做风控到底是做什么？（揭秘）
企业法务管理价值的传播者
点击标题上方蓝字关注赛尼尔法务
风控包含了两类工作，即风险管理和内部控制，但在不同类型的企业中，风控的管理及控制的领域方向也会有所不同。
这并不算是个新职业，但我们发现它的职业发展势头正变得越来越好。根据科锐国际的统计数据表明，在金融行业各职能部门的薪酬涨幅里，尽管中后台部门仍然没有前台部门的15％高，大约在5%至10%之间，“不过风控在中后台其他职能部门中算是涨幅比较高的。”科锐国际金融行业总监李珉说。
之所以能有这样比较有优势的涨薪，主要有两方面原因。甫瀚咨询董事总经理崔楠认为原因之一在于人才贮备不足。过去很多人都没能认识到风控工作的重要性，所以大家不太愿意入行。
另一方面这又是一个需要专业技能的工作，因此整体而言从业者不多。原因之二是因为这两年互联网金融发展非常迅速，大大小小的P2P平台的出现催生了风险控制人才的需求。加上银行、保险、期货、信贷、小贷、小微贷、PE、VC这些行业本身也都有很大的风控人才需求，所以使得这类人才出现缺口。
这些企业之间的人才竞争也把风控人员的收入拉到了一个比较高的位置。
当然风控不仅仅出现在金融机构，它也存在于各个行业。中智人才评鉴与发展中心执行总经理彭平根说，许多企业都开始在内部设立风险管理或内部控制部门，对可能遇到的各种风险因素进行识别、分析、评估。不过，总体来说，企业中的风控工作大都集中于事后的检查评价。因此需求度最高、体系最完善的风控工作还是集中在金融领域。
金融领域的风控工作属于中台部门，需要参与到具体业务的事中风险评估及审核过程，而非仅仅事后的检查评价。通常涵盖的范围包括金融行业特色的信用风险、市场风险、操作风险等，往往有比较大的权力。
高收入、无业绩压力让越来越多的人想要转型为风控，他们往往来自于金融业的其他职能岗位，比如银行柜员、理财顾问、咨询公司和会计师事务所的审计师等等。而现在一些新型金融机构的出现也增加了有志于此的人们的选择。
风控岗位的门槛是什么？不同类型金融机构的风控岗位有何不同？做风控这份工作又能带来哪些收获？
总体来说，风控岗位涉及到的工作包括业务审查（业务发生前的审核，通常未通过审核，业务不能执行）、风险监测（业务发生后的持续风险监测，包括预警及应对等）以及业务综合管理（数据的统计分析等）。不过在银行、保险、信托、期货、P2P互联网金融和第三方支付平台内部，风控的工作侧重不尽相同。
1、银行
相比其他类型的金融机构，银行的风险管理部门更为成熟。“巴塞尔委员会”1988年7月制定的《巴塞尔协议》里为全球商业银行确立了明确的风险管理标准，确定了管理哪几类风险。“尤其对怎么管控信用风险、市场风险、操作风险说得非常清晰。”崔楠说。
贷款业务是占银行风控日常工作比重最高的一类业务。处于中端的风控部门往往在客户阅读贷款细则时就开始进入风险审核，看贷款对象的个人风险评估是否符合要求，经过风险评估后的业务才会被提交到更高管理处审批—也就是说，风控的工作存在于交易的过程中。
银行风控的这种运作方式也成为许多金融机构风险管理的母本。“比如保险行业大多是参照银行的做法。”崔楠说。
2、期货、信托、小额贷款、融资租赁企业
从风险管理的角度来说，期货、信托、小额贷款、融资租赁企业都算是比较新兴的类型。它们的风险管理以风险为核心，侧重信用风险、操作风险、市场风险、交易对手风险等等。
这些行业的新兴之处还体现在业务的复杂和创新需求上。比如信托，以房地产作为信托产品和以汽车作为信托产品是不一样的，某种程度上来说每个项目都需要开发一套创新的金融产品。“当一个创新产品出来的时候，这个产品是不是能变成一只基金，或者变成某一种产品推到市场上去，它们的风险管理部就要进行审核。”崔楠说。这种情况下，风险管理部需要判断这个新产品的风险是否可控？风控敞口有多大？万一出现问题，项目坍塌了，储户或者是投资者来向公司要钱时，刚性兑付的资金压力有多大？“有多少可能性这个项目就收不回来钱。”崔楠解释道。
风险管理部对于新产品的审批意见非常重要，“如果风险管理部或风险管理委员会不批的话，这个新业务真的可能会被否掉。这是一个权力很大的部门。”崔楠说。
3、网上个人信贷（P2P）
相对传统金融领域来说，P2P还处于初期阶段，因此风险管理工作可能并不是很完善。“有一些企业在做这类金融产品的时候，可能只是从金融企业挖一两个人来就开始管理风险，他们的风险管理主要集中在信用风险审核。”崔楠说。
4、第三方支付平台
第三方支付平台的风控则是一个完全不同的概念。我们平时接触最多的支付宝、微信钱包等都属于第三方支付，在这些应用中，风控人员更需要关注的是操作过程中所涉及的前端产品，比如密码锁、支付验证等—他们的工作主要是保护用户的交易安全。
支付宝大安全-安全策略的高级安全策略专家龙屠说，和银行比较关注信贷风险不同，第三方支付平台更重视在线实时交易中存在的欺诈交易风险。如果交易出现问题，用户资金被盗，那么第三方支付平台就需要承担相应的赔偿。
对于这个新兴领域，崔楠认为行业监管是缺失的，对于风险管理的松紧程度完全取决于公司高层对风险的认识度。“他们会有业务压力，在抢占市场时，风控可能没法完全按照理想状态去执行。”
风控的入门要求
无论传统金融还是互联网金融，风控都算是一个硬性技能要求比较高的岗位，但根据工作内容的不同，对公司人的要求也有所不同。
在传统金融领域及P2P中，金融行业相关的知识和经验是很重要的。
对于毕业生来说，尽管大部分金融机构和企业都抱着一种“反正都是白纸，我可以用我们的体系来培养”的观念，但如果是金融专业同时具备一些比如FRM金融风险管理师、CFA特许金融分析师、CIPRM中国注册风险管理师等专业证书会更有竞争力。
对于社会招聘来说，风控人才主要来自两个渠道，一个是从其他类似机构找人；另一个则来自于大会计事务所或咨询公司，后者出来的公司人往往有一些金融企业审批或企业风控的外部服务经验。
第三方支付平台因为工作内容的不同，则需要应聘者拥有数据应用能力和系统思维的能力。
“我们所有的风险都是基于数据的，所以如果不了解不掌握数据，影响风控系统的信息是搜集不了的。”龙屠以支付宝举例，支付宝每天的交易用户数量可能有好几千万，其中每次操作都会产生很多数据，支付宝的风控人员必须对这些数据进行实时分析、监控，然后识别出一些异常交易。
系统思维能力则能帮助风控人员在发现风险时，从多个维度，包括数据、业务、产品、用户体验等方面去考量解决办法，这不仅仅是用一个好的数据模型，或是单靠好的产品就能完成的，需要综合各方面的能力才能协同解决。
不管是传统金融还是互联网金融都面临着不断发展和迭代的挑战，这使得风控人员必须保持很强的学习能力和好奇心。
来源 | 融易学租赁研究院，由金融干货精选整理
声明：我们尊重原创，也注重分享。本文版权归文章原作者所有，仅供学习参考之用，部分文章推送时未能及时与原作者取得联系，若来源标注错误或侵犯到您的权益，烦请告知删除。
----------------------------------
--------------------------------
往期文章精选
华侨城：构建合规、内控、风险、法务“四位一体”全面风险管理体系
全面解析COSO-ERM: 2017正式版《企业风险管理框架》
最高人民法院：没有律师顾问的企业家，刑事风险比国企老总严重！