欺詐警示分流桑基圖:範本
顯示每週 2,000 個欺詐警示嘅來源、幾多自動關閉或由分析員覆核,以及幾少先係真案。營運視角,數字虛構。
欺詐警示分流桑基圖將警示來源放喺左邊、結果放喺右邊。四個來源匯入三個覆核層級,所以可以睇到邊個來源製造工作量,邊個帶來真案。
例子將每週 2,000 個警示由四個來源送入三個覆核層級,再到裁定結果。1,100 個自動關閉,800 個交畀分析員,100 個入優先隊列。最後 2,000 個之中只有 200 個確認屬實。
呢幅圖用嚟決定分析員嘅時間用喺邊:一個來源如果流入覆核嘅流帶好闊、流入確認欺詐嘅好窄,就係製造雜訊。圖顯示嘅係數量而唔係損失,亦無說明任何系統應該點調校。
點樣閱讀呢個圖表
- 信用卡規則觸發 2,000 個警示中嘅 900 個,佔 45%,但只有 40 個去到優先隊列。
- 800 個警示需要分析員處理,其中 620 個(78%)原來係誤報。
- 優先隊列好細(100),但其中 70% 確認屬實,命中率最高。
- 合共 200 個警示確認屬實(10%),1,730 個係誤報,70 個未有定論。
圖表背後嘅資料
虛構數字,只作說明,並非任何真實機構嘅資料。一個星期嘅警示數量,唔係損失。
| 來源 | 目標 | 數量(個警示) |
|---|---|---|
| 信用卡規則 | 自動關閉 | 500 |
| 信用卡規則 | 分析員覆核 | 360 |
| 信用卡規則 | 優先隊列 | 40 |
| 頻率檢查 | 自動關閉 | 350 |
| 頻率檢查 | 分析員覆核 | 230 |
| 頻率檢查 | 優先隊列 | 20 |
| 裝置訊號 | 自動關閉 | 180 |
| 裝置訊號 | 分析員覆核 | 100 |
| 裝置訊號 | 優先隊列 | 20 |
| 客戶舉報 | 自動關閉 | 70 |
| 客戶舉報 | 分析員覆核 | 110 |
| 客戶舉報 | 優先隊列 | 20 |
| 自動關閉 | 誤報 | 1090 |
| 自動關閉 | 確認欺詐 | 10 |
| 分析員覆核 | 誤報 | 620 |
| 分析員覆核 | 確認欺詐 | 120 |
| 分析員覆核 | 未有定論 | 60 |
| 優先隊列 | 誤報 | 20 |
| 優先隊列 | 確認欺詐 | 70 |
| 優先隊列 | 未有定論 | 10 |
同樣嘅資料(CSV)
source,target,value
信用卡規則,自動關閉,500
信用卡規則,分析員覆核,360
信用卡規則,優先隊列,40
頻率檢查,自動關閉,350
頻率檢查,分析員覆核,230
頻率檢查,優先隊列,20
裝置訊號,自動關閉,180
裝置訊號,分析員覆核,100
裝置訊號,優先隊列,20
客戶舉報,自動關閉,70
客戶舉報,分析員覆核,110
客戶舉報,優先隊列,20
自動關閉,誤報,1090
自動關閉,確認欺詐,10
分析員覆核,誤報,620
分析員覆核,確認欺詐,120
分析員覆核,未有定論,60
優先隊列,誤報,20
優先隊列,確認欺詐,70
優先隊列,未有定論,10運作方式
列出警示來源
每個規則系列或訊號一個節點,附上期內觸發嘅警示數。
加入覆核層級
為自動關閉、標準覆核同優先覆核建立節點,並將每個來源連到佢所輸送嘅每個層級。
加入裁定結果
將每個覆核層級連到佢所產生嘅裁定。較遲先有嘅裁定,歸入警示觸發嗰段期間。
常見問題
呢幅圖會顯示應該停用邊啲規則嗎?
佢顯示數量同確認個案喺邊。是否更改規則係一個判斷,仲要視乎漏報一宗個案嘅成本,而桑基圖睇唔到呢點。
應該包括客戶資料嗎?
唔好。只用匯總數字。圖表需要嘅係每個來源同結果嘅總數,唔係逐筆記錄。
編輯呢個欺詐分流桑基圖
將例子開成你自己嘅圖表,輸入你每週嘅警示數量。