助贷中介需要什么资质？五份材料分清「能做」和「能证明」
2026 年 10 月 14 日，中国互联网金融协会互联网贷款自律工作委员会筹备组公布了第一期新申请机构名单，15 家平台在列。大多数报道把注意力放在那 15 个名字上，真正值得读的是名单后面的一句程序说明：全部由知名会计师事务所出具专项审计报告，核心结论一致——未发现挪用应归属金融机构的用户还款资金。
这句话把「资质」这件事的性质换了。以前问一家助贷中介需要什么资质，答案是一张营业执照、一份合作协议、一句「我们跟几家银行都在做」。现在问同一个问题，答案变成：能不能让第三方在四个月的时间跨度里，把每一个月、每一家合作机构、每一种还款状态、每一条还款路径都查一遍，然后出一份能被别人采信的结论。
前者是一张纸，后者是一条链。这张纸可以借、可以复印、可以过期不换；这条链只能自己一段一段搭起来，别人替不了。
这篇不讨论政策该不该这么定，也不预测下一步会怎么收。只做一件事：把「助贷中介需要什么资质」这个问题拆成两半——一半在机构外面（谁能做），一半在机构里面（谁能证明自己做过了），然后逐份说清要准备什么、检查时会怎么问、系统里应该落在哪个字段上。文中的数据取自我们自己生产环境，日期是 2026 年 10 月 19 日。
一、先把问题拆开：助贷中介需要什么资质，问的其实是两件事
「我们需要什么资质」这句话，几乎每次被问出来的时候，里面都混着两个完全不同的问题。
第一个问题：我这样做，允许吗。这是准入问题，答案不在机构手里，在外部——监管文件划了什么边界、资金方的合作名单里有没有你、自律组织的名单里有没有你。这类问题的特征是：你能查、能截图、能存证，但你改不了。
第二个问题：有人来问的时候，我拿什么证明。这是自证问题，答案全在机构内部——谁在经营、跟谁合作、按什么标准收费、客户怎么同意的、过程留下了什么。这类问题的特征是：没人替你保管，也没人替你补，平时的每一次「先跳过、回头再填」都会在这里变成缺口。
混在一起问，会得到一个混在一起的答案：机构花钱买了套系统，以为「有系统就有资质」；或者反过来，把资质理解成几张扫描件，以为「文件齐了就能过」。两种都错在同一个地方——把「符合要求」和「能证明符合要求」当成了一件事。
这两件事的区别，用一句最朴素的话说清楚：
「我们一直都这么做的。」——这是陈述。
「这是 3 月 12 日那笔业务的材料，谁收的、什么时候收的、客户怎么确认的、有没有改过。」——这是证据。
检查、审计、资金方尽调，要的是后一句。前一句在饭桌上有效，在材料面前无效。
下面两节先把准入侧讲完，因为它最容易被误判——很多人以为准入是「办个手续」，实际上是「持续被核」。再往后四节讲自证侧，那是这篇的重点，也是能动手改的部分。
二、准入侧：公开渠道能核到的三类依据
准入侧的判断依据，公开渠道里能核到的，大致是三类。这三类的共同点是：它们都在机构外部，而且都在持续变动。所以对机构来说，能做的不是「取得」，是「持续核对并留下核对痕迹」。
第一类，资金方的合作名单。《关于加强商业银行互联网助贷业务管理 提升金融服务质效的通知》（金规〔2025〕9 号，2025 年 4 月发布、2025 年 10 月 1 日施行）要求商业银行对平台运营机构、增信服务机构实行名单制管理，通过官方网站、应用程序等渠道公开披露并更新，不得与名单外机构开展合作，名单由总行统一管控。
这一条对助贷机构最直接的含义是：你在不在名单里，不由你自己说，由资金方公示。而且名单是动态的——公开报道里已经出现过整批「停止合作」的案例。所以我们一直建议机构做一件很笨的事：把自己合作的每一家资金方、每一个业务通道，按季度去官网截一次图，存下来，写上核对日期和核对人。不是为了给谁看，是为了在自己内部能回答「上个月这条通道还在不在」。
第二类，自律组织的名单。就是开头提到的那份。2026 年 10 月 14 日公布的是第一期新申请机构名单，15 家平台通过专项审计。审计的统计周期被明确划定在 2026 年 1 月 1 日至 8 月 31 日，覆盖范围是「全部月份、全部合作金融机构、全部还款状态、全部还款路径」四项。结论口径也很具体：未发现挪用应归属金融机构的用户还款资金。
这里有个容易被跳过的细节：审计报告是必要条件，不是充分条件。公开报道的说法是，能否入组还要结合合规情况、风控能力、消费者保护水平综合审议，且名单本身是可进可出的动态池。也就是说，通过一次审计不等于拿到长期通行证，它只说明你在这个时间窗口里经得起查。
对绝大多数中小机构来说，这份名单的现实意义不是「我要不要申请」，而是：资金方以后问问题，会照着这套口径问。你现在不准备，等到被问的时候，缺的不是一份报告，是四个月的历史数据。
第三类，主体信息与失信信息。《国家金融监督管理总局关于严重失信主体名单管理的规定（试行）》（金融监管总局令 2026 年第 3 号，共 31 条）自 2026 年 10 月 1 日施行，把金融领域严重失信主体的认定、公示、惩戒、信用修复串成了一套流程。
公开口径里有几个点值得机构内部过一遍：列入情形分三类（被吊销许可证或终身禁业等直接列入；骗贷、伪造许可证、组织或参与非法集资等六类行为且被从重处罚；有履行能力却拒不履行监管行政决定并经法院强制执行裁定）；常规管理期限 3 年，期满移出；被列入满 1 年且满足全部履行义务、消除危害后果、未再发生可列入行为这三项条件的，可以申请提前移出；列入之后，在行政许可、资质审核、政府采购与招投标审查中被作为重要考量，同时列为重点监管对象、提高检查频次。
这三类依据合起来，构成准入侧的一张「体检表」。它们都不需要机构自己去造，只需要机构定期去核、去存、去记录差异。银行中介系统需要哪些能力那篇从资金方视角讲过通道档案要存哪些字段，可以对着看自己缺哪一格；助贷新规的四条要求则是这张体检表的原始出处。
三、2026 年 10 月的新变量：进名单之前，先过一道审计
为什么把这件事单列一节？因为它把「合规」从一句承诺，变成了一道可以被第三方验证的工序，而这套工序的验收方式，会反向影响机构内部系统该怎么设计。
把审计要求翻译成机构内部的动作，其实只有四句话：
第一句，还款路径要唯一。客户还的钱，走哪条路、经过谁、多久到资金方账上、凭证是什么。如果一笔还款中途可能经过两个主体、三条路径，那这条链在审计时就必须能被逐笔还原。系统层面要落的是：每次还款一条记录，记清收款主体、入账时间、划付时间、划付凭证号。
第二句，对账要能按机构拆。「全部合作金融机构」这两个字意味着，你不能只出一张总数报表。同一个月的还款，要能按资金方拆开、按产品拆开、按状态（正常、提前、逾期、代偿）拆开。拆不开，就等于无法被核。
第三句，异常要能定位到笔。审计不是看总账平不平，是抽单笔看能不能对上。所以「这个月有没有异常」这句话没有用，有用的是「第几笔、哪一天、差多少、谁处理的、处理依据是什么」。
第四句，历史要能重放。统计周期被划定在八个月，意味着这八个月里的每一次状态变更都要能重放。只能看到当前状态、看不到中间过程的系统，在这道工序面前是空的——它记录的是结果，不是过程。
这四句话，和「有没有资质」看起来没关系，实际上是同一件事的两面：资质证明的是「你有资格做」，审计证明的是「你做过的事经得起看」。前者靠材料，后者靠数据。材料可以临时整理，数据不能临时生成。
所以我们给机构的一个判断标准是：如果今天有人要求你把过去八个月某一家资金方的全部还款路径还原一遍，你需要多久？一天以内，说明结构是对的；一周以内，说明结构对但索引不够；如果要翻聊天记录和 Excel，那就说明这件事从来没被当成一件正经事。上海助贷CRM怎么选那篇把名单制与综合成本明示落到了选型的五问上，和这一节是同一个问题的两个入口。
四、自证侧：五份材料，按「被问到的顺序」排
自证侧的材料可以列很长，但真正被问到的顺序，基本是固定的。按这个顺序准备，效率最高，因为前一份往往是后一份的前提。
第一份，主体材料。谁在经营、在哪经营、谁负责。营业执照、经营范围、实际经营场所、负责人与主要管理人员。这一份最容易齐，因为它平时办事就要用。它的问题不在「有没有」，在「是不是最新的」——地址变更、法人变更、经营范围增项之后，系统里存的还是旧版，这在核对时是硬伤。
第二份，与资金方的合作协议。有效期、业务类型、费用约定、双方责任。检查时的问法通常是：「你跟这家机构合作的依据是什么？」答「我们合作很多年了」不算，拿合同才算。这一份的关键字段是到期日——没有到期日的合同档案，等于不知道哪一天会突然失效。
第三份，收费依据。谁收、收什么、按什么标准、客户怎么确认。这一份是近两年变化最大的，下一节单独讲。
第四份，客户授权与用途。谁授权的、授到什么范围、凭证在哪。这一份最容易被简化成一句「客户同意了」，而「同意」在举证上几乎等于零。
第五份，作业留痕。进件、审批、沟通、导出、删除。这一份不是一份文件，是一组记录。合规留痕的六类记录那篇把这一组拆得最细，这里不重复，只补一个视角：这一份的完整度，决定了前四份的可信度。因为前四份都是「静态材料」，只有第五份能证明静态材料对应的是真实发生过的业务。
五份材料之外，还有一条经常被忽略的「隐性材料」：这些材料由谁维护。很多机构的资质文件存在某个人的电脑里，那个人一休假，整件事就停摆。这不是管理风格问题，是自证链条上的单点故障。第七节专门讲这件事。
五、数据体检：流程必经的字段最满，顺带填的字段最空
讲完该准备什么，接下来讲一个更硬的问题：为什么明明有字段，数据却是空的。
我们把自己生产库里的三张表拉出来做了一次字段完整率统计，结果非常一致，一致到有点刺眼。
线索表 leads，8495 条。来源字段有值 8494 条（99.99%），企业名称有值 8490 条（99.94%）。而借款用途字段有值 0 条，工作单位字段有值 0 条，备注字段有值 0 条。
客户表 customers，表内 656 行，未删除的 55 行（其余为逻辑删除，这也是留痕的一部分）。这 55 条里：姓名 55 条，手机 54 条，来源 47 条，渠道 47 条，关联线索 source_lead_id 51 条，客户类型 52 条；而行业字段有值 1 条（1.8%），申请金额字段有值 0 条。
进件表 filings，10 条。通道 10 条，通道联系人 10 条，预审金额 10 条，备注 8 条。也就是说，凡是这张表里「不填就提交不了」的字段，完整率是 100%。
这组数字最有价值的地方，是它排除了一个常见的解释。很多人看到「用途字段全空」，第一反应是「业务员不认真」。但同一批业务员，把来源字段填到了 99.99%。他们不是不认真，是来源字段不填就进不了下一步——线索导入必须有来源，否则分不清归谁；而用途、单位这些，填不填都不影响今天打电话。
所以自证能力的真实定义是：流程必经字段的比例。不是字段有多少，是哪些字段被卡在流程上。
这条规律对资质准备的含义很直接。如果想让「客户授权」「费用告知」「用途」这些材料在需要时拿得出来，办法不是加一张表、加一个提醒，而是把它们变成必经动作：不勾授权，不能发起征信查询；不确认费用，不能提交进件；不填用途，不能转客户。一旦卡住，数据自己会长出来；一旦只是「建议填写」，数据就永远停在 1.8%。
进件表的 100% 就是最好的反证：它之所以完整，是因为它是业务链条上绕不过去的一环。进件管理的全流程节点那篇把这条链拆成了可配置的节点，配置对的时候，留痕是副产品，不是额外工作。如果你还在评估「这一步值不值得为它加一道必填」，助贷机构为什么需要客户管理系统那篇从漏点的角度算过这笔账。
六、收费依据：主体、科目、业务笔，少一个就断链
收费是自证侧最敏感的一份材料，因为它同时被三套要求夹着：综合融资成本要能加总、费用要明示、平台不得以任何形式向借款人直接收取息费。
先把时间线摆清：金规〔2025〕9 号自 2025 年 10 月 1 日施行，明确了名单制、综合融资成本上限、平台不得直接收费、银行承担全流程风控主体责任四项；《个人贷款业务明示综合融资成本规定》2026 年 3 月发布、2026 年 8 月 1 日施行，要求把息费逐项折算为年化并明示，公开报道提到线上签约还要单独弹窗明示、设置强制阅读；《金融产品网络营销管理办法》由八部门联合发布、2026 年 9 月 30 日施行，把「谁有资格卖、在哪卖、内容谁审」纳入统一规则。
这三套要求落到系统上，最后都指向同一件事：费用必须能落到「这一笔」。
要做到这一点，只需要三个字段，但三个都不能少：
字段一，收费主体。这笔钱是谁收的。是资金方收的息，是增信机构收的费，还是平台收的服务费。三者混在一个「费用」字段里，事后无法拆分，也就无法证明「平台没有直接向借款人收费」。
字段二，费用科目。收的是什么。科目必须是可枚举的字典，不是自由文本。自由文本的结果是「服务费」「咨询服务费」「信息咨询费」「会员服务费」四种写法指同一件事，汇总时对不上，明示时说不清。
字段三，关联业务笔。这笔费用挂在哪一笔业务上。这是三个里最容易被漏、后果最严重的一个。
漏了第三个字段会怎样？举个具体的场景：有人问「你们向这个客户收过哪些费用、告知过没有」。你打开系统，能看到这个客户有三条费用记录、能看到当时的告知快照。但你无法回答「这三条费用分别属于哪一笔业务」。因为同一个客户可能同时报过三家资金方，三笔业务的费用混在一个客户维度下，客户级的证据无法证明笔级的合规。
我们库里的现状是：客户表 55 条存活记录中，申请金额字段有值 0 条。连「客户想要多少」这个最基础的金额都没有落库，费用行自然也没有承载它的地方。这个缺口不是「功能没做」，是「这笔账从来没被要求按笔记」。
务实一点的做法，是分两步走，不要一上来就做完整台账：
第一步，先解决「有没有告知」。每做一次费用告知，就存一条归档：告知内容的页面快照或纸质清单扫描件、告知时间、客户号、业务笔号、经办人。它不能用来算综合成本，但能立刻回答「告知过没有」这个问题。
第二步，再解决「能不能加总」。把费用科目做成字典，把收费主体拆成字段，把每一行费用挂到业务笔上。这一步做完，综合融资成本才有加总的可能；不做，就只能靠人工拿计算器凑。
顺序不能反。先做台账、不做凭证，结果是账算得漂亮但证不出来；先做凭证、不做台账，结果是每一笔都能说清但总量说不清。先解决有无，再解决精细，这是所有留痕类工作的通用顺序。
七、谁维护、谁复核：资质不是一次性归档，是有责任人的活
前面五节讲的都是「有什么」。这一节讲「谁管」——因为绝大多数资质问题，最后都不是材料问题，是责任问题。
先看一组我们库里的数字：角色 61 个（其中内置角色 60 个），角色与权限的绑定关系 3682 条，权限点 1569 个；员工 33 人，部门 17 个，33 人全部有角色。
61 个角色对 33 个人，这个比例说明一件事：角色在这里是模板，不是岗位。这是正常的设计——角色是预置的能力组合，机构按需取用。但它带来一个副作用：当「资质档案」这类对象没有独立的权限点时，谁能改、谁该改，就说不清了。
我们库里 1569 个权限点，类型全部是按钮级（button）。按钮级权限的好处是细，坏处是它只覆盖「页面上看得见的动作」。而资质档案最容易出问题的地方恰恰不在页面上：谁把合同扫描件换成了新版、谁把到期日往后改了一个月、谁把某家资金方的档案标成了「合作中」。这些动作如果没有对应的权限点和操作记录，出了事查不出来。
所以第七节给三个具体动作，都能在两周内落地：
动作一，责任人落到账号，不落到部门。「合规部负责」这句话在追责时是空的，因为它不对应任何一个可以登录的账号。正确的写法是：某份材料对应某个员工账号，账号离职则自动转交并留一条转交记录。权限怎么分级那篇讲过数据范围与字段级权限的设计，资质档案这类对象可以直接套用同一套模型。
动作二，三类到期日分别设提醒。合作协议有到期日、客户授权有有效期、证照有换证周期。这三类到期日必须分别建字段、分别设提醒，不能合成一个「备注」。合成一个的结果是，提醒响起时没人知道提醒的是哪一件事。
动作三，每季度一次复核，并留下复核记录。复核记录本身也是一种自证材料：什么时候核的、谁核的、核出什么差异、差异怎么处理的。这条记录的价值在于，它能证明你有一套「持续核对」的机制，而不是事发前临时整理了一堆文件。客户资源保护的六层机制里讲的分层思路，可以平移到资质管理：从数据落点、到权限、到日志、到离职承接，一层一层守住。
这三个动作合起来，解决的是同一个问题：让自证变成一件平时就在发生的事，而不是一件被通知之后才启动的事。前者成本低，因为它摊在每天；后者成本高，因为它压在一周内。
把这条链看清楚，会发现它的成本结构很特别：五个环节里，最贵的不是「复核」，是「变更留版本」。因为前四个环节都可以靠设置解决，只有版本这件事需要有人真的去执行——每一次换版都留一条旧记录，每一次作废都写清原因。而它恰恰是最有用的：被问到「这份合同是什么时候换的、为什么换」时，能拿出旧版和旧版的作废原因，比拿出一份最新的合同有说服力得多。
八、助贷中介的资质最常被问的四个问题
助贷中介到底需不需要牌照？这个问题本文不给结论，也不该由一篇行业文章给结论。能说的是公开要求的边界：金规〔2025〕9 号规范的是商业银行开展互联网助贷业务时的合作管理，包括名单制、综合融资成本、风控主体责任、不得直接收费；它约束的首先是商业银行，平台运营机构与增信服务机构是被名单管理的一方。至于某类主体在某个地区开展某种业务的具体准入条件，属于需要按实际情况判断的事，应当由主管部门与法务确认。本文只讲一件事：不管结论是什么，「能不能证明自己在按公开要求做」这件事，现在必须提前准备。
不在名单里，是不是就一定不能做？名单制的要求是商业银行不得与名单外机构开展合作，所以名单是资金方的合作边界，不是一张全国通用的许可证。名单本身也在变，公开报道里出现过整批「停止合作」。对机构的实际意义是：把「我在不在名单里」当成一个需要按季度核对的运营指标，而不是一个一次性的资格。查的方式很朴素——去资金方官网或 APP 的公示页看，截图，写日期。
资质文件扫描件存网盘，算不算自证？算存了，不算证了。判断标准是四个问题：谁放上去的、什么时候放的、有没有版本记录、能不能证明没被改过。四个问题里有一个答不上来，这份扫描件在核对现场就只能当参考，不能当证据。低成本改法是：存的时候同时记三样东西——上传人账号、上传时间、文件哈希；换版本时旧版本不删，标为「已作废」并记录作废原因。
十几人的小机构，五份材料从哪份开始？按「被问到的概率 × 补齐的成本」排，顺序是：先补合作协议与收费依据（被问概率最高、补齐最快，本质是把已有合同整理成带到期日的档案），再补客户授权（成本中等，需要改业务动作），最后补作业留痕（成本最高，要动系统）。主体材料放在任何时候都能做，因为它平时就在用。不要一上来就买系统——系统解决的是「留痕会不会自动发生」，解决不了「有没有合同」。
最后给一个自查的办法，不需要任何工具：随便挑一笔三个月前的业务，让一个不熟悉它的人在半小时内回答五个问题——这笔业务的主体是谁、跟哪家资金方合作、依据哪份协议、收了哪些费用、客户什么时候同意的。五个都能答，且都有对应材料，自证这一侧基本就立住了；有一个答不上来，那一份就是下一步要补的。金融行业CRM系统怎么选那篇从选型角度讲过「记录不可变」与留痕能力怎么验，可以对着做一次系统侧的体检。如果要先看现有版本里这几类档案的边界，可以查看价格与版本说明。