基于ISO31000标准的P2P网贷平台风险管理研究——以拍拍贷为例

江乾坤，鲁 筱

（杭州电子科技大学 会计学院，浙江 杭州310018）

基于ISO31000标准的P2P网贷平台风险管理研究
——以拍拍贷为例

江乾坤，鲁 筱

（杭州电子科技大学 会计学院，浙江 杭州310018）

我国P2P网贷平台告别了无门槛、无监管的时代，开始走上有序化的道路，但监管新政只能降低一定的风险，各个网贷平台仍需努力强化自身风险管理。文章从ISO 31000标准风险管理流程视角对拍拍贷分析发现，拍拍贷在各项监管政策出台后其合规优势凸显，大数据风控“魔镜风控系统”相较于其他网贷平台优势明显，但在风险应对与信息披露透明度方面仍存在不足。

ISO 31000标准；风险管理；P2P网贷平台

在监管层频频出台监管政策后，P2P网贷平台不断进行着优胜劣汰、适者生存的大洗牌。随着外部环境的改善，一些“伪P2P”和实力弱的P2P网贷平台逐渐被清除出场，但平台间的竞争并未由此减弱反而急剧升温。P2P网贷平台做好风险管理不仅可以增强自身的软实力，而且更能立于不败之地。其中，国际认可的ISO31000标准恰好为P2P平台风险管理提供了一个系统的框架，有助于它们在竞争中脱颖而出。上海拍拍贷金融信息服务有限公司（简称拍拍贷）是我国首家P2P网贷平台，多年来一直坚守纯信息中介定位，是目前最符合监管要求的P2P网贷平台之一。本文试图将ISO31000标准与拍拍贷平台的风险管理实践相结合，从流程角度探讨P2P网贷平台风险管理应用情况。

一、ISO31000标准与拍拍贷概述

（一）ISO31000标准概述

《ISO31000：2009（风险管理——原则与指南）（简称ISO31000标准）是由国际标准化组织ISO技术管理工作组制定，并于2009年11月正式发布，已被英国、美国、加拿大、日本、澳大利亚等各国普遍承认和采用。作为风险管理标准的核心，它为企业风险管理明确了原则、框架和过程，如图1所示[1]。

ISO31000标准的风险管理流程具体包括“沟通和协商”和一个闭环：从“建立环境”开始，经过“风险评估（风险识别、风险分析、风险评价）”、“风险应对”、“监督和评审”，最后又回到“建立环境”。

（二）拍拍贷简介

拍拍贷成立于2007年6月，是一家网络借贷信息中介平台，总部在上海。拍拍贷的投资产品主要有：彩虹计划、拍活宝、拍钱包、快投、散标。拍拍贷最大的特点是一直坚守纯平台的商业模式，即平台本身不参与借贷活动，也不提供担保和垫付。

图1 ISO31000标准的风险管理原则、框架与过程

拍拍贷在网贷领域可谓是个智者、勇士，怀着一份初心，不断地在P2P网贷领域持续探索。作为国内首家P2P网贷平台，拍拍贷却在P2P平台如雨后春笋般暴增的时代失去了先发优势，在面临其他网贷平台提供担保、垫付并不断壮大的情况下仍坚守做纯平台，在网贷平台面临风雨飘摇之际敢为人先的提出收费模式。随着新的监管政策不断出台，正如拍拍贷CEO张俊所说：“我们相信正当的事情总能迎来正确的对待。”[2]拍拍贷是目前国内最符合监管要求的P2P网贷平台，它进行的每一次整改都是每一个想可持续发展的P2P网贷平台的一道绕不过的坎。

二、结合ISO31000标准对拍拍贷风险管理流程进行分析

（一）建立环境

“建立环境”包括组织的目标、组织追求目标所在内部与外部的环境、利益相关方以及各种风险管理的范围与准则[3]。撇开普惠金融或阳光互金而言，做好风控、控制好违约率是拍拍贷始终追求的目标。随着监管政策的相继落地，P2P网贷平台的外部环境得到持续改善，使行业总体向着更规范、有序的方向前进。拍拍贷也紧扣时代的脉搏，根据监管政策作出相应的调整，例如进行信息披露、银行托管等，使其总体内外部环境得到明显改善。在风险控制方面，拍拍贷制定了许多准则，例如借款人的审查流程、信用等级和魔镜等级的判断标准、逾期催款流程等。

（二）风险评估

风险评估是风险识别、风险分析和风险评价的全过程。

1.风险识别。风险识别要求组织应识别风险源、影响的范围、相关事件（包括情况的变化），及其原因和潜在的后果[3]。风险识别可以视为风险评估的“防火墙”，又像一张滤网帮助组织有效聚焦风险关注点。

拍拍贷认为P2P网贷平台的风险源主要包括：信用风险、技术安全风险、恶意竞争风险、担保与关联风险、非法集资风险和流动性及证券化风险，并针对每一类风险进行了专门识别（见表1）。在诸多风险中，由于信息不对称导致的信用风险是网贷平台面临的最大风险，也是出借人最关心的风险。为此，拍拍贷引入反欺诈系统，主要将个人信息与国家权威（公安、法院等）的数据源进行身份比对，最大程度地核实借款人信息的真实性，通过身份证、学历学位证书、岗位资质证书、央行征信报告、稳定工作证明和个人常用银行流水等验证数据的真伪和识别恶意欺诈的借款人。

表1 P2P网贷平台的风险源分析

2.风险分析。风险分析包括对风险源和风险原因及其正负后果，可能性及影响后果等[3]。风险识别侧重于发现、描述风险，而风险分析则是对风险的原因特性深入分析，并对其后果和可能性大小进行估计。

（1）魔镜系统。为预测借款人逾期率，拍拍贷开发了自己的一个信用评级系统模型——魔镜系统。“魔镜系统”于2015年3月正式发布，它是一个基于征信大数据的风控系统，分为 AAA、AA、A、B、C、D、E、F 八个信用等级。拍拍贷征信系统先通过用户自行注册获取年龄、性别、学历等信息，以此将借款人分成不同类别，借助搜索工具定向抓取借款人各个维度的数据，判定其违约概率、违约成本，从而给出相应的信用等级、贷款额度和贷款利率。目前拍拍贷的信用风险识别模型的维度达2 000多个，个人参考因子有400多个。并且，拍拍贷跟国家权威的数据源合作，以此来验证数据的真伪。拍拍贷的风控体系已由原来的1.0版升级为现在的2.0版，其核心为大数据分析。以微博、QQ、开心等社交网络数据为例，若用户关联其微博等账号并同意授权给拍拍贷平台查看借款人的关系链数据，即可相应地增加信用分。在保护隐私的前提下，拍拍贷会通过魔镜系统去分析该用户的活跃度，粉丝数量以及交互程度，以此判断是其社交的参与程度。通过数据积累可知，轻度用户在互联网上的违约成本会很低，即违约率高，相应地审核会更加严苛。拍拍贷的“魔镜”风控体系利用了大数据的“4V”特性，随着数据的积累和数据来源的增加，该体系将更好地预测每笔借款的逾期率。

表2 相关大数据分析因子归纳

（2）风险评估模式。拍拍贷一直坚持纯信用无担保模式，不同于陆金所模式和宜信模式，从而也独具特色。从目前的监管形势来看，拍拍贷模式是最符合监管要求的风险评估模式。拍拍贷风险评估模式是指：借款人发布借款信息，多个出借人根据借款人提供的各项认证资料和其信用状况决定是否借出；平台仅仅是交易中介平台，平台以成交服务费、充值手续费和提现手续费作为收益；平台的审核方式基本以线上审核为主，借款利率是基于借贷双方市场竞争的结果和综合信用评级的风控定价模型决定，并且采用竞标方式实现在线借贷。拍拍贷提倡分散投资，以此来分散风险。对于标记为“赔”的标的，在出借人还款困难时，作为回款补偿额支付给出借人。

3.风险评价。风险评价的目的是协助决策，将风险分析的结果与准则相比较，判断风险等级与优先次序，以便确定风险决策[3]。风险评价是未来是否采取行动，以及采取何种方式行动的依据。

拍拍贷评估借款人信用等级是基于大数据征信分析，魔镜等级主要反馈于信用等级。针对借款人的借款及还款记录、账户认证、上传资料等综合计算累积信用分，再依据具体信用分来评定借款人的低、中、高信用等级。

拍拍贷已成功研发了基于信用评级的风险定价模型。拍拍贷通过“魔镜系统”对借款人进行分析，结合相应的信用等级和信用积累，给出该借款人该笔借款的利率。借款人的第一笔借款利率会比较高，当借款人按时还本付息，再第二次借款时，利率会因信用累积而降低第二笔借款的利率，反之第二次借款利率会上升，信用等级会下降。故以信用等级与基于信用评级的风险定价模型相结合的风险分析是一个动态反馈的过程，使风险分析更具合理性，进而有利于对借款人形成一个正向激励。

（三）风险应对

风险应对包括一种或多种改变风险的措施，并实施这些方式[3]。

2015年11月，拍拍贷与招商银行达成资金存管协议并预计2016年年底会上线。目前拍拍贷正逐步脱离第三方支付公司，由招商银行提供全面资金划付。网贷平台资金托管模式与银行存管模式不同，风险规避的效果也大相径庭，拍拍贷与招商银行的合作到底怎样，还需拭目以待。

拍拍贷在2015年9月宣布与阳光保险集团进行战略合作，主要合作领域集中于交易资金安全、反洗钱等。若在保险期限内，用户拍拍贷账户下的交易资金被挪用或盗取，用户提出申请经审核后将由阳光保险承担赔偿责任。这种“P2P+保险”风控体系形式上为网贷平台加了一把“安全锁”，但拍拍贷与阳光保险的合作尚属浅层次，既没有对风险进行“兜底”，也没有在“信用保证保险”险种上进一步合作，对网贷平台最为关键的信用风险并没有起到实质性的转移作用。究其原因，可能与拍拍贷对自身平台的定位、政策风险考量、以及“信用保证保险”在实施过程中模式、技术难度所限。可见，如何利用保险公司实现P2P网贷平台风险转移还有待进一步探索。

表3 拍拍贷风险应对措施汇总

总体而言，拍拍贷风险应对措施较为得当，也会随着政策导向及时调整风险应对方案，但在风险对冲及风险补偿方面有所欠缺，未来可以借鉴中瑞财富推出法律援助基金和信用违约互换（CDS）。CDS模式可视为保险承保模式的升级，是国际市场中最主要的风险缓释工具之一，目前我国P2P平台对其持保守态度，还未有成功的案例[4]。

（四）沟通和协商

组织在风险管理过程中的每一个阶段，都应与内部和外部的利益相关方进行沟通和咨询。由于利益相关方风险感知与风险偏好不同，故采取的措施会不同，并可能对决策有重要影响[3]。

拍拍贷在沟通与协商环节主要体现在信息披露中。拍拍贷会及时向用户披露业绩报告（季度、半年、年度业绩报告）；每月披露风险准备金资金存管情况；遇到停机维护、规则调整等情况及时发布公告通知用户以便应对和增加用户体验；专门设立“拍拍贷大事件”、“媒体报道”，让用户掌握拍拍贷最新动态；拍拍贷论坛、微信订阅号、邮箱服务、APP、在线服务、400电话等，每分钟与用户沟通多达161万次；当借款人长期逾期不还，拍拍贷会曝光借款人信息，借出人也可以加入到有偿催收中。

拍拍贷在沟通和协商中与利益相关者提供、共享、获取信息，便于双方交流、增加用户体验。但曝光老赖的个人信息虽然抓住了人的心理且有利于坏账的收回，但有违保密原则，损坏个人声誉和隐私，形成不良的社会效应。此外，拍拍贷信息披露也存在不充分之处，例如没有在网页显著位置说明收费情况。

（五）监督和评审

监测与评审应该是风险管理过程中的一个被计划的部分，包括常规检查、监控已知风险、定期或不定期检查[3]。

对风险监管过程进行监测和评审是基于不断优化的理念而进行的持续改进。在网贷平台风险管理过程中，监测与评审是已经计划好且必不可少的一环。通过监测与评审，网贷平台可以实时发现内外部的环境变化，识别不断变化、变异的风险，也可以从现有事件中吸取教训、矫正偏离风险管理的计划和事项，从而不断提高风险管理能力和优化风险管理流程。

拍拍贷是鲜有的坚守纯信用、纯中介的网贷平台，且随着监管政策的相继发布也不断的完善自身的风控体系。例如，拍拍贷的本金保障计划于2015年7月1日下线；资金存管逐步脱离第三方支付公司，开始与商业银行进行战略合作；积极进行信息披露等。对于信用风险的监督与评审，拍拍贷也是倡导大数据风控理念。它对于每个用户的信用评级并非一成不变，而是一个反复修正的过程，包括证明资料的补充、还款记录等，都会影响下一笔借款的魔镜评级、利率与额度。

三、总结

拍拍贷自创立起一直为行业自律与行业健康努力，紧跟政府的监管政策，定位于纯平台、彻底去担保，合规优势明显。但是，从ISO31000标准来看，拍拍贷的风险控制体系仍然存在一些不足之处。首先，拍拍贷的魔镜评级系统号称拥有8年的数据积累，依托600万个用户，累积40亿条数据而成，但它属于商业机密，拍拍贷究竟如何设计、如何执行、如何架构尚不可知。其次，拍拍贷逾期率在 2007年、2010年、2014年、2015年第一季度分别为7.12%、3.62%、1.75%和1.71%，此后在业绩报告中对逾期率这个关键信息闭口不谈，信息透明度不够。第三，大数据风控其本身对于微观行为的预测到底有多准，仍待研究，就像犯罪心理学在刑事侦查案件中到底起多大作用尚无定论。因此，建议拍拍贷在风险控制体系建设上，尤其是风险应对方面，采取更多的有效措施。

[1] 李素鹏.ISO风险管理标准全解[M].北京：人民邮电出版社，2012：10-11，22.

[2] 张俊.107号文不够，108号文早点儿来[M/OL].虎嗅网，2013-01-13：1-2.

[3] 中国标准化研究院，等.风险管理——原则与实施指南（GB/T24353-2009）[M].南京：凤凰出版社，2009：1-7.

[4] 江乾坤，王燕洁，2016.基于ISO31000标准的P2P平台风险管理流程分析[J].财会月刊（30）：73-75.

（责任编辑：D 校对：R）

F832.479

A

1004-2768（2017）09-0150-05

2017-07-12

浙江省自然科学基金“我国P2P网贷平台的风险因子挖掘与风险控制策略设计”（Y15G020077）；浙江省杭电智慧城市研究中心“数据挖掘与决策支持研究”（ZXZH1401010）

江乾坤（1974-），男，湖北孝感人，博士后，杭州电子科技大学会计学院教授，研究方向：互联网金融、资本市场、财务云服务；鲁筱（1992-），女，浙江绍兴人，杭州电子科技大学会计学院硕士研究生，研究方向：互联网金融。