文章核心观点 - 中国互联网金融协会抽样检查发现，涉金融应用小程序安全风险形势严峻，所有被检小程序均存在安全风险，且存在违规展业现象，协会已采取风险提示、督促整改、建议下架及移送线索等措施，并呼吁金融机构、平台方及消费者共同压实责任以提升行业安全合规水平 [1][2] 行业现状与风险 - 小程序已成为金融机构提供线上服务的重要渠道，但存在风险隐患 [1] - 协会抽样检查55款涉金融应用小程序，结果显示整体安全形势较为严峻 [1] - 55款小程序均存在不同程度的安全风险，平均每款发现风险问题18.13个 [1] - 检出高危风险的小程序占比18.19%，主要涉及“密钥泄露”、“应用程序报错漏洞”等严重安全隐患 [1] - 中危风险呈现高度集中特征，38款小程序存在“代码未混淆”风险，30款存在“内部域名泄露”风险 [1] 违规行为与处置 - 个别地方金融组织通过小程序违规开展金融活动 [2] - 例如，某小贷公司通过其在微信平台注册的50个小程序，违反国家关于利率管理及金融营销宣传相关规定，涉嫌开展高利贷等非法金融活动 [2] - 协会已向相关金融机构进行风险提示，并将督促机构限期整改 [1] - 协会已商请微信平台对相关违规小程序予以下架，并将依法向相关部门移送案件线索 [2] 各方责任与建议 - 金融机构应切实履行对App、小程序等数字渠道管理的主体责任，不断加强安全治理体系建设，持续提升小程序安全水平，严禁借助小程序等新型数字渠道违规展业 [2] - 小程序平台方应切实履行生态治理责任，建立健全涉金融应用小程序的准入审核、日常监测与违规处置机制 [2] - 金融消费者应增强自我保护意识和风险识别能力，理性评估自身还款能力，审慎借贷，警惕各类过度营销和虚假宣传 [2] 行业自律与未来工作 - 协会将持续加强对涉金融App、小程序等数字渠道的自律管理工作 [2] - 协会将常态化开展自律检查，适时启动小程序备案工作，以不断提升行业安全合规水平 [2]

小程序安全风险现状 - 中国互联网金融协会抽样检查55款涉金融应用小程序，发现全部55款均存在不同程度安全风险 [1] - 平均每款小程序发现风险问题18.13个，检出高危风险的小程序占比18.19% [1] - 高危风险主要涉及密钥泄露和应用程序报错漏洞等严重安全隐患 [1] - 中危风险高度集中，38款小程序存在代码未混淆风险，30款存在内部域名泄露风险 [1] 违规金融活动案例 - 个别地方金融组织通过小程序违规开展金融活动，例如某小贷公司通过其注册的50个小程序涉嫌开展高利贷等非法金融活动 [2] - 该小贷公司违反国家关于利率管理及金融营销宣传相关规定 [2] - 协会已商请微信平台对相关小程序予以下架，并将依法向相关部门移送案件线索 [2] 对金融机构的建议 - 金融机构应切实履行对App、小程序等数字渠道管理的主体责任 [2] - 需不断加强安全治理体系建设，持续提升小程序安全水平 [2] - 严禁借助小程序等新型数字渠道违规展业 [2] 对小程序平台方的建议 - 小程序平台方应切实履行生态治理责任 [2] - 需建立健全涉金融应用小程序的准入审核、日常监测与违规处置机制 [2] - 应共同维护清朗的数字金融生态 [2] 行业自律管理展望 - 协会将持续加强对涉金融App、小程序等数字渠道的自律管理工作 [2] - 将常态化开展自律检查，并适时启动小程序备案工作 [2] - 目标为不断提升行业安全合规水平 [2]