引言

前一篇文章前序篇已经详细的讲述了开启此次分享之旅的原因和背景，想必大家对A公司正在面临的风险以及每个风险造成的影响都有了一定的了解。那么接下来我会详细的介绍在实际的工作中，风控团队是如何相互协作去应对这些风险。

风控团队成员组成

先了解一下风控团队的组成，整体分为业务团队和产研团队。每个团队的成员分工不同，相互协作去完成整个风控业务线的日常工作。

业务团队

策略分析师

负责实时风控策略和离线风控策略的制定与部署，直接影响到机审的准确率。优质的风控策略可以精准识别有风险的流量，同时也可以控制正常流量的误拦率。风控策略也需要定期变更，因为黑灰产会通过不断的试错来试探出你的风控策略。

数据分析师

整理分析日常的风控审核数据，从数据中挖掘出有价值的点，协助策略分析师优化风控策略，从而提升风控策略的准确率。

风控运营

机审命中风控策略的可疑数据，会以不同纬度（商户、用户等）生成风险案件，运营人员需要对这些案件进行人工审核并反馈审核意见。必要时可以对可疑商户发起调单，商户需要在规定时间上传一些证据证明是合法交易，若商户无法在规定时间内上传有效的证据，运营人员可以对商户进行处置，处置方式不限于交易限额、交易限次、加入黑名单等等，严重的可关闭店铺。

内控合规

确保企业的运营活动符合法律法规、行业规范和内部政策等各种要求，避免因违法违规行为带来的风险‌。

风控审核

审核商户在平台上发布的商品以及一些内容（文字、图片、视频、音频）。

风控法务

处理法律层面的一些日常工作。

产研团队

产品经理 ，前端工程师 ，后端工程师 ，测试工程师 ，运维工程师 ，算法工程师

风控平台的价值

鉴于风控业务线的特殊性，他并不能像其他业务线一样，可以直接为公司创造营收，甚至需要有很大的投入。但是他可以帮助公司避免很多不必要的麻烦，从另一个层面来说，间接为公司保住了营收。

风控平台的定位是业务系统的“保镖”，为各个业务线保驾护航，让各个业务线可以更加专注在自己的业务中。风控平台的能力需要覆盖账号风控、营销风控、交易风控、内容风控等常见的业务场景。

业务上，风控平台需要支持每个业务场景可以独立运营，快速响应，互不干扰。

技术上，风控平台需要更高的请求量和较低的接口响应速度以支持整个电商平台的审核需求。同时系统需要有弹性，可以通过升配扩容快速提升系统的吞吐量。系统设计上需要做到通用，不能有太多的业务特征（业务定制化需求）。

作为一个插件接入业务系统，接入成本（沟通成本&开发成本）不可以太高。原则上不可以影响接入方现有的业务表现（业务流程&接口耗时），接入方需要视实际情况做好熔断降级策略，以保证自身业务不受外部系统影响。

风控平台业务流程

实时风控审核由接入的业务系统发起，先同步过机审（实时策略）获取审核结果。被机审标记有风险的审核记录会异步生成风险案件，进入人工审核环节。

离线风控审核由离线任务系统发起，采用流量回放的方式将历史审核记录再次进行机审（离线策略）。被机审标记有风险的审核记录同样会异步生成风险案件，进入人工审核环节。

如下图：

1. 实时机审

调用方同步调用风控审核接口，决策引擎会执行调用方提前配置好的风控策略并同步给出风控建议，调用方可以根据风控平台给出的审核建议，对此次请求做出相应的处理（通过、拦截、验证等）。

2. 人工审核

被机审标记有风险的请求，会以不同的纬度（商户、用户等）定时生成风险案件。风控运营人员会及时认领并处理。商户交易类的风险案件，运营人员可以向商户发起调单，商户需要在规定时间内完成相关材料的上传，否则可能会面临处罚。

3. 处置中心

被人工审核标记有风险的案件，风控运营人员可以对相应的商户、用户进行处置。使其无法正常的使用平台提供的相关功能。

4. 离线机审

由于业务系统对实时审核接口的响应速度有要求，响应时间过长会对调用方有影响，所以只能部署一些轻量级的风控策略，相对在策略覆盖率上不是那么全面。

离线审核的作用是把实时审核没有覆盖到的地方补全，被机审标签有风险的请求同样也会生成风险案件。同时离线审核也可以帮助策略分析师去训练优化他的实施策略，提升策略识别的精准度。

风控平台业务架构

风控平台整体架构位于电商平台的下一层，对内可以为公司电商平台各个业务线提供风控能力的支持。对外也可以通过OPEN-API或者商业化平台输出风控能力。

风控平台内部架构划分为4层，分别为风控网关、决策引擎、风险特征平台、数据源适配层。

风控网关

风控平台对外调用的统一入口，这一层会对发送过来的审核请求做一些前置的检查，如鉴权、参数合法性校验、幂等性校验等等。同时也会对审核结果进行封装后同步返回给调用方，并异步保存审核记录。

决策引擎

风控策略执行层，通过调用方传入的参数映射到相应的风控策略，按照事前编排好的顺序执行，并输出最终的检测结果。

风险特征平台

风险指标计算层，通过调用方传入的业务参数同步计算风控策略所需要的风险指标数据，为决策引擎提供数据支持。

数据源适配层

数据源适配层，负责对接外部的数据源（第三方公司）和内部非风控领域内的数据源（大部分公司通常会按照业务领域去划分系统和团队），为风险特征平台提供原始数据能力支持。

如下图：