互联网金融行业既要创新更要合规防风险，有专家指出金融创新离不开风险控制。

互联网金融行业都一直在讲合规，为此银保监会也出台了许多部门规章，但与此同时，风险防范更是提高到金融业全系统应当重视的程度。

合规与风险不同，但又密切相关。就两者的关系而言，第一，合规是刚性的，必须依规，而风险是弹性的。风险管理是研究概率，它要设定偏好，是保守还是激进从而形成不同的经营策略，但是合规不是概率问题，合规是YES　OR　NO的问题。

第二，风险是对不确定性的研究，合规是对确定性的遵循。那么风险管理的核心技术，是通过模型对不确定事件加以判断。而合规是对确定的事件进行遵循和敬畏。

第三，合规不是财务问题，是原则问题。风险管理要考虑分析收益是不是能够覆盖或者抵补风险。但是合规呢，违规产生的业务收益本质上来讲都是伪收益，这是经营的底线。

第四，合规是内控目标之一，而风险是内控要素之一。也就是说风险管理也要合规。因此，从这两个概念来看，合规和风险是两个完全不同的有着本质区别的管理理论。

南京财经大学金融学教授阎海峰表示，深化金融改革，创新发展，应当遵循四大原则：回归本源，优化结构，强化监管，市场风险。

金融创新不能脱离现实需要，为了创新而创新，这样非但不是创新，反而会带来金融行业的混乱。

一个真正有效的，一个对金融长远发展和金融安全有实际价值意义的金融创新，应当具备四个基本核心要素。一是合规总控，二是风险可控，三是成本可算，四是信息充分披露。在这四个核心要求之下，在操作层面还需要把握三项基本原则。

金融创新以客户为中心，而不仅以利润为中心。虽然金融创新要考虑收益的问题，但是推动金融创新的核心驱动力应当是金融消费者的业务需求。而不是仅从资产负债表的角度出发考虑金融创新。

金融创新应以金融服务能力的提升为目的，而不是以规避监管为目的。其实有一种观点，什么是创新？创新是和监管博弈，这个观点值得商榷，违反了底线的创新，包括刚才提到的嵌套，挪表，加链条等等，本质上都是伪创新。

金融创新，应当以实现风险管理，技术迭代升级为根本诉求，那也就是说谁能够通过金融创新去提高风险管理技术，去消除或者是减少信息不对称性，谁就能占得市场，谁就能走得更深和更远。基于上述的分析，回过头去看现在的金融创新，注重了风险管理，但是合规管理相对缺失。造成这种情况的原因是多方面，其中合规管理的能力没有同步提升是一个很重要的因素。

当前要做的重点工作，就是构建全新的合规管理理念。

主要做的工作包括：合规管理应当由结果导向，向结果导向和过程管理并重。以前一谈到合规往往会想到处罚，这是结果导向。但是实际上只做了合规管理的一部分，而要把合规管理真正嵌入到业务事务的流程当中，通过过程管理来实现合规的要求，这是面临的首要课题。

合规管理应由管事向管事和管人并重，以前都是碰到事情了合规部门出现了，但是实际上所有的管理活动都是人做出来的。管人和管事应当并重。

合规管理应实现由专家管理，向专家管理和智能管理并重，以前通过人的培养，形成了专家的管理机制，但是在大数据，金融科技不断创新的情况下，如何去发挥合规的制度化管理，在当前尤为显得重要。

合规管理应进一步确立合规管理的上位的层次和权威，如果没有权威，什么事都做不好。