4. 分散转出核心概念
在识别对公账户可疑交易时，分散转出是与“资金归集”成对出现的核心行为。归集解决“钱从哪里来”，分散转出解决“钱往哪里去”。只有把转出的定义、模式、目的和与正常付款的边界讲清楚，后续的规则建模和人工研判才有稳定的判断基准。
一、分散转出的定义
分散转出，是指对公账户在较短时间内，将一笔或若干笔已归集的资金，拆分为多笔、向多个不同收款账户转出的行为。它的关键特征不在“金额大小”，而在“一对多”的流向结构与“集中后快速拆分”的时间结构。
从数据视角看，一笔交易是否属于分散转出，通常同时满足三个条件：
- 资金来源集中：转出前账户存在明显的资金归集过程，如多笔小额转入、多账户汇入。
- 转出去向分散：收款方数量多、账户归属分散，且往往跨行、跨地区。
- 时间窗口紧凑：归集与转出之间的间隔短，常见为当日或数小时内完成。
二、常见转出模式
实战中，分散转出的模式会随账户用途和规避手法变化。以下五类最为典型：
- 等额拆分型：将大额资金拆成多笔相近金额，分别转给不同个人账户，常见于代发工资伪装或报酬支付伪装。
- 阶梯递减型：首笔金额较大，后续逐笔减小，用于测试收款账户可用性和风控阈值。
- 多层级扩散型：先转给若干一级账户，再由一级账户继续向二级、三级账户分散，形成树状扩散。
- 跨行跨区型：收款账户分布在不同银行、不同省市，刻意拉长资金链路，增加追踪难度。
- 混合用途型：部分转出用于真实采购或费用支付，部分转出流向关联个人账户，用真实交易掩盖异常流向。
识别时不能只看单笔金额，而应把收款方数量、账户类型、地域分布、时间间隔四个维度组合起来看。例如同样是转出50万元，转给3家长期供应商与转给30个异地个人账户，风险含义完全不同。
三、转出目的分析
理解目的，才能区分“可疑”与“正常”。分散转出的目的通常集中在以下几类：
| 目的类型 | 典型表现 | 识别关注点 |
|---|---|---|
| 规避额度与风控 | 单笔金额低于预警线，多笔累计巨大 | 是否刻意贴近阈值、是否集中时段操作 |
| 切断资金链路 | 快速多层转出，收款方无业务关联 | 层级深度、到账后停留时间 |
| 套取现金或过渡 | 转出至个人卡后快速取现或再转 | 收款方是否为个人、是否当日取现 |
| 虚开发票资金回流 | 转出后经多个账户回流至关联方 | 是否存在资金闭环、关联关系 |
| 真实经营支付 | 收款方为长期供应商，金额与合同匹配 | 合同、发票、历史交易一致性 |
四、分散转出与正常付款的区别
这是本章最容易出错、也最需要反复训练的部分。正常付款同样可能“一对多”，例如发放工资、支付多笔货款、报销费用。区别不在于“是否多笔”，而在于业务逻辑是否自洽、交易结构是否稳定、收款方是否可解释。
可以从以下清单逐项比对：
- 收款方稳定性：正常付款的收款方相对固定、可追溯；分散转出常出现大量新账户或一次性账户。
- 金额规律性：正常付款金额与合同、工资表、发票对应；分散转出常出现整数拆分、刻意避阈值。
- 时间分布：正常付款有固定周期，如每月发薪日；分散转出集中在归集后极短时间内。
- 资金停留：正常付款账户有日常经营余额；分散转出账户常呈现“快进快出、余额趋零”。
- 业务凭证：正常付款可提供合同、发票、审批单；分散转出往往凭证缺失或与流水不匹配。
五、案例与复盘
某贸易公司账户在一天内收到7笔转入，合计约480万元，来源为3家不同公司。当日16时至18时，该账户向26个个人账户转出，单笔金额在8万至20万之间，收款账户分布在5个省份，转出后账户余额仅剩数千元。
初步看，这符合分散转出的典型结构。但复盘时发现：其中4家收款方为该公司的长期临时用工人员，有工资表和考勤记录；另外22个账户为新开户，无任何业务凭证，且其中6个账户在收款后当日取现。
交易结构摘要：
归集：7笔转入 / 3个来源 / 合计480万
转出：26笔转出 / 26个收款方 / 跨5省
时间：归集当日16:00-18:00完成
余额：转出后账户余额约0.3万
异常点：22个新账户无凭证，6个当日取现
复盘结论是：该账户同时存在真实用工支付与可疑分散转出，属于混合用途型。如果只用“多笔转出”一刀切，会误伤真实工资部分；如果只看凭证，又会漏掉22个无凭证账户。正确做法是按收款方分组研判，对可解释部分放行，对不可解释部分升级核查。