Кто такой Risk Manager
Risk Manager отвечает за то, чтобы бизнес в платежах и финтехе не терял деньги на мошенничестве, возвратах и нарушениях правил платежных систем, и при этом не отказывал добросовестным клиентам. В рисковых вертикалях это одна из ключевых ролей, потому что здесь низкая маржа на транзакцию, высокий объем операций и жесткие требования банков-партнеров, платежных систем и регуляторов.
В структуре компании роль обычно находится в отделе риск-менеджмента или в департаменте риска и комплаенсаКомплаенсКомплаенс (compliance) — соблюдение законов, регуляторных требований и внутренних правил компании: проверки клиентов, борьба с отмыванием денег, защита данных и рекламные ограничения.. Risk Manager подчиняется Head of Risk или CRO и взаимодействует с антифрод-аналитиками, комплаенсом, продуктом, поддержкой и финансами. В крупных командах у него могут быть свои аналитики и операторы ручной проверки.
Главная задача роли — баланс между потерями и конверсией. Слишком жесткие правила блокируют хороших клиентов и снижают выручку, слишком мягкие ведут к чарджбэкамЧарджбэкВозврат платежа по требованию держателя карты через его банк., штрафам и приостановке приема платежей. Risk Manager формирует пороги и правила, измеряет их эффективность и отвечает за решения, которые принимаются на основе данных.
Обязанности
- Разработка и настройка правил скоринга и антифрод-фильтров для транзакций, онбординга и выплат
- Анализ мошеннических паттернов: мультиаккаунтинг, украденные карты, дропы, схемы выводов средств
- Контроль уровня чарджбэков и диспутов по мерчантам и каналам, работа с порогами платежных систем
- Оценка рисков новых продуктов, платежных методов и географий до запуска
- Координация процессов верификации клиентов и мерчантов (KYC/KYB) вместе с комплаенсом
- Определение лимитов, удержаний (reserve) и условий для проблемных мерчантов
- Разбор спорных кейсов и эскалаций от поддержки, операторов и партнеров
- Подготовка регулярной отчетности по рискам для руководства и партнеров
- Согласование изменений правил с продуктом и финансами, оценка влияния на конверсию и выручку
Навыки
- Аналитическое мышление и работа с большими массивами транзакционных данных
- Понимание мошеннических схем и типологий в платежах и финтехе
- Умение строить правила и пороги, проверять их на исторических данных и A/B-тестах
- Знание принципов KYC, AML и требований платежных систем к мерчантам
- Навык управления компромиссом между потерями и конверсией, аргументация перед бизнесом
- Написание четких требований и постановок для разработки
- Коммуникация с банками-партнерами и процессорами при разборе инцидентов
- Работа с неполными данными и принятие решений в условиях неопределенности
- Ведение документации по правилам и решениям для аудита
Инструменты
- SQL для выборок по транзакциям, клиентам и чарджбэкам
- Excel или Google Sheets для быстрых расчетов и сводок
- BI-инструменты (Metabase, Tableau, Power BI) для дашбордов по рискам
- Антифрод-системы и rule engine для настройки правил и скоринга
- Back-office и админки платежного провайдера или процессора
- Системы KYC/AML-верификации и мониторинга
- Jira или аналогичный трекер для задач и эскалаций
- Python или R для анализа данных и построения моделей при необходимости
Как оценивают работу: KPI
- Уровень чарджбэков и диспутов относительно порогов платежных систем
- Доля мошеннических операций от общего оборота (fraud rate)
- Потери от мошенничества и безнадежных возвратов в процентах от оборота
- Доля ложных срабатываний (false positive rate) и потерянная выручка из-за блокировок
- Время обработки эскалаций и спорных кейсов
- Доля решений, принятых в рамках SLA
- Точность скоринга и стабильность правил по итогам периода
Особенности по вертикалям
FinTech
В финтехе и платежах Risk Manager работает с транзакциями, переводами, выплатами и онбордингом клиентов. Основные риски здесь — мошенничество с картами и счетами, отмывание денег, чарджбэки и требования банков-партнеров. Роль тесно связана с KYCKYCПроверка личности клиента: документы, адрес, иногда селфи./AMLAMLПравила и проверки против отмывания денег. и комплаенсом, а решения напрямую влияют на возможность компании принимать платежи.
Грейды: чем отличается уровень
Management
На управленческом уровне Risk Manager отвечает за стратегию риск-политики, бюджет на потери и взаимодействие с руководством и партнерами. Он утверждает ключевые пороги и принципы принятия решений, распределяет задачи между аналитиками и операторами, определяет приоритеты по направлениям и отвечает за итоговые показатели риска перед собственниками бизнеса.
Как стать Risk Manager
Обычно в профессию приходят из аналитики (продуктовой, финансовой, маркетинговой), из банковского или платежного риска, из антифрода, комплаенса или поддержки платежного сервиса. Важно уметь работать с данными: писать SQL-запросы, строить выборки и понимать, как устроены транзакции, карточные операции и статусы платежей.
Практический старт — изучить типологии мошенничества, принципы работы платежных систем, правила чарджбэков и требования KYC/AML. Полезно разобраться, как устроены эквайрингЭквайрингЭквайринг — услуга банка или платёжной организации, которая принимает карточные платежи для продавца и переводит ему деньги за вычетом комиссии., процессинг и роль банка-партнера, а также научиться проверять гипотезы на данных и формулировать выводы для бизнеса простым языком.
Рост идет от аналитика рисков к старшему аналитику, затем к Risk Manager, который самостоятельно отвечает за направление или продукт. Дальше открываются роли руководителя направления и управленческие позиции. Ключевой навык для роста — умение объяснять влияние правил на деньги и конверсию, а не только считать метрики.
Куда расти дальше: Head of Risk, Chief Risk Officer (CRO), Head of Fraud, Head of Payments Risk, Руководитель отдела комплаенса
Термины, которые нужно знать
- Чарджбэк (chargeback)
- Фрод (fraud)
- KYC (Know Your Customer)
- AML (Anti-Money Laundering)
- Скоринг
- False positive
- Резерв (reserve) у мерчанта
- Ретривал (retrieval request)
Частые вопросы
Кто такой Risk Manager простыми словами?
Это специалист, который защищает бизнес от финансовых потерь из-за мошенничества, возвратов и нарушений правил платежных систем. Он создает правила проверки клиентов и транзакций и следит, чтобы они не мешали обычным покупателям совершать платежи.
Чем Risk Manager отличается от антифрод-аналитика?
Антифрод-аналитик в основном разбирает конкретные мошеннические случаи и ищет паттерны. Risk Manager отвечает за общую риск-политику: пороги, лимиты, баланс между потерями и конверсией и итоговые показатели риска по направлению.
Нужно ли знать программирование, чтобы стать Risk Manager?
Программирование обычно не обязательно, но умение писать SQL и работать с данными почти всегда необходимо. Знание Python или R помогает в построении моделей и автоматизации анализа, но в большинстве задач хватает SQL и BI-инструментов.
От чего зависит доход Risk Manager?
Уровень дохода зависит от масштаба бизнеса и объема транзакций, от вертикали и географии, от уровня ответственности и от того, насколько роль влияет на выручку и потери. Также важны опыт в платежах и умение доказывать ценность решений в цифрах.
Какие ошибки чаще всего допускают начинающие риск-менеджеры?
Частая ошибка — ставить слишком жесткие правила без оценки потерянной выручки. Также важно не принимать решения только на основе интуиции и не забывать документировать изменения, так как правила потом будут разбирать при аудите или спорах с партнерами.