第一类，客户资金损失风险

1，本身客户资金进来的授权和安全管理(是否是客户真实意愿资金进入)

2，资金进来后，在平台内部流动时候的授权确认和安全保障。(是否是客户真实意愿的资金投资，合作方是否存在资金风险漏洞，比如资金给基金公司，会不会出现基金公司那边资金丢失?比如会不会有人盗用客户身份在基金公司更换了指定的银行卡等)

3，平台内本身的投资安全。比如买股票，股票操作账号被盗被别人用来托盘等。比如你资金来买票据最后是假票据，或者你走p2p，最后借钱的被卷款。

4，资金出去时候的，回到原卡的或指定银行卡账户。有的平台能处理多卡资金进来也能回原卡，但对于资金收益的处理问题。

5，自己平台的风险。案例就是全球最大比特币交易平台自己垮掉。

6，面对不可避免的客户银行卡因为其他原因挂失，比如客户自己原卡出风险，要求在贵平台资金更换指定银行卡账户等。这时候作为平台方如何鉴权等问题。

第二类，客户资金信息风险

客户资金进出流水金额的信息风险(钱没丢，客户信息丢了也是风险，比如一个1亿钱客户把钱弄到你平台了，第二天大家都知道谁昨天弄了一亿进来。或者他进出流水是怎么样的，或者他关联的银行卡、手机号、身份、地址等各类信息)

包括客户在你平台上的账户id密码也是风险安全重要一环。不要动不动客户密码就被盗了，或者被暴力破解出来。

第三类，流动性风险。

这个指客户资金从a账户到b账户之间流动时候的风险。举例，客户收益资金，全部取现回进来的原卡。本来正常1天到账，最后合作方或者其他原因，搞了7天到账。虽然钱没丢，但实际上出现流动性风险。这种流动性风险对一些客户伤害仅次于资金被盗。

第四类，中间账户风险。

不少平台都使用了中间账户，这个中间账户有的可透资，有的不可投资。能透资的，注意透资资金风险。不可透资的也有不能平账的风险。作为一个资金平台，注定和外部有交互，都是要每日平账，一天不平就出现问题。因为资金和其他不一样，每一笔资金实际上和时间放在一起，这钱本质上就有利息。账一旦不平，怎么不平就已经一堆事情，然后还要处理利息问题。客户如果掉账向你追索利息(小额无所谓，大额的一定会找你的)。透资账户更可怕，搞不好罚息滚滚钱没赚到惹了一身腥。

《刑法》第二百五十三条之一

【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。