Menu
人力资源舞弊调查 — 覆盖虚假员工、薪资操纵、佣金舞弊、招聘舞弊、履历造假、考勤舞弊、福利滥用等场景的信号识别与调查方法。
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
证据链与调查底稿管理 — 证据识别与收集、链式保管(Custody Chain)、证据可采性评估、底稿编制规范、底稿复核与归档、电子证据保全
伪造印章调查 — 私刻、变造、盗用、冒用公司公章或授权章的调查方法。覆盖印章真伪识别、印文比对方法、使用痕迹追溯、伪造目的判断。
调查流程与案件管理 — 案件生命周期管理、调查计划编制、质量管控(质量控制)、团队协作、时间线管理、风险管理、成本管理、结案评估
舞弊分类与路由 — 基于 ACFE 分类框架分析线索信号、匹配案件所属舞弊类型、路由到对应 fraud-<domain> 场景技能
渠道舞弊调查 — 渠道销售特价订单场景：窜货、虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路、隐瞒渠道利润。覆盖信号识别、证据路径、数据分析和调查方案设计。
案件回顾与复盘技术 — 完结案件的多维度复盘框架，聚焦调查员的能力、经验、逻辑、工作方法和工作流组织。独立于案件调查流程，仅在用户显式要求时执行，目标为提升调查员觉知而非产出案件结论
| name | fraud-hr |
| description | 人力资源舞弊调查 — 覆盖虚假员工、薪资操纵、佣金舞弊、招聘舞弊、履历造假、考勤舞弊、福利滥用等场景的信号识别与调查方法。 |
| origin | cc-investigation |
适用于企业人力资源管理全流程中的舞弊调查。核心矛盾：人为虚构或篡改 HR 相关数据，使公司为不存在的劳动、虚假的劳动或不合资格的人支付报酬。
HR 舞弊属于 ACFE 资产挪用（Asset Misappropriation）— 薪资/工时舞弊（Payroll / Timesheet Schemes）类别，同时涉及腐败（Corruption）— 招聘舞弊（Recruitment Bribery）等跨类别行为。此类舞弊的特点是涉及人数少但单案金额往往不大，但持续时间长、对组织公平感的侵蚀极大。
与费用报销舞弊的关系：HR 舞弊中的某些子模式（如福利滥用、虚假报销）与
fraud-reimbursement有方法论重叠，但切入角度不同——HR 舞弊关注的是"劳动关系和薪酬结构中的虚假，而非费用报销申报中的虚假。
在执行本技能的业务操作前，按以下流程检查用户配置：
检查 ~/.claude/plugins/config/cc-investigation/team-profile.md
├── 不存在 / 含 [PLACEHOLDER] / 含 PAUSED 标记
│ └── 停止操作，提示: "请先运行 /cc-investigation:cold-start-interview 完成设置"
└── 配置就绪 → 继续
详细规则参见 config-templates/config-loader.md。
此技能当前无需读取特定配置项，仅检查配置就绪状态。
┌──────────────────────┐
│ HR 舞弊调查 │
└────────┬─────────────┘
│
┌───────────────────┼───────────────────┐
▼ ▼ ▼
┌──────────┐ ┌──────────┐ ┌──────────┐
│ 薪酬类 │ │ 雇佣类 │ │ 考勤福利类 │
└────┬─────┘ └────┬─────┘ └────┬─────┘
│ │ │
┌────┼────┐ ┌────┼────┐ ┌────┼────┐
│ 虚假 薪资 │ │ 招聘 履历 │ │ 考勤 福利 │
│ 员工 操纵 │ │ 舞弊 造假 │ │ 舞弊 滥用 │
└──────────┘ └──────────┘ └──────────┘
模式描述：通过虚构不存在的员工添加至薪资系统，或将已离职员工保留在薪资清单中，由舞弊者冒领其工资。虚假员工是 HR 领域最经典的舞弊模式，通常需要 HR 或财务部门内部人配合才能实施。
关键信号：
调查切入点：
模式描述：员工或 HR 系统管理员篡改薪资计算参数——包括虚报工时、篡改时薪/月薪、虚构加班（OT）、虚报考勤天数、人工调高奖金基数等，以获得超出应得额度的报酬。
关键信号：
调查切入点：
模式描述：员工通过虚报业绩、篡改佣金计算参数、重复申报已结算业绩或与他人合谋完成虚假交易以获取佣金/奖金。常见于销售类岗位。
关键信号：
调查切入点：
模式描述：HR 人员或业务部门面试官在招聘过程中收受候选人贿赂，为其提供内幕信息、定制面试题目、放宽录用标准或做出有利的面试评价。也可能表现为被要求"定向录用"某候选人（来自上级安排或关系户）。
关键信号：
调查切入点：
模式描述：候选人在应聘时提交虚假的学历、资格证书、工作经历、薪资证明或背景信息，以获取本不具备资格的岗位或更高的薪酬。
关键信号：
调查切入点：
模式描述：员工利用考勤制度的漏洞或通过代打卡、伪造门禁记录等方式虚报出勤，在未实际出勤的情况下领取全额的工资或津贴。
关键信号：
调查切入点：
模式描述：员工通过虚假申报、冒用他人资格或重复报销等方式滥用公司提供的各项员工福利——如商业保险、体检、培训补贴、住房补贴、交通补贴、通讯补贴、子女教育补贴等。
关键信号：
调查切入点：
| 初始信号 | 通常涉及的模式 | 可能关联的其他领域 |
|---|---|---|
| 薪资名单与在职人数不匹配 | 虚假员工（优先） | 薪资操纵（可能配合修改系统） |
| 高额加班费/奖金 | 薪资操纵 / 佣金舞弊 | — |
| 面试评分异常 | 招聘舞弊 | 利益冲突（面试官与候选人有关联） |
| 员工考勤+门禁记录不一致 | 考勤舞弊 | — |
| 某类福利使用率远超平均 | 福利滥用 | 费用报销（如福利+报销两头拿） |
| 学历/资质查无实据 | 履历造假 | 招聘舞弊（面试官是否知情） |
| 分析维度 | 方法 | 预期发现 |
|---|---|---|
| 薪资账实核对 | 薪资发放名单 vs 在职人员名单，标记差异 | 虚假员工（多发）或遗漏（少发） |
| 银行账号聚合 | 按收款银行账号聚合，识别一卡多人 | 虚假员工收款归集 |
| 加班分布分析 | 按人/部门/时间聚合加班时数，计算标准差 | 异常加班者 |
| 佣金退货分析 | 佣金结算前后的退货率变化 | 虚假销售后退货 |
| 面试评分分析 | 面试官的评分均值、标准差、通过率 | 异常宽松/严格的面试官 |
| 考勤→门禁→工迹 | 考勤打卡+门禁记录+系统登录/邮件发送记录三维比对 | 只打卡不上班 |
| 福利使用 Pareto | 按使用率聚合，取前 5% 深度核验 | 福利滥用高频违法者 |
| 数据类别 | 内容 | 获取方式 |
|---|---|---|
| 系统内数据 | 薪资系统记录、HR 主数据、考勤记录、门禁记录、绩效记录、面试评分记录、福利使用记录 | 系统查询或导出（可在静默期完成） |
| 接触获取数据 | 员工原始档案（身份/学历/资质复印件）、面试评分表原件、劳动合同、对外背调记录 | 需接触 HR 部门，FIELDWORK 获取 |
| 公开查询数据 | 学信网学历验证、工商信息关联查询、公开社交平台核实、前雇主信息核实 | 公开渠道查询（可随时进行） |
调查用到的系统内数据遵循 双轨获取 原则：
详细的通用调查原则（静默边界、缺口归因、信源前缀）参见 skills/investigation-foundation/SKILL.md。
以下工具类型可辅助加速 HR 舞弊相关数据分析。它们不是必须的——未配置时，由模型按上述方法直接完成分析。
investigation-planner 调查方案设计、evidence-analyzer 证据分析、data-analyzer 数据分析references/interview-questions/ HR 舞弊场景访谈问题库