Auditor Interno

Sobre el cliente
Nuestro cliente es una empresa fintech global que opera en la intersección de las criptomonedas y los pagos tradicionales. Sirve a millones de usuarios en todo el mundo a través de dos líneas de negocio: una plataforma minorista B2C para comprar, vender e intercambiar cripto, y una infraestructura B2B que proporciona APIs de on/off-ramp, pagos y una infraestructura de cumplimiento para fintechs, monederos y plataformas.

La entidad operativa de la empresa en la UE posee una autorización MiCA CASP y una licencia de Institución de Pago bajo PSD2, sirviendo a clientes de la UE y potenciando una plataforma B2B regulada sobre la cual las fintechs, neobancos, PSP y empresas Web3 construyen sus servicios, bajo las licencias de la empresa. Su entorno de control es parte del producto, no un gasto de back-office.

Sobre el puesto
La empresa busca un Internal Auditor para dirigir la tercera línea de defensa de su entidad con licencia en la UE.

Este no es un puesto de cumplimiento (compliance) ni un puesto de monitorización con título de auditoría. Usted audita los controles de Compliance; no los ejecuta. Reporta funcionalmente al Consejo de Administración, establece sus propias calificaciones de severidad y entrega los hallazgos a las personas que dirigen la empresa, incluso cuando el hallazgo trata sobre ellos.

La función ya existe. El Estatuto (Charter), el Universo de Auditoría, el Plan de Auditoría Interna y el registro de hallazgos ya están implementados y aprobados por el Consejo. No se trata de reconstruir la metodología, sino de ejecutar el plan con rigor, mantener el registro actualizado y cerrado con evidencias, y situar al Consejo y al supervisor en una posición en la que el entorno de control pueda responderse directamente desde el expediente.

• Lo que hará
  Liderar y mantener el Plan de Auditoría Interna basado en riesgos para las obligaciones MiCA CASP y PSD2 PI, controles AML/KYC/CTF, TIC y seguridad (DORA), custodia y segregación de activos de clientes, salvaguarda de fondos de clientes, externalización y riesgo de terceros, gobernanza y controles financieros.

• Ejecutar encargos de principio a fin: diseñar el programa, seleccionar muestras, probar controles, calificar la severidad y el impacto regulatorio.

• Redactar informes de auditoría para el Consejo con hallazgos que resistan el cuestionamiento y recomendaciones sobre las que alguien pueda actuar realmente.

• Obtener planes de remediación con responsables y plazos designados; realizar el seguimiento y verificar el cierre mediante evidencias, no mediante afirmaciones.

• Presentar los hallazgos y el estado de la remediación al Consejo de Administración: actualizaciones trimestrales y el Informe Anual de Auditoría Interna.

• Realizar la auditoría anual independiente de AML/CFT y la auditoría y seguimiento del marco de TIC de DORA.

• Definir el alcance, dirigir y cuestionar a especialistas externos cuando un encargo requiera pruebas técnicas profundas.

• Mantener la evidencia de auditoría que respalda las revisiones y las inspecciones de supervisión regulatoria.

Remoto | UE/EEE | Empresa regulada de Cripto y Pagos | Consultoría B2B a tiempo parcial

• Remoto en toda la UE/EEE, con días presenciales periódicos en la oficina de la empresa en la UE (aproximadamente trimestralmente, o alrededor de las reuniones del Consejo).

• Contrato a tiempo parcial (~0.5 FTE), modalidad de consultoría B2B.

• Reporte funcional al Consejo de Administración; sin equipo, sin capa de revisión: propiedad total de la función.

• Puntos de control programados en las etapas de memorando de alcance, borrador de informe y reportes al Consejo; sin participación de la dirección en el trabajo de campo, hallazgos o calificaciones.

• Este puesto es para auditores que buscan una independencia real, no una revisión de cumplimiento con título de auditoría.

• Usted hereda una función operativa (el Estatuto, el plan, el universo y el registro de hallazgos ya existen y están aprobados por el Consejo) y la dirige, no la reconstruye desde cero.

• Reporta funcionalmente al Consejo, establece sus propias calificaciones de severidad y entrega los hallazgos directamente a las personas que pueden actuar sobre ellos, incluida la alta dirección.

• Trabajará en uno de los perímetros de doble licencia más complejos de Europa (MiCA CASP + PSD2 PI), con acceso directo al Consejo y presupuesto para especialistas técnicos externos cuando sea necesario.