医疗行业的软件开发生产流程 Example: Software Life Cycle Processes for Medical Devices 合规 • 医疗器械生产质量管理规范 (原国家食品药品监督管理总局 2014 年第 64 号) • 医疗器械生产质量管理规范附录 –独立软件 (国家药品监督管理局 2019 年第 43 号) • 医疗器械软件注册审查指导原则(2022 年修订版)(国家药品监督管理局医疗器械技术

及金融科技机构的业务逻辑痛点和数字化价值 生态层级 参与主体 x 型机构 ÿ 国内 Ā x 型机构 ÿ 国际 Ā 合规与监管层 金融监管科技公司 监管机构 金信网银 … 中国人民银行、国家金融监督管理总局、证监会 … Chainalysis 、 ComplyAdvantage… SEC ÿ 美国证监会 Ā 、 FCA ÿ 英国金融行为监管局 Ā … 生态支持层 行业 ` 会与联盟 科研机构与高校 i ② 初步风控、征信信息等其他数据 ) 个人信 息保护 监管 部门 中国人民银行 国家金融监督管理总局 行业 协会 中国银行业协会 中国互联网金融协会 线上 场景 移动支付 / 数字钱包 监管侧 信用借贷需求 自有资金、银行存款、同业拆借、金融债、 ABS/ABN 、信托计划等 ①

证系统 自动化管控效果。 （四）典型案例分析 案例一：普惠贷款虚假贸易背景 1 、背景：某分行小微贷款不良率突增，怀疑存在虚假贸易融资。 2 、审计方法：提取贷款合同对应的增值税发票信息，对接税务总局查验接 “ 口批量核验；构建 合同签订日-发票开具日-物流单日期 ”时间轴逻辑校验模型。 3 、审计发现：23 笔贷款对应的发票代码在税务系统无记录（假发票）； 15 “ 份物流单承运公司工商状态为 束，避免责任边界模糊。 九、反舞弊与内部控制审计 （一）基础审计场景应用问题 1 、员工舞弊行为类 （1）如何发现员工虚假报销？（如连号发票、虚构差旅行程，可核验发 票 真伪，通过税务总局平台，同时比对出差申请与 GPS 轨迹） （2）如何识别“吃空饷”行为？（如考勤记录与门禁记录不符，可交叉验 证 OA 系统打卡记录与门禁系统出入时间） （3）如何检测代客操作牟利？（如柜员私自购买理财获取佣金，可分析 RTO（恢复时间目标）标准，验证演练频率是否达到每季度 1 次。 （四）典型案例分析 案例一：虚假采购套取资金 1 、背景：某支行办公费用同比激增 200%，采购物品未见实物。 2 、审计方法：提取采购发票信息，对接税务总局平台批量验真；突击盘 点 仓库，比对采购台账与库存清单。 3 、审计发现：87 张办公用品发票在税务系统无记录；采购的 200 台打印 机 实际库存仅 5 台。 4 、处理结果：追回资金 230

国产数字化升级标杆实践报告 33 - - 34 国产数字化升级标杆实践报告 - 34 国产数字化升级标杆实践报告 瑞众人寿保险有限责任公司是经国家金融监督管理总局批准设立的国有制全国性人寿保险公司。瑞众保险以专业领先的竞争优势及焕然一新的品牌形 象赢得市场广泛关注，2024年保费规格2360亿，荣登年度最具影响力央国企榜单，上榜亚洲品牌500强。在数字化方面面临的需求与挑战：

（5）限量发售、抽奖购买。这种营销模式下，有奖销售信息是 否明确，抽奖方式是否公平合理，奖品总量和各地区分配数量是否 按照法律规定公示，中奖概率是否明确都需要从合规角度进行确 认。2019年8月，国家市场监督管理总局发布《规范有奖销售等促销 行为暂行规定（征求意见稿）》，对于有奖销售提出了合规要求， 平台如果违反相应规定，有可能涉嫌不正当竞争或者侵害消费者权 益。 • 用户违规转售时有发生 除了平台端的发行营销行为可能面临合规风险之外，数字藏品 （三）将上述作品通过选择、编排、汇集等方式形成的网络文献数据库等数字化作 品； （四）国家新闻出版广电总局认定的其他类型的数字化作品。 网络出版服务的具体业务分类另行制定。 第十一条 申请从事网络出版服务，应当向所在地省、自治区、直辖市出版行政主 管部门提出申请，经审核同意后，报国家新闻出版广电总局审批。国家新闻出版广电总 局应当自受理申请之日起60日内，作出批准或者不予批准的决定。不批准的，应当说明

为平台技术供应方、微众银行作为区块链开源技术支持方共同 54 研究打造。 2024 年 5 月，在深圳市委网信办、前海管理局、深圳市港 澳办、中国人民银行深圳市分行、国家金融监督管理总局深圳 监管局、深圳市地方金融管理局、香港金融管理局金融科技监 管沙盒等部门的共同指导和支持下，深港跨境数据验证平台正 式上线试运行。平台由国家（深圳·前海）新型互联网交换中心、 深智城（深圳

公开环境信息。 ✓ 2006 年，深圳证券交易所发布了 《上市公司社会责任指引》，要求上市公司积极履行社会责任， 定期评估社会责任 履行情况，自愿披露企业社会责任报告。 ✓ 2008年2月，原国家环境保护总局发布了《关于加强上市公司环境保护监督管理工作的指导意见》， 要求在发生可能对上市公司证券及衍生品种交易价格产生较大影响，且与环境保护相关的重大事件 时，公司应当立即披露相关信息。 ✓ 2008 年上海证券交易所发布《上市公司

的制度服务，提升全行合规执行力，增强金融业务规 范性，助力维护区域金融稳定。 在金融监管政策持续加码、合规要求日益精细化的 背景下，监管机构明确将数字化转型作为提升合规管理 质效的核心路径。国家金融监督管理总局 2025 年 3 月 施行的《金融机构合规管理办法》强调“充分运用数字 化、智能化手段提升合规管理的实时性与精准性”，人 民银行《金融科技发展规划（2022-2025 年）》明确提 出“探