在互联网金融风险管理框架下，风险管理分为：风险识别、风险分析、风险控制和风险评价这四个阶段。其中，风险识别是事前阶段，风险分析及风险控制是事中阶段，风险评价即风险管理效果评价，为事后阶段。

一、风险识别

风险识别实际上应包括常态的风险监测体系和设定事项的风险识别。风险识别是指对实现各类目标的潜在事项或因素进行全面识别、鉴定，进行系统分类并查找出风险原因的过程。风险监测是指监测各种可量化的关键风险指标和不可量化的风险因素的变化和发展趋势，以及风险管理措施的实施质量与效果的过程。

以人人贷的风险识别体系为例，其主要按照”客户资质+贷款利率”和”平台信用认证标的坏账率”双线识别方式来进行风险监测。人人贷和友信合作，利用友信线下门店来开拓个体经营消费者及小微企业主客户，并进行有效贷后管理。而对电商客户，需要分析它们的线上交易数据，线下收单记录，还有电商平台提供有关它们供销存等数据，来建立增信。

客户资质审核后，还会通过监测客户借款利率，判定客户信用风险。信用不足的借款人由于信用风险高，于是贷款利率高，而贷款利率高又会反过来增加还款难度，增加信用风险，形成恶性循环。相比银行，P2P网络借贷利率则高很多，人人贷借款利率至少9%，至高可以达到 24%。而据报道，人人贷线下友信贷款实际利率已经突破 24%。而且这个利率只是投资人投资回报的利率，还没加上平台向借款人收取的账户管理费，平台每月向借款人收取其借款本金的 0.3%作为借款管理费（那一年借款管理费为 3.6%）以及提取到风险备用金的成本。而平台还要向认证标的收取风险备用金和借款管理费，所以大致可以得到20%以上的实际借款利率。如果是线下机构向平台推荐的，综合利率还需要包括推荐费，担保费，服务费等。人人贷平台要求借款人还款方式采用每月等额本息，变相提高借款利率，提高回报率。因此，人人贷也把高利率贷款客户作为高风险客户进行关注。同时，关注平台线上信用认证标的坏账率增。通过对一定时期内坏账金额与贷款规模比率变动趋势的分析，模拟计算下一期的坏账率变动趋势，因而提高或降低风险监测层级。

除了以上基于第一层次指标的风险监测，人人贷还通过数据清理和挖掘，建立一个囊括自身行为和风险的检测体系。自身风险包括：平台资金期限错配，平台借款人的期限普遍都是中长期为主，而投资者投资期限以短期为主，构成了投资短期与借贷长期的矛盾。另外，平台居间交易的债权、人人优选计划、拆标式运作、平台自融自贷等方式，都会存在资金的错配以及拆标行为；第三方资金托管可能导致的挪用投资者资金等。

又例如国内首家 P2P 纯信用无担保网络借贷平台，同时也是第一家由工商部门批准获得”金融信息服务资质”的互联网金融平台–拍拍贷，则是通过应用大数据，从2000多维度评估借款人信用。它的最大创新在于采用了”大数据”方法，采集借款人各个维度的数据判定其违约概率、违约成本，给出相应的贷款额度、利率区间和风险定价。目前拍拍贷的信用风险识别模型中，维度达2000多个，一个人的参考因子就有400多个。数据的获取上，拍拍贷与国内包括公安部身份证信息查询中心在内的十几家权威的数据中心建立合作，通过数据查询借款人的身份信息。除此之外，主要依靠互联网上的碎片化信息进行分析，包括社交数据，如微博、QQ、人人、开心等。此外，拍拍贷与支付宝、敦煌网、慧聪网、盛付通、马可波罗等平台的合作，也使得用户信用得以共享。

二、风险分析

风险分析包括对前期识别的风险进行计量，个别有条件的企业往往会结合压力测试，进行风险模拟，从而为下一阶段风险控制提供详尽的备选方案。风险计量需要在风险识别和确定风险性质的基础上，对影响目标实现的潜在事项或因素出现的可能性和影响程度，采取定性与定量结合的方法进行计量的过程。

这就要求建立操作风险计量模型，使用高级法计算操作风险及其对应的资本要求。同时采用压力测试和其他非统计类计量方法进行补充。运用流动性缺口、期限阶梯、敏感性分析、情景分析等多种度量方法分析和预测本行当前和未来流动性风险，假设不同情景下本外币资金来源与运用变化趋势，持续度量净融资需求。同时采用压力测试和其他非统计类计量方法进行补充。

国内互联网金融企业中，陆金所的风险评估模型较为先进。该模型完全为陆金所独立开发，并依托平安综合金融资源所构建的资源基础，通过”政策、分析、模型”的三元组织架构实现了对用户数据的有效梳理与应用，并与进件验证系统、风险评估模型和早期预警系统所构成的三道防线，实现以精准分析为驱动的”外科手术式”的风险管理。同时，在产品方面伴随互联网金融创新的深入，产品模式与运营方式会更趋多元化，在这样的情况下，平台就必须要与传统金融一样，引入和培育合格投资人体系：基于投资人对于风险偏好的区别，而在产品在风险属性和期限、利率等方面的设计与供给上与之匹配。在大数据处理与信用体系建设的基础上，未来陆金所将会每个自然人投资人进行风险承受能力的评估，并对产品进行充分的风险揭示和信息披露，这是平台风险管理链条中必不可少的环节，也是防范平台流动性风险的重要举措。

作为母亲国内最大的网络借贷平台，宜信引入信用分析和决策管理技术提供商 FICO(费埃哲)的信用评分技术制定信用评估和核查制度和流程。同时，它还建立了总额 2%的风险保证金。责任承担以风险池规模为限的举措，使得宜信在法律上将自身的平台信用与贷款损失风险完全剥离。

三、风险控制

风险控制是指在风险计量的基础上，综合平衡成本与收益，针对不同风险特性确定风险规避、风险分散、风险对冲、风险转移、风险补偿等相应风险控制策略并有效实施的过程。

互联网金融机构应当确定控制和缓释重大操作风险的政策、程序和步骤，制定风险控制的策略及方法、内部控制制度，采用购买保险或与第三方签订合同的方法缓释操作风险，同时关注运用保险工具将风险转嫁到其他领域所产生的风险。针对有重大市场风险影响的情形制定应急处理方案，并视情况适时对应急处理方案进行测试和更新。采取市场风险对冲手段，在综合考虑对冲成本和收益情况下，运用金融衍生产品等金融工具，实现一定程度上的市场风险控制或对冲。这里我们主要讲述内部的风险控制，一般来说，互联网金融的内部风险控制包括：

1.风险保证金制度

风险备用金制度类似于银行拨备，形成一个信用风险共担机制，来保护整个平台的投资者本金安全。适用本计划的对象是经过平台认证后的投资者，所有投资计划均适合本计划保本，但是投资者无需为此计划支付费用，而是由借款者支付。风险备用金资金来源则是当平台所成交的每交易一笔的时候，平台会按照一定的比例向借款人收取资金，然后把资金放入风险备用金账户。

2.大数原理

小额分散投资有利于规避借款者信用风险。首先，借款者按每月等额本息还款，相比于到期一次本息还款，这种方式可以降低借款人到期一次还款的压力，分散借款人流动性压力。同时，如果借款人有意欺诈，那么也可以提早识别出风险。其次，每个借款者贷款额度小。即使借款人违约，该贷款对平台整体坏账率影响不大，可以做到风险可控。最后，投资者小额分散投资。平台系统设定成强制将投资者金额分成20份，分别投向不同的项目，也就是每一个项目只占投资者总体金额5%。

3.担保制度

对于合作担保机构，选择具备丰富的个人信用审核经验、较长经营历史及雄厚的资金实力的机构合作展开业务，担保机构具有连带保证责任。首先，建立第三方保证金制度。与平台合作的担保公司必须提供担保债权相应比例的保证金，设专门账户交由第三方进行监管，在担保公司出现代偿不及时情形下可第一时间对投资人启动保证金代偿。其次，建立借款人反担保措施。每个借款人都被要求向担保公司出具足额的连带责任反担保，包括但不限于不动产抵押、机动车抵质押、动产抵押质押、设备机械质押、权利质押、自然人信用担保等各种反担保措施，依据融资人的资质差异，为每一位融资人量身打造不同的、可操作的、易于变现的反担保方案，终极目标是为投资人再次增加一层安全保证。

4.实行第三方资金托管

与有资质提供第三方托管的支付企业合作。实现交易前多重身份验证，信息统一匹配；交易中即时交易匹配，实时账户监控；交易后定期实地抽查，严格风险控制，这种从严托管、严谨合规的态度和规则回绝了不少不甚合规的 P2P 平台，有力保障了投资者的资金安全。未来通过建立 P2P 账户体系，借贷标准化并可以供第三方核实，那么第三方资金托管机构可以向类中央登记结算中心发展。

5.线上线下模式相结合

线上高效审查审批和资源匹配，线下寻觅优质客户，减低信用风险。目前，深圳多家小贷公司和银行等金融机构进行信贷资产”一对一”的转让，从而间接增加资金刘流动性。一部分P2P，例如贷帮网、红岭创投等在全国各地选择本地化的小额贷款公司加盟，平台负责网上理财产品，线下则靠小额贷款公司进行客户的筛选和实地调研以进行风险控制。翼龙贷则采取线下加盟模式。其通过与遍布全国100个地级市的加盟商签约，由后者做实地的尽职调查,这些加盟商给翼龙贷上交200万元的保证金，如果贷款逾期30天，则由加盟商回购贷款，对债权进行兜底,这种模式使他们得以快速扩张。

这里，以人人贷的风险控制模式为例，其主要采用风险备用金账户的方式。风险备用金账户的资金将专门用于在一定限额内补偿人人贷平台所服务的投资人，由于借款人的违约使得投资者所遭受的本金或本息的损失，且借款人逾期还款超过30日时，人人贷平台将按照”风险备用金账户资金使用规则”从该账户中提取相应资金用于偿付投资人应收取的本金或本息金额。

风险备用金账户资金当前全部来源于与人人贷签署协议的借款者，人人贷向借款人收取的服务费，将在收取服务费中按照贷款产品类型及借款人的信用等级等信息计提风险备用金。计提的风险备用金将存放入风险备用金账户进行专户管理。

为保障用户利益，人人贷与招商银行股份有限公司上海分行就人人贷风险备用金托管问题正式签署协议。招商银行上海分行会对人人贷的风险备用金专户资金进行认真、独立的托管，并针对风险备用金专户资金的实际进出情况每月具托管报告。

风险备用金账户资金使用规则还坚持：

第一，违约偿付规则。即当借款人逾期还款超过30日时，方才从”风险备用金账户”资金中抽取相应资金偿付理财人（债权人）逾期应收赔付金额。

第二，时间顺序规则。即风险备用金账户资金对投资者逾期应收赔付金额的偿付按照该债权发生的时间顺序进行偿付分配。先偿付时间发生在前的债权，后偿付时间发生在后的债权。

第三，债权比例规则。即风险备用金账户资金对同一借款协议下的不同投资者逾期应收赔付金额的偿付按照各债权金额占同协议内发生的债权总额的比例进行偿付分配；或当风险备用金账户资金当期余额不足以支付当期（每月为一期）所有应享受该账户的投资者所对应的逾期赔付金额时，则当期应享受该账户的理财人按照各自对应的逾期应收赔付金额占当期所有理财人对应的逾期应收赔付总额的比例进行偿付分配。

第四，有限偿付规则。即风险备用金账户资金对投资者逾期应收赔付的偿付以该账户的资金总额为限。当该账户余额为零时，自动停止对理财人逾期应收赔付金额的偿付，直到该账户获得新的风险备用金。

第五，收益转移规则。即当理财人享有了风险备用金帐户对某笔逾期债权赔付金额的足额偿付后，该债权对应的借款人其后为该笔债权所偿还的本金、利息及罚息归属风险备用金账户；如债权有抵押、质押及其他担保的，则平台代借款人处置抵押质押物的所得等也归属”风险备用金账户”。

第六，金额上限规则。即当风险备用金帐户内金额超过当时平台上所有债权本金金额的10%时，人人贷有权将超出部分转出该账户，转出部分归人人贷所有。

四、风险评价

风险管理评价是指对风险管理技术适用性及其收益性情况进行的分析检查、修正与评估，具体地说，就是评估风险管理的有效性，包括评价风险管理主要目标的完成情况、评价管理层选择的风险管理方式的适当性等。

风险管理评价具体分为包括评价准备、评价实施、评价报告、评价等级认定、评价结果利用和后续审计等步骤。其中，评价准备要注重非现场评价结果汇总分析和制定评价方案。评价实施中，要运用健全性测试、符合性测试、实质性测试等多种方式，同时分析风险管理内部控制指标，最后进行综合评价，审慎撰写评价报告。风险管理与内部控制评价工作结束后，委托单位还要组织后续审计或评价，跟踪检查被评价单位问题整改情况和处罚处理决定执行情况等。后续审计或评价可以安排在下一次评价时，也可以与其他审计或评价项目合并进行。

一般的风险管理评价体系包括企业风险管理环境评价系统(占评价总权重的25%)、企业风险识别与评估评价系统(占评价总权重的10%)、企业内部控制评价系统(占评价总权重的50%)、风险管理信息交流与反馈评价系统(占评价权重的5%)、风险管理监督与改进评价系统(占评价权重的10%)、案件和责任事故评价(占总体权重的-10%)等6个系统。

目前，在对互联网金融进行系统性的风险评价方面，比较权威的是2015年1月大公国际发布的《大公互联网金融网贷平台黑名单报告》，总共涉及942家平台。大公数据对互联网金融受评主体进行严格审查，建立了以”主体合法、业务合规、信息公开、诚信经营、维护权益、安全保障、风控严密、风险补救”为核心的八维度评价方法：

（一）主体合法。主要评价受评主体的经营范围，是否突出信息中介的作用，是否未经审批或者变相开展互联网金融业务；

（二）业务合规。主要评价是否遵守国家相关法律法规，是否利用互联网进行金融欺诈或商业欺诈，以及从事其它违法行为；

（三）信息公开。主要评价是否履行信息公示或披露业务，在工商注册、组织架构、经营管理、财务风控、债项基本情况等方面进行信息披露，做到及时、准确、完整；

（四）诚信经营。主要比较承诺收益率与实际收益率，是否误导投资者、利用高收益为噱头，开展非法吸收存款、非法集资及洗钱活动；

（五）维护权益。主要评价投资者和债权人的权益保护情况。是否违规设立资金池、违规担保、存在虚假资金托管、虚假债项标的、虚假准备金、虚假评级；

（六）安全保障。主要评价信息收集、存储、交互等系统是否安全，是否能够保障客户的正常交易和相关业务流的正常运转；

（七）风控严密。风险管理制度是否健全，交易安全是否存在隐患，甚至泄露投资者的个人信息；

（八）风险补救。发生信用违约后，采取补救措施也未彻底改观，或者平台债项发生逾期的数量和比例过高，容易引发其它重大信用风险事件。

而根据以上分析，风险管理评价较低的互联网金融平台，其主要特征是：

（一）已经发生或很有可能发生跑路、虚假开展业务或其它造成客户损失的风险；

（二）风险分布与经济发展程度相关。广东、浙江、上海等相对风险因素分布较多，损失金额位居前三位；

（三）风险成因由大到小依次为：信用平台形成资金池、经营管理不善、投资失败和金融欺诈。