Manager/Senior Manager, Operational Risk & Controls

Job description

ABOUT KOHO We’re on a mission to make financial services better for every Canadian. That means no hidden fees, no predatory interest rates - just financial products designed to help our users spend smart, save more, and build real wealth. We’re a performance organization with a strong heart: we care deeply about outcomes, and everything ties back to our mission - to financially empower a generation of Canadians. At KOHO, we’re not your average 9-5. We believe real impact comes from people who are trusted, empowered, and supported to do their best work - without sacrificing their lives to do it. We prioritize work-life integration, not just work-life balance. That means asynchronous collaboration, flexible hours, and a remote-first setup built around autonomy and high trust. KOHO is entering its next chapter - leaner, smarter, more AI-integrated. We’re building for impact, not bureaucracy. If you thrive in environments that value clarity, ownership, and bold thinking, you’ll fit right in. ABOUT THE ROLE We’re looking for a highly motivated Manager/Senior Manager, Operational Risk Management to join our Operational Risk Management (ORM) team. Reporting to the Director, ORM, this role will execute and enhance our risk assessment processes and drive the tactical delivery of the Second Line Controls Testing program. The ideal candidate will bring strong experience in controls testing and operational risk management, with a passion for leveraging AI, automation, and innovative technologies. WHAT YOU’LL BE DOING OPERATIONAL RISK LEADERSHIP - Evolve KOHO’s operational risk management framework and practices aligned with applicable OSFI Guidelines (E-21, B-10, E-13) and banking industry standards. - Lead end-to-end development and implementation of a Second Line Controls Testing program, including methodology, governance, and reporting standards. - Identify emerging operational risks and trends and develop implementation strategies. CONTROLS TESTING PROGRAM & EXECUTION - Lead and own the day-to-day operations of the Second Line Controls Testing program, ensuring timely completion of testing activities in accordance with established methodology and standards. - Lead the development of the annual Controls Testing plan, including risk-based scoping and prioritization of testing activities. - Develop and maintain test scripts, workpapers, and documentation to support testing conclusions and findings and improve program quality and consistency. - Prepare testing status reports and summaries for Management review and Risk Committee reporting - Track and monitor remediation activities, partnering with First Line business owners to ensure timely closure of identified issues. - Establish and implement Business Process Outsourcing (BPO) for independent controls testing execution; Develop and maintain a quality assurance (QA) process to ensure completeness, accuracy, and quality of BPO agent outputs. - Perform and/or oversee the independent testing of First Line controls to assess design effectiveness, operating effectiveness, and control suite coverage across key business processes and risk areas. RISK ASSESSMENT & MONITORING - Support the execution of enterprise-wide Risk and Control Self-Assessments (RCSAs), partnering with 1st Line business units to identify, assess, and document operational risks and controls. - Support the operational risk event and loss data collection process, assisting in root cause analysis and trend identification. - Assist in the preparation of thematic reviews and lessons learned analyses to drive continuous improvement in the control environment. STAKEHOLDER ENGAGEMENT & COLLABORATION - Build and maintain strong working relationships with First Line business partners, serving as a collaborative and constructive partner in risk management activities - Partner with colleagues in Compliance, Risk Management, and Internal Audit to ensure integrated risk oversight and coverage. AI, AUTOMATION & INNOVATION - Identify opportunities to leverage AI, machine learning, RPA, and data analytics to enhance controls testing and risk assessment efficiency. - Support deployment of automated testing scripts, intelligent workflows, and advanced reporting tools. - Collaborate with Technology teams to evaluate and implement emerging RegTech solutions. - Stay current on industry trends, regulatory developments, and best practices in operational risk management and controls testing. Who You Are - You have 7+ years in operational risk, controls testing, internal audit, or compliance within financial services. - You have a solid understanding of the connectivities across non-financial risk domains (compliance, third party, business continuity, tech/cyber, etc.) - You have strong analytical, critical thinking, communication, and interpersonal skills. - You’ve worked in regulated fintech, neobank, or direct-to-consumer financial institutions. - You’re passionate about innovation, inclusion, and empowering financial wellness. The budgeted salary range for this role is $110,000-$170,000 CAD / year. At KOHO, we are dedicated to providing pay transparency to all candidates. Compensation at KOHO is determined through various factors including but not limited to: comparable salary market data within Canada, technical skill assessment, a holistic view of previous work history, and internal pay equity with other KOHO team members. Description de poste en français Nous sommes à la recherche d’un ou d’une gestionnaire / gestionnaire principal(e) motivé(e), Gestion des risques opérationnels pour joindre notre équipe de gestion des risques opérationnels (GRO). Relevant du directeur ou de la directrice, GRO, la personne titulaire de ce poste exécutera et optimisera nos processus d’évaluation des risques et pilotera la mise en œuvre tactique du programme d'évaluation des contrôles de deuxième ligne. Le candidat ou la candidate idéal(e) possédera une solide expérience en évaluation des contrôles et en gestion des risques opérationnels, ainsi qu'une passion pour l'utilisation de l'IA, de l'automatisation et des technologies innovantes. VOS RESPONSABILITÉS LEADERSHIP EN GESTION DES RISQUES OPÉRATIONNELS - Faire évoluer le cadre et les pratiques de gestion des risques opérationnels de KOHO, conformément aux lignes directrices applicables du BSIF (E-21, B-10, E-13) et aux normes du secteur bancaire. - Diriger le développement et la mise en œuvre de bout en bout d'un programme d'évaluation des contrôles de deuxième ligne, y compris la méthodologie, la gouvernance et les normes de production de rapports. - Identifier les risques opérationnels émergents ainsi que les tendances, et élaborer des stratégies de mise en œuvre. EXÉCUTION ET PROGRAMME D'ÉVALUATION DES CONTRÔLES - Diriger et prendre en charge les opérations quotidiennes du programme d'évaluation des contrôles de deuxième ligne, en veillant à ce que les activités d'évaluation soient réalisées en temps opportun, conformément à la méthodologie et aux normes établies. - Diriger l'élaboration du plan annuel d'évaluation des contrôles, y compris la définition de la portée axée sur les risques et la hiérarchisation des activités d'évaluation. - Développer et maintenir les scénarios de test (scripts), les documents de travail et la documentation afin de soutenir les conclusions et les constats d'évaluation, tout en améliorant la qualité et la cohérence du programme. - Préparer des rapports d'étape et des résumés d'évaluation pour examen par la direction et pour présentation au comité des risques. - Suivre et surveiller les activités de remédiation, en partenariat avec les responsables d'unités d'affaires de première ligne, afin de garantir la résolution rapide des problèmes identifiés. - Établir et mettre en œuvre l'externalisation des processus d'affaires (BPO) pour l'exécution indépendante de l'évaluation des contrôles ; développer et maintenir un processus d'assurance qualité (AQ) pour garantir l'exhaustivité, l'exactitude et la qualité du travail des agents de BPO. - Effectuer et/ou superviser l'évaluation indépendante des contrôles de première ligne afin de mesurer l'efficacité de leur conception, leur efficacité opérationnelle et la couverture de la gamme de contrôles dans l'ensemble des processus d'affaires et des domaines de risques clés. ÉVALUATION ET SURVEILLANCE DES RISQUES - Soutenir l'exécution des auto-évaluations des risques et des contrôles (RCSA) à l'échelle de l'entreprise, en partenariat avec les unités d'affaires de première ligne pour identifier, évaluer et documenter les risques opérationnels et les contrôles. - Soutenir le processus de collecte de données sur les incidents de risque opérationnel et les pertes financières, en participant à l'analyse des causes premières et à l'identification des tendances. - Collaborer à la préparation de revues thématiques et d'analyses des leçons apprises afin de favoriser l'amélioration continue de l'environnement de contrôle. ENGAGEMENT DES PARTIES PRENANTES ET COLLABORATION - Bâtir et maintenir de solides relations de travail avec les partenaires d'affaires de première ligne, en agissant comme un partenaire collaboratif et constructif dans les activités de gestion des risques. - Collaborer avec les collègues des équipes de la conformité, de la gestion des risques et de l'audit interne afin d'assurer une surveillance et une couverture intégrées des risques. IA, AUTOMATISATION ET INNOVATION - Identifier les occasions de tirer parti de l'IA, de l'apprentissage automatique, de l'automatisation robotisée des processus (RPA) et de l'analyse de données afin d'améliorer l'efficacité de l'évaluation des contrôles et de la gestion des risques. - Soutenir le déploiement de scénarios de test automatisés, de flux de travail intelligents et d'outils de rapports avancés. - Collaborer avec les équipes technologiques pour évaluer et mettre en œuvre les solutions RegTech émergentes. - Rester à l'affût des tendances de l'industrie, des développements réglementaires et des meilleures pratiques en matière de gestion des risques opérationnels et d'évaluation des contrôles. PROFIL RECHERCHÉ - Vous possédez plus de 7 ans d'expérience en gestion des risques opérationnels, en évaluation des contrôles, en audit interne ou en conformité au sein du secteur des services financiers. - Vous comprenez parfaitement les interconnexions entre les différents domaines de risques non financiers (conformité, tiers fournisseurs, continuité des activités, technologies/cybersécurité, etc.). - Vous possédez de fortes capacités d'analyse et d'esprit critique, ainsi que d'excellentes compétences en communication et en relations interpersonnelles. - Vous avez travaillé au sein d'une fintech réglementée, d'une néobanque ou d'une institution financière s'adressant directement aux consommateurs. - Vous êtes passionné(e) par l'innovation, l'inclusion et l'autonomie financière. RÉMUNÉRATION ET AVANTAGES La fourchette salariale budgétisée pour ce poste est de 110 000 $ à 170 000 $ CA par année. Chez KOHO, nous nous faisons un point d'honneur d'offrir une pleine transparence salariale à l'ensemble des candidats et candidates. La rémunération chez KOHO est déterminée en fonction de plusieurs facteurs, incluant notamment : les données comparatives du marché salarial au Canada, l'évaluation des compétences techniques, une analyse globale des antécédents professionnels, ainsi que l'équité salariale interna avec les autres membres de l'équipe de KOHO. KOHO is for builders. If you’re energized by challenge, motivated by mission, and want to be part of a team that punches above its weight - we want to hear from you. The KOHO culture is one of collaboration, creativity, and diverse perspectives. We are committed to building and fostering an inclusive, accessible environment for everyone. If you have any questions, concerns, or requests regarding accessibility needs, please contact peopleaccessibility@koho.ca and the People and Culture team will be happy to help. AI Disclosure: KOHO uses artificial intelligence (AI) in certain aspects of its recruitment process to screen, assess, or select applicants. For any questions or concerns, please contact us at talent@koho.ca. Note: this posting is for an existing vacancy that we are seeking to fill. #LI-Remote