纪检初核的流水「三必查」：时间、金额都能算，难的是「对手」

机器能把可疑点圈出来；
把它落到具体的人身上、说清楚凭什么，还得靠人

初核谈话里，一个问题经常把节奏打断：「这笔 38 万，你为什么觉得有问题？」

如果回答是「系统标红了，金额是整数」——这句话在初核报告里立不住。整数大额在正常生意里天天有，春节前转账本来就密集。真正让人信服的答案必须长成这样：「这笔钱在他分管的项目开标前三天进账，付款方是中标单位的实际控制人，钱在两天后转给了他配偶的账户。」

两句话的差别，不在工具有没有找到异常，而在异常有没有被还原成一个具体的人、一段具体的时间、一条能回到原始凭证的链路。这也是流水筛查这条线上，最容易被工具话术糊弄过去的地方。

一、「三必查」里的前两查，本质是算术题

纪检核查里常讲「三必查」：时间异常、金额异常、对手异常。这个提法在系统内流传很广，看起来是三件并列的事，实际难度完全不在一个量级。

时间异常和金额异常，是单账户、单笔就能判的：

时间上看——节假日和深夜的转账、发薪日次日集中出账、招标公告发布前后、干部任期交接前后、被谈话前后的大额变动。

金额上看——整数大额、贴近报告阈值的拆分（比如反复出现 4.9 万元的现金存入）、与申报收入明显不匹配的收支、当天进当天出的过账。

这两类规则写得出来、算得出来，也解释得清楚，跑出来的结果换个人复核仍然是同一批——可解释、可复现，正是它们在初核里最值钱的地方。工具在这一段的价值很实在：把几万条流水压到需要人逐条看的数量。

图 1　三必查里，前两查是算术题，第三查是「指认」

需要说清楚的是：压出来的这批东西叫「待核」，不叫「问题」。规则命中率高不等于结论成立，它只是把从大海里捞针，变成了从筛子上挑针。这个区别如果在一开始没讲明白，后面很容易演变成「系统说有问题，所以就是有问题」——这种论证方式，在审理环节站不住。

二、第三查不是算术，是「指认」

「对手异常」要回答的是「这钱跟谁往来」。听起来比前两查简单，实际要走三级台阶，每一级都可能断。

第一级：对手账户 → 对手身份。流水里只有户名和账号。同一个人在三家银行开卡，户名写法可能分别是「张某某」「张某」「ZHANG MOU MOU」；一个老板的付款方可能是他本人，也可能是他妻子、他司机、他控制的个体户。这一级机器能做：按账号、户名、证件号、开户行做归并，给出候选组。

第二级：对手身份 → 社会关系。这个人和被核查人是什么关系？亲属、下属、司机、老同学、供应商、白手套。这一级流水本身给不出答案——它只记录钱动了，不记录为什么动。工具能做的是把「高频往来」「单向流入」「金额规律」标出来，关系性质得靠谈话、证言、工商登记、通讯记录去补。

第三级：社会关系 → 特定关系人。这一步是法律判断，不是数据判断。它决定了这笔钱的性质，也决定了后面适用哪一条。任何工具都不该替人做这一步，也不该让人误以为它做了。

图 2　从「一个账号」到「一个人」再到「一种关系」，两次断裂都在流水之外

顺带点破一个技术细节。网上讲「智能筛查」的帖子，常把「同 IP」列成流水疑点之一。但银行流水的标准字段里没有 IP——调证拿回来的是一张张交易明细表，字段是交易时间、金额、余额、对方户名、对方账号、摘要、交易机构，没有一项记录登录地址。IP 在网银登录日志、在支付账户的设备信息里，属于另一类数据、另一套调证手续。

这不是抠字眼。一份调证回执里到底能拿到哪些字段，直接决定了后面能算什么、不能算什么。把两类数据混着讲，通常意味着方案没有真正跑过一次次调证回来的原始表格。

三、初核要的不是异常清单，是可核清单

一条能写进初核报告的线索，四个要素缺一不可：谁、何时、多少、凭什么。

前三个要素，任何工具都能输出。第四个最容易被忽略，也最能区分一套方案是不是真能用：「凭什么」意味着这一笔要能指回原始凭证的那一行——哪家银行、哪个账号、哪份调证回执、第几页第几行。

如果工具只给你一个「风险分值」和一个「可疑」标签，等于把这件最费劲的事又推回给了办案人：他得重新打开原始文件，一行一行去找这笔钱到底在哪。反过来，如果每条结论都能双击跳到原始行、跳回源文件，这个工具才真正参与了办案，而不是在旁边点评。

图 3　可核清单的四要素，第四个决定这套东西能不能进卷宗

还有一个常被跳过的要求：可复现。同一批数据，换一个人跑，结论应该是同一批；同一套规则，过半年重跑，结果不该悄悄变了。初核材料要经得起复核，工具的输出就必须能被倒推回它的每一条规则。

四、「离线」这件事，得说清楚是哪一层

内网场景对工具的要求是硬的：数据不出门，是前提不是卖点。但「不联网」三个字太粗，具体要看三件事。

一是数据出不出本机。上传要传到哪儿、缓存落在什么路径、导出文件会不会带上原始明细，这些都要能说清楚。装在办公电脑上的单机工具，和在服务器上跑的系统，风险面完全不同。

二是有没有外部调用。有些方案平时离线，一旦用到大模型能力就要联网请求，这就等于把数据送出去了。真要在内网用，模型和推理都得在本地，这一点没有折中方案。

三是操作留不留痕。谁导入的、谁查过哪个账户、谁导出了哪份报告，这些都该有记录。保密不只是「数据没出去」，还包括「谁动过能查清」。

写在最后

流水筛查这件事，有三件是确定的：

第一，「找」会越来越便宜。规则引擎加上归并和建图，把几万条流水压到几十条待核，这件事今天已经做得到，而且不依赖大模型。

第二，「认人」不会变便宜。对手是谁、跟他什么关系、这笔钱为什么给，答案在流水之外，得靠谈话、证言和一本本凭证去补。

第三，「说清楚」是底线。不管工具多智能，最后落到初核报告上的，仍然是一句句能被追问、被复核的话。谁的结论回不到原始凭证，谁在审理环节就会被打回来。

DMSeek 深度资金分析在这条线上做的事，就是中间那一段：把几十家银行、不同格式的流水归一，把跨账户、跨机构的关系拉通，把每条标出来的疑点挂回它所在的那一行。至于这个人是谁、这笔钱为什么给——这些判断始终留在办案人手上。

工具把不该占用的时间还回去，人把该负的责任担起来。这个分工如果一开始就摆正，后面很多争论其实不会发生。

DMSeek 深度资金分析系统 官网 dmseek.com 可直接下载，免费使用
DCSeek 侦查工具平台 · dcseek.com

手机长按识别二维码，直达官网

DMSeek 资金分析 dmseek.com

DCSeek 侦查工具 dcseek.com

长按识别对应二维码直达官网 · 电脑端可点文末「阅读原文」
如需一对一交流个案研判思路：电脑端打开 dmseek.com，右下角「联系客服」