审核与风控
我要做一个 B2C 应用,B 端的审核应该怎么做比较合适
B2C 应用里 B 端入驻的审核,目前主流做法是机审 + 人审分两层。国内工商、税务、银行账户的数据接口已经很成熟,机器审核能覆盖绝大多数基础资质核验,再让人工集中处理疑难和高风险案例,整体效率和准确率都比纯人工高一截。
我们一般会把 B 端审核拆成几个环节:
- 基础资质核验:营业执照 OCR + 工商接口比对,把企业名称、统一社会信用代码、经营状态、法人姓名一次性核对清楚。这一步可以做到秒级,正确率也高,是机审最稳的部分。
- 法人或经办人身份核验:身份证 OCR、活体检测、银行卡四要素或人行二要素验证。这一步用第三方接口比较省心,自研意义不大。
- 行业资质与许可:餐饮的食品经营许可、医疗器械的二类备案、危化品的相关许可,这类资质各行业差别大,机审能做的是格式校验,最终还是要人工眼检图片真实性。
- 黑名单与风险扫描:经营异常、严重违法、司法涉诉、关联公司风险,可以接企查查、天眼查类接口做加分项,自动给出风险等级。
- 人工复核 + 抽审:把机审判定为"边界情况"或者"高风险等级"的商户全部转人工,再加上固定比例的随机抽审,避免机审长期带偏。
在系统设计上,我们建议把审核流程做成可配置的:不同行业、不同入驻类型走不同的审核节点和材料清单,运营可以自己调整。状态机要清晰,至少包括待提交、审核中、补充材料、驳回、通过、二次审核几个状态,并保留完整审核日志和操作人记录,方便后续追责或合规检查。
滚水科技在做平台类项目时还有几个经验值得分享:一是补材料环节一定要做好,否则商户会卡在那里跑了;二是审核驳回的理由要分类标准化,方便后续做审核质量统计;三是对疑似刷量、关联欺诈的商户,要在后端预留风控标签,上线后再发现就晚了。如果你的 B 端规模会快速扩张,建议从第一天就把审核中后台和数据埋点做扎实,后面省非常多事。