手机与汽车租赁的风控缺口：先定交易结构，再谈征信数据

本文是「征信风控服务」系列第 1 篇，写给以租赁、分期方式展业的公司。

本文面向经营主体。 如果你是个人用户，想查询本人的信用报告或处理征信记录问题，请通过中国人民银行征信中心的官方渠道办理。可信金科不提供面向个人的征信查询服务，也不从事征信修复、代查征信一类业务。

做手机租赁、汽车以租代购的公司，本质上做的是信用生意：一台上万元的设备、一辆车先交付出去，租金按月分期收回。风险敞口在发货那一刻就已经形成，之后能不能收回，取决于承租人的履约意愿与履约能力。

但真到要判断"这个人会不会违约"时，很多公司发现：最有分量的那份数据，人行的个人信用报告，自己查不了。

这篇文章说明三件事：这个风控缺口是怎么形成的、自建接入需要具备哪些条件、市场上不同路径的合规边界。

一、缺口从哪来：业务是信贷的风险，身份不是信贷的身份

先看业务实质。免押金租赁模式下，设备先交付、租金后收取，公司承担的风险敞口与一笔消费分期没有本质区别：

这些风险不是抽象的。业内反复出现的几类损失——中介批量套现、设备当天签收当天出现在回收平台、伪造证件骗走整批机器——有个共同点：结局在签约那一刻就已经定了，事后追偿的回收率极低。风控只有在签约前起作用才有意义。

行业通行的做法，是用互联网信用分和三方大数据分数做准入。这套数据能看到用户在互联网场景里的行为，但看不到他在银行、消费金融公司的负债余额和逾期记录。而恰恰是这部分信息，决定了一个用户会不会把租金排在还款顺序的最后。

更现实的变化发生在 2022 年。《征信业务管理办法》（中国人民银行令〔2021〕第 4 号）施行后，金融机构不得与未取得合法征信业务资质的市场机构开展商业合作获取征信服务，市场俗称"断直连"。此前灰色地带里流通的各类"征信同款"数据产品加速退场，租赁公司手里可用的数据源，比五年前明显收窄。

二、自建接入需要具备什么：主体、周期、投入三项条件

《征信业管理条例》 （国务院令第 631 号）规定，从事信贷业务的机构应当按规定向金融信用信息基础数据库提供信贷信息；实践中，接入主体也以此类机构为限。判断新接入条件时，需要同时考虑以下三项：

对持牌的小型融资租赁公司而言，接入也不只是申请账号：报送是义务、查询要建立授权与留痕体系、数据质量纳入人行考核。接入条件的完整清单可参考准入条件实录 。租赁类公司需要根据实际展业主体的资质，判断是否具备申请基础。

三、三条路摆在面前，合规边界完全不同

数据缺口是真实的，市场上的应对办法也就分成了三类：

第三条路的关键，在于分工清楚：持牌机构为自己承担的担保责任做风险评估，征信数据始终留在它的持牌体系内，租赁公司拿到的是这一单的担保决定，而不是数据、评分或标签。这条边界为什么必须划在"担保决定"上，第 4 篇 结合《征信业务管理办法》对征信业务的定义讲透；买数据为什么行不通，第 3 篇 有完整的红线梳理。

需要提醒的是，本文对三条路径的描述基于公开监管规则与项目经验，不构成对任何具体方案的合规结论。交易结构最终是否成立，应结合属地监管要求与机构自身的法律意见判断。

无论走哪条路，三条底线不变：信息主体明确授权、数据用于约定的风控用途、全程留痕可审计。绕开授权、转卖数据的方案，再便宜也不能碰。

结语：合理的业务，要有与之匹配的交易结构

租赁生意的风控缺口不会自己消失：业务规模越大，缺口的代价越高。

但缺口的解法不在数据本身。一项业务只要在做信用交易，就需要一个与之匹配的交易结构来承载风险：谁承担违约损失、谁有资格依法取数、谁对评估结果负责。这三件事在结构上安排清楚了，合规才有落点，风控数据才有正当的来源和用途。反过来，绕开结构直接去找数据，路只会越走越窄——这几年退场的那些数据产品，都是这么走没的。

能不能自建接入、各类主体分别适用什么路径，下一篇 按三类主体分别给出答案。

交易结构定下来之后，数据具体用在订单流程的哪几步，是另一个问题。手机租赁风控全景 按四个决策点拆开讲了这件事。