合规风险与其他风险的区别

不少风控岗的人都卡在同一件事上：出了事，到底该算合规风险还是经营风险？算错了，要么把该自己扛的推给别人，要么把别人的锅背回自己部门。这篇不绕概念，直接给一套可操作的判断口径——先看触发源，再看谁定规则，最后看后果落在谁身上，三步就能把边界划出来。

风控岗最容易吵架的场景，不是发现不了风险，而是发现了之后归谁管。同一件事，合规说是经营决策问题，经营说是合规红线问题，最后往往是谁嗓门大谁定，或者干脆谁离得近谁背。这种扯皮不是能力问题，是口径问题。

下面这套判断口径不追求学术上的严谨，只求能落地：先看这件事是被什么触发的，再看规则是谁定的，最后看后果往谁身上落。三步走完，大部分归类争议都能有个可复述的结论，而不是一句「看情况」。

先用三个问题把风险归类

别一上来就讨论损失大小，那个维度最容易带偏。先问触发源：这件事是被外部规则（法律、监管通知、行业标准、合同里的承诺条款）推出来的，还是被内部经营决策（定价调整、渠道扩张、成本压缩）推出来的。前者优先归合规口，这是最硬的一条线。

触发源

外部规则推动的先进合规判断流程，内部决策推动的先进经营判断流程

规则来源

规则不是你定的、也改不了，才叫合规风险；规则是自己定且能改的，属于管理或内控范畴

后果落地

罚单、资质暂停、业务禁入这类由监管施加的后果归合规；营收、成本、市占率这类由市场施加的后果归经营

冲突处理

三个问题答案打架时，以触发源为准，后果只作辅助参考，别拿损失金额倒推归类

重叠地带怎么切：谁牵头、谁配合

真实场景里，一个事件同时踩两条线太常见了。比如一段不合规的营销话术，既可能招来处罚，也可能直接拉低转化率。这时候别去比哪边损失大，按第一动作分：先止损经营还是先应对外部，谁先动谁牵头，另一方配合出数据。

1. 定牵头方看事件的第一动作落在谁那里：要马上回应监管问询、准备材料、做整改说明的，合规牵头；要调整投放、改价格、换渠道的，经营牵头。牵头方负责对外口径，配合方只出事实和数据。
2. 定信息通道不管谁牵头，都在同一个共享文档里记时间线、判断依据、沟通过程。别用私聊和口头同步，出事之后没人能还原当时怎么定的。
3. 定升级条件提前写清楚哪种情况必须把牵头权收到合规口：一旦进入监管问询、立案调查、正式约谈环节，不管金额多小，都按合规流程走，不能再用常规业务逻辑处理。
4. 定复盘节奏边界争议不要每次靠开会吵。把口径写成一张对照表挂在共享文档里，新人照着填空就能定初步归类，季度复盘时再统一调整。

风控人员的职责定位清单

边界划不清，很多时候是职责清单本身就没写。合规口最容易被稀释的，是把「我提供意见」和「我负责发起」混在一起。前者被动，后者主动，混着混着就变成什么都得管、什么都管不动。

• 必须由我发起：外部规则跟踪、监管口径解读、合规审查卡点设置，这些不能等业务上门来问。
• 只提供意见、不出手：业务策略选择、资源投入多少、要不要做某条产品线，这些是经营层的决定，合规出意见但不下结论。
• 明确记录：每一次「不等问就要动」的动作都留个记录，季度回看时能看出自己的职责是不是被越推越宽。
• 每季度对一遍清单：外部规则变了、组织架构调了，边界会跟着挪，清单不更新就等于没有清单。
• 被问到才动的事不要超过一半：这类事越多，说明职责界定越模糊，越容易在出事时被当成默认背锅位。

四种常见误判，看看你踩没踩

归类出错往往不是因为不懂概念，而是习惯性地用某个省事的判断替代了真正的判断。下面四种是最常见的，基本上一踩一个准。

遇到具体事情，照这个顺序走一遍

这套顺序不保证每次都能一步到位，但能保证你不漏掉关键动作，也不会在归类上反复返工。三步走完还分不清的，先按合规口登记，等规则来源查清再调整，宁可先严后松，不要先松后补。

1. 翻外部规则来源查这件事有没有对应的法律、监管文件、平台规则或合同承诺。有具体条款的，直接进合规判断流程，不要先讨论业务影响。
2. 看有没有外部后果施加方如果整件事没有任何监管或规则方的介入通道，后果只体现在经营数字上，那就偏经营口处理，合规只做提示。
3. 定牵头并留证不管最后归谁，先把事件时间线、判断依据、沟通过程留档。判断口径可以照站内的合规风险识别清单类页面走，避免每次从零讨论。
4. 登记后再复核三步走完仍有争议的，按合规口先行登记，等规则来源查清楚之后再调整归类，并把这次争议点补进对照表。

归类不是为了让谁背锅，而是为了让对的人在对的时间做对的动作。