1. 互联网金融的风险包括哪些方面
互联网金融的风险有：
1、信用违约风险；
2、期限错配风险；
3、最后贷款人风险；
4、法律风险；
5、增大了央行进行货币信贷调控的难度；
6、个人信用信息被滥用的风险；
7、信息不对称与信息透明度问题；
8、技术风险。
【法律依据】
《个人贷款管理暂行办法》第九条
贷款人应建立借款人合理的收入偿债比例控制机制，结合借款人收入、负债、支出、贷款用途、担保情况等因素，合理确定贷款金额和期限，控制借款人每期还款额不超过其还款能力。
第二百四十二条
被执行人未按执行通知履行法律文书确定的义务，人民法院有权向有关单位查询被执行人的存款、债券、股票、基金份额等财产情况。人民法院有权根据不同情形扣押、冻结、划拨、变价被执行人的财产。
2. 互联网金融如何做风控
互联网如何做好风控：
（1）先要了解风控体系的建立是打算以哪种形态存在；线上审核、线下审核还是线上线下结合模式。
不建议纯线上风控审核，基本目前市场还是要以线上评分机制与线下风控结合为主，如果纯线上风控审核，对于风控而言难度还是相当大的，那么真实性、道德风险、合规性等都需要防范的，一旦投资者的资金出现问题，止损难度和费用都会相应增加，纯服务平台，是否承垫付投资人损失，那么对平台会有相当大的预期风险，如果不承诺垫付，那么市场投资者的粘合度、信任度等问题就需要解决，对于互联网金融平台发展势必会受阻，需要承受的是长期的市场适应能力，当然也不排除有些：非结构化产品特殊可行性模式；
（2）互联网金融也是一种传统模式的颠覆，传统的金融模式：投资者、服务平台（P2P）、融资者，对于一端的投资来分析，互联网金融公司，是一个快捷有效的一个投资方式，操作的安全性、可控性、稳定性比较重要了；对于另一端借款分析，是否会有信用风险和道德风险出现，对于一个金融企业来说就至关重要，还是一个‘风控点’的问题。
（3）互联网金融公司应考虑进入市场方向、目标客户群体，打算以金融产品为市场导向，再去考虑风控掌握方向，先要把战略目标确定了，才能去确定有效的风控体系建立、市场推广方向等，现在就有很多家互联网背景的公司，他们的风控方向，目标人群是明确的，当然他们的互联网背景，也为他们带来了很多的优势，就是多年的用户和商户的数据累计，可以明确的进行数据分析、轨迹消费习惯测算，O2O供应链环节把控、产业链上下游控制等等的防范措施，这就是他们的风控把握明确方向。
扩展阅读：
风险管理：是指如何在项目或者企业在一定的风险的环境里，把风险减至最低的管理过程。它的基本程序包括风险识别、风险估测、风险评价、风险控制和风险管理效果评价等环节。
风险控制：是指风险管理者采取各种措施和方法,消灭或减少风险事件发生的各种可能性,或者减少风险事件发生时造成的损失。所以其实风险控制是风险管理中的一个环节。
3. 互联网金融借力大数据玩转风险控制
互联网金融借力大数据玩转风险控制
近两年，金融行业内竞争在网络平台上全面展开。大数据时代，这种竞争说到底就是“数据为王”。为什么大数据在互联网金融领域扮演着如此重要的角色？业内人士认为，“互联网+金融”具有共享性，提供了“大数据”和更充分的信息，即通过更完善的价格信号，帮助协调不同经济部门非集中化决策。
信息占据核心地位
信息占金融市场核心地位。金融市场是进行资本配置和监管的一种制度安排，而资本配置及其监管从本质上来说是信息问题。因此，金融市场即进行信息的生产、传递、扩散和利用的市场。
在“互联网+金融”时代，信息的传递和扩散更加便捷，信息的生产成本更为低廉，信息的利用渠道和方式也愈发多元化，从而越来越容易实现信息共享。这种共享不仅包含着各类不同金融机构之间的信息共享，而且包含着金融机构与其他行业之间的信息共享、金融机构和监管机构及企业间的共享等。
信息共享并由此形成的“大数据”，降低了单个金融机构获得信息、甄别信息的成本，提高了信息利用的效率，使信息的生产和传播充分而顺畅，从而极大地降低了信息的不完备和不对称程度。“大数据”不仅使投资者可以获取各种投资品种的价格及影响这些价格的因素的信息，而且筹资者也能获取不同的融资方式的成本的信息，管理部门能够获取金融交易是否正常进行、各种规则是否得到遵守的信息，使金融体系的不同参与者都能作出各自的决策。
正确看待大数据征信
互联网金融的发展带火了P2P市场，也折射出风控体系建设的缺失。P2P跑路现象主要原因就是风控缺失，体现在“重担保、轻风控”和“重线上风控、轻线下调查”。
当前，多数P2P平台“重担保、轻风控”的思路是不正确的，担保是外界因素，风控是内在因素，一味强调用外在的因素而不解决自身的问题，不可能实现良好运转。互联网金融的风险管理不在规则之中，而在互联网和金融双重叠加的对象之中，其最基本的风险边界应是保证投资者的资产安全。守住了安全底线，这些平台才能健康成长。所以，P2P平台根本的安全底线还在于加强自身对象的风控。
另一方面，风控分为贷前、贷中、贷后风控。目前有些P2P平台从最开始的贷前风控就缺失，贷前风控最重要的是要实现“线下调查”，即通过线下实地走访和考察，对客户信息进行交叉验证和真实性验证，包括对借款人银行流水、征信报告、财产证明、工作证明等的审查，通过审查评估借款人还款能力。这些线下风控是不可或缺的，不能迷信或过分夸大“互联网+”的效率和普惠，线上的大数据和线下的实地考察必须结合。
基于大数据、个人征信的风控手段已有很多，大数据征信是实现P2P风控的创新路径。但是也需要正确看待，既不能要求大数据征信一步登天，一下子带来质的改变；也不能风声鹤唳，一有创新就以各种名义围追堵截，而需要给予更多理性的包容和试错的空间，在渐进创新中不断完善大数据征信体系。
目前存在的困难：
一是数据的虚拟性和“信息噪音”。虽然大数据及其分析提高了信息获取的数量和精度，但由于虚拟世界中信息大爆炸造成的“信息噪音”，导致交易者身份、交易真实性、信用评价的验证难度更大，反而可能在另一层面更强化信息不对称程度，也更容易存在信息垄断。
二是信用数据关联的不确定性。信用数据是多样化的，包括朋友信用、爱情信用、事业信用等。所谓忠孝不能两全，一个对朋友忠诚的人不一定对事业忠诚。对事业或工作忠诚，也不一定能说明他的金融信用好。大数据通过日常信用来判断金融信用会出现偏差。
三是“数据孤岛”不能实现数据共享。互联网平台具有强烈的规模效应，平台越大越容易产生数据，越容易使用数据。例如，阿里小贷主要通过卖家累计的海量交易信息及资金流水，也可通过大数据的分析在几秒内完成对商家的授信。但是，阿里小贷的数据，不可能提供给其他公司使用。因此，下一步应推动数据的整合和共享。
玩转大数据风控系统
传统的风控模式更多关注的是静态风险，对风险进行预判。而P2P市场让越来越多的传统金融企业转型互联网金融，大数据技术要对风险进行实时把握，要做到两点：大数据和云计算结合以及大数据的流处理模式。
大数据和云计算结合，实现了实时监控。云计算为大数据实时把握提供了硬件基础，可以实现秒级的数据采集、分析和挖掘。流处理模式实现了静态风险和动态风险的有效结合。一种人习惯先把信息存下来，然后一次性地处理掉，也叫批处理，如定期处理过期邮件；另一种人喜欢信息来一点处理一点，无用信息直接过滤掉，有用的存起来。后者就是流处理的基本范式，实现了实时监控。
怎样才能针对企业自身的发展和业务方向，玩转大数据风控系统，使其发挥到最大作用？我认为，要关注“大众数据”。要意识到互联网“长尾效应”的作用，互联网环境下“得大众者得天下”，关注大众数据，要了解大众心态，在归属感、成就感和参与感上下功夫。
还要将业务驱动转向数据驱动。理解数据的价值，通过数据处理创造商业价值，看似零散的数据背后寻找消费逻辑。此外，还应改造公司数据相关的IT部门，将其从“成本中心”转化为“利润中心”，充分认识大数据是核心竞争力，重视其挖掘和预测的能力。
当然，实时大数据风控还需要很多方面的探索，如何借助大数据建立全生命风控体系，形成贷前、贷中、贷后流程管理系统和决策系统。另外，还需加强信用数据相关性研究和量化模型的开发，金融信用（主要指借贷数据）可获得性比日常信用数据难，以金融信用为中心，通过日常信用，构建个人信用评估体系。
4. 互联网金融企业内部审计的风险管理措施有哪些
互联网金融企业的风险管理就是在经营过程之中对企业可能发生的风险进行识别、评估、以及应对。互联网金融企业是互联网和金融企业的有机结合，由于互联网企业具有的虚拟化、交易对象以及交易流程难以确定等特点，其所面对的风险比传统的金融机构要高很多，因此对互联网金融行业内部审计的风险管理极其重要。所以针对上述存在的问题，提出了几点内部审计的风险管理措施：
（一）利用计算机改善内部审计方法
1.深入计算机的审计方法。
该种方法就是对计算机内数据投入、投出的过程进行全面审计，主要内容是考核企业内部控制的体制机制设计和有效运行，评价企业管理制度执行情况。深入计算机的审计方法能够简化传统金融行业手工做账的工作，减轻工作负担，并且利用计算机来处理数据能够减少由人工计算失误引起的固有风险。
2.计算机辅助审计方法。
计算机辅助方法是指将计算机技术引入内部审计工作并构建内部审计信息系统，对企业的网络运行安全及时进行监控和防卫。同时这种方法也是收集、评价审计证据的过程，通过收集的数据来检查计算机管理系统或企业内部控制使企业资产、数据以及隐私安全得以保证。这种方法能够提高互联网金融企业的审计效率，降低审计成本，解决企业内审综合能力低下的难题。
（二）重视内部审计的建设
1.提高内部审计地位。
内部审计能够帮助企业评价和改善风险管理和内部控制体系。内部审计以其独特的检验和询问功能与企业组织结构相协调，增加了企业的价值。故可以通过以下方法提高内审地位，改善企业经营与组织效率。
（1）互联网企业高管重视内审作用，定期开展有关宣传活动。高管带领员工参观行业优秀公司的内审工作流程，使每位员工意识到内审的重要性并对表现优秀的内部审计人员予以奖励。
（2）成立由企业股东直接领导的内部审计部门，内部审计工作的开展直接对股东负责，减轻管理层的控制，遏制管理层凌驾于内控之上所带来的危害。
2.提高内部审计的独立性。
独立性是审计的灵魂。内部审计部门需要保持客观中立，人员不可以参与经营活动，内审人员的聘请需由专人来执行。互联网金融企业在设立审计机构时应首先成立审计委员会，该成员包括公司的主管、主要债权人和投资者，内审部门的人员聘用、调动、权限、考核等方面直接隶属于审计委员会，对委员会负责，从形式和实质两个方面保持其独立性。 （三）完善互联网金融企业监督
我国经济信息化程度不高，互联网金融企业的发展尚处于起步阶段，因此我国对互联网金融业务的监管应采取慎重态度。通过适当的金融监管可以促进我国网络金融更好更快发展，降低内审中的法律风险。具体措施如下：
1.完善管理互联网金融企业的法律法规。
补充适用于互联网金融业务的相关法律条文。既要对现有法律不适合的部分进行修订和补充，又要对未来发展情况进行分析预测。当前互联网金融最突出的法律问题是非法集资、融资问题。中国人民银行应当与证券、保险监管机构联手，充分披露互联网金融产品的投资风险，禁止非法融资活动，禁止使互联网金融企业既做裁判员又做运动员。
2.完善现行业务营运监管办法。
结合互联网金融企业业务特点，从业务经营的合法合规、资本充足、资产质量、管理水平和内部控制等方面适时进行调整，构造一个符合互联网金融发展的监管指标体系。互联网金融企业的独特性使其在某种程度上脱离金融监督管理机构的监管，但其资本充足率对客户、消费者具有重大影响，监管部门应当对其作出相应规定，同时考虑实施准备金制度将部分市场风险内部化。
3.提升金融监管部门的网络安全技术。
互联网金融企业的网络安全问题日益突出，其涉及的不仅仅是客户的隐私，更甚的是涉及到客户利益。金融监管部门要求互联网金融企业加强技术力量，不断完善网络安全技术，如防火墙技术、加密技术。同时应大力发展我国先进的信息技术，提高计算机系统的关键技术水平，在硬件设备方面缩小与发达国家之间的差距，提高关键设备的安全防御能力。
4.提高内审人员的专业能力。
互联网金融的内部审计比传统企业内部审计更加复杂，需要审计人员具备扎实的专业技能，这是审计工作开展的前提条件。故可以通过以下途径提高内审人员的专业胜任能力。
（1）加强自身学习，培育综合人才。内审人员不仅要学习财会方面的知识，还需要学习风险管理、计算机与互联网金融行业知识，包括互联网金融行业经营特点、经济技术指标，企业的经营战略、经营环境、经营风险等。
（2）加强专业技能培训，进行轮岗交流。内审人员应具备全方位知识与技能，进行大量的审计实践。通过轮岗，审计人员应熟悉单位的各项业务及其操作流程，提高审计的实践能力。
5.培育具有综合能力的内审人员。
随着内部审计在互联网金融业的治理结构中地位日益重要。而我国互联网金融企业发展现状需要企业提高现有审计人员的管理能力，完善内部审计管理工作建设。通过后续教育、业务培训等各种途径提升互联网金融企业的审计整体队伍素质，为互联网金融企业内部审计的风险管理提供符合要求的监督控制资源和后备力量。
5. 互联网金融风控怎么做
一、互联网金融的传统风险
第一是信用违约风险，即互联网理财产品能否实现其承诺的投资收益率。在全球经济增长低迷、中国经济潜在增速下降、国内制造业存在普遍产能过剩、国内服务业开放不足、影子银行体系风险逐渐显现。
第二是期限错配风险，即互联网理财产品投资资产是期限较长的，而负债是期限很短的，一旦负债到期不能按时滚动，就可能发生流动性风险。当然，金融机构的一大功能就是将短期资金转化为长期资金，因此金融机构都会面临不同程度的期限错配，而其中的关键是错配的程度。
第三是最后贷款人风险。尽管商业银行也面临期限错配风险、商业银行发行的理财产品也面临信用违约风险与期限错配风险，但与互联网金融相比的一个重要区别是，商业银行最终能够获得央行提供的最后贷款人支持。当然，这一支持是有很大代价的，例如商业银行必须缴纳20％的法定存款准备金、自有资本充足率必须高于8％、必须满足监管机构关于风险拨备与流动性比率的要求等。相比之下，互联网金融目前面临监管缺失的格局，因此运营成本较低，缺乏最后贷款人保护。
二、互联网金融的独特风险
其一是法律风险。目前互联网金融行业尚处于无门槛、无标准、无监管的三无状态。这导致部分互联网金融产品（尤其是理财产品）游走于合法与非法之间的灰色区域，稍有不慎就可能触碰到“非法吸收公众存款”或“非法集资”的高压线。
其二是增大了央行进行货币信贷调控的难度。一方面，互联网金融创新使得央行的传统货币政策中间目标面临一系列挑战。例如，虚拟货币（例如Q币）是否应该计入M1？再如，由于互联网金融企业不受法定存款准备金体系的约束，这实际上导致了货币乘数的放大。
其三是个人信用信息被滥用的风险。首先，由互联网金融企业通过数据挖掘与数据分析，获得个人与企业的信用信息，并将之用于信用评级的主要依据。其次，通过上述渠道获得的信息，能否真正全面准确地衡量被评级主体的信用风险，这里面是否存在着选择性偏误与系统性偏差。
其四是信息不对称与信息透明度问题。如前所述，目前互联网金融行业处于监管缺失的状态。有无独立第三方能够对此进行风险管控？如何防范互联网金融企业自身的监守自盗行为。毕竟，有关调查显示，目前在互联网P2P类公司中，有专业的风险控制团队的仅占两成左右。
其五是技术风险。与传统商业银行有着独立性很强的通信网络不同，互联网金融企业处于开放式的网络通信系统中，TCP/IP协议自身的安全性面临较大非议，而当前的密钥管理与
加密技术也不完善，这就导致互联网金融体系很容易遭受计算机病毒以及网络黑客的攻击。目前考虑到互联网金融账户被盗风险较大，阻碍了不少人参与互联网金融，这其中绝非没有专业的金融或IT人士。因此，互联网企业必须对自身的交易系统、数据系统等进行持续的高投入以保障安全，而这无疑会加大互联网金融企业的运行成本，削弱其相对于传统金融行业的成本优势。
三、对互联网金融风险管理要怎么做
第一，应充分加强行业自律。用行业准入来替代政府审批，通过加强行业协会的作用，有助于规范行业的发展，并避免政府的过度介入。目前的中关村互联网金融行业协会，以及互联网金融千人会等，都是有益的尝试；
第二，应该加强投资者教育，充分向投资者提示投资互联网金融产品可能面临的风险，且这一风险显著高于投资类似的传统金融产品的风险；
第三，应该加强网络安全管理，从更高层次上来防范黑客攻击导致的系统瘫痪；
第四，监管机构应该构建灵活的、富有针对性与弹性的监管体系，既要弥补监管缺位，又要避免过度监管。