系统架构最佳实践 -- 金融企业的资损防控

一、资损产生的原因

由于支付行业的特殊性与复杂性（主要处理资金相关业务），支付公司处于资损的风口浪尖，最容易发生资损，可以说资损风险无处不在。

常规来说，资损原因主要可以分为以下三类：

1、系统方面的原因。主要由系统分析、设计与实现处理错误等原因导致的资损。

2、产品设计运营以及使用方面的原因导致的资损。

3、信息安全方面的原因导致的资损。

本专栏主要从系统分析、设计、开发人员角度分析第一方面的资损产生原因。

二、 资损防控

公司业务一旦发生资损，既涉及相关的经济损失，又会涉及大量的社会影响；因此资损是公司的高压线。资损防控与资金安全是产品与系统设计、实现、运营的第一原则。

简单来说，资损防控就是从资损发生的前、中、后三个阶段做好相关的防、控、管等各项工作。

1、防资损发生

防，主要指的是防范资损发生。在资损发生之前，从产品与系统设计、实现、运营等来源，对资损进行分类预防进而避免资损的发生。

 从流程上讲，对于涉及到资金相关的项目需求：

1、启动阶段，要求需求方提供资金清结算与核对方案；

2、需求阶段，要求明确资金正常流程与异常流程；

3、系分阶段，系统分析阶段要产出资损点分析、制订完善的防控措施；

4、测试阶段，除进行信息