Vasco Jara Schiappa

Vasco tem mais de 30 anos de experiência em auditoria e consultoria, atuando como Client Services Partner e Engagement Partner na área de Risk Advisory & Compliance Services, através da coordenação geral das equipas de trabalho e da articulação dos trabalhos com os clientes, com intervenção na discussão de questões mais relevantes e na representação institucional. A área de Risk Advisory & Compliance Services inclui: a Auditoria interna (co-sourcing, out-sourcing, IT internal audits), o Controlo interno (avaliação do sistema de control interno, Control’s testing), o Risk Management (ERM, ORM, IRM), Third Party Assurance (TPA – SOC 1, SOC 2, ISAE 3000, ISAE 3402), Compliance management (conformidade legal e regulatória ao nível do Banco de Portugal/EBA e Aviso 3/2020, CMVM/RGA, prevenção da corrupção, RGPD, etc.), AML/PBCFT, e IT Audits (IT controls’ testing, SWIFT CSP assessment, etc.). 

Tem Licenciatura em Organização e Gestão de Empresas (ISCTE), é Revisor Oficial de Contas (ROC), 
Certified Information Systems Auditor (CISA), certificação por ISACA (USA) e ISO 27001 Lead Auditor, certificação (exame) por BSI (UK).

Tem mais de 30 anos de experiência em auditoria financeira, consultoria e auditoria de sistemas de informação, coordenando e executando trabalhos que cobrem um vasto leque de setores de atividade, incluindo: Tecnologia, Media e Telecomunicações (TMT); Bancário e Financeiro (fundos de investimento); Saúde; Turismo e hotelaria; Indústria e Comércio Automóvel; Educação, Distribuição, Sector Público; Entidades não lucrativas, entre outros.

Está inscrito na Ordem dos Revisores Oficiais de Contas (OROC), membro ROC n.º 1564; na Comissão do Mercado de Valores Mobiliários (CMVM), membro ROC n.º 20161174, na Information Systems Audit and Control Association (ISACA, USA), membro n.º 621972 e é membro do ISACA Lisbon Chapter (Portugal)
IPAI/IIA.

Integra Working Groups da BDO Internacional nas valências técnicas: Third Party Assurance, Internal Audit, IS Audit e IDEA.