化场景下的问题，本手册的提问设计遵循以下原则： l 场景化：围绕商业银行、证券公司以及保险公司的具体场景拆解问题， 避免抽象化表述； l 可操作性：根据审计场景提供有操作价值的问题、提示与案例； l 合规与价值导向：本手册问题不但嵌入合规政策提示，而且提出更多关 于价值导向审计的思路与方法。 二、整体内容框架搭建：从基础审计场景认知到实战推演 “ 本手册业务审计板块分几个部分，形成 场景-方法-示例-案例 ”的闭环： ，也树立风险防范的 警示灯 ” “ ，推动审计职能从 合规守卫 者 ” “ 向 价值发现者 ”跃迁。技术的未来属于善问者，而提问的艺术，终将定义 人类 的不可替代性。 五、编写团队：从金融审计理论到应用的闭环实践 南京审计大学是全国首家开设金融审计专业的高校，南京审计大学金融审 计 系教师团队长期跟踪国内外金融审计发展趋势，致力于理论研究与实际应用 相结 合，在商业银行审计、证券审计与保险审计等研究领域和课程教学长期探 商业银行审计篇 ............................................................................................11 一、合规与法律风险审计 .................................................................................11 二、财务与资产负债管理审计

和公司治理（G）方面的创新实践、落地成效与 治理经验，为行业树立可持续发展标杆。 通过遴选和发布ESG最佳实践案例，激励企业 采取更具社会责任的创新行动。促进ESG理念 在各行业的深入融合与协同发展，助力企业从 被动合规向主动价值创造转型。系统展示中国 企业在绿色转型、社会责任和公司治理方面的 领先能力与实践成果，提升其在全球ESG评价 体系中的影响力。 本报告所有图、表、文字中的数据均源自弗若 斯特沙利文（北京）咨询有限公司，数据均采 商业活动均使用“沙利文”、“头豹研究院”或“头豹”的商号、商标，头豹研究院无任何前述名称之外的其他分支机构，也未 授权或聘用其他任何第三方代表头豹研究院开展商业活动。 报告对企业的ESG实践从三大维度进行评估： ESG合规及披露（Compliance & Disclosure）：评估企业 ESG报告的完整度、详细程度，以及第三方独立审核情况。 ESG创新及实践（Innovation & Practice）：考察企业在碳 环境维度 聚焦气候变化应对、资源效率、 污染防治等，推动低碳转型与 生态保护 社会维度 涵盖员工权益、社区发展、产 品责任、数据安全等，强化企 业社会责任担当。 治理维度 关注董事会结构、合规管理、 透明度、反贿赂等，构建可 持续的决策机制。 核心目标 通过ESG框架识别企业长期风 险与机遇，促进财务绩效与非 财务价值的平衡，最终实现 “可持续商业”。 ESG目标设定 ESG风险识别与评估

中关村科金：大模型远程银行解决方案 盈天地：破解金融机构“既要又要还要”的数字化转型密码 泉州银行：基于业务驱动的需求建设精细管理体系创新实践 大家保险集团：自研智能外呼平台 潍坊银行：基于大模型和 RAG 驱动的智慧合规助手 吉林银行：2025 年“福禄送喜·吉礼万家”开门红线上营销活动 山东农信：放心 e 贷 58 62 60 64 65 66 67 68 69 70 71 72 73 指出要“探索运用量子技术突破现有算力约束、算法瓶 颈，提升金融服务并发处理能力和智能运算效率，节省 能源消耗和设备空间，逐步培育一批有价值、可落地的 金融应用场景”。2024 年 11 月，人民银行等七部门联 合印发《推动数字金融高质量发展行动方案》也强调“探 索运用边缘计算和量子技术突破现有算力瓶颈，为金融 数字化转型提供精准高效的算力支持”。在此背景下， 以商业银行为代表的金融机构纷纷将“量子科技”引入 渐落后了，银行已经尽了洪荒之力，却依然摆脱不了被 动的局面。在支付、小额消费贷款、大数据风控等领域 更是处处挨打，用“依附互联网巨头开展业务”形容也 不为过。凭借牌照、网点优势、强大队伍、资金成本低、 风控合规能力强，银行如何在 AI 时代赢得未来，答案 是全员拥抱智能体。 经过近年来的发展，AI 就是未来的趋势已无争议， AI 几乎无所不能，带给决策者的焦虑可能是如何落地、 能否见效？带给员工的焦虑是自己是否或何时被

数据作为基础性战略资源和关键生产要素，已快速融入生 产、分配、流通、消费和社会服务管理等各环节，深刻改变着 生产方式、生活方式和社会治理方式。 “不流通、无价值。”流通是数据要素价值实现的关键环节。 为促进数据要素合规高效流通使用，加快构建以数据为关键要 素的数字经济，2024 年 11 月，国家数据局印发《可信数据空间 发展行动计划（2024—2028 年）》（国数资源〔2024〕119 号）， 提出分类 推动单一数据市场的形成，并强化欧洲在全球数字经济中的竞 争力与数字主权。这一战略的提出，旨在解决数据碎片化和大 型科技公司垄断问题，通过建立“欧洲共同数据空间”促进企业、 公共部门及个人数据的安全流通与合规使用，同时强调数据所 有者对数据的控制权（即数据主权）。 早期实践如德国 2015 年发起的“产业数据空间”项目（后发 展为国际数据空间协会 IDSA），以及后续的盖亚-X（Gaia-X） 信用评估机制，确保参与可信数据空间活动的用户身份真实、 行为合规，营造安全可靠的数据交互环境，让用户放心参与数 据的共享与协作。 “数据流通可信”是数据在可信数据空间内安全有序流通的根 基，通过区块链等技术，为数据流通建立起完整且不可篡改的 记录链条，形成一份详尽的数据“履历”，一旦出现数据异常或 争议，能够迅速定位问题源头，查明责任归属，有力支撑数据 的合规使用与安全监管。 “收益机制可信”关乎参与各方的经济利益，借助透明、公正

1 ©2025 云安全联盟大中华区版权所有 2 人工智能治理和合规工作组永久的官方网址是： https:/cloudsecurityalliance.org/research/working-groups/ai-governance-compliance © 2025 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查 看及打印，或者访问云安全联盟大中华区官网（https://www 北京数安行科技有限公司（简称：数安行）是一家数据安全厂商。公司主 营产品涵盖数据分类分级、数据安全沙箱、下一代数据泄露防护、数据安全检 查、数据安全风险态势感知、数据安全风险监测与风险评估、数据合规与隐私 保护、数据运营安全等，主要为政府、军队、企事业单位提供数据运营安全产 品和服务。数安行以DataSecOps为理念，以AI人工智能技术为核心驱动，将数 据安全左移，在数据处理的第一现场对数据采取安全措施，平衡业务与安全， 负责任的生成式人工智能的技术保障（数据管理） .............. 64 4.6 案例研究--在实践中展示透明度和问责制 ...................... 66 5. 持续监测与合规 ................................................ 68 6. 管理生成式人工智能的法律与伦理考量 ........................

消息、 SMS 链接点击 内容的创造与运营 l 大 V 具有超强的带量能力 ; l 市场缺少的不是专业的投教内容，而是有趣的陪伴 ; l 内容需要持续的分发，体系化的呈现、高频的更新 ; l 合规第一 ，但过于晦涩的内容缺乏传播价值 ; 数据中台 & 营销中台的打造 l 打破数据孤岛、形成以用户中心的数据数据标签体系 ; l 不断利用 AI 进行决策优化，通过 A/B TEST ，不断寻找最优路径 早 半 步看见需求 ; 资料来源 : 秒针营销科学院，中信建投 金融服务场景，如投顾业务与消费场景有巨大差异。由于投顾的专业性要求更高，特别 是金融市 场资产价格波动性，使得在投资者适当性合规要求下，更需要体系化的服务模式。 GenAI 赋能买方投顾和保险业的数字 化 3.1 复盘海外投顾行业转型历程 从美国财富管理行业经历由卖方销售向买方投顾的转型 ， TAMP 、 RIA 托管等 年取消固定佣金制、 1980 推出 12b-1 规 则、 1977 年以 Vanguard 为代表的直销及免佣基金崛起、 1984 年以嘉信理财为代表的基金超市模式出现加剧渠道竞 争 ; 3 )20 世纪 90 年代以来，以嘉信理财为代表的 TAMP 及 RIA 托管等 ToA 平台涌现，降低了投顾在客户 账户管理 及其他非专业领域如文件管理、合规管理等方面的难度和准入成本，推动行业买方转型

� 运维应当如何拥抱AI 第二章：稳定可靠运维面临的挑战 �.� 数据快速增长挑战 �.� 需求、逻辑实现不可控挑战 �.� 复杂技术栈挑战 �.� 应急体系建设挑战 �.� 数据安全、合规挑战 第三章：可靠运维服务体系能力建设分析 �.� 建设自主可控的运维团队 �.�.� 具有团队建设预算 �.�.� 运维团队建设 �.�.� 运维团队能力可持续发展 -------------- �� 序言 随着金融、政务、企业等领域加速数智化转型，数据库不仅承载着海量数据的存储与计算，更成为 业务连续性的生命线，从金融交易处理，到精准的用户服务响应，再到合规监管下的数据安全保 障，数据库运维的可靠性与效率，直接决定了业务价值的实现能力。 当前，AI等新技术的发展为数据库可靠运维带来新的机遇与挑战。机遇方面，自然语言交互让非 技术人员也能便捷操作数 ，以及数据安全合 规的刚性约束，对运维体系提出了更高要求，传统运维模式已难以应对。 在此背景下，ITPUB联合福建海峡银行、腾讯云数据库编写《智能化时代数据库自主可靠运维》 白皮书，旨在为企业提供一套兼具前瞻性与实践性的运维指南。 白皮书从智能化运维发展趋势切入，剖析AI对运维模式的重塑与落地挑战，展望智能运维发展趋 势。系统梳理数据增长、技术栈复杂、应急体系建设、安全合规等核心痛点。结合福建海峡银行和

造价的基础上，对项目的各项成本进行监控和测算，及时发现成本偏差并进行调 整。这种监测的能力使得项目管理者能够更加灵活地应对各种变化，确保项目的 顺利进行。 5 、工程项目决算审计 工程项目的决算审计是确保项目资金使用合规的重要环节。DeepSeek 技术 可以在智慧造价基础上，通过数据分析和模式识别，对项目的决算数据进行全 面 审查，识别潜在的风险和问题。这种自动化的审计方式，不仅可以提高审计 的效 率，还可以增强审计的准确性和可靠性。 年城市轨道交通建设项目财务报告 2. 目的（Purpose）：确保项目资金使用的合规性和透明度，识别潜在财务风险 3. 期望（Expectation）：生成详细审计报告，包括资金使用分析、风险评估和改进建议 提示词模板 作为工程审计专家，请你： 1. 行动：详细审核[项目名称]的全部财务文件 2. 目的：评估资金使用的合规性和效率 3. 期望：提供一份包含以下内容的综合报告： - 资金使用轨迹分析 异常原因的详细分析 3. 定量评估成本超支的财务影响 4. 具体的成本控制建议 示例：请特别关注材料采购、人工成本等关键环节 CARE 模型在工程审计领域的特殊价值在于其对背景的强调和对示例的整 合：背景维度使审计人员能够充分理解工程项目的特定环境和条件约束；示例维 度则通过类比学习机制，使抽象的审计发现转化为可操作的改进方案，增强审计 成果的实践价值。 4.3 TRACE 模型：系统性项目审计方法

识 别风险点 • 投资研究：针对特定的政策内容或突发事件做深度解读，产出观点报告，支持决策 • 条款智能核验：把产品具体条款，对比知识库中监管和内规政策进行比对，判断是否合规，给 出整改建议 • 智能用数：支持复杂库表情况下的查询与分析作业，自助取数、经营分析 • 智能开发：需求助手、编码助手、测试助手、运维助手 向量数据 库 ... 多源数据 线上触客效率 客户分析 队伍分析 承保风险评估 理赔案件智能审核 合规问答 核保智能决策 反洗钱报告 合规预警 小额理赔案件快赔 制度体检 业绩分析 承保理赔 承保预审核 工作流服务 （ Workflow ） 合规风控 合规核验 AI 开发平 台 （ Dify ） 多轮对话服务 Chatflow 工具类 （ API 、爬虫、 人人是专家 ， 为保险行业的数字化 转型 探索新模式 AI 保宝—坐席助手 保单、产品、系统操作等 专属知识库 客服专员规范 重塑营销服务 有温度的服务 客户体验提升 优质客服复制 合规性保障 情绪识别与管理 投保流程咨询 产品阶段 基本信息咨询 坐席话术推荐 产品条款解读 相关服务咨询 坐席服务支持 21 产品宝典亮点 AI 保宝—产品宝典 （四）产品宝典：打造行业内领先的全量产品条款解读