汽车工业在全球已有上百年历史，中国的民用汽车工业伴随改革开放至今也有 30 多年历程。而自 2009年 国务院出台《汽车产业调整振兴规划》，将汽车行业首次列入国民经济重要支柱产业，又将该行业带入新一轮高速发展通道，当年销量即突破 1000 万辆，连续 7年年 化复合增长率达 18%，使中国成为全球第一大新车市场。而伴随着互联网、移动互联网技术的进步，如何与汽车产业相结合共同发展一直是一个非常重要的命题。 纵观整个汽车 + 互联网产业链，可大致划分为生产制造、销售流通、使用服务等三个大方向，又可进一步细分为新能源汽车、汽车智能化、新车电商、移动工具 / 资讯 / 社区服务、驾考培训、汽车金融、汽车保险、二手车、停车 / 加油 / 洗车服务、保养维修、汽车配件等 11 个子领域。 总结来说，我们认为汽车 + 互联网产业链的创业投资机会由以下三大类因素驱动： 一、技术进步驱动的投资机会： 1、电动汽车，由于锂电池技术进步、能量密度增大，特斯拉首创采用松下 NCR 18650 3100mAh 电池及独创的电控技术构建 Model S 车型的电池组，使得高稳定、高性能、长续航的新能源车成为可能，引发行业革命。 2、智能驾驶，主要受益于固态激光雷达和深度学习技术的进步，使得低成本、高安全性的智能辅助驾驶乃至无人驾驶成为可能。 3、汽车 + 移动互联网，智能手机的发展让用户可以更方便的随时随地查询跟汽车驾驶、使用相关的信息或服务。 二、市场演进驱动的投资机会： 1、新车电商，用户进入二次以上购车消费周期，电商消费习惯成熟，传统 4S 经销模式面临增长拐点，汽车主机厂与渠道博弈加剧。 2、二手车电商，私人汽车存量市场基数庞大，用户二次以上购车消费行为趋于理性，车辆事故检测技术逐渐标准化。 3、汽车金融，互联网金融的进步推动汽车金融向三四线中低收入人群，及二手车经营性、消费性贷款等领域渗透普及。 4、汽车后服务 O2O，汽车存量市场的迅速增长，智能手机的普及，一二线城市商业地产成本的提升，都促使汽车领域 O2O 服务得到发展。 三、政策红利驱动的投资机会： 1、驾考，2015年 驾考改革在全国开放考试指标，实行自主约考、自学直考、可异地考试等新规，促进了该领域的创业投资机会。 2、汽配 B2B 及连锁维修，交通部于 2014年9月 发布《关于促进汽车维修业转型升级、提升服务质量的指导意见》，打破了汽车售后服务维修零部件供应垄断和维修服务垄断。 3、车险，保监会于 2016年1月 开始在部分地区试点推进商业车险改革，放宽保费定价上下限，推进了该领域技术和商业创新。 汽车制造 2015年 中国汽车销量 2459.8 万辆，与 2014年 同比增长 4.7%，主机厂市场集中度 CR5=72.5%，CR10=91.6%，传统汽车制造产业非常成熟饱和，新能源和智能化是主机厂寻求差异化突破的两个主要方向。 电动汽车将动力结构简化为电池、电机、电控三部分，相比燃油汽车在一定程度上降低了生产和维护门槛。但对于该领域创业企业来说，需要至少在某一技术点上具有领先独创性，才具备长期发展的机会和能力。 智能驾驶技术三要素：感知，决策，控制。感知包括雷达、摄像头、V2X 通信、以及精确定位元素构成；控制包括 AEB 自动制动控制器、ACC 电源控制器、LKS 车道保持控制器等等。而智能决策系统最为复杂，包括环境探测、自动制动、自动提速、自动变道等众多功能，需要综合运用深度学习等多种前沿算法，创业公司在该领域面临的技术挑战极大。 汽车制造极为复杂，是人力、技术、资本密集型行业，具有高投入、高风险特性。2015年 新车市场增长见顶，造成部分产线资源闲置，使初创企业有机会利用闲置产能进行小规模试生产。 新车电商 新车销售流通市场体量巨大， 2015年 中国汽车销量 2460 万辆，汽车流通领域市场规模高达近 3 万亿 /年，仅次于房地产市场。而新车销售作为整个汽车产业的入口，衍生出汽车金融、汽车保险、汽车配件、二手车及后服务等众多需求。 根据中国汽车流通协会发布的《2014 中国汽车经销商集团百强排行榜》显示，TOP10 汽车经销商集团合计销售收入 5091 亿元，销量 252 万辆，汽车经销商集团呈高度分散状态，市场集中度 CR10=10.7%，行业整合提升空间巨大。 而随着中国居民人均收入逐渐提升，汽车正在从高端消费品变为日常消费品，用户从首次购车转向二次、三次购车，对于购买流程更加熟悉，汽车交付服务更加标准化，电商化条件逐渐成熟。 中国新车销售市场在历经十余年高速成长后迎来行业拐点，从卖方市场逐渐转向买方市场，传统汽车经销商集团和主机厂之间博弈加剧，主机厂主导的线下 4S 店销售模式的弊端越来越突出，到了变革的关键点，从而使低成本、高效率的互联网电商有机会参与到汽车销售渠道的深度变革中。 2015年 上半年中国汽车销量 1185.4 万量，同比 2014年 仅增长 1.47%，尤其是 7月 同比跌幅 7.12%，中国汽车产业连续十几年的增长首次出现严重下滑。2015年9月 紧急出台救市措施 1.6 升以下排量购置税减半，才将全年销量勉强拉回同比微增 4.7%，行业龙头国机汽车(600335,股吧)全年营业收入同比大跌 29.1%，2016年 形势更加严峻，将倒逼 4S 经销体系改革，推动汽车电商、2S 社区店、品牌混营等模式的发展。 驾考培训 至 2015年，中国汽车驾驶员人数达 2.8 亿人，2005-2015年 均复合增长率 13.3%，2014-2015年 新增考试合格人数超 3000 万人，按考试合格通过率 86%，人均客单价 3600 元计算，市场规模达 1255 亿元 /年。 行业龙头上市公司东方时尚2015年 招生 20 万人 (北京 18 万人)，平均客单价 5795 元，实现营业收入 13.3 亿元，净利润 3.3 亿元，净利润率达 24.8%，其市场占有率仅为 0.7%，市值却高达 165 亿。 而传统驾校存在等待时间长、费用高、价格不透明、教学质量差、态度差等问题，用户痛点非常显著。依托于互联网的创业公司可为用户提供针对性的优质服务，并通过社会化众包训练场、教练车、教练，在提升服务品质的同时，使培训能力实现规模化增长是关键。 高校学生构成了该领域新增用户的主要群体，因此在高校市场如大学生分期、兼职等方向有一定积累的团队，在获取用户能力方面更具优势。 车险 2015年 中国车险保费收入 6199 亿元，同比增长 12.4%，过去五年年 化复合增长率 15.6%。但是由于险种统一定价同质化严重、配件价格居高不下等原因，行业平均赔付率达 65%，费用率超过 30%，人保财险综合成本率 96.5%，平安财险综合成本率 95.6%。 人保、平安、太平洋(601099,股吧)三家在车险保费收入合计占全行业 70%，处于相对垄断状态，且由于监管较严格，初创公司在该领域较为弱势。 大型车险公司的核心需求在于降低赔付率和费用率，因此其在推动降低汽车配件、维修成本，及压缩代理人层级网络等方向有更强意愿。而随着保监会开始在部分地区试点推进商业车险改革，放宽保费定价上下限，基于用户行为数据分析的 UBI 车险更受中小型保险公司的欢迎。 二手车 2015年 中国二手车实际增长率仅 2.3%，甚至低于新车增长 4.7%，远低于所有人预期，而相对应的是资本在该市场所进行的大规模投入所导致的行业激烈竞争，不论是参与在其中的创业者还是投资人都对二手车市场的发展速度抱有过于不切实际的预期。 出现该状况的原因主要有以下三方面： 1、二手车市场受新车市场影响极大，同款车型的新车价格是二手车定价的参考基准，但是 2015年 中国新车行业销量首次出现巨幅下跌，厂商及经销商纷纷大幅下调新车价格清理库存，购置税推出减半政策，严重波及到二手车的定价和销售，导致众多品牌车型相比同款新车毫无价格优势。2、二手车金融渗透率相比新车严重过低，新车消费性及经营性贷款有众多金融机构参与其中，甚至部分主机厂也会在其中贴息，而反观二手车则缺乏相匹配的金融服务商，且贷款利率高企，大幅抬升了用户的购买门槛。3、优质车源少，中国目前的二手车仍以个人车源为主，流转周期在 6-7年 之间，车况不好、供给有限且价格偏高，而美国的二手车中有相当比例车源来自 leasing 融资租赁销售模式到期回收的三年左右优质车源，以及大量来自 B 端租车公司的拍卖车源，车况较好且价格便宜。 因此我们认为中国的二手车市场虽然未来前景广阔，但行业尚待在新车、金融及车源等三个方面的进一步培育，仍需三至五年时间的发展才能更上一个台阶。 更多二手车领域研究可关注笔者《万亿级市场：中国二手车行业研究》一文。 汽车后服务 截止 2015年底，中国民用小型载客汽车总量达 1.36 亿辆，所衍生的停车、洗车、加油、车险、美容、保养、维修、汽配等市场高达万亿规模。 但是，工具 / 社区类移动端产品用户粘性低，活跃比率差，商业模式高度依赖于广告。停车 / 加油 / 洗车类产品并未能达到滴滴式 “高频使用” 预期，而车险、保养、维修业务则更为低频，用户获取成本较高，服务能力、质量与规模化能力成反比。 整个市场竞争在 2015年 上半年达到顶峰，下半年随着资本市场寒冬大幅冷却，但多数公司的经济模型仍无法实现盈亏平衡，行业尚待进一步整合。 综上所述，汽车产业是如此庞大而纷繁复杂的一个行业，伴随着技术和市场的进步，仍然能够在商业上保持不断的推陈出新，任何参与其中的人都既需要对其历史有足够的敬畏心，又要能不受行业传统所桎梏，勇于尝试、突破创新，才能有所成就。执一资本愿同汽车行业的所有创业者们，共同携手推动产业进步...
创业，需要一双发现的眼睛，发现身边的创业机遇，而这仅仅是创业的第一步，但如果你要创业的话，这 9 个坑一定要迈过。 1号坑：你真的想好要去创业了吗? 一个叫弗朗西斯科的信息技术专业毕业生给他的导师写了这样一封邮件： “我很想去创业，但我也舍不得我在银行的工作;创业存在很大风险，我很害怕到头来像其他创业者那样，请问教授，我该怎么办?”于是，他收到了如下回应，"我觉得你在银行做的工作很前沿，你不但学到了东西，应用了先进的科技，你也创造了价值;你的工作能让你培养创业相关的技能，与此同时，你还没有一个既能满足市场上的某种需求，又不与目前工作冲突的创业想法。我的建议是，你持续关注市场，慢慢寻找创业机会。" 2号坑：你确定看得到前途吗? 一个叫拉夫的设计师这样给他的父亲写信： “自从硕士毕业后，我在这家设计公司工作的两年都很顺利，但自从我出来单干，我却连一个客户也没有拉到。我坚信我的设计会让某些人受益，但我却 一直被拒，到现在一分钱也没有进账。我知道您一直以来都在支持我，非常感谢您寄来的 6000 美元。我很需要这笔钱，我想再坚持几个月，如果还没有起色，我会去找工作，或者回家。” 3号坑：启动资金从何而来? 商业计划是创业学领域(是的，真的还有创业学这门课)最正式的一个模型。通过商业模型，潜在投资者能知道他们的资金将会被如何使用，抑或是如何赚钱。 一般而言，40 万欧元的启动资金足够成立一个公司。创业的点子有时候看上去很好，但诸如曲棍球棒现象(在某一个固定的周期内，前期销量很低，后期销量会有突发增长)也会诱使创业者制定商业计划，将其付诸实践。 有时候，投资者会分批投资。如何某业务第一年耗资 9 万欧元，那就不一定需要在公司启动的时候动用所有的 40 万。投资者最痛恨的事情就是看着自己 的钱被烧掉。所以，分批投资的风险在于，如果第一年情况不太理想(例如，用掉了 12 万欧元，而不是预计的 9 万欧元)，投资者就可能开始恐慌，并将这部分资 金看作损失，从而拒绝继续投资。 对于创业者来说，一定要尽量在项目启动时，争取得到投资人最大限度的投入。 4号坑：你选对创业合伙人了吗? 选择和其他人一起创业并不是什么新鲜事，麦当劳就是两兄弟莫里斯和理查德在 1948 年创立的;1849 年，约翰· 博士和亨利 · 伦成立了专做眼部健康产品的公司，博士伦。 马里奥、阿尔弗雷德和菲利克斯三人创立一家专注做水上运动鞋具的公司，阿尔弗雷德是这样给他的合伙人费利克斯写信： “除了我们的合伙人马里奥，我们其他人都在拼命工作，而他总用各种原因来推脱工作。我觉得我们不能再对这个问题视而不见了，我们已经不需要马里奥了。除了让马里奥走人，我觉得我们还应该考虑为其他优秀、上进的员工配一些股份。” 最终，阿尔弗雷德说服了费利克斯和他一起向投资人摊牌，与马里奥谈判。但是，谈判的过程非常艰辛，因为马里奥不仅不承认错误，并且在股份这件事上要价太高。 5号坑：如何选择天使投资人? 天使投资人指专门投资新公司的个人或团体，在各种组织和机构的刺激下，天使投资人越来越多。天使投资人一般都卖掉了自己的公司，或者已经退休，有闲钱投资，同时也有时间学习、监控，甚至影响他们投资的公司的发展。 一个有趣的现象是：随着大多数地区的人均寿命正在提高，退休年龄却并没有同步增加。在一些公司，处于管理岗位的员工愿意提前退休，这也促进了天使投资人的发展。 除了天使投资人外，创业也开始让一些机会主义政客开始关心创业公司。很多政府都有专项基金、预算补贴给创业公司。事实上，这样做法是有风险的： 创业可以给社会带来就业机会和税收，政府应该考虑在创业企业发展初期给予一些税收优惠，而不是资金补贴，从而避免将纳税人的钱交给不适合创业的人，从而打 水漂。目前，美国政府已经开始这么做了。 6号坑：理性放手，你能吗? 马尔切洛和维奈在迈阿密地区成立了一家网上销售食品和家居用品的公司，他们想现在美国发展，再扩张到墨西哥、巴西。他们起草了一份极其有说服力的商业计划书，并吸引到了一家风投公司的注意，获得了一些投资。随着项目的发展，这家风投给他们写去了这样一封信： “我现在有些怀疑你们的模式是否顺应了当前不断变化的市场，不过你们似乎觉得这不是问题，你们只对网站和物流感兴趣。你们一直跟我说希望我再投 100 万，但我认为项目没有起色，也没有在三年之内扭亏为盈，这个问题似乎已经无法弥补。我现在怀着沉重的心情，希望能够撤出投资。我希望你们可以四处打 听一下，看看有没有人愿意给公司投资，我估计你们应该也找不到人了。” 最终，马尔切洛和维奈关闭了公司。他们认为五年的创业经验是一笔宝贵的财富，但是他们还是去找了工作，然后再考虑创业的事情。 7号坑：保持初心还是见好就收? 退出一项业务的途径有很多，其中之一就是卖掉公司。而销售一项业务则要求在一定时期内，该业务可以保持其持续性、保留关键员工、将该业务与新公司的现有业务进行整体的能力。 整合两个公司是一件复杂的任务。研究证明，三分之二的并购都不成功，业务整合时所期望的协同效应很多时候都没有出现。 另外一条出路就是把公司卖给私募公司。这些公司专门收购有增长潜力的公司，然后对其进行管理，并最终与其他有互补优势的公司进行整合。 很多创业者都不舍得卖掉自己的公司，虽然直觉告诉他们应该卖掉。事实上，有增长潜力的公司比已经达到顶峰的公司更有价值。 8号坑：你看得到新兴市场吗? 世界经济在不断变化，新的地区的整合正在刺激着国际贸易和国际投资的增长。在这些新兴市场(中国、非洲)中，很多处理事情的方式与在成熟市场完全不同。例如，很多中国公司都将非洲作为它们走出国门的首选。 9号坑：别踩红线，你能坚守诚信吗? 以下这些情况很常见：很多知名企业家去避税天堂进行投资，或将非法资金"捐献"给政党或政客，他们总是试图在法律允许的范围之外进行避税。 创业并不仅是发现一个机会，然后把机会变成现实。除此之外，创业还需要考虑：如果业务成功了，会带来丰厚的利润，那么赚得多的人也应该承担起相应的税务。...
5月9日，人民银行在成都召开征信工作会议，人民银行党委委员、行长助理杨子强出席会议并讲话。杨子强表示，2016年将从六个方面来推进征信市场发展： 一、加强调查研究，合理定位征信的基础作用，科学规划征信市场发展。 二、切实采取措施保护信用信息主体的权益，有效防止信息共享中的利益冲突，促进征信服务市场的差异化竞争。 三、进一步完善征信管理制度和机制，加强征信市场监管，防范征信市场风险。 四、加强信用评级机构的国际对话与交流，扩大我国信用评级机构的国际影响力。 五、加强统筹协调，大力推动社会信用体系建设，进一步改善信用环境。 六、加强对金融信用信息基础数据库的运维管理，加快拓展征信系统信息覆盖面，完善金融信用信息基础数据库的功能。 截至2015年末，个人征信系统收录8.8亿自然人数，其中3.8亿人有信贷记录，全年日均查询173万次；企业征信系统收录企业及其他组织2120万户，其中577万户有信贷记录，全年日均查询24万次。尤其是深化动产融资服务，截至2015年末，融资服务平台累计注册机构7.8万家，促成应收账款融资业务2.8万笔，融资金额达14387亿元。 此前，在波士顿咨询给出的报告中显示，目前中国个人信用信息需求的不断扩大、数据处理技术的发展以及监管改革促成的良好商业环境，个人征信行业有望成为一片新蓝海。...
农村金融作为我国金融体系的薄弱环节，却吸引了互联网金融机构的兴趣和布局。除了京东、蚂蚁金服这样的“大块头”，一些新兴的互联网金融创业机构，也将目标瞄准广阔的农村市场。 专家和业内人士表示，今年的政府工作报告中再度提及基于普惠金融的发展，让农村金融再升温。而不少互联网金融机构下沉至农村地区，正是意识到农村家庭金融服务将是未来竞争的关键点。 互金领域新焦点 中国社科院农村发展研究所社会问题研究中心主任于建嵘所做的一项调查显示，在中国农村，16.8％的人认为需要钱，56.8％的人表示资金很紧张，而农户认为农村贷款不便利的占69.6％。分析人士认为，我国的农村金融潜力巨大。 就在前不久，蚂蚁金服单独成立了农村金融事业部，并称将通过运用移动互联网技术、云计算和大数据思想，推动农村金融服务的发展。另外，蚂蚁金服宣布启动“千县万亿”计划，为县域经济和居民生活的“互联网+”提供推进器。 蚂蚁金服相关人士对中国证券报记者表示，农村金融是蚂蚁金服的重要战略业务，“千县万亿”计划是蚂蚁金服推进农村金融的一个方面。未来，在农村金融方面，蚂蚁金服将通过支付、保险、信贷等方面，帮助农民用户，发展农业，振兴农村。 另一家国资系互联网金融平台——首创金服也宣布要围绕核心的产业链去做农业金融服务。首创金服执行总经理岳明介绍，“2015年3月，国家出台了‘全国33个县市区试点农村土地流转’办法。在北京大兴区，首创金服将进行农村土地流转的创新融资尝试。只要农村土地这一要素能够盘活，农民及各类经济组织，都会分享这一红利。”与此同时，在环保领域，首创金服即将推出绿色金融产品；在基础设施以及房地产领域，金服也将推出众多优质资产，以保护投资者权益。 国内最早涉及土地经营权抵押项目的互联网金融平台沐金农，则准备在贷款额度、利率、审批流程等方面不断进行完善，拓宽业务范围和服务领域，促进“三农”金融服务水平不断提高。 三大痛点亟待攻克 不可否认的是，农村金融一直是我国金融体系的薄弱环节。沐金农创始人王曾认为，对于农村金融而言，痛点颇多，主要归纳为三类：其一，农村传统机构效率低下，线上理财平台亟须优质投资标。互联网金融平台流量成本高企，亟须拓展优质标的以满足线上投资人需求。 其二，农村金融需求得不到满足，大量资产无法获得有效识别和合理定价。衣食住行、婚丧嫁娶等消费性金融需求在现有体系下无法有效满足；原料、农机采购、养殖种植、农产品加工等环节的生产性金融需求得不到满足；农村信用基础设施差、风控成本高，优质资产很难被有效识别和定价。 其三，农村千差万别，大量资产无法有效获取。不管是社区场景还是供应链场景，或是互联网B2B等场景，对于农村金融体系的资产获取都相对困难，不易获取相应的资产资金管理体系。 对此，王曾表示，针对这类痛点，唯有做好“五化”，即移动化、流程化、便捷化、智能化、场景化才是三农金融的破局之道。据了解，目前，沐金农已驶入福建泉州、河北怀来、遵化、河南濮阳、山东济宁等多个城市地区，持续助力农村金融发展，高效实现了沐金农农村金融的全国战略布局。...
另一个支付平台的漏洞则暴露了平台在设计网站时，存在的逻辑漏洞。 今年5月，央行发布的首批支付牌照即将到期。4月，央行发布了《非银行支付机构分类评级管理办法》，系统安全被列为基本评价指标，占比15%，排在客户备付金管理、合规风险防控后，为第三大考量因素。 不久前，国内第三方安全平台“安全牛”监测显示，几大互联网金融领域中，第三方支付的安全值最低。 “乌云漏洞”平台安全专家高朋告诉21世纪经济报道记者，第三方支付平台漏洞类型普遍，主要表现在中间件漏洞导致风险、网站设计逻辑问题及诈骗。 “白帽子”的黑客通道搜索 第三方支付平台用于开发网站常见的通用组件有Struts2（开源框架第二代）、Weblogic（用于开发、集成、部署、管理大型分布式Web、网络、数据库应用的Java应用服务器）、JBoss（J2EE的开放源代码的应用服务器）。 中间件的漏洞爆发会导致大批平台中枪，在第三方支付平台的安全隐患中，此类事件非常多见。 今年1月，乌云平台曝光了某知名支付平台的高危漏洞。由于Weblogic反序列化，导致海量用户可被任意登录、敏感信息泄露，涉及用户数量上亿。 高朋介绍，此次Weblogic漏洞爆发于去年11月。漏洞爆发前，Weblogic官网发出公告，根据漏洞详情发布补丁或新系统。如果运维人员关注到更新并分析、修补，上述风险便不会发生。 但在漏洞爆发了数月后，该平台依然被白帽子查出，被利用进入核心数据库。 乌云安全专家王彪告诉记者，黑客利用Weblogic漏洞进入数据库比以往容易很多。攻击者通过带有攻击代码的请求控制问题服务器，连接数据库，相当于控制服务器权限。 控制了服务器权限后，不难找到数据库并进入。白帽子的“漏洞报告”显示，该平台核心数据上亿条，涉及用户手机、身份证、验证码等。 甚至，还可看到后台账户中的余额，并在服务器上修改任意用户密码、登录，便可进行充值、提现等。如果漏洞被黑客利用，将影响平台信誉，造成不可估量的财物损失。 “查看”过程是需要时间的，如果后台有人及时发现并干预，黑客就无法操作。但该白帽子在操作过程中，并未受到任何干预。 这直接暴露了平台安全意识的薄弱。“安全意识强的团队，这种漏洞应该早打好补丁。对于团队而言，提前打补丁比事后修复更省心。”王彪表示。 不过，乌云公开漏洞后，该平台很快完成了修复。记者在乌云查询与weblogic相关的漏洞，有大量公司纷纷中枪。 高朋表示，通用组件漏洞修复要对系统升级，可能会使系统短暂中断。由于支付稳定性比安全性更重要，有开发者往往选择加一道防火墙，但并不是根本的解决办法。 “官方已发布安全更新的漏洞，修复起来相对简单。此类中间件使用普遍，最重要的是，运维应该了解网站的中间件，随时关注，及时修补。”他说。 逻辑错误引发的漏洞 另一个支付平台的漏洞则暴露了平台在设计网站时，存在的逻辑漏洞。 去年3月，乌云曝光了某平台“大量合作商家订单信息可被泄露”的高危漏洞。该平台相关合作商家的订单信息可被遍历，存在泄露风险。 高朋介绍，攻击者可先进行充值，在银行跳往支付过程中截取信息，修改网址中的订单号，就可进入任意商家订单页面。 漏洞原因是订单编号设计过于简单，任何人可通过穷举方式查看他人的订单页面。 该平台随后对漏洞确认，并评级为低。该公司向记者解释，“漏洞提交后，经过我们实际验证，该漏洞只涉及少量会产生订单号的商户，且漏洞所反映的实际存在问题是订单号为累加的；由于支付环节不涉及商户账户密码，故也不涉及‘自动登录到合作商家的用户账号’中的危害。” 至于漏洞的修复情况，对方表示当天已修复，“将订单号随机化，而非简单累加，并定期删除与需要的订单号码；同时联系商户告知并帮助商户进行修复。” 除了上述两种最常见的漏洞以外，也有信息保存不善导致的漏洞。 如员工在公司使用的密码与其他一致，或较常见，黑客通过“撞库”（收集已泄露的用户名密码，生成对应的“字典表”，到其他网站尝试批量登录，得到一批可登录的账号密码）登录，进而控制服务器。 一个业内著名的案例是，某员工将公司网站代码储存到某第三方平台，被发现后大面积曝光，导致公司存在严重的信息泄露风险。 谷安天下高级咨询顾问边美娜表示，有人提出基于银行的三道防线，即业务部门、风险管理、审计部门。她认为支付平台应增加第四道防线，即安全部门。 由于国内安全领域没有出现非常严重的漏洞事件，很多公司对安全并不重视，不是每个公司都有安全团队。安全意识的薄弱，是支付平台漏洞频发的根本原因之一。 在首批支付牌照即将到期之时，央行将系统安全作为评价标准之一。在下一批牌照下发之前，或许给各支付公司敲响了警钟，支付安全也必须成为各平台关注的下一个修复重点。...
“众享华通”的发行人、受托管理人系同一股东下的母子公司，这意味着该产品或涉嫌自融。 一场多部委针对互联网金融发起的专项整治风暴仍在发酵，互联网金融的创新则一直在试探着现有监管规则的底线。 今年以来，一款名为“众享华通”的定期理财产品，就引起了市场的关注和争议。 在产品归属上，“众享华通”并非传统意义上的银行理财、券商资管或基金专户等机构类产品，其被微众银行方面定义为“由微众银行认可的发行人（挂牌人），通过交易所（交易中心）发行（挂牌）的定向融资产品”。 但据21世纪经济报道记者调查还原发现，该产品真实结构为普通法人公司发行，并在武汉金融资产交易所（下称武金所）备案，并由普通法人公司受托管理，同时由微众银行作为互联网平台进行引流销售。 此外，记者还调查发现，该产品的发行人、受托管理人系同一股东下的母子公司，这意味着该产品或涉嫌自融。而在资产端，该产品还将投向包括信托、基金子公司专项计划等非标资产。另一方面，该产品在投资者适当性管理、对口监管从属、信息披露适用法规等方面均存在监管空白。 “自发自管”的众享华通 2016年初，“众享华通”产品悄然出现在了微众银行客户端的醒目位置。 以IOS版本的app为例，登陆客户端能够发现“活期、短期、定期、基金”四大类产品，而进入定期之后，就能看到27天、90天、181天、363天四个定位不同期限所组成的“众享华通”系列产品。 据app显示，该产品起购金额仅为1万元，且预期年化收益率根据期限不同分别为4.75%、5.3%、5.5%和5.8%。 对于“众享华通”的产品属性，APP上的公开资料显示，该产品是其认可的发行人通过交易所发行的定向融资产品，那么所认可的发行人是谁，则成为该产品的一个核心问题。 21世纪经济报道记者调阅募集说明书发现，上述四个期限的产品的发行人均指向了“深圳市鑫科瑞华投资管理有限公司（下称鑫科瑞华）”。工商资料显示，该公司注册资本1000万元，地位于深圳市前海深港合作区，其注册时间系今年的1月28日。 这意味着，这家发行人，其从设立至今存续时间未超过5个月。 记者进一步调查发现，鑫科瑞华系深圳市聚石科技发展有限公司（下称聚石科技）的全资子公司，但与此同时，聚石科技的另一个身份正是“众享华通”的受托管理人。 换而言之，众享华通是一只由鑫科瑞华发行，并由其母公司聚石科技管理的产品。但聚石科技与鑫科瑞华的“母子”关联关系，却并未被微众银行或其募集说明书所披露。 记者对此询问微众银行客服，但对方尚未能对这一疑问做出解释。 而在业内人士看来，产品管理人与发行人系母子公司关系，在结构上存在涉嫌自融的隐患。 “正常的产品应是一家公司来发行，另外一个第三方做管理人，这样能实现业务上的防火墙。”北京一家AMC系券商资管人士表示，“如果产品管理人是发行人的母公司，相当于这个公司通过这种结构来归集资金，有类似于自融的嫌疑。” 工商资料显示，聚石科技注册资本1100万元，其成立时间为今年的1月21日，仅比鑫科瑞华早7天，其股东仅为两名自然人孙彤和原辉，二者分别持有聚石科技50%股份。 业内人士质疑指出，这家由自然人出资设立，设立时间不足5个月，注册资本仅1100万，且无任何金融机构牌照的公司，缘何能受到认可？ 缘何陷入监管空白？ 鑫科瑞华发行该产品的资金用于何处，则是该产品被关心的另一个问题。 据募集说明书显示，该产品的所募资金并非用于企业经营，而是投向金融机构发行的金融产品，其中包括现金、存款存单以及三年期以内的场内债券；此外，信托、基金及子公司、券商、保险发行的资管产品等非标准化资产也在其投资范围当中。 换而言之，“众享华通”的运作实质，仍是一直募集分散资金并集中投资于不同期限金融产品的“类基金”模式。 不过，从公开信息来看，鑫科瑞华并非一家公募基金。工商资料也证实，该公司经营范围虽然包括资产管理、投资管理和财富管理，但并不包括“从事信托、金融资产管理、证券资产管理等业务”。 那么，众享华通究竟属于公募产品还是私募产品，似乎难以界定。 对此，武金所方面表示，该产品虽未在证监会备案，但确实属于私募产品。 “属于私募性质，没有在证监会备案，但是是在武汉金交所备案的，武汉金交所是由省金融办监管，这个产品也是省金融办批准了的。”武金所一位人士称。 但如果该产品为私募产品，其在互联网端销售、认购门槛仅1万元等类公募做法，亦涉嫌私募产品存在变相公募化的问题。 “无论是鑫科瑞华还是武金所，本身都不具备发行公募产品的资质，这种情况下通过微众银行客户端这种公开渠道来进行导流，很大概率是违规的。”一家基金子公司中层人士表示，“如果说它是公募，它显然没有牌照；如果说它是私募，它并没登记备案，而且还用了互联网这种公开的方式进行了推介，而且门槛最低只要1万元。” 而在业内人士看来，正是公私募产品归属难以界定，才造成了“众享华通”监管空白的处境， 事实上，除公私募认定存在难题外，关于“众享华通”的对口监管部门、投资者适当性管理等问题，也存在争议。 “由银行来推广，金交所备案，普通公司发行，形态是一种类基金产品。从这个链条上看，对口的部门分别是银监会、地方金融办、工商局和证监会。”一位接近中证协的券商人士表示，“但最终的结果是，可能没有具体的监管部门来对这个事情负责，最终导致这项业务处于监管空白的状态。” 此外，募集说明书称该定向计划的认购对象为，包括个人投资者在内的武汉金融资产交易所的合格投资者，但截至目前，尚未有监管部门及规则对地方金交所的合格投资人制度予以明确。 “导流”角色？ 值得注意的是，虽然“众享华通”在微众银行客户端中出现，但事实上微众银行与该款产品属于代销关系还是平台推介关系，可能还存在争议。 “商业银行代销理财产品的监管是很严格的，一般这类由非金融机构发行、管理的产品，而且门槛还这么低，往往很难上线。”东北一位银监系统人士评价称。 21世纪经济报道记者观察发现，在微众银行客户端中，传统金融机构发行产品与进入“众享华通”产品介绍的打开方式并不相同——在进入普通机构如东海证券集合资管计划的产品中，其页面为直接切换，而进入“众享华通”时，则显示“正在跳转至武金所页面”，不过跳转后的页面UI与其他产品并无明显区别。 此外，在投资者投资前，还需通过微众银行间接签署武金所的个人投资者网上注册协议和认购协议。 “如果只是把用户引向了武金所，而不是在微众银行的页面上进行销售购买，那么微众银行的行为可能不算是代销，只是信息服务业务，最终也能规避对银行代销产品的限制。”北京一家互金平台负责人指出，“这种模式类似于给武金所的页面导流。” 但在武金所方面看来，微众银行的推介并非只是页面导流，其本身是作为销售平台存在的。 “融资方在武汉金交所备案，在微众银行进行销售，微众银行是销售平台。”前述武金所人士表示。 不过截至截稿前，这一监管规避目的是否存在，尚未得到来自微众银行方面的证实。然而，在“众享华通”的页面上，微众银行也表明自身是产品的资金监管方和网络平台，不参与投资，不承担投资风险。 亦有接近微众银行人士强调，“众享华通”的导流并不触犯现有的监管规则。 “这个产品肯定是合法合规的，因为基本都是通过律师所的意见而设立的。”一位接近微众银行人士表示，“在现行规定下是并没有问题的。” 不过值得一提的是，作为导流平台，微众银行也明确该产品属于封闭非保本型产品，微众银行并不需要承担兑付责任。 “这个产品是不保本金和收益的，产品里面明确也说了，不过因为都是投国债什么的，所以实际风险并不高，您可以放心购买。”一位微众银行客服向记者解释称。 ...
谈到P2P，以往大家对他们的印象多是低门槛、高收益，而今年可能“跑路”、倒闭等字眼的出现让不少人有些紧张。近期，一则杭州P2P线下理财门店初现关门潮的信息，让大伙儿心头一惊。 我省已有部分门店停业 根据浙江媒体的报道，从杭州的太平门直街与秋涛路交叉口，一路向西走到凯旋路口，原本有六家本地投资公司所开的理财门店，近期全都变了样，有的摇身一变成了跨境电商的线下店，有的干脆把门店让出来借给银行做社区金融，还有的已经人去楼空。而且类似的情况，杭州其他路段也有。意思是说，当地P2P线下理财门店初现关门潮。 那么，我省情况又如何呢？记者走访发现，阳明路上某P2P门店已经停止营业，附近居民告诉记者，这家门店关门差不多有半年时间了。而在红谷中大道上，去年年底才开门营业的某P2P门店如今也已铁将军把关。 P2P业务高收益吸引不少投资者 不过，受低门槛、高收益等影响，P2P网贷还是吸引着一部分投资者。 “今天先把资金转入公司的账户上，过几天提供正式票据给你，按时间来领取收益就可以。”5月5日，记者来到聚集了多家P2P公司的南昌某金融中心大楼看到，大门口不时有楼内公司员工领客户到附近银行网点办理转账业务。 在股市难言乐观、理财收益率不断下行的背景下，快速发展的网贷行业获得众多投资人的青睐。近日，网贷之家发布的《P2P网贷行业2016年4月月报》显示，2016年4月，网贷行业综合收益率为11.24%。从各平台的综合收益率分布来看，利率区间为8%-18%的平台仍然为4月的主流平台，占比达到八成以上。网贷之家统计数据显示，4月，P2P网贷行业投资人数达298.04万人，环比3月上升了4.18%；实现了1430.91亿元的整体成交量，较3月上升了4.90%，是2015年4月成交量的2.59倍，单月成交量再创历史新高。 “大多公司收益率高，吸引了不少人投资。”该金融中心大厅内工作人员告诉记者，在此工作三年，每天都看到不少拿着资料的市民从这里进进出出。 警惕投资陷阱 发现问题尽快报案 实际上，网贷业务的风险不容小觑。据相关资料显示，今年4月全国停业及问题平台数量达到了75家。一季度，我省也有3家平台“中招”。位于红谷滩新区的“民大投资”上线时间为今年1月，同月该平台网站关站失联；“发现地”位于红谷滩新区，上线时间为2015年5月；位于西湖区洪城路的昌泰网上线时间为2014年11月，两家公司于今年3月停业，网站打不开，电话号码不存在。 就在4月份，国家对以P2P网贷为首的互联网金融进行了一系列的整顿，包括首付贷、非法集资、金融广告等，这些做法均被认为是有利于净化整个行业。业内人士提醒广大投资者提高警惕,“高回报、零风险”极有可能是“请君入瓮”的投资陷阱，投资者在投资前应从多渠道调查P2P网贷平台资质、出借资金用途等信息，了解出借资金流转方式，尤其是第三方支付平台的安全与合法性,综合判断P2P网贷平台是否规范运作。投资人一旦发现平台涉嫌违法犯罪,应尽快向公安机关报案,这样才有望尽可能地挽回损失。...
Lending Club的丑闻在美国已经足够震撼，但是美国的P2P网贷平台至今未出现过类似中国平台的“跑路事件” 一系列“跑路事件”后，P2P在中国俨然成了“高危词”。然而，美国的全球P2P网贷平台龙头LendingClub的日子也不好过。 北京时间5月9日美股开盘后，LendingClub股价暴跌逾26%，截至北京时间5月10日上午收盘，跌幅扩大至34.93%，收报4.62美元。该公司表示，一项内部调查发现公司存在违规放贷的问题，首席执行官（CEO）兼董事长雷诺·拉普朗什（RenaudLaplanche）及另三名高级经理已经辞职。第一独立董事斯克特·桑伯恩（ScottSanborn）将担任代理CEO，汉斯·莫里斯（HansMorris）将担任新增设的执行主席一职。 “公司展开内部调查后发现，平台此前将高达2200万美元的近优质贷款产品(near-primeloans)发放给了同一名平台投资者。”该公司在本周一发布的声明中表示。另有外媒报道称，拉普朗什被指存在内部交易（self-dealing）的行为。 长期活跃在纽约的海投金融联合创始人王金龙对《第一财经日报》记者表示，除上述影响之外，LendingClub贷款量增长已经放缓，伴随美联储的加息预期，也在一定程度上影响了市场预期。 股价一年暴跌逾74% 作为美国的上市公司，信息披露和合规的重要性不言自明。 “公司的关键原则是维持与借贷人、投资人、监管者、股东及员工之间最高程度的信任。”莫里斯在声明中称，“2200万美元贷款产品的财务影响虽然很小，但触犯了公司的商业准则，事前缺乏信息披露，这是董事会无法接受的。因此，董事会迅速、果断地作出决定，并授权采取额外的补救措施来矫正这些问题。” 2200万美元仅占LendingClub今年一季度贷款总量的0.6%，但事件对于公司而言影响堪称恶劣。作为公司的联合创始人，拉普朗什早前接受媒体采访时表示：“与其他借贷平台相比，LendingClub的优势在于透明度、与监管者之间的信任，以及通过禁止公司内部持有平台贷款来规避信用风险。”但现在看来，拉普朗什的这番话无异于“打脸”。 当然，LendingClub股价暴跌也并不都是因为这件“小事”。早在2015年，便有一名美股交易员对本报记者表示，LendingClub的股价已被大幅高估，该公司去年6月份的股价一度高达18.4美元，当前股价已经较此高点暴跌逾74%。 LendingClub创立于2006年。2014年12月12日，该公司以每股15美元开始在纽交所挂牌交易，代码LC。根据公司财报，今年第一季获利410万美元，而上年同期为亏损640万美元。 美国为什么没有“跑路事件” LendingClub的丑闻在美国已经足够震撼，因为美国的P2P网贷平台至今未出现过类似中国平台的“跑路事件”，更鲜有听说平台充当“资金池”。该公司此次大动干戈，足以体现美国对于P2P平台的监管有多么严格。 反观中国，自2014年以来，伴随互联网金融的高速发展，行业内鱼龙混杂，经常发生平台跑路、项目逾期等事件。“据业界比较认同的数据，2015年全国有约660家平台跑路，今年1~2月又有约200家平台跑路。平台每次跑路，都造成一批互联网金融消费者的经济利益受损，一些家庭甚至因此破裂。“网金中国·互联网金融信息查询系统总监徐洲对《第一财经日报》记者表示。 王金龙告诉本报记者，美国之所以没有“跑路事件”，主要因为美国监管部门的行动快速且坚决。“比如2008年时LendingClub因为没有满足合规要求，因此被勒令关门。关门半年后，根据美国证监会(SEC)的要求进行改造，借了银行牌照、完善信息披露，并不是像中国P2P行业乱象出现一两年后才陆续修正。”他表示。 2008年3月，SEC认定LendingClub票据为证券性质，需要准备申请注册。同年4月7日，LendingClub主动关闭投资部分业务，且光是申请注册流程的律师费就高达400万美元，且在此过程中，新投资者不能注册，现有投资者也不能发放新贷款。 就监管的细节方面，王金龙表示，美国P2P网贷行业受到了SEC的严厉监管，其复杂的透明化披露手续、高昂的注册成本等都是P2P行业起步时的门槛，若不能满足则无法涉足P2P市场。反观中国P2P行业，平台甚至无需严格注册，部分平台一度还扮演着资金池的角色。 SEC对于事后的持续信息披露规定也十分严格，要求P2P网贷平台对所发行的收益权凭证和对应的借款信息做全面的披露，并需要对信息变更进行动态披露。 此外，SEC还会对P2P网络平台的发行说明书及相关材料进行审核，以保障投资者能够获得决策的信息。 完善的征信、风控体系 其实，严格的监管只是一部分，整个信用生态所产生的制约平衡及完善的平台风控才是长久之道。 LendingClub诞生之初，美国社会已拥有完善的征信机制和信用体系，美国网贷平台所采用的借贷模式也是在此基础之上的创新，这也是其与国内P2P模式存在的较大差异。 海投金融研究报告指出，美国P2P网贷平台在整个交易流程中仅作为一个信息中介存在，投资者主要依据借款方的FICO信用评级（美国个人消费信用评估公司开发出的一种个人信用评级法）分数对投资者进行信用评估，平台对投资活动不进行担保。 也正是有了信用评分体系，这就有助于LendingClub区分各种风险及衡量借款人的还款能力和意愿。根据借款人申请贷款时提供的基本信息，LendingClub将贷款分为A~G七大类，其中A类等级最高、风险最小，G类等级最低、风险最大，A~G风险逐渐递增，以此来决定每笔贷款的利率。贷款人需要最低信用评分达到660分，贷款申请才会被采纳；若达到780分以上，贷款则能享受最为优惠的利率。 在美国，信用卡的贷款年化利率都高达18%，个人的无抵押借贷更是在15%~25%之间。由于LendingClub的中间环节更少，技术手段让每笔贷款的经营成本更低，相比传统银行有着成本和利率上的优势，因此大部分贷款发放利率仅为11%。 具体而言，投资人的年化收益率根据标的级别不同，A~G的收益率从5%左右到13%左右不等。最低投资额度从25美元起投，交易成功后，投资者将在30~45天内按月获取回报。 从贷款端来看，借款会员注册后，可以向LendingClub提交贷款需求，审核后将在平台上公布，最高贷款金额为3.5万美元（约合人民币22.8万元），贷款期限为3年或5年。根据借款人信用等级不同，贷款利率从A到G为6%到24%不等。 除了信用生态，美国P2P的平台风控也是一大法宝。当然，此次LendingClub的丑闻可能也缘于平台风控出现问题。 “它的模式主要还是信用贷款，较之银行信用卡利率存在较大套利空间，但P2P是非标产品，规模小，因此传统金融机构不负责这一部分的生态建设，例如保险公司不提供保险、分级公司不提供服务，因此LendingClub通过FICO征信数据做了自己的评级模型。”王金龙对本报记者表示，其产品能够将风险和收益合理匹配，风控功不可没。 其实，由于金融危机、系统不完善等原因，2007、2008年时LendingClub的坏账率也较高，但此后便不断调整，迎合监管合规要求。 不过，该公司的上述丑闻究竟会如何发酵？未知的加息变数以及市场预期变化会对其产生何种影响？一切仍有待考察。...
为助力推动互联网金融行业快速发展与安全监管，推动创新，服务创业，在成功举办两届中国互联网金融创新大会的基础上，上海捷昶会议集团联合行业单位将于2016年5月13日在中国、上海粤海大酒店隆重召开第三届中国互联网金融创新大会，活动预计将有500多位来自监管单位、政府/协会、金融机构、各城市代表、国内外优秀互联网金融企业代表以及专家学者们交流与对话的高端平台。全国10多家权威的机构共同支持；并有30多家媒体对本次活动进行全程报道。 活动名称：第三届中国互联网金融创新大会 主题：新改革 新希望 新梦想 时间：2016年5月13日 地点：上海粤海大酒店（虹口区逸仙路328号） 本次大会邀请了互联网金融行业内重量级嘉宾出席本次活动有宜信财富、中国人民银行研究局、京东金融、玖富财富、陆金所、银信财富、平安银行、人人贷、投哪网、诺诺镑客、新华金融控股、投融家、易通贷、海尔金融、华金所、安存科技、牛犊网、点牛网等等互联网金融行业内知名企业的参与。 据悉，大会从4月份开放注册报名以来，报名参加热情就一直持续高涨，已经远远超过了活动的设置人数。目前，会议筹备已经进入倒计时。关于此次大会的进展和现场的情况，我们将为您持续报道。...
《金证券》记者从多个消息源处获悉，证监会暂停公募保本基金的申报。原因是自去年四季度开始，保本基金发行规模快速增加，而公募基金净资产有限，无法承担更大规模保本产品的担保，监管层担心继续发行会增加行业风险。 有银行通知客户已无保本销售 《金证券》记者获悉，上周五，招商银行工作人员在向客户推介理财产品时称，“这可能是营业部销售的最后一只保本产品，后面真的没有了。” 记者具体询问时，工作人员介绍，刚刚接到分行通知“证监会暂停保本基金的申报”。但其未能向记者出示更为具体的证明文件。 随后在与记者的交流中，工作人员转述分行给他们传达的意见，称暂停的主要原因是由于保本基金发行规模大增，导致为保本基金担保的担保机构，其担保额度接近上限，已经无法为新发的保本基金继续担保。 “其实如果你一直买保本产品的话会发现，从4月份开始，很多公募新发的担保产品都在控制规模。”该工作人员说。 担保产品中反担保严重 昨日，《金证券》记者连线多位公募人士，基本证实上述关于证监会可能暂停保本基金申报的消息。 只是细节上，各个说法不同。 公募基金研究者王群航介绍，目前公募保本基金担保上出现一个情况，就是反担保特别严重。 据悉，保本基金的设计原理简单来说，就是公募基金在成立产品时引入担保机构。公募基金每年按基金资产净值的一定比例向担保人支付费用，担保机构则为其兜底。 “反担保就是，表面上看是担保机构兜底，但因为担保机构担保额度有限，不是每家都会做，所以一些公募为了稳住担保机构，会和担保机构签订私下协议，实际上一旦亏损还是由公募来赔。这样其实是保本基金发行越多，行业风险越高。”王群航对《金证券》记者说，他并未看到证监会的具体文件，但猜测应该是暂停了一部分前期保本基金发行规模过大的公募基金的申报权限。“如果前期没发过，或者发行规模小的应该还可以申报。” 业绩不理想风险积聚 深圳另一位公募基金经理在接受《金证券》记者采访时则称，确实听到这样的说法，但不方便透露具体内容。 他称，公募基金的担保产品，在做担保时和公募基金的净资产水平息息相关。“如果公募的净资产是20个亿，但保本产品发到了18个亿，那肯定就不能发了，再发净资产就不够赔的了。” 他介绍，自去年四季度以来，保本基金发行规模快速增长，但是受市场行情影响，业绩却越来越不如意。 《金证券》记者查阅公开数据看到，今年以来保本基金一直是发行的主力，3、4月份分别发行了257亿份和189亿份，分别占当月基金发行总量的41%和46%。 而东方财富Choice数据显示，目前市场上有净值数据的113只保本基金中，17只基金的单位累计净值跌破面值，跌幅最大者亏损达到2.8%。 “监管层可能害怕风险积聚。”上述公募基金经理说。...
