菜单
费用报销舞弊调查 — 员工利用职务便利虚构、篡改、重复申报或不当归类的报销行为。覆盖信号识别、证据路径、数据分析方法和调查方案设计。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
证据链与调查底稿管理 — 证据识别与收集、链式保管(Custody Chain)、证据可采性评估、底稿编制规范、底稿复核与归档、电子证据保全
伪造印章调查 — 私刻、变造、盗用、冒用公司公章或授权章的调查方法。覆盖印章真伪识别、印文比对方法、使用痕迹追溯、伪造目的判断。
调查流程与案件管理 — 案件生命周期管理、调查计划编制、质量管控(质量控制)、团队协作、时间线管理、风险管理、成本管理、结案评估
舞弊分类与路由 — 基于 ACFE 分类框架分析线索信号、匹配案件所属舞弊类型、路由到对应 fraud-<domain> 场景技能
渠道舞弊调查 — 渠道销售特价订单场景：窜货、虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路、隐瞒渠道利润。覆盖信号识别、证据路径、数据分析和调查方案设计。
案件回顾与复盘技术 — 完结案件的多维度复盘框架，聚焦调查员的能力、经验、逻辑、工作方法和工作流组织。独立于案件调查流程，仅在用户显式要求时执行，目标为提升调查员觉知而非产出案件结论
基于 SOC 职业分类
| name | fraud-reimbursement |
| description | 费用报销舞弊调查 — 员工利用职务便利虚构、篡改、重复申报或不当归类的报销行为。覆盖信号识别、证据路径、数据分析方法和调查方案设计。 |
| origin | cc-investigation |
适用于企业内部费用报销环节的舞弊调查。核心矛盾：报销申报的事由/金额与实际发生的费用之间的差异。
费用报销舞弊属于 ACFE 资产挪用（Asset Misappropriation）— 开票方案（Billing Schemes）— 费用报销舞弊（Expense Reimbursement Frauds）类别。此类舞弊往往利用制度漏洞、审批惯性或单据审查不严实施。
在执行本技能的业务操作前，按以下流程检查用户配置：
检查 ~/.claude/plugins/config/cc-investigation/team-profile.md
├── 不存在 / 含 [PLACEHOLDER] / 含 PAUSED 标记
│ └── 停止操作，提示: "请先运行 /cc-investigation:cold-start-interview 完成设置"
└── 配置就绪 → 继续
详细规则参见 config-templates/config-loader.md。
此技能当前无需读取特定配置项，仅检查配置就绪状态。
模式描述：员工将个人消费（私人购物、家庭旅行、个人餐饮等）申报为业务费用，利用审批人对事由的真实性难以逐一核实的特点套取公司资金。
关键信号：
调查切入点：
模式描述：员工在真实发生的业务费用基础上虚报金额，通过伪造/篡改收据、虚构消费明细或与商家合谋抬价后分成的方式牟利。
关键信号：
调查切入点：
模式描述：员工凭空捏造从未发生的费用，使用虚假票据或虚构的租赁/服务合同套取公司资金。常涉及与外部商户合谋或使用假发票。
关键信号：
调查切入点：
模式描述：员工将同一笔费用通过不同途径或在不同时间多次申报，利用信息不对称和财务审核周期差重复获取报销款。
关键信号：
调查切入点：
费用报销舞弊的四种模式可能共存，也可能与其他舞弊类型关联：
| 初始信号 | 通常伴随的模式 | 可能关联的舞弊类型 |
|---|---|---|
| 发票真伪存疑 | 虚构费用 + 可能涉及供应商合谋 | 利益冲突（如供应商为员工关联方） |
| 金额接近审批阈值 | 金额虚增 + 性质篡改 | — |
| 节假日报销 | 性质篡改 | — |
| 同一发票号多次出现 | 重复报销 | — |
| 高频小额报销 | 虚构费用 / 性质篡改 | — |
费用报销舞弊调查中，数据分析是最高效的筛查手段：
| 分析维度 | 方法 | 预期发现 |
|---|---|---|
| 报销人维度 | 按人聚合金额、频次、日均消费，识别异常离群 | 费用模式异常的个体 |
| 时间维度 | 按周/月/季分析报销分布，识别规律性报销模式 | 虚构费用的周期特征 |
| 商家维度 | 按供应商聚合，识别异常的集中采购或关联交易 | 合谋供应商或虚假商家 |
| 审批链维度 | 分析审批通过率、审批速度，识别异常宽松的审批节点 | 串通审批或审批失效环节 |
| 跨部门比对 | 报销记录 vs 考勤/行程/门禁/加班记录 | 费用发生时员工不在场的异常 |
| Benford 分析 | 对报销金额进行首位数分布检验 | 人工捏造金额的非自然分布 |
| 数据类别 | 内容 | 获取方式 |
|---|---|---|
| 系统内数据 | 报销系统记录、考勤记录、差旅申请、门禁记录、OA 审批流 | 系统查询或导出（可在静默期完成） |
| 接触获取数据 | 发票原件、消费明细清单、合同/订单、验收记录 | 需接触财务/报销人，在 FIELDWORK 获取 |
| 公开查询数据 | 发票真伪查验、供应商工商信息、市场价格比对 | 公开渠道查询（可在静默期完成） |
调查用到的系统内数据遵循 双轨获取 原则：
详细的通用调查原则（静默边界、缺口归因、信源前缀）参见 skills/investigation-foundation/SKILL.md。
以下工具类型可辅助加速费用报销数据分析。它们不是必须的——未配置时，由模型按上述方法直接完成分析。
investigation-planner 调查方案设计、evidence-analyzer 证据分析references/interview-questions/ 费用报销场景访谈问题库