供应链金融的风控

第一篇：供应链金融的风控

供应链金融的交易结构和风控关键点

今年下半年以来，供应链金融比较火，在互联网金融行业整体融资趋冷的背景下，供应链金融平台仍在不断得到风险资本的青睐。其实，这是供应链金融因其风控严谨而多层次，因此是最后一片优质资产集中供应的领域。易BANK董事长任军霞认为，在经济下行期，互联网金融平台都在开展资产端的激烈争夺，供应链金融无疑将会受到大家的最大关注。但是做好供应链金融除了有一定资源背景外，还必须设计好交易结构，并同时深入而严谨的把握其风控关键点。下面就以一家供应链金融平台易BANK为例，来说明一下供应链金融的交易结构和风控关键点。

供应链金融本质是基于对供应链结构特点、交易细节的把握，借助核心企业的信用实力或单笔交易的自偿程度与货物流通价值，对供应链单个企业或上下游多个企业提供全面金融服务。

供应链金融并非某一单一的业务或产品，它改变了过去银行等金融机构对单一企业主体的授信模式，而是围绕某“1”家核心企业，从原材料采购，到制成中间及最终产品，最后由销售网络把产品送到消费者手中这一供应链链条，将供应商、制造商、分销商、零售商直到最终用户连成一个整体，全方位地为链条上的“N”个企业提供融资服务，通过相关企业的职能分工与合作，实现整个供应链的不断增值。

供应链金融融资模式目前主要有三种，分别是应收账款融资模式，基于供应链金融的保兑仓融资模式和融通仓融资模式。

应收账款融资模式是指企业为取得运营资金，以卖方与买方签订真实贸易合同产生的应收账款为基础，为卖方提供的，并以合同项下的应收账款作为第一还款来源的融资业务。

基于供应链金融的保兑仓融资模式是在仓储监管方(物流企业)参与下的保兑仓业务，融资企业、核心企业(卖方)、仓储监管方、银行四方签署“保兑仓”业务合作协议书，仓储监管方提供信用担保，卖方提供回购担保，银行为融资企业开出银行承兑汇票。

融通仓融资模式是指融资人以其存货为质押，并以该存货及其产生的收入作为第一还款来源的融资业务。企业在申请融通仓进行融资时，需要将合法拥有的货物交付银行认定的仓储监管方，只转移货权不转移所有权。在发货以后，银行根据物品的具体情况按一定比例（如60%）为其融资，大大加速了资金的周转。

目前国内供应链融资平台主要做应收账款项下融资。这其中，又分为贸易项下，信贷项下，经营物业项下三类，其本质都是基于未来可预测、稳定、权属清晰的现金流来进行融资。这种融资方式快速盘活了中小微企业的主体资产——应收账款，使得中小微企业能够快速获得维持和扩大经营所必须的现金流，很好的解决了这些中小微企业回款慢而且融资难的问题。

该模式核心交易结构如下：

总体来说，还款来源有四层：

第一层：应付账款方（央企或大型国企）； 第二层：融资人/应收账款方（上游企业）； 第三层：产品增信机构（若有）； 第四层：保理机构。

具体到产品，常见的一般有以下四种：

央/国企作为支付信用的供应链金融；核心企业作为支付信用的供应链金融；基于融资租赁业务为交易模式，租赁资产应收租金收益权作为支付保障而设计的产品；基于商业写字楼租金收取权，商业写字楼的应收租金作为支付保障而设计的产品。

1、央/国企作为支付信用的供应链金融 该产品一般交易结构如下：

该产品的还款来源有三重保障：中央企业支付信用，融资人承诺回购，第三方资产管理公司回购保障。

这类产品的风控标准关键点是：把控支付核心——央企，包括严格核心央企准入和核心央企动态监测。一般供应链金融平台通过自主研发的央企准入模型，实行定性指标、定量指标相结合的方式严格央企准入标准，从源头控制风险。同时需要自建企业动态跟踪监测系统，通过自主获取信息、公开市场披露信息、媒体报道信息、社交网络信息等，提前预判核心央企信用风险，一旦出现预警，立刻停止新增业务开展。

2、核心企业作为支付信用的供应链金融 该产品一般交易结构如下：

该产品的还款保障来源也是三重：大型企业支付信用，融资人承诺回购，第三方资产管理公司回购保障。

这类产品的风控标准关键点是：筛选并监控支付核心——大型企业，包括严格大型企业准入和核心大型企业动态监测。供应链金融平台在提供融资之前，先通过自主研发的大型企业准入模型，实行定性指标、定量指标相结合的方式严格大型企业准入标准，从源头控制风险。贷后，供应链金融平台自建企业动态跟踪监测系统，通过自主获取信息、公开市场披露信息、媒体报道信息、社交网络信息等，提前预判核心大型企业的信用风险，一旦出现预警，立刻停止新增业务开展。

3、基于融资租赁业务为交易模式，租赁资产应收租金收益权作为支付保障而设计的产品

该产品一般交易结构如下：

该产品由于涉及交易方比较多，产品结构上有五重还款来源保障：承租企业支付信用，担保企业保证支付，承租企业实际控制人连带责任保证支付，融资人（融资租赁公司）不可撤销回购担保，第三方资产管理公司回购保障。

这类产品的风控标准关键点除了把控承租企业和担保企业外，还需要贷前严格融资租赁公司准入和贷后对融资租赁公司动态监测。供应链金融平台通过自主研发的融资租赁公司准入模型，实行定性指标、定量指标相结合的方式严格融资租赁公司的准入标准，从源头控制风险。贷后，平台自建企业动态跟踪监测系统，通过密切跟踪关注发行租赁公司及基础资产承租人的主要的财务数据、生产运营管理机制、企业征信等情况，进行系统性的定期风险量化分析，提前预判融资租赁企业、承租企业的信用风险，一旦出现预警，立刻停止新增业务开展。

4、基于商业写字楼租金收取权，商业写字楼的应收租金作为支付保障而设计的产品。

该产品一般交易结构如下：

该产品的还款来源保障有三重：租户支付信用、业主保证支付和第三方资产管理公司回购保障，涉及到租户、业务和第三方资产管理公司。

这类产品的风控标准关键点是严格物业公司的准入和动态监测租户、出租地段。平台一般通过自主研发的物业公司准入模型，实行定性指标、定量指标相结合的方式深入研究业主的租后管理机制和商业房产的所有权属等事宜，严格业主的准入标准，从源头控制风险。贷后，平台自建租户动态跟踪监测系统，通过深入研究租户的企业性质、网点布局规划、租户的征信情况以及出租地段出租率等进行系统性的风险量化分析，提前预判融租户的信用风险，一旦出现预警，立刻停止业务开展。

综上，可以看出供应链金融的产品涉及交易主体众多，包括核心企业，融资企业，融资租赁公司，担保企业、物流企业和第三方资产管理公司等等。因此产品交易结构设计的严谨和贷前贷后对多交易主体风控的深入和细致都将决定供应链金融产品的风险，并从而决定供应链金融平台的生存和发展。

第二篇：金融风控基础知识

www.xiexiebang.com

金融风控基础知识

一、风控的定义

首先了解两个概念：风险管理和风险控制。

1.风险管理：是指如何在项目或者企业在一定的风险的环境里，把风险减至最低的管理过程。它的基本程序包括风险识别、风险估测、风险评价、风险控制和风险管理效果评价等环节。

2.风险控制：是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。所以其实风险控制是风险管理中的一个环节。风控是风险控制的简称。

在互联网金融行业，风控的内涵非常宽广，包含了对所有可能风险事件的控制，涉及人员操作风险、业务操作风险、技术操作风险和外部事件带来的风险。本文所阐述的风控并不是把所有风险相关的知识都囊括其中，比如指定公司内部各种规范以防范风险事件发生。本文侧重业务上和技术上风险控制讨论。

二、风控应用场景

那么风控在什么地方能用到呢？按照其定义，风控被运用到互联网金融各个地方，主要包括信贷中的个人信贷与小微企业信贷、投资过程中的风险控制、平台资金安全、平台技术安全、用户资金安全、用户账户安全、推广运营活动等环节。通俗来说，风控用于还款能力、还款意愿的判断，反欺诈反作弊反薅羊毛，防止外部对内部系统的攻击，防范平台和用户的资金出现问题等等。

从行业维度来看，风控运用于互金行业中的消费金融、供应链金融、信用借贷、理财平台、P2P、大数据征信、第三方支付（第四方聚合支付）等各细分领域，同时还可用于电商、游戏、社交等“传统”互联网公司。甚至可以说，任何互联网公司都需要风控。

当然，互联网金融行业的风控不只是一上来就各种数据，各种算法建模，各种风险评估。实际上，用户的账户、投资支付等环节往往存在着各种风险，了解这部分也非常重要。本文是互联网金融风控基础知识的第一篇，主要阐述用户账户安全、投资支付安全以及推广运营种的风险控制。

三、用户账户安全

较于互联网其他行业，互联网金融产品的账号与资金安全显得尤为重要。若用户遭受经济损失，则平台的利益与口碑可能双输。基于此，互联网金融产品（无论是移动端还是Web端），均采取各种措施来保护用户帐号资金安全。对于互金平台，用户体验和安全永远是鱼和熊掌，www.xiexiebang.com

在保证安全的前提下提高用户体验。在产品设计与后台开发的时候，应事前预计各种情况并给出解决产品层面和技术层面的方案。

用户账户安全涉及到木马植入，暴力破解密码，拖库撞库、虚假注册、短信轰炸、手机丢失等行为。在注册登录验证码发送等场景下均可能出现各种问题。

1.注册行为：建立注册手机号黑名单。在注册时就进行控制。此处可采用第三方风控平台建立的号码黑名单。实名认证。通过直接实名认证或者银行卡绑定完成注册后的实名认证，增加平台对用户的了解。当然，按照监管要求，所有投资借贷支付均需实名认证。

2.短信验证码：互联网金融平台可能遇到的情况包括垃圾注册，调用短信接口进行轰炸，干扰了正常的短信下发且大量消耗短信服务费。黑客可通过抓包的形式，获取短信接口，并通过代理IP，采用不同的手机号，源源不断的请求短信接口。本人所在的项目就遇到过类似的情况。防止措施包括：

产品层面采用图形验证：在用户注册时，为了识别出机器人注册，需输入验证码或者拖动滑条等方式。

IP地址和手机号码地理位置映射：IP地址和手机号码本身携带着地理位置属性，通过建立GEO-IP库和手机号码归属地库映射，从而判断出风险。

请求限制：同一IP请求短信接口达到一定次数（例如5次）则限制该IP请求24小时。单个手机号码60s只能请求1次短信接口，1小时内至多请求3次，24小时内至多请求5次。

短信预警： 通过评估平台短信业务量，帐号开设日发送上限，限定每天最大发送额度，超出一定限度则提醒相关人员。

3.登陆行为：判定用户是否在常驻地登录。建立地理栅栏，若用户当前登录地与用户号码归属地、常驻地存在差异，通过下发短信通知用户。

移动端采用Touch ID、图形绘制进入app。为了让用户获取更高的安全保障，在用户完成注册行为后就立马启用Touch ID、图形绘制，也可以在用户完成充值投资后立马提示用户。

修改密码等场景下，需要输入原始密码并进行短信验证。（但此处存在一个悖论，我就是因为不知道原密码才来改密码的啊……请慎重）

常用设备登录。普通用户常用设备为1台，多则两台。每台设备均对应特定的型号，若用户账号与最近登录设备不一致，通过下发短信告知用户。

登录连续输入密码错误5次，则限制该账号24小时不能登录。

以上关于登录注册的风险控制，并非要全部都做，也不是做完了所有的功能就安全了。www.xiexiebang.com

四、投资风控

对于理财类平台，在相同的量级下用户往往追捧高收益。在某些理财平台，热门高收益的理财产品一开标就被秒光的情况很常见。此时一些会技术的用户会利用脚本进行作弊，以达到秒标的目的。因此这些热门平台存在一标难求的情况，占用了其他用户的资源。为了防止这类问题：

程序识别自动投标。程序自动投标有以下特征，单个用户的投标操作频繁，对相应页面（接口）的在1分钟内大于10次，且在开标时间点之前就已经频繁请求。平台可以根据情况设定阈值，进行识别。通过撰写相应的脚本识别出这类用户，据规则将涉及自动投资的账户交给运营处理。

产品层面增加投资过程难度。如机器投标的情形非常猖獗，对平台造成了很大的影响，则应考虑牺牲用户体验而增加投资难度。与注册行为类似，在投资流程中增加滑动验证码、计算题、辨别倒立的汉字等等（例如淘宝在秒杀活动中加入了计算题，四字成语的首字母）。

五、推广运营风控

随着互联网不断发展，获客成本很高。而互联网金融获取一个投资用户的成本在几百元。在竞争日趋激烈的互金行业，特别是理财类产品，产品要获客需要去不同的平台推广以获取目标用户。但某些平台为了业绩，营造流量很大的氛围，通过虚拟机+代理IP点击广告。同时，某些渠道通过购买用户信息，机器模拟注册，甚至完成实名认证和甚至银行卡验证。对此，消耗了推广费用却没有获得真正的用户。

在互联网中，有一群人称为“羊毛党“，各种信用卡的，赚取积分各种奖品优惠券。哪里有红包哪里就有他们的身影。他们是真实用户，但他们来平台的目的不是参加活动或者投资，这些人不能成为平台用户，且占用消耗了平台资源。

第三篇：浅议互联网金融风控

浅议互联网金融风险控制

民贷网张艳

由于风险存在损失的不定性，所以企业才出现了风险管理和风险控制。

第一了解两个概念：风险管理和风险控制。

风险管理：是指如何在项目或者企业在一定的风险的环境里，把风险减至最低的管理过程。

它的基本程序包括风险识别、风险估测、风险评价、风险控制和风险管理效果评价等环节。

风险控制：是指风险管理者采取各种措施和方法,消灭或减少风险事件发生的各种可能性,或者减少风险事件发生时造成的损失。所以其实风险控制是风险管理中的一个环节。

下面是对风险管控常见问题的解答。

一、目前最常用的风控模型是哪些？

风控模型：常用于担保公司，测算最高能够承受的风险，并且根据市场与资本，建立最有效的风控模型进行风险手段。

风控模型是在良好的建立风控体系、风控评定方式、评分机制等基础上，进行有效的数据分析及评分体系，就是建立常用的风控模型方式；

首先，金融公司设计的任何形态的风控模型，都要符合自身企业的业务发展及市场需求，它的数值变化规则，还是要基于大数据和企业最基本能承受风险客户的能力，测算一个范围化的模型，也就是风控一个度的把握了；如果企业自身测算最高风险承受能力较强那么在建立模型过程中，评分卡的数值范围能做相应调整，但是宽松到什么尺度，就是各个企业风控人员，对自身企业的专业理解能力，和逻辑思维推断能力来决定的了。

模型范围中的数值及信息来源，是包括但不限于目标客户群体，或目标项目的风险预测能力，所能最高承受什么样的风险发生？在风险发生进行时，如何及时做到止损状态，并能同时做到调整风控策略、多种备用防范预案设置，预警分类等，一旦止损失败损失状态，公司的能承受的损失底线是什么；

什么样的风险出现下，公司不能承受？最终还没止损，就会走到了崩塌的尴尬境界，最常见的说法就是跑路。

风控模型如果真要界定一个衡量标准或者说最常用的，那么就是评分卡、风控模型架构制定、风控操作模型等，其实我觉得目前市场，也没有一个明确的衡量标准。

个人认为还是适合自己企业的风控模型。因为每个企业的趋向的产品设计、行业分析的偏好都不同，如果真的说想要建立风控模型标准，那么只有在各个公司自有特点情况下，去变化控制数值，也就是建立属于自己的评分卡或者评分机制，但是也要通过一定的市场累计数据值，来设置企业特色的评分类风控系数。

不过我认为不管何种风控模型下，都要注意在降低风险的同时，测算收益率、承受能力（抗压能力）和成本分摊能力之间的平衡，降低或者分摊，甚至消化损失发生概率，风控人员也要反复推测到某一个产品，当风险发生时，是否有足够的预案，将损失降低到最低限度。

二 目前最大的几家平台有什么异同？

首先我不会去评测任何一家公司的风控异同，因为产品不同（差异化产品结构），导向认定的客户群体不同（目标客户群体）等。因为每家风控专业人员，对于产品偏好行业不同，每个公司的风控都有自己特色的风控存在形式、行业优势，每个公司风控都会对某个或某些行业了解很透彻，或者对特定项目有独特的掌控能力，或有一定从业的行业经验，例如很多同行业风控来自：法律、银行、资本市场、保险、融租、房地产、贸易链、实体经营产业、甚至三农等等，所以他们对于某一个风控点，都有很好的把握度，这就是行业分析和企业偏好问题了，这也直接影响到每个公司的产品差异。

因为每个平台的产品都是不同的，对风控的要求肯定也是不同的。那么就可能有共通点，差异根据产品不同，肯定是有差异的。

通过市场分析后不难发现，基础借贷产品还是市场主流，还有一些类似资本类产品或衍生产品，目前很多平台还是具有传统业务特点的，每个公司都是有自己的衡量‘风控点’的尺度，传统金融行业、民间金融或者互联网金融，本身因为其独特的形式活跃，只是民间金融和互联网金融，把一些基础类型的金融产品，更灵活性、服务性、衍生性发挥，并且推陈出新的进行传统金融产品改革，思路和结构变化，很多基础型产品还是来源于传统金融机构。

因为不确定群友指的是那几个平台，但是现在大的平台，主打产品，大体归类就是信用类、抵押类、资本类，不排除还有一些衍生产品和经营范围允许的产品，异同也就是各平台产品‘风控点’的侧重点不同，企业本身的经营范围不同，所以风控方向也不同，这就不展开分析了，大家可以去关注比较下相同点和闪光点，很多还是值得学习的。

三、纯互联网背景出身的互联网金融公司，应从哪几个方面去把关风控？

其实互联网金融公司和是不是纯互联网背景没有直接关系。关键是从事了互联网金融你怎么去经营。

首先，你的风控体系的建立是打算以哪种形态存在？线上审核、线下审核还是线上线下结合模式？首先我个人不太建议纯线上风控审核，基本目前市场还是要以线上评分机制与线下风控结合为主，如果纯线上风控审核，对于风控而言难度还是相当大的，那么真实性、道德风险、合规性等都需要防范的，一旦投资者的资金出现问题，止损难度和费用都会相应增加，纯服务平台，是否承垫付投资人损失，那么对平台会有相当大的预期风险，如果不承诺垫付，那么市场投资者的粘合度、信任度等问题就需要解决，对于互联网金融平台发展势必会受阻，需要承受的是长期的市场适应能力，当然也不排除有些：非结构化产品特殊可行性模式；

但是不得不说，互联网金融也是一种传统模式的颠覆，传统的金融模式：投资者、服务平台（P2P）、融资者，对于一端的投资来分析，互联网金融公司，是一个快捷有效的一个投资方式，操作的安全性、可控性、稳定性比较重要了；对于另一端借款分析，是否会有信用风险和道德风险出现，对于一个金融企业来说就至关重要，还是一个‘风控点’的问题。

首先贵公司考虑进入市场方向、目标客户群体，打算以金融产品为市场导向，再去考虑风控掌握方向，先要把战略目标确定了，才能去确定有效的风控体系建立、市场推广方向等，现在就有很多家互联网背景的公司，他们的风控方向，目标人群是明确的，当然他们的互联网背景，也为他们带来了很多的优势，就是多年的用户和商户的数据累计，可以明确的进行数据分析、轨迹消费习惯测算，O2O供应链环节把控、产业链上下游控制等等的防范措施，这就是他们的风控把握明确方向。

四、小微与个贷的模型构建原理

小微和个贷：小微企业信贷业务和个人信贷业务，就是企业借款和个人借款；

不管那类业务基于的模型原理：风控体系完善和大数据分析，这就是风控的真谛，其实上面的问题里都有在阐述这两个方面的内容；

五、贷款客户的风险如何分析掌控才是松紧适中的?

这个问题很好，因为这是很多人头痛的事关于松紧就是企业所能承受的风险损失最高和最低限度了，但是专业风控人员，其实是一个很难课题。过紧就会没有业务来源，销售业务流失，虽然看起来坏账很低，当然放款量低当然坏账率低，但是资金使用率低也未必是好的现象；过松，销售业务大量形成，开拓市场很顺利，但是后期就有很头痛的事情发生，回款损失风险。

那么能承受多少风险和损失？那么度就在哪里，我认为是要每个企业自身测算的，而且不是一成不变的，每个时期都应该进行数据分析，来及时调整战略方向、目标客户群体等，根据目标客户群体来做行业市场调查，自身累计业务测算和分析，就是数据分析，测算这类客户群体损失率、逾期率等，已经发生的损失，否能超过当初所设计的产品各项数值限定，一个合格的产品风控人员必须是会对市场、产品、周期、数值进行有效的分析，上限和下限都要分析和掌握，具体还是每个公司的战略方向确定的，前期如果没有行业类似经验和经历的，还是前期适当谨慎。

六、抵押、担保，土地是否可以作为担保?

抵押也好、担保也罢，都是一种风险防范的措施，行业为了作为一个还款来源的保障，而设置了各种的抵押、担保的形式，来防范作为借款方的一个还款承诺，土地只是其中的一个形式。

从合规角度来说，不管任何形式的保证，还是用来保证还款的，抵押或保证最终还行希望能从合规角度，成为出资方的还款一种形式的，都可以作为担保的，土地-因为各个地区的不同，所以是否能作为担保也要应地制宜的，一般情况下土地所有权为国家所有，任何企业只有土地使用权，相应也只有土地使用权证，那么没有产权的情况下，除非有合理合法的手续，例如房管局（房产交易中心）接受合法抵押手续的，某种角度也可以考虑作为担保方式之一；

其实保证的方式各有不同：抵质押、信用等等，形式也各有不同：房屋、车辆、实物质押、股权、担保人、担保企业、担保机构等等，当然这些形式必须有合规手续，能证明有担保作用的情况下，办理了各种合法手续的前提下才能认定作为担保，而非某些民间机构的，收了个产权证就算是质押了，没有任何合规手续，也就失去了变现能力，那么也就没有任何保障了。

总而言之，处置任何担保或抵押不是风控或借款人最终目的，处置成本大、周期长等都是企业不愿意尝试的，还是按正常合同履行完毕的还款方式，才是风控的最终目的，企业融资成功，服务机构产生服务费，投资人取得合法收益，所以风控审核各个环节才是根本，上述只是防范措施之一而已。

七、有效风控模型建立的必要条件是哪些？目前风控市场现状如何？是担保、小贷公司自己做风控，还是委托给第三方？

风控模型之前已经阐述过了，这里就不做重复了。关于风控市场现状，因为每个金融公司核心的就是风控部门，所以它一般为隐形部门，人员也是隐形人员

所以现状是很多大的公司的风控人员，其实还是有行业经验、法律经验或者其他行业精英，也不能一概说风控人员就怎么乱，在互联网金融和民间金融机构还是藏龙卧虎的。

至于风控是否启用担保、小贷公司自己做风控，还是委托给第三方，这个还是要看贵公司的企业战略方向的。如果担保公司有足够的担保能力，这就是你要对它的考察，委托给第三方同样要考察它是否具备风控能力，还有就是合作方式的

第四篇：互联网金融风控措施

互联网金融的风控措施

互联网金融，是利用互联网技术和移动通信技术等一系列现代信息科技技术实现资金融通的一种新兴金融模式。在此种模式下，市场信息不对称程度非常低，资金供需双方能够通过网络直接对接，交易成本大大减少。目前互联网金融的模式主要有六大类，分别为第三方支付、P2P网贷、大数据金融、众筹、信息化金融机构、互联网金融门户。

每种模式下均需要相应的风控措施，本文主要分析P2P网贷的风险控制。P2P网贷的主要风控措施主要有以下五点：

一、贷前管理

（一）对借款人资质的多级审查（1）贷前实地验证

平台团队或者合作机构对借款人进行实地验证，通过采集图片、文本等多种形式的数据信息，实地验证借款人的结婚证、房产证、个体工商营业营业执照等相关证件资料，并对其银行账户信用情况、家庭经济状况以及还款能力等进行全方位了解。

比如：翼龙贷；有利网（2）贷前线上审核

一些P2P网贷平台在实地验证后，还在线上进行多级审核。（a）网站资料认证：身份认证、手机认证、视频等认证审核。（b）当地运营中心认证：通过贷前实地调查所获得的各种信息资料，对借款用户进行综合评估审核。（c）平台风控审核：评定信用等级和借款额度或者进行FICO评分（评分模型，用于评价一个借款人的风险程度）。

比如：翼龙贷

通过前期调查每一个借款人的各项信息和征信情况（如资金用途，财务信用、经营状况等）来评估其还款能力和还款意愿。

比如：利魔方实行贷前审核，对借款方财务情况进行多渠道调查（不涉及个人隐私）。

（二）对融资项目的审查

对融资项目审查的手段包括以下三种：

（1）确保借款人借款项目的真实性或者确保融资项目的真实性。除了线上审核外，对于平台发掘的项目，风控部、业务部人员进场尽职调查，制作项目尽职调查报告。有的平台甚至将该项目提交评审委员会（或者风控）做项目风险评审。经过评审会通过的项目，才发放贷款。或者经过评审会通过的项目，才能发布借款标。

（2）对单个项目进行审查，其不超过担保公司净资产10%，不投向国家不支持、限制性或禁止性的行业。

（3）有些P2P平台以短期借款为主，一般不超过12个月，最长不超过24个月。

比如：积木盒子；易通贷；投米网；红岭创投；投哪网；鑫合汇；合力贷

二、资金的第三方托管

根据《关于促进互联网金融健康发展的指导意见》第十四条的规定，从业机构应当选择符合条件的银行业金融机构作为资金存管机构。目前，一些P2P网贷平台主动选择第三方托管方式，来使平台与投资者的资金池相隔离。

比如：

（一）与非银行支付机构合作的有：

（1）利魔方与易宝支付（YeePay.com）合作；

（2）易贷网与中金支付合作，将与中国农业银行合作；（3）信融财富与财付通合作。

（二）与银行合作的有：

（1）积木盒子与民生银行合作；（2）红岭创投与平安银行合作；（3）人人贷与民生银行合作；（4）有利网与招商银行合作。

三、贷后管理

（一）专人负责监督

专人负责监督，对潜在风险及时做出反应。一旦出现风险问题，会立即启动风险应急处理机制，同时启动风险准备金对投资人进行赔付。

比如：易通贷

（二）组建催收团队

组专业催收团队，从贷款发放之日起就进入贷后管理的实质操作。如果用户逾期未归还借款，贷后管理部门将第一时间通过短信、电话等方式提醒用户进行还款。如果用户在5天内还未归还当期借款，平台将会联系该用户的紧急联系人、直系亲属、单位等督促用户尽快还款。如果用户仍未还款，交由专业的高级催收团队与第三方专业机构合作进行包括上门等一系列的催收工作，直至采取法律手段。

比如：人人贷；投米网；红岭创投；利魔方；投哪网

四、风险保障措施

（一）组织保障

平台为确保合作机构提供给投资者的项目低风险，高收益，将从组织架构上系统的、科学的为投资者进行项目刷选和风险保障，特设立独立的董事会、风险委员会、大资管委员会、法律合规部、资产保全部等各种金融专业部门，为项目风险整体把控，并在需要时代表投资者进行权益维护与法律保障。比如：鑫合汇

（二）借款人提供担保

由借款人提供担保，包括但不限于保证担保、抵押、质押等。大额项目借款人通过股权质押、房产抵押等形式提供保障措施。一些P2P平台对大额借款合同进行强制执行公证，抵押登记手续办理。易贷网平台采用纯抵押全覆盖模式，无抵押不贷款，足额抵押。

比如：红岭创投；易通贷；易贷网；合力贷

（三）引入合作机构担保

如借款人出现还款逾期，则由合作机构(包括但不限于担保公司、合作商户)进行全额赔付，如合作机构无力偿还则启用风险准备金或者由合作机构即时接管本借款债权，先行代偿该笔借款的投资本息，同时合作机构启动追偿机制，如借款方确无力偿还，则按照相关质押担保协议开始处置抵押物变现事宜。

比如：利魔方；有利网；陆金所；信融财富；合力贷

（四）风险准备金

风险准备金是指P2P网贷平台通过建立一个资金账户（一般对该账户进行托管），对每笔借款提取一定比例资金放入此资金账户或者由公司从自身的服务费收入中提取一定金额存入此专用账户或者按照每日的成交金额计提风险准备金，当借款出现逾期或违约时，平台会用该账户资金偿付投资人。该种风控方式简单可行的，许多P2P网贷平台基本上都采用了这个方式，这对于那些专业风控能力较低的P2P网贷平台的发展是非常有利的，且可以帮助平台吸引更多投资者的加入，也能在一定程度上解决安全顾虑。

比如：

（1）利魔方的风险保障金提取自于鸿蕴控股集团（利魔方的控制方）、借款方缴纳服务费中的风险保障金的部分。

（2）投米网，由公司从自身的服务费收入中提取一定金额存入还款风险金账户，并定期进行调整。（3）人人贷：平台每笔借款成交时，提取一定比例的金额放入”风险备用金账户“。

（4）微商贷：平台将注资1500万元作为风险准备金的起始资金，同时在平台每笔借款成交时，提取借款本金3‰的金额放入“风险准备金账户”。

（5）易贷网；信融财富。

（五）借款逾期平台自动收购债权

在借款或者项目逾期或违约时，由平台先行收购该债权。比如：

（1）翼龙贷，散标逾期自动收购债权，翼存宝百元起投、无逾期、每日付息、到期还本无财富管理费。

（2）积木盒子的穹顶计划，积木盒子平台为广大投资人推出的更加合理的贷后保障制度，积木将和多家有资金实力的第三方机构及积木盒子的融资人合作设立逾期债权收购储备资金，这笔资金将被用来收购未来所有参与穹顶计划的发生逾期或违约的项目资产，以保障广大投资人的权益。

（六）借款逾期，平台全额垫付本金

在借款逾期时，由平台对投资者的本金先行垫付。

比如：红岭创投：VIP会员在平台所有投资均享受本金先行垫付保障。

五、具体认证安全措施

（一）信息系统安全

三层防火墙隔离系统的访问层、应用层和数据层集群；有效的入侵防范及容灾备份，确保交易数据安全无虞。针对敏感数据，采用中字头政府官网所用加密方法进行数据加密；通过IDS入侵检测设备及WEB防篡改设备，自行扫描发现后及时修补、更新，当遭遇攻击时系统将自动报警，启动快速反应机制，系统运维团队全天候观察系统动向。比如：利魔方；有利网；红岭创投

（二）隐私安全

平台上所有的隐私信息都经过MD5加密处理，防止任何人包括公司员工获取用户信息。在任何情况下都绝不会出售、出租或以任何其他形式泄漏用户信息。

比如：利魔方；有利网；红岭创投

第五篇：供应链金融风控解析

安全保障分两块：资金端、资产端

一、资金端：资金安全保障措施 主要是资金交易安全，数据安全

1、采用第三方资金存管，将用户资金和平台隔离开，防止被挪用

2、资金同卡进出，平台账户的资金只有用户自己有权操作

3、自有专业技术团队，提供7*24小时全天候的技术保障平台数据、信息安全

资产端风控保障

风控的核心是了解借款方的还款能力和还款意愿。

对应于供应链风控，就是管住4个要素：1.管住钱；2.管住货；3.获取借款方征信；4.获取商流数据。管住钱和管住货，就基本管住了还款来源，属于对还款能力的把控。获取借款方征信，就可以评估借款方的还款意愿。相对于以上3要素，第4要素商流数据的分析能力就需要一些功力了。通过商流的数据分析和建模，可以同时对还款能力和还款意愿这两项的判断加分。我们主要看这笔生意是否是真实的，这笔生意借款方是否能够赚钱。对一个供应链上下游贸易齐全的互联网平台来说，做好商流数据的模型，是可以大大提升其为供应链上各个角色提供纯企业信用贷能力的。

目前来看，通过线上支付体系管住钱，通过物流管控，仓库质押等方式管住货会是互联网供应链金融的先行模式。现在很多银行成立了互联网金融部。这些银行的互金部都比较愿意尝试对接一些可以管住钱，管住货的互联网场景资产。对于通过商流数据做企业纯信贷的还是比较谨慎。这些场景基本只能对接小贷的资金来满足平台场景的需要。

其实，真正优秀的商流模型，坏账率是可以做到极低的。毕竟，管住钱，管住货的模式，会需要增加一定的很大开发工作量。合理合法对线上资金流的管控、对接。真实，精准的线下货物数据的采集都要增加新的业务流。传统的实地调研，圈子走访，口碑收集加上传统的上下游贸易商的数据匹配。同时互联网工具，赋予了我们可以动态的实时把控事物信息的能力。用迭代的方式，敏捷的方式来管控事物，一定是未来的趋势。对于供应链金融的风控模式，我们也应该逐步转变，由原来详尽的贷前风控，一点做大的思维方式。改为贷后风控，多点分散的思维方式。先小额分散的介入场景平台。通过对场景数据的逐步积累，还款情况的动态观察和比对，构建自己的产业互联网风控模型，再根据数据逐步放大资金。我们提出了基于大数据的智能风控解决方案：在我们的应用层面上，我们提供从WEB，到APP，到SDK，到API的各种服务方式。

在审核流程要点上我们主要做到以下几点：

1、企业基本面及经营情况分析：主要核查企业的银行征信、司法纪录、工商税务、股东背景等信息，同时核查企业的实际控制人及其高管的互联网征信、银行征信、司法征信等相关信息，从基本信息中进行行业准入、黑名单和欺诈筛除；同时对其生产工艺流程、产品市场反应、供销渠道的了解、市场行情等基本面的了解对企业的经营情况有个大致判断。

2、财务分析报表分析：根据资产负债表、利润表、现金流量表，对企业的财务状况、经营成果和现金流量进行分析，通过各项比例分析，以对其偿债能力、盈利能力和营运能力有个基本判断；同时实际操作的过程中，需要将实际控制人的现金流进行合并或剔除以还原企业真实的现金流量情况。

3、业务核实：对企业的收入成本情况进行分析，包括销售毛利率净利率、费用占收入比率等指标，对企业的业务的合理性进行分析，同时核查企业的近两年的前十大客户，对主要客户的销售和进行合理性分析和真实性验证。

4、资产负债情况核实：对企业账面记载的货币资金、固定资产、存货、应收账款等进行分析，确定资产的权属和账面价值；对短期借款、对外担保、应付账款、未决诉讼等事项进行了解和核查，以确定企业的真实负债情况，合理预估预计负债。在核查的过程中需要将企业法人或实际控制人的资产负债情况合并考虑。

5、资金用途及回款来源分析:项目人员需对资金用途的合理性及需求量分析和评价，对回款来源的可靠性和稳定性进行评估和分析。

6、主要风险及对项目的影响：从行业、司法、财务、经营管理等方面的风险进行汇总分析，对流动性风险、操作风险、信用风险进行合理预估。

7、风险缓释措施：对所提供担保形式和内容进行有效性论证，避免但保能力不足的情况出现；同时对货物的监管、跟踪、保证金的收取、首付款路径的控制等手段进行效力评估，以确保相关风控手段的有效性、执行性。