1 个回答
泻药~
风险的分类有很多种。如果从公司的层面看，分为系统风险和非系统风险。我觉得做事除了明白方法，还要“知止”，知道哪些是目前做不了的。所以系统风险和非系统风险，一个是公司自己作死，这个管得了。一个是整个XXX作死，这个管不了。你能设计个平台规避熔断吗，反正我不能，至少现在不能……
作为风控产品的话，两点比较重要，一个是风控的意识，一个是风控的技术。
技术很好说，比如流程设计、IT上的系统安全等等，这些是确定可以规避风险的（比如图论方面的东西，可以学习一点）。另一种就是数学概率计算、信用评估等等。这些只能在一定程度上降低风险。另外，金融的基础知识也算在这里面，知道哪些地方可以产生利益，这些地方就是最大的风险点。
风控意识就复杂一点了，毕竟不是黑客，不会有那么多鬼点子。但是可以阅读一些黑客的历史和经典故事。忘了这个理论是在哪本书看到的了，就是说那些成功做了大坏事的人，是根本憋不住的，最终还是会把自己的故事讲出来。
还有两个“曲线救国”的领域，一个是数学证明，你看看那些大师是怎么跟这些猜想撕的。越是重要的猜想，解法越是奇特。另一个是各种思维脑洞读物，比如我知道的有一本叫做《What If》，从一个角度看问题太复杂了，结果从另一个角度就迎刃而解。所以有时候你耗费大量精力设计的安全机制，可能别人转个弯就破解了。