租赁风控系统一般分为五个模块：准入、额度、在租、逾期、名单。准入决定接不接单，额度定免押上限，在租盯履约变化，逾期管分级处置，名单记录黑灰白档位。
一、五个模块，逐项对账
功能表回答「有没有」，对账清单回答「少这一项会怎样」。
表 1 · 五个模块的采购对账清单
| 模块 | 回答哪个问题 | 没有它会怎样 | 采购时要问的一句 |
|---|---|---|---|
| 第 0 层 · 交易结构校验 | 这份合同本身站不站得住 | 判决一旦按融资租赁定性，后面四层全部归零 | 期数、总租金、残值能不能自动算，超线提示改合同？ |
| 准入 | 这单该不该接 | 靠人眼放单，同一批客户反复踩同一个坑 | 规则能不能分门店配，改完留不留版本？ |
| 额度 | 免押能放到多少 | 高价机按同一档放出去，坏一单吃掉十单利润 | 额度是分档还是算出来的，依据能当场看吗？ |
| 在租 | 履约与设备有没有变化 | 逾期是最后一刻才知道，前面几十天全是空白 | 还款、回连、换卡是否在同一张时间轴？ |
| 逾期 | 哪一档该提醒、哪一档该走法律程序 | 所有人同一个催法，既伤客户又踩催收红线 | 阈值能不能自己调，触达有没有留痕？ |
| 名单 | 谁在黑灰白三档里、凭什么进的 | 名单越攒越大，来源说不清，被追问时答不上 | 谁能改、有没有复核，会不会对外提供？ |
第一行常被跳过，分量却最重。2026 年 10 月，安徽固镇、内蒙古乌海、陕西华阴三地法院对同类租机纠纷同向认定：先看交易实质，名为租赁、实为融资租赁而无相应资质，合同会被认定无效或不可执行。这一层不是模块，是前置条件。
逾期那一行也值得多说。这层容易被做成一个催收按钮，其实有国标可依：GB/T 45251-2025 明确 22:00 至次日 8:00 不得催收，语音形式对单一债务人每日拨通合计不超过 3 次，交互式催收应全程录音。系统要做的不是加力度，而是把约束固化成策略与留痕。
二、名单与评分：两条最容易踩线的边界
五个模块里，名单和评分最容易从工具滑成业务。数据本身没问题，用法有问题。
第一条线：名单对外提供就是另一条业务线。在自己订单范围内记录谁违约过，是经营自主权；把这份记录对外提供、或接别人的来查，性质就变了。
合规提示：名单是内部判断依据，不是可以对外卖的商品
按《征信业务管理办法》第三条，对信用信息采集、整理、保存、加工并向信息使用者提供，即属征信业务；第五条明确，金融机构不得与未取得合法征信业务资质的市场机构合作获取征信服务。自用是一回事，对外提供是另一回事，不是「接口开一下」。确需外部共享个人信息的，《个人信息保护法》第二十三条要求告知接收方名称、联系方式、目的与信息种类，并取得单独同意；写一句「可能与合作方共享」不够。
第二条线：评分是自动化决策，必须留说明和人工口子。《个人信息保护法》第二十四条要求决策透明、结果公平公正，不得在交易条件上实行不合理的差别待遇；对个人权益有重大影响的决定，个人有权要求说明。落到系统上就三件事：评分有理由、拒绝有复核、被问能解释。
表 2 · 三档名单的来源与留痕
| 档位 | 进档依据 | 谁能改动 | 留痕要求 |
|---|---|---|---|
| 白名单 | 多次按期履约的自有订单记录 | 门店提交，风控岗核准 | 记录核准人与生效时间 |
| 灰名单 | 出现过一次异常但尚未定性的订单 | 风控岗直接操作 | 必须写到期日，到期自动出队 |
| 黑名单 | 已发生违约并有证据链的订单 | 风控负责人 + 二次复核 | 写清事实、依据与日期，保留申诉入口 |
另一个误区是把征信报告当唯一依据。2025 年底的一次性信用修复安排，宽限期到 2026 年 3 月 31 日已结束，期间结清的小额逾期不再展示，报告上的表面逾期笔数会失真——干净不等于履约好。
三、怎么落地：先定部署，再定计费
清单对完，剩下两个问题要分开谈，因为是两个独立维度：数据放哪（云端 / 独立部署），按什么收钱（年订阅 / 按台数 / 买断授权）。混成一个报价，续费和扩容都会扯皮。
① 先把规则写成参数，再谈上线
准入分档、额度系数、逾期阈值全部配成可改的参数并留版本。规则留在人脑里的系统，换一个风控岗就等于换一套逻辑。
② 用历史订单回放一遍
拿过去 6 到 12 个月的订单跑新规则，看该拦的有没有拦住、该放的有没有被误杀。回放结果比任何演示都有说服力。
③ 名单从零开始建，不从外面买
只把自有订单里的事实写进名单，每条都能指回具体订单与证据。来源说不清的名单，越早清掉越省事。
④ 上线后每周对一次账
看四个数：拦截率、误杀率、放单后的首期逾期率、名单新增与出队数量。一起看，才知道是规则变严了还是客户变差了。
关于独立部署：把系统装到你自己指定的服务器或私有云上（也就是常说的私有化部署），9 条产品线全部支持——金盾 MDM、荣耀 MDM、小米 MDM（小米官方授权）、租机风控、支付宝代扣、抖音融合交易、账单分析、CRM、海外租赁。风控这条线尤其要紧：客户名单、评分模型、逾期记录，最不该放在别人服务器上。
风控和管机是联动的：准入通过、设备出库、逾期触发处置，这三步在同一个后台里才闭环。设备侧怎么落地，看金盾 MDM 产品说明；四层结构怎么搭，看租机风控；逾期分级与处置边界，看逾期处置与催收边界；这几条线怎么计费，看计费方式与报价。绘盒金盾 MDM（厦门绘盒网络科技）目前服务 500+ 家租赁企业。
常见问题
不必。多数商家的顺序是先准入与逾期，因为在租的单子已经在跑、逾期每天都在发生；等单量上来、门店变多，再补额度和在租监控。名单可以跟着准入一起建，从第一笔订单就开始攒，成本最低。真正不建议省的是交易结构校验——它不产生收入，但决定前面几层有没有执行依据。
不建议，而且很可能不是「建议」层面的问题。按《征信业务管理办法》第三条，对信用信息采集、整理、保存、加工并向信息使用者提供，属于征信业务；第五条明确金融机构不得与未取得合法征信业务资质的市场机构合作获取征信服务。同行之间互换名单，等于你把判断结果提供了出去、又把别人的判断拿来用，两条都占。名单在自己业务范围内自用，是另一回事。
得能解释。《个人信息保护法》第二十四条规定，通过自动化决策作出对个人权益有重大影响的决定，个人有权要求说明，并有权拒绝仅由自动化决策作出。所以系统里要留三样东西：命中的具体规则、拒绝时的人工复核入口、复核结论的记录。只回一句「评分不足」的，既没法应对客户，也没法在争议里自证。
系统能做的是把合规动作固定下来，不是把力度加上去。GB/T 45251-2025 的约束可以直接配成策略：22:00 至次日 8:00 不发起催收、语音形式对单一债务人每日拨通合计不超过 3 次、交互式催收全程录音并主动告知、信函只寄债务人本人。分级阈值自己调，每次触达自动留痕——这两条做到，争议时才有材料。
能，而且这正是独立部署的意义。规则参数、名单、评分模型都在你自己的服务器上，改完即时生效，不用等厂商排期；数据随时可导出，换系统不用求人。代价是你得有人负责改——所以我们建议先按岗位把权限分好（谁能改规则、谁能改名单），改动留版本记录。
不能这么用。2025 年底推出的一次性信用修复安排，宽限期到 2026 年 3 月 31 日已结束，对 2020 年 1 月 1 日至 2025 年 12 月 31 日期间产生、单笔 1 万元以内的个人逾期信息，窗口期内足额偿还即不予展示。报告变干净了，历史未必变好；反过来也一样。另外，客户自己提交的截图与录屏只能当线索——已有判例显示这类材料可以被伪造，必须与自有渠道交叉核验。
法规、国家标准与监管口径均可能调整，正式决策前请以官方当前发布版本为准；本页表述若与官方文本不一致，以官方文本为准。
本文引证清单（3 组 · 可展开核对）
本页只引条文结论与标准编号，不复述案号细节；条文表述以官方发布版本为准。国家标准为推荐性标准，具体适用以主管部门与平台规则为准。
法律与部门规章
- 《征信业务管理办法》（中国人民银行令〔2021〕第 4 号，2022-01-01 施行）第三条界定征信业务与信用信息，第五条禁止金融机构与无资质机构合作获取征信服务，第七条要求遵循最小、必要原则，第八条列举禁止的采集方式。中国政府网全文
- 《中华人民共和国个人信息保护法》第二十三条（向他人提供个人信息须告知并取得单独同意）、第二十四条（自动化决策的透明度、公平公正与人工介入）。中国网信网全文
- 《中华人民共和国民法典》第七百三十五条（融资租赁合同的定义）。
国家标准
- GB/T 45251-2025《互联网金融 个人网络消费信贷 贷后催收风控指引》，2025-02-28 发布并实施，现行；要点含 22:00 至次日 8:00 不得催收、单一债务人每日拨通电话合计不超 3 次、交互式催收全程录音并主动告知。国家标准全文公开系统
- GB/T 42929-2023《互联网金融 智能风险防控技术要求》（2023-12-01 实施，现行），同批另有 GB/T 42930-2023《个人身份识别技术要求》、GB/T 42925-2023《信息披露》。全国标准信息公共服务平台
司法案例
- 2026 年 10 月，安徽固镇县法院、内蒙古乌海市海勃湾区法院、陕西华阴市法院桃下法庭对同类租机纠纷给出同向结论：穿透审查交易实质，名为租赁、实为融资租赁而缺乏相应资质的，合同被认定无效或不可执行；依据为民法典 735 条与融资租赁司法解释第 1 条。（案例细节见《租机风控》一页的引证，本页只取结论）