風(fēng)險控制理論課件

1、風(fēng)險控制理論基礎(chǔ),風(fēng)控概述,風(fēng)控又稱風(fēng)險控制 風(fēng)控是業(yè)務(wù)的起源，是全公司接觸優(yōu)質(zhì)客戶最多的部門 風(fēng)控重在控制，重在權(quán)衡風(fēng)險 風(fēng)控的核心使命是平衡收益和成本 本質(zhì)是將可控的領(lǐng)域最大化，將不確定的的因素最小化 有效的手段是關(guān)鍵，如何能體現(xiàn)有效很難，識別、衡量、評估、控制這些是認(rèn)知存面的，靠能力、更靠經(jīng)驗，眼界的寬度決定風(fēng)控能力的高度，注意前車之鑒是捷徑。 優(yōu)秀的前提是至少需要你懂得巨量的風(fēng)險管控手段和方法 風(fēng)控不受任何外在的干擾，從公司的高度出發(fā)，作為風(fēng)控要能迅速判斷出客戶的資質(zhì)，客觀的做出否決還是繼續(xù)的結(jié)論。,風(fēng)控基礎(chǔ)（一）,風(fēng)險永恒理論： 風(fēng)控，首先要識別風(fēng)險。風(fēng)險從哪兒來？有業(yè)務(wù)就有風(fēng)險。不

2、要企圖消滅風(fēng)險，因為那是不可能的。只要有利益存在，所有的攻擊和嘗試都不會停止，無論它有多么的因難，哪怕它是違法的。我們稱之為風(fēng)控問題的未知性和不可控性。雖然你很努力的在防御著，但你的確無法知道下一個問題在何處，也無法保證有絕對意義上的安全。,風(fēng)控基礎(chǔ)（二）,服務(wù)于業(yè)務(wù)： 風(fēng)控絕不僅僅是看到風(fēng)險就直接把它掐掉，那樣做不僅是絕對的低能、絕對的耍流氓，亦是沒有責(zé)任心和職業(yè)道德的表現(xiàn)，沒有業(yè)務(wù)的存在，風(fēng)控便毫無價值。所以風(fēng)控部門更像一個保鏢，服務(wù)于公司的業(yè)務(wù)，才是你的職責(zé)所在。不要企圖去阻攔業(yè)務(wù)，而是盡可能的看清問題并提供解決方案。,風(fēng)控基礎(chǔ)（三）,動態(tài)平衡理論： 正如第一條所述，我們無法消滅風(fēng)險。那

3、么，風(fēng)險和損失就是一個動態(tài)平衡的過程。平衡好風(fēng)險和資損，才是我們追求的目標(biāo)。舉個例子，如果風(fēng)控攔截保護(hù)的資金小于這些訂單帶來的價值、處理成本或者是用戶流失，那么我們就應(yīng)該考慮是否還需要這么做。當(dāng)然，平衡要考慮的東西越不止這些，你同樣要考慮如果風(fēng)險發(fā)生時對公司的影響，用戶感受以及公司投資方的壓力?？傊胶馐秋L(fēng)控的第一要素。,風(fēng)控基礎(chǔ)（四）,積累數(shù)據(jù) 在今天，幾乎所有的人都知道大數(shù)據(jù)，而風(fēng)控的基本做法，就是通過數(shù)據(jù)來展現(xiàn)異常。所以在你沒有數(shù)據(jù)的時候，你將寸步難行。要積累的是所有的，盡可能多的細(xì)節(jié)數(shù)據(jù)，盡可能多的樣本客戶，即使大部分時候你無法知道這些數(shù)據(jù)將用在什么地方。通過大量的數(shù)據(jù)，努力培養(yǎng)自己

4、的感官與直覺，并回饋系統(tǒng)評分卡不斷的學(xué)習(xí)與調(diào)整。,風(fēng)控基礎(chǔ)（五）,木桶原理 風(fēng)控水平取決于防御體系最薄弱的環(huán)節(jié)。如果你發(fā)現(xiàn)了一個明顯會被利用的漏洞或者缺陷并且是無法控制或者承受的，都應(yīng)該盡快的修補(bǔ)它，否則將承受比評估時還要多的損失。漏洞被發(fā)現(xiàn)的速度遠(yuǎn)高于你的想像?；谶@個事實，應(yīng)該在監(jiān)控最薄弱的環(huán)節(jié)多加監(jiān)控，了解現(xiàn)在的處境和狀況以便于做出正確的判斷。,風(fēng)控基礎(chǔ)（六）,引流原理 由于風(fēng)控問題本身的未知性，所以盡量將問題暴露在自己已知的范圍下。簡單的說，攻擊者引到自己知道的場景下并給予適當(dāng)?shù)膿p失做為風(fēng)控的基礎(chǔ)成本。比如，在某一風(fēng)控策略下，并不是完全將符合條件的攻擊攔截，而是隨機(jī)做1%的放行，或者，

5、將價值超過50元的才做攔截。這樣做的好處是顯而易見的，在雙方都處于黑盒的情況下，可以盡可能保護(hù)到自己未知的問題，以避免出現(xiàn)攻擊者全力研究新漏洞造成的不可控制的突然一擊。減少問題，同時注意不要去創(chuàng)造新的問題。當(dāng)然，這本身取決于風(fēng)控?fù)p失的承受能力。,風(fēng)控基礎(chǔ)（七）,用戶體驗 風(fēng)控不可回避的一個問題是用戶體驗，是在風(fēng)險識別后處理決策時要面對的問題，也是在決策過程中要面對的等待時長、安全感問題。用戶往往很單純，請保護(hù)好他們單純的心。比如，每增加一個操作流程，就會流失30%的用戶。所以，站在大部分正常用戶的角度思考問題，減少用戶本身的思考，提高風(fēng)控的識別能力，盡量的對有把握的再做處理，會讓業(yè)務(wù)和風(fēng)險控制

6、都獲利。,風(fēng)控基礎(chǔ)（八）,對抗原理： 風(fēng)控最有的意思的地方，在于它是一個對抗性的工作。一旦你做了防御，敵人便會放棄進(jìn)攻，沒有人會在明知會觸犯風(fēng)控攔截的情況下無謂的嘗試同樣的方法浪費手中資源。所以，整體的風(fēng)控策略、規(guī)則、模型都需要不斷的調(diào)整，來應(yīng)對這樣的對抗情況。比如我們根據(jù)歷史的CASE發(fā)現(xiàn)穿紅色衣服敲門的都是壞人，所以我們對穿紅色衣服的人都加強(qiáng)了檢查。那么壞人也會在一段時間后發(fā)現(xiàn)我們的策略而穿上黑衣服。這個時候，我們找到的穿紅衣服的人，好人的比例就會不斷的上升而幾乎抓不到壞人了。這就是對抗性帶來的規(guī)則準(zhǔn)確率下降。因此，不斷的監(jiān)控我們的數(shù)據(jù)并及時回顧，是一項基本的風(fēng)控工作。同時，對抗性還要求我們對風(fēng)控的策略有健壯性。還是上面的例子，單一性狀或者簡單條件的規(guī)則，對于臨時的防控會很有效，但維持的時間通常都很短，需要不斷的調(diào)整。所以我們需要盡可能多的組合條件，減少策略被發(fā)現(xiàn)的可能。如果規(guī)則變成如果來敲門的人是男性且穿著紅色衣服且敲門的聲音大于70分貝，那么他是壞人，那么，衣服顏色為紅色這一判斷要素被發(fā)現(xiàn)的概率就會大大下降，同時，即使被發(fā)現(xiàn)了，也無法確認(rèn)這個條件所占的比例和作用情況。更進(jìn)一步，