全国内部审计数智化转型发展研究报告 （2025） 中国内部审计协会 中国信息通信研究院 2025 年 12 月 目 录 前言.................................................................................................................................... .......................1 第一章 内部审计数智化转型背景与调研目的.................................................................................1 一、 转型背景：政策、技术与需求驱动下的必然选择............................................... .........1 (一) 政策指引：指明内部审计数智化转型的发展方向.....................................................1 (二) 技术赋能：内部审计新质生产力的实现路径.............................................................. 2 (三) 需求主导：国家治理体系和治理能力现代化的迫切需求

行业基线方案 密级级别： 内部公开 海康威视保密信息，未经授权禁止扩散 第 1 页 智慧工厂可视化解决方案 杭州海康威视系统技术有限公司-楼宇事业部 微信扫码，免费报告轻松领 微信扫码，工作轻松无忧 行业资源微信群 1. 进群即领取群利《报告与资源合编》，内有近百行业、上万份行研、管理及其他学习 教育、互联网、房地产、生物制药、医 疗健康等行研报告、科技动态、管理方案； 业务合作请联系微信：teamkon 报告收集整理于网络，只用于群友学习，请勿他用 行业基线方案 密级级别： 内部公开 海康威视保密信息，未经授权禁止扩散 第 2 页 正文目录 序号 ...................................................... ..............................................................................32 行业基线方案 密级级别： 内部公开 海康威视保密信息，未经授权禁止扩散 第 3 页 4.4 平台特点 ..........................................................

采购组织 以旧换新 家电配送 黄金采购 品类加价率 应付管理 销售变价 补货需求 门店收货 调拨申请 库存盘点 单品库存查询 销售小票查询 采购订单查询 应收管理 资产管理 总账管理 内部订单 票据管理 公司间对账 公司间结算 发票校验 销售开票 往来清账 金税开票 销售业务 品类分析 价格带 库存 成本 利润 费用 应收 集团合并 劲草满赠管理 超市采购 门店促销 门店促销 资金收付 资金管理 银企直连 租赁结算 门店经营 主数据 商品数据 超市子母码 供应商 科目数据 银行数据 成本中心 利润中心 鞋服款色码 黄金批次 采购收货 差异自动处理 内部调货 库存盘点 自加工领料 商品效期管理 旧金管理 库存调货 库 存 管 理 柜组 基于总体业务架构设计的详细方案 数据准备和管理 采购和库存管理 基础 数据 财务管理 深化品类管理 库存管理 销售管理 商品采购管理 采购收货管理 收货差异处理 库存调拨业务管理 库存盘点业务管理 商品内部领用管理 非商品管理 返利和联租结算 非商品数据管理 非商品库存管理 非商品采购管理 门店销售业务管理 电商销售业务管理 劲草销售业务管理 销售配送发货管理 售后销售管理 内部销售管理 鞋服品类深化管理 超市业态管理 黄金珠宝品类深化管理 鞋服款色码管理 鞋服季节性运营管理

JAVA 等应用的漏 洞打开入口 迂回攻击下属单位，进 入内网后绕道攻击总部 目标 对内部员工发动邮件、 即时通讯的钓鱼攻击接 入内网 控制域控、堡垒机、云 平台、单点登录等系统 以点打面 使用弱口令、密码复用、 密码猜测攻击获取权限 攻击核心主机获取重要 系统权限 利用第三方运维、内部 违规员工非法外联入侵 专网 攻击第三方，利用第三 方接入网络攻击目标单 位 搜索多网卡主机、 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 一是 APT 攻击防不胜防。攻击者综合利用水坑、钓鱼、欺骗、伪装、跟随等谋略，针对内部人员实施定点攻击， 攻陷后同工同息，利用内部人员权限秘密渗透，攻击过程极难发现。 二是难以防范零日漏洞攻击。攻击方使用零日漏洞武器针对 VPN 、邮件系统、 JAVA 应用等互联网暴露面展开 攻击，可以直接撕破防守方 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题 和深层次漏洞隐患，检验企业的精准防护能力 检 验 安 全 防 护 能 力 通过设立深层次的演练，检验公司已建的安全防 护措施是否有效 检 验 检 测 预 警 能 力 检验企业内部网络安全监测发现、威胁预警、安 全防护和应急处置的主动防御和动态防御能力 检 验 部

岗位价值，重新制定编制、预算以及对应的薪 酬激励体系和机制，重新设计组织结构，这些最底层也是最核心的人力资源管理逻辑；并且和业 务部门一起重塑工作流程和人机协作的机制，和 IT 团队一起引入企业内部的 AIGC 生产力工具， 并营造人机协作的组织氛围，提供必要的培训支持，让人机协作和谐地发生。甚至，未来人力资 源管理的对象不仅仅是人，还有可能包括“数字人”。那，它们的价值如何评估、如何让它们对 25% 40% 30% 50% 35% 60% 基本达到预期 没有达到预期 达到预期 超出预期 9.5% 33.3% 57.1% 此外，非常多的企业对于 AIGC 在企业内部的应用也表现出了相当积极的态度，特别是在提 升文档制作和流程执行效率方向。根据 Gartner 的调研，76% 的人力资源领导者认为，如果他们 不在 12 到 24 个月内采用和实施 AIGC， 市场薪酬水平。运用 AI 模型和算法推荐薪酬 方案和岗位薪酬区间。 职务智能梳理 基于 AI 和大数据，对行业内同类岗位的工作 内容、任职要求、胜任力等进行大样本统计 和内容整合，避免在企业内部进行冗长的职 务分析过程。典型的产品是薪智在线分析平 台。 AI 岗评 从对职位价值的影响因素的人工提取并手动 打分，过渡到基于组织架构、岗位类别、岗 位职责、岗位要求、市场价值等因素在内的

保险行业 AI 协同办公解决方 案 腾讯金融云 周梦薇 提振销售 创新产服 企微坐席助手 代理人赋能助手 自动化内容生成 智能外呼自动助手 内部产服专家智能体 智能产品开发 自动化辅助核保 保单生命周期管理 理赔辅助分析 7*24 自动化客服 资 产 端 提升效能 资产配置智能 决策 辅助配置智能 决策 … 生成式 AI 正加速崛起， 成为驱动保险业务创新与增长的核心引 • AI 生成会议总结 • 关键词检索 • 联网搜索 智能会议助手｜覆盖全球的视频会议软件 云录制 + 实时翻译 + 在线 AI 解析降低信息获取 门槛 产品培训 跨国会议 内部交流 客户咨询 10 AI 小助手 Pro • 已接入 DeepSeek ，灰度中 • 为适应会议内容问答场景 ， 基于混元大模型经过精调来 旨在完善知识管理体系， 推 动 话务系统与智能系统整合， 优化业务场景， 提 升智能服务效果； > 需要符合 XC 要求； 项目目标 > 实现与公司内部各渠道知识的整合与共享， 包 括客服 、客户经理及 CRM 等平台， 以及迁 移 内部各类知识到知识库； > 基于知识库的智能问答服务， 在 CRM 中无 缝 整合并提供问答检索功能； > 基于用户机构管理知识权限 、知识标签，

设施的建设要和行业需求相适应；二是燃气企业内部外部要建立 起与数字经济相适应的组织模式、运营机制及服务模式。 1.4 能源央国企数字化痛点分析 近年来，在国务院国资委的指导下，央企加快了数字化转 型进程，并取得了显著的成效。但随着数字化转型向纵深发 展，央企面临的挑战也越来越大：一是数字化人才严重不足； 二是数据质量差；三是缺乏数字化经验；四是数字化转型的管 理能力不足；五是部门协调困难，资源分散，内部信息不畅； 六是信息化投资规模大，支出效率低 业务为核心去实现企业的数字化，或者说不知道如何去实现数字 化。 （4） 部门协调困难，内部信息不畅 从业务角度来看，央企内部各业务部门之间、与外部系统 之间，经常会存在数据壁垒及数据共享不畅等问题。同时，信 息系统建设时间长、数量多、业务覆盖面广、信息孤岛问题 严重。 （5） 数字化投资规模大，效率低 在企业内部建设信息化系统时，通常会存在需求复杂、投 资规模大、管理周期长等问题。部分企业数字化转型缺少顶层 的接待在线渠道的接入，需用到智能化的信息操作，同时启用 知识库辅助客服人员，已减轻客服人员工作负担及新员工的培训 投入，给予客户全天24时的智能服务，在信息接入后，如果电 话或在线沟通解决不了的情况下，需提供工单功能进行内部流 转，同时包含企业目前固定入口的工单咨询，以此替代传统的纸 质单据。 （3） 建设目标 ①建立电动车主线上沟通渠道，改善客户用车体验，提升客户满意 度。 ②建立规范的服务问题处理流程，实现同一平台跨部门之间的协

漏。支持刻录光驱使用的审计和控制，提供刻录光驱只读控制功能，避免终端用户通过刻 录 光驱进行数据拷贝。 XX 可以根据自己的管理要求， 对 XX 内部 U 盘和 XX 外部 U 盘区别管理。终端管理平 台 提供 U 盘注册功能，注册后的 U 盘将作为 XX 内部 U 盘，进行管理。对于注册 U 盘和非注 册 U 盘，能够定义不同的安全策略， 实现精细化管理。 2.1.3.3 终端安全基线 9 时发现，告警， 并进行自动隔断或隔离处置， 最大程度降低安全风险。 2.1.3.10 终端非法外联 现阶段的信息网，通常在网络出口上部署了很多的安全设备， 防范来自外部网络的 攻 击。但是内部 XX 民警通过其他通道接入互联网，往往会使得 XX 的这些安全设备投资形 同 虚设，加强对非法外联的监控，也是 XX 安全策略的一个重要组成部分， 主要包括以下三 个 方面： 1.拨号连接管 算法，过渡期内支持一套 系 统同时制发 SM2 算法和 RSA 算法数字证书。 现有数据兼容。现有 PKI/PMI 系统的用户数据、密钥数据、证书数据、权限数据和审计 数据等信息，均为 XX 内部重要的信息资源， 能为大数据分析审计提供支撑，在国产算法升 级过程中， 需完全兼容现有数据，保证各系统数据的继承性。 证书业务兼容。PKI/PMI 系统算法升级后，不能影响各市、区、县或其他行业

优化工作流程、提升风险预判能力，成为行业亟需探索的课题。本手册基于对银 行、证券及保险业审计场景的调研，结合大语言模型技术，系统梳理了金融机构 1000 个左右审计通用场景应用问题（侧重内部审计），并给出简要提示与典型 案例，旨在为金融审计领域的学习者及工作人员提供实用性的操作指南。以下是 本手册编写的核心逻辑与框架说明。 一、精准化问题拟定：用技术激活大模型价值的关键 “ 注重通用性，兼顾众多中小银行内部审计需要。在使用本手册过程中，还请 各位 同行和学者们注意： l 风险隔离：在使用大语言模式时禁止上传涉密数据，敏感信息需脱敏处 理，建议通过本地化部署控制数据流向； l 交叉验证： 目前问题及相关提示与案例主要是模型输出，虽然经过编写 团队的核对筛选和修改，但由于人工智能幻觉的存在，以及金融政策快速变化； 在使用时仍需与最新监管文件、内部制度比对；问题提示因篇幅限制较少，使用 省重点教材《金融审计》（第二版），长期从事与金融审计行业相关 的实践项目 咨询与课题。本应用手册由南京审计大学金融学院金融审计老师团 队完成，在编 写过程中还得到部分金融机构的专家和业务骨干的指导，并得到 江苏省内部审计 协会以及南京审计大学教务处和研究生院的大力支持，一并表 示感谢！ 1 目 录 金融审计基础篇..................................

此报告仅供内部客户参考 请务必阅读正文之后的免责条款部分 证券研究报告 DeepSeek-R1 加速 AI 进程，看好 AI 应用端潜力释放 2025 年 02 月 10 日 评级 领先大市 评级变动： 维持 行 业涨跌幅比较 推理侧发展有望 -6% 14% 34% 54% 74% 2024/02 2024/05 2024/08 2024/11 电子 沪深300 行业点评 电子 此报告仅供内部客户参考 -2- 请务必阅读正文之后的免责条款部分 行业研究报告 提速，服务器产业链受益。DeepSeek 风险提示：市场竞争加剧的风险；应用落地不及预期的风险；技术发 展 不及预期的风险。 此报告仅供内部客户参考 -3- 请务必阅读正文之后的免责条款部分 行业研究报告