5 我国 P2P 网络借贷的风险管理策略
我国 P2P 网络借贷平台通过近 6 年的无监管发展，风险已日渐暴露，各平台也纷纷创新思路不断进行管理优化以最大程度的规避风险，为制定行业标准积累了相当的经验。在 P2P 这样一个新型的金融机构中，建立一套完整、有效、可靠的风险管理体系不可能一蹴而就，首先，从监管层到平台，从投资人到借款人都要树立全面的风险管理理念，从全局角度构建风险管理体系。其次，要清醒的认识到体系的建成不是一天两天就能完成的，要有规划且结合自身的情况及特点一步一步地建立风险管理战略、制度及管理文化。
本文设计的思路以全面风险管理（Enterprise-Wide Risk Management,ERM）为基础，结合美国 P2P 成熟先进的风险管理措施及目前尚存在的风险做为警示，从基本风险和特定风险两方面，对整个 P2P 业务为管理对象进行综合风险管理体系的构建。根据全面风险管理的框架来看，构成完整的风险管理体系要有八个要素：内部环境、目标设定、风险识别、风险评估、风险对策、控制活动、信息沟通及风险监控。从以上八要素通过对交易流程中各步骤及风险的归纳来对目前我国 P2P 网络借贷风险提供管理策略。
5.1 创建完善的基本风险管理体系
2013 年以来，相关机构不断出台的涵盖了信用查询、信息安全、行业监管、准入标准等与 P2P 规范发展密切相关的风险管理要求，对设想 P2P 网贷行业的规范发展有着积极的期待。
本文将外部风险管理分为三个体系：监管体系、自律体系、服务体系。
5.1.1 创建监管体系
监管是指政府通过特定的机构对交易行为主体进行的某种限制或规定。监管的本质是一种具有特定内涵和特征的政府规制行为。美国的 P2P 企业得以规范发展，与监管机构早期就介入监管所产生的作用是密不可分的。而我国 P2P 网络借贷从 2007 年发展到现在近七年时间，仍处于无监管状态。网贷公司的行政审批只在工商的范围内，少部分有金融背景的平台纳入工信部进行通信行业网络安全的监管，但这两家监管机构均没有对民间借贷网络平台经营金融业务有特殊的要求。工商行政管理部门只对网站形式和存在的合法性进行监管，工信部侧重监管网站非法言论和内容。
鉴于 P2P 网络借贷平台的特殊性、覆盖性、快捷性、金融性，以及相较其他金融机构的风险更具联动性与放大性。网络借贷从互联网新形态、新技术的角度来看，应归属央行监管，同时有涉及影子银行的体系，也是目前央行重点关注的金融监管内容；从产品涉及债权包、资产证券化、债权转让角度看，可由证监会监管；从类信贷业务看，又归属于银监会；从平台注册登记成立看，又是工商局的审批范围；从业务媒介是互联网看，又归属工信部。正是 P2P 业务涉猎多个监管部门，在不破坏我国现有监管体制下，借鉴美国政府责任办公室在 2011 年 7月 7 日向美国国会 提交报告《人人 贷 —行业发展与新的 监管挑战》（Person-to-Person Lending, New Regulatory Challenges Could Emerge as theIndustry Grows）中提出的第二种方案的建议，建立由中央人民银行主导，联合银监会、证监会、保监会、工商部、工信部等部门成立监管委员会进行协作监管，组织结构如图 5.1。各部门根据不同职能监管 P2P 网络借贷不同的风险管理目标，包括风险监测、信用评估、行业统计、违规惩罚等功能，各部门在央行的主导下，加强联动协作，及时预警和提示风险。【图5.1】
银监会副主席阎庆民认为互联网金融监管要从四个方向入手：首先是适度监管，银监会今后将给定一些基本的最低的条件、门槛；其次是分类监管，今后要对互联网金融进行类别划分，给银行也创立一个公平的交易环境；第三是协同监管，现在主要实行“一行三会”分业监管、综合经营的模式，实行协同监管可以减少监管的套利；第四是创新监管，利用互联网技术来提高监管的便捷效率。
5.1.2 创建自律体系
行业自律是行业自我规范、自我协调的行为机制，同时也是维护市场秩序、保持公平竞争、促进行业健康发展、维护行业利益的重要措施。行业自律包括二个方面，一是对国家法律、法规政策的遵守和贯彻；二是行业内的行规行约制约企业的行业。自律包含着监督和保护的机能。
目前我国把 P2P 行业纳入自律组织的有中国小额信贷联盟和上海网络信贷服务业企业联盟。
（1）中国小额信贷联盟“中国小额信贷联盟”的前身是“中国小额信贷发展促进网络”，2005 年 11月在花旗基金会的资金支持下，中国社会科学院农村发展研究所、商务部中国国际经济技术交流中心和全国妇联妇女发展部联合发起成立，于 2010 年 9 月 17 日更名为“中国小额信贷联盟”。随着互联网金融的壮大，为加强 P2P 小额信贷信息中介服务机构的自律，联盟于 2012 年底成立了 P2P 行业委员会，制定了 P2P 行业自律公约和实施细则，并由执行委员会落实执行情况。截止2014年3月17日，联盟的正式会员机构为 137 家，覆盖全国 28 个省市。联盟根据机构类型对会员进行了分组，其中公益小额信贷机构 50 家，小额贷款公司 20 家，商业银行 11家，P2P 机构 26 家，中介机构 25 家，省、市各级小贷协会 5 家。2013 年 8 月26 日下午，中国小额信贷联盟正式对外发布了《个人对个人(P2P)小额信贷信息咨询服务机构行业自律公约》(下称《自律公约》)，与会 P2P 代表机构人人贷、大众微金、拍拍贷、畅贷网、信而富共同发布了《技术白皮书》。《自律公约》在出资人、借款人、行业管理要求、行业企业退出机制、信息披露、行业从业人员等方面对 P2P 机构提出了相关自律及规范要求，并首次提出为避免触碰法律底线而采用 P2P 机构自有资金和客户保证金分开结算的概念。
自此，小额信贷联盟开始着手推动 P2P 行业自律工作。2013 年 11 月份成立了 P2P 行业委员会，12 月通过了 P2P 行业自律公约，到目前共有 55 家 P2P 机构签署了《自律公约》。
（2）网络信贷服务业企业联盟2012 年 12 月 21 日，在上海市经济和信息化委员会指导下，由融道网等发起，组织首批上海陆家嘴国际金融资产交易市场股份有限公司、拍拍贷、融道网、诺诺镑客、财金金融、维诚致信、资金管理网、融 360、你我贷、畅贷网等十家网络信贷服务业企业成立了“网络信贷服务业企业联盟”。2013 年 12 月 18 日，上海市网络信贷服务业企业联盟发布了《网络借贷行业准入标准》，从运营持续性要求、高层人员任职资格条件、经营条件、经营规范、风险防范、信息披露、出借人权益保护、征信报告、行业监督九个方面进行了标准制订。
以上联盟各自独立，所覆盖的区域不尽相同，制定的行业标准也有差异，不利于投资人做横向比较。金融作为现代经济的核心，标准化水平是衡量其对外竞争力的重要标志之一。而 P2P 网络借贷尽管目前尚未鉴定为金融行业，但其实现的功能是具有金融意义的，因此也适用金融标准化战略。制定标准化有着非常重要意义：“一是金融标准化具有推动金融产品创新、产业结构优化升级的作用，是促进金融业规范服务经营、改进服务管理模式、提高服务质量、增强金融业市场竞争力的重要措施；二是金融标准化是防范金融风险、提高金融效率的重要手段。通过相关标准的建立，促进对金融监管制度、金融稳定体系、金融服务行为规范的完善。特别是形成统一的行业标准有助于明确金融风险边界，及时发现风险或防患于未然。”
在互联网金融成为一个领域之时，创建中国互联网金融协会，综合借鉴现有的地方联盟自律成果，将促进行业标准化的制定和实施、监督和改进。通过中国互联网金融协会对 P2P 行业从业行为进行规范，建立行业标准，进行数据统计，信息披露制度，开展投资者教育，将为 P2P 行业的持续规范发展起引导作用。本文鉴借其他金融机构的模式，提出创立中国互联网金融协会，由全国自上而下到地方的行业协会体系（如图 5.2），由各省成立分会，归属总协会管理。
协会的主要职责为：
政策倡导：通过政策研究、宣传、沟通的方式将政策下达至机构，同时将行业发展中出现的问题上传至监管部门，有利于促进金融政策和监管框架的不断改善。
行业自律：通过制定、推广、落实行业标准，开展机构评估评级，实现行业自律，促进信息披露的及时公开、透明和规范化。
从业培训：为会员机构和从业人员提供以需求为导向、以发展为目标的培训和技术支持，提高互联网金融机构的管理和运营能力。
信息交流：规范整合现有的或新建的互联网金融行业门户网站，纳入会员管理。出版内部刊物，组织会员年会、研讨会、考察和访问等活动，促进信息交流。
互联网金融协会是一个自律组织，没有行政权利，虽然在监管力度上稍显不足，但可以成为 P2P 企业与监管层之间的桥梁，使得行业信息自下而上传导，利于监管机构了解行业情况，更好进行监管。【图5.2】
5.1.3 完善服务体系
为还原 P2P 网络借贷的中介性质，应建立银行托管、信用评价机构、担保机构、网站认证等配套第三方服务机构来完善 P2P 网络借贷行业的服务链，从而建立高效运行、服务规范、种类齐全的中介服务体系。【图5.3】
（1）第三方网站认证体系通过第三方电子认证机构，验证网站及网站内容的真实性，逐步形成一个可信链，从而建立可信的网站认证识别体系，防范钓鱼网站，营造安全可信的网络空间。
认证体系的建立可从三方面进行：第一，建立技术标准。建立统一的网站技术标准和战略标识，保障网站的真实性；第二，引入认证技术。保障身份的合法性、交易的机密性，确保交易信息完整，不可修改。通过网站服务器电子认证技术，采取多种手段保障金融交易的安全。第三，开发认证设备，保证 PC 机和移动终端平台的认证安全。
随着互联网技术的发展，移动终端的电子认证要求也越来越高，基于各种移动设备终端的电子认证需求也越来越多，实现身份认证、电子签名、交易信息加密传输、交易抗抵赖，来有效保障资金交易的安全性。
（2）第三方资金托管机制2013 年下半年的 P2P 网络借贷平台的跑路潮除了因借款人违约导致平台无力承受担保外，很大一部分是平台恶意卷款。为规避这种情况，以证券业券商为鉴，必须建立网络借贷平台资金的第三方托管机制。平台不能直接经手客户资金，也不能擅自动用托管在第三方机构的资金，专户专款专用，只限于客户借贷资金往来，可以避免平台高管或公司帐户挪用平台的客户资金。这里的第三方托管机构有银行和第三方支付两种，考虑到目前第三方支付尚有一定的风险，建立首选银行做托管，更建立投资人的安全感。
（3）第三方信用评级机构虽然不可能一下子达到美国的信用体系那样健全及完善，但目前应根据国情对现有的资信评估、审计、会计事务所、律师事务所等中介服务机构进行整合、再造，吸收国外相关的先进经验和组织形式，积极引进国内外资信等级高的大型中介服务机构，促进中介服务业服务水平和诚信水平同步提高，确保当事人之间信息共享的真实、有效、完备、及时，确保投资方对融资方的充分知情权。有信息才有信心，对称的信息是网络信用的重要前提。
做为央行征信系统的有效补充，应建立收集 P2P 业务中的借贷及偿还信息的数据库，并向 P2P 平台提供查询服务，为网络金融机构业务活动提供信用信息支持。通过有效的信息共享，防范借款人恶意欺诈、过度负债等信用风险。
（4）第三方担保机构P2P 实际提供的是一种中介咨询服务，属于金融信息服务业，但由于目前普遍的信用不足及中国人投资的习惯，无法完全采用美国 P2P 那样纯中介无担保的形式，一些平台出于对投资人的保障而涉及了平台担保措施，但作为中介的 P2P网络借贷平台，公司业务范围是没有权力、也没有能力和责任提供担保的，而且平台自身给自己提供担保的方式在真正出现问题的时候起不到任何的作用。而目前有些平台采用的风险金储备模式，是从每笔借款人的借款中提取一定比例的资金放入风险储备金，当出现逾期时，由风险储备金赔付投资人的损失。但当出现风险储备金余额小于出现风险的投资金额时，投资人仍将面临损失。因此未来P2P 行业要健康发展，应该脱离担保行为，恢复纯粹的中介身份，实现公允评估及专业服务的属性，才是 P2P 真正的发展方向所在。而目前不得已采用的担保措施，未来应该由第三方担保来承担角色或彻底放弃担保。
担保机构为了保证自身的资金安全，对借款人的审核也会更加严格，这也有利于投资人的本金安全，降低违约风险。虽然担保机构有准入名槛，实行核准制成立，但由于存在担保机构过度担保，超出自身能力的担保造成担保失效，因此监管机构应同时加强对担保公司的监管力度。
（6） 第三方门户网站如同早期的美国 P2P 行业一样，在缺乏制度监管及自律体系的当前，充分发挥第三方门户网站的信息披露作用，能相当程度的做为监管补充而有着很必要的存在意义。目前我国最知名的门户网站如网贷之家，除网站自身建设了平台档案、数据统计、平台评级及百科知识外，还有投资者交流的论坛，使得网站始终是互动的，不是单向的宣导，对投资者更具有参考意义。
5.2 建立严密的特定风险管理体系
一个优质、完善的风险管理体系可参照 COSO(The Committee of SponsoringOrganization of the Treadway Commission)在 2003 年 7 月公布的《全面风险管理框架》（托马斯.L.马顿，2004）。该框架认为全面风险管理包括三个维度：企业目标、全面风险管理要素和企业的各个层级。落实到本文中，用提高管理水平来正确实现企业目标，包括战略目标、经营目标、报告目标与合规目标；通过完善组织架构来覆盖企业的各个层级包括高级管理层、各职能部门、各业务部门；通过全面风险管理八要素来健全管理机制。企业目标是带有主导地位的，其余两个维度是服从企业目标，具体到每个层级都要以全面风险管理的八要素为要求来服务于企业管理的目标。
5.2.1 提高管理水平
企业的管理者是企业的灵魂，是领头羊，最高领导者的思路起着决定性作用，因此提高管理者的管理水平，决定着企业在风险管理认识上的高度和广度。
（1）提高管理者综合素质，增强全面风险管理能力。
企业高管的风险偏好、处事态度、处理方法和应变能力直接影响企业的全面风险管理的水平。因此管理者要履行风险监控的责任，必须具备专业的风险管理意识、知识和才能。在不断的管理中改进，最终形成一套适合企业的系统的风险管理理念。管理者要具有科学的、智慧的风险应对策略，引导企业风险管理文化的形成，推动合理构建企业的风险管理系统。
（2）形成风险管理文化，加强全员风险管理意识。
风险管理不仅仅是管理者的事，更是需要全员参与的系统工程，形成企业的风险管理文化。企业文化的重要组成部分之一就是风险管理文化，同时也是风险管理体系的灵魂，需要管理者去引领和创立。风险管理文化包含风险管理理念、风险行为控制、风险道德标准和风险管理环境四个方面内容。通过各种有效的途径和畅通的沟通将风险管理理念自上而下的传递，并最终成为员工的职业态度和工作习惯，才能有效控制风险的发生；在企业内部形成风险控制氛围和风险道德准绳，创造无所不在的风险管理环境。使得企业能更敏锐地感知风险、分析风险、防范风险，将风险控制或消除在最初阶段。
5.2.2 完善组织架构
组织架构是一个组织整体的结构，根据企业管理目标、风险定位、管理模式及行业特征等诸多因素，在企业内部组织资源、组建流程、开展业务、实现管理。
组织架构是企业运行的基本框架系统，不同发展阶段有不同的发展战略目标，也应及时调整企业组织架构，因为不符合企业实际的组织架构不但不能发挥作用，甚至会阻碍企业的发展。根据目前 P2P 网络借贷行业的特色和运行的实际情况，本文设计了当前适合企业发展的 P2P 平台公司内部组织架构（图 5.4）。
董事会应该成为企业全面风险管理工作的最高决策者和监督者。董事会内设置风险管理委员会，研究和制定企业风险管理政策与策略，构筑全面风险管理组织体系等，就企业风险管理有效性对股东会负责。
经理层是全面风险管理政策与策略的执行者，主要负责企业全面风险管理的日常工作，就全面风险管理工作的有效性对董事会负责。主要涉及到业务开发部门、风险管理部门、法律事务部门、IT 建设部门以及其他有关职能部门。
各部门员工是风险管理的实施者，应该有熟悉本职工作，能做出风险评估和应急处理的专门人才。【图5.4】
随着市场环境的变化，提升企业在行业内的竞争力必须不断升级企业战略目标，变革企业的组织架构，这也需要健全的管理机制来推动变革。
5.2.3 健全管理机制
风险管理的内容要结合风险产生的原因、风险目标的设定、风险发生的对策，风险因素的消除等内容来制定，是一项系统工程。本文借鉴全面风险管理的 8 要素为原则，建立全面的风险管理机制，构建出风险管理机制结构图(图 5.5)。【图5.5】
（1）内部环境建设内部环境的建设是 P2P 网络借贷风险管理的基础工作。包括公司的企业文化、风险管理哲学；员工的诚信、道德价值和能力；具体内容包括员工的风险培训、明确的岗位职责、风险管理制度的建设、投资者教育等。
（2）明确管理目标完整的风险管理体系中风险管理目标包括战略目标、经营目标、报告目标和监管目标:围绕战略目标设计各项业务风险的经营目标；设定明确的报告目标以保障报告的准确性和有效性；明确提出监管目标并确保遵循。
（3）加强风险识别能力随着 P2P 行业日新月异的变化，必须要有能尽快识别出可能会对 P2P 业务产生影响的潜在风险的能力。风险识别包括识别内在和外在的原因，分析这些原因如何对潜在风险产生作用，从而影响到战略的执行和目标的实现。
（4）提高评估风险管理水平风险的评估有两方面：可能性和影响力。管理者应该具备丰富的金融从业经历，能预测风险发生的可能性，并判断风险的影响力，并具有判断因风险叠加而产生重大影响的能力。
（5）建立优化的风险处理方法风险的处理无外乎四种结果：规避风险、减少风险、共担风险和接受风险。做为一个优秀的风险管理人员来说，如何选择一个兼顾风险容忍度和成本效益原则下的风险处理方案，是必要的挑战。
（6）完善内控运行机制内部控制机制能确保企业内部正确执行风险方案，控制活动存在于企业各部门和各层面，落实到基层就是明确做什么和怎么做，制定控制流程和要求来达到控制目标。建立独立的内部审计职能，保障内部控制机制的有效运行。
（7）建立有效的风险报告渠道建立有效、通畅、快捷的风险报告渠道，有助于快速发现风险、处理风险、预防风险。应该建立一定格式和时间间隔来进行确认、捕捉和传递信息，可自上而下，也可自下而上。风险报告包括企业内部的，也包括外部的，如监管机构、同行业、第三方服务机构等。
（8）建立有效的风险监测和预警体系P2P 网络借贷运用网络化的优势，提供金融理财服务，覆盖面广，产品繁多。所以对 P2P 网络借贷风险的监测评估和预警应纳入到金融体系整体评估的一部分。在建立了风险识别体系后，对各风险点建立监测指标和合成概率模型。建立业务稽核制度，通过稽核校验监测每一笔业务的风险点是否按规章制度进行操作。
通过分析稽核数据做合成概率模型，研究不同类型的风险点传递放大效应。
通过监测和预警体系发现风险管理预期的、潜在的或真实的缺陷，通过风险报告渠道上报到管理层，以便正确识别风险点，起到风险预警的作用。
5.3 建立全面风险管理框架
一个理想的全面风险管理体系应站在全局的角度去识别风险、度量风险和管理风险。建立全面风险管理体系有助于通过风险对冲而使得净风险的对冲成本下降，优于单个单独的风险管理方法。综合本文，在建立了基本风险管理体系和特定风险管理体系后，只有把两种风险的管理体系结合起来，才能形成完整全面的风险管理体系。本文建立的 P2P 网络借贷平台的全面风险管理体系框架如图 5.6：【图5.6】
通过此框架，把监管体系、自律体系、服务体系与 P2P 平台有机的结合起来，达到全面风险管理的要求。
