基于ISO31000標準的P2P網貸平臺風險管理研究
——以拍拍貸為例

江乾坤，魯 筱

（杭州電子科技大學 會計學院，浙江 杭州310018）

基于ISO31000標準的P2P網貸平臺風險管理研究
——以拍拍貸為例

江乾坤，魯 筱

（杭州電子科技大學 會計學院，浙江 杭州310018）

我國P2P網貸平臺告別了無門檻、無監管的時代，開始走上有序化的道路，但監管新政只能降低一定的風險，各個網貸平臺仍需努力強化自身風險管理。文章從ISO 31000標準風險管理流程視角對拍拍貸分析發現，拍拍貸在各項監管政策出臺后其合規優勢凸顯，大數據風控“魔鏡風控系統”相較于其他網貸平臺優勢明顯，但在風險應對與信息披露透明度方面仍存在不足。

ISO 31000標準；風險管理；P2P網貸平臺

在監管層頻頻出臺監管政策后，P2P網貸平臺不斷進行著優勝劣汰、適者生存的大洗牌。隨著外部環境的改善，一些“偽P2P”和實力弱的P2P網貸平臺逐漸被清除出場，但平臺間的競爭并未由此減弱反而急劇升溫。P2P網貸平臺做好風險管理不僅可以增強自身的軟實力，而且更能立于不敗之地。其中，國際認可的ISO31000標準恰好為P2P平臺風險管理提供了一個系統的框架，有助于它們在競爭中脫穎而出。上海拍拍貸金融信息服務有限公司（簡稱拍拍貸）是我國首家P2P網貸平臺，多年來一直堅守純信息中介定位，是目前最符合監管要求的P2P網貸平臺之一。本文試圖將ISO31000標準與拍拍貸平臺的風險管理實踐相結合，從流程角度探討P2P網貸平臺風險管理應用情況。

一、ISO31000標準與拍拍貸概述

（一）ISO31000標準概述

《ISO31000：2009（風險管理——原則與指南）（簡稱ISO31000標準）是由國際標準化組織ISO技術管理工作組制定，并于2009年11月正式發布，已被英國、美國、加拿大、日本、澳大利亞等各國普遍承認和采用。作為風險管理標準的核心，它為企業風險管理明確了原則、框架和過程，如圖1所示[1]。

ISO31000標準的風險管理流程具體包括“溝通和協商”和一個閉環：從“建立環境”開始，經過“風險評估（風險識別、風險分析、風險評價）”、“風險應對”、“監督和評審”，最后又回到“建立環境”。

（二）拍拍貸簡介

拍拍貸成立于2007年6月，是一家網絡借貸信息中介平臺，總部在上海。拍拍貸的投資產品主要有：彩虹計劃、拍活寶、拍錢包、快投、散標。拍拍貸最大的特點是一直堅守純平臺的商業模式，即平臺本身不參與借貸活動，也不提供擔保和墊付。

圖1 ISO31000標準的風險管理原則、框架與過程

拍拍貸在網貸領域可謂是個智者、勇士，懷著一份初心，不斷地在P2P網貸領域持續探索。作為國內首家P2P網貸平臺，拍拍貸卻在P2P平臺如雨后春筍般暴增的時代失去了先發優勢，在面臨其他網貸平臺提供擔保、墊付并不斷壯大的情況下仍堅守做純平臺，在網貸平臺面臨風雨飄搖之際敢為人先的提出收費模式。隨著新的監管政策不斷出臺，正如拍拍貸CEO張俊所說：“我們相信正當的事情總能迎來正確的對待。”[2]拍拍貸是目前國內最符合監管要求的P2P網貸平臺，它進行的每一次整改都是每一個想可持續發展的P2P網貸平臺的一道繞不過的坎。

二、結合ISO31000標準對拍拍貸風險管理流程進行分析

（一）建立環境

“建立環境”包括組織的目標、組織追求目標所在內部與外部的環境、利益相關方以及各種風險管理的范圍與準則[3]。撇開普惠金融或陽光互金而言，做好風控、控制好違約率是拍拍貸始終追求的目標。隨著監管政策的相繼落地，P2P網貸平臺的外部環境得到持續改善，使行業總體向著更規范、有序的方向前進。拍拍貸也緊扣時代的脈搏，根據監管政策作出相應的調整，例如進行信息披露、銀行托管等，使其總體內外部環境得到明顯改善。在風險控制方面，拍拍貸制定了許多準則，例如借款人的審查流程、信用等級和魔鏡等級的判斷標準、逾期催款流程等。

（二）風險評估

風險評估是風險識別、風險分析和風險評價的全過程。

1.風險識別。風險識別要求組織應識別風險源、影響的范圍、相關事件（包括情況的變化），及其原因和潛在的后果[3]。風險識別可以視為風險評估的“防火墻”，又像一張濾網幫助組織有效聚焦風險關注點。

拍拍貸認為P2P網貸平臺的風險源主要包括：信用風險、技術安全風險、惡意競爭風險、擔保與關聯風險、非法集資風險和流動性及證券化風險，并針對每一類風險進行了專門識別（見表1）。在諸多風險中，由于信息不對稱導致的信用風險是網貸平臺面臨的最大風險，也是出借人最關心的風險。為此，拍拍貸引入反欺詐系統，主要將個人信息與國家權威（公安、法院等）的數據源進行身份比對，最大程度地核實借款人信息的真實性，通過身份證、學歷學位證書、崗位資質證書、央行征信報告、穩定工作證明和個人常用銀行流水等驗證數據的真偽和識別惡意欺詐的借款人。

表1 P2P網貸平臺的風險源分析

2.風險分析。風險分析包括對風險源和風險原因及其正負后果，可能性及影響后果等[3]。風險識別側重于發現、描述風險，而風險分析則是對風險的原因特性深入分析，并對其后果和可能性大小進行估計。

（1）魔鏡系統。為預測借款人逾期率，拍拍貸開發了自己的一個信用評級系統模型——魔鏡系統。“魔鏡系統”于2015年3月正式發布，它是一個基于征信大數據的風控系統，分為 AAA、AA、A、B、C、D、E、F 八個信用等級。拍拍貸征信系統先通過用戶自行注冊獲取年齡、性別、學歷等信息，以此將借款人分成不同類別，借助搜索工具定向抓取借款人各個維度的數據，判定其違約概率、違約成本，從而給出相應的信用等級、貸款額度和貸款利率。目前拍拍貸的信用風險識別模型的維度達2 000多個，個人參考因子有400多個。并且，拍拍貸跟國家權威的數據源合作，以此來驗證數據的真偽。拍拍貸的風控體系已由原來的1.0版升級為現在的2.0版，其核心為大數據分析。以微博、QQ、開心等社交網絡數據為例，若用戶關聯其微博等賬號并同意授權給拍拍貸平臺查看借款人的關系鏈數據，即可相應地增加信用分。在保護隱私的前提下，拍拍貸會通過魔鏡系統去分析該用戶的活躍度，粉絲數量以及交互程度，以此判斷是其社交的參與程度。通過數據積累可知，輕度用戶在互聯網上的違約成本會很低，即違約率高，相應地審核會更加嚴苛。拍拍貸的“魔鏡”風控體系利用了大數據的“4V”特性，隨著數據的積累和數據來源的增加，該體系將更好地預測每筆借款的逾期率。

表2 相關大數據分析因子歸納

（2）風險評估模式。拍拍貸一直堅持純信用無擔保模式，不同于陸金所模式和宜信模式，從而也獨具特色。從目前的監管形勢來看，拍拍貸模式是最符合監管要求的風險評估模式。拍拍貸風險評估模式是指：借款人發布借款信息，多個出借人根據借款人提供的各項認證資料和其信用狀況決定是否借出；平臺僅僅是交易中介平臺，平臺以成交服務費、充值手續費和提現手續費作為收益；平臺的審核方式基本以線上審核為主，借款利率是基于借貸雙方市場競爭的結果和綜合信用評級的風控定價模型決定，并且采用競標方式實現在線借貸。拍拍貸提倡分散投資，以此來分散風險。對于標記為“賠”的標的，在出借人還款困難時，作為回款補償額支付給出借人。

3.風險評價。風險評價的目的是協助決策，將風險分析的結果與準則相比較，判斷風險等級與優先次序，以便確定風險決策[3]。風險評價是未來是否采取行動，以及采取何種方式行動的依據。

拍拍貸評估借款人信用等級是基于大數據征信分析，魔鏡等級主要反饋于信用等級。針對借款人的借款及還款記錄、賬戶認證、上傳資料等綜合計算累積信用分，再依據具體信用分來評定借款人的低、中、高信用等級。

拍拍貸已成功研發了基于信用評級的風險定價模型。拍拍貸通過“魔鏡系統”對借款人進行分析，結合相應的信用等級和信用積累，給出該借款人該筆借款的利率。借款人的第一筆借款利率會比較高，當借款人按時還本付息，再第二次借款時，利率會因信用累積而降低第二筆借款的利率，反之第二次借款利率會上升，信用等級會下降。故以信用等級與基于信用評級的風險定價模型相結合的風險分析是一個動態反饋的過程，使風險分析更具合理性，進而有利于對借款人形成一個正向激勵。

（三）風險應對

風險應對包括一種或多種改變風險的措施，并實施這些方式[3]。

2015年11月，拍拍貸與招商銀行達成資金存管協議并預計2016年年底會上線。目前拍拍貸正逐步脫離第三方支付公司，由招商銀行提供全面資金劃付。網貸平臺資金托管模式與銀行存管模式不同，風險規避的效果也大相徑庭，拍拍貸與招商銀行的合作到底怎樣，還需拭目以待。

拍拍貸在2015年9月宣布與陽光保險集團進行戰略合作，主要合作領域集中于交易資金安全、反洗錢等。若在保險期限內，用戶拍拍貸賬戶下的交易資金被挪用或盜取，用戶提出申請經審核后將由陽光保險承擔賠償責任。這種“P2P+保險”風控體系形式上為網貸平臺加了一把“安全鎖”，但拍拍貸與陽光保險的合作尚屬淺層次，既沒有對風險進行“兜底”，也沒有在“信用保證保險”險種上進一步合作，對網貸平臺最為關鍵的信用風險并沒有起到實質性的轉移作用。究其原因，可能與拍拍貸對自身平臺的定位、政策風險考量、以及“信用保證保險”在實施過程中模式、技術難度所限。可見，如何利用保險公司實現P2P網貸平臺風險轉移還有待進一步探索。

表3 拍拍貸風險應對措施匯總

總體而言，拍拍貸風險應對措施較為得當，也會隨著政策導向及時調整風險應對方案，但在風險對沖及風險補償方面有所欠缺，未來可以借鑒中瑞財富推出法律援助基金和信用違約互換（CDS）。CDS模式可視為保險承保模式的升級，是國際市場中最主要的風險緩釋工具之一，目前我國P2P平臺對其持保守態度，還未有成功的案例[4]。

（四）溝通和協商

組織在風險管理過程中的每一個階段，都應與內部和外部的利益相關方進行溝通和咨詢。由于利益相關方風險感知與風險偏好不同，故采取的措施會不同，并可能對決策有重要影響[3]。

拍拍貸在溝通與協商環節主要體現在信息披露中。拍拍貸會及時向用戶披露業績報告（季度、半年、年度業績報告）；每月披露風險準備金資金存管情況；遇到停機維護、規則調整等情況及時發布公告通知用戶以便應對和增加用戶體驗；專門設立“拍拍貸大事件”、“媒體報道”，讓用戶掌握拍拍貸最新動態；拍拍貸論壇、微信訂閱號、郵箱服務、APP、在線服務、400電話等，每分鐘與用戶溝通多達161萬次；當借款人長期逾期不還，拍拍貸會曝光借款人信息，借出人也可以加入到有償催收中。

拍拍貸在溝通和協商中與利益相關者提供、共享、獲取信息，便于雙方交流、增加用戶體驗。但曝光老賴的個人信息雖然抓住了人的心理且有利于壞賬的收回，但有違保密原則，損壞個人聲譽和隱私，形成不良的社會效應。此外，拍拍貸信息披露也存在不充分之處，例如沒有在網頁顯著位置說明收費情況。

（五）監督和評審

監測與評審應該是風險管理過程中的一個被計劃的部分，包括常規檢查、監控已知風險、定期或不定期檢查[3]。

對風險監管過程進行監測和評審是基于不斷優化的理念而進行的持續改進。在網貸平臺風險管理過程中，監測與評審是已經計劃好且必不可少的一環。通過監測與評審，網貸平臺可以實時發現內外部的環境變化，識別不斷變化、變異的風險，也可以從現有事件中吸取教訓、矯正偏離風險管理的計劃和事項，從而不斷提高風險管理能力和優化風險管理流程。

拍拍貸是鮮有的堅守純信用、純中介的網貸平臺，且隨著監管政策的相繼發布也不斷的完善自身的風控體系。例如，拍拍貸的本金保障計劃于2015年7月1日下線；資金存管逐步脫離第三方支付公司，開始與商業銀行進行戰略合作；積極進行信息披露等。對于信用風險的監督與評審，拍拍貸也是倡導大數據風控理念。它對于每個用戶的信用評級并非一成不變，而是一個反復修正的過程，包括證明資料的補充、還款記錄等，都會影響下一筆借款的魔鏡評級、利率與額度。

三、總結

拍拍貸自創立起一直為行業自律與行業健康努力，緊跟政府的監管政策，定位于純平臺、徹底去擔保，合規優勢明顯。但是，從ISO31000標準來看，拍拍貸的風險控制體系仍然存在一些不足之處。首先，拍拍貸的魔鏡評級系統號稱擁有8年的數據積累，依托600萬個用戶，累積40億條數據而成，但它屬于商業機密，拍拍貸究竟如何設計、如何執行、如何架構尚不可知。其次，拍拍貸逾期率在 2007年、2010年、2014年、2015年第一季度分別為7.12%、3.62%、1.75%和1.71%，此后在業績報告中對逾期率這個關鍵信息閉口不談，信息透明度不夠。第三，大數據風控其本身對于微觀行為的預測到底有多準，仍待研究，就像犯罪心理學在刑事偵查案件中到底起多大作用尚無定論。因此，建議拍拍貸在風險控制體系建設上，尤其是風險應對方面，采取更多的有效措施。

[1] 李素鵬.ISO風險管理標準全解[M].北京：人民郵電出版社，2012：10-11，22.

[2] 張俊.107號文不夠，108號文早點兒來[M/OL].虎嗅網，2013-01-13：1-2.

[3] 中國標準化研究院，等.風險管理——原則與實施指南（GB/T24353-2009）[M].南京：鳳凰出版社，2009：1-7.

[4] 江乾坤，王燕潔，2016.基于ISO31000標準的P2P平臺風險管理流程分析[J].財會月刊（30）：73-75.

（責任編輯：D 校對：R）

F832.479

A

1004-2768（2017）09-0150-05

2017-07-12

浙江省自然科學基金“我國P2P網貸平臺的風險因子挖掘與風險控制策略設計”（Y15G020077）；浙江省杭電智慧城市研究中心“數據挖掘與決策支持研究”（ZXZH1401010）

江乾坤（1974-），男，湖北孝感人，博士后，杭州電子科技大學會計學院教授，研究方向：互聯網金融、資本市場、財務云服務；魯筱（1992-），女，浙江紹興人，杭州電子科技大學會計學院碩士研究生，研究方向：互聯網金融。