وظائف خالية متاحة حالياً في بنك التعمير والإسكان.. بمختلف المحافظات

– إعداد التقارير بنتائج المراجعة وتقديم التوصيات لتدارك وتصحيح الملاحظات وتشجيع التغيير عند الضرورة ومتابعة الادارات المختصة في اتخاذ الاجراءات التصحيحية المناسبة في الوقت المناسب طبقا لتوصيات تقارير المراجعة الدورية.

– الاشتراك في مراجعة النظم المطلوب تنفيذها على الحاسب الآلي، ومراجعة اجراءات استخدام البرامج للتأكد من مدي تطابقها مع القواعد والمراجع العملية لكافة الأنشطة.

– التأكد من سلامة المدخلات والمخرجات خلال مرحلة التجارب قبل البدأ من تطبيق البرامج.

– التأكد من تطبيق وتفعيل والالتزام بالسياسات والاجراءات والقواعد المعتمدة بالبنك الحاكمة لأعمال تطوير او تعديل البرامج والتطبيقات على الحاسب الآلي بما يضمن جودة البرامج والتطبيقات والخدمات المقدمة من ادارة نظم المعلومات وتحقيقها لاستراتيجية وأهداف البنك، وانه يتم تحديثها بشكل دوري.

– التأكد من انه يتم تنفيذ اجراءات المتابعة لاستيفاء وتحديث رخص الاستخدام (للبرامج والتطبيقات ونظم التشغيل والاتصال وقواعد البيانات….) من قبل الشركات المنتجة لعدم تعرض البنك للمخالفات طبقا لقواعد الرقابة على المصنفات.

– التأكد من أنه يتم حصر عمليات التعديل على النظم والتطبيقات الآلية اولا بأول ويتم التوثيق المستندي لها مع اثبات ذلك بسجلات يثبت بها تاريخ الدخول والتعديل والانتهاء وعلي ان يكون ذلك تحت اشراف ثنائي للتأكد من ان التعديلات تتم وفق أوامر شغل معتمدة من الجهة المختصة وان التنفيذ يتم فقط بواسطة المختصين بنظم المعلومات الذين لهم صلاحية التطوير والتفعيل وطبقا للإجراءات الحاكمة.

– التأكد من انه يتم تنفيذ أعمال متابعة مستمر من قبل المديرين والفنيين المختصين بنظم المعلومات عن مدي كفاية وتناسب القدرات وموارد نظم المعلومات القائمة لتحقيق معايير سرعة الاستجابة والتشغيل والاحتياجات التخزينية

– التأكد من انه يتم اجراء أعمال الصيانة والترقية للبرامج والتطبيقات طبقا للعقود بشكل منتظم وان ذلك يتم بموجب توفر ضوابط واجراءات رقابية فعالة، وبما يحقق اهداف البنك.

– التأكد من توفر عوامل الاتساق والمثالية في قواعد البيانات بما يعظم الاستفادة من القدرات التخزينية لها ويسهل ويسرع عملية الاضافة والتعديل واستخراج التقارير منها، وانه تتوفر بها عوامل الجودة في البيانات المسجلة بها اثناء التسجيل والتشغيل والمناولة، وبما يتفق واستراتيجية البنك، وان اعمال الصيانة والمتابعة تتم بانتظام من قبل مديري قواعد البيانات.

– التأكد من وجود نظام لإدارة ومتابعة وتسجيل الاحداث والمشاكل في تشغيل نظم المعلومات، وانه نظام فعال يساهم في تتبع وتحليل ومنع تكرار حدوث هذه الاحداث والمشاكل وانه يتم اعداد التقارير بالمشاكل التي تم رصدها وما تم حلها منها والعرض على ادارة البنك

– التأكد من وجود وتطبيق سياسة لإدارة أعمال التغيير والتعديل لنظم المعلومات وانه يتم الالتزام بتطبيقها من الجهات المختصة والتي لها صلاحيات التعديل ثم الاعتماد وانه يتم التوثيق لذلك.

– التأكد من حسن ظروف تشغيل الحاسبات الآلية بالبنك وتوافر النظافة والصيانة اللازمة للأجهزة.

– التأكد من توافر ضوابط رقابية لتنفيذ الاعمال على الحاسب الآلي وانه تم تحديد الصلاحيات اللازمة للمستخدمين من قبل المديرين المختصين عن تلك الاعمال والانشطة وبما يتفق مع الاهداف التنظيمية.

– التأكد من انه يتم تنفيذ اجراءات النسخ والاسترجاع طبقا لسياسة البنك المعتمدة في هذا الشأن، وأنه يتم حفظ وتأمين وسائط حفظ البيانات والتطبيقات، وانه يتم الاحتفاظ بنسخ احتياطية لها في مكان آخر.

– مراجعة مستويات السرية المطلوبة للمستخدمين وللسلطات الإشراقية لمستخدمي الحاسب الآلي بالبنك ونظم تأمين البيانات

– تحديد الجدول الزمني لتنفيذ مهام اعمال المراجعة علي أساس خطة المراجعة التي تم اعتمادها من لجنة المراجعة.

– يتم اعداد الجدول الزمني لتنفيذ مهام الفحص ليتضمن علي الاقل البنود التالية : ( كود مجال التدقيق ( لأغراض التسجيل والاسترجاع من قواعد البيانات علي الحاسب الآلي)، مجال التدقيق ( وحدة ادارية / عملية )، المخاطر المرتبطة بمجال التدقيق الهدف من الفحص والتدقيق، المدير المسئول بمجال التدقيق، عدد الأيام المخططة لتنفيذ عملية الفحص والتدقيق، عدد أيام اعداد التقرير المبدئي ( مسودة التقرير) ومناقشته مع المدير المسئول بمجال التدقيق، عدد أيام اعداد التقرير النهائي بعد استيفاء الردود وتوقيع المدير المسئول بمجال التدقيق، الفترة الزمنية لتنفيذ خطة المراجعة ( الربع الاول، الثاني ، الثالث ، الرابع ) للسنة المالية للبنك.)

– تحديد نطاق فحص عملية المراجعة ونتائج التقييم للملاحظات واعداد التوصيات المرتبطة بها بمراعاة ثلاثة تحديات مرتبطة بعضها ببعض وهي -تحديد مدي اتساع أعمال الفحص، لأنه غالبا لا يمكن فحص كل مكونات بيئة المراجعة من احداث وبيانات واجراءات رقابية ووقائع اشتباه وكل ما يرتبط بها، وهذا يرجع لعامل الزمن وعامل التكلفة. – تحديد نقطة البداية لتنفيذ عمليات الفحص ومعامل الدقة المطلوب الالتزام به في تنفيذ اعمال الفحص. – تحديد الدلائل التي تشير الي وجود نقاط الضعف في منظومة التحكم او التي تثبت حدوث الوقائع المرصودة، وبالتالي يمكن معرفة الخسائر المتوقع حدوثها نتيجة ممارسة أي نشاط يتم مراجعته ومدي كفأه العاملين في مواجهة هذه التهديدات التي تسبب الخسائر واقتراح وسائل التحكم او السيطرة الكافية لتحجيم حجم المخاطر مستقبلا.

– متابعة تنفيذ لمهام الفحص لتكون طبقا للجدول الزمني المتفق عليه لإنجاز اعمال المراجعة.

– ويتم اعداد مسودة للتقرير عن عملية الفحص والتدقيق لكل مجال يتم تدقيقه على ان يتم مناقشاتها مع المدير المسئول بمجال التدقيق، وبعد الحصول على الردود على الملاحظات يتم اعداد التقرير النهائي عن نتيجة الفحص والتدقيق ورفعه للمستوي الأعلى.

– إعداد ملخص اعمال التدقيق والتقرير النهائي. لكل اعمال الفحص والتدقيق المنجزة لكل فترة زمنية على بيئة نظم المعلومات