【摘要】互联网金融是上海自贸试验区金融创新实现弯道超车的重大机遇，但监管的缺失也导致其破坏性日益凸显。本文首先对互联网金融的主要业态及内生性刑事法律风险进行了类型化分析，并从互联网金融立法体制、法律责任体系的设计逻辑、刑法规制的导向、被害人过错等角度对现行刑法介入互联网金融的边界进行了反思，由此提出刑法合理规制互联网金融的基本原则与制度构想：坚持事前防控和行政监管、纠纷处置民事责任优先、恪守刑法谦抑性、适度收缩刑法介入的范围和边界，为上海自贸试验区金融制度创新提供法制保障。