Manager of Internal Audit Department | مدير دائرة التدقيق الداخلي

مدير دائرة التدقيق الداخلي
1-البيانات الأساسية للوظيفة
القطاع الاستراتيجي الرقابة المؤسسية
الرئيس المباشر لجنة التدقيق والمخاطر
المرؤوسون دائرة التدقيق الداخلي
2-الهدف العام للوظيفة
قيادة وإدارة وظيفة التدقيق الداخلي في بورصة مسقط باستقلالية وموضوعية، من خلال إعداد وتنفيذ خطة تدقيق داخلي قائمة على المخاطر، وتقديم خدمات تأكيد واستشارات مهنية. يتولى شاغل الوظيفة مسؤولية تقييم مدى كفاية وفعالية الحوكمة وإدارة المخاطر والرقابة الداخلية، بالإضافة إلى العمليات المالية والتشغيلية والتنظيمية والتقنية في بورصة مسقط. كما يدعم لجنة التدقيق والمخاطر ومجلس الإدارة والإدارة التنفيذية، من خلال تقديم رؤى وتوصيات موثوقة وفي الوقت المناسب وقائمة على الأدلة، بما يسهم في اتخاذ قرارات مستنيرة. كما يكون شاغل الوظيفة مسؤولًا عن حماية أصول بورصة مسقط ومواردها، وتعزيز النزاهة والشفافية والمساءلة والامتثال التنظيمي، وتحسين الأداء المؤسسي، وضمان ممارسة وظيفة التدقيق الداخلي وفقًا للمعايير العالمية للتدقيق الداخلي، ومدونة أخلاقيات المهنة المعمول بها، والمتطلبات القانونية والتنظيمية والمهنية ذات الصلة.
3-المهام الوظيفية والمسؤوليات
1. قيادة إعداد وتطوير واعتماد وتنفيذ خطة تدقيق داخلي قائمة على المخاطر، وبما يتوافق مع الأهداف الاستراتيجية لبورصة مسقط، وملف المخاطر، والمتطلبات التنظيمية، والأولويات المعتمدة من لجنة التدقيق والمخاطر.
2. يتولى مدير دائرة التدقيق الداخلي إعداد خطة تدريبية لموظفي دائرة التدقيق الداخلي، على أن تتوافق الخطة مع المبادرات التدريبية الشاملة للمؤسسة، وأن تركز على تطوير الكفاءات والمعارف والمهارات المطلوبة لتمكين الدائرة من أداء مهامها ومسؤولياتها بفعالية.
3. ضمان التنسيق الفعال بين المدققين الخارجيين ودائرة التدقيق الداخلي، بما يتيح الاستفادة المتبادلة من أعمال التدقيق، وتعزيز نطاق التغطية الرقابية، والحد من ازدواجية الجهود.
4. إبقاء لجنة التدقيق والمخاطر المعنية على اطلاع مستمر بالتغيرات التي تطرأ على بيئة الرقابة الداخلية وممارسات الحوكمة والمخاطر الناشئة ضمن عمليات المؤسسة، بالإضافة إلى الاتجاهات الحديثة وأفضل الممارسات في مجال التدقيق الداخلي.
5. يتعين على مدير دائرة التدقيق الداخلي أن يؤكد كتابيًا، مرة واحدة سنويًا على الأقل، لرئيس لجنة التدقيق والمخاطر، الاستقلالية التنظيمية لوظيفة التدقيق الداخلي.
6. تقديم المشورة المستقلة والموضوعية إلى لجنة التدقيق والمخاطر والإدارة التنفيذية، بما يسهم في تعزيز الحوكمة وإدارة المخاطر والرقابة الداخلية وعمليات اتخاذ القرار في بورصة مسقط.
7. الإشراف على تنفيذ أعمال التدقيق المستقلة والمراجعات الموضوعية لأنشطة بورصة مسقط وعملياتها وأنظمتها وعملياتها المالية وأصولها والعمليات ذات الصلة بالقوى العاملة، بهدف تقييم مدى كفاية وفعالية الحوكمة وإدارة المخاطر والضوابط الرقابية الداخلية.
8. مراجعة القوائم المالية الفصلية غير المدققة، وتقييم مدى موثوقية ودقة واكتمال وسلامة عمليات إعداد التقارير المالية والتشغيلية.
9. تقييم تصميم الضوابط الداخلية والسياسات والإجراءات والأنظمة التشغيلية، ومدى تطبيقها وفعاليتها التشغيلية، لضمان الامتثال للقوانين واللوائح والأطر الداخلية والمعايير المهنية المعمول بها.
10. تحديد أوجه القصور في الضوابط الرقابية، ونقاط الضعف التشغيلية، وفجوات الحوكمة، والمخاطر الناشئة، واقتراح إجراءات تصحيحية عملية لتعزيز الضوابط وتحسين الكفاءة التشغيلية والحد من مستوى التعرض للمخاطر.
11. الإشراف على فحص ومراجعة الإجراءات التشغيلية وعمليات الأعمال وممارسات الامتثال التنظيمي، لضمان الالتزام بالمتطلبات القانونية واللوائح الداخلية والإجراءات المعتمدة ومتطلبات الحوكمة المؤسسية.
12. الإشراف على متابعة الإجراءات التصحيحية المتفق عليها، وتوصيات التدقيق، وخطط العمل الإدارية، لضمان معالجة الملاحظات والقضايا الرقابية المحددة بفعالية وضمن الأطر الزمنية المتفق عليها.
13. التنسيق وتبادل المعلومات ذات الصلة بالمخاطر والضوابط الرقابية مع دائرة المخاطر والالتزام ومقدمي خدمات التأكيد الآخرين، حسب الاقتضاء، بما يدعم تحقيق تغطية فعالة لخدمات التأكيد، مع المحافظة على مسؤوليات التدقيق الداخلي المستقلة في مجال إعداد التقارير والتصعيد إلى الإدارة العليا ولجنة التدقيق والمخاطر.
14. تصعيد القضايا الجوهرية والمخاطر المؤثرة، وأي تدخل في أنشطة التدقيق، أو قيود على الموارد، أو أي مسائل أخرى قد تؤثر في استقلالية وظيفة التدقيق الداخلي أو فعاليتها أو موضوعيتها، إلى لجنة التدقيق والمخاطر عند الاقتضاء.
15. حماية الاستقلالية التنظيمية والموضوعية المهنية لوظيفة التدقيق الداخلي، وضمان بقاء أنشطة التدقيق بمنأى عن تدخل الإدارة أو تضارب المصالح أو المسؤوليات التشغيلية التي قد تؤثر في الحكم المهني. كما يتعين التأكيد للجنة التدقيق والمخاطر، مرة واحدة سنويًا على الأقل، على الاستقلالية التنظيمية لوظيفة التدقيق الداخلي، والإفصاح عن أي معوقات فعلية أو محتملة أو متصورة قد تؤثر في هذه الاستقلالية.
16. ضمان صلاحية الوصول غير المقيد إلى السجلات والأنظمة والبيانات والموظفين والأصول والمواقع والمعلومات اللازمة لتنفيذ أنشطة التدقيق الداخلي، مع المحافظة على السرية، والتعامل الملائم مع المعلومات، وحماية المعلومات الحساسة.
17. التنسيق مع المدققين الخارجيين والجهات التنظيمية وجهاز الرقابة المالية والإدارية للدولة ومقدمي خدمات التأكيد الآخرين، بهدف تعزيز نطاق التغطية الرقابية، والحد من ازدواجية الجهود، ورفع فعالية أنشطة الرقابة والإشراف.
18. إعداد ورفع تقارير التدقيق والمعلومات التنظيمية والبيانات المطلوبة إلى جهاز الاستثمار العُماني والجهات التنظيمية ذات الصلة وأصحاب المصلحة المخولين، مع الالتزام بمتطلبات السرية والحوكمة.
19. متابعة المخاطر الناشئة، وتطورات السوق، والتغيرات التنظيمية، والاتجاهات المهنية، والممارسات الرائدة في مجال التدقيق الداخلي، وإبلاغ الإدارة ولجنة التدقيق والمخاطر بالرؤى والتوصيات ذات الصلة.
20. الإشراف على إعداد ميثاق التدقيق الداخلي واستراتيجية التدقيق ومنهجياته وسياساته وإجراءاته وأدلته وأطر ضمان الجودة ونماذجه وممارسات العمل، وتحديثها دوريًا وفقًا للمعايير العالمية للتدقيق الداخلي ومبادئ التحسين المستمر.
21. إنشاء وتنفيذ والمحافظة على برنامج لضمان الجودة والتحسين، يشمل المراقبة المستمرة والتقييمات الداخلية والتقييمات الخارجية وتقييمات الأداء ومبادرات التحسين المستمر، لضمان الامتثال للمعايير المهنية المعمول بها.
22. ضمان الالتزام بالمعايير والإرشادات المهنية الصادرة عن معهد المدققين الداخليين، ومدونة أخلاقيات المهنة المعمول بها، والمعايير العالمية للتدقيق الداخلي، والمتطلبات المهنية الأخرى ذات الصلة، مع تعزيز النزاهة والكفاءة والسرية والمهنية والعناية المهنية الواجبة.
23. تقديم خدمات استشارية مستقلة بشأن أطر الحوكمة والسياسات والإجراءات والضوابط الداخلية وتنفيذ الأنظمة ومصفوفات الصلاحيات ومؤشرات الأداء والتحسينات التشغيلية، دون تولي مسؤوليات إدارية أو التأثير في استقلالية وظيفة التدقيق الداخلي.
24. مراجعة تصميم الأنظمة اليدوية والآلية وتنفيذها، وتقديم التوصيات اللازمة لضمان تضمين الضوابط الداخلية الملائمة، وتعزيز الحوكمة، وإدارة المخاطر بفعالية.
25. تقديم تأكيد مستقل بشأن مدى كفاية وفعالية الترتيبات والضوابط الموضوعة لحماية أصول بورصة مسقط ومواردها.
26. دعم لجنة التدقيق والمخاطر والإدارة العليا من خلال إعداد تقارير دورية بشأن أنشطة التدقيق الداخلي، ومدى تنفيذ خطة التدقيق المعتمدة، ونتائج ضمان الجودة، وكفاية الموارد، والتحقيقات المتعلقة بالاحتيال، وبلاغات الإبلاغ عن المخالفات، ومؤشرات أداء التدقيق الداخلي.
27. إدارة الأنشطة الإدارية والمالية والتشغيلية لدائرة التدقيق الداخلي، بما يشمل تخطيط الموارد، وإعداد الموازنات، وتوزيع القوى العاملة، وإدارة أداء الموظفين، والعقود، واتفاقيات مستوى الخدمة، والمراسلات الإدارية، وأرشفة الوثائق، والاحتفاظ بالسجلات.
28. إجراء تقييمات الأداء السنوية لموظفي دائرة التدقيق الداخلي، وتحديد الكفاءات المطلوبة والاحتياجات التطويرية، وضمان توافر المهارات والمعارف والتقنيات والأدوات والموارد الملائمة لدى الدائرة لتمكينها من أداء مسؤولياتها بفعالية.
29. تنفيذ المهام الإضافية التي تطلبها لجنة التدقيق والمخاطر أو مجلس الإدارة، شريطة ألا تؤثر هذه المهام في استقلالية وظيفة التدقيق الداخلي أو موضوعيتها أو صلاحياتها أو مسؤولياتها الأساسية.
30. متابعة مؤشرات الأداء الرئيسية للدائرة، ورفع تقارير فصلية عن الأداء إلى لجنة التدقيق والمخاطر وأصحاب المصلحة المخولين الآخرين.
31. المشاركة في اختبارات التعافي من الكوارث واستمرارية الأعمال، وتقديم ملاحظات وتوصيات مستقلة بشأن مدى كفاية وفعالية الضوابط ذات الصلة.
32. تعزيز التحسين المستمر لإجراءات ومنهجيات وأنظمة ومسارات عمل التدقيق الداخلي، بما يشمل تبسيط الإجراءات ورفع الكفاءة التشغيلية.
33. تقييم مدى كفاية وفعالية الترتيبات المعتمدة لدى بورصة مسقط لتحديد القوانين واللوائح والتعليمات التنظيمية ومتطلبات الحوكمة السارية، وتقييمها وتعميمها وتنفيذها، إلى جانب تقييم المخاطر والضوابط التنظيمية والامتثالية ذات الصلة.
34. إبلاغ دائرة المخاطر والالتزام بالمخاطر والحوادث والإخفاقات الرقابية والمخاوف الناشئة ذات الصلة، وفقًا لبروتوكولات الحوكمة والتصعيد المعتمدة، ودون المساس باستقلالية وظيفة التدقيق الداخلي.
35. تنفيذ أي مسؤوليات أخرى تسندها لجنة التدقيق والمخاطر أو جهة الارتباط المباشر المخولة، أي لجنة التدقيق والمخاطر أو مجلس الإدارة شريطة أن تكون هذه المسؤوليات متوافقة مع ميثاق التدقيق الداخلي وألا تؤثر في الاستقلالية أو الموضوعية.
4-مواصفات شاغل الوظيفة
المستوى التعليمي المطلوب الخبرة العملية المطلوبة
• التخصصات ذات الصلة • ماجستير +8 سنة
• بكالوريوس + 10 سنوات

المعرفة المطلوبة
• معرفة شاملة بالخطط الاستراتيجية والتشغيلية المعتمدة في بورصة مسقط، وبالأدوار والمسؤوليات والصلاحيات والأهداف المحددة لدائرة التدقيق الداخلي.
• معرفة معمقة بالقوانين واللوائح والتعليمات التنظيمية ومتطلبات الحوكمة والمعايير المهنية والأدلة الإجرائية ذات الصلة ببورصة مسقط وقطاع سوق رأس المال ووظيفة التدقيق الداخلي.
• معرفة راسخة بميثاق التدقيق الداخلي وجميع السياسات والإجراءات والمنهجيات والأدلة ومتطلبات الجودة المنظمة لأنشطة دائرة التدقيق الداخلي.
• فهم قوي للوظائف الرئيسية والمساندة التي تديرها بورصة مسقط، بما يشمل الأنشطة التجارية والمالية والتنظيمية والتشغيلية والتقنية الواقعة ضمن نطاق التدقيق.
• معرفة شاملة بأنظمة المؤسسة في بورصة مسقط، والأنظمة المرتبطة بالتداول، والأنظمة المالية، والمنصات التشغيلية، وبيئة تقنية المعلومات، والأنظمة المتخصصة الأخرى ذات الصلة بأنشطة التدقيق.
• معرفة قوية بالمخاطر المالية والتشغيلية والتنظيمية والتقنية، ومخاطر الأمن السيبراني والاحتيال والحوكمة والسمعة واستمرارية الأعمال، والمخاطر الناشئة المرتبطة بأنشطة بورصة مسقط.
القدرات والمهارات المطلوبة
القدرات:
• الإلمام الشامل بالمعايير العالمية للتدقيق الداخلي، والإطار الدولي للممارسات المهنية، والمتطلبات الموضوعية ذات الصلة الصادرة عن معهد المدققين الداخليين، والإرشادات المهنية المعمول بها.
• القيادة الاستراتيجية والمستقلة للتدقيق: القدرة على قيادة وظيفة التدقيق الداخلي باستقلالية وموضوعية، ومواءمة خطط التدقيق مع استراتيجية بورصة مسقط وملف مخاطرها وأولويات لجنة التدقيق والمخاطر، وممارسة الحكم المهني بمنأى عن أي تأثير إداري أو تشغيلي غير ملائم.
• تحليل المخاطر والحكم المهني: القدرة على تحليل المخاطر المالية والتشغيلية والتنظيمية والتقنية، ومخاطر الأمن السيبراني والمخاطر الناشئة، وتحديد أولويات أنشطة التدقيق، وتقييم أهمية الملاحظات، واتخاذ قرارات مهنية قائمة على الأدلة.
• إدارة أصحاب المصلحة: القدرة على بناء علاقات مهنية فعالة والتواصل بثقة ووضوح، عند الحاجة، مع لجنة التدقيق والمخاطر، ومجلس الإدارة، والإدارة العليا، والجهات التنظيمية، وجهاز الرقابة المالية والإدارية للدولة، والمدققين الخارجيين، ومقدمي خدمات التأكيد الآخرين، مع المحافظة على استقلالية وظيفة التدقيق الداخلي.
• قيادة الأفراد وإدارة التغيير: القدرة على قيادة فريق متخصص في أعمال التدقيق، وتوجيه موظفي التدقيق الداخلي وتطويرهم، وإدارة الأداء الفردي وأداء الدائرة، وقيادة مبادرات التحسين المستمر، وتبسيط الإجراءات، وتنفيذ التغييرات المتعلقة بمنهجيات التدقيق وأدواته وأنظمته.
• النزاهة وإدارة الموضوعات الحساسة: القدرة على إدارة القضايا الحساسة والمعقدة، وحماية المعلومات السرية، ودعم التحقيقات المتعلقة بسوء السلوك والاحتيال وبلاغات الإبلاغ عن المخالفات، والتعامل مع حالات التعارض أو التدخل المهني بنزاهة وحصافة وعناية مهنية واجبة.
• إدارة التنظيم والموارد: القدرة على تقييم احتياجات الموارد، وترتيب الأولويات المتنافسة، وإدارة موازنات التدقيق ومقدمي الخدمات الخارجيين، وضمان توافر القدرات والموارد الكافية لدى وظيفة التدقيق الداخلي للوفاء باختصاصاتها.
المهارات:
• التدقيق الداخلي القائم على المخاطر: الكفاءة في إعداد خطط تدقيق قائمة على المخاطر، وتصميم برامج التدقيق، وتنفيذ أعمال التدقيق المالي والتشغيلي والتنظيمي والتقني والمتكامل، وتوثيق أدلة التدقيق، وصياغة ملاحظات واضحة وتوصيات عملية.
• التحليل المالي وتحليل البيانات: القدرة على مراجعة القوائم المالية الفصلية غير المدققة، وتحليل البيانات المالية والتشغيلية، واستخدام تحليلات البيانات وأساليب التدقيق المستمر وأدوات التدقيق المدعومة بالتقنية لتحديد الاستثناءات والاتجاهات والحالات غير الاعتيادية والمخاطر.
• إعداد تقارير التدقيق وعرضها: الكفاءة في إعداد تقارير تدقيق دقيقة وموجزة وقائمة على الأدلة ومركزة على المخاطر، وعرض الملاحظات والآثار والأولويات والأسباب الجذرية والإجراءات التصحيحية الموصى بها على لجنة التدقيق والمخاطر والإدارة العليا.
• التخطيط والإدارة: الكفاءة في تخطيط الموارد والموازنات، وإدارة الفرق والعقود، وإدارة اتفاقيات مستوى الخدمة، وإدارة المشاريع، ومتابعة الأداء، وتقييم الموظفين، وتحديد احتياجات التطوير المهني.
• تقييم الحوكمة والمخاطر والضوابط: القدرة على تقييم ترتيبات الحوكمة، وأطر إدارة المخاطر، والضوابط الداخلية، ومصفوفات الصلاحيات المفوضة، والسياسات والإجراءات، والأنظمة اليدوية والآلية، وضوابط تقنية المعلومات، وترتيبات استمرارية الأعمال، وقدرات التعافي من الكوارث.
• التواصل والتأثير: امتلاك مهارات قوية في التواصل الكتابي والشفهي، وإجراء المقابلات، والتفاوض، والتيسير، والعرض والتقديم، والتأثير والإقناع، مع القدرة على توضيح موضوعات التدقيق والمخاطر المعقدة لمختلف مستويات أصحاب المصلحة.

Internal Audit Manager
Strategic Sector: Corporate Governance & Oversight
Reporting To: Audit and Risk Committee
Subordinates: Internal Audit Department
2. Job Purpose
To lead and manage the Internal Audit function of Muscat Stock Exchange independently and objectively through the development and execution of a risk-based internal audit plan and the provision of professional assurance and advisory services. The position is responsible for evaluating the adequacy and effectiveness of governance, risk management, and internal control frameworks, as well as the financial, operational, regulatory, and technology-related activities of Muscat Stock Exchange. The role supports the Audit and Risk Committee, the Board of Directors, and Executive Management by providing timely, reliable, evidence-based insights and recommendations that facilitate informed decision-making.
The incumbent is also responsible for safeguarding Muscat Stock Exchange's assets and resources, promoting integrity, transparency, accountability, regulatory compliance, and institutional performance improvement, while ensuring that the Internal Audit function operates in accordance with the Global Internal Audit Standards, applicable Code of Ethics, and all relevant legal, regulatory, and professional requirements.
3. Duties and Responsibilities

Lead the development, enhancement, approval, and implementation of a risk-based Internal Audit Plan aligned with Muscat Stock Exchange's strategic objectives, risk profile, regulatory requirements, and Audit and Risk Committee priorities.
Develop an annual training plan for Internal Audit Department personnel, ensuring alignment with the organization-wide learning and development initiatives and focusing on competencies, knowledge, and skills required for the department to effectively discharge its responsibilities.
Ensure effective coordination between External Auditors and the Internal Audit Department to maximize reliance on audit work, enhance assurance coverage, and minimize duplication of effort.
Keep the Audit and Risk Committee continuously informed of changes in the internal control environment, governance practices, emerging risks, and developments in internal auditing standards and leading practices.
Provide written confirmation to the Chairperson of the Audit and Risk Committee, at least annually, regarding the organizational independence of the Internal Audit function.
Provide independent and objective advice to the Audit and Risk Committee and Executive Management to strengthen governance, risk management, internal controls, and decision-making processes.
Oversee the execution of independent audits and objective reviews of Muscat Stock Exchange activities, operations, systems, financial processes, assets, and workforce-related activities to assess the adequacy and effectiveness of governance, risk management, and internal controls.
Review unaudited quarterly financial statements and assess the reliability, accuracy, completeness, and integrity of financial and operational reporting processes.
Evaluate the design, implementation, and operational effectiveness of internal controls, policies, procedures, and operating systems to ensure compliance with applicable laws, regulations, internal frameworks, and professional standards.
Identify control weaknesses, governance gaps, operational inefficiencies, and emerging risks, and recommend practical corrective actions to strengthen controls, improve efficiency, and reduce risk exposure.
Oversee reviews of business processes, operational procedures, and regulatory compliance practices to ensure adherence to legal requirements, internal regulations, approved procedures, and corporate governance obligations.
Monitor the implementation of agreed corrective actions, audit recommendations, and management action plans to ensure timely and effective resolution of identified issues.
Coordinate and share relevant risk and control information with the Risk and Compliance Department and other assurance providers, as appropriate, while maintaining Internal Audit's independent reporting and escalation responsibilities.
Escalate significant issues, material risks, interference with audit activities, resource limitations, or any matters affecting the independence, effectiveness, or objectivity of the Internal Audit function to the Audit and Risk Committee, where necessary.
Safeguard the organizational independence and professional objectivity of the Internal Audit function and ensure that audit activities remain free from management interference, conflicts of interest, or operational responsibilities that may impair professional judgment. Confirm annually to the Audit and Risk Committee the organizational independence of the Internal Audit function and disclose any actual, potential, or perceived impairments.
Ensure unrestricted access to records, systems, data, personnel, assets, premises, and information necessary to perform internal audit activities while maintaining confidentiality and safeguarding sensitive information.
Coordinate with External Auditors, regulatory authorities, the State Audit Institution, and other assurance providers to enhance assurance coverage, minimize duplication of effort, and improve oversight effectiveness.
Prepare and submit audit reports, regulatory information, and required disclosures to Oman Investment Authority, regulatory authorities, and authorized stakeholders while complying with governance and confidentiality requirements.
Monitor emerging risks, market developments, regulatory changes, professional trends, and best practices in internal auditing and provide relevant insights and recommendations to Management and the Audit and Risk Committee.
Oversee the development and periodic update of the Internal Audit Charter, audit strategy, methodologies, policies, procedures, manuals, quality assurance frameworks, templates, and working practices in accordance with Global Internal Audit Standards and continuous improvement principles.
Establish, implement, and maintain a Quality Assurance and Improvement Program (QAIP), including ongoing monitoring, internal assessments, external assessments, performance evaluations, and continuous improvement initiatives.
Ensure compliance with professional standards and guidance issued by The Institute of Internal Auditors (IIA), applicable Codes of Ethics, Global Internal Audit Standards, and other relevant professional requirements while promoting integrity, competence, confidentiality, professionalism, and due professional care.
Provide independent consulting services related to governance frameworks, policies, procedures, internal controls, system implementations, authority matrices, performance indicators, and operational improvements without assuming management responsibilities or compromising audit independence.
Review the design and implementation of manual and automated systems and provide recommendations to ensure the inclusion of appropriate internal controls and effective governance and risk management practices.
Provide independent assurance on the adequacy and effectiveness of arrangements and controls established to safeguard Muscat Stock Exchange assets and resources.
Support the Audit and Risk Committee and Senior Management through periodic reporting on Internal Audit activities, audit plan execution, quality assurance results, resource adequacy, fraud investigations, whistleblowing matters, and Internal Audit performance indicators.
Manage the administrative, financial, and operational activities of the Internal Audit Department, including resource planning, budgeting, workforce allocation, employee performance management, contracts, service level agreements, administrative correspondence, document archiving, and record retention.
Conduct annual performance evaluations for Internal Audit personnel, identify competency and development requirements, and ensure the department possesses the appropriate skills, knowledge, tools, technologies, and resources necessary to fulfill its mandate.
Perform additional assignments requested by the Audit and Risk Committee or the Board of Directors, provided such assignments do not impair the independence, objectivity, authority, or core responsibilities of the Internal Audit function.
Monitor departmental Key Performance Indicators (KPIs) and submit quarterly performance reports to the Audit and Risk Committee and other authorized stakeholders.
Participate in Disaster Recovery and Business Continuity testing exercises and provide independent observations and recommendations regarding the adequacy and effectiveness of related controls.
Promote continuous improvement of Internal Audit procedures, methodologies, systems, and workflows, including process simplification and operational efficiency enhancements.
Assess the adequacy and effectiveness of arrangements established by Muscat Stock Exchange for identifying, evaluating, communicating, and implementing applicable laws, regulations, regulatory instructions, and governance requirements, including related compliance and regulatory risk controls.
Report relevant risks, incidents, control failures, and emerging concerns to the Risk and Compliance Department in accordance with approved governance and escalation protocols, without compromising Internal Audit's independence.
Perform any other responsibilities assigned by the Audit and Risk Committee or an authorized reporting authority, provided such responsibilities remain consistent with the Internal Audit Charter and do not impair the independence or objectivity of the Internal Audit function.

4. Job Specifications
Bachelor's Degree in Accounting, Finance, Auditing, Business Administration, Economics, Risk Management, Information Systems, Law, or other related disciplines.
Master's Degree in a relevant field is preferred.
Professional Experience
Master's Degree + Minimum 8 years of relevant experience.
Bachelor's Degree + Minimum 10 years of relevant experience.
Required Knowledge

Comprehensive knowledge of Muscat Stock Exchange's approved strategic and operational plans, and the roles, responsibilities, authorities, and objectives of the Internal Audit Department.
In-depth knowledge of laws, regulations, regulatory requirements, corporate governance frameworks, professional standards, and procedural manuals relevant to Muscat Stock Exchange, the capital market sector, and the Internal Audit profession.
Strong understanding of the Internal Audit Charter, departmental policies, procedures, methodologies, manuals, and quality requirements governing Internal Audit activities.
Sound knowledge of the core and support functions operated by Muscat Stock Exchange, including commercial, financial, regulatory, operational, and technology-related activities within the audit scope.
Comprehensive understanding of Muscat Stock Exchange systems, trading platforms, financial systems, operational applications, information technology environments, and other specialized systems relevant to Internal Audit activities.
Strong knowledge of financial, operational, regulatory, technology, cybersecurity, fraud, governance, reputation, business continuity, and emerging risks associated with Muscat Stock Exchange operations.

Required Competencies
Capabilities

Thorough understanding of the Global Internal Audit Standards, International Professional Practices Framework (IPPF), and relevant guidance issued by The Institute of Internal Auditors (IIA).
Strategic and independent audit leadership, including the ability to align audit plans with Muscat Stock Exchange strategy, risk profile, and Audit and Risk Committee priorities while exercising independent professional judgment.
Strong risk analysis and professional judgment capabilities to assess financial, operational, regulatory, technological, cybersecurity, and emerging risks and prioritize audit activities accordingly.
Stakeholder management skills with the ability to build professional relationships and communicate effectively with the Audit and Risk Committee, Board of Directors, Senior Management, regulators, external auditors, and other assurance providers while maintaining independence.
Leadership and change management capabilities to manage, develop, and motivate audit professionals while driving continuous improvement initiatives and audit transformation projects.
Integrity and discretion in handling sensitive matters, confidential information, fraud investigations, whistleblowing cases, and professional conflicts.
Resource and organizational management capabilities, including prioritization, budgeting, service provider management, and ensuring sufficient resources for the Internal Audit function.

Skills

Risk-Based Internal Auditing, including audit planning, audit program development, execution of financial, operational, regulatory, IT, and integrated audits, evidence gathering, and reporting.
Financial Analysis and Data Analytics, including review of quarterly financial statements, analysis of operational and financial data, and use of continuous auditing and technology-enabled audit tools.
Audit Reporting and Presentation skills, including preparation of concise, accurate, risk-focused, evidence-based audit reports and presentation of findings to senior stakeholders.
Planning and Management skills covering budgeting, resource allocation, team leadership, project management, contract management, service level management, performance monitoring, and staff evaluations.
Governance, Risk, and Control Assessment skills, including evaluation of governance frameworks, risk management systems, internal controls, delegated authority matrices, policies, procedures, IT controls, business continuity arrangements, and disaster recovery capabilities.
Communication and Influencing skills, including written and verbal communication, interviewing, negotiation, facilitation, presentation, persuasion, and the ability to explain complex audit and risk matters to diverse stakeholders.