Saasの内部監査・内部統制の転職・求人情報

【募集背景】Fintechという領域へのチャレンジをしていく想定ですが、事業成長や事業立ち上げにおいて、先回りしてリスクを検知し、リスクコントロールの構築サポートを行うことが非常に大切だと考えています。そのため内部監査室では、各領域で専門性を持ったメンバーがその専門性を活かしてリスク評価に基づいた監査を実施できている体制を整えていく必要があります。そしてこの先、既存サービスだけでなく新規サービスが複数立ち上がることを見据えて、システム監査の体制を強化していきたいと考え募集をおこなうことになりました。【業務内容】マネーフォワードグループのシステム監査業務を専任担当として、牽引いただきたいと考えています。監査を通じて単純な指摘に留まることなく、実効性のある改善提案やリスクコントロール構築のサポートを行っていただくことを期待しております。【具体的な業務内容】■J-SOX評価IT全般統制（ITGC）、IT業務処理統制（ITAC）の評価■グループ全社の業務監査システム監査、情報セキュリティ監査に関する一連の監査（各種情報収集、リスク分析、監査計画の作成、監査の実施、監査報告書の作成）■業法に基づく監査

【募集背景】事業成長と共に高度化するサイバーセキュリティや、マルチクラウド/アジャイル環境特有のリスクに対応するため、今後もFintechという領域へのチャレンジをしていく中で事業成長を続けるには、システムの信頼性、セキュリティおよびデータガバナンスの確保が必要不可欠です。そのためには内部監査室がリスクベースかつ最新の技術動向を見据えた観点からシステム監査を実施し、事業のスピードを過度に抑制せずにリスクをコントロールするための助言を行うことが非常に大切です。現在、マルチクラウド環境における統制評価の高度化や、アジャイル開発環境に適した効率的かつ実効性の高いIT統制の構築、グループ全体のITガバナンス強化が急務となっています。技術への理解と監査マインドを兼ね備え、当社のシステム監査の未来を自ら設計し、組織の変革を牽引するプロフェッショナルを募集します。【具体的な業務内容】システム監査のプロフェッショナルとして、下記のような業務をお任せします。■システム監査のリード・最新のIT技術動向や事業状況を踏まえたシステムリスク評価、および監査テーマの選定・選定したテーマに基づき、個別システム監査の計画・予備調査・本調査の遂行・監査結果に基づく課題の特定、被監査部門（開発・インフラ・セキュリティ等）との折衝、および経営層への報告・改善提言に対する是正状況のモニタリングと支援■システム監査の高度化・最新の開発ツール（GitHub/CI・CD）やコンテナ技術などのモダンな技術環境に対応した、効率的かつ実効性の高い監査手法（継続的監査の検討など）の構築・監査手続書や評価基準をリードして確立し、グループ全体への監査ナレッジの展開と浸透を推進■業務監査のシステム面からの支援・業務監査におけるIT依存コントロールの評価サポート・データ分析技法を用いた業務監査の高度化・効率化の推進■J-SOX(IT領域)の評価サポート・J-SOX(IT領域)担当者と連携し、状況に応じたシステム領域の整備・運用状況のサポート【ポジションの魅力】■Fintechの最前線で、次世代のシステム監査を自ら設計し、市場価値を最大化・「お金を前へ。人生をもっと前へ。」というミッションのもと、スピード感のあるSaaS事業と、高い堅牢性を求められるFintechの両面を支えるシステム監査に携わります。監査経験の有無にかかわらず、IT部門での経験（インフラ構築、セキュリティ設計、SREなど）で培った知見を活かし、マルチクラウド環境やアジャイル開発といったモダンな環境のリスクを先読みします。従来のIT監査の枠を超えた 次世代のシステム監査の未来を自ら設計する という、極めて希少価値の高い経験を積むことができます。■圧倒的な裁量と、経営・開発組織のパートナーとしての貢献・出来上がったチェックリストを回すのではなく、複雑化するシステムリスクに対し、監査アプローチの検討から実施プロセスまでをゼロから定義・実行できます。監査テーマの選定から遂行までを自ら牽引し、セキュリティの高度化やAI技術（Gemini、NotebookLM等）を駆使した監査の効率化など、 自らのアイディア を即座に実行に反映 できる、極めて高いスピード感を持った環境です。・単なる「チェッカー」ではなく、監査結果に基づく改善提言やリスク提言を通じて、 事業のスピードを過度に抑制せずにリスクをコントロールする ための助言を行い、経営や開発組織の真のパートナーとして貢献するダイナミズムを経験できます。■組織の変革を牽引し、「礎」を築く創業期メンバーとしての醍醐味・グループ全体のITガバナンス強化や、効率的かつ実効性の高いIT統制の構築が急務とされる変革期において、 システム監査領域を牽引する中心的な役割 を担います。監査手続書や評価基準の確立をリードし、グループ全体への監査ナレッジの展開と浸透を推進するなど、組織の「 礎」を築く 貴重な経験が得られます。また、金融機関・監査法人の専門家で構成されたチーム（現在8名）の一員として、高度な監査知見をクロスラーニングしながら、グループ全体の監査の高度化・価値向上に取り組めます。

【マネーフォワードケッサイについて】マネーフォワードケッサイは、企業間（BtoB）取引における決済・財務の課題を解決するFintech企業です。「すべてのビジネスの、『お金のプラットフォーム』になる。」というビジョンのもと、以下サービスを提供し累計取扱高１兆円を超える事業に成長しています。● 企業間後払い決済・請求代行サービス「マネーフォワード 掛け払い」● 売掛金早期資金化サービス「マネーフォワード 早期入金」● 事業者向け請求書カード払いサービス「マネーフォワード 請求書カード払い」● 個人事業主・法人向けの事業用ビジネスカード「マネーフォワード ビジネスカード」また、マネーフォワードグループの強みである「SaaS」と「Fintech」のシナジーを最大化する中で、企業向けFintech事業の牽引役として、グループ内でも極めて重要なマイルストーンを担っています。【募集背景】同社は近年、Fintech分野への進出や事業集約、新たな金融サービスの展開など、事業の多角化と高度化を積極的に進めており、それに伴いシステムへの依存度と重要性が飛躍的に高まっています。事業拡大は順調に進んでいますが、それと同時にシステムリスクの増大も大きな経営課題となっています。そこで今回、組織の基盤を一緒に強固にしていく新たなメンバーを募集します。「攻めのスピード」と「守りの堅牢さ」を両立する仕組みをデザインしていくフェーズの中で、中心メンバーとして一緒に創り上げていきませんか。【主な業務内容】入社後は、既存メンバーのサポートのもと、システムリスク管理体制の構築や、金融庁対応・新たな許認可取得対応や体制構築に向けた実務を徐々にお任せしていきます。経営資源の管理・推進：の重要業務・プロダクトにおける、経営資源（システム、外部委託先、利用しているSaaS等）の管理およびリスクマネジメントの推進各種ライセンス・許認可取得対応：展開する金融サービスに必要な各種認可の維持・対応に向けた、システムリスク管理に関する各種規定の策定・プロセスの整備・アップデート管轄当局が注視するリスク事象に対する事前予防策の策定・対応会議体の運営：リスク管理委員会等の運営サポート、および関連する資料作成や報告の準備関係部署と連携したリスク低減施策の推進※実績・ご希望によっては、グループで推進しているAI・データガバナンス領域業務にも今後チャレンジいただくことも可能です。時代の最先端領域にも触れられ、次世代型のITリスクキャリアを形成できます。※システムリスク領域ではグループ内で連携しながら業務を進めています。業界や領域での経験豊富なメンバーからの知見・ノウハウをキャッチアップいただけるポジションです。

【募集背景】2027年開業予定の新銀行設立プロジェクトは、同社のビジョンである「お金を前へ。人生をもっと前へ。」を体現する最重要プロジェクトの一つです。最先端のテクノロジーを活用したこれまでにない金融サービスの実現に向け、その根幹となるシステムの安定性・安全性を担保するシステムリスク管理態勢の構築は極めて重要です。【ミッション】銀行設立に向け、準備会社として、サービス企画、システム開発、顧客獲得戦略など、様々な業務を並行して進めています。ゼロから銀行を創り上げるという、またとないこの挑戦に共に取り組み、Fintech領域でのイノベーションを推進していくために、共に挑戦する仲間を募集しています。これまでの銀行の常識にとらわれず、新しい金融サービスを創造していくことがミッションです。【業務内容】設立準備中の新銀行において、銀行業における、ネットバンクにおける、また、マネーフォワードグループにおけるリスク管理の在り方を踏まえ、システムリスク管理態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただきます。第2のディフェンスライン（2線）として、新銀行におけるシステムリスクマネジメント全般の実務をご担当いただきます。 経営層や事業部門、開発部門と直接コミュニケーションを取りながら、スピード感を持って堅牢な態勢を構築していくことが求められます。思考の深さ、高度なコミュニケーション能力が求められますが、その分大きなやりがいと成長を実感できる環境です。【具体的な業務内容】■新銀行設立に向けたリスク管理方針や体制、施策に関する企画・立案及び導入・定着に向けた取り組み■新銀行におけるリスク管理システム導入、モニタリングプロセスの構築・運用準備をはじめとするリスク管理体制の整備■リスク管理に関する経営陣への報告作成と、会議体の運営■リスク管理に関する社内規程・マニュアル等の整備・運用■金融領域のリスク管理に関する法令要件等の調査と、それに基づいた取組みや体制整備に関する企画・立案■リスク管理に関する開示対応の整備・準備（財務情報・ディスクロージャー情報、Webサイト等）■事業継続計画（BCP）と危機管理体制の整備・改善に関する企画と実行【ポジションの魅力】■希少なキャリア機会:ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立するという極めて希少なフェーズに、システムリスク管理の専門家として深く関与できます。■裁量と挑戦:これまでの銀行・金融業界での経験を活かし、新しい銀行のシステムリスク管理態勢を自ら構想し、裁量を持って構築していくことができます。■事業と経営への近接性:経営層との距離が近く、意思決定のダイナミズムを感じながら業務を推進できます。将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げ、経営に関わるキャリア形成も可能です。■最高のパートナーシップ:大手金融グループ（SMBCグループ）との連携により、信用力と実行力を両立したダイナミックな事業展開が可能です。■刺激的な環境:環境の変化が大きく、新しい課題やテーマが次々と出てくるため、常にエキサイティングでチャレンジングな仕事が待っています。

【リスク統括本部について】マネーフォワードは金融・テクノロジー・投資の領域で以下の戦略を展開しつつ、スタートアップからエンタープライズ企業への変革を進めています。（１）Fintech企業として、金融×SaaS×AIでの事業拡大（２）M&Aでプラットフォームとしての魅力とシナジー効果を追求（３）日本国内だけでなくアジア地域を中心としたグローバルの成長の取り込みリスク統括本部は、以下ミッションで時代の最先端を切り開くグループの戦略展開を支えます。企業価値向上：リスクの大きさ、所在、原因を明らかにして、客観性のある有識者議論により組織の意思決定を高度化業績安定化：最悪の状態や想定リスクを事前に示し、リスクを組織体力の範囲に納める。リスクベースでの重点管理とリソース投下をモニタ・助言信用確保：ステークホルダーへの説明を果たし、実現方法を提示する【募集背景】同社は近年、Fintech分野への進出など事業の多角化を積極的に進めており、それに伴いシステムへの依存度が高まっています。事業拡大は順調に進んでいますが、それと同時にシステムリスクの増大も大きな経営課題となっています。当社のシステムリスク管理の部門もまだ1年ほどであり、専任の担当者にて活動を開始して半年ほどですが、今後のさらなる事業拡大を見据えると、全社的なシステムリスク管理体制の構築とリソース拡大が急務となっています。そこで、システムリスク管理の専門知識と経験を持つ方や近しい業務経験を持ちシステムリスク管理へのキャリアステップにご興味がある方を新たに採用し、統制の強化とリスクの最小化を目指します。体制構築は始まったばかりであり、一緒に組織を構築していくフェーズに携わっていただきます。【業務内容】システムリスク管理の適切な運用を実現するため、経営陣、法務部門、コンプライアンス部門、品質管理部門、セキュリティ部門、各プロダクト開発部門、共通基盤管理部門と連携し、必要な組織体を構成・運営します。また、登録・認可制の金融事業における当局対応を事業部門と共に推進していただきます。さらに、新規事業やサービスの開発、既存事業の環境変化に対して、システムリスク管理の観点からモニタリングやインハウスコンサルティングを実施し、関連する規程、基準、手順書や各種管理台帳の整備・更新を行っていただきます。【ポジションの魅力】■Fintech事業会社としての、Tech系のスピード感と金融系の管理態勢の整備と運用の掛け算をご自身のご経験としていくことができます。（双方に知見や経験を持ったメンバーが多数在籍）■グループジョイン（M＆A）もスピード感を持って実施されており、多種多様なグループ企業やプロダクト全体における管理態勢を創り上げていけます。■出来上がった組織ではなく、部門及び管理態勢の整備にゼロベースで関与でき、各メンバーが実現したい業務やプロセスをデザインし、構築していくことができます。■現場と経営層までの距離が近く、直接コミュニケーションする機会も多く、経営や意思決定のダイナミックさを感じることできます。

【募集背景】2027年春の開業を目指す「デジタルバンク（新銀行）」において、内部監査体制の構築が急務となっています。現在、専任の内部監査／システム監査メンバーは不在であり、開業に向けた業務体制の構築・システム監査の実施方針策定や当局対応が必要不可欠な状況です。特に、銀行業の根幹に関わるシステムリスク（AML/CFT関連システム、サイバーセキュリティ等）への対応は最重要課題です。 そこで、新銀行立ち上げのコアメンバーとして、開業に向けたシステム監査手法の枠組み作りや、実務のリードを担っていただけるスペシャリストを募集します。【配属先】雇用：株式会社マネーフォワード配属先：SMBCマネーフォワード銀行設立準備株式会社　内部監査室 (※在籍出向)【業務内容】デジタルバンクのシステム監査の実行と推進をお任せします。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながら柔軟にシステム監査業務を遂行いただきます。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導いただくポジションです。【具体的な業務内容】■監査基盤の構築と実行・室長（将来の組織長）とともに、内部監査基本方針・年間監査計画の策定、および監査マニュアルの作成・個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂■重点領域の監査（主にシステム監査領域をご担当）・デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証・ITガバナンス、システム開発・保守プロセスの有効性検証■専門的知見による監査品質の向上・室長のパートナーとして、専門的な視点から監査実務をサポート・複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保【ポジションの魅力ポイント】■ゼロイチの立ち上げ経験新しいビジネスモデルであるデジタルバンクをゼロから創り上げる、極めて稀有な機会です。創業期メンバーとして広大な裁量権を持ち、組織の「礎」を築くことができます。■社会的インパクトFintechとメガバンクの知見を掛け合わせた新しい金融インフラの構築に携わり、多くのユーザーの人生を豊かにするサポートができます。■圧倒的な裁量と専門性の発揮出来上がった仕組みを回すのではなく、監査プログラムそのものを自ら定義し、切り拓いていく経験ができます。■Fintechの最前線従来の銀行業務に加え、新しいテクノロジーを活用したサービスの監査に携わることで、システム監査人としてのキャリア価値を大きく高めることができます。

【募集背景】私たちは、「お金を前へ。人生をもっと前へ。」というミッションを掲げ、誰もが抱えるお金の課題をテクノロジーの力で解決して、より多くの方の人生をより豊かなものにするサポートを行っていきます。同社サービスやテクノロジーを活かして、金融機関との業務提携も進み、今までにない新たな金融のエコシステムを構成し、Fintechという言葉がムーブメントではなく、当たり前の存在になりつつあります。今後もFintechという領域へのチャレンジをしていく想定ですが、事業成長や事業立ち上げにおいて、先回りしてリスクを検知しリスクコントロールの構築サポートを行うことが非常に大切だと考えています。そのため内部監査室では、各領域で専門性を持ったメンバーがその専門性を活かしてリスク評価に基づいた監査を実施できる体制を整えていく必要があります。そしてこの先、既存サービスだけでなく新規サービスが複数立ち上がることを見据えて、メンバーを増員し内部監査の体制を強化していきたいと考え募集をおこなうことになりました。【主な業務内容】同社グループのJ-SOXチームのリードを期待するポジション（リーダー候補）です。・グループ全社の内部監査（業務監査）・J-SOX評価※上記に加えて、ご経験によっては若手メンバーの教育や育成に関わっていただく可能性もございます。【所属部署】・J-SOX評価担当：3名・業務監査担当：2名（金融監査業務兼務者を含む）・システム監査担当：1名

【募集背景】SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、クラウド人事労務ソフト「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。このマルチプロダクト化とエンタープライズ領域の拡大により、事業と組織の成長スピードが一段と上がっています。その中で、事業・組織の拡大に合わせて業務プロセスやルールをより分かりやすく整備し、全社のガバナンス基盤を実効性高く強化していくことが重要なテーマになっています。本ポジションでは、全社のリスクを把握し「安心してアクセルが踏める状態」をつくるために、オペレーショナルリスクの観点から体制・仕組みづくりを推進していただきます。【ミッション・役割】急成長に伴い複雑化する「業務プロセス上のリスク（オペレーショナルリスク）」を管理・最適化する仕組みづくりを主導し、全社のガバナンス基盤を強化すること。【具体的な業務内容】■オペレーショナルリスク管理体制の構築・RCSAの推進・全社・各事業部の業務プロセスにおけるリスクの洗い出しと評価（RCSAの設計・導入・運用）・構築した業務コントロールを、内部統制評価のRCM（リスクコントロールマトリクス）へ反映・高度化する基盤整備インシデント情報を基にしたリスク傾向分析■事業部（一線）の業務コントロール改善・規程/マニュアル整備支援・属人化・ブラックボックス化している業務プロセスの可視化支援・規程・業務マニュアルの作成およびアップデート支援■インシデント発生時のリスクコントロール改善（再発防止支援）・インシデント発生時の初動対応支援や関係部署との連携調整を行い、適切なリスク対応を推進・顕在化したインシデントの根本原因分析支援、および再発防止に向けた業務フローの修正・定着化支援【ポジションの魅力】■急成長する組織の「攻め」を支えるガバナンス基盤を、仕組みづくりから主導できる■現場と伴走しながら、業務プロセスの可視化・標準化（規程/マニュアル整備）まで踏み込んで改善できる■RCSA（リスク評価）、内部統制（リスクコントロール）、インシデント管理（原因分析・再発防止）を一気通貫で推進し、実務に根ざしたリスクマネジメント経験を積める■事業・組織の成長に伴い変化するリスクに対応するため、各成長フェーズに求められるガバナンスやコントロールを設計・高度化していく経験が得られる

【ミッション】内部監査室は、同社の「日本を代表する企業になる」という企業ビジョン達成に向けて、助言と保証により同社の価値を高め、日本を代表する企業に相応しい清廉な環境を作ることを目指しています。【募集背景】年間300名以上の社員が入社しており、会社規模が急拡大しています。不正検出や不正防止のため、既存ルール・仕組みの検証と検証と改善をより充実させるため、メンバーを増員することになりました。【業務内容】■内部監査室にて、主に内部統制業務に携わっていただきます。J-SOXに関する業務・内部統制評価（J-SOX）計画立案と実施・内部統制報告書作成や経営者への報告・監査法人との協議■内部統制に関する業務・内部統制に関する社内ルールやマニュアルの策定・見直し提案・業務改善提案・研修の実施【配属組織】内部監査室　4名（室長1名、リーダー1名、メンバー2名）【ポジションの魅力】■チャレンジングな環境定例業務に加えて上場企業ならではの業務など、手ごたえのある仕事に関わるチャンスも豊富です。仕事を通じて、自分が会社の成長を支えているという醍醐味を味わって頂けます。■ご経験を活かし、積極的な監査業務に取り組んでいただけます急成長する東証プライム上場会社にて、経営層に近い立場で内部監査（業務監査）、内部統制（J-SOX）監査の経験を活かしながらご活躍が出来ます。国内外グループ会社の内部監査の体制確立や計画立案・推進を担う機会もございます。

【具体的な業務内容】■AIコーディングエージェント等の自律型AI利活用を前提とした、次世代セキュリティガイドラインの策定■未知の技術を「禁止」するのではなく「安全に使う」ための、ガードレール型セキュリティの設計■全社AI利活用を推進するためのIT統制整備・リテラシー教育■セキュリティやIT統制に関する内部統制の整備・運用（ISMS、SOC1/SOC2など）■情報セキュリティポリシー／ガイドラインの策定・管理■従業員に対する、AI利活用・サイバーセキュリティ教育■事業企画や社内システム導入に関するリスクアセスメント■セキュリティガバナンスに関する社内相談対応■インシデントハンドリング【ポジション概要】freeeは「スモールビジネスを、世界の主役に。」というミッションを掲げ、会計や人事労務をはじめとしたクラウドERPや、お客様の業務支援を担うBPaaS事業などを幅広く展開しています。私たちのチームは、お客様に安全・安心なサービスを提供するためのガイドとしてIT統制を整備しつつ、情報セキュリティへの具体的な取り組みを企画・推進しています。また、freeeではサービスの品質向上サイクルを加速させることでお客様へ提供する価値を高めるべく、LLMやコーディングエージェントをはじめとしたAIの利活用を全社で推進しており、AIの利活用を前提としたIT統制やセキュリティを設計することもチームの重要なミッションとなっています。【取り組みたいこと】私たちのチームでは、事業規模の拡大・事業スピードの加速に合わせて、より盤石な体制でお客様に安全・安心なサービスを提供できるよう、IT統制の強化・刷新に取り組んでいます。また、当社ではLLMやコーディングエージェントなどの利活用を全社で推進しており、あらゆる業務領域においてAIがco-workerとなる新しい組織の姿を前提とした、先進的なセキュリティ企画および推進に取り組んでいます。【ポジションの魅力】同社のセキュリティ部は、セキュリティの判断基準となるルール策定・運用やビジネスプロセスの整備・監査を専門で担うチームのことを「White Team」と呼んでいます。攻撃者目線を持つRed Team / 防御者目線を持つBlue Teamが全力で活躍するためのベースラインを作る立場として活動をしています。私たちWhite Teamは、多くの企業がAIのリスクを恐れて利用を躊躇する中で、AIを全社で使うためのアクセルを安全に踏み込むためのガバナンスを追求しています。AIが前提となった環境の情報セキュリティやIT統制はどうあるべきかという新しいテーマに挑戦し、業界の新たなスタンダードとなる事例を自らの手で作り上げられる点が最大の魅力です。また、Red Team / Blue Teamとの連携はもちろん、最新のAIツールを駆使した最先端の環境で、業界トップクラスのセキュリティ組織の一員として活躍いただけます。