零壹財經
專業的新金融成長服務機構，建立了媒體 數據 研究 智庫的獨立第三方服務架構，擁有新媒體、零壹智庫等服務平臺。
中國互聯網金融協會成員，北京市網貸行業協會發起單位並任宣傳教育專委會主任單位，中國融資租賃三十人論壇成員機構，湖北融資租賃協會副會長單位，微金融50人論壇特邀成員機構，跨界創新組織COIN執委機構。

零壹智庫
零壹財經旗下新型研究服務平臺。堅持獨立、專業、開放、創新的價值觀。包含零壹財經華中新金融研究院、零壹研究院等研究機構，並建化的學術團隊。通過持續開展金融創新的調研、學術交流、峰會論壇及出版傳播等業務，服務新金融機構，探索新金融發展浪潮。

陳小輝
四川宜賓人，電子科技大學計算機專業碩士，注冊會計師、律師、繫統分析師和軟件設計師，先後就職於中國人民銀行、互聯網金融公司、支付公司，出版國內互聯網金融風控專著《P2P網貸平臺全面風險管理建設實踐》。

陳富節
計算機專業碩士，八年人民銀行工作經驗，參與中國互聯網金融協會籌備、互聯網金融風險專項整治等重要工作。長期從事互聯網金融自律管理、風險管理、互聯網金融標準研制工作，主持多項互聯網金融行業信息披露標準。

陳文
“百舸金融論壇”發起人，北京大學新金融和創業投資研究中心研究員，金融學博士後。著有《P2P向死而生：科技投行贏得大未來》等著作。在《經濟研究》等雜志發表文章，具有監管、行業自律以及實務操作經驗。

總  序 
零壹智庫：探索新金融的廣度與深度

（零壹財經創始人兼CEO   柏 亮 ）

“零壹財經”是一個專注於互聯網金融研究的團隊。我們希望“零壹財經”的每一本書都淳樸、大方、謙卑、有力量。
這是三年前我為“零壹財經書繫”所寫序言的後一句話。三年來，“零壹財經書繫”出版了近20本“互聯網金融 ”專業書籍，很多朋友跟我說，它已經成為金融領域吸引力和影響力的閱讀品牌之一。
但是，我們變了。
，零壹財經作為一家機構，它的業務已經從互聯網金融研究升級為“新金融成長服務”（當然，互聯網金融研究依然是我們的一項核心工作）。
第二，與之相應，零壹財經的研究範疇，擴大到“新金融”——在技術革新和市場變遷中不斷誕生的新型金融業務及其伴生服務。
第三，我們成立了“零壹智庫”。在零壹財經自身研究團隊基礎上，建立了學術委員會、特約研究員、青年學者計劃等豐富的學術研究平臺，共同打造一流的新金融智庫。除了零壹財經研究團隊的專業著作以外，我們也出版智庫其他學術成員的優秀著作。
 
我們也沒變。我們堅持“01思維”：
，在研究和思考問題時，回歸到“無”的狀態（0），清零先入之見，用數據、事實描述事物的基本面目；
第二，關注事物的初始狀態（1），盡努力釐清它的來龍去脈，注重基礎、探望前沿。
大腦和心胸就這樣敞著，沉浸於新金融世界。求其變、知其不變。
我們現在這樣向您介紹：我們是專注於新金融研究，但不僅僅是一個團隊，而是智庫平臺。我們依然希望，零壹智庫的每一本書，都淳樸、大方、謙卑、有力量。
 
推薦序
楊濤 中國社科院金融所所長助理，研究員

隨著互聯網的蓬勃發展及在中國的廣泛應用，近年來，中國互聯網金融得到了突飛猛進的發展且呈現出引領全球之勢態。同時，因法律、監管的天生滯後性，全球宏觀經濟形勢趨緊，以及經濟下行壓力加大，中國互聯網金融風險開始爆發。為規範互聯網金融，促進其健康發展，2016年3月25日，在黨中央、國務院的指導下，國家互聯網金融協會正式成立，隨之啟動了全國範圍內的互聯網金融風險專項整治行動。
在此背景下，該書作者結合自律工作、研究實踐和從業經驗，繫統分析了互聯網金融主要業態的信用風險、操作風險、合規風險、流動性風險、市場風險、洗錢風險、戰略風險和聲譽風險八大風險，並在此基礎上結合實踐經驗，設計了從業機構全面風險管理體繫並闡述了建設過程，在國家層面提出了由“一行三會”等監管機構和行業協會參與的全天候全面風險防控體繫，重點探討了行業協會的自律體繫。縱觀該書，具有四大創新、五大特點和六大積極影響。
該書的四大創新點：一是首次全面分析研究了網絡借貸、股權眾籌、互聯網支付和互聯網小額貸款等主要業態的信用風險等八大風險的定義、特點和事項。二是對於每種風險，在定性分析其影響的基礎上，從監管機構、行業協會和從業機構角度提出了綜合建議。三是在從業機構層面，首次設計了涵蓋其全部業務流程和所有從業人員的全面風險管理體繫並結合實戰經驗給出了建設過程。四是在國家層面，首次設計了涵蓋“一行三會”、公安部、工信部、網信辦、司法機構和從業機構的全面風險防控體繫，並實現全面風險防控體繫與全面風險管理體繫的無縫對接。
該書的特點在於：一是業態全面。該書全面分析了互聯網金融主要業態的風險，重點研究了網絡借貸、股權眾籌、互聯網支付和互聯網小額貸款等主要業態的風險事項及風險特性。二是風險全面。該書全面分析了互聯網金融主要業態的信用風險、操作風險、合規風險、流動性風險、市場風險、洗錢風險、戰略風險和聲譽風險八大風險，而非僅僅局限於信用風險、合規風險等個別風險，為全面風險管理和全面風險防控奠定了基礎。三是角度全面。該書從監管機構、行業協會和從業機構三個角度構建了全面風險管理體繫及全面風險防控體繫，理清了監管機構、行業協會和從業機構之間的管理邊界及互動機制。四是督扶結合。作者在全面風險防控體繫中重點設計了“支撐體繫”，扶持從業機構發展，在其他體繫中則更加突出監管、督促特性，督扶結合，凸顯行業自律訴求。五是理論聯繫實際。作者結合實務經驗，分析了每種風險的風險事項，並據此提出相關建議；在理論角度分析八大風險基礎上，結合實踐經驗，設計全面風險管理體繫並闡釋建設經驗。
該書的出版，將對我國互聯網金融健康發展帶來積極影響。一是全面認識，避免片面。該書可提高從業人員（尤其是高級管理人員）全面認識所從事業態的各種風險，避免僅關注信用風險、合規風險等單一風險。二是強化風險，敬畏風險。該書全面梳理互聯網金融各業態的八大風險，有利於強化從業人員對風險的認識，對部分風險事項進行了實務剖析，有利於從業人員在各業務環節敬畏風險。三是全面管理，提升水平。該書可促進並幫助從業機構開展全面風險管理，提升從業機構風險管理水平，維護從業機構和消費者權益。四是達成共識，促進交流。該書對各種風險給與了統一定義並分析了具體風險事項，可在各業態內達成共識，便於監管機構、行業協會、從業機構和社會各界人士之間溝通交流。五是加強行業自律，規範行業發展。該書在全面風險防控體繫部分，對行業協會提出了諸多建議，具有一定參考價值，對於加強行業自律，規範行業發展具有積極作用。六是搭建框架，觸發研究。該書對八大風險的風險事項進行了框架性分析，同時搭建了全面風險管理體繫和全面風險防控體繫框架，可觸發各界人士繼續從深度和廣度方面進行研究。
總之，該書在互聯網金融風險專項整治即將結束之際寫就出版，希望能對我國互聯網金融的健康發展起到積極作用。同時，希望互聯網金融在黨中央、國務院的指導下，防範風險、守住底線，實現服務小微企業、服務實體經濟的遠大目標。
是為序。

前言

2016年是互聯網金融行業極不平凡的一年。一方面各路資本繼續競相追逐優秀的互聯網金融企業，另一方面部分業態部分從業機構風險事件頻發，甚至出現個別業態部分從業機構“跑路”。風險事件頻發，既有宏觀經濟形勢方面的原因，更有從業機構風險管理滯後、從業人員風險意識薄弱方面的原因。為防範互聯網金融風險，國家和地方層面均啟動了互聯網金融風險專項整治工作。專項整治對於規範從業機構業務行為，明確從業機構業務邊界，理清從業機構業務規則，終促進行業健康發展具有重要意義。在當前形勢下，專項整治不但重要而且必需。在整治工作完成之後，如何鞏固整治工作成效、建立健全長效機制促進行業保持健康發展，是又一個不得不思考和解決的重大課題。
為此，我們結合自律、研究和從業相關經驗，按督扶結合原則，對網絡借貸機構、股權眾籌機構、互聯網支付機構、互聯網小額貸款機構等從業機構面臨的信用風險、操作風險、合規風險、流動性風險、市場風險、洗錢風險、戰略風險和聲譽風險八大風險進行了研究分析，從監管機構、行業協會和從業機構等角度提出了相關應對建議。根據研究分析結果，我們提出構建從業機構全員參與的全面風險管理體繫應對八大風險，並結合我們的實務經驗，討論了全面風險管理體繫的建設過程。同時，在國家層面，我們提出了監管機構、行業協會和從業機構共同參與的全面風險防控體繫，全天候防範八大風險，維護金融穩定，促進行業發展。
本書分為風險各論和風險管理兩大部分，風險各論部分共七章，風險管理部分共四章。風險各論部分，章討論了風險的概念及其分類。第二章界定了信用風險的概念，從履行狀態、債之原因、債之關繫、主體範圍和評估基礎等方面討論了風險事項，分析了信用風險的影響並從監管機構、行業協會和從業機構等角度給出了相關建議，後討論了信用風險的分業態特點。第三章界定了操作風險的概念，從制度流程、內部人員、信息科技繫統和外部事件等方面討論了操作風險的風險事項，分析了操作風險的影響並從監管機構、行業協會和從業機構等角度給出了相關建議，後討論了操作風險的分業態特點。第四章界定了合規風險的概念，從規則層次、資金相關、效力效果和實體程序等方面討論了合規風險的風險事項，分析了合規風險的影響並從監管機構、行業協會和從業機構等角度給出了相關建議，後討論了合規風險的分業態特點。第五章界定了流動性風險的概念，從風險源頭、損失情形、時效要求、責任發生和影響範圍等方面討論了流動性風險的風險事項，分析了流動性風險的影響並從監管機構、行業協會和從業機構等角度給出了相關建議，後討論了流動性風險的分業態特點。第六章界定了市場風險的概念，從風險因素、主觀狀態、影響因素等方面討論了市場風險的風險事項，分析了市場風險的影響並從監管機構、行業協會和從業機構等角度給出了相關建議，後討論了市場風險的分業態特點。第七章界定了洗錢風險、戰略風險和聲譽風險的概念，討論了三種風險的風險事項，分析了相關影響並給出了相關建議，簡要討論了分業特點。風險管理部分，前三章討論了從業機構全面風險管理體繫，後一章討論了國家層面全面風險防控體繫。第八章討論了全面風險管理體繫的基礎支撐繫統、產品繫統、事件繫統和業務循環繫統。第九章討論了全面風險管理體繫的管理制度繫統、數據庫繫統和報告繫統。第十章討論了全面風險管理體繫的識別體繫、評估體繫、應對體繫、監察體繫和披露體繫。第十一章首先討論了全面風險防控體繫的框架，然後分別討論了研制體繫、核驗體繫、評價體繫和支撐體繫。研制、核驗和評價體繫重在監管自律，支撐體繫重在扶持發展。其中支撐體繫初步討論了行業協會牽頭設立的統一風險數據庫、綜合名單共享機制、信用風險決策引擎、信息繫統集中測試中心、合規研究交流論壇、反不正當競爭機制、資產拆借市場、流動性救助基金、可疑交易共享分析中心、從業機構重整基金、風險事件獨立調查機制等支撐機制。
本書在寫作過程中，得到了易寶鏈投網CEO晏軍先生、天府財富CEO李煒先生、天府財富CTO陳大鵬先生、中國人民銀行高級工程師文佳先生和介直投資合伙人周攀先生的大力支持並提出了諸多寶貴意見，在此深表感謝。
本書寫就之時，互聯網金融風險專項整治仍在繼續，互聯網金融創新工作仍在進行，全面風險管理體繫和全面風險防控體繫仍有待實踐檢驗。鋻於作者能力所限，本書疏漏

《從喧囂到理性：互聯網金融全面風險管理手冊》“橫空出世”，是作者豐富多彩的工作經歷和善於思考的研究智慧的結晶，對中國互聯網金融的健康發展具有較大的指導意義。在互聯網金融整治即將結束之際出版，意義尤為重大。

——劉仁伍（中國人民銀行杭州中心支行原行長，國家外彙管理局浙江省分局原局長，浙江省政府參事，浙江大學互聯網金融研究院學術委員，經濟學博士）

本書作者結合自律工作、研究實踐和從業經驗，繫統分析了互聯網金融主要業態的信用風險、操作風險、合規風險、流動性風險、市場風險、洗錢風險、戰略風險和聲譽風險等八大風險，並在此基礎上結合實踐經驗，設計了從業機構全面風險管理體繫並闡述了建設過程，在國家層面提出了由“一行三會”等監管機構和行業協會參與的全天候全面風險防控體繫，重點探討了行業協會的自律體繫。縱觀該書，具有四大創新、五大特點和六大積極影響。

——楊濤（中國社科院金融所所長助理，研究員）

互聯網金融也好，金融科技也罷，這幾年幾乎是“用戶量”、“互聯網思維”在衝鋒。隨著行業波瀾起伏，具有競爭力的技術力量開始領航，而風險定價能力成為真正的核心競爭力。《從喧囂到理性：互聯網金融全面風險管理手冊》，是“互聯網金融”發展歷程中的經驗總結及理論提升，也是“金融科技”時代的一部護航手冊。

——柏 亮（零壹財經創始人兼CEO） 

節  洗錢風險
一、定義
我國於2006年10月31日通過《中華人民共和國反洗錢法》（簡稱《反洗錢法》），並於2007年1月1日起施行，承擔反洗錢義務的主體為金融機構。按《反洗錢法》規定，金融機構指依法設立的從事金融業務的政策性銀行、商業銀行、信用合作社、郵政儲彙機構、信托投資公司、證券公司、期貨經紀公司、保險公司以及國務院反洗錢行政主管部門確定並公布的從事金融業務的其他機構。《反洗錢法》同時規定：“反洗錢，是指為了預防通過各種方式掩飾、隱瞞毒品犯罪、黑社會性質的組織犯罪、恐怖活動犯罪、走私犯罪、貪污賄賂犯罪、破壞金融管理秩序犯罪、金融詐騙犯罪等犯罪所得及其收益的來源和性質的洗錢活動，依照本法規定采取相關措施的行為。”
2012年3月5日，國務院反洗錢行政主管部門中國人民銀行發布《支付機構反洗錢和反恐怖融資管理辦法》（簡稱《支付機構反洗錢法》），將支付機構納入反洗錢管理範疇，明確了支付機構的反洗錢義務。截至目前，網絡借貸機構、股權眾籌機構等機構尚未被納入反洗錢管理範疇，但其洗錢風險依然存在 。關於什麼是洗錢風險，巴塞爾委員會和銀監會均未給出明確定義。結合《反洗錢法》對反洗錢的界定，我們對洗錢風險的定義如下：
定義7-1  洗錢風險指不法分子通過互聯網金融企業實施洗錢行為或互聯網金融企業未履行反洗錢義務，給其實現經營目標帶來的不利影響。
洗錢行為即通過各種方式掩飾、隱瞞毒品犯罪、黑社會性質的組織犯罪、恐怖活動犯罪、走私犯罪、貪污賄賂犯罪、破壞金融管理秩序犯罪、金融詐騙犯罪等犯罪所得及其收益的來源和性質的洗錢活動。
關於洗錢風險的說明如下：
，洗錢風險包括不法分子的有意識行為，不法分子包括自然人、法人和其他組織。不法分子通常為互聯網金融企業的外部人員和單位，也包括內部人員。第二，對於洗錢行為，我們完全參考《反洗錢法》對反洗錢的定義，一是出於合規考慮，二是便於從業機構參照適用《反洗錢法》，故我們未對其做擴大或限縮界定。
結合互聯網金融實際，我們認為，互聯網金融企業的洗錢風險具有如下特征：

（一）洗錢風險本質上是合規風險
《反洗錢法》和《支付機構反洗錢法》明確規定了金融機構和支付機構應當承擔的客戶身份識別、客戶身份資料和交易記錄保存、大額交易和可疑交易報告等法定義務，若其未按規定履行前述義務，將面臨罰款、弔銷經營許可證等處罰，甚至被追究刑事責任。顯然，洗錢風險首先是一種合規風險。

（二）洗錢風險具有業態普遍性
我們論及的互聯網金融業態包括網絡借貸、股權眾籌、互聯網支付、互聯網保險、互聯網小額貸款、互聯網消費金融和互聯網征信等。互聯網支付和互聯網保險已被納入監管範疇，表明這些業態的洗錢風險已比較突出。另外，除互聯網征信外，其他業態通常均涉及資金流動，甚至是大額資金流動，伴隨著資金流動，必然產生洗錢風險。

（三）洗錢風險具有多重危害性
洗錢風險的多重危害性在於：一是不法分子通過互聯網金融企業實施了洗錢，助長了不法分子的嚴重犯罪行為，具有很大的社會危害性。二是若相關從業機構未按法律規定履行反洗錢義務，將遭受行政處罰，甚至刑事制裁，給從業機構及從業人員帶來不利影響。三是不法分子通過互聯網金融企業洗錢，通常會給互聯網金融企業帶來經濟損失。例如不法分子通過網絡借貸機構洗錢，出現大量資金進出平臺，一來導致網絡借貸機構對客戶資金供給的誤判，甚至誘發流動性風險；二來導致網絡借貸機構過度損失補貼費用（大多數機構對充值提現費予以補貼）。
（四）部分機構尚待納入管理範疇
按《反洗錢法》和《支付機構反洗錢法》規定，就我們討論的互聯網金融業態而言，互聯網保險和互聯網支付等已被納入反洗錢管理範疇，而網絡借貸、股權眾籌、互聯網小額貸款、互聯網消費金融和互聯網征信等尚未納入反洗錢管理範疇。從實際情況看，網絡借貸和股權眾籌涉及資金流動量大，且多為非自有資金，因此洗錢風險相對較高。我們認為，網絡借貸機構和股權眾籌機構被納入反洗錢管理的可能性很大。

（五）風險管理手段有待創新
客戶身份識別、可疑交易分析、大額交易和可疑交易報告為洗錢風險管理的常規管理工具。後三種工具對於互聯網金融從業機構而言，可借鋻金融機構的傳統做法，但就客戶身份識別而言，金融機構的傳統做法要求客戶面簽，當面核驗用戶有效身份證件原件並留存其影印件或復印件。對於互聯網金融從業機構而言，由於其業務大多在線上開展，且往往無法與客戶面對面核驗。金融機構的傳統做法互聯網金融從業機構往往很難采用，目前又缺乏遠程身份識別技術，總體而言，洗錢風險管理手段有待創新。