一、公司基本情况
广州复星云通小额贷款有限公司（以下简称“复星云通小贷”或“公司"）由复星南方投资管理有限公司等5家公司于2015年9月发起成立，注册资本4亿元人民币。经营范围为：小额贷款业务（具体经营项目以金融管理部门核发批文为准），依法需经批准的项目，经相关部门批准后方可开展经营活动。
二、业务发展情况
公司釆取线上化运作模式，依托互联网技术拓展业务、建立风控体系，业务发展围绕经营场景和消费场景展开，致力于服务实体经济、小微客户和普惠人群，围绕这些客户生产经营或消费升级面临的临时性资金缺口提供小额信用贷款，客户主要分布在华南、华东、华北等地区。截止2018年末，贷款客户增长率同比增长422%；贷款余额增长率同比增长92%、累计贷款增长率同比增长124%。
公司在广州设立经营网点，自开展业务以来一直秉承稳健经营的运营理念，在客户定位、产品设计、政策制定等各个方面均在主管机关的指导和帮助下开展业务，践行国家鼓励小微企业融资的政策要求，在综合考虑借款人还款能力、还款意愿、信用状况、负债水平等维度的基础上，在法律法规允许的利率、金额、还款方式等范围内对借款人发放小额贷款。此外，公司还采取多种手段和措施对借款人的多头授信、潜在欺诈风险进行排除，包括在取得授权后或通过合法的途径对接多个数据源对借款人进行数据画像，对命中的各类风险标签进行汇总分析，最终形成了基于经营情况和个人征信情况的评分模型，设定了不同等级的风险标签级别，当风险指标达到一定阈值后直接予以拒绝处理。对于满足政策的借款人，根据不同评分结果设定不同的授信额度及利率。
三、风险管理及技术应用
在复星金服风险管理委员会针对信用风险、操作风险、法律合规风险、流动性等进行的专业化管理下，云通小贷的大数据模型和评分卡被视作风控最为核心的技术。“平台贷”产品在获取店铺和店主的数据后，云通小贷的决策分析专家们凭借多年来电商行业的建模经验，运用当下前沿的随机森林、神经网络、决策树等科学算法，通过定性分析、定量分析相结合的方式对同一样本数据、不同样本数据进行反复分析验证，最终遴选出表现力最优的变量，设计出KS值远高于行业平均水平的借款人评级模型。通过评分和评级、评级和额度的二维截止表，向审批人员给出严谨的审批意见、最终等级、建议额度、风险定价，以及单一评分和综合评分。
不仅如此，云通小贷还特地针对小微企业主这一类借款人的欺诈特征，引入包含运营商、工商、司法、公安、信贷等多种类型的一手、权威的第三方数据，以此对借款人的店铺和个人进行贷前申请和贷中行为的反欺诈校验。为此，云通小贷设计研发了“星护甲”反欺诈产品。该产品覆盖10+ 数据模块、300+数据字段、1000+衍生数据，内含几百条不同风险力度的反欺诈规则，将规则逻辑翻译成技术语言后通过规则引擎实现动态配置。一旦借款人店铺或个人的某些信息触发了“星护甲"反欺诈规则的生效条件，审批人员的界面上就会出现一条条提示性、限制性、禁止性、转人工的反欺诈规则。通过数据驱动，云通小贷帮助审批人员客观、准确地掌握借款人潜在的欺诈风险，有效提升了审批效率。
四、信息管理
公司的信息安全，是以信息安全等级保护三级的标准规范来进行建设的，具体如下：
1） 技术要求：
•物理安全：使用第三方托管机房-联通机房，消防，电力，防震等都有联通机房进行管理。机房进出有授权，并且有进出登记记录。
•网络安全：网络流量有监控，并且有网络流的监控，网络设备的CPU有监控。网络设备限制访问。网络设备安全漏洞扫描，网络设备配置定期备份，网络日志收集。边界网络有髙可用防火墙，入侵防御系统防护等，数据库服务器以双重异构防火墙进行防护。
•主机安全：定期扫描主机系统漏洞，并及时打上最新补丁。以最小用户权限运行应用系统，关闭不需要的系统服务。限制各个应用对系统的资源使用。使用堡垒机对主机操作进行安全审计。开启DMZ区域的主机级别的入侵检测系统等。
•应用安全：应用容错，做高可用性，应用之间访问有完整性检查。在通讯过程中，对敏感数据进行加密。各个用户严格控制访问权限。
•数据可用性：每天全备数据库，并自动做备份恢复演练。对数据库做高可用性设计，如Mysql主备份机制等。
2） 管理制度：
安全管理制度：确定信息安全管理制度的总体方针，安全策略。建立各个安全管理制度的文件, 包括（物理，网络，主机，应用和建设）。管理制度的制定和发布的策略。保留对管理制度的评审和修订记录。对涉及到敏感数据的请求需授权和审批，并保留审批记录。
安全管理机构：明确岗位设置，包括安全人员，网络工程师等岗位。配备一定的人员，1个安全人员，1个网络工程师，1个DBA,一个系统工程师。
•人员安全管理：定期对公司人员进行安全意识培训。人力录用，需对被录用人员的身份，背景和专业资格进行审查。
•系统建设管理：在软件设计方面进行安全方案的设计，需对自行开发的软件进行测试验收，系统交付的记录。
系统运维建设：对机房的资产进行管理；对各种设备进行管理；对密码的管理。
•变更管理：数据备份和恢复的管理；安全事件的处理；应急预案及定期演练。
五、普惠金融建设
小微企业由于自身规模小、自有资金不足、资信水平低等方面的限制，“融资难、融资贵”成为阻碍其发展的一大障碍。在这种情况下，复星云通小贷采用供应链金融的模式，通过引入核心企业或者第三方交易平台（B2B采购平台）等，对信息、资金、物流等信息进行高度整合及交叉验证，有针对性地为供应链的某个环节或全链条提供定制化的金融服务，达到提高资金使用效率、为各方创造价值的目的，把单个企业的不可控风险转变为供应链企业整体的可控风险。
2018年初，公司与医药釆购平台药师帮等合作，为其平台上注册的药店提供采购融资。医药传统的采购方式，是连锁药店向熟悉的药批或者药厂采购，但是不同品类的药要和多家供应商联系，同时建立合作关系，线下费时费力，交易环节复杂。B2B企业采购电商平台的兴起，正是为了解决这一痛点。但是线下采购，供应商企业往往会为熟悉的采购企业提供一定的账期支付，不挤压釆购企业的现金流，转移到线上以后，虽然采购流程得到了简化，但是账期问题无法解决，采购企业在线上的采购都需要用现结现付，给这些企业的流动资金造成较大影响。在这种情况下，公司与几大医药平台合作，将信贷资金嵌入企业的釆购支付环节，为釆购企业提供相应账期，同时供应商企业回笼资金更加及时，受到平台和上下游企业的一致好评。