Especialista de Control Interno

Contribuye a potenciar la cultura de riesgos y controles en la organización contribuyendo a dar solidez al sistema de control interno, brindando asesoría y soporte a las unidades de negocio y Gobierno de Scotiabank Perú y Subsidiarias para identificar, evaluar, mitigar, monitorear los riesgos y asegurar la captura de información según las pautas y la metodología de riesgo operacional, y de Cumplimiento regulatorio. Implementar continuamente los programas y herramientas de riesgo operacional y Cumplimiento Regulatorio: Dar Soporte a Caja Cencosud en la implementación de las siguientes herramientas de Riesgo Operacional: Auto-Evaluación de riesgo y control (Matriz de Riesgo y RCSA) Establecimiento del Entorno del Negocio y Factores de Control Interno (BEICF) Soporte en la gestión de datos de Eventos de pérdidas. Indicadores de Riesgo Claves - KRI’s Análisis de escenario y gestión del Riesgo Nuevos Productos y Servicios - NIRA Seguimiento de planes de Acción de las metodologías de Riesgo Operacional TPRM (Third parties Risk Management) Brindar asesoría y soporte a las unidades del grupo para identificar, evaluar, mitigar y monitorear los riesgos operacionales en los cambios de productos nuevos o en el ambiente de negocio, operativo e informático. Brindar soporte en la ejecución de las Auto-Evaluaciones de Riesgos y Controles, de acuerdo al plan anual establecido, para identificar los principales riesgos operacionales y controles; Asesorar y orientar a las unidades de soporte sobre las herramientas y procedimientos de las herramientas de Riesgo Operacional. Desarrollar un análisis crítico de la información brindada y asegurar mediante una comparación y análisis cuantitativo y cualitativo que se esté considerando los factores y causas de raíz de los riesgos que pueden afectar a las unidades impidiendo el logro de sus objetivos. Desarrollar un análisis crítico de los controles y el nível de efectividad de los mismos para mitigar los riesgos. Llevar a cabo un control de calidad de la información vinculada a las evaluaciones de riesgos operacionales desarrollado por las unidades. Asegurar que los eventos de riesgo operacional cuenten con acciones de tratamiento al riesgo, razonable y coherente, para mitigar los riesgos asociados y propuestos dentro de un plazo acorde al nível de riesgo vinculado. Brindar soporte a las unidades para la identificación, evaluación y captura de eventos de pérdida en la base de datos, sistema de riesgo operacional y sharepoint de IOSS de acuerdo a las pautas regulatorias y metodología de riesgo operacional. Asimismo, asegurar que los eventos cuenten con acciones de tratamiento al riesgo razonable y coherente para mitigar los riesgos asociados y propuestos dentro de un plazo acorde al nível de riesgo vinculado. Identificar eventos potenciales y capturarlos para su tratamiento y gestión. Brindar soporte a las unidades en la identificación, evaluación, captura de indicadores de riesgos y su registro en el sistema de riesgo operacional de acuerdo a las pautas regulatorias y metodología de riesgo operacional. Coordinar con las unidades de Soporte responsables de KRIs para asegurar que cuenten con acciones de tratamiento al riesgo, razonable y coherente para mitigar los riesgos asociados cuando excedan los umbrales propuestos dentro de un plazo acorde al nível de riesgo vinculado. Soportar el proceso de evaluación de riesgos y controles regulatorios (eRCM) en el desarrollo, implementación y mantenimiento del programa de cumplimiento en las unidades bajo su responsabilidad. Asegurar el monitoreo continuo de los controles de cumplimiento regulatorio, y la propuesta de oportunidades de mejora en dichos controles y en la eficiencia de los procesos que los soportan. Potenciar la cultura sobre el riesgo de cumplimiento regulatorio mediante la comunicación efectiva y la capacitación continua a las Unidades de Negocio bajo su responsabilidad. Soportar el proceso de identificación de brechas y controles de privacidad (PII) en el desarrollo, implementación y mantenimiento del programa de privacidad en las unidades de negocio que le competen. Asegurar el monitoreo continuo a las unidades de negocio a fin de que se realice la evaluación oportuna de los riesgos de privacidad y la identificación de controles impactados por un evento de activación basado en cambios regulatorios o significativos del negocio. Preparar información y reportes de resultados de los eventos de pérdida e indicadores de riesgos: Preparar y proveer métricas claves de desempeño a nível de resultados cuantitativos de Riesgo Operacional. Preparar y proveer análisis sobre el desempeño de la gestión de Riesgo Operacional identificando oportunidades de mejora para nuevos riesgos (emergentes) así como riesgos recurrentes. Analizar y asegurar que los casos de mayor impacto de pérdida cuenten con un análisis y plan de mitigación con el objetivo de asegurar y evitar que se vuelva a