全国内部审计数智化转型发展研究报告 （2025） 中国内部审计协会 中国信息通信研究院 2025 年 12 月 目 录 前言.................................................................................................................................... .......................1 第一章 内部审计数智化转型背景与调研目的.................................................................................1 一、 转型背景：政策、技术与需求驱动下的必然选择............................................... .........1 (一) 政策指引：指明内部审计数智化转型的发展方向.....................................................1 (二) 技术赋能：内部审计新质生产力的实现路径.............................................................. 2 (三) 需求主导：国家治理体系和治理能力现代化的迫切需求

优化工作流程、提升风险预判能力，成为行业亟需探索的课题。本手册基于对银 行、证券及保险业审计场景的调研，结合大语言模型技术，系统梳理了金融机构 1000 个左右审计通用场景应用问题（侧重内部审计），并给出简要提示与典型 案例，旨在为金融审计领域的学习者及工作人员提供实用性的操作指南。以下是 本手册编写的核心逻辑与框架说明。 一、精准化问题拟定：用技术激活大模型价值的关键 “ 注重通用性，兼顾众多中小银行内部审计需要。在使用本手册过程中，还请 各位 同行和学者们注意： l 风险隔离：在使用大语言模式时禁止上传涉密数据，敏感信息需脱敏处 理，建议通过本地化部署控制数据流向； l 交叉验证： 目前问题及相关提示与案例主要是模型输出，虽然经过编写 团队的核对筛选和修改，但由于人工智能幻觉的存在，以及金融政策快速变化； 在使用时仍需与最新监管文件、内部制度比对；问题提示因篇幅限制较少，使用 省重点教材《金融审计》（第二版），长期从事与金融审计行业相关 的实践项目 咨询与课题。本应用手册由南京审计大学金融学院金融审计老师团 队完成，在编 写过程中还得到部分金融机构的专家和业务骨干的指导，并得到 江苏省内部审计 协会以及南京审计大学教务处和研究生院的大力支持，一并表 示感谢！ 1 目 录 金融审计基础篇..................................

此报告仅供内部客户参考 请务必阅读正文之后的免责条款部分 证券研究报告 DeepSeek-R1 加速 AI 进程，看好 AI 应用端潜力释放 2025 年 02 月 10 日 评级 领先大市 评级变动： 维持 行 业涨跌幅比较 推理侧发展有望 -6% 14% 34% 54% 74% 2024/02 2024/05 2024/08 2024/11 电子 沪深300 行业点评 电子 此报告仅供内部客户参考 -2- 请务必阅读正文之后的免责条款部分 行业研究报告 提速，服务器产业链受益。DeepSeek 风险提示：市场竞争加剧的风险；应用落地不及预期的风险；技术发 展 不及预期的风险。 此报告仅供内部客户参考 -3- 请务必阅读正文之后的免责条款部分 行业研究报告

软件开发代表AI最大的成功和最大的复杂性。编码助手的效率收益因开发者 的经验水平及项目背景而差异显著。当工程师缺乏成熟度或高级经验时， 使用编码助手的结果可能不一。 数据治理需要特别关注。多个组织已在内部分别实施了微软Copilot等工具 ，但缺乏适当的访问权限和治理，导致员工之间意外共享敏感信息。这并 非真正的人工智能问题，而是数据权限和治理的失败。在准备人工智能时 ，强大的治理框架需要成为优先事项。 医疗保健领域将迎来监管进展。FDA批准用于提高肺活检实时导航精度的 AI代理预计将在2026年获得更广泛的批准。 有一项逆势预测在AI PC领域格外引人注目：尽管大多数组织专注于云端的 AI实施，但面向工程及其他内部应用场景的AI功能个人电脑的采用将会增长 。如今，许多公司使用云托管的AI模型，因为它们具有尖端能力，并且云有 运行模型的硬件。但这需要付出代价，并为许多组织和应用场景带来了合规 性和数据安全问题。 方面存在差距，例如现 代、灵活、强大和简化 的数据平台，这将使它 们能够快速地与人工智 能和代理技术的应用相 结合。此外，管理人工 智能和代理风险和治理 方面的实践和技术尚在 萌芽阶段。这是除了主 要内部低风险用例之外 ，在生产路径上的最大 障碍。 从一开始未能将项目与回报率（ROI）联系起来是很常见的。仅仅雇佣一名 数据科学家并获取数据是没问题的，但在初始项目发布后却难以持久。缺乏 战略性地思考

据的高效传输，以满足用户在算力、网络和存储方面的综合应用需求， 确保业务的稳定、高效运行。 需要注意的是，由于需要算网协同调度平台对用户自治系统内部 署的应用和算网协同调度平台调度部署的应用之间进行互相访问的 ● 流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 前算网资源状态，运用有效的算法和模型进行调度计算，制定出最优 的调度方案，确定目标资源和任务分配策略。 ●需要注意的是 ，由于需要算网协同调度平台对用户自治系统内部 署的应用和算网协同调度平台调度部署的应用之间进行互相访问的 流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 供方而言，其在承担算力使用方角色时，具备多样化且灵活的算力需 求调度策略选择。 当资源提供方在自治系统内进行算力需求调度处理时，可凭借系 统内部自有的资源管理与调度机制，独立开展算力资源的调配工作， 这种方式能够充分利用自治系统内部资源的局部优势，实现快速、自 主的资源调配，降低对外部系统的依赖。 资源提供方也可采用分总调度模式，借助自治系统向算网协同调 度平台提交算力需求。

随着ESG（环境、社会和公司治理）理念的深入人心，越来越多的企业认识 到了ESG信息化系统的重要性。恒生电子等公司通过构建数据中台，实现了 跨部门的信息整合，这不仅提高了数据的透明度和可访问性，还促进了企 业内部对于ESG相关数据的统一管理和分析。这种整合有助于企业更有效地 监控和评估其在环境、社会和治理方面的表现，从而做出更加明智的决策。 恒生电子数据中台 网关系 数据中台 业务应用 工具 人工 资讯数据中心 Disclosure ESG创新及实践 Innovation & Practice ESG成果及影响 Achievements & Impact 内部控制建设及实施： • 报告期内，公司依照相关法律法规 和内部管理制度，持续完善内部控 制体系，并根据战略进展和环境变 化动态优化重点领域管理。 • 报告期内，公司无任何财务报告及 非财务报告的重大或重要缺陷。 重大决策汇报： • 报告期内，公司全体董事勤勉尽责， 绿色技术研发：公司研发高性能户外环保面料，实现产品 环保升级并减少有害化学品使用。 探路者——公司治理 • 内部审计执行：公司严 ➢ 格执行内部审计制度， ➢ 在强化风险管控、规范经 ➢ 营管理的同时，推动治理水 ➢ 平不断提升，并通过审计委员 ➢ 会监督内部控制与财务信息披露， ➢ 确保经营目标的实现。 • 内部控制建设：公司持续优化和完善内控体系，围绕风险管理、合规管理和关键岗位授权，强化重点业务和关

的发展潮流，并期望以此开启新的增长。 但认知上的共识并不意味着实践中的成 功。在投入大量人力、物力、财力进行数字化 相关的平台与系统建设后，越来越多来到数字 化中局的企业才发现，光靠大规模的数字化建 设而没有精细化的内部运营管理做支撑，无法 持续响应业务迭代发展的要求，大刀阔斧的数 字化变革也就很难带来理想的价值产出。 这是勤达睿（Kyndryl）在三十多年的实战 中总结出来的经验。作为原 IBM 全球信息科技 以友邦人寿和阿里巴巴为例。在传统金融 行业中，友邦人寿是数字化运营的成功典范。 友邦构建了自己的数字化转型路径——TDA （Technology，Digital，Analytics）战略，以 促进内部管理的细化和客户服务的专业化。基 于 TDA 战略，友邦利用海量数据洞察为运营、 后台体系的设计、产品开发、服务设计，以及 渠道升级提供精准的指导，让营销人员得以在 日新月异的市场中对于客户需求了如指掌，并 │ Practice 刘立民以数据中台为例。如今很多企业痴 迷于数据中台的建设，但其实并未完全想清楚 中台的作用，在大规模投入之后可能收效甚微。 “由于数字化初期顶层设计的不足，很多企业 内部都存在一些孤岛式的数据系统，相互之间 无法进行数据共享。”刘立民称，“建立数据 中台的主要作用是为了打通这些数据孤岛，形 成一个综合的数据池，让数据能够更好地赋能 业务，从而产生更多的价值。”

2011 82 - All rights reserved 10 库存管理 发票核对 发票 ? A B 仓库管理 收货 销售和分销 内部和外部记帐 ( 成本和会计 ) 交货 转储 物料需求计划 外部获取 采购 内部获取 生产 主数据 物料 批次 供应商 总帐科目 客户 仓位 ... 物料管理概述 © 2011 82 - All rights reserved 原材料 半成品 产成品 产成品 其它 其它 机械行业 化工行业 物料类型控制：  编号分配类型（内部或外部）  允许的编号范围间隔  哪些屏幕出现，以什么顺序出现  建议哪一个用户部门专用数据 ( 视 图中 ) 需输入  物料允许什么获取类型（物料是自 制还是外购，或者两种都有） 0 物料 H0122345 工厂 1000 期间 01.01. - 12.31. 到此为止 : 供应商 A (外部 ) 10% 10 供应商 B (外部 ) 10% 15 工厂 上海 (内部 ) 70% 120 供应商 K1 (外部 ) 10% 寄存 0 配额协议 ? 供应商 60% 40% 采购主数据 : 配额协议 © 2011 82 - All rights reserved

闻稿先发 照猫画虎 脱离实际 看到他行案例或者供应商 方案，直接复制到本地， 不考虑适用性 未充分评估可能导致资源 浪费。 只看别人 不看自己 过于关注在行业里的地位 和发声，不考虑解决内部 实际问题 需精准定位业务需求，选 择合适的结合点。 只仰望星空 不脚踏实地 管理层关注快速创新迭代 基层疲于提升基础数据质 量和完成手工报表 DeepSeek 如何影响 银行业？ 03 实时分析社交媒体与新闻，识别潜在风险 （如客户投诉趋势预测、企业客户舆情风 险预警等） 互 联 网 / 公 有 云 金 融 机 构 内 网 私有云版 DeepSeek or 其他 AI 产品 客观数据：内部 交易数据、客户 数据 监管文件 公网版 DeepSeek or 其他 AI 产品 行业标准、规范 工商数据 & 其他公 开数据 流程数据：流程 规范、制度等 主观数据：业务 知识、经验等 术门槛。 资源差距缩小 开源生态让中小银行能与大行站在同一起跑线， 通过微调模型适应自身业务，提升竞争力。 创新空间扩大 技术平权激发中小银行创新活力，利用 AI 优化 服务，降本增效，大量内部汇报材料的编写， 低成本的部门级知识库等。 挑战与未来展望 05 风险与争议 模型幻觉 生成内容可能含事实性错误，需人工校验以 防误导决策。 数据隐私 客户信息泄露风险增加，强化加密与访问控

大模型计算基础设施的挑战 超节点发展报告 10 2. 单机阶段（小参数 NLP 模型主导）：随着 NLP 模型的出现，单卡显存不足以容纳整个模型， 训练扩展到单机八卡。此时，数据并行和模型并行结合使用，节点内部的通信带宽（如 NVLink）成 为瓶颈。 3. 传统服务器集群阶段（大模型主导）：当模型参数达到千亿乃至万亿级别，单机已无法满足需 求，必须使用大规模服务器集群进行训练。这引入了序列并行、专家并行等更复杂的并行策略。训 NVLink 等专有硬件为核心， 通过极致的垂直整合，将整机柜的 GPU 打造成一台逻辑上的“巨型单机”。而以华为昇腾为代表的 国内企业，则通过“面向超节点的互联协议”创新，将大带宽低时延的互联范围从单机内部延伸至整 个集群，实现跨主机的内存直接访问。2024 年 9 月的华为全联接大会上首次发布了昇腾 384 超节点 以及超节点集群 Atlas 900 SuperCluster，实现了业界最大规模的高速总线互联。 响范围较小的故障，可优先采用在线恢复策略，通过快速重启业务实现秒级恢复；对于节点故障、 作业故障等影响范围较广的故障，系统可优先调用超节点内备份节点接管任务，故障修复后的节点 则重新纳入备份资源池；当超节点内部缺乏可用备份节点时，系统将启动逻辑超节点迁移机制，将 故障节点业务快速迁移至其他可用节点，实现分钟级恢复。这种分级恢复策略确保不同类型业务在 故障发生时均能被实时高效地处理，以最小时间代价保障业务连续性。