FIȘĂ DE POST SPECIALIST CONTROL RISC

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:SPECIALIST CONTROL RISC

1.2. Cod C.O.R.:241216

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu departamentele de audit intern, conformitate, securitate IT, juridic, operațiuni și managementul de risc pentru a asigura o evaluare cuprinzătoare și implementarea eficientă a controalelor.
Externe: Interacționează cu furnizori de servicii de consultanță în gestionarea riscurilor, auditori externi și autorități de reglementare pentru a asigura conformitatea și a beneficia de expertiză specializată.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Specialistul Control Risc este responsabil pentru identificarea, evaluarea și monitorizarea riscurilor operaționale, financiare și de conformitate, în conformitate cu politicile și procedurile interne, precum și cu reglementările legale aplicabile. Asigură implementarea măsurilor de prevenire și control al riscurilor, contribuind la protejarea activelor companiei și la menținerea unui climat de afaceri sigur și stabil. Efectuează teste de conformitate, analizează rezultatele și formulează recomandări pentru îmbunătățirea sistemului de control intern. Colaborează cu diverse departamente pentru a asigura respectarea standardelor de risc și a contribui la atingerea obiectivelor strategice ale organizației.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea și evaluarea riscurilor operaționale, financiare, de conformitate și strategice, utilizând metodologii precum FMEA, BOW-Tie, analiza scenariilor.
Dezvoltarea și implementarea cadrului de gestionare a riscurilor, incluzând politici, proceduri și indicatori cheie de risc (KRI).
Monitorizarea continuă a riscurilor identificate, analiza tendințelor și raportarea către managementul superior.
Efectuarea de teste de conformitate și evaluări ale eficacității controalelor interne, identificând deficiențe și formulând recomandări de îmbunătățire.
Participarea la procesul de due diligence pentru tranzacții financiare, evaluând riscurile asociate și asigurând respectarea cerințelor legale.
Elaborarea și actualizarea planurilor de acțiune pentru mitigarea riscurilor, urmărind implementarea acestora și evaluând eficiența.
Participarea la audituri interne și externe, oferind suport și clarificări cu privire la procesele de gestionare a riscurilor.
Monitorizarea schimbărilor legislative și de reglementare, evaluând impactul acestora asupra profilului de risc al companiei și actualizând procedurile interne.
Dezvoltarea și livrarea de programe de training pentru angajați cu privire la identificarea și gestionarea riscurilor.
Participarea la analiza de scenarii și la exerciții de stres pentru a evalua reziliența companiei în fața evenimentelor adverse.
Gestionarea și actualizarea registrului riscurilor, asigurând acuratețea și relevanța informațiilor.
Realizarea de analize de date pentru identificarea tendințelor și a anomaliilor care pot indica riscuri emergente.
Colaborarea cu alte departamente (conformitate, audit intern, juridic) pentru a asigura o abordare integrată a gestionării riscurilor.
Participarea la procesul de îmbunătățire continuă a sistemului de gestionare a riscurilor, pe baza feedback-ului și a rezultatelor monitorizării.
Elaborarea de rapoarte periodice privind starea riscurilor și a controalelor, destinate conducerii și consiliului de administrație.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Absolvire de studii superioare (licență/master) în domeniul economic, financiar, bancar, științe actuariale, informatică sau un domeniu conex.
Certificări profesionale în domeniul gestionării riscurilor (ex: FRM - Financial Risk Manager, PRM - Professional Risk Manager, Certificat de Specialist în Control Intern ISACA).
Cunoștințe aprofundate despre cadrele de gestionare a riscurilor (COSO ERM, ISO 31000, Basel III).
Cunoștințe solide de contabilitate, audit, reglementări bancare și de supraveghere financiară.
Experiență în utilizarea de software specializat pentru gestionarea riscurilor (ex: GRC - Governance, Risk and Compliance).
Cunoștințe de statistica și analiza datelor, inclusiv utilizarea de instrumente precum Excel, SPSS sau R.
Cunoștințe de programare (avantaj, pentru automatizarea proceselor de analiză a riscurilor).
Cunoștințe de limbi străine (engleză obligatoriu, alte limbi constituie un avantaj).
Certificare în domeniul securității cibernetice (CISSP, CISM) - avantajează în contextul riscurilor informaționale.
Formare continuă în domeniul gestionării riscurilor și conformității, prin participarea la cursuri, seminarii și conferințe.

5.2. Experiență Profesională:

Minimum 3 ani de experiență în domeniul gestionării riscurilor, auditului intern sau conformității.
Experiență în identificarea, evaluarea și monitorizarea riscurilor operaționale, financiare și de conformitate.
Experiență în dezvoltarea și implementarea de cadre de gestionare a riscurilor, politici și proceduri.
Experiență în efectuarea de teste de conformitate și evaluări ale eficacității controalelor interne.
Experiență în analiza de date și raportare privind starea riscurilor și a controalelor.
Experiență în colaborarea cu diverse departamente pentru a asigura respectarea standardelor de risc.
Experiență în utilizarea de software specializat pentru gestionarea riscurilor (GRC).
Experiență în audit financiar sau operațional (avantaj).
Experiență în sectorul bancar sau financiar (avantaj).
Experiență în gestionarea proiectelor (avantaj).

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate de operare a unui calculator și a suitei Microsoft Office (Excel, Word, PowerPoint).
Cunoștințe solide de utilizare a bazelor de date (SQL, Oracle).
Cunoștințe și experiență în utilizarea de software GRC (Governance, Risk, and Compliance).
Cunoștințe de programare (Python, VBA) – avantajează automatizarea proceselor.
Cunoștințe de statistica și analiza datelor (SPSS, R, SAS).
Cunoștințe de contabilitate și audit financiar.
Cunoștințe despre cadrele de reglementare financiară (Basel III, Solvencia II).
Cunoștințe despre standardele de securitate cibernetică (ISO 27001).
Experiență în utilizarea de instrumente de vizualizare a datelor (Tableau, Power BI).
Cunoștințe de utilizare a sistemelor ERP (SAP, Oracle).
Cunoștințe despre metodologii de management al proiectelor (PMI, PRINCE2).
Cunoștințe despre tehnici de modelare a riscurilor (Monte Carlo Simulation).
Cunoștințe despre tehnicile de analiză SWOT și PESTLE.
Cunoștințe despre tehnicile de analiza a scenariilor.
Cunoștințe despre tehnicile de analiza a sensibilității.
Cunoștințe despre tehnicile de benchmark.
Cunoștințe despre tehnicile de control intern.
Cunoștințe despre tehnicile de due diligence.
Cunoștințe despre tehnicile de investigație a fraudelor.

5.4. Competențe Comportamentale (Abilități):

Abilitatea de a analiza critic și de a interpreta date complexe.
Capacitatea de a lua decizii bine informate, chiar și în situații de incertitudine.
Abilitatea de a comunica eficient, atât verbal, cât și în scris, cu diverse audiențe.
Capacitatea de a lucra independent și în echipă, demonstrând spirit de colaborare.
Abilitatea de a gestiona timpul și de a prioritiza sarcinile în mod eficient.
Orientare către detalii și acuratețe în efectuarea sarcinilor.
Abilitatea de a rezolva probleme și de a găsi soluții creative.
Capacitatea de a lucra sub presiune și de a respecta termene limită.
Abilitatea de a învăța rapid și de a se adapta la schimbări.
Spirit de inițiativă și proactivitate în identificarea și rezolvarea problemelor.
Capacitatea de a influența și de a convinge, prezentând argumente solide.
Abilitatea de a construi și menține relații profesionale.
Orientare către rezultate și performanță.
Etică profesională și integritate.
Discreție și confidențialitate.
Capacitatea de a gestiona conflicte și de a găsi soluții constructive.
Abilitatea de a oferi feedback constructiv.
Flexibilitate și adaptabilitate la diverse situații.
Abilitatea de a lucra cu persoane din diferite culturi și medii.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de riscuri identificate și evaluate, Numărul de controale interne testate, Numărul de deficiențe de control identificate, Numărul de recomandări de îmbunătățire implementate, Numărul de rapoarte de risc generate, Timpul mediu de răspuns la incidentele de risc, Numărul de audituri interne efectuate, Gradul de conformitate cu reglementările aplicabile, Reducerea pierderilor financiare cauzate de riscuri, Eficiența proceselor de gestionare a riscurilor, Nivelul de satisfacție al părților interesate cu privire la gestionarea riscurilor, Numărul de proiecte de îmbunătățire a controalelor implementate, Gradul de respectare a termenelor limită pentru raportarea riscurilor, Nivelul de acuratețe al datelor utilizate pentru evaluarea riscurilor, Numărul de riscuri rezolvate în termenul stabilit, Costul total al gestionării riscurilor, Numărul de incidente de securitate prevenite, Nivelul de conștientizare a angajaților cu privire la riscuri, Nivelul de automatizare a proceselor de control.
6.2. Indicatori Calitativi: Calitatea rapoartelor de risc, Acuratețea evaluărilor de risc, Eficiența recomandărilor de îmbunătățire, Gradul de înțelegere al riscurilor de către management, Nivelul de implicare al părților interesate în procesul de gestionare a riscurilor, Claritatea și concizia documentației, Gradul de obiectivitate al evaluărilor, Calitatea comunicării cu managementul și cu alte departamente, Nivelul de încredere acordat de management în evaluările de risc, Gradul de aliniere a activităților de control cu obiectivele organizaționale, Nivelul de inovare în identificarea și gestionarea riscurilor, Eficiența colaborării cu echipele de business, Gradul de adaptabilitate a metodologiilor de control la schimbările din mediu, Calitatea feedback-ului primit din partea managementului, Nivelul de satisfacție al părților interesate cu privire la procesul de gestionare a riscurilor, Gradul de transparență al procesului de gestionare a riscurilor, Nivelul de profesionalism în interacțiunile cu alte departamente, Capacitatea de a anticipa și preveni apariția de noi riscuri, Eficiența în rezolvarea problemelor legate de riscuri.
6.3. Indicatori Comportamentali: Inițiativă în identificarea riscurilor, Abilitatea de a lucra independent și în echipă, Atenție la detalii și acuratețe, Capacitatea de a prioritiza sarcini, Comunicare eficientă, Rezolvare de probleme, Adaptabilitate la schimbări, Orientare către rezultate, Etică profesională și integritate, Abilitatea de a influența și convinge, Gestionarea conflictelor, Feedback constructiv, Flexibilitate, Lucru sub presiune, Proactivitate, Gândire critică, Capacitatea de a învăța rapid, Abilitatea de a construi relații profesionale, Capacitatea de a gestiona timpul, Abilitatea de a lucra cu date sensibile.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Calculator, Software de gestionare a riscurilor (ex: GRC), Software de analiză de date, Software de procesare de text (ex: Microsoft Word, Google Docs), Aplicații de comunicare (ex: Microsoft Teams, Slack, email), Dispozitiv de stocare extern (ex: USB), Scanner de documente, Imprimantă, Software de prezentare (ex: Microsoft PowerPoint, Google Slides), Sistem de videoconferință, Software de criptare, Dispozitiv de autentificare multi-factor (MFA), Software de monitorizare a securității..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.