菜单
数据分析与审计技术 — 内部审计方法论、流程分析技术、异常检测、数据可视化、持续监控、审计轨迹分析、统计抽样、合规检查技术
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
证据链与调查底稿管理 — 证据识别与收集、链式保管(Custody Chain)、证据可采性评估、底稿编制规范、底稿复核与归档、电子证据保全
伪造印章调查 — 私刻、变造、盗用、冒用公司公章或授权章的调查方法。覆盖印章真伪识别、印文比对方法、使用痕迹追溯、伪造目的判断。
调查流程与案件管理 — 案件生命周期管理、调查计划编制、质量管控(质量控制)、团队协作、时间线管理、风险管理、成本管理、结案评估
舞弊分类与路由 — 基于 ACFE 分类框架分析线索信号、匹配案件所属舞弊类型、路由到对应 fraud-<domain> 场景技能
渠道舞弊调查 — 渠道销售特价订单场景：窜货、虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路、隐瞒渠道利润。覆盖信号识别、证据路径、数据分析和调查方案设计。
案件回顾与复盘技术 — 完结案件的多维度复盘框架，聚焦调查员的能力、经验、逻辑、工作方法和工作流组织。独立于案件调查流程，仅在用户显式要求时执行，目标为提升调查员觉知而非产出案件结论
| name | data-analysis |
| description | 数据分析与审计技术 — 内部审计方法论、流程分析技术、异常检测、数据可视化、持续监控、审计轨迹分析、统计抽样、合规检查技术 |
| origin | cc-investigation |
用数据发现异常 — 调查中最有说服力的证据往往是数字本身。
在执行本技能的业务操作前，按以下流程检查用户配置：
检查 ~/.claude/plugins/config/cc-investigation/team-profile.md
├── 不存在 / 含 [PLACEHOLDER] / 含 PAUSED 标记
│ └── 停止操作，提示: "请先运行 /cc-investigation:cold-start-interview 完成设置"
└── 配置就绪 → 继续
详细规则参见 config-templates/config-loader.md。
此技能读取的配置项：
原始数据 → 清洗/转换 → 探索性分析 → 模式识别 → 异常发现 → 验证 → 呈现
| 方法 | 描述 | 适用场景 |
|---|---|---|
| 穿行测试 (Walk-through) | 跟踪一笔交易走完全流程 | 理解业务流程、识别控制点 |
| 控制测试 (Test of Controls) | 验证控制是否有效运行 | 内控有效性评估 |
| 实质性测试 (Substantive Testing) | 直接验证交易/余额准确性 | 发现异常/错误/舞弊 |
| 分析性程序 (Analytical Procedures) | 比率/趋势/合理性分析 | 发现反常波动 |
| 数据挖掘 (Data Mining) | 大数据量自动扫描异常模式 | 大规模舞弊筛查 |
| 统计抽样 (Statistical Sampling) | 从样本推断整体特征 | 无法100%检查时 |
控制环境 → 风险评估 → 控制活动 → 信息与沟通 → 监控
调查中常见的内控突破口：
| 技术 | 适用范围 | 说明 |
|---|---|---|
| Benford定律 | 自然产生的大数据集 | 检测人工篡改/伪造 |
| 标准差/置信区间 | 连续型数值 | 超出3σ的离群点 |
| 时间序列分解 | 存在季节性模式的数据 | 识别异常时间点趋势突变 |
| 关联规则挖掘 | 交易明细 | A → B 异常关联模式 |
| 聚类分析 | 多维数据 | 发现不合群的"孤立点" |
| 视图类型 | 用途 | 适用场景 |
|---|---|---|
| 资金流向图 (Sankey) | 展示资金流转路径 | 资金追踪、洗钱分析 |
| 关系图谱 (Network) | 展示人员/公司/账户关系 | 腐败贿赂、关联交易 |
| 时间线 (Timeline) | 展示事件顺序 | 事件重构、作案过程还原 |
| 热力图 (Heatmap) | 展示异常集中区域 | 费用分布、时间模式 |
| 趋势图 (Trend) | 展示变化趋势 | 收入/费用异常波动 |
| 散点图 (Scatter) | 发现离群点 | 供应商定价异常、费用异常 |
| 规则 | 说明 | 触发动作 |
|---|---|---|
| 同一供应商连获3次投标成功 | 可能存在围标 | 自动标记 + 上报 |
| 周末/深夜大量审批通过 | 可能存在异常授权 | 自动标记 + 二次确认 |
| 单笔支付恰好低于审批限额 | 可能存在拆单规避 | 标记为疑似拆分 |
| 新供应商签约后立即大额支付 | 可能存在虚假供应商 | 触发供应商尽调 |
| 费用报销异常高频 | 可能存在报销欺诈 | 自动标记 + 抽样审查 |
以下工具类型可辅助加速数据分析。这些工具不是必须的——未配置时，由模型按分析标准直接完成。
如环境中配置了以下类型的 MCP 服务器，可辅助加速。不可用时由模型直接完成分析：
工作流示意（Benford 定律异常检测，工具可选）：
data-analyzer for 数据分析, investigation-planner for 审计方案/analyze 数据分析, /audit 审计流程, /visualize 可视化