第一类，客户资金损失风险
本身客户资金进来的授权和安全管理（是否是客户真实意愿资金进入）
资金进来后，在平台内部流动时候的授权确认和安全保障。（是否是客户真实意愿的资金投资，合作方是否存在资金风险漏洞，比如资金给基金公司，会不会出现基金公司那边资金丢失？比如会不会有人盗用客户身份在基金公司更换了指定的银行卡等）
平台内本身的投资安全。比如买股票，股票操作账号被盗被别人用来托盘等。比如你资金来买票据最后是假票据，或者你走p2p，最后借钱的被卷款。
资金出去时候的，回到原卡的或指定银行卡账户。有的平台能处理多卡资金进来也能回原卡，但对于资金收益的处理问题。
自己平台的风险。案例就是全球最大比特币交易平台自己垮掉。
面对不可避免的客户银行卡因为其他原因挂失，比如客户自己原卡出风险，要求在贵平台资金更换指定银行卡账户等。这时候作为平台方如何鉴权等问题。
第二类，客户资金信息风险
客户资金进出流水金额的信息风险（钱没丢，客户信息丢了也是风险，比如一个1亿钱客户把钱弄到你平台了，第二天大家都知道谁昨天弄了一亿进来。或者他进出流水是怎么样的，或者他关联的银行卡、手机号、身份、地址等各类信息）
包括客户在你平台上的账户id密码也是风险安全重要一环。不要动不动客户密码就被盗了，或者被暴力破解出来。
第三类，流动性风险。
这个指客户资金从a账户到b账户之间流动时候的风险。举例，客户收益资金，全部取现回进来的原卡。本来正常1天到账，最后合作方或者其他原因，搞了7天到账。虽然钱没丢，但实际上出现流动性风险。这种流动性风险对一些客户伤害仅次于资金被盗。
第四类，中间账户风险。
不少平台都使用了中间账户，这个中间账户有的可透资，有的不可投资。能透资的，注意透资资金风险。不可透资的也有不能平账的风险。作为一个资金平台，注定和外部有交互，都是要每日平账，一天不平就出现问题。因为资金和其他不一样，每一笔资金实际上和时间放在一起，这钱本质上就有利息。账一旦不平，怎么不平就已经一堆事情，然后还要处理利息问题。客户如果掉账向你追索利息（小额无所谓，大额的一定会找你的）。透资账户更可怕，搞不好罚息，滚滚钱没赚到惹了一身腥。