red-flags

/red-flags

重要：先加载 Practice Profile

读取 ~/.claude/plugins/config/claude-for-audit/forensic-audit/CLAUDE.md → 方法论：

• 舞弊三角权重
• 证明标准
• 办案类型
• 常用法规引用

核心原则

1. 红旗 ≠ 舞弊证据。 红旗是"需要进一步调查"的信号，不是结论。
2. 单面红旗是提示，多面红旗需警惕，连串红旗要行动。
3. 文档化每个红旗的来源和依据。 每个标记必须附带引证。
4. 评估漏报风险。 没有红旗不代表没有舞弊——特别是精心设计的舞弊。

工作流

Step 1：设定案件背景

收集案件基本信息：

案件类型：[财务舞弊 / 资产侵占 / 腐败/回扣 / 费用报销舞弊 / 收入确认舞弊 / 综合]
被调查对象：[部门/个人/整个公司]
调查期间：[YYYY-MM 至 YYYY-MM]
已有线索：[描述，或"无"]
已知关联方：[列表或"待发现"]

如连接了企查查/天眼查 MCP → 自动获取被调查对象的工商信息、关联方、涉诉信息。

Step 2：按维度扫描红旗

维度一：财务指标红旗

┌─ 财务维度红旗扫描 ──────────────────────────────────────────┐
│ 检查项                               │ 状态  │ 证据/说明          │
│ 收入增长与行业趋势明显背离              │ ⚠     │ 行业-3%, 该公司+25% │
│ 毛利率异常高于同行业                   │ ✓     │ 行业 38%, 该公司 42% — 正常│
│ 第四季度收入占比异常（>40%）            │ ⚠     │ Q4 占全年 47%      │
│ 经营现金流与利润持续背离                │ ⚠     │ 净利润↑15%, 经营现金流↓8%  │
│ 应收账款增速远超收入增速               │ ⚠     │ 收入+10%, AR+35%   │
│ 存货周转天数异常下降                   │ ✓     │ 从 90 天降至 85 天 — 合理 │
│ 大额非经常性损益频繁出现               │ ⚠     │ 本年非经常性损益占税前利润 22%│
│ 主要财务比率偏离同业 2 个标准差以上     │ ⚠     │ 流动比率 4.8 vs 行业 2.1 │
│ 资产减值的确认时点与行业惯例不同        │ ✓     │ 正常                │
└──────────────────────────────────────────────────────────────┘

维度二：交易行为红旗

┌─ 交易行为红旗扫描 ──────────────────────────────────────────┐
│ 检查项                               │ 状态  │ 证据/说明          │
│ 频繁与注册在避税地的实体交易           │ ⚠     │ 开曼/维京群岛对手方 3 家 │
│ 与未披露关联方的交易                  │ ⚠     │ 疑似同一控制人       │
│ 交易对手集中度异常                    │ ✓     │ 前五大客户占比 30% — 正常│
│ 大额交易时间紧邻期末                  │ ⚠     │ 12/28~12/31 新增 5 笔共¥2,000 万 │
│ 交易价格偏离市场公允价格              │ ⚠     │ 采购单价高于市场 30% │
│ 缺乏商业实质的大额资金往来             │ ⚠     │ 资金快进快出，无对应业务 │
│ 长期挂账的预付款项                    │ ✓     │ 一年以上预付占比 3% — 正常│
│ 频繁修改或取消已确认订单              │ ✓     │ 发生频率正常        │
└──────────────────────────────────────────────────────────────┘

维度三：内部控制红旗

┌─ 内控环境红旗扫描 ──────────────────────────────────────────┐
│ 检查项                               │ 状态  │ 证据/说明          │
│ 不相容职务未分离（出纳兼记账）          │ ⚠     │ 出纳同时负责凭证录入 │
│ 超越授权审批权限的交易                 │ ⚠     │ 单笔¥200 万超部门授权¥100 万│
│ 治理层监督缺失                        │ ✓     │ 审计委员会每季开会 — 正常 │
│ IT 系统权限管控薄弱                   │ ⚠     │ 财务系统 30 人有管理员权限 │
│ 关键控制点无复核记录                  │ ⚠     │ 月末结转无复核签字    │
│ 异常频繁的账务更正和冲销              │ ⚠     │ 月均冲销笔数 15 笔，远高于上年 3 笔 │
│ 离职员工权限未及时清理                │ ✓     │ 离职后 24h 内禁用 — 正常│
└──────────────────────────────────────────────────────────────┘

维度四：管理层行为红旗

┌─ 管理层行为红旗扫描 ───────────────────────────────────────┐
│ 检查项                               │ 状态  │ 证据/说明          │
│ 管理层面临较大业绩压力                │ ⚠     │ KPI 连续两年未达标 │
│ 管理层回避或不配合审计工作             │ ⚠     │ 多次推迟提供资料的时间 │
│ 管理层生活方式与其收入不符             │ ⚠     │ 新购入多套房产与年薪不符 │
│ 管理层会计政策选择偏向激进            │ ⚠     │ 收入确认时点选择行业最保守/最激进 │
│ 管理层频繁更换财务负责人              │ ⚠     │ 三年更换 4 任财务总监 │
│ 管理层对审计调整的抵触程度异常         │ ✓     │ 正常配合            │
│ 管理层对财务报告的过度关注            │ ⚠     │ 每月最后一天催报利润    │
└──────────────────────────────────────────────────────────────┘

Step 3：综合评估与优先级排序

┌─ 舞弊风险综合评估 ───────────────────────────────────────┐
│ 维度           │ 红旗数 │ ⚠ 数量 │ 风险等级              │
│ 财务指标       │ 8     │ 6      │ 🔴 高                 │
│ 交易行为       │ 7     │ 4      │ 🟠 中                 │
│ 内部控制       │ 6     │ 3      │ 🟡 中低               │
│ 管理层行为     │ 7     │ 5      │ 🔴 高                 │
│                │       │        │                       │
│ 综合评估：     │               │ 🔴 高舞弊风险          │
│ 主要风险领域： │               │ 收入确认 + 关联方交易    │
│ 建议紧急度：   │               │ 高 — 建议 7 日内启动    │
│                │               │    专项调查程序          │
└──────────────────────────────────────────────────────────┘

Step 4：建议后续行动

根据风险等级给出分级建议：

🔴 高风险（红旗密集 + 高影响）：
  - 立即启动专项调查程序
  - 建议保留电子证据（备份服务器日志、邮件归档）
  - 限制被调查对象的系统权限
  - 通知：审计委员会/合规负责人

🟠 中风险（多面红旗 + 部分交叉验证）：
  - 在常规审计中扩大测试范围
  - 针对红旗领域增加穿透测试
  - 安排与管理层的针对性访谈
  - 通过以下技能深入调查：
    → /forensic-audit:transaction-analysis — 异常交易分析
    → /forensic-audit:benford-analysis — 数字分布检验
    → /forensic-audit:data-forensics — 电子证据提取

🟡 低风险（零星红旗）：
  - 在例行审计中适当关注
  - 记录红旗但无需立即行动
  - 下次审计时回顾评估

Step 5：输出

[案件编号]_REDFLAGS_[日期].md — 红旗扫描报告
  ├── 案件背景
  ├── 四个维度的红旗矩阵
  ├── 综合风险评估
  ├── 建议后续行动
  └── ⚠️ 调查工作记录 — 保密，仅限授权人员查阅