一套完整的風控體系是怎樣的?

8 評論 18665 瀏覽 96 收藏 10 分鐘

在當前時代,風控不再僅僅是互聯(lián)網金融或者支付行業(yè)需要風控,越來越多的行業(yè)需要風控了,更多的活動,如拉新、分享、營銷,都需要進行相應的風控,不僅僅是在薅與被薅之間,也是為了防止一系列不可控的風險事件的發(fā)生。所以建立一套好的風控體系,對于越來越多的互聯(lián)網企業(yè)來說,是至關重要的。

根據個人的經驗,簡單介紹一下風控這個東西,在我認為,風控的組成如下:

風控場景

風控場景,定義了哪一個用戶場景需要進行相應的風控。這需要了解業(yè)務的全流程是怎樣的,如:用戶如何注冊、認證、使用、邀請等,劃分為一個個場景,思考哪個場景存在哪些可能。每一個場景,風控的點不同。如:注冊時,可能產生的風險有:重復獲取短信驗證碼、用戶處在高危地區(qū)。

通過這樣的劃分和定義,弄明白自己需要在哪些環(huán)境和哪些點上做風控,做到有的放矢。

風控規(guī)則

風控規(guī)則,就是對于每個場景,定義一些規(guī)則,來進行相應的控制,“沒有規(guī)則,不成方圓”。有了場景之后,針對各個場景,提出不同的規(guī)則。如:注冊,可以提出同一個手機號在多少分鐘內獲取驗證碼的條數;如:提現,可以提現單筆提現上限或者單日提現上限這樣的規(guī)則。

對于規(guī)則這塊,在我個人認為,在有條件的情況下,對規(guī)則進行分級。這是因為,在某些場景下,如用戶提現,同一條規(guī)則,如手工提現單筆上限,不同的參數下,可能會觸發(fā)不同的風控措施,通過分級的話。

在這些場景比較復雜的情況下,可以做到更細的控制,將會更加靈活。

風控參數

風控參數,定義每一個風控規(guī)則的具體數值。通過相應的數值的控制,來做到詳細的控制,區(qū)分出不同的人群,采取不一樣的措施。如:注冊,同一個手機號在10分鐘內獲取驗證碼的條數為3條。這里條數和分鐘數,都可以是參數。再比如,提現時單筆上限為10000元。這里的10000,就是參數。

因為公司每個時候所處的階段不同,有時候需要提高用戶的活躍度或者交易量,有時候又需要控制支出及降低損失等。同時,所處的外部環(huán)境經常發(fā)生變化,像互聯(lián)網金融行業(yè)的話,國家經常會出政策,這些都經常需要調整相應的風控參數,因此參數這種東西需要做成后臺可設置的,便于隨時調整。

風控措施

風控措施,即針對觸發(fā)了風控規(guī)則的行為,需要采取的措施。風控措施設置的好壞,會直接影響到用戶體驗。因為許多風控規(guī)則和參數,用戶是無法直接得知的,只有被采取了相應的措施之后,才會感知。而措施制定的不好,大大影響了用戶的相應行為的話,引起用戶不滿和投訴是常會發(fā)生的。

所以風控措施需要制定的合理,相應的提示或者引導要更加人性化,盡量避免用戶的負面情緒。正如上面風控規(guī)則里說的,可以有分級的規(guī)則,那么措施也是一樣,針對不同級別的規(guī)則,采取不同的措施。

在這里,我分為兩類:

  1. 不同規(guī)則下的不同措施;
  2. 同一規(guī)則下不同等級的措施。

不同規(guī)則下的不同措施,如注冊時同一個手機號10分鐘內獲取的短信數量已達到3條,再獲取時,禁止獲取,并進行相應的提示10分鐘后再獲取。又比如:注冊時,禁止某某區(qū)域的人入網,觸發(fā)了,提示XX地區(qū)不允許入網。

同一規(guī)則下不同等級的措施,如提現時,單筆提現達到5000元,觸發(fā)較輕微的規(guī)則,風控措施僅僅是提醒后臺工作人員,追蹤這個用戶的行為。但是單筆提現達到10000元時,觸發(fā)更高一級的規(guī)則,風控措施就是禁止用戶提現了。

風控反饋

風控反饋,即制定了相應的風控體系,在運行之后,從風險事故率和用戶滿意率或者投訴率等方面的情況,來綜合評估現有的風控體系。是否滿足,哪些需要進行調整優(yōu)化之類的,可以理解為PDCA原則。

風控體系的建設很多時候是在業(yè)務上線時,就先設計了一套,這時候的很多規(guī)則參數措施之類的,都是根據自己的經驗來設計的,缺少數據的支持。上線之后,收集到的數據越來越多,用戶反饋也越來越多,相應的風險事件也有了,那么就可以看出現有的這套體系,是否足夠支撐,還是需要進行相應的調整,需要不斷的進行改進提高。

如:在支付場景中,一開始只限制了單卡的限額,沒有區(qū)分信用卡還是借記卡,后續(xù)運營發(fā)現有大量的借記卡大額刷卡,這時候有可能就是洗錢了,需要針對借記卡調整風控措施。只有不斷的PDCA循環(huán)下去,風控體系才會越來越完善,才可以更好地適應各種場景和各種業(yè)務。

總結

所以,在我個人認為,風控=風控場景+風控規(guī)則+風控參數+風控措施+風控反饋。一個好的風控體系,需要在這五個點上都做好。其中風控措施最影響用戶體驗,用戶的感受是最直觀的。

風控規(guī)則和風控參數是最復雜的,需要根據大量的數據,和不同的模型總結出適用于不同業(yè)務的規(guī)則及參數。風控場景是最需要全面考慮的,要充分考慮到每個用戶場景,才不會有一些遺漏。風控反饋是最持續(xù)的,不是一蹴而就,而是不斷更新迭代,再上一層。

綜合上面說的,再總結下例子就是:在用戶注冊環(huán)節(jié),獲取短信驗證碼這個點上,為了防止惡意獲取短信,造成短信系統(tǒng)大量輸出,需要制定同一個手機號在固定分鐘內可以獲取短信的數量,其中固定分鐘為10分鐘,條數為3條(即同一個手機號在10分鐘內可以獲取短信的數量為3條)。

當同一個手機號獲取3條了時,再次獲取,不再發(fā)送短信,同時進行相應的提示:短信獲取太過頻繁,請在10分鐘后再獲取短信。經過大量前端用戶反饋后,以及后端的短信發(fā)送成功率和注冊流程的優(yōu)化,發(fā)現10分鐘3條限制太寬,于是優(yōu)化為5分鐘3條。

上面的例子,就是個人認為的一個較為完整的風控鏈條了。而風控體系,就是在大量的風控鏈條上組成,正如,形狀是由多個點線面構成的,達到更加環(huán)環(huán)相扣,更起風控作用。

關于風控,本人了解的不夠深入,只能就本人所知的,進行個描述,有不同意見或者更好見解的,歡迎交流~

 

本文由 @夜月沉星 原創(chuàng)發(fā)布于人人都是產品經理。未經許可,禁止轉載

題圖來自Unsplash,基于CC0協(xié)議

更多精彩內容,請關注人人都是產品經理微信公眾號或下載App
評論
評論請登錄
  1. 垃圾分析

    回復
    1. liub

      來自廣東 回復
    2. 你好棒棒哦

      來自福建 回復
    3. yue

      來自福建 回復
    4. 哪里撿來的飄柔讓你如此自信!!!

      來自福建 回復
    5. 你這樣很不對

      來自福建 回復
    6. 你這樣十分不對

      來自福建 回復
    7. 看到這四字瑞平本以為是什么領域大牛,心懷激動地點進你主頁后發(fā)現比你的腦瓜還干凈,唯一的提問也是邏輯混亂、沒頭沒尾,真是讓人失望

      來自北京 回復