浅谈产品设计中的“风险”及“控制”（产品设计的风险分析）
相信很多人在日常工作中都会经常听到两个字：风控 。那么风控到底是什么 ，在产品工作中如何建立解决思路，今天与大家浅谈一下 ，希望对大家尤其是产品新人有所帮助。
一 、什么是风控？
说到风控 ，首先我们要先知道什么是风险。风险可以简单的理解为 ：与公司企业、个人的预期产生差异或者问题都可以称之为风险 。风险有三个关键词 ，分别是 ：
- 风险源：定义了风险因素，产生的源头
- 损失源：定义了风险导致的受害者和损失的内容
- 风险事件：定义风险产生的特定环境和具体风险内容
那么什么又是风控呢？风控就是风险控制，是实操者通过各种措施、手段、方法来杜绝风险的产生或者尽可能的降低将风险带来的损失。在日常产品工作中可以采取简单或比较容易理解的需求来实现，对于较为复杂的业务场景，则会建立风控模型来支持风险控制。
风控模型可以理解为；基于数据或算法，针对某些特定的业务场景，定义风险类型和种类，并建立的量化的模型，用于预测、识别和评估风险 ，并给出相应的风控决策。风控模型一般在金融行业应用的比较多 ，毕竟跟钱相关，用户安全是核心需求。同时在电商 、游戏等领域也都有广泛应用。
风险的种类各种各种 ，结合我自己的经历来看 ，有些风险是人为来进行控制或解决，比如项目延期 ，有些风险则需要系统层面予以规避或降低 ，比如盗号 。毕竟系统解决不了所有问题，因此当我们识别到风险时，都需要思考何种方式方法是解决风险的最优解，并加以实施 。以电商举例看看相关的风控：
电商的系统产品架构如下：
相信大家对上述的架构图都比较熟悉 ，对于电商的全链路几乎都有风控存在，比如极验证、库存限制、库存锁定、活动门槛、支付校验等。比较典型的是交易层面的风控，交易流程如下：
在订单生成前，都要对订单走一遍风控检查。一般涉及到的内容有 ：
- 是否突然购买大量库存商品。
- 是否超过了最大购买量。
- 是否IP较之前突然更换。
- 是否短时间内多次下单。
- 是否短时间内购买的商品或者金额一样？
- …
像上述的风控机制就可以建立风控模型来进行识别和处理风险 。当然有些机制后置了 ，交给了三方支付机构来来风控检测。不过由于算法的不完善或者特定的场景，也可能出现“误杀”的情况，因此后台风控中心也可以手动接触风控限制，继续跑流程。
二 、风控设计思路和方法
关于风控的产品设计，我自己总结了三个方向：
1. 基于业务逻辑的要求所采取的措施手段
这种方式更多的依赖业务手段来解决问题，通过分析需求找出真问题和真需求，如果需求有很强的业务属性，或业务层面解决性价比更高 ，建议通过业务手段，或基于业务逻辑来做产品设计。
举例：促销活动审核的产品设计
- 用户：活动的设置 、管理人员。
- 业务场景：活动人员配置完促销活动数据后，活动上线前，要有专人对活动数据进行审核了解 。
- 问题：活动数据配置错误，对公司利益或用户体验造成损害。
- 痛点的根本原因：活动人员粗心，或对活动理解不够导致活动数据出现差异。
- 真需求：后台活动详情页面内设置活动审核操作 ，并将角色权限精确到按钮级别。审核同意后，活动预上线或上线。
经过分析后，最终的落地方案是 ：活动数据通过线下邮件方式进行审核 ，审核同意后通过excel上传创建活动数据，上传成功后活动预上线或上线
优点 ：操作简单 ，业务效率提升，又能达到活动数据审核的业务诉求 。
2. 产品功能加持风险的控制和解决
这种方式是以业务系统的产品功能设计为主，业务侧无法很好的解决，用户需求强烈，则可通过产品设计提供对应功能予以风险控制。
举例：实名认证相关限制
- 用户：佣金提现用户
- 业务场景：分销用户获得佣金后要提现 ，提现的佣金会产生个人所得税 ，且是代扣代缴 ，提现前用户需要实名认证
- 解决问题：用户多次实名，造成接口费用浪费的风险
- 痛点的根本原因：恶意刷费用或不小心多次录错
- 真需求 ：①每天限制全局验证调接口次数 ；②每天限制单人验证调接口次数；③后台手动针对用户发起调接口验证；④被限制后第二 天自动发起验证
最终落地按照上述分析的结果实施即可 。
3. 以算法为基础建立风控模型对风险加以拦截处理
复杂、不可控的用户行为带来的风险，则会通过建立风控模型并记录用户相关数据，在风控引擎中加以检测和输出。
举例：微信支付限制
- 用户：使用微信支付的消费者
- 业务场景：用户线上线下消费时 ，使用微信支付进行付款
- 解决问题 ：用户微信支付密码泄漏，造成资损的风险
- 痛点的根本原因：用户不小心支付密码泄漏
- 真需求：①以用户支付频次 、IP、支付金额等参数建立风控算法模型 ；②触及风控拦截机制做支付行为提醒 、限制和风控解除 。
1）对于风控的实施思路，我总结可以从以下三点入手：
①（事前）预防机制
即前置采取措施预防风险的发生或为后续的风险处理提供必要支持。比如：必要的验证、业务逻辑或要求、数据布控
②（事中）监测与处理
风险的监测主要依赖风控引擎，风控引擎识别到风险后并给予相应的处理机制（主要靠系统的作业能力） 。
- 搭建的分控模型：行为模型、硬件模型 、用户模型等
- 指标数据计算：根据布控的数据即时计算相关指标所达到的风控模型的风险等级
- 风险处理：基于不同的风险等级输出不同的处理机制，如临时冻结、加入黑灰名单等
③（事后）分析与处理
2）两方面：
- 通过数据分析完善风控算法和处理；
- 通过数据分析处理已经产生的风险。
三 、案例分享
以下是我经历过的一段案例 ，简单分享下。
- 背景： 公司为了给投资公司买跨境奶粉，号召公司员工买奶粉寄到公司 。收到货后由公司一起运到投资公司
- 结果： 收到货后一周不到的时间，保税仓停止公司一切发货业务 。要求公司领导现场给予解释，并停业整顿半年
风险因子：
1）一址多人
2）短时间内大批量购买
保税仓风控系统认为存在严重的走私嫌疑，因此关停相关业务 。
从上述经历中，了解到进口跨境电商业务风险因子有： 一人多址 、一址多人 、三单对碰、单笔订单限额5000元、单人年订单限额26000元、活动价未备案 、下单人无实名、合理置用等。
进口跨境业务对应的风控手段 ： 实名认证、限额下单拦截、订单拆单、下单商品数量限制 、系统风险监测、线下电话求证、价格备案等。值得注意的是，不同保税仓或不同商品的风控手段都有可能不一样。
四 、总结
关于风控，简单总结如下 ，希望对大家所有帮助 ：
- 不论什么样的风控设计，要尽量保证用户体验和避免偏离业务需求。
- 系统解决不了所有问题 ，业务干涉也是很好的解决手段。
- 风险很难完全避免，但要尽可能的通过各种手段降低风险等级或发生的概率。
- 对于严重侵害公司或个人利益的风险 ，要把风险实施者送进公安机关或为公安机关抓捕提供支持。
本文由 @苏C涛哥 原创发布于人人都是产品经理，未经许可，禁止转载
题图来自 Unsplash，基于 CC0 协议
该文观点仅代表作者本人 ，人人都是产品经理平台仅提供信息存储空间服务。
