第三方支付納入監管背景下存在的風險及對策

吳微

近年來，隨著電子商務新領域的不斷拓展，傳統企業和金融行業也越來越青睞網絡交易，而網絡購物和網絡金融更是呈現了前所未有的發展前景，第三支付作為其資金結算的主要手段也蓬勃發展，尤其是線上和線下市場在通過移動技術、O2O（online to offline即將線下商務機會與互聯網結合）等形式不斷融合，發展速度加快。在產業快速發展的同時，也出現了一系列亟待解決的新問題，引起了越來越多的消費者、商家、有關機構和全社會的關注，而由此引發的風險更值得關注。

一、第三方支付發展的基本情況

（一）第三方支付發展的現狀

所謂第三方支付，就是與國內外各大銀行簽約并具備一定實力和信譽的第三方獨立機構提供網絡交易平臺，用戶通過該平臺進行網絡交易與支付。相對于傳統的資金劃撥交易方式，第三方支付可以對交易雙方進行約束和監督，有效地保障貨物質量、交易誠信、退換要求等環節，滿足電子商務的安全性，為交易成功提供必要的支持。而最近一兩年間，移動支付和互聯網金融的興起，給整個第三方支付行業帶來了嶄新的活力。在高速增長的背景下，創新業務的推出成為行業的亮點，根據《2013年第三方行業研究報告》，總體上主要細分為以下幾個種類：

1.移動支付。允許用戶使用其移動終端對所消費的商品或服務進行賬務支付的一種服務方式。移動電子商務的發展、手機刷卡器以及二維碼支付等創新的移動方式推出，加之金融機構紛紛加入移動支付市場的開發和培育中來，對移動支付市場的發展起到了積極推動作用。艾瑞數據顯示，2013年中國第三方移動支付市場交易規模達12197.4億，同比增速707.0%。

2.互聯網金融。互聯網金融這兩年備受矚目，以互聯網為代表的現代信息科技，特別是移動支付、云計算、社交網絡等，對網絡金融的發展起到了至關重要的推動作用。互聯網金融可以分為三種模式，分別是為以余額寶為代表的理財式，以快錢為代表的支付式和以網絡貸款公司為代表的融資式。

3.POS機。2012年3月，支付寶宣布啟動“物流POS戰略”，包括物流POS支付方案和電商物流支付系的投資，并且在當年就向電商市場投入了3萬臺支付寶POS機硬件，亞馬遜、當當、天貓等紛紛成為其客戶。

從2004年12月阿里巴巴聯合中國工商銀行、中國建設銀行等國內金融機構共同建立“支付寶”以后，易支付、財付通等相繼成立，截止到2013年年底，全國有250家第三方支付機構獲得牌照，第三方交易機構已經達到銀行機構的64%，《中國支付清算行業運行報告》顯示，2013年中國第三方支付機構各類支付業務的總體交易規模達到17.9萬億元，是2010年的17.7倍，支付機構互聯網支付業務快速發展，業務量初具規模，處理互聯網支付業務153.38億筆，金額9.22萬億，同比增長48.57%，特別是以支付寶、財付通、快錢等為代表的第三方支付市場發展最為迅速。

（二）第三方支付監管情況

人民銀行于2010年6月發布的《非金融機構支付服務管理辦法》和2010年12月發布的《非金融機構支付服務管理辦法實施細則》意味著我國非金融支付市場監管的基本原則已經確立，明確了第三方支付機構和服務的范疇，建立了支付牌照發放制度。近年來，監管工作重點從機構準入向風險監管轉變。2013年6月，人民銀行下發了《支付機構客戶備付金存管辦法》（以下簡稱《辦法》）確立了備付金銀行分類和賬戶分層管理、資金封閉運行和使用、備付金信息多方核對校驗、重要監管指標動態調整，全面規范客戶備付金的存放、歸集、使用、劃轉等存管活動，監管工作進一步升級，而今年4月17日銀監會和人民銀行聯合下發了《中國銀監會、中國人民銀行關于加強商業銀行與第三方支付機構合作業務管理的通知》（銀監10號文），試圖規范商業銀行和第三方支付機構的合作。從保護客戶資金安全和信息安全出發，對有針對性的問題細化了規范，涉及客戶身份認證、信息安全、交易限額、交易通知、賠付責任、第三方支付機構資質和行為、銀行的相關風險管控等，意味著對第三方的監管進一步細化和可具操作性。

在實踐中，雖然第三方支付平臺對網絡交易提供了擔保，增強了買賣雙方對于網絡交易的信心，但它自身的安全和信用卻沒有得到擔保。特別是當第三方支付平臺的交易規模發展到一定程度而涉及大量企業和大量資金時，如果出了問題，第三方支付機構自身能否擔當起相應的責任？這其中隱含的風險不僅對網絡第三方支付行業的發展影響重大，而且更是關系到使用第三方支付平臺的網民的切身利益。

二、第三方支付隱含的風險

（一）資金沉淀帶來的信用風險

資金沉淀風險主要是由第三方支付平臺獨特的支付系統所造成，在消費者付款給第三方支付平臺到第三方支付平臺與賣家結算由于物流等原因存在延時結算，這就導致支付平臺的賬戶上留存了大量的交易資金，同時客戶在第三方支付平臺賬戶上也留存了不少資金，這都形成資金沉淀。雖然2013年6月央行發布的《支付機構客戶備付金存管辦法》明確規定客戶備付金（也即是沉淀資金）必須全額繳存至支付機構在備付金銀行開立的備付金專用存款賬戶，但是《辦法》仍未對具體責任違規違法的處罰標準進行詳細說明，而依照現行發展情況和支付機構數量來看，監管成本及難度都相應較高。因而仍然有許多第三方支付平臺把這筆資金放在自己的賬戶上不予公布，甚至轉移到其他地方，所以實際上這筆資金的安全性很大程度上依靠平臺自身的公信力，不排除平臺為了滿足自己的需要而覬覦巨額資金的潛在利益，進行違法犯罪活動或者進入限制性行業等。對于沉淀資金利息收入的歸屬，《辦法》中雖然沒有明確的規定，但第十六條規定備付金可以劃轉到支付機構自有賬戶進行非活期存款，收取可觀利息，這其實也相當于支持了備付金利息歸支付機構所有，不過應計提不少于10%的備付金利息所得為風險準備金。而央行此前發布的《非金融機構支付服務管理辦法》第三十條規定支付機構的實繳貨幣資本與客戶備付金日均金額的比例不得低于10%，這使得不少第三方支付機構面臨增資從而稀釋股份的壓力，同時沉淀資金也沒有得到較好的投資，所以像支付寶這樣的第三方支付機構為了應對監管成本（包括風險準備金和注冊資本金）推出了余額寶，一方面吸引支付寶客戶將資金轉移到余額寶，減少自己的增資壓力，另一方面將資金收益回饋投資者，吸引了更多的支付寶客戶，但同時相當于將風險也轉嫁到了余額寶，而目前對于余額寶的監管和相關法規嚴重缺位，一旦發生流動性危機將會更迅速被放大和傳播。

（二）第三方支付平臺給洗錢活動提供了便利

當第三方支付機構參與結算業務時，原本銀行了如指掌的交易過程被割裂成兩個看起來毫無聯系的交易，監管部門很難跟蹤其內部資金流向，因此也為資金的非法轉移提供了隱蔽的渠道。目前來看主要有三種依托第三方支付洗錢的模式。第一是有賬戶體系的洗錢模式，具體包括“木馬洗錢”和近幾年發展的P2P網絡借貸平臺衍生的“P2P洗錢”等。“木馬洗錢”，就是用木馬病毒在后臺建立的訂單取代用戶的網購訂單，如果用戶沒注意收款方已被“偷梁換柱”，便可能把正常向第三方支付平臺付款的行為變為向黑客付款；“P2P洗錢”則主要發生在撮合借貸交易的中介網站上，原本只作為中介的網站直接參與借貸活動，先放款給借款人，再把這些貸款以“理財產品”等形式出售給貸款人。第二是利用虛擬貨幣洗錢的模式。包括一些棋牌類游戲平臺通常會用“銀子”等虛擬貨幣作為游戲籌碼，游戲平臺只出售、不回兌這些“銀子”，但平臺上還活躍著一些可以同時出售和回收虛擬貨幣的“銀商”，在虛擬貨幣和法定貨幣間架起一道“雙向橋梁”，使部分游戲玩家能在平臺上從事類似賭博的活動，還有近年來興起的可在網絡上買賣的比特幣、萊特比等。第三個是“跨境匯兌洗錢模式”，簡單說就是先在境內用人民幣購買電子禮品卡，再在境外將禮品卡兌現成美元，這樣就可以實現資金的跨境流動。通過第三方支付平臺洗錢已經成為一股洶涌的暗流，不僅對我國電子商務的健康發展積累了巨大風險，更挑戰了我國金融監管的底線。

（三）存在信用卡套現、個人信息泄漏等風險

首先第三方支付機構為套現提供了條件。通過網絡虛假交易從信用卡套現，而信用卡的提現有一套控制制度，即通過交易成本限制它的使用，而在免費的第三方支付平臺上，交易完全避開了這些提現成本。其次，第三方支付平臺依賴網絡安全，容易發生信息泄露。2014年3月22日攜程網由于安全漏洞致使部分用戶銀行卡信息被泄露，用戶重要信息在線被使用、銀行卡在線付款過程中存在的安全隱患進一步浮出水面。而目前國內還沒有相關立法對第三方支付機構獲取用戶信息進行規范管理。

三、對策建議

（一）加強第三方支付平臺的管理，加快出臺沉淀資金違規處理的處罰標準

首先，加快建立第三方支付系統非現場監管系統，強化支付機構沉淀資金管理，構建相關規章制度執行情況的動態監督功能。現階段鑒于監管成本和難度較大的情況，可以暫時將第三方支付機構的沉淀資金的專用賬戶托管到商業銀行，托管銀行對該賬戶有監督檢查責任，要定期開展賬戶檢查，并公布該賬戶的信息，避免沉淀資金被挪作他用，確保沉淀資金安全，降低信用風險。同時人民銀行每年定期和不定期開展現場檢查，商業銀行出現包庇、縱容第三方支付機構不合規使用沉淀資金的行為承擔相應處罰。其次，明確沉淀資金的利息歸屬，在2011年央行發布的《支付機構客戶備付金存管辦法》征求意見稿中曾明確利息屬于第三方支付機構，但引起諸多爭議，畢竟這筆利息是由用戶的交易資金產生的。但是如果把這些利息歸為用戶所有，僅就利息的分配而言就存著很大的難度，成本也過高。綜合考慮各方面因素，這筆利息可以作為風險基金，轉入專門的風險基金賬戶，用來保證買賣雙方和第三方所構成的整個交易體系的安全和穩定。再次，盡快出臺配套的違規違法的處罰標準，只有相應的處罰才能更好地防范違規情況發生。最后，對于與第三方支付機構關聯較大的理財產品或者金融投資行為，如余額寶等，相關的管理規定要同步跟上，以免引起關聯風險。

（二）規范第三方支付行業反洗錢職責，做好安全和風險控制

根據《非金融機構支付服務管理辦法》、《非金融機構支付服務管理辦法實施細則》等相關規定，采取風險為本的反洗錢監管模式，要求第三方支付機構切實履行防范洗錢行為的職責。第一，嚴格按照銀監會10號文的要求落實在第三方支付機構注冊實名制原則，確保客戶資料真實、準確和完整。同時，保存好客戶身份資料和交易記錄，作為判斷反洗錢行為的重要依據，第三方支付機構應本著真實、完整的原則保存客戶虛擬賬戶和第三方支付賬戶的交易記錄，不得以批量處理信息為由隱匿資金的真實流向。第二，第三方支付機構應盡快建立交易監控程序，對支付交易進行實時監測。對于不符合常規的交易行為或者風險較高的交易采取相應措施，及時識別大額和可疑交易，并依法向人民銀行相關部門報告。第三，反洗錢部門要對第三方支付機構開展定期或不定期反洗錢業務檢查。第四，建議央行出臺更加詳實的監管政策，在非金融機構支付管理辦法的細則中細化相應的內容，對于第三方支付機構的業務模式創新，例如比特幣、P2P網貸公司等應用領域，反洗錢監管部門要密切關注，適時納入監管范圍。第五，監管主體要加強國際間的合作與交流。一旦資金通過網絡交易的模式流通跨越國境，僅靠一國單方面的監管方式很難達到效果。因此，需要針對網絡洗錢的國際化特點，加強與國際反洗錢組織的合作。

（三）加強交易環節的監控，不斷改進平臺運行安全性

首先，研發網絡監控系統，對用戶違規操作信用卡的行為進行監控，并制定應對措施。其次，可以通過物流公司的介入，確保交易的真實性。賣方在發貨后必須向第三方支付機構提供物流公司開具的發貨憑證和售出商品的發票，買方在收到貨物后向第三方支付機構提供收貨憑證，第三方支付機構向物流公司確認這些憑證真實有效后，再向銀行發送支付口令，能在一定程度上避免交易雙方沒有進行真實交易而套取信用卡現金的行為。再次，對第三方支付企業進行評級，促使第三方支付企業不斷進行技術改造，降低網絡風險，保護客戶重要信息不被泄露。最后，相關部門應盡快建立第三方支付機構獲取用戶信息的規定。