同一張流水表老手幾分鐘能圈出幾處不對(duì)勁把這套直覺(jué)寫(xiě)成代碼卻總差一口氣。差的不是算法是「判定一件事到底需要多少信息」。銀行流水記錄了每一筆資金的來(lái)源、去向和交易對(duì)手是審計(jì)、風(fēng)控與辦案場(chǎng)景里最難被銷(xiāo)毀的客觀記錄。圍繞它流傳著大量「異常特征清單」整數(shù)交易、快進(jìn)快出、備注敏感、周期性收支……這些清單有用但照著清單寫(xiě)代碼的人大多撞過(guò)同一堵墻規(guī)則越寫(xiě)越多誤報(bào)越壓越不掉最后系統(tǒng)輸出的「可疑」既不敢信也不敢用。問(wèn)題不在清單在清單的用法。這十來(lái)?xiàng)l特征看似并列判定它們所需要的信息量完全不同——有的看一筆就夠了有的必須看一張圖有的無(wú)論如何繞不開(kāi)人對(duì)業(yè)務(wù)實(shí)質(zhì)的判斷。把它們?nèi)M(jìn)同一個(gè) if-else 里是流水異常檢測(cè)工程化最常見(jiàn)的起點(diǎn)錯(cuò)誤。本文把這份經(jīng)驗(yàn)清單重新拆成三層說(shuō)清楚每一層能交給機(jī)器什么、必須留給人什么以及為什么「命中」離「可歸檔的結(jié)論」還有一段必須專門(mén)設(shè)計(jì)的距離。一、先分層判定所需的信息量決定自動(dòng)化程度圖1 · 異常線索的三層判定結(jié)構(gòu)**第一層看單點(diǎn)。**金額、時(shí)間、摘要、頻率一筆交易或一個(gè)賬戶自己就能說(shuō)明的信息。整數(shù)大額、快進(jìn)快出、備注含敏感詞、現(xiàn)金占比突增都在這一層——它們適合寫(xiě)成規(guī)則因?yàn)槊恳粭l命中都能說(shuō)清楚「為什么」也能在口徑調(diào)整后重新跑一遍歷史數(shù)據(jù)做驗(yàn)證。**第二層看結(jié)構(gòu)。**資金閉環(huán)回流、交易對(duì)手高度集中、隱性關(guān)聯(lián)方——這類(lèi)特征的判定單位不是一筆交易而是一張網(wǎng)絡(luò)。把賬戶當(dāng)成節(jié)點(diǎn)、交易當(dāng)成邊環(huán)路、聚集和異常的形狀才會(huì)顯出來(lái)。**第三層看實(shí)質(zhì)。**流水與賬簿對(duì)不上、收入與成本不配比、摘要寫(xiě)著「貨款」卻找不到對(duì)應(yīng)合同——判定它們需要流水之外的信息最終需要人結(jié)合業(yè)務(wù)實(shí)質(zhì)做判斷。分層的價(jià)值在于三個(gè)「各就各位」規(guī)則負(fù)責(zé)把量降下來(lái)十萬(wàn)條流水先壓成幾百條待核清單圖譜負(fù)責(zé)把關(guān)系連起來(lái)散點(diǎn)連成鏈路鏈路顯出形狀人負(fù)責(zé)把結(jié)論定下來(lái)因?yàn)榻Y(jié)構(gòu)可疑不等于主觀故意業(yè)務(wù)實(shí)質(zhì)只有結(jié)合憑證才能判斷。任何一層越位產(chǎn)出都會(huì)失去公信力讓規(guī)則直接下結(jié)論誤報(bào)會(huì)先耗盡使用者的耐心讓模型替代業(yè)務(wù)判斷結(jié)論在歸檔和質(zhì)證時(shí)站不住。二、第一層規(guī)則能抓什么邊界在哪規(guī)則是這一層的主力但它有兩個(gè)先天限制決定了它只能承擔(dān)篩查不能承擔(dān)認(rèn)定。**一是閾值必須掛在法規(guī)口徑上而不是拍腦袋。**反洗錢(qián)監(jiān)管對(duì)大額交易報(bào)告有明確標(biāo)準(zhǔn)按《金融機(jī)構(gòu)大額交易和可疑交易報(bào)告管理辦法》中國(guó)人民銀行令〔2016〕第3號(hào)2017年7月1日起施行現(xiàn)金收支當(dāng)日單筆或累計(jì) 5 萬(wàn)元以上、非自然人賬戶境內(nèi)劃轉(zhuǎn) 200 萬(wàn)元以上、自然人賬戶境內(nèi)劃轉(zhuǎn) 50 萬(wàn)元以上、自然人跨境劃轉(zhuǎn) 20 萬(wàn)元以上金融機(jī)構(gòu)應(yīng)提交大額交易報(bào)告。規(guī)則的閾值落在這些數(shù)字附近輸出的待核清單才有監(jiān)管和實(shí)務(wù)上的參照系。**二是報(bào)告義務(wù)不等于違法紅線規(guī)則命中也不等于可疑。**大額交易報(bào)告是金融機(jī)構(gòu)的常規(guī)義務(wù)正常的大額購(gòu)房款、貨款同樣會(huì)觸發(fā)。更值得注意的是反洗錢(qián)語(yǔ)境里的「化整為零」——有意拆分金額、規(guī)避大額交易監(jiān)測(cè)本身就是被明確列舉的可疑情形。也就是說(shuō)單筆貼著閾值下沿反復(fù)出現(xiàn)的轉(zhuǎn)賬比偶爾一筆超線更值得看規(guī)則要做的不僅是「抓超線」還要能識(shí)別「貼線」。圖2 · 同一筆錢(qián)兩種「異常」拆分交易單點(diǎn)與資金閉環(huán)結(jié)構(gòu)所以這一層的產(chǎn)出形態(tài)必須是「待核清單」而不是「異常認(rèn)定」。它的目標(biāo)不是準(zhǔn)確率而是在可控的人力預(yù)算里盡量不漏——寧可多核十條不能漏掉一條。三、第二層把「關(guān)系」交給圖譜工程做法并不神秘賬戶作為節(jié)點(diǎn)交易作為帶屬性金額、時(shí)間、摘要的邊在這個(gè)圖上做環(huán)路檢測(cè)、可達(dá)性分析、社區(qū)發(fā)現(xiàn)和中心度計(jì)算。資金從 A 出發(fā)、經(jīng)過(guò)若干中間賬戶又回到 A單看每一筆都正常放到圖上就是一個(gè)環(huán)。隱性關(guān)聯(lián)方是同一邏輯靠交易對(duì)手名稱永遠(yuǎn)找不出來(lái)要靠設(shè)備指紋、共用聯(lián)系方式、親屬與股權(quán)關(guān)系這些「邊外信息」把節(jié)點(diǎn)縫起來(lái)——控股股東親屬控制的空殼公司在交易對(duì)手列表里只是個(gè)陌生名字在圖上是距離 A 只有兩跳的節(jié)點(diǎn)。這一層的主要成本不在算法在歸一。一家銀行一種格式摘要口徑各不相同同一個(gè)實(shí)體的多個(gè)賬戶散落在多家機(jī)構(gòu)——先把「人、卡、企」對(duì)齊成同一些節(jié)點(diǎn)圖譜計(jì)算才有意義。這一步枯燥卻決定上層建筑。四、第三層繞不開(kāi)業(yè)務(wù)實(shí)質(zhì)的部分以最常見(jiàn)的「虛構(gòu)交易」為例摘要標(biāo)注「貨款」的轉(zhuǎn)賬本身無(wú)可指摘要判定它可疑得核對(duì)有沒(méi)有購(gòu)銷(xiāo)合同、有沒(méi)有對(duì)應(yīng)發(fā)票、有沒(méi)有物流單據(jù)和納稅記錄。流水只能證明「錢(qián)動(dòng)了」不能證明「貨存在」。所以這一層里工具的正確姿勢(shì)不是「替人下結(jié)論」而是把流水、賬簿和憑證擺進(jìn)同一個(gè)視圖讓每一次勾稽比對(duì)都點(diǎn)得到原始憑證讓每一條被排除的疑點(diǎn)都留下排除理由。發(fā)現(xiàn)疑點(diǎn)后進(jìn)一步調(diào)取合同、物流單據(jù)、納稅記錄補(bǔ)全證據(jù)鏈避免孤立判斷——這也是《個(gè)人信息保護(hù)法》《反洗錢(qián)法》對(duì)數(shù)據(jù)來(lái)源與使用合法性的底線要求。五、十類(lèi)高風(fēng)險(xiǎn)特征各自屬于哪一層圖4 · 10 類(lèi)高風(fēng)險(xiǎn)特征的可自動(dòng)化程度對(duì)照值得強(qiáng)調(diào)的是最后一列每類(lèi)特征的主要誤報(bào)來(lái)源幾乎都對(duì)應(yīng)一種「正常但少見(jiàn)」的業(yè)務(wù)形態(tài)。分層的意義不是給異常打分而是讓每一類(lèi)特征由與其誤報(bào)代價(jià)相匹配的方法去處理——把「快進(jìn)快出」交給環(huán)路檢測(cè)和在「單一供應(yīng)商」身上誤傷正常經(jīng)營(yíng)是同一個(gè)錯(cuò)誤的兩種樣子。六、命中不是終點(diǎn)可回溯才是把三層串起來(lái)完整的鏈路是這樣的圖3 · 從命中到可歸檔的結(jié)論正向四步反向可回溯歸一解決「進(jìn)得來(lái)」——多銀行、多格式的流水清洗、對(duì)齊、合并拉通解決「連得上」——人、卡、企在圖譜里縫成同一張網(wǎng)篩選解決「看得見(jiàn)」——規(guī)則與圖譜把值得看的部分頂?shù)阶钋懊?。而可回溯是貫穿三層的底線要求從結(jié)論里的任意一條資金鏈路都能逐跳退回到原始流水的具體那一筆每一步計(jì)算可復(fù)現(xiàn)。做不到這一點(diǎn)再漂亮的檢測(cè)都只是在制造「看起來(lái)可信的猜疑」。這也是成熟的資金分析工具反復(fù)校準(zhǔn)的位置系統(tǒng)負(fù)責(zé)歸一、拉通和第一、二層的篩選多銀行多格式的流水拖進(jìn)來(lái)就能分析自動(dòng)還原資金鏈路、標(biāo)記異常信號(hào)第三層的研判和結(jié)論留給辦案與審計(jì)人員工具保證的只是——**你看到的每一條線索都能退回到它出發(fā)的那筆原始流水。**不少工具還支持對(duì)接 DeepSeek 等大模型輔助研讀筆錄等非結(jié)構(gòu)化材料同樣只做「擺材料、指線索」不替代判斷。流水信息查詢界面演示數(shù)據(jù)每條結(jié)論可回溯到原始流水參考資料《金融機(jī)構(gòu)大額交易和可疑交易報(bào)告管理辦法》中國(guó)人民銀行令〔2016〕第3號(hào)2017年7月1日起施行大額交易報(bào)告標(biāo)準(zhǔn)現(xiàn)金 5 萬(wàn)、非自然人賬戶劃轉(zhuǎn) 200 萬(wàn)、自然人境內(nèi)劃轉(zhuǎn) 50 萬(wàn)、自然人跨境劃轉(zhuǎn) 20 萬(wàn)中國(guó)人民銀行《關(guān)于非銀行支付機(jī)構(gòu)開(kāi)展大額交易報(bào)告工作有關(guān)要求的通知》銀發(fā)〔2018〕163號(hào)非銀行支付機(jī)構(gòu)自 2019 年起執(zhí)行同類(lèi)報(bào)送標(biāo)準(zhǔn)文中 10 類(lèi)高風(fēng)險(xiǎn)特征整理自公開(kāi)的銀行流水分析實(shí)務(wù)經(jīng)驗(yàn)總結(jié)本文對(duì)其判定路徑與可自動(dòng)化程度做了重新分層