平台风控的四道防线分别拦什么

有客户问过一句很实在的话：资料交齐了是不是就一定过。答案是否定的。风控要拦的从来不只是资料真不真，还有这笔业务该不该发生、金额合不合常理、这个人在别处有没有异常。

事前准入拦的是主体资格。企业侧的证照、经营范围、经营真实性，个人侧的实名与账户一致，都要在这一关过掉。这一关放水，后面三道再严也只是补救。

事中规则拦的是异常交易。同一批人反复对打、金额整齐得不正常、结算频次与业务形态明显不符，这些靠规则自动扫出来。规则的意义是把可能的问题提前暴露，而不是等人举报。

事后研判拦的是规则扫不出来的那部分。规则看的是单点特征，研判看的是关系。同一批人是不是集中在同一时段注册、收款账户有没有交叉，这类问题只能靠事后比对。

常态巡查管的是持续性。主体资格不是一次核完就永久有效，经营状态会变，人员会变，设备会变。常态化巡查的作用是在变化发生之后尽快发现，而不是等下一次检查。

四道防线里有两道是横向的，两道是纵向的。事前准入和事中规则针对单笔业务，事后研判和常态巡查针对一批主体。单笔能拦住的是明显不成立的业务，一批能看出来的是分散在多笔里的异常。只看单笔，就永远发现不了那种每笔都说得过去、合起来却不合理的形态。

四道防线的顺序本身就是设计好的。准入严、规则宽，会把大量正常业务卡在门外；准入宽、规则严，又会把异常放进来再拦，处理成本翻倍。真正需要判断的是每一道各自拦到什么程度，这个尺度取决于业务的整体风险水平，不是越严越好。

还有一处常被忽略：这四道防线不是一个部门的事。准入看资质，规则看数据，研判看关系，巡查看持续性，任何一环只交给一个人，都会形成盲区。

企业能做的事有三件：把业务资料准备到位、把人员与结算信息保持更新、在异常提示出现时及时回应。最难的是第二件，人员流动快的岗位，信息一个月不更新就可能失效。平台的规则说明与流程安排见平台服务指南，围绕结算环节的要求可以看灵活用工服务。

企业侧还有一个常见误解，把风控提示当成麻烦。异常提示出现时，最省事的回应是把原始记录补齐，最费事的回应是解释为什么不用补。前一种通常一两天就结掉，后一种会一直挂着，下一次同类业务还会被拦。

可执行的动作：把近半年的结算数据按人拉一次清单，看有没有同一个人在多个月内金额、频次出现明显跳变的，跳变的挑出来先核。这一步做完，再谈风控规则怎么调。