这套算法不是单一模型，而是把专有本体、对象中心事件日志、财务行为图谱、画像基线、规则命中、人工反馈和可回放评测集组合成一套持续进化的风险控制系统。它的目标不是“给一个风险分”，而是解释清楚谁异常、哪里异常、依据是什么、历史如何处理、现在应该怎么做。
把制度条款、费用类型、风险信号、审批场景、预算科目和票据要求归一为公司自己的语义协议。
把申请、预算、票据、审批、付款、归档、复盘统一沉淀为可回放事件。
每条风险都有证据路径、规则命中、画像偏离、图谱异常、人工结果和算法版本。
记录采纳、驳回、补件、退回、升级审批、标记误报和候选规则生成。
用同一批历史单据、本体版本、规则版本、算法版本和反馈标签评估新算法。
识别场景、意图、费用类型、风险信号、约束条件。
把制度转成可引用、可版本化、可匹配的条款。
统一供应商、费用类型、票据类型和风险信号。
申请、提交、上传票据、审批、退回、付款、归档。
一个事件同时绑定单据、票据、员工、供应商和预算。
关联 AgentRun、数字员工任务和工具调用结果。
员工、部门、供应商、票据、单据、制度条款、规则。
提交、包含、使用票据、关联供应商、命中规则。
形成可展示、可审计、可回放的风险解释链。
确定性规则提供强证据，仍由规则中心治理。
员工、部门、供应商和费用类型的同类基线。
供应商集中、重复票据、审批链异常、时空冲突。
采纳、误报、忽略、退回、补件、升级审批。
用历史样本评估规则和算法版本。
生成规则候选、制度更新候选和抽审策略调整。
ontology_parse_id ontology_version domain scenario intent entities constraints risk_signals confidence
node_type ontology_type canonical_key canonical_id source_object_type source_object_id ontology_parse_id ontology_version
| 本体实体 | 图谱节点 | 作用 | 示例 |
|---|---|---|---|
expense_type |
费用类型节点 | 统一规则范围、画像基线和风险看板聚合。 | hotel, travel, entertainment |
risk_signal |
风险信号节点 / 风险观察 | 把“住宿超标”“酒店超标”等近义说法合并。 | accommodation_standard_deviation |
document_type |
单据、票据、合同、流水 | 支撑多凭证一致性校验。 | invoice, payment_record |
policy_clause |
制度条款节点 | 让风险结论能引用制度依据。 | 差旅住宿标准第 3 条 |
vendor |
供应商 / 商户节点 | 支撑供应商集中、别名归一、关联交易识别。 | 上海某酒店管理有限公司 |
submitted、uses_invoice、paid_to_vendor、matches_policy_clause、triggered_rule。数字员工不能自由创造运行时边类型。
RiskObservation subject_type / subject_id risk_type / risk_signals_json severity / score / confidence_score ontology_parse_id / ontology_version domain / scenario / intent evidence_items_json / evidence_path_json related_policy_clauses_json comparable_baseline_json suggested_actions_json source_type / source_id automation_mode / control_stage / control_mode algorithm_version / feedback_status
| 分数项 | 证据来源 | 可解释依据 | 是否可单独强拦截 |
|---|---|---|---|
S_rule |
规则中心 / 决策表 | 规则版本、命中条件、输入快照。 | 强制度规则可拦截。 |
S_anomaly |
画像基线 | 同部门、同职级、同费用类型分位偏离。 | 不可单独拦截。 |
S_graph |
图谱路径 | 供应商集中、重复票据、异常审批路径。 | 高证据覆盖时可复核拦截。 |
S_policy |
制度条款 | 费用说明、票据、制度条款是否一致。 | 需结合规则和证据。 |
S_history |
人工反馈 | 相似单据退回率、确认率、误报率。 | 不单独拦截，影响权重和门控。 |
面向审批人，解释当前单据为什么异常、应该怎么处理。
面向管理员，解释数字员工本次任务处理了哪些实体、发现了哪些风险。
面向财务和管理层，展示整体风险态势、算法效果和抽审结果。
把申请、票据、预算、审批、付款、供应商放入多对象事件日志，识别跳步审批、流程绕行、返工循环和付款前异常。
归一供应商、商户、酒店、银行户名、员工姓名，避免同一主体被拆成多个节点。
计算员工、部门、供应商、票据、规则、制度之间的元路径、中心性、邻域风险密度和关系突增。
组合稳健统计、孤立森林、局部离群、时间突变和周期偏离，但只作为候选风险证据。
把规则中心的确定性规则拆成决策表、策略运行和决策追踪，保证版本化和可审计。
给出降低风险分的可执行补救动作，例如补充酒店水单、选择协议酒店或增加预算负责人复核。
记录风险观察使用了哪些表、文档、OCR、AgentRun、规则版本和本体版本；低质量数据不触发强风控。
保存特征贡献、置信度、低置信度原因和人工复核要求，让每个结论都能被复查。
全量复核，必须展示完整证据链和制度依据。
按风险类型、金额和历史误报率进入抽审。
可进入小比例随机抽审，用于监控漏报。
只生成候选观察，不触发强拦截。
| 页面 | 用户 | 回答的问题 | 数据来源 |
|---|---|---|---|
| 单据详情 | 审批人 | 这张单为什么异常，应该怎么处理。 | RiskObservation + evidence_path |
| 数字员工工作记录 | 管理员 | 这次任务处理了什么，产出了什么风险。 | AgentRun + RiskObservation |
| 风险看板 | 财务 / 管理层 | 整体风险态势、确认率、误报率、抽审效率。 | RiskObservation 聚合 |
| 规则中心 | 管理员 | 规则如何定义、测试、发布和回滚。 | risk_rules + rule_runs |
把本体解析、规则命中、画像偏离、图谱路径和人工反馈统一进风险观察模型。
重复票据、金额超标准、预算超额、附件缺失、报销发票金额不一致、申请报销不一致、时间地点不一致、供应商集中异常。
单据详情风险证据链、数字员工工作记录详情、分析看板风险看板。
记录人工采纳、误报、退回、补件和升级审批；建立历史样本回放能力。
逐步加入实体解析、对象中心过程挖掘、异构图特征、异常检测组合和反事实建议。