基于COSO-ERM的P2P網貸平臺風險管理研究
——以愛錢進為例

江乾坤，魯 筱

（杭州電子科技大學會計學院，浙江杭州 310018）

基于COSO-ERM的P2P網貸平臺風險管理研究
——以愛錢進為例

江乾坤，魯 筱

（杭州電子科技大學會計學院，浙江杭州 310018）

CO SO-ERM自頒布以來就為企業風險管理指明方向，但是隨著時間、技術的變遷，企業的風險點也在發生顯著變化，企業倒閉、經營不善的案例屢見不鮮。為此在2016年12月，CO SO委員會公布了新版CO SO-ERM草案，應運而生的新版全面風險管理比原先版本更具體和規范，能引導企業進行風險管理。與此同時，網貸平臺在經歷了暴增暴減之后，監管整改頻頻下達之時，也急需一個新的符合當前實際情況的風險管理的指引，為網貸平臺撥開眼前的迷霧，新版的CO SO-ERM恰好是那把扇。簡而言之，風險控制能力是網貸平臺的生命之泉，利用CO SO-ERM構建企業自身風控體系也是大勢所趨。

P2P；愛錢進；CO SO-ERM

據COSO委員會官網消息，新版的COSO-ERM最終稿將在結合全球各個專家學者和廣大網友的意見的基礎上，于2017年中旬發布。雖然最終稿仍未發布，從意見稿來看，一些觀點具有前瞻性并得到廣泛認可，對于企業的風險管理有很大的意義。本文著眼于COSO-ERM的主要變化與傳承下來的重要部分，對時下炙手可熱的P2P網貸平臺（以愛錢進為例）進行剖析，為網貸平臺風險管理提供一個指引。通過分析可見愛錢進在執行過程中的風險環節做的較好，并在風險管理與戰略的協同作用等方面又做了相應的措施，而在風險偏好和風險容量、風險熱力圖等方面沒有引起重視。

一、COSO-ERM簡介

COSO-ERM，即全面風險管理理論，又被稱為COSO企業內部控制整合框架，其作為企業風險管理框架在國際上得到廣泛認可。COSO委員會在2004年10月正式發布了企業全面風險管理框架ERM（Enterprise Risk Management Framework，ERM），并在2013年更新了其內部控制框架，也就是如今廣為流傳的立方體模型，包括三個維度、四個方面及八個要素。

由于現行的COSO-ERM是在COSO內部控制框架上的擴充，在一定程度上模糊了內部控制和風險管理的界限、關系和定義。COSO委員會也正是因為意識到這一點，故在2016年12月，公布了新版ERM框架的修改草案，草案全稱為《企業風險管理——通過策略與績效調整風險》，與2004版相比有諸多變化。變化最為顯著的重新賦予了EMR新的定義和新的框架。新的定義與ISO31000可謂是異曲同工，強調了風險與價值的關系，與此同時指出風險的正面和負面影響。新的框架可以概括為5大元素，23條細則（見圖 1）。

新版的COSO-ERM除了賦予了ERM新的定義，更加強調了風險管理與績效的相互影響，在具體內容上也發生了一些變化。從形式和要素上分析來看，新版COSO-ERM是以舊版COSO-ERM為支點，進一步完善、具體化。第一，新版的“風險治理與文化”相似與舊版里的“內部環境”，重點凸顯了需要考慮的董事會監管、治理與運作模式等6個方面；第二，“風險、戰略和目標設定”是對舊版COSOERM“目標設置”充實與拓展，其進一步凸顯了企業風險管理制定與企業戰略規劃、總體目標的一致性，在考慮企業自身風險偏好與可接受的風險承受度的情況下，制定與評估可供選擇的企業戰略與目標；第三，舊版中的4大要素“事件辨識、風險評估、風險發應、控制活動”被“濃縮”成了新版COSO-ERM中的“執行中的風險”，新版中的風險管理強調須對各個風險的嚴重程度進行區分與評估，并將其按優先次序進行排列，與此同時還要建立風險組合觀，這恰恰非常切合企業的實際情況與一些主流的風控理念，此外，“評估執行中的風險”也有別與原來的“風險評估”，“評估執行中的風險”不單單要對風險進行評估，更要對在執行完上一步驟的“識別與選擇風險響應”后的整體風險進行評估，評價其實施情況與選擇風險響應正確與否；第五，“風險信息、溝通和報告”在原來“信息與溝通”的基礎上增加了“報告”，這使整個框架更合理，實現真正意義上的信息與溝通，并且還可以形成一個反饋機制，不斷修正執行中的風險；第六，新版比舊版COSO-ERM強調了需要監控的主要并重要的環節——ERM效果。

圖1 新版COSO-ERM框架[1-2]

從總體內容上看COSO-ERM是舊版COSO-ERM的升華與具體的闡述。新版的主要有以下幾點變化：第一，進一步強調了風險管理與戰略的協同作用，更注重風險與價值的關系[1]；第二，重申了ERM和風險的的定義，強調了ERM在內部控制、管理過程與決策中的作用；第三，重新定義了風險偏好和風險容量；第四，新增了風險熱力圖，還在該草案中多次提及。

二、基于COSO-ERM的愛錢進的風險管理分析

（一）愛錢進簡介

愛錢進成立于2014年，是一家以大數據風控為核心，致力于為公眾提供便捷網絡借貸信息服務的互聯網借貸信息中介平臺。愛錢進在第三方評級機構網貸之家排名前十，是一家AAA信用評級企業，旗下投資項目有零存寶+、整存寶+、散標。為響應監管要求，愛錢進與華夏銀行（北京分行）合作的資金存管在2017年1月9日正式上線。愛錢進主要基于真實的借款人，利用自主研發的風控體系——PH云圖，堅持小額分散原則，為借貸雙方提供信息服務。

愛錢進背靠實力雄厚的上市系母公司——“凡普金科”，其在2014年12月22日，凡普金科成功完成A輪融資，投資方為高榕資本。2016年10月20日，在京舉辦品牌升級發布會，由“普惠金融公司”正式宣布升級更名為“凡普金科”。凡普金科旗下有愛錢進、錢站、凡普信貸、任買，各個子公司面向不同的群體，各自的定位不同，滿足多樣化需求。

（二）基于COSO-ERM的愛錢進的風險管理分析

與舊版COSO-ERM相比，新版的COSO-ERM在形式和要素上是舊版的擴充，在內容上是舊版的升華，故本文主要從幾個重要的變化著手分析，并對“執行中的風險”進一步剖析愛錢進風險控制情況[3]。

1.基于新版COSO-ERM新的變化對愛錢進風險管理分析

（1）在風險管理與戰略的協同作用、風險與價值關系方面。愛錢進目前沒有上市，從一開始的創立到順應潮流快速發展再到現在面臨監管，作為一個P2P網貸平臺，其面臨的主要風險為信用風險，愛錢進也是將風險的關注點主要放在了對借款人的審核與分析上，而很少將其與自身戰略、企業價值相結合。隨著企業的發展，這也許是愛錢進強化自身不斷發展所要面對和考慮的問題。

普惠金融的初衷就是讓更多的人享受到更公平、更高效、更透明的金融服務。愛錢進正是基于此，利用大數據風控使有意愿也有能力還款的人能快速借到資金，也使更多資金冗余的人能合理投資，使社會資本能更有效、更合理利用；也本著讓金融更有溫度的理念，在風險管理方面慎之又慎，構建風控的保護傘。

（2）在風險偏好和風險容量方面。愛錢進與另一家P2P網貸平臺——拍拍貸相比，似乎做的不夠直觀或披露不足。以散標為例，拍拍貸將每個標的都區分其風險等級、魔鏡等級以及是否為賠標，其風險等級分為高、中、低三個級別，魔鏡等級有AA到F七個等級，使用戶能快速辨別不同標的的風險程度，以便選擇。

（3）風險熱力圖。由于COSO-ERM主要針對于大型的上市公司而制定的，愛錢進未上市而且P2P網貸平臺整個行業來說都是一個正在不斷發展的行業，故愛錢進沒有在這方面體現出來也是情理之中。

2.基于“執行中的風險”對愛錢進風險管理進行分析

執行中的風險是指組織識別并評估可能影響其實現戰略和業務目標的風險，結合企業的風險偏好，對風險按照其嚴重程度排分優先次序，組織選擇風險應對的方法并對績效進行監控以做出調整。這樣，企業對追求戰略和業務目標時所面臨的風險量建立起一個組合的觀念[1]。

（1）識別執行中的風險。愛錢進在借貸信息服務業務線上的智能風控系統——“PH云圖2.0”能對用戶進行識別，一旦發現有過多負面標簽時，將啟動反欺詐決策引擎。

愛錢進的風險源主要可以分為信用風險、技術安全風險、惡意競爭風險、擔保與關聯風險、非法集資的風險、流動性及證券化風險、法律風險這七個方面。1）信用風險主要是由于信息不對稱引發的風險。愛錢進通過接入中國支付清算協會系統，共享行業黑名單來進行風險識別，有效排查問題借款。2）技術安全風險主要來源于黑客、犯罪分子的刻意攻擊和平臺的技術疏忽、業務流程不規范等因素。愛錢進利用SSL加密技術可以有效進行風險識別。3）惡意競爭風險是由于各平臺為了爭奪客戶，而導致P2P網絡借貸平臺無序競爭而引起的風險。隨著《政治方案》與“魏則西”事件的影響，利用搜索引擎的競價偷流量、雇傭網絡水軍等事件明顯減少。4）擔保與關聯風險是P2P借貸公司的平臺或第三方服務和保證的業務，從而引發的風險。愛錢進無擔保，故這方面的風險很小。5）非法集資的風險是指未經批準的，以獲得未來回報為目的，誘使社會公眾提供資金投資的風險。愛錢進在其官網披露了反洗黑錢的舉報電話，以便促進對反洗黑錢的識別。6）流動性及證券化風險主要來源于期限錯位配置和金額錯位配置。愛錢進識別不明顯,存在風險較大：例如，愛錢進的投資項目零存寶，從其投資的借款期限來看，3年以上的借款占總投資項目的70%以上。7）法律風險是平臺由于相關法律或政策變化，卻不能及時整改以使平臺合規的風險。就目前來看，愛錢進在此方面識別與應對情況良好，符合最近出臺的整改要求。

總體而言，愛錢進在風險識別方面做的比較出色，在各項政策出臺后相應地進行調整，合規性非常強。作為一個網貸平臺，最能影響平臺運營穩定和持久發展的當屬信用風險，這也是投資者最關心的地方。初步來看，愛錢進對信用風險的識別處理得當，能形成第一道過濾網，濾去絕大多數的老賴。

（2）評估風險的嚴重程度。愛錢進的風險控制系統“PH云圖2.0”在貸前會進行風險評估，進而確定授信額度及定價，在此過程中即根據風險的嚴重程度做出了評判，并區別對待了不同的借款人。

（3）區分風險的優先次序。對于P2P網貸平臺而言，最主要的風險是信用風險，愛錢進也不例外將其放在首要位置，技術安全風險等其他風險隨著平臺越來越規范化、成熟化，此類風險發生概率相對而言較低。

（4）識別和選擇風險響應。風險響應即為風險應對，主要有5種方式，分別為風險規避、風險分散、風險轉移、風險對沖、風險補償。愛錢進識別和選擇的風險響應措施情況如表1所示。

（5）評估執行中的風險。愛錢進從“業務模式”看分為線上和線下兩個渠道；從“風控模型”角度來看，主要運用自主研發的“PH2.0的云圖”，通過者兩方面結合來執行“評估執行中的風險”這一環節。

表1 愛錢進風險響應情況匯總

1）從業務模式角度來看。愛錢進采取的是線上線下相結合的模式，主要有線下的門店負責審核借款人，并將審核通過的借款人放到網站上，給投資人進行投資。線上搜集各個渠道的數據以及將線下搜集到的信息進行數字化形成智能風控模型的數據基礎進行風險評估。

2）利用風控模型進行評估。愛錢進利用自主研發的智能風控系統——“PH云圖2.0”在貸前、貸中、貸后對客戶進行實時識別和評估。

2016年5月，在愛錢進兩周年發布會上，愛錢進還宣布推出全新風控體系——“云圖動態風控系統”。“云圖動態風控系統”（簡稱“PH云圖”）是“普惠金融公司”自主研發的第三代風控系統，從2015年年末便應用于“愛錢進”。“PH云圖”結合了國內多個領域的較為先進的科研成果和算法，例如機器學習、深度學習、圖像采集、數據挖掘等，其應用原理也跟“智能交通系統”類似。可以簡單概括為學習、識別、反應。首先，通過機器學習、深度學習、結合圖像數字化處理與自然語言處理技術形成自身數據源（包括內外部數據）；然后對采集到的數據進行分析與處理，設置不良貸款預警實時監控數據變化，動態分析，再根據預測模式進行合理化估計，以便控制不良貸款，將損失降到最低；與此同時，不斷修正人物畫像、完善知識圖譜、決策引擎機制以及黑名單數據。“PH云圖”的創新點在于，構建一種能夠模仿人類大腦行為的電腦網絡，讓機器自動地去發現隱藏在復雜關系里的風險點，識別潛在的欺詐行為，并通過大數據分析，預測用戶行為并對其做出相應的反應，與此同時刻畫出用戶圖像[4]。

愛錢進的大數據影響因子可以歸納為以下五點：基本信息（年齡、性別、身份證明、收入證明、婚姻、子女、學歷、職業、工作地點、工作年限、住房性質、借款用途）、信用行為（信用報告認證、信用卡數據、銀行借款信息）、第三方渠道（生活服務類數據：銀行流水、住所的水電費單據；與益博睿征信公司合作：為國際化信用體系提供多維度多層次評估）、搜索引擎（通過搜索引擎或通過趕集、58同城等網站）、黑名單信息（接入中國支付清算協會系統，共享行業黑名單，對問題客戶進行有效排查）。

愛錢進通過獲取這些數據建立模型，做成評分卡，比較分析逾期借款人以及優質借款人各自的特征，以此為依據對新的借款人進行刪選，過濾掉劣質借款人，再對剩下的借款人進行人工審核[5]。這種大數據+人工的審核方式，一方面節省了勞動力，另一方面降低了信用風險，可謂是雙重防火墻。

但是顯然，過多地依賴于線下模式勢必無法體現互聯網金融的優勢，但要逐步減少線下模式，需先完善好線上大數據風控技術。愛錢進通過融資獲得的5 000萬美元將會投入到團隊建設和產品創新，未來還應在建立好更成熟的大數據風控、更穩健的風控模型方面加大力度。

通過以上線上與線下相結合的模式與PH2.0云圖模型這兩道防火墻，愛錢進評估執行中的風險較為穩健。從愛錢進官網信息披露的逾期率顯示（截止2017年5月31日，逾期率為0.79%），其風控能力在眾多網貸平臺中非常出色。

3）風險熱力圖。風險熱力圖在新版COSO-ERM中頻繁出現，是風險評估的重要工具，風險評估從固有風險評級、目標剩余風險評級、實際剩余風險評級三個層級進行。愛錢進沒有此方面的評級機制，也沒有對每個用戶的評級機制。

（6）建立風險的組合觀。以真實的借款標的為基礎的零存寶+和整存寶+，是由多筆借款組成，金額不同、地域分散、期限不一、信用風險各不相同的投資風險組合，有效的降低了風險。

三、總結

通過上述分析，新版的COSO-ERM在舊版的基礎上更具體化，使企業更好地將風險管理落到實處，并將風險管理與企業戰略、價值與目標相結合，提醒企業不忘初衷，把控好風控的大方向。基于COSO-ERM對愛錢進進行分析可見，愛錢進雖然沒有將框架中的細則一一落實到位，但對于一家互金公司而言，其對風險的把控能力非同一般。對風險的識別、應對、評估以及風控模型的構建非常強，所以沒有像很多平臺那樣或倒閉、或轉型；同時，對平臺自身價值有清晰定位、對政策有高瞻性解讀，故在整改大限期到之際也坦然適之。

[1]孫友文.達信：深度解讀COSO新版企業風險管理框架（ERM）[EB/OL].達信 Marsh.[2017-01-10].http：//mp.weixin.qq.com/s?__biz=MzA4ODQyNjUwNw%3D%3D&idx=1&mid=2649915012&sn=2df4934f208edb1fcadbf5816b07aebe.

[2]Committee of Sponsoring Organizations of the Treadway Commission，EnterpriseRiskManagementAligningRiskWithStrategyandPerformance，https：//www.coso.org[EB].June 2016：1-132.

[3]銀監會.網絡借貸信息中介機構業務活動管理暫行辦法（征求意見稿）[EB/OL].東方財富網，[2015-12-28].http：//finance.eastmoney.com/news/1365,20151228579974856.html.

[4]俞悅.凡普金科發布PH云圖2.0讓科技金融有溫度[N/OL].證券日報.[2016-11-19].http：//www.ccstock.cn/money/licai/2016-11-19/A1479487353731.html.

[5]張穎馨.愛錢進楊帆：即便BAT來了 我們也不怕[EB/OL].鳳凰財經 WEMONEY.[2017-05-08].http：//finance.ifeng.com/a/20170508/15361765_0.shtml.

（責任編輯：D 校對：R）

F832.4

A

1004-2768（2017）10-0049-03

2017-08-07

浙江省自然科學基金“我國P2P網貸平臺的風險因子挖掘與風險控制策略設計”（Y15G020077）；浙江省杭電智慧城市研究中心“數據挖掘與決策支持研究”（ZXZH1401010）；2016年杭州電子科技大學會計學院學生科研立項項目

江乾坤（1974-），男，湖北孝感人，博士后，杭州電子科技大學會計學院教授，研究方向：互聯網金融、資本市場、財務云服務；魯筱（1992-），女，浙江紹興人，杭州電子科技大學會計學院碩士研究生，研究方向：互聯網金融。