الوصف الوظيفي
المهمة الرئيسية: يتولى/تتولى مسؤول إدارة المخاطر والرقابة الداخلية تصميم وهيكلة ونشر وتطوير نظام إدارة المخاطر والرقابة الداخلية للمجموعة، بالتنسيق مع التوجهات الاستراتيجية للإدارة العامة.
ويضمن/تضمن تجميع مخاطر مختلف الشركات التابعة على مستوى الشركة القابضة، ويحرص/تحرص على فعالية أنظمة السيطرة على المخاطر ويرافق/ترافق التشغيليين في تنفيذ خطط العمل.
كما يتدخل/تتدخل لدى مختلف هيئات الحوكمة بالمجموعة ويساهم/تساهم في تطوير ثقافة مشتركة للمخاطر والرقابة الداخلية داخل الشركات التابعة.
المسؤوليات الرئيسية إدارة المخاطر: إعداد وصيانة وتطوير رسم خرائط المخاطر الرئيسية للمجموعة، مع ضمان تجميع مخاطر الشركات التابعة ورفعها إلى الشركة القابضة.
السهر على توفيق رسم خرائط المخاطر مع الأهداف الاستراتيجية، والرهانات التجارية، والمخاطر التشغيلية للمجموعة.
تحديد وتطوير منهجيات تحديد المخاطر وتقييمها وتصنيفها وتجميعها.
إدارة وتنشيط خطط معالجة المخاطر ومتابعة إجراءات الحد من المخاطر والسيطرة عليها.
إعداد وتوثيق وتحديث المستندات المتعلقة بإدارة المخاطر: ميثاق المخاطر، الإجراءات، المنهجيات، النماذج وأدوات المتابعة.
إعداد تقارير المخاطر الموجهة إلى مختلف هيئات الحوكمة: الرئيس التنفيذي، اللجنة التنفيذية (COMEX)، لجنة الرقابة والتحكم (CRC)، واللجان الأخرى المعنية.
مرافقة الشركات التابعة في تحديد وتقييم مخاطرها.
الرقابة الداخلية: تصميم وهيكلة وصيانة المرجع الخاص بالرقابة الداخلية للمجموعة، بحيث يشمل خصوصاً العمليات الرئيسية، والمخاطر المرتبطة بها، والضوابط التي تتيح السيطرة عليها.
نشر وتوحيد أنظمة الرقابة الداخلية على مستوى مختلف الشركات التابعة.
تحديد نقاط الضعف والقصور في نظام الرقابة الداخلية وتحديد خطط المعالجة المناسبة بالتعاون مع التشغيليين.
قيادة ومتابعة تنفيذ الإجراءات التصحيحية.
تقييم تصميم وفعالية تشغيل أنظمة السيطرة على المخاطر من خلال التقييمات الذاتية، والاختبارات، وعند الاقتضاء، ضوابط المستوى الثاني.
ضمان التجانس المنهجي على مستوى المجموعة، مع مراعاة الخصوصيات المهنية والقطاعية لكل استثمار.
إعداد ومرافقة مهام تقييم نظام إدارة المخاطر والرقابة الداخلية.
الحوكمة وإعداد التقارير وإدارة البيانات: إعداد وتقديم تقارير إدارة المخاطر والرقابة الداخلية الموجهة لهيئات الحوكمة بالمجموعة.
صياغة وتحديث القواعد المتعلقة بمركزية بيانات الإدارة.
التحقق من مطابقة وموثوقية وشمولية البيانات المستخدمة في قيادة المخاطر والرقابة الداخلية.
ضمان تقديم عرض واضح وموجز للمخاطر الرئيسية، وأنظمة السيطرة، والحوادث، وخطط العمل.
أن يكون المحاور الرئيسي والفضل لمختلف الأطراف المعنية الداخلية بشأن مواضيع إدارة المخاطر والرقابة الداخلية.
التنسيق مع التدقيق الداخلي: المساهمة في إعداد خطة التدقيق القائمة على المخاطر، بالتنسيق مع التدقيق الداخلي، دون تنفيذ مهام التدقيق بشكل مباشر.
مشاركة نتائج خرائط المخاطر ومناطق الضعف الرئيسية المحددة مع التدقيق الداخلي.
ضمان التنسيق والتكامل الجيد بين أنظمة إدارة المخاطر والرقابة الداخلية والتدقيق الداخلي.
تنشيط ومرافقة الشركات التابعة: إدارة شبكة من منسقي إدارة المخاطر / الرقابة الداخلية داخل مختلف الشركات التابعة.
مرافقة التشغيليين وتوعيتهم برهانات السيطرة على المخاطر.
تطوير ثقافة المخاطر والرقابة الداخلية داخل المجموعة.
تصميم وتنفيذ أنشطة التوعية والتدريب.
اعتماد نهج استشاري يتيح إشراك التشغيليين في مسارات السيطرة على المخاطر والتحسين المستمر.
المؤهلات المطلوبة: مؤهل عالي (Bac+5)، من خريجي مدارس الهندسة أو إدارة الأعمال، مع تفضيل لحاملي الشهادات الهندسية.
خبرة مهنية تزيد عن 8 سنوات، منها خبرة هامة في إدارة المخاطر و/أو الرقابة الداخلية.
يُفضل بقوة وجود خبرة مكتسبة في بيئة صناعية.
خبرة مؤكدة في بيئات المجموعات / الشركات القابضة ذات الشركات التابعة أو المساهمات المتعددة.
خبرة مثبتة في التعامل مع هيئات الحوكمة والمسؤولين رفيعي المستوى: الإدارة العامة، الرئيس التنفيذي، اللجنة التنفيذية، اللجان المتخصصة أو ما يعادلها.
تعتبر الشهادة المهنية في إدارة المخاطر ميزة إضافية.
ستكون الخبرة في قطاعات الطاقة، أو البيئة، أو البنية التحتية، أو المشاريع الصناعية موضع تقدير خاص.
المهارات المهنية: إتقان ممتاز للمراجع الرئيسية لإدارة المخاطر والرقابة الداخلية: COSO ERM 2017 وCOSO Internal Control وISO 31000.
إتقان منهجيات رسم الخرائط، والتقييم، وترتيب الأولويات، وتجميع المخاطر.
القدرة على تصميم ونشر أنظمة الرقابة الداخلية.
إتقان إعداد وإدارة خطط المعالجة والتصحيح.
مهارات قوية في إعداد التقارير وعرضها أمام هيئات الحوكمة.
فهم جيد للإشكاليات والتحديات المرتبطة بالبيئات الصناعية.
معرفة بالبيئة التنظيمية والتعاقدية لمهن قطاعي الطاقة والبيئة، ولا سيما: عقود EPC، وعقود PPA، والامتيازات، وتمويل المشاريع (Project Finance).
فهم جيد وقدرة على تحليل القوائم المالية للشركات.
القدرة على هيكلة البيانات اللازمة لقيادة إدارة المخاطر والرقابة الداخلية وضمان موثوقيتها واستغلالها.
Job description
Mission principale Le/La Responsable Risk Management & Contrôle Interne a pour mission de concevoir, structurer, déployer et faire évoluer le dispositif de gestion des risques et de contrôle interne du Groupe , en lien avec les orientations stratégiques de la Direction Générale.
Il/Elle assure la consolidation des risques des différentes filiales au niveau de la Holding, veille à l’efficacité des dispositifs de maîtrise des risques et accompagne les opérationnels dans la mise en œuvre des plans d’actions.
Il/Elle intervient également auprès des différentes instances de gouvernance du Groupe et contribue au développement d’une culture commune du risque et du contrôle interne au sein des filiales.
Principales responsabilités Risk Management Élaborer, maintenir et faire évoluer la cartographie des risques majeurs du Groupe , en assurant la consolidation des risques des filiales vers la Holding.
Veiller à l’alignement de la cartographie des risques avec les objectifs stratégiques, les enjeux business et les risques opérationnels du Groupe.
Définir et faire évoluer les méthodologies d’identification, d’évaluation, de cotation et de consolidation des risques.
Animer les plans de traitement des risques et assurer le suivi des actions de réduction et de maîtrise des risques.
Élaborer, formaliser et mettre à jour la documentation relative au Risk Management : charte des risques, procédures, méthodologies, canevas et outils de suivi.
Préparer les reportings Risk à destination des différentes instances de gouvernance : PDG, COMEX, CRC et autres comités concernés.
Accompagner les filiales dans l’identification et l’évaluation de leurs risques.
Contrôle interne Concevoir, structurer et maintenir le référentiel de contrôle interne du Groupe , couvrant notamment les processus clés, les risques associés et les contrôles permettant leur maîtrise.
Déployer et harmoniser les dispositifs de contrôle interne au niveau des différentes filiales.
Identifier les faiblesses et insuffisances du dispositif de contrôle interne et définir, avec les opérationnels, les plans de remédiation adaptés.
Piloter et suivre la mise en œuvre des actions correctives.
Évaluer la conception et l’efficacité opérationnelle des dispositifs de maîtrise des risques à travers des auto-évaluations, des tests et, le cas échéant, des contrôles de second niveau.
Garantir une homogénéité méthodologique au niveau du Groupe , tout en prenant en considération les spécificités métiers et sectorielles de chaque participation.
Préparer et accompagner les missions d’évaluation du dispositif de Risk Management et de Contrôle Interne.
Gouvernance, reporting et gestion de la Data Élaborer et présenter les reportings Risk Management et Contrôle Interne destinés aux instances de gouvernance du Groupe.
Formaliser et mettre à jour les règles relatives à la centralisation des données de la Direction .
Veiller à la conformité, à la fiabilité et à l’exhaustivité des données utilisées pour le pilotage des risques et du contrôle interne.
Assurer une restitution claire et synthétique des principaux risques, dispositifs de maîtrise, incidents et plans d’actions.
Être l’interlocuteur privilégié des différentes parties prenantes internes sur les sujets Risk Management et Contrôle Interne.
Coordination avec l'Audit Interne Contribuer à l’élaboration du plan d’audit basé sur les risques , en coordination avec l’Audit Interne, sans assurer directement la réalisation des missions d’audit.
Partager avec l’Audit Interne les résultats des cartographies des risques et les principales zones de vulnérabilité identifiées.
Assurer une bonne articulation entre les dispositifs de Risk Management, de Contrôle Interne et d’Audit Interne.
Animation et accompagnement des filiales Animer un réseau de correspondants Risk Management / Contrôle Interne au sein des différentes filiales.
Accompagner et sensibiliser les opérationnels aux enjeux de maîtrise des risques.
Développer une culture du risque et du contrôle interne au sein du Groupe.
Concevoir et animer des actions de sensibilisation et de formation.
Adopter une posture de conseil permettant d’embarquer les opérationnels dans les démarches de maîtrise des risques et d’amélioration continue.
Profil recherché Formation supérieure Bac+5 , issue d’une école d’ingénieurs ou d’une école de commerce, avec une préférence pour une formation d’ingénieur .
Plus de 8 ans d’expérience professionnelle , dont une expérience significative en Risk Management et/ou Contrôle Interne.
Une expérience acquise dans un environnement industriel est fortement souhaitée.
Expérience confirmée dans des environnements Groupe / Holding avec plusieurs filiales ou participations.
Expérience avérée dans les interactions avec des instances de gouvernance et des interlocuteurs de haut niveau : Direction Générale, PDG, COMEX, comités spécialisés ou équivalents .
Une certification professionnelle en Risk Management constitue un atout.
Une expérience dans les secteurs de l’énergie, de l’environnement, des infrastructures ou des projets industriels serait particulièrement appréciée.
Compétences métier Excellente maîtrise des principaux référentiels de gestion des risques et de contrôle interne : COSO ERM 2017, COSO Internal Control et ISO 31000 .
Maîtrise des méthodologies de cartographie, de cotation, de hiérarchisation et de consolidation des risques.
Capacité à concevoir et déployer des dispositifs de contrôle interne.
Maîtrise de l’élaboration et du pilotage des plans de remédiation.
Solides compétences en reporting et en restitution auprès des instances de gouvernance.
Bonne compréhension des problématiques liées aux environnements industriels.
Connaissance de l’environnement réglementaire et contractuel des métiers de l’énergie et de l’environnement , notamment : EPC, PPA, concessions et Project Finance.
Bonne compréhension et capacité d’analyse des états financiers des entreprises .
Capacité à structurer, fiabiliser et exploiter les données nécessaires au pilotage du Risk Management et du Contrôle Interne.