化场景下的问题，本手册的提问设计遵循以下原则： l 场景化：围绕商业银行、证券公司以及保险公司的具体场景拆解问题， 避免抽象化表述； l 可操作性：根据审计场景提供有操作价值的问题、提示与案例； l 合规与价值导向：本手册问题不但嵌入合规政策提示，而且提出更多关 于价值导向审计的思路与方法。 二、整体内容框架搭建：从基础审计场景认知到实战推演 “ 本手册业务审计板块分几个部分，形成 场景-方法-示例-案例 ”的闭环： ，也树立风险防范的 警示灯 ” “ ，推动审计职能从 合规守卫 者 ” “ 向 价值发现者 ”跃迁。技术的未来属于善问者，而提问的艺术，终将定义 人类 的不可替代性。 五、编写团队：从金融审计理论到应用的闭环实践 南京审计大学是全国首家开设金融审计专业的高校，南京审计大学金融审 计 系教师团队长期跟踪国内外金融审计发展趋势，致力于理论研究与实际应用 相结 合，在商业银行审计、证券审计与保险审计等研究领域和课程教学长期探 商业银行审计篇 ............................................................................................11 一、合规与法律风险审计 .................................................................................11 二、财务与资产负债管理审计

和公司治理（G）方面的创新实践、落地成效与 治理经验，为行业树立可持续发展标杆。 通过遴选和发布ESG最佳实践案例，激励企业 采取更具社会责任的创新行动。促进ESG理念 在各行业的深入融合与协同发展，助力企业从 被动合规向主动价值创造转型。系统展示中国 企业在绿色转型、社会责任和公司治理方面的 领先能力与实践成果，提升其在全球ESG评价 体系中的影响力。 本报告所有图、表、文字中的数据均源自弗若 斯特沙利文（北京）咨询有限公司，数据均采 商业活动均使用“沙利文”、“头豹研究院”或“头豹”的商号、商标，头豹研究院无任何前述名称之外的其他分支机构，也未 授权或聘用其他任何第三方代表头豹研究院开展商业活动。 报告对企业的ESG实践从三大维度进行评估： ESG合规及披露（Compliance & Disclosure）：评估企业 ESG报告的完整度、详细程度，以及第三方独立审核情况。 ESG创新及实践（Innovation & Practice）：考察企业在碳 环境维度 聚焦气候变化应对、资源效率、 污染防治等，推动低碳转型与 生态保护 社会维度 涵盖员工权益、社区发展、产 品责任、数据安全等，强化企 业社会责任担当。 治理维度 关注董事会结构、合规管理、 透明度、反贿赂等，构建可 持续的决策机制。 核心目标 通过ESG框架识别企业长期风 险与机遇，促进财务绩效与非 财务价值的平衡，最终实现 “可持续商业”。 ESG目标设定 ESG风险识别与评估

中关村科金：大模型远程银行解决方案 盈天地：破解金融机构“既要又要还要”的数字化转型密码 泉州银行：基于业务驱动的需求建设精细管理体系创新实践 大家保险集团：自研智能外呼平台 潍坊银行：基于大模型和 RAG 驱动的智慧合规助手 吉林银行：2025 年“福禄送喜·吉礼万家”开门红线上营销活动 山东农信：放心 e 贷 58 62 60 64 65 66 67 68 69 70 71 72 73 指出要“探索运用量子技术突破现有算力约束、算法瓶 颈，提升金融服务并发处理能力和智能运算效率，节省 能源消耗和设备空间，逐步培育一批有价值、可落地的 金融应用场景”。2024 年 11 月，人民银行等七部门联 合印发《推动数字金融高质量发展行动方案》也强调“探 索运用边缘计算和量子技术突破现有算力瓶颈，为金融 数字化转型提供精准高效的算力支持”。在此背景下， 以商业银行为代表的金融机构纷纷将“量子科技”引入 渐落后了，银行已经尽了洪荒之力，却依然摆脱不了被 动的局面。在支付、小额消费贷款、大数据风控等领域 更是处处挨打，用“依附互联网巨头开展业务”形容也 不为过。凭借牌照、网点优势、强大队伍、资金成本低、 风控合规能力强，银行如何在 AI 时代赢得未来，答案 是全员拥抱智能体。 经过近年来的发展，AI 就是未来的趋势已无争议， AI 几乎无所不能，带给决策者的焦虑可能是如何落地、 能否见效？带给员工的焦虑是自己是否或何时被

.....................18 3.1.1主要国家自动驾驶法规体系 ...........................................18 3.1.2数据安全合规要求比较 ................................................. 21 3.2行业政策驱动与限制机制 ......................... ................. 34 5.2.1技术可靠性风险评估 .....................................................34 5.2.2合规性风险防控 ........................................................... 35 6.未来发展趋势与机会洞察 ............... 匹配的算法已逼近性能天花板； 另一方面，车载算力跃升(如英伟达Orin-X达254TOPS)与数据闭环能力成熟， 使大规模神经网络训练与在线更新成为可能；此外，高精地图采集成本高、更 新滞后、合规风险大，倒逼主机厂转向依赖实时感知与在线建图的技术路线[1]。 当前主流技术路线在关键性能维度呈现差异化优势：在目标检测方面，激光雷 达方案对低反射率物体(如黑色轮胎、湿滑路面)和远距离小目标(>150m锥桶)

数据作为基础性战略资源和关键生产要素，已快速融入生 产、分配、流通、消费和社会服务管理等各环节，深刻改变着 生产方式、生活方式和社会治理方式。 “不流通、无价值。”流通是数据要素价值实现的关键环节。 为促进数据要素合规高效流通使用，加快构建以数据为关键要 素的数字经济，2024 年 11 月，国家数据局印发《可信数据空间 发展行动计划（2024—2028 年）》（国数资源〔2024〕119 号）， 提出分类 推动单一数据市场的形成，并强化欧洲在全球数字经济中的竞 争力与数字主权。这一战略的提出，旨在解决数据碎片化和大 型科技公司垄断问题，通过建立“欧洲共同数据空间”促进企业、 公共部门及个人数据的安全流通与合规使用，同时强调数据所 有者对数据的控制权（即数据主权）。 早期实践如德国 2015 年发起的“产业数据空间”项目（后发 展为国际数据空间协会 IDSA），以及后续的盖亚-X（Gaia-X） 信用评估机制，确保参与可信数据空间活动的用户身份真实、 行为合规，营造安全可靠的数据交互环境，让用户放心参与数 据的共享与协作。 “数据流通可信”是数据在可信数据空间内安全有序流通的根 基，通过区块链等技术，为数据流通建立起完整且不可篡改的 记录链条，形成一份详尽的数据“履历”，一旦出现数据异常或 争议，能够迅速定位问题源头，查明责任归属，有力支撑数据 的合规使用与安全监管。 “收益机制可信”关乎参与各方的经济利益，借助透明、公正

1 ©2025 云安全联盟大中华区版权所有 2 人工智能治理和合规工作组永久的官方网址是： https:/cloudsecurityalliance.org/research/working-groups/ai-governance-compliance © 2025 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查 看及打印，或者访问云安全联盟大中华区官网（https://www 北京数安行科技有限公司（简称：数安行）是一家数据安全厂商。公司主 营产品涵盖数据分类分级、数据安全沙箱、下一代数据泄露防护、数据安全检 查、数据安全风险态势感知、数据安全风险监测与风险评估、数据合规与隐私 保护、数据运营安全等，主要为政府、军队、企事业单位提供数据运营安全产 品和服务。数安行以DataSecOps为理念，以AI人工智能技术为核心驱动，将数 据安全左移，在数据处理的第一现场对数据采取安全措施，平衡业务与安全， 负责任的生成式人工智能的技术保障（数据管理） .............. 64 4.6 案例研究--在实践中展示透明度和问责制 ...................... 66 5. 持续监测与合规 ................................................ 68 6. 管理生成式人工智能的法律与伦理考量 ........................

搬运等高 重复性工作，可显著释放人力资源。大数据技术的全量处理能力能 够从根本上破解传统审计依赖抽样带来的审计风险，实现对业务数 据的全样本覆盖。机器学习算法能够从海量数据中敏锐识别违背常 规的异常模式，解决隐蔽性风险“查不深”的难题。深度学习技术 赋予了计算机对图像、声音等非结构感知信息的处理能力。大语言 模型（LLM）则凭借强大的语义理解与逻辑推理能力，实现了海量 文本信息的快速 次）和外部监管要求（被提及 136 次） 共同构成了重要的外部推力。右侧图表则补充说明，有 46.4%的单 位明确有向上级监管机构报送数据的需求，这为“政策驱动”提供 了有力的数据佐证，表明满足合规与监管要求是转型不可忽视的现 实目标。 图 17 审计数智化转型主要制约因素 图 17 展示了各单位在推进数智化转型过程中遭遇的现实障碍。 数据显示，资源性约束是当前最突出的瓶颈。“专业技术人才缺乏” 突破传统财务范畴， 向采购、生产、销售等核心业务领域广泛延伸，实现了从“查账” 到“看业务”的实质性拓展。通过数据与流程的打通，内部审计机 构得以构建“业审融合”的监督网络，其职能也正由单一的合规检 查，向风险预警与治理赋能的更高价值层次转型。 全国内部审计数智化转型发展研究报告（2025） 40 图 31 跨部门协调与数据协同情况 图 31 左图展示了内部审计机构为获取其他业务部门数据而建

消息、 SMS 链接点击 内容的创造与运营 l 大 V 具有超强的带量能力 ; l 市场缺少的不是专业的投教内容，而是有趣的陪伴 ; l 内容需要持续的分发，体系化的呈现、高频的更新 ; l 合规第一 ，但过于晦涩的内容缺乏传播价值 ; 数据中台 & 营销中台的打造 l 打破数据孤岛、形成以用户中心的数据数据标签体系 ; l 不断利用 AI 进行决策优化，通过 A/B TEST ，不断寻找最优路径 早 半 步看见需求 ; 资料来源 : 秒针营销科学院，中信建投 金融服务场景，如投顾业务与消费场景有巨大差异。由于投顾的专业性要求更高，特别 是金融市 场资产价格波动性，使得在投资者适当性合规要求下，更需要体系化的服务模式。 GenAI 赋能买方投顾和保险业的数字 化 3.1 复盘海外投顾行业转型历程 从美国财富管理行业经历由卖方销售向买方投顾的转型 ， TAMP 、 RIA 托管等 年取消固定佣金制、 1980 推出 12b-1 规 则、 1977 年以 Vanguard 为代表的直销及免佣基金崛起、 1984 年以嘉信理财为代表的基金超市模式出现加剧渠道竞 争 ; 3 )20 世纪 90 年代以来，以嘉信理财为代表的 TAMP 及 RIA 托管等 ToA 平台涌现，降低了投顾在客户 账户管理 及其他非专业领域如文件管理、合规管理等方面的难度和准入成本，推动行业买方转型

� 运维应当如何拥抱AI 第二章：稳定可靠运维面临的挑战 �.� 数据快速增长挑战 �.� 需求、逻辑实现不可控挑战 �.� 复杂技术栈挑战 �.� 应急体系建设挑战 �.� 数据安全、合规挑战 第三章：可靠运维服务体系能力建设分析 �.� 建设自主可控的运维团队 �.�.� 具有团队建设预算 �.�.� 运维团队建设 �.�.� 运维团队能力可持续发展 -------------- �� 序言 随着金融、政务、企业等领域加速数智化转型，数据库不仅承载着海量数据的存储与计算，更成为 业务连续性的生命线，从金融交易处理，到精准的用户服务响应，再到合规监管下的数据安全保 障，数据库运维的可靠性与效率，直接决定了业务价值的实现能力。 当前，AI等新技术的发展为数据库可靠运维带来新的机遇与挑战。机遇方面，自然语言交互让非 技术人员也能便捷操作数 ，以及数据安全合 规的刚性约束，对运维体系提出了更高要求，传统运维模式已难以应对。 在此背景下，ITPUB联合福建海峡银行、腾讯云数据库编写《智能化时代数据库自主可靠运维》 白皮书，旨在为企业提供一套兼具前瞻性与实践性的运维指南。 白皮书从智能化运维发展趋势切入，剖析AI对运维模式的重塑与落地挑战，展望智能运维发展趋 势。系统梳理数据增长、技术栈复杂、应急体系建设、安全合规等核心痛点。结合福建海峡银行和