Менеджер з управління ризиками

Ми — «Прозорро.Продажі» — це державна електронна торгова система з продажу та оренди публічних активів. Ми адмініструємо сотні тисяч онлайн-аукціонів, які забезпечують прозорість та рівний доступ для всіх учасників ринку.

Ми допомагаємо державі, громадам та бізнесу реалізовувати свої активи та забезпечуємо роботу сотень тисяч онлайн-аукціонів, неможливість втручання в їх перебіг та рівний доступ кожного до аукціону.

Наші досягнення:

• 127+ млрд грн Дохід до бюджетів від реалізованих активів
• 138 790+ Учасників торгів на платформі
• 11 460+ Продавців та орендодавців
• 100% публічно відкриті дані та прозорі аукціони

Ми шукаємо ініціативного та стратегічно Ризик-менеджера, який забезпечує функціонування другої лінії моделі трьох ліній АТ «Прозорро.Продажі» в частині управління ризиками, комплаєнсу та методологічної координації системи внутрішнього контролю (СВК), незалежно від виконавчого органу.

Отже,

Ключові обов’язки:

1.Блок «Управління ризиками»:

• розроблення та актуалізація Програми управління ризиками, методики оцінки та класифікації ризиків, форм реєстрів і звітів.
• організація та координація процесу ідентифікації й оцінки ризиків на рівні підприємства.
• ведення консолідованого реєстру ризиків і карти ризиків.
• підготовка періодичних звітів про стан ризиків для виконавчого органу та Наглядової ради.
• пріоритетний профіль ризиків АТ: операційні ризики, ІТ/кібербезпека як підкатегорія, правові/регуляторні ризики; кредитні та ліквідності — не пріоритет з огляду на статус адміністратора електронної торгової системи, а не фінансової установи.

2. Блок «Комплаєнс»:

• розроблення та впровадження комплаєнс-політики, включно із санкційною політикою та політикою взаємодії з контрагентами.
• моніторинг дотримання законодавства та внутрішніх політик Товариства.
• розроблення політики викриття неправомірних дій, координація розгляду повідомлень про порушення (крім пов’язаних із корупцією та конфліктом інтересів — компетенція Уповноваженого з антикорупції)
• комплаєнс-перевірка ключових операцій: значні правочини, закупівлі, кадрові призначення на ключові посади.
• ризик-менеджер координує на рівні обміну інформацією про суміжні ризики, без дублювання повноважень.

3. Блок «Координація/методологічна підтримка СВК»:

• узагальнення та координація виконання контрольних процедур у бізнес-процесах.
• підтримка та актуалізація реєстру контрольних процедур і каталогу контролів.
• методологічна підтримка власників процесів у розробці та тестуванні контролів (без прийняття на себе відповідальності власників процесів за опис самих процесів).
• підготовка квартальних і річних звітів про стан СВК для Правління та НР, підтримка CAPA-реєстру.
• координація щорічної самооцінки зрілості СВК та підготовки декларації про ефективність СВК.

4. Блок «Навчання та обізнаність»:

• організація регулярного, не рідше одного разу на рік, навчання членів НР, посадових осіб виконавчого органу та ключових працівників щодо їхньої ролі, повноважень і відповідальності в межах СВК.
• розробка навчальних і комунікаційних матеріалів (презентації, аналітичні записки, розбір кейсів), залучення зовнішніх тренерів для спеціалізованих тем.
• перевірка засвоєння знань працівниками щодо ключових елементів СВК, їхніх повноважень і відповідальності.
• ведення журналу навчань і матриці компетенцій за напрямами ризик-менеджменту, комплаєнсу та СВК.
• доведення до всіх працівників інформації про ключові елементи СВК та їхню роль у ній (розсилки, внутрішні комунікації, оновлення політик).

Вимоги до кандидата:

• Досвід: не менше 3−5 років у сферах ризик-менеджменту, комплаєнсу, внутрішнього контролю або внутрішнього аудиту; досвід роботи в держкомпанії або регульованій сфері — перевага.
• Вища освіта: (економіка, фінанси, право, аудит чи суміжна спеціальність); бажано — профільна сертифікація (CRMA, CIA, CFE, ACAMS або аналог).
• Знання законодавства: наказ МЕ № 5484 від 30.04.2026, Наказ Мінфіну № 420, ПКМ № 1062, КМУ № 1223-р, ЗУ «Про акціонерні товариства», ЗУ «Про управління об'єктами державної власності» (ст. 11).
• Знання методологій: COSO ICOS 2013 (17 принципів, 5 компонентів), ISO 31000, модель трьох ліній (IIA 2020), стандарти IIA/GIAS — на рівні застосування, не лише теорії.
• Практичні навички: побудова реєстрів ризиків і контролів, картування процесів, підготовка звітності для органів нагляду, робота з SoD-матрицями.
• Мова: Українська — вільно; англійська — рівень, достатній для роботи з першоджерелами COSO/IIA (читання, ділове листування)

Буде перевагою:

• аналітичне мислення та здатність працювати з великими масивами структурованих даних (реєстри, каталоги контролів).
• незалежність суджень.
• навички пріоритизації при обмеженому ресурсі — три функції в межах однієї ставки вимагають чіткого розмежування «критичне / важливе / другорядне» щоквартально.
• комунікаційні навички для роботи з Правлінням, НР, власниками процесів і зовнішніми аудиторами/підрядниками.
• стійкість до конфлікту інтересів.

Що ми пропонуємо:

• Можливість побудувати та реалізувати власну стратегію розвитку Системи внутрішнього контролю.
• Роботу з незалежною Наглядовою радою, яка підтримує трансформації.
• Конкурентна компенсація на рівні ринку (визначається за результатами бенчмарку).
• Відкритий і прозорий конкурсний процес — рівні умови для всіх кандидатів.
• Компанія, де прозорість — не гасло, а спосіб роботи.

Як взяти участь у конкурсі

Що надіслати:

• CV / резюме українською мовою.
• Мотиваційний лист
• Підписана згода на обробку персональних даних (форма надається за запитом або доступна на сайті компанії
• Контакти не менше двох осіб для референсів (імʼя, посада, компанія, контактний email або телефон).

«Надсилаючи заявку, кандидат надає згоду на обробку персональних даних відповідно до Закону України № 2297-VI «Про захист персональних даних». Дані використовуються виключно з метою проведення конкурсного відбору та зберігаються не довше 1 року після завершення конкурсу.»

Надсилайте заявки на: [откликнуться]