公司AI治理内控

财务平台 1. 规划管理：梳理公司业务领域（团购、外卖、IoT、金服及前沿AI业务等）和职能领域的技术风险框架，制定各管理域的治理规划及对应工作计划，沉淀涵盖传统ITGC、ITAC以及AI全生命周期的管控方法论； 2. 产品策略：通过数据分析、建模及AI技术等方式发现与监控技术风险，特别是针对Agent自主行为链路、OpenClaw等端侧自动化操作带来的越权、滥用与数据安全风险，建立实时预警与运营机制，推动相关方改进； 3. 解决方案：协同基础研发、算法及大模型团队等部门，优化公司重要管理产品和流程，设计应对账号身份不清、权限管理不当、AI决策边界模糊等难题的解决方案，并在不同业务线系统及AI应用中实施落地； 4. 沟通协作：与业务、产研及AI团队建立良好的沟通和协作关系，及时了解业务管理者在敏捷创新与技术探索中的诉求，平衡AI发展与安全底线，共同制定治理目标； 5. 业务支持：支持业务IT管理及AI治理领域的内控咨询，运用系统架构与AI前沿专业知识，应用定性定量分析方法，解决因新技术（如生成式AI、端侧智能）引入带来的跨域复杂管理难题； 6. 内控专项：开展相关治理专项，通过架构访谈、方案制定、算法逻辑与操作日志分析、控制测试，帮助业务诊断底层痛点，提出优化建议并跟踪闭环； 7. 综合评估：对技术风险管理有效性进行综合评估并提出专业意见，通过制度发布、流程优化、专项治理、智能风险识别能力和相应运营机制建设，筑牢技术风险防线，提升业务稳定性和效率； 8. 完成上级主管安排的其他事项。 1、本科及以上学历，商业分析、统计、信息管理、数据科学、人工智能类相关专业优先，具备良好的英语听说读写及前沿技术文献阅读能力； 2、5年以上大型互联网企业、知名咨询公司或事务所的IT内控、IT审计、技术风险管理或数据安全合规等工作经验；具备AI系统治理、复杂研发流程（DevOps）风控经验者优先； 3、熟悉COSO、SOX等经典内控体系，同时精通主流IT和AI治理框架（如COBIT、AAIA、ISO27000、ISO42000、NIST RMF等），并对AI时代的前沿合规要求保持高度敏锐及持续学习； 4、具备极强的系统架构思维与逻辑推演能力，能够快速拆解复杂的底层算法逻辑与系统架构；具有出色的跨域项目管理与沟通推动能力，能用“技术语言”与产研、基础架构、安全、算法等团队同频对话并推