参与“一带一 路”建设、乡村振兴等国家战略，在全球产业合作与区域协调发展中发挥引领作用。 当前，国资监管和国企企业改革正步入深化提升的关键阶段。随着“管资产”向“管 资本”转型的深入推进，如何实现国有资本的高效监管与价值创造，成为新时代国资管 理的核心命题。这一转型背景下，传统监管模式面临多重挑战：国企业务跨区域、跨层 级、跨行业特征显著，股权结构复杂；国有资本运作呈现多元化趋势，风险传导路径隐 月首次提出“探索推进穿透式监管”以来，通过印发专 项通知、列入重点任务、印发内控建设指引等一系列举措，加速构建全级次、全链条、 全要素的监管网络，推动国资监管从“被动响应”向“主动防控”跃迁。穿透式监管， 作为这一转型的重要保障机制，正通过数字化、智能化的手段重塑监管逻辑，为国企高 质量发展注入新动能。 本白皮书立足新发展阶段国资国企改革的核心需求，聚焦“管资本”转型背景下传 统监管模式与新时代要 统监管模式与新时代要求不匹配的突出矛盾，系统阐释穿透式监管的背景、理论内涵、 技术支撑与实践路径，旨在为监管部门、国有企业及社会各界提供一套“可理解、可操 作、可落地”的穿透式监管体系建设的方法论与数智化平台，助力国资国企高质量发展。 目录 1 穿透式监管的背景 .........................................................

大模型在金融行业的 应用现状，并从应用趋势、赋能空间、产业格局三 个方面对大模型在金融行业应用趋势展开探讨，动 态、辩证分析大模型对金融体系的整体影响。本文 认为，监管机构、金融机构及技术服务商等各方可 通过加强合作、明确监管合规要求、完善风控制度 等降低大模型带来的相关风险；同时，针对未来大 模型广泛应用所带来的潜在风险也需提前讨论、积 极防范。 关键词：AI 大模型；金融行业；大数据；金融 约束和挑战，难以直接替代专业人员完成分析决策 任务，更多作为辅助核心决策人员展业的助手。具 体来看，大模型在金融领域应用的边界和约束主要 包括金融领域专业能力仍有欠缺、难以提供涉及较 严监管领域的复杂金融投资建议、在核心分析决策 环节无法替代人工等。 其中，在金融专业能力方面，由于金融服务存 在时效性强、精确度高、专业壁垒高等特点，当前 大模型仍然存在专业短板，难以理清较为复杂的金 如，交互对话、信息整理、内容生成等。在提供金 融服务方面，大模型目前已较能胜任常规的基础金 融对话，例如，金融资讯、业务办理等，但在专业 度高、个性化强、业务复杂且涉及严监管领域的金 融服务上，由于大模型能力有限、应用效果较差， 且存在监管合规风险，目前难以直接为客户提供专 业金融服务，仍需人工介入以满足服务质量和合 规要求。除金融专长仍有待提升之外，大模型亦 面临有时生成内容不可控（如“幻觉”问题）、可

金融任务增强的大模型 目 标 技术 目 适用任务 侧重 点 拥有众多技 能的金融行 业专家 行业知 识小白 可信金融大模型的研究框架 应用合规可信 数字化监管规则 金融合规测评 智能监管沙箱 人工智能可信 可解释 隐私保护 公平性 鲁棒性 可靠性 可溯源 多模态金融大数据（表格、文本、图谱、图片、视频等 ……） 检索知识增强 RAG 领域微调（ SFT/RLHF ） 金融知识库 知识萃取 高效索引 金融工具链 意图识别 工具调用 智能 体 Agent 模型压缩（蒸馏 / 量 化） 智能投顾、智能监管 营销推荐…… 智能投研、报表分析 交易辅助…… Copilot 模式 Agent 模 式 行业大模型（金融） 大模型金融应用 研究实践 针对金融监管规则缺乏统一的监管语言表示、难以有效处理复杂金融场景的监管适配、跨场景跨任务适配成本高等瓶颈 问题 ，通过研究规则的 “定义 - 推理 - 适配 - 评估”的全生命周期技术链条 ，构建智能高效的金融监管规则推理引擎 ，将金 融监管文本转译成金融监管规则可执行代码（例如 SQL ） ，最终生成可执行监管规则 ，建设商业银行智能监管规则库。 研究实践 7 ：监管规则智能推理

人工智能驱动的采购协同：众望所归 3. 人工智能代理加入采购和供应链团队阵容 4. 关于价值的讨论不断变化 5. 多变监管环境中的供应链弹性 6. 本地化与全球化 - 争斗仍在继续 结论 注释 引言 疲惫的人们没有时间休息。刚刚适应疫情后的现实情况，企业现在又面临着技术、地缘政治和监管 方面的复杂变化，这些变化正在极大程度上重塑着采购和供应链。渐行渐近的 2025 年是一个关键 时刻：人工智能 道德的采购和稳健的风险管理比眼前的财务收益更重要，采购职能得到重新调整以匹配组织的 战略需要。 供应链弹性与监管要求：随着监管审查的加强，企 业方针必须从以合规为导向转向主动风险管理和问 责制。透明度和供应商审计变得至关重要，这就要 求企业实施能够确保合规并增进与监管机构、消费者 和投资者之间信任的系统。 全球化与本地化：贸易壁垒和日益高涨的保护主义正在 挑战传统的全球供应链。随着企业寻求供应链安全而非 年，围绕可持续性和合规性，法规要求以及利益相关方的期望将愈发严苛。领导者必须认识到，可持续性 不仅仅是一项企业社会责任，还是一项合规要求，同时也是业务价值的关键来源。 对环境、社会和治理 (ESG) 标准的遵守越来越受到投资者、监管机构和消费者的严格审视，因此成为商业活动 中不容妥协的一环。领导者需要积极承担责任，确保将 ESG 目标纳入供应链战略。例如，供应链管理者必须追 踪并减少范围 3 排放，并确保供应商遵守道德劳工实践。

............. 60 国务院国资委关于以管资本为主加快国有资产监管职能转变的实 施意见 ............................................... 63 中央企业国有资本经营预算支出执行监督管理暂行办法 ..... 70 财政部 国务院国资委 金融监管总局关于加强审计报告查验工作 2 的通知 .......... 国务院国资委健全中央企业发展规划监督管理制度和工 作机制，统筹发展规划编制，组织对发展规划进行审核，监督发展 5 规划执行和调整情况，开展综合评价，推动中央企业发展规划管理 与国务院国资委监管职责联动。 第二章 发展规划管理机制建设 第五条 中央企业根据本办法规定，建立健全发展规划管理制 度，经董事会审议通过后报送国务院国资委。发展规划管理制度应 当包括以下内容： （一）发展规划决策程序、决策机构及其职责； 第二十一条 国务院国资委对授权放权清单明确授权董事会决定 发展规划的中央企业发展规划实施备案管理。 第二十二条 经审核同意的发展规划作为中央企业财务预算、资 本金支持、债券发行、专业化整合、投资监管等工作的重要基础。 发展规划重点指标纳入中央企业负责人经营业绩考核范围，任期及 年度经营业绩考核目标应当与发展规划目标值及其年度分解目标相 衔接。 第四章 发展规划执行 第二十三条 中

各方积极开展场景试点，总结形成各类隐私计算场景的最佳实 践，提升行业共识，并可通过监管沙盒项目等方式探索新的业务 场景与模式；三是法律合规与监管方面，行业级互联互通为数据 要素穿透式监管提供了有力抓手，监管方可以在互联互通网络中 设置监管节点及相关监管工具，开展数据要素流通过程的全生命 周期合规监管，通过了解市场需求与动态反哺隐私计算相关法律 合规与监管体系的完善，实现市场与合规的良性互动发展。 表 3 匿名化增强的隐私计算技术方案 订稿。工作组将持续建设涵盖平台底座与算法的互联互通完整检 测体系，检测通过证书是产业各方隐私计算互联互通平台与算法 安全性的有力佐证，同时也为监管方开展隐私计算安全合规能力 评估提供参考，或成为市场采购的敲门砖。随着主要产业方完成 互联互通改造对接及检测认证，互联互通的行业认可度将持续提 升，让机构用得安心、让监管放心，从而进一步推动互联互通在 金融行业及跨行业的普及应用。 二是进一步联合产业各方开展互联互通组网实验，构建金融 的网络拓扑结构，以替代当前点对点的合作对接模式:在技术层 39 面，需要开展数据转接路由、多方参与的隐私计算算法验证等技 术实验；在业务层面，需要开展不同业务场景下数据融合的商业 模式、生态形成的实验；在监管与合规层面，通过设置监管节点、 数据存证等方式提供合规审计接口，保障互联互通网络和数据要 素流通合作的有序发展。 三是探索构建开放包容的隐私计算市场，形成多元共荣的互 联互通行业生态。隐私计算互联互通提出的平台底座与算法分离

同终端、平台、专网之间的数据高 效弹性传输和互联互通”，重点破解传输能力不足、成本高、难互联等问题。 网络基础设施承担着打通数据流通“大动脉”的关键职能，是连接数据供给 方、需求方、交易平台、监管机构及服务商的核心枢纽。可信高速数据网聚焦“安 全、高速、合规”三大核心目标，旨在构建支撑全国统一大市场和数字经济高质量 发展的新型网络基础设施，其战略价值体现在三个维度：一是经济价值，可信高速 宽。结合数据分类分级管理，在网络边界部署数据围栏，并通过APN-ID标识与路径 可视技术，实现敏感数据全流程可溯、可管、可控，确保合规流通。 3�数安协同：筑牢数据流通的安全屏障 可信高速数据网以“内生安全、动态防护、合规监管”为核心，构建覆盖网络 传输全生命周期的安全体系。在传输与存储层面，部署量子加密、零信任接入、抗 量子密码等新型安全技术，确保数据“密文可用、明文不可见”。在设备与链路层 面，强化防APT攻击 B级数 据小时级到达。应用广域无损网络技术，解决跨区域数据传输中的丢包问题，保障 训练数据完整性。部署边缘计算节点，实现数据“本地预处理+云端协同计算”， 降低跨域传输延迟。 合规引领：强化监管能力与审计透明性 以《数据安全法》《个人信息保护法》为基准，以“数据围栏+路径可视”为 核心，构建全流程合规管理体系： 数据围栏在网络边界部署智能识别系统，基于数据水印、元标签等技术，实现

到本指南的结尾，我们希望您对网络安全领域有更清晰的认识，并配备了所需的知识和工具，以 保护您的初创企业免受潜在威胁。 x 网络安全操作手册，适用于初创企业 网络安全手册：为初创公 司提供8个方案 监管合规与数据保护 面临初创企业的常见网络 安全威胁 10 10 02 x 网络安全操作手册，适用于初创企业 网络安全操作手册，适用于初创企业 为舞台做铺垫 23% 23% 9% 展示选择“显著增加”或“略有增加”的合计百分比 Q4。在过去12个月内，以下技术对您IT环境中的网络攻击面产生了多大影响？基础：安全领导 者 = 1762 普华永道洞察：常见网络攻击 来源：普华永道《监管网络安全风险：董事会的角色》 电子邮件 账户 妥协 勒索软件是一种主要且日益增长的威胁。企业 应加强防御并发展事件响应措施 计划，以及应对相关问题的操作手册 勒索软件攻击。勒索软件犯罪分子数量正在增加， 然依赖 云计算服务提供了可扩展性和灵活性，但如果管理不善和安全措施不当，也会引入风险。 此外，数据泄露可能损害公司的声誉，对客户信任和品牌认知产生不利影响。财务影响包括盗窃的直 接成本、赎金支付和监管罚款，加上间接成本，如法律费用和补救措施。 对于本节，AC风险投资公司进行了采访 比利·堤坡丁，工程部副主管 . 以下是他的 见解。 x 网络安全操作手册，适用于初创企业 网络安全实战手册 19

1、中国上市公司的分布情况.................................................................................... 3 2、监管部门对上市公司的要求.................................................................................5 二、中国上市公司数智化转型 3、未来企业上市五大趋势 ● 政策放宽科技企业门槛 未盈利科技公司可登陆科创板/创业板（2025 年新规），IPO 申请激增。 北交所简化转板机制，吸引“更小更新”企业。 ● 中概股回归加速 受美国监管压力影响，港股成为回归首选（2025 年新增 7 家 A+H 公司）。 港股允许“同股不同权”，适配科技企业股权结构 ● 港股与内地互联深化 “互换通”推动两地资本互通，大湾区 H 股企业可直通深交所。 280 家企业境外上市，港股 IPO 规模或达 220 亿美元（同比 翻倍）。 2、监管部门对上市公司的要求 近十年（2015-2025 年）来，中国资本市场监管部门对上市公司经营管理提出的关键政策 与制度要求，按核心监管领域分类梳理： 公司治理与信息披露监管 ● 财务造假综合惩防体系 穿透式监管：要求上市公司配合常态化线索筛查、年报审查及现场检查，对高风险公司循环 监控，强化关联方交易穿透分析。

推动低空应用场景商业化，争取大规模示范应用 4.2 32 国资国企发展低空经济要争取国家示范试点， 赢得政策支持 34 争取国家低空经济示范试点资格，带动地区产业转型升级 5.1 示范试点推动监管法规进一步完善 5.2 结束语 40 35 38 © 2025 毕马威企业咨询 (中国) 有限公司 — 中国有限责任公司，是与毕马威国际有限公司(英国私营担保有限公司)相关联的独立成员所全球组织中的成员。版权 国资国企应依托自身优势，积极争取监管部门的支持，履行战略使命、增强核心功能，承担 起低空产业投资中长期资本、耐心资本和战略资本的责任。 * 《中国航空工业集团牵手7家央企 组建低空经济科技创新国家队》，珠海特区报，2024年11月15日 1.2 在低空经济发展中，国资国企应发挥产 业引领作用、履行战略使命 先进实践 国资国企积极开展基础设施建设、协调监管部门，推动低空经济发展 西南地 西南地区某城投公司积极布局低空经济产业项目，打造低空经济产业园。公司开展园区基础设施 建设，包括指挥中心、小型停机坪、应急救援展馆及培训场地、考培教室等。在低空空域使用权 方面，公司积极争取，已获得监管部门批复的无人机物流试点航线八条、巡检试点航线两条，为 该市低空经济产业发展奠定了基础。 © 2025 毕马威企业咨询 (中国) 有限公司 — 中国有限责任公司，是与毕马威国际有限公司(英国私营担