# 信贷行业知识 · 第 06 篇｜监管框架与合规红线

> 系列：信贷行业知识库（共 14 篇）｜AI生成｜2026-10-27｜codebuddy

**这一篇讲什么**

信贷行业的利润，一半来自定价，一半来自对监管边界的理解。2024—2026 年规则密集重写：三个办法落地、资本新规实施、助贷新规把增信费并入综合成本、小贷向 4 倍 LPR 压降、明示成本与网络营销新规接连出台。很多从业者背得出"24% 红线"，却说不清 24%、36%、4 倍 LPR 各管谁；知道"断直连"，却不知道数据在哪个环节已经违规。这一篇按"谁在管—依据什么—利率怎么算—数据怎么流—催收怎么做—代价多大"六段展开，给出法规清单、利率矩阵、明示表样例、处罚数据与岗位动作清单。具体业务以官方原文和本机构合规意见为准。

## 一、谁在管：五层架构与央地分工

中国信贷监管不是"一个部门发一张牌照"，而是五层结构。2023 年机构改革后，国家金融监督管理总局挂牌，原银保监会退出；中央金融委员会负责顶层统筹；央行、证监会、地方金融管理局各管一段；行业协会补上标准与自律。

**表 1：信贷监管的五层架构**

| 层级 | 机构 | 主要抓手 | 对信贷的作用 |
| --- | --- | --- | --- |
| 顶层统筹 | 中央金融委员会及其办公室 | 金融稳定、监管协调、风险问责 | 决定强监管的力度与节奏 |
| 宏观调控与基础设施 | 中国人民银行 | 货币政策、LPR、征信、支付、反洗钱 | 定价基准、征信准入、资金流向监测 |
| 机构与业务监管 | 国家金融监督管理总局 | 银行、保险、消金、信托；地方金融组织规则 | 准入、业务办法、现场检查、罚单 |
| 资本市场 | 中国证监会 | 证券基金期货、企业 ABS、私募 | ABS 发行、上市与信息披露 |
| 地方监管 | 省、市地方金融管理局 | 小贷、融担、典当、租赁、保理、地方 AMC | 日常监管、清退空壳、风险处置 |
| 行业自律 | 中银协、互金协会、小贷协会、融担业协会 | 标准、指引、培训、投诉调解 | 把监管要求翻译成可执行动作 |

（来源：根据 2023 年党和国家机构改革方案及各部门公开职责整理，2026 年）

央地分工的缝隙就是风险高发区。持牌机构由金融监管总局发牌；小贷、融担、保理由地方金融管理局日常监管、总局定规则。三类缝隙最典型：**跨省经营**、**牌照与业务错配**（助贷无牌却深度参与风控，融担有牌却做成通道）、**规则真空**（地方金融监督管理条例仍在立法进程中）。

监管风格从"发牌照"转向"管行为"：**双罚制常态化**（2025 年 267 张罚单涉及禁业）、**名单制成主抓手**（助贷、催收、融担都要名单）、**数据与消保独立成案**（征信违规罚单 452 张）。2025 年全系统 10538 件处罚、罚没 51.88 亿元、处罚责任人 9256 人次（来源：金融监管总局 2026 年度部门预算）。

## 二、管什么：一张法规清单与三条主线

信贷法规看似庞杂，其实只有三条主线：**能不能放（准入与资本）、怎么放（流程与定价）、放完怎么管（征信、催收、消保）**。

**表 2：信贷核心法规清单（截至 2026 年 10 月）**

| 法规/文件 | 发布机构 | 时间 | 核心要求 |
| --- | --- | --- | --- |
| 商业银行法 | 全国人大常委会 | 1995 年通过，2015 年修正 | 准入、业务范围、资本、退出 |
| 贷款通则 | 央行 | 1996 年施行 | 对象、用途、利率、罚息；未废止 |
| 三个办法（原"三个办法一个指引"） | 金融监管总局 | 2024 年 7 月 1 日施行 | 固贷、流贷、个贷全流程 |
| 资本管理办法 | 金融监管总局 | 2024 年 1 月 1 日施行 | 资本充足率、风险权重、杠杆率 |
| 互联网贷款暂行办法 | 原银保监会 | 2020 年 7 月 17 日施行 | 单户≤20 万元；不得跨区；风控不得外包 |
| 互联网贷款通知 | 原银保监会 | 2021 年 2 月 | 联合贷出资≥30%；单一合作方 25%；全部合作机构 50% |
| 助贷新规 | 金融监管总局 | 2025 年 4 月 1 日发布，10 月 1 日施行 | 名单制、增信费计入成本、自主风控 |
| 征信业务管理办法 | 央行 | 2022 年 1 月 1 日施行 | 个人征信许可、企业备案、断直连 |
| 地方金融组织监管通知 | 三部门 | 2024 年 4 月 | 3 年总量只减不增，清退空壳 |
| 小贷公司监督管理暂行办法 | 金融监管总局 | 2025 年 1 月 17 日施行 | 小额分散、'1+4' 杠杆、禁出租牌照 |
| 小贷综合融资成本指引 | 央行、金融监管总局 | 2025 年 12 月 19 日 | 新发不超 24%，逐步压至 4 倍 LPR 以内 |
| 消费金融公司管理办法 | 金融监管总局 | 2024 年 4 月 18 日施行 | 注册资本≥10 亿元、不得吸存 |
| 个人贷款明示综合成本规定 | 金融监管总局、央行 | 2026 年 8 月 1 日施行 | 明示表、线上弹窗、签字确认 |
| 网络营销办法 | 央行等八部门 | 2026 年 9 月 30 日施行 | 禁用"低门槛""秒到账""低利率"；支付与贷款区隔 |
| 消费者权益保护办法 | 原银保监会 | 2023 年 3 月 1 日施行 | 八大权益、适当性、禁止捆绑 |
| 贷后催收风控指引（国标） | 国家标准委 | 2025 年 2 月 28 日实施 | 只向债务人催收、时间频次限制、全程记录 |

**"三个办法一个指引"已是历史口径。** 2009—2010 年的旧制度在 2024 年 2 月被修订为固贷、流贷、个贷三个办法，7 月 1 日施行，项目融资并入固贷办法。硬指标包括：固贷/流贷单笔支付超 1000 万元、个人消费贷单次提款超 30 万元、个人经营贷超 50 万元要受托支付；明确视频面谈与非现场调查；流贷不得用于股东分红、金融资产、固定资产投资。

### 2.1 资本新规：真正的规模天花板

《商业银行资本管理办法》2024 年 1 月 1 日实施。对非系统重要性银行，底线是核心一级 7.5%、一级 8.5%、资本充足率 10.5%，杠杆率不低于 4%。2026 年二季度末，商业银行实际为 10.72%、12.12%、15.26%（来源：金融监管总局，2026 年 8 月）。

资本充足率不是财务指标，而是业务开关：同样放 100 亿元零售贷款，风险权重不同，占用资本差一倍，规模就差一倍。详见第 07 篇《财务与经营指标解读》。

### 2.2 互联网贷款与助贷：从"三红线"到"十条规定"

2020 年办法定了三条底层规则：**消费信用贷单户授信不超 20 万元；地方法人银行不得跨注册地辖区展业；核心风控必须银行自主完成**。2021 年通知又加"三红线"：联合贷出资不低于 30%；单一合作方不超一级资本净额 25%；全部合作机构不超全部贷款 50%。

2025 年助贷新规加"十条"，核心是四件事：**总行集中管理、名单制准入、增信费计入综合成本、银行自主风控**。平台不得向借款人收息费，增信机构不得以咨询费、顾问费变相提价；银行要把增信余额纳入统一授信，至少每季度评估代偿能力。这直接打掉"双融担"——两家融担分段收费，把成本从 24% 推到 36%。

### 2.3 2026 年的两个新变量

2026 年 3 月 3 日发布的《个人贷款业务明示综合融资成本规定》，8 月 1 日施行：必须展示明示表，逐项列明利息、分期费、增信费、逾期罚息；线上弹窗、强制阅读，确认后才能签约；除已明示项目外不得再收任何息费。

2026 年 4 月 21 日公布的《金融产品网络营销管理办法》，9 月 30 日施行：不得用"低门槛""秒到账""低利率"；支付收银台必须把支付工具与贷款区隔；非金融机构人员不得直播、短视频、公众号营销。**前端诱导和后端隐藏费用被同时按住。**

## 三、利率红线：24%、36%、4 倍 LPR 各管什么

先给结论：**24% 是持牌机构金融借款的司法调减线，36% 是非法放贷的刑事门槛，4 倍 LPR 是民间借贷的司法保护上限，明示年化是披露口径。四者不是同一个东西。**

**表 3：四类利率口径的适用边界**

| 口径 | 当前水平 | 依据 | 适用对象 | 常见误读 |
| --- | --- | --- | --- | --- |
| 金融借款司法调减线 | 24% | 最高法 2017 年金融审判意见 | 银行、消金等持牌机构 | 不是行政法规，是司法政策 |
| 民间借贷保护上限 | 4 倍 1 年期 LPR | 最高法 2020 年民间借贷规定 | 非持牌主体之间 | 不适用持牌机构；LPR 3.0% 时为 12% |
| 小贷综合融资成本 | 24% 起步，最终 4 倍 LPR | 小贷综合成本指引（2025） | 小贷公司 | 有过渡期，不是立即 12% |
| 非法放贷刑事线 | 36% | 两高两部 2019 年意见 | 非法放贷 | 不是合法上限；超 36% 且情节严重可入刑 |
| 明示年化 | 按 IRR | 央行 2021 年第 3 号公告；2026 年明示规定 | 所有贷款 | 不是"月费率×12" |

（来源：最高人民法院、央行、金融监管总局公开文件，2017—2026 年）

2015 年民间借贷司法解释曾划"两线三区"：24% 以内保护、24%—36% 自然债务、超过 36% 无效。2020 年 8 月修改后，上限改为合同成立时 1 年期 LPR 的 4 倍。但 36% 没有消失，它变成刑事门槛：**超过 36% 的实际年利率、经常性放贷，情节严重即可以非法经营罪定罪；36% 不是"可以做到"，而是"超过可能坐牢"。**

24% 则留在金融借款领域。2017 年最高法意见规定，借款人请求对利息、复利、罚息、违约金等总计超年利率 24% 的部分予以调减的，法院应予支持。2025 年助贷新规要求银行确保单笔综合成本符合该意见，这就是 24% 成为助贷红线的由来。

### 3.1 一笔 10 万元贷款，三种价格

本金 10 万元、24 期、等额本息、无前置费用，只改变年化综合成本：

**表 4：10 万元、24 期的三种定价（测算）**

| 年化综合成本 | 月供（元） | 总还款（元） | 总息费（元） | 比 12% 多付（元） |
| --- | --- | --- | --- | --- |
| 12%（4 倍 LPR） | 4,707 | 112,976 | 12,976 | — |
| 24% | 5,287 | 126,891 | 26,891 | 13,915 |
| 36% | 5,905 | 141,714 | 41,714 | 28,738 |

（测算假设：等额本息、无砍头息、无逾期；实际以合同和 IRR 为准）

利率每提高 12 个百分点，借款人 24 个月要多付约 1.4 万元；36% 与 24% 的差额约 1.48 万元，但后者是合规与刑事的分界。这就是监管对"双融担"零容忍的原因。

### 3.2 24% 怎么被拆出来：一张明示表样例

综合融资成本要把借款人承担的所有息费合并折算成年化。下表按 10 万元、24 期、综合成本 24% 倒算，仅示意披露逻辑。

**表 5：个人贷款综合融资成本明示表（示意）**

| 息费项目 | 收取主体 | 收取方式 | 年化折算 | 24 期金额（元） |
| --- | --- | --- | --- | --- |
| 贷款利息 | 放款银行 | 按月 | 12.0% | 12,976 |
| 增信服务费 | 融担公司 | 按月 | 7.4% | 8,000 |
| 平台服务费 | 助贷平台 | 按月 | 4.6% | 5,915 |
| 逾期罚息（或有） | 放款银行 | 按日 | 或有 | 视逾期天数 |
| 合计（正常履约） | — | — | 24.0% | 26,891 |

（示意性测算，非真实机构数据；实际按监管模板逐项列示）

最重要的是**"收取主体"这一列**。过去平台把费用拆给三家关联公司，借款人看到的合同利率只有 8%；现在必须写清每笔费用的收款方，银行要掌握增信机构实际收费。**穿透到谁收钱，是 24% 监管的核心技术。**

规避手法无非双融担、咨询费、会员费、砍头息、捆绑保险、AB 贷；监管统一按**费用合并、穿透收款主体、IRR 折算、明示表签字**拆解。

### 3.3 小贷的终局：从 24% 到 12%

2025 年 12 月 19 日，央行、金融监管总局印发《小额贷款公司综合融资成本管理工作指引》（银发〔2025〕247 号）：不得新发综合成本年化超 24% 的贷款；**2026 年底前，新发综合成本超 4 倍 LPR 的贷款发生额占比明显下降；2027 年底前，全部新发贷款压降至 4 倍 LPR 以内。**

按 2026 年 10 月 1 年期 LPR 3.0% 计算，4 倍 LPR 是 12%。小贷的定价空间不是"从 36% 降到 24%"，而是"最终降到 12% 左右"。对靠高定价覆盖高风险的机构，这不是压缩利润，而是换活法：客群上移、风险成本下降，或者退出。2025 年 9 月末小贷 4863 家，六类地方金融组织较峰值下降 55%，2024 年以来清退超 5600 家。

## 四、数据与征信：断直连之后，数据怎么合法流动

数据合规有三条底线：**来源持牌、授权完整、使用最小必要**。任何一条断了，后面的模型、评分、定价都不成立。

### 4.1 征信必须持牌

《征信业务管理办法》2022 年 1 月 1 日施行：个人征信须央行许可；企业征信、信用评级须备案；金融机构不得与无资质机构合作获取征信服务。截至 2025 年，市场化个人征信机构只有百行、朴道、钱塘三家；央行基础数据库收录 11.6 亿自然人，其中 8.1 亿人有信贷记录，日均查询约 2000 万笔（来源：公开报道引述央行数据，2025 年 12 月）。**个人征信不是"谁有数据谁就能做"，而是特许经营。**

### 4.2 断直连：平台不能直接传征信数据

"断直连"是行业术语，依据是征信办法：平台不能把自采的个人信用信息直接传给银行，必须经过持牌征信机构，2022 年 1 月 1 日是合规大限。它的本质是把"数据从哪来、经过谁、用于什么"变成可审计的链条。过去平台把设备指纹、通讯录、消费记录打包给银行；现在要么经征信机构脱敏加工，要么由银行在授权范围内自采。**平台可以帮你获客，但不能替你提供"征信结论"。**

### 4.3 三份基础法律

**《个人信息保护法》**（2021 年 11 月 1 日施行）要求告知—同意、最小必要、敏感信息单独同意、可撤回、可删除；**《数据安全法》**（2021 年 9 月 1 日施行）要求分类分级、重要数据目录、风险评估、出境管理、泄露报告；**《网络数据安全管理条例》**（2025 年 1 月 1 日施行）把这些要求落到网络数据处理活动。

信贷业务最容易出问题的是四个动作：**无授权查询征信、过度采集通讯录/位置、把数据传给无资质合作方、数据出境**。每一个都可能同时触发行政处罚和刑事风险。

**表 6：信贷数据合规的五类高频违规**

| 违规类型 | 典型场景 | 可能后果 | 2025—2026 年案例 |
| --- | --- | --- | --- |
| 无授权查询征信 | 贷前"试额度"、员工私查 | 罚款、责任人处罚、民事赔偿 | 2025 年征信违规罚单 452 张 |
| 过度采集 | 强制读取通讯录、相册、位置 | 整改、罚款、下架 App | 监管持续通报 App 违规 |
| 未告知不良信息 | 报送逾期前未告知 | 罚款、异议投诉 | 村镇银行因此被罚 |
| 数据泄露 | 权限过大、外包带数据 | 罚款、刑责、声誉损失 | 2025 年多家银行因数据安全被央行处罚 |
| 与无资质机构合作 | 从"数据公司"买评分、买名单 | 罚款、业务整改 | 征信办法明确禁止 |

（来源：根据央行、金融监管总局公开处罚信息及 2025—2026 年公开报道整理）

两个案例能说明"数据罚单"的颗粒度：**中信消金 105 万元**（2026 年 1 月，央行北京市分行），事由包括异议处理超期、未书面回复、未标注异议信息、未准确报送个人信用信息，同时对一名员工罚款 9.6 万元；**网商银行 105 万元**（2025 年 5 月，浙江监管局），贷款三查、催收外包、个人信息保护均不到位。数据、催收、三查在同一张罚单里，说明监管按业务链条查，不按部门查。

## 五、催收与消保：最容易上热搜的两件事

催收和消保的罚单金额不如"亿元级"大，但破坏力在投诉、舆情、合作终止；2025 年罚单中，催收、个人信息、三查往往交织，一旦发酵就是系统性风险。

### 5.1 催收国标：从"行业指引"到"国家标准"

2025 年 2 月 28 日，国家标准《互联网金融 个人网络消费信贷 贷后催收风控指引》（GB/T 45251-2025）实施，取代 2024 年 5 月中国互联网金融协会的《互联网金融贷后催收业务指引》。国标延续了指引的核心硬约束：

**表 7：催收合规的六条红线**

| 维度 | 红线 | 违规后果 |
| --- | --- | --- |
| 对象 | 只向债务人催收，不向联系人催收；联系人明确拒绝后不得再联系 | 投诉、处罚、民事侵权 |
| 时间 | 未约定时间的，不得在 22:00 至次日 8:00 催收 | 投诉、监管通报 |
| 频次 | 语音（含智能语音）每日主动有效通话≤3 次；现场≤1 次 | 投诉、处罚 |
| 身份与费用 | 首次联系须表明机构身份；不得冒充、不得额外收费、不得诱导借新还旧 | 行政处罚、刑事风险 |
| 记录 | 全过程记录，至少保存 2 年；第三方须向金融机构提供完整记录 | 检查不合格、处罚 |
| 外包 | 金融机构承担主体责任，对第三方名单制管理、培训、质检、退出 | 罚款、责令整改 |

（来源：GB/T 45251-2025，2025 年 2 月 28 日实施；2024 年协会指引）

### 5.2 外包不是"甩锅"

助贷新规明确：银行发现合作机构违规催收，要及时纠正，情形严重的应终止合作。**催收外包了，责任没有外包。** 监管检查看四样：机构在不在名单、催收员有没有培训、录音/外呼能否回溯到案件、投诉与记录是否对得上。网商银行 105 万元罚单中的"催收外包管理不到位"，就是四样里至少缺一项。

### 5.3 刑法的边界

催收可能触犯的罪名比多数人想象的多：**催收非法债务罪**（刑法第二百九十三条之一，暴力、胁迫、限制人身自由、侵入住宅、恐吓、跟踪、骚扰，情节严重，三年以下）、**非法经营罪**（36% 以上非法放贷）、**侵犯公民个人信息罪**。一线催收员最实用的判断是：对方明确拒绝、涉及无关第三人、涉及夜间骚扰或人身威胁，立即停手并上报。

### 5.4 消保：从"客服"到"董事会"

《银行保险机构消费者权益保护管理办法》2023 年 3 月 1 日施行，要求保障财产安全权、知情权、自主选择权、公平交易权、依法求偿权、受教育权、受尊重权、信息安全权。落到信贷主要是四件事：**适当性**（不向无还款能力的人过度授信）、**知情权**（利率、费用、逾期后果清楚披露，不能只写"日息万五"）、**自主选择权**（不得强制捆绑、默认勾选）、**信息安全权**（采集、共享要授权、最小必要）。

2026 年网络营销办法把前端话术也收紧了：不得用"低门槛""秒到账""低利率"；支付收银台不得混淆支付工具与贷款；非金融机构人员不得直播、短视频营销。**"日息万五""凭身份证秒批"的素材，2026 年 9 月 30 日后不能再用。** 投诉处理的关键不是压投诉，而是溯源：同类投诉重复，说明产品、披露或催收流程有系统性问题。

## 六、代价：处罚工具箱、真实成本与岗位动作

### 6.1 2025 年的处罚盘子

2025 年全系统 10538 件行政处罚，处罚机构 4624 家次、责任人 9256 人次，罚没 51.88 亿元。银行业据界面新闻统计：6656 张罚单、26.6 亿元、1073 家；事由前四名是贷款三查（1604 张）、客户身份识别（840 张）、违规发放贷款（495 张）、征信违规（452 张）；267 张罚单涉及禁业、17 张涉及取消董监高资格（来源：金融监管总局 2026 年度部门预算；界面新闻，2026 年 3 月）。

含义很直接：罚单多于机构，合规是持续状态；三查是最大入口，但征信、数据罚单在上升；个人责任在加重。

### 6.2 处罚工具箱：罚款只是最轻的一档

**表 8：信贷机构常见处罚类型与后果**

| 处罚类型 | 适用情形 | 直接后果 | 案例 |
| --- | --- | --- | --- |
| 罚款、没收违法所得 | 贷款三查、征信、消保、数据违规 | 机构与个人罚款、追缴收益 | 中国银行 9790 万元；平安银行 1880 万元；浦发银行 1270 万元 |
| 责令停业、吊销许可 | 严重内控失效、重大风险 | 业务暂停、退出市场 | 个别高风险机构 |
| 取消任职资格、禁止从业 | 个人直接责任 | 5—15 年禁业 | 2025 年浦发银行 7 人被禁业 5—15 年 |
| 列入名单/终止合作 | 助贷、催收、融担违规 | 存量业务清零 | 亿联银行合作机构 56 家降至 10 家；兰州银行清退全部互联网助贷合作方 |
| 移送司法 | 非法放贷、催收非法债务、侵犯个人信息 | 刑事责任 | 36% 以上非法放贷、暴力催收案件 |

（来源：金融监管总局行政处罚公示、公开报道，2025—2026 年）

### 6.3 三个案例：罚款之外的真实代价

**中国银行 9790 万元。** 2025 年 10 月 31 日，金融监管总局对中国银行罚款 9790 万元，事由涉及公司治理、贷款、同业、票据、资产质量、不良处置等管理不审慎，5 名责任人被警告并罚款 30 万元。大行也会因"管理不审慎"被重罚。

**平安银行 1880 万元、浦发银行 1270 万元。** 两家银行事由完全相同："相关互联网贷款、代销等业务管理不审慎"。信号意义大于金额：**互联网贷款已从"创新业务"变成独立处罚事由**，监管更看合作机构怎么管、风控是否自主、费用是否透明。

**助贷新规一年后的名单收缩。** 吉林亿联银行的合作导流机构从 2024 年 11 月的 56 家降至 2026 年 7 月的 10 家；兰州银行把 12 家营销平台和 13 家融担公司全部改为"停止合作"；青岛银行明确"主动清退互联网合作类消费贷款业务"（来源：经济日报、中国证券网，2026 年 8 月）。平台端，小赢科技 2026 年二季度净利润同比下降 91.1%、撮合量下降约 70%；奇富、信也、乐信的净利润降幅均超 40%。**罚款是几千万，失去名单是几十亿业务归零。**

### 6.4 违规收益与代价的测算

**表 9：10 亿元余额下，24% 与 36% 的收益代价对比（示意）**

| 项目 | 量级 | 说明 |
| --- | --- | --- |
| 24% 定价的年利息收入 | 约 2.4 亿元 | 未扣资金、风险、运营成本 |
| 36% 定价的年利息收入 | 约 3.6 亿元 | 多出约 1.2 亿元 |
| 一次千万级罚款 | 1,000 万—9,790 万元 | 相当于多收利息的 8%—80% |
| 名单终止 | 存量 10 亿元业务清零 | 收入归零、团队解散 |
| 禁业与刑责 | 5—15 年；最高数年有期徒刑 | 职业生涯中断、失去自由 |

（测算为示意，不含风险成本、资本占用）

在名单制和穿透监管下，靠高定价覆盖高风险的"套利模型"已经不成立。罚款可以计入成本，但名单终止、禁业、刑责不能。**合规不是成本项，而是准入资格。**

### 6.5 岗位视角与上线前的六步评审

**表 10：信贷岗位的合规红线与必做动作**

| 岗位 | 最易踩的线 | 必做动作 | 要留的痕 |
| --- | --- | --- | --- |
| 客户经理/渠道 | 协助包装、AB 贷、飞单、受托支付走款 | 双人面签/双录、核实用途 | 面签记录、用途凭证、授权 |
| 产品经理 | 息费披露不全、默认勾选、强制搭售 | 上线前算 IRR、消保审查、明示表 | 定价测算、审查意见、版本记录 |
| 风控/策略 | 无授权查征信、关键环节外包 | 数据源白名单、特征合规审查 | 数据授权、模型文档、验证报告 |
| 贷后/催收 | 外包管理不到位、夜间催收、联系第三人 | 名单制、录音质检、投诉回溯、终止机制 | 催收记录（至少 2 年）、质检报告 |
| 科技/数据 | 断直连不彻底、权限过大、数据出境 | 分类分级、最小权限、脱敏、日志审计 | 数据地图、权限清单、审计日志 |
| 合规/法务 | 名单未更新、合同条款缺失、报送不实 | 法规地图、季度自查、处罚案例库 | 名单、合同、自查报告、整改台账 |

新产品上线过六道关：**业务定性**（自营/助贷/联合贷/融担，谁出资、谁担风险、谁收费）→ **牌照与区域**（放款主体、跨省、名单）→ **息费与披露**（IRR、明示表）→ **数据与征信**（来源、授权、断直连）→ **催收与消保**（自营/外包、话术、频次）→ **上线后监测**（名单、集中度、投诉率、逾期率）。每一步都要有书面输出；监管检查时，"做过"不等于"合规"，"有记录"才是。

三个原则：**实质重于形式**（看谁出钱、谁担风险、谁收钱）、**费用穿透**（所有息费合并算 IRR）、**留痕可复盘**（授权、面签、双录、催收记录、整改台账）。

## 本篇要点回顾

1. **监管是五层架构，央地缝隙在地方金融组织**：央行管征信与定价基础设施，金融监管总局管机构与业务，地方金融管理局管小贷、融担、保理；2025 年全系统罚没 51.88 亿元、处罚责任人员 9256 人次。
2. **法规主线是"三个办法 + 资本新规 + 互联网贷款 + 助贷新规 + 明示成本"**：三个办法 2024 年 7 月施行，助贷新规 2025 年 10 月施行，明示成本规定 2026 年 8 月 1 日施行，网络营销办法 2026 年 9 月 30 日施行。
3. **利率分四条线**：24% 是持牌机构金融借款的司法调减线，36% 是非法放贷的刑事门槛，4 倍 LPR 是民间借贷上限、也是小贷的终局目标；1 年期 LPR 3.0% 时，4 倍为 12%。
4. **数据合规的核心是"持牌征信 + 断直连 + 最小必要"**：个人征信只有三家持牌机构，金融机构不得与无资质机构合作获取征信服务；2025 年银行业 6656 张罚单中，征信违规 452 张、贷款三查 1604 张。
5. **处罚的真实代价不是罚款，而是准入资格**：2025 年 267 张罚单涉及禁业；助贷新规一年后，亿联银行合作机构从 56 家降到 10 家，小赢科技撮合量下降约 70%——名单被删，业务归零。

## 延伸阅读

- 第 04 篇《全流程运营与获客展业》——本篇讲"哪些动作不能做"，第 04 篇讲这些动作在流程里长什么样，双录、面签、受托支付、催收外包的操作细节可对照看。
- 第 05 篇《风控体系与信贷技术》——数据合规如何影响评分卡变量、断直连之后模型怎么重建，是风控从业者必须补的一课。
- 第 07 篇《财务与经营指标解读》——资本充足率、拨备覆盖率、不良率的口径与粉饰识别，帮助理解监管指标背后的财务含义。
- 第 11 篇《当下面临的挑战》——助贷新规后的行业出清、小贷压降、共债风险，是本篇监管逻辑在 2026 年的现实投影。
- 国家金融监督管理总局《关于加强商业银行互联网助贷业务管理 提升金融服务质效的通知》（2025 年 4 月 1 日）——助贷合规的原始文本，建议逐条对照本机构合作协议。