一、交易流水异常检查

每周导出交易流水，用Excel筛选功能检查三项指标：单笔金额超过平均值3倍的交易、同一客户短时间内多笔小额支付、退款金额占比超过交易总额的5%。如果任何一项异常，立即追溯原始订单核实。很多欺诈团伙会用小额多笔的方式测试账户活跃度。

二、客户身份核验抽查

随机抽取本周10笔大额交易，比对下单IP地址和收货地址的地理一致性。如果一笔5000元的订单，IP显示在境外但收货地址在国内三线城市，很可能是盗刷。对于货到付款的订单，也要检查收货手机号是否为虚拟运营商号段。

三、退款与争议订单复盘

逐一检查本周所有退款订单，分析退款原因分类。如果未收到货退款占比异常升高，可能是物流环节出了问题甚至是内盗。如果存在同一收货地址反复购买后退款的情况，将该地址加入风控黑名单。

四、员工操作权限审计

确认每个员工的操作权限与岗位职责匹配——收银员不应拥有退款审批权限，客服不应拥有修改订单金额的权限。离职员工的账号是否已在24小时内注销？共享账号是否存在？多人共用同一账号无法追溯责任。