ИТ-аудитор (внутренний аудит)( Иннотехнум, Группа компаний )

Описание

Зайцева Алла Александровна
Аудитор Риск-менеджмент ИТ-контроли
г. Уфа +7 (927) 330-69-09 aaazaytseva@mail.ru
Готова к переезду и командировкам Гражданство: Россия

--------------------------------------------------------------------------------
ПРОФЕССИОНАЛЬНЫЙ ПРОФИЛЬ
Специалист с 19-летним опытом в области финансового анализа, риск-менеджмента и аудита ИТ-контролей. Экспертиза в тестировании общих информационных контролей (ITGC) и бизнес-процессов в рамках внешнего и внутреннего аудита. Глубокое понимание банковских операций и нормативной базы, подкреплённое 8-летним опытом работы в банковском секторе. Владею английским языком на уровне C1 -- готова писать и рецензировать аудиторские отчёты на английском языке. Опыт работы в Big4-среде (Deloitte / ДРТ) и взаимодействия с крупными российскими корпоративными клиентами.
--------------------------------------------------------------------------------
ОПЫТ РАБОТЫ
АО (ДРТ) ИТ-аудитор
Июнь 2025 -- настоящее время
Тестирование общих информационных контролей (ITGC): управление доступом, управление изменениями, операционная деятельность ИТ -- для клиентов из сфер телекома, ритейла и теплоэнергетики.
Анализ и разработка матриц рисков и контрольных процедур (МРиКП) для ИТ-процессов клиентов.
Тестирование ИТ- и бизнес-контролей для целей внешнего и внутреннего аудита по международным и российским стандартам.
Документирование результатов тестирования, формирование выводов о потенциальных слабых местах в ИТ-процессах и подготовка рекомендаций для клиентов.
Анализ кода на Python и Julia для понимания бизнес-логики автоматизированных контролей.
Написание и анализ SQL-скриптов для выборки и верификации данных в рамках аудиторских процедур.
Самостоятельное ведение проектов: планирование, взаимодействие с клиентами (письма, встречи онлайн/офлайн), соблюдение сроков.
Обучение новых сотрудников методологии тестирования ITGC.
АО (ДРТ) Старший переводчик / Группа управления рисками (ИТ)
Май 2022 -- Июнь 2025
Последний год -- работа в группе поддержки аудита по ИТ-системам: оценка надёжности систем клиентов (ERP, финансовые платформы) с точки зрения риска искажения финансовой отчётности.
В периоды низкой загрузки -- участие в проектах по аудиту бизнес-процессов: анализ аудиторских проводок, сверка с ОСВ, анализ транзакций по ключевым словам.
Письменный и устный перевод (синхронный и последовательный) аудиторских отчётов, методологических документов и материалов клиентских встреч по тематике финансов, ИТ и аудита (RuEn).
Ознакомилась с полным спектром аудиторских и консалтинговых продуктов компании, что сформировало глубокое понимание аудиторской методологии.
Deloitte Senior Translator
Апрель 2016 -- Апрель 2022
Письменный и устный перевод (RuEn) финансовой, аудиторской и юридической документации; рецензирование материалов топ-менеджмента.
Накопила обширную экспертизу в аудиторской документации: вычитала сотни аудиторских отчётов и рабочих документов, что обеспечило глубокое понимание аудиторских стандартов и процедур.
АО Ведущий специалист службы риск-менеджмента
Июнь 2007 -- Декабрь 2015
Мониторинг и контроль общебанковских рисков (операционный, правовой, репутационный) в соответствии с требованиями Базельского комитета (БКБН): сбор данных о реализации рисков, ведение аналитической базы, установление и мониторинг индикаторов риска.
Анализ соблюдения обязательных нормативов ЦБ РФ; анализ кредитного портфеля с акцентом на выполнение нормативных требований.
Проведение стресс-тестирования устойчивости банка (сценарный анализ): ликвидность, процентный риск, валютный и операционный риски.
Выявление нарушений: по результатам анализа операционных рисков инициировала корректировку типовых форм клиентских договоров, что позволило снизить количество судебных претензий со стороны клиентов.
Разработка и актуализация нормативной документации и методологии управления рисками; подготовка аналитических отчётов и презентаций для руководства.
Работа с просроченной задолженностью: формирование отчётности, установление предельных уровней, оценка работы взыскательных служб.
Работа в банковской системе IBSO/RBO.
Прочий переводческий опыт Внештатный переводчик
2019 -- настоящее время
AWATERA (2019 - 2023): перевод текстов по тематике ИТ, маркетинг, медицина, юриспруденция (RuEn).
Бюро переводов (2022 -- н.в.): маркетинговые материалы и юридическая документация (EnRu).
Издательство Crowd Games (2023 -- н.в.): перевод правил настольных игр на русский язык.
--------------------------------------------------------------------------------
КЛЮЧЕВЫЕ НАВЫКИ
Аудит и контроли: ITGC (управление доступом, управление изменениями, операционная деятельность ИТ), бизнес-контроли, риск-менеджмент, матрицы рисков и контрольных процедур
Банковская экспертиза: Кредитный риск, операционный риск, стресс-тестирование, нормативы ЦБ РФ, требования БКБН, ПВР, IBSO/RBO
Инструменты и технологии: MS Excel (продвинутый), MS Access, SAP (тестирование, выгрузка таблиц), SQL (базовый уровень), Python/Julia (чтение кода), Smartcat, Memsource, TRADOS
Языки: Русский (родной), Английский (C1 -- профессиональный: письменный и устный перевод, аудиторские отчёты)
Soft skills: Самостоятельное ведение проектов, обучение персонала, коммуникация с клиентами, аналитическое мышление, работа с большими объёмами данных
--------------------------------------------------------------------------------
ОБРАЗОВАНИЕ
Уфимский государственный авиационный технический университет Диплом экономиста -- Банковское дело
2007
Уфимская лингвистическая академия Переводчик английского языка (повышение квалификации)
2016
Дополнительно: Стресс-тестирование (БКБН), Кредитный риск (скоринг и рейтинги) -- Институт современного банковского дела, 2014
Alla Zaytseva
Auditor Risk Management IT Controls
Ufa, Russia +7 (927) 330-69-09 aaazaytseva@mail.ru
Open to relocation and business travel Russian citizenship

--------------------------------------------------------------------------------
PROFESSIONAL SUMMARY
Results-driven audit professional with 19 years of experience spanning IT general controls (ITGC) testing, risk management, and financial audit support. Hands-on expertise in assessing control environments across ERP and financial platforms within a Big4 setting (Deloitte / DRT). Eight years of direct banking experience covering credit risk, operational risk, and regulatory compliance. Fluent in English (C1) with extensive experience writing and reviewing audit reports and client deliverables in English. Proven ability to manage projects independently and communicate effectively with senior stakeholders.
--------------------------------------------------------------------------------
PROFESSIONAL EXPERIENCE
Delovye Resheniya i Tekhnologii JSC (DRT, formerly Deloitte) IT Auditor
June 2025 -- Present
Test IT General Controls (ITGC) -- logical access, change management, and IT operations -- for major Russian corporates in telecom, retail, and energy sectors (4 projects to date).
Develop and review risk and control matrices (RCM) for IT processes; document testing results and identify control deficiencies with actionable remediation recommendations.
Test IT-dependent and business controls for external and internal audit engagements in accordance with international and Russian auditing standards.
Analyse Python and Julia code to assess automated control logic and understand system processing rules.
Write and review SQL scripts for data extraction and verification as part of audit procedures.
Manage projects end-to-end: planning, client communication (written correspondence and on/offline meetings), and timely delivery.
Onboard and mentor junior colleagues on ITGC testing methodology.
Delovye Resheniya i Tekhnologii JSC (DRT) Senior Translator / IT Assurance Support
May 2022 -- June 2025
Supported the IT audit practice by assessing the reliability of client IT systems (ERP, financial platforms) to determine whether auditors could rely on system-generated data, reducing manual testing requirements.
Assisted the business process assurance team: journal entry testing, trial balance reconciliation, and keyword-based transaction analysis.
Translated and reviewed (RuEn) audit reports, methodology documents, and client-facing materials across finance, IT, and legal domains.
Developed deep familiarity with audit methodology and deliverables through review of hundreds of audit reports and working papers.
Deloitte Senior Translator
April 2016 -- April 2022
Provided written and oral interpretation (simultaneous and consecutive, RuEn) for audit, financial advisory, and consulting engagements.
Reviewed and edited senior management communications, client presentations, and regulatory submissions in English.
InvestCapitalBank JSC Lead Risk Management Specialist
June 2007 -- December 2015
Monitored and assessed bank-wide risks (operational, legal, reputational) in compliance with Basel Committee (BCBS) requirements: data collection, risk indicator tracking, and analytical database management.
Analysed mandatory CBR regulatory ratios and credit portfolio compliance; escalated findings and proposed corrective actions.
Conducted stress-testing (scenario analysis) across liquidity, interest rate, FX, and operational risk dimensions.
Identified a systemic operational risk issue in standard client agreements that was generating litigation exposure; initiated and supported contract amendment, reducing client legal disputes.
Developed and maintained risk management policies, methodologies, and regulatory documentation; prepared analytical reports and presentations for senior management.
Worked with overdue debt: reporting, threshold-setting, and quality assessment of collection teams.
Operated in the IBSO/RBO core banking system.
Freelance Translation Translator (various clients)
2019 -- Present
AWATERA (2019 - 2023): IT, marketing, legal and medical texts (RuEn).
Alfa Translating Bureau (2022 - present): marketing materials and legal documentation (EnRu).
Crowd Games (2023 - present): board game rulebook localisation into Russian.
--------------------------------------------------------------------------------
SKILLS
Audit & Controls: ITGC (access management, change management, IT operations), business controls, risk & control matrices, audit support
Banking & Risk: Credit risk, operational risk, stress testing, CBR regulations, Basel III/BCBS, IRB/PVR, IBSO/RBO
Tools & Technology: MS Excel (advanced), MS Access, SAP (ITGC testing, table extraction), SQL (working knowledge), Python/Julia (code reading), Smartcat, Memsource, TRADOS
Languages: Russian (native), English (C1 -- professional: written and oral, audit reporting)
Soft Skills: Project ownership, staff training, client communication, analytical thinking, large data volumes
--------------------------------------------------------------------------------
EDUCATION
Ufa State Aviation Technical University Economist -- Banking (Diploma)
2007
Ufa Linguistic Academy Translator, English Language (Professional Development)
2016
Additional: Stress Testing (BCBS), Credit Risk Scoring & Rating -- Institute of Modern Banking, 2014