菜单
人力资源舞弊调查 — 覆盖虚假员工、薪资操纵、佣金舞弊、招聘舞弊、履历造假、考勤舞弊、福利滥用等场景的信号识别与调查方法。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
证据链与调查底稿管理 — 证据识别与收集、链式保管(Custody Chain)、证据可采性评估、底稿编制规范、底稿复核与归档、电子证据保全
伪造印章调查 — 私刻、变造、盗用、冒用公司公章或授权章的调查方法。覆盖印章真伪识别、印文比对方法、使用痕迹追溯、伪造目的判断。
调查流程与案件管理 — 案件生命周期管理、调查计划编制、质量管控(质量控制)、团队协作、时间线管理、风险管理、成本管理、结案评估
舞弊分类与路由 — 基于 ACFE 分类框架分析线索信号、匹配案件所属舞弊类型、路由到对应 fraud-<domain> 场景技能
渠道舞弊调查 — 渠道销售特价订单场景：窜货、虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路、隐瞒渠道利润。覆盖信号识别、证据路径、数据分析和调查方案设计。
案件回顾与复盘技术 — 完结案件的多维度复盘框架，聚焦调查员的能力、经验、逻辑、工作方法和工作流组织。独立于案件调查流程，仅在用户显式要求时执行，目标为提升调查员觉知而非产出案件结论
| name | fraud-hr |
| description | 人力资源舞弊调查 — 覆盖虚假员工、薪资操纵、佣金舞弊、招聘舞弊、履历造假、考勤舞弊、福利滥用等场景的信号识别与调查方法。 |
| origin | cc-investigation |
适用于企业人力资源管理全流程中的舞弊调查。核心矛盾：人为虚构或篡改 HR 相关数据，使公司为不存在的劳动、虚假的劳动或不合资格的人支付报酬。
HR 舞弊属于 ACFE 资产挪用（Asset Misappropriation）— 薪资/工时舞弊（Payroll / Timesheet Schemes）类别，同时涉及腐败（Corruption）— 招聘舞弊（Recruitment Bribery）等跨类别行为。此类舞弊的特点是涉及人数少但单案金额往往不大，但持续时间长、对组织公平感的侵蚀极大。
与费用报销舞弊的关系：HR 舞弊中的某些子模式（如福利滥用、虚假报销）与
fraud-reimbursement有方法论重叠，但切入角度不同——HR 舞弊关注的是"劳动关系和薪酬结构中的虚假，而非费用报销申报中的虚假。
在执行本技能的业务操作前，按以下流程检查用户配置：
检查 ~/.claude/plugins/config/cc-investigation/team-profile.md
├── 不存在 / 含 [PLACEHOLDER] / 含 PAUSED 标记
│ └── 停止操作，提示: "请先运行 /cc-investigation:cold-start-interview 完成设置"
└── 配置就绪 → 继续
详细规则参见 config-templates/config-loader.md。
此技能当前无需读取特定配置项，仅检查配置就绪状态。
┌──────────────────────┐
│ HR 舞弊调查 │
└────────┬─────────────┘
│
┌───────────────────┼───────────────────┐
▼ ▼ ▼
┌──────────┐ ┌──────────┐ ┌──────────┐
│ 薪酬类 │ │ 雇佣类 │ │ 考勤福利类 │
└────┬─────┘ └────┬─────┘ └────┬─────┘
│ │ │
┌────┼────┐ ┌────┼────┐ ┌────┼────┐
│ 虚假 薪资 │ │ 招聘 履历 │ │ 考勤 福利 │
│ 员工 操纵 │ │ 舞弊 造假 │ │ 舞弊 滥用 │
└──────────┘ └──────────┘ └──────────┘
模式描述：通过虚构不存在的员工添加至薪资系统，或将已离职员工保留在薪资清单中，由舞弊者冒领其工资。虚假员工是 HR 领域最经典的舞弊模式，通常需要 HR 或财务部门内部人配合才能实施。
关键信号：
调查切入点：
模式描述：员工或 HR 系统管理员篡改薪资计算参数——包括虚报工时、篡改时薪/月薪、虚构加班（OT）、虚报考勤天数、人工调高奖金基数等，以获得超出应得额度的报酬。
关键信号：
调查切入点：
模式描述：员工通过虚报业绩、篡改佣金计算参数、重复申报已结算业绩或与他人合谋完成虚假交易以获取佣金/奖金。常见于销售类岗位。
关键信号：
调查切入点：
模式描述：HR 人员或业务部门面试官在招聘过程中收受候选人贿赂，为其提供内幕信息、定制面试题目、放宽录用标准或做出有利的面试评价。也可能表现为被要求"定向录用"某候选人（来自上级安排或关系户）。
关键信号：
调查切入点：
模式描述：候选人在应聘时提交虚假的学历、资格证书、工作经历、薪资证明或背景信息，以获取本不具备资格的岗位或更高的薪酬。
关键信号：
调查切入点：
模式描述：员工利用考勤制度的漏洞或通过代打卡、伪造门禁记录等方式虚报出勤，在未实际出勤的情况下领取全额的工资或津贴。
关键信号：
调查切入点：
模式描述：员工通过虚假申报、冒用他人资格或重复报销等方式滥用公司提供的各项员工福利——如商业保险、体检、培训补贴、住房补贴、交通补贴、通讯补贴、子女教育补贴等。
关键信号：
调查切入点：
| 初始信号 | 通常涉及的模式 | 可能关联的其他领域 |
|---|---|---|
| 薪资名单与在职人数不匹配 | 虚假员工（优先） | 薪资操纵（可能配合修改系统） |
| 高额加班费/奖金 | 薪资操纵 / 佣金舞弊 | — |
| 面试评分异常 | 招聘舞弊 | 利益冲突（面试官与候选人有关联） |
| 员工考勤+门禁记录不一致 | 考勤舞弊 | — |
| 某类福利使用率远超平均 | 福利滥用 | 费用报销（如福利+报销两头拿） |
| 学历/资质查无实据 | 履历造假 | 招聘舞弊（面试官是否知情） |
| 分析维度 | 方法 | 预期发现 |
|---|---|---|
| 薪资账实核对 | 薪资发放名单 vs 在职人员名单，标记差异 | 虚假员工（多发）或遗漏（少发） |
| 银行账号聚合 | 按收款银行账号聚合，识别一卡多人 | 虚假员工收款归集 |
| 加班分布分析 | 按人/部门/时间聚合加班时数，计算标准差 | 异常加班者 |
| 佣金退货分析 | 佣金结算前后的退货率变化 | 虚假销售后退货 |
| 面试评分分析 | 面试官的评分均值、标准差、通过率 | 异常宽松/严格的面试官 |
| 考勤→门禁→工迹 | 考勤打卡+门禁记录+系统登录/邮件发送记录三维比对 | 只打卡不上班 |
| 福利使用 Pareto | 按使用率聚合，取前 5% 深度核验 | 福利滥用高频违法者 |
| 数据类别 | 内容 | 获取方式 |
|---|---|---|
| 系统内数据 | 薪资系统记录、HR 主数据、考勤记录、门禁记录、绩效记录、面试评分记录、福利使用记录 | 系统查询或导出（可在静默期完成） |
| 接触获取数据 | 员工原始档案（身份/学历/资质复印件）、面试评分表原件、劳动合同、对外背调记录 | 需接触 HR 部门，FIELDWORK 获取 |
| 公开查询数据 | 学信网学历验证、工商信息关联查询、公开社交平台核实、前雇主信息核实 | 公开渠道查询（可随时进行） |
调查用到的系统内数据遵循 双轨获取 原则：
详细的通用调查原则（静默边界、缺口归因、信源前缀）参见 skills/investigation-foundation/SKILL.md。
以下工具类型可辅助加速 HR 舞弊相关数据分析。它们不是必须的——未配置时，由模型按上述方法直接完成分析。
investigation-planner 调查方案设计、evidence-analyzer 证据分析、data-analyzer 数据分析references/interview-questions/ HR 舞弊场景访谈问题库