风控系统与所在行业、区域（国家）、业务模式、业务数据量积累、生产运营经验等都有密切关系，指望直接采购一套现成的软件系统或使用在线风控（云风控）来解决所有风险控制问题基本不靠谱。
一、支付风控支付风控，是为了最大程度降低支付风险的可能；而支付风险可大致分为以下几个方面：交易风险：小号刷单、互刷、虚拟物品、交易主体身份识别资金风险：留存资金、沉淀资金套现风险：虚假购买、自买自卖等操作风险：错误操作、欺诈行为、越权行为合规风险：反洗钱合规、客户分级、各级监管
二、支付风控方法
1、自建风控系统建议
1）风控系统规划上，借鉴成熟厂商的系统架构、方法论，采用开源解决方案+自主研发的方式。
2）建立内部风控数据库，同时连接外部数据，包括公安体系、央行信用报告等；
3）设定低、中、高不同水平多层级风控模型，逐层判断是放行交易还是阻拦交易等；
2、外部合作
1）依托特定行业/领域长期历史数据积累提供的服务：像外卡收单的Retail Decisions(ReD)针对盗卡之类的服务、Maxmind提供的针对GeoIP的IP黑名单库、IP代理服务器检测等服务。当然也包括诸如国政通、公安部×××认证系统之类依靠垄断提供的服务。
2）针对特定领域提供风控服务：市面上诸多云风控厂商提供信用评级算法服务、基于设备指纹识别的反欺诈服务等。
3）征信服务与央行的征信系统、蚂蚁金服的征信系统、工商局公司数据等合作。
我是 锋锐程序 ，专业的支付解决方案供应商，欢迎关注我探讨关于「支付」的问题。