Reuters).
Utilizarea platformelor de raportare financiară.
Cunoașterea și utilizarea sistemelor ERP (Enterprise Resource Planning).
Utilizarea software-urilor de securitate cibernetică.
Cunoașterea și utilizarea tehnologiilor cloud (AWS, Azure, Google Cloud).
Utilizarea instrumentelor de gestionare a proiectelor (ex: Jira, Asana).
Cunoașterea și utilizarea tehnicilor de machine learning pentru detectarea fraudelor.

5.4. Competențe Comportamentale (Abilități):

Comunicare excelentă, atât verbală, cât și scrisă.
Capacitate de a influența și de a convinge părțile interesate.
Gândire critică și abilitate de a analiza probleme complexe.
Leadership și capacitate de a motiva echipe.
Orientare către rezultate și atenție la detalii.
Abilitate de a gestiona conflicte și de a găsi soluții constructive.
Capacitate de a lucra sub presiune și de a respecta termene limită.
Flexibilitate și adaptabilitate la schimbări.
Abilitate de a construi și menține relații profesionale.
Orientare către etică și respectarea principiilor de integritate.
Capacitate de a lua decizii informate și de a asuma responsabilitate.
Abilitate de a lucra atât independent, cât și în echipă.
Gândire strategică și capacitate de a anticipa tendințe.
Abilitate de a oferi feedback constructiv și de a primi feedback.
Capacitate de a delega sarcini și de a monitoriza progresul.
Abilitate de a gestiona situații de criză și de a lua măsuri corective.
Orientare către îmbunătățire continuă și inovație.
Capacitate de a prezenta informații complexe într-un mod clar și concis.
Abilitate de a gestiona așteptările părților interesate.
Empatie și capacitate de a înțelege perspective diferite.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de deficiențe identificate în urma auditurilor interne și externe, scorul de risc ponderat, numărul de recomandări de îmbunătățire implementate, numărul de încălcări ale politicilor și procedurilor, numărul de incidente de securitate raportate, costul total al pierderilor financiare cauzate de fraude sau erori, numărul de procese de conformitate finalizate cu succes, numărul de audituri de risc efectuate, scorul de maturitate al cadrului de guvernanță, numărul de rapoarte de risc generate, numărul de traininguri de conștientizare privind riscurile organizate, numărul de indicatori cheie de risc monitorizați, numărul de îmbunătățiri aduse politicilor și procedurilor, numărul de procese automatizate, numărul de audituri de conformitate cu reglementările legale, numărul de erori identificate în procesul de raportare financiară, numărul de reclamații de clienți legate de probleme de conformitate, scorul de satisfacție al părților interesate cu privire la funcția de control al riscului, numărul de evenimente de risc prevenite.
6.2. Indicatori Calitativi: Calitatea evaluărilor de risc, eficacitatea cadrului de guvernanță, adecvarea politicilor și procedurilor, claritatea rapoartelor de risc, acuratețea identificării riscurilor, relevanța recomandărilor de îmbunătățire, gradul de înțelegere al riscurilor de către conducere, eficiența comunicării cu părțile interesate, obiectivitatea evaluărilor, gradul de integrare a gestionării riscului în procesele de business, gradul de respectare a politicilor și procedurilor, calitatea colaborării cu departamentele de business, eficiența procesului de monitorizare a riscurilor, gradul de adaptare a cadrului de gestionare a riscului la schimbările din mediu, gradul de încredere al conducerii în funcția de control al riscului, calitatea documentației de suport a proceselor de gestionare a riscului, gradul de aliniere a riscurilor cu obiectivele strategice, eficiența procesului de escaladare a riscurilor.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și evaluarea riscurilor, capacitatea de a influența deciziile de management, atenție la detalii în procesul de evaluare a riscurilor, perseverență în implementarea măsurilor de control, abilitatea de a lucra sub presiune, capacitatea de a gestiona conflicte, abilitatea de a comunica eficient, orientare către rezultate, gândire strategică, capacitatea de a lua decizii, abilitatea de a colabora, orientare către îmbunătățire continuă, capacitatea de a delega, abilitatea de a motiva, adaptabilitate, reziliență, etică profesională, obiectivitate, capacitatea de a analiza critic, asumarea responsabilității.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, smartphone, imprimantă, scanner, software de evaluare a riscului (ex: GRC), software de analiză de date, software de prezentare, software de procesare text, software de foi de calcul, platformă de colaborare online, sistem de management al documentelor, sistem de raportare, echipamente de protecție (în funcție de specificul activității), acces la baze de date interne și externe, conexiune la internet, dispozitiv de stocare extern..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.