编辑导语：“风控是金融的心脏，数据则是风控的血液。”风控系统在业务中是非常重要的，跟多时候都需要风控中有价值的信息来进行参考，并且搭建风控体系还需要从不同的角度考量；本文作者分享了关于搭建风控体系所踩的坑，我们一起来了解一下。

业务部一般找风控部的主要问题是：新上了一个业务，结果发现效果不达标，经过分析后发现有很多不合理的数据结果，怀疑是被黑产盯上了，希望风控部门帮忙解决这些问题。

作为专业的风控人员，业务的需求会转化为一个可大可小的风控项目，如果这家公司的业务部门很多很杂，可能还要涉及到定制化的风控体系搭建。

那么在这个搭建或者项目落地之前，一般都会有遇到可大可小的坑；这篇文章主要是基于笔者的经验，将之前踩过的坑小结出来，供需要的同学参考，由于涉及的内容较多，将分为两篇文章来讲。

01 调研评估

前面文章我提过第一步需要调研评估，这一步其实风控的第一个关键点，也是最容易掉坑的一个地方。

业务的同事往往不了解风控实际工作，因此对于风控有价值的信息，不能尽述道来，这就需要风控人员做主动地问询、调研和评估了，一般包含的主要内容有两点：

1）业务描述

风控人员通过了解业务的每一个环节，一来可以大致确认业务可能遭受的风险攻击类型，二来为埋点提供更多细节信息。

2）损失盘点

历史损失记录有助于风控人员了解并复盘黑产攻击业务的模式、可能使用到的资源、并能评估出业务的短板以及现有的防御能力。

但是，这些调研并不代表调研评估阶段已经完成，后面可以顺顺利利地按照原计划来执行了，在这期间还有一些坑位也需要提前预知。