清单和推荐目录，建立优秀案例和解决方案库。三是加大资 金支持。推动制造业转型升级基金、国家中小企业发展基金 等加大投入，实施“科技产业金融一体化”专项，带动更多 资本投早投小投硬科技。支持地方设立未来产业专项资金， 探索建立风险补偿专项资金，优化风险拨备资金等补偿措施。 （四）推动数字化和绿色化协同发展。习近平总书记强 调，要加速数字化绿色化协同发展，推进能源资源、产业结 构、消费 效集聚，畅通国内大循环。针对东强西弱、南强北弱、产业 同构性同质化等问题，建议：一是以世界级先进制造业集群 为抓手优化产业布局。推动国家级集群向世界级迈进，加快 培育发展一批专业化特色化省级先进制造业集群。制定专项 CCID D CCID CCID CCID CCID CCID CCID CCID CCID CCID CCID CCID CCID C 8 政策和行动计划，推动构建产业、科技、金融、人才高水平

手，全方位稳固我国网络安全防护堡垒。 【关键词】 网络安全 发展形势 展望 2025年，我国网络安全领域在政策引导、产业发展、技术创新与全 球治理中取得显著进展，AI安全、算网融合等新兴领域的专项监管框架 初步成型，数据分类分级、跨境流动等实操标准逐步细化，数据安全治 理、车联网安全、低空经济安全等细分赛道发展迅猛，在多极化治理格 局中的话语权与影响力进一步提升。展望2026年，全球网络空间治理将 共同体，通过“一带一路”等平台，加强与发展中国家的网络安全合 作，在全球网络治理中发挥更加重要的作用。在立法层面，《中华人民 共和国网络安全法》修订案配套细则将密集出台，针对AI安全、算网融 合等新兴领域的专项监管规则将逐步落地，在监管层面，监管模式将从 081 合规检查向风险导向转型，体现对重点领域、关键环节的精准监管。 （二）安全需求升级驱动网络安全产业进入高质量增长新阶段 2025年我国网络 金补贴等方式，推动重点行业网络安全投入，针对车联网、低空经济等 新兴领域发布安全需求白皮书，激活细分赛道增长潜力。二是强化产业 创新体系建设。聚焦自主芯片、操作系统、工业控制安全等核心技术领 域，设立国家级网络安全技术攻关专项，支持企业联合高校、科研院所 组建创新联合体，建立从基础研究到产业化的全链条创新机制。三是完 善产业生态布局，完善网络安全产业链图谱，发挥龙头企业带动作用， 加强网络安全人才培养。 （三）加强AI智能体安全风险监管

........................................................................................60 一、合规与法律专项审计 .................................................................................60 二、财务与科技审计 . （5）数据治理体系是否不完善？（如：非结构化数据未纳入审计数据 池； 需要搭建统一数据中台，强化非结构化数据清洗能力） （6）审计目标与机构战略是否协同不足？（如：绿色金融战略推进中未 匹 配 ESG 专项审计规划；需要将战略分解为可审计的 KPI 指标，嵌入年度计 划） （7）第三方机构合作管理是否松散？（如：外包 IT 审计未明确数据保密 协 议和技术标准；需要建立供应商准入清单，签订穿透式责任条款） 域（如 信贷审批、资金管理）的审计负责人。 2、动态调整审计计划：结合监管政策变化（如央行反洗钱新规）修订年度 审计重点，每季度更新风险热力图。对突发风险事件（如区域性经济下行）启动 专项审计，嵌入实时数据监测模块。 3、推行三级复核制度：审计底稿需经主审、部门经理、质量控制专员逐级 复核，重点检查逻辑漏洞与证据链完整性。对高风险问题（如重大违规交易）采 用跨部门联合复核，引入法律顾问与风控专家验证。

16.1%）。 然而，强大的驱动力背后是更为突出的阻力，资源瓶颈与规划 迷航成为制约规模化落地的两大核心障碍。其中，兼具业务能力与 技术背景的复合型人才极度稀缺（提及率 25.7%）和转型专项资金 投入不足（提及率 21.3%）构成了最主要的资源瓶颈；而缺乏系统 性的顶层设计（提及率 13.7%）与由此导致的实施保障与路径不明， 则凸显了普遍存在的规划难题。 图 16 审计数智化转型驱动因素与数据报送需求 规要求 与内控关键环节展开。头部保险集团年均审计项目超千个，审计范 围不仅包括经济责任审计、机构审计，还涵盖了关联交易、资金运 用、“报行合一”、个人信息保护、反洗钱等一系列监管要求的法 定专项审计。被审计单位特征多元，既有业绩导向强的前台销售部 门，也有专业性要求高的中台核保、理赔、风控部门，以及流程标 准化但技术复杂度高的后台财务、精算和 IT 部门，风险点分布广泛。 在数智化基 样审计已无法满足 全国内部审计数智化转型发展研究报告（2025） 60 全链条、穿透式监督的需求。数智化转型成为有效应对这一复杂局 面的必然选择。 国资委、审计署等上级监管机构的明确指令与专项监管的持续 加压，为行业数智化转型提供了强劲的外部推力。国务院国资委要 求中央企业“加快审计数字化转型”、“构建穿透式监督体系”， 全国审计工作会议也强调“科技强审”和“推进人工智能与审计深

许可由DMV发放，加州DMV仅要求提交年度脱离报告（DisengagementRepo rt），对脱离率阈值无硬性限制；德国则实行‘型式认证+运营许可’双轨制，车 辆需通过KBA（联邦机动车运输管理局）的ADS专项认证，同时运营方须向地 方交通局申请线路许可，且每条线路须单独开展为期6个月的载客压力测试。值 得注意的是，欧盟Reg.(EU)2022/1426法规虽为全球首个L4/L5型式认证框架 ，但仅 表，对道路测试（最高300万元/年）、示范运营（最高1000万元/年）及无驾 驶人创新应用（最高100万元）实施阶梯式补贴，形成‘测试―示范―运营’全周 期资金支持闭环[2]；而上海市新能源汽车专项政策则通过购车补助、专用牌照 额度免费发放等手段，间接扩大L2+级智能驾驶车辆的终端渗透基础[3]。 值得注意的是，政策传导并非单向执行，而是呈现标准制定、跨部门协作与地 方执行的深度联动：工信部牵头制定《智能网联汽车技术路线图2 区促进智能网联汽车发展若 干政策》，发布主体：中国（上海）自由贸易试验区临港新片区管理委员会， 生效时间：未注明。 [3]政策：《上海市鼓励购买和使用新能源汽车实施办法、新能源汽车推广应用 专项资金操作流程图及2022年、2023年分配结果》，发布主体：上海市经济和 信息化委员会等，生效时间：未注明。 [4]新闻：《向高同行！地平线集结全球产业链，破解智驾规模化落地难题》， 媒体名称

结果 （Result ” ） 四个维度，构建了一种问题导向的分析框架。工程审计中的专项调查 和事故分析往往需要清晰的问题界定和系统化的调查过程，这使 SPAR 模型在此 类场景中具有独特的应用价值。 应用场景：工程质量事故调查 1. 情境（Scenario）：某桥梁工程出现结构安全问题，需要专项调查 2. 问题（Problem）：桥梁支座变形超出设计限值，存在安全隐患 3. （1）充实和完善工程审计知识：收集和整理工程审计相关知识，按 3.3 所 示 方法，定期或不定期地对 DeepSeek 进行工程审计知识的扩展。有计算资源 条件 的，可以组织人手进行工程审计的专项训练，使 DeepSeek 拥有丰富的工 程审计 知识。知识越多，生成结果就越准确。 （2）反复修改和完善提问字词：向 DeepSeek 提问是一项非常重要的且有技 巧的工作。第四章的提示工

明确对关键指数成分股及跨境上市公司实施强制ESG披 露，并引入“双重重要性”原则，要求企业综合考量 ESG对财务的影响及经营活动对环境、社会的反馈； 2022年国资委提出推动央企控股上市公司ESG专项报告 “全覆盖”，将ESG实践纳入央企管理重点。国际层面， 欧盟《企业可持续报告指令》（CSRD）要求企业从 2024年起依据欧洲可持续报告准则（ESRS）披露气候 转型计划、供应链人权等关键信息，使ESG报告与财务 反映各行业在环境、社会及治理维度的差异化发展路径。 • 央企上市公司在ESG披露上发挥引领作用。2022年5月，国务院国资委发布《提高央企 控股上市公司质量工作方案》，推动更多央企控股上市公司披露ESG专项报告，力争到 2023年相关专项报告披露“全覆盖”。这一政策成效显著，2022年至2024年，央企上 市公司ESG报告披露率大幅提升，2024年达到95.1%，较2020年度提升37个百分点。 9 9.59 17 行业特定指标、气候相关目标以及温室气体排 放核算依据等内容。考虑到企业实际披露能力， 未来正式发布气候准则时将沿用基本准则的安 排，在实施范围及实施要求作出规定之前，由 企业自愿实施。 2025年3月 《清洁能源发展专项资金管 理办法》 财政部 为可再生能源与清洁燃料发展提供持续支持， 取代此前 2020 年发布的临时方案。 2025年3月 《上市公司信息披露管理办 法》 中国证监会 该办法全面规范上市公司及其他信息披露义务

低延时、 7x24 小时运行 数据反馈 接收小模型汇总的增量数据用于迭 代 收集用户行为数据上传至大模型 人保大模型建设思路 通过大小模型动态分工 ，大模型赋能小模型通用能力 ，小模型助力大模型实现专项任务执行 ，大小模型双向协同完成业务闭环。 小模型 （执行 / 交互） 大模型 （深度推理） 小模型 （实时响应） 大小模型协同方案 复杂任务路由 结果反馈 用户请求 17 人保大模型应用实践 某渠道想每个月给机构内勤进行代理人基本法考试 ，能否通过 AI 大模型自动出考题？ 大模型探索及实践过程中的困惑与思考 流程要怎么编排？ Agent 就是“专家” ：只要是围绕着 LLM 组织起 来、具备某种专项能力的 ，就是 Agent ，也可 以 理解为专家。 Agent 的实现形式 ，可以是简 单地 定制一个 SystemPrompt ，也可以是使用 Work Flow 、 Memory 、 RAG 等复杂组件来实

我国先进制造业集群培育的战略部署 5 工业和信息化部自 2019 年起 ， 实施先进制造业集群发展专项行动 ，组织开展四轮先进制造业集群竞赛 ， 目 前已培育建设 80 个国家先进制造业集群 ， 各具特色、 竞相发力、 梯次发展的先进制造业集群体系初步形成。 国家级先进制造业集群空间分布情况（部

的串行及并行时间，校准的 L2 层微架构指标，指令分布及 L3 的利用率和内存带宽等信息。 收集和分析软硬件各层次的性能指标，定位到系统瓶颈点及热点函数，给出优化建议 通用分析 系统部件分析 专项分析 系统性能分析 全景分析 微架构分析 资源调度分析 调优助手 AI 调优 场景化调优 大数据 数据库 HPC 进程 / 线程分析 访存分析 锁与等待分析 热点函数分析 I/O 分析 访存分析结果 图 3-45 I/O 分析结果 ---- 结束 鲲鹏原生开发技术白皮书 / 44 鲲鹏原生开发能力介绍 专项分析 专项分析包括资源调度分析、锁与等待分析和 Roofline 分析。 步骤 1 创建专项分析任务，如图 3-46 所示。 图 3-46 专项分析 步骤 2 查看分析结果，如图 3-47、图 3-48 和图 3-49 所示。 图 3-47 资源调度分析结果 45 为了实现上述目标，恒安嘉新选择基于鲲鹏软硬件平台打造安全采集分析平台一体机解决方案，结合鲲鹏天然的 多核高并发、高安全等优势进一步增强稳定性和可用性，同时，通过结合鲲鹏开发套件 DevKit，提升开发效率， 优化流量分析处理专项指标。 图 4-9 恒安嘉新安全采集分析平台方案 4.2.2 恒安嘉新 — 基于鲲鹏原生开发安全采集分析平台，保障企业信息系统安全稳定运行 鲲鹏基础 加速软件包 鲲鹏 GCC for openEuler