第三方支付的風險探究
——以支付寶為例

劉嘉雯

（西北民族大學，甘肅 蘭州 730000）

一、引言

我國第三方支付平臺的快速發展，不僅得益于用戶支付習慣的養成，還與時代熱點有關。2008年電商興起，“淘寶”等網上購物的熱潮開啟了第三方支付平臺的大門。2013年以來，余額寶、網約車、“春節效應”等又成為第三方支付平臺新的金融增長點。然而，在第三方支付給我們的生活帶來便利的同時，也帶來了新的挑戰。

二、第三方支付的內涵

簡單而言，第三方支付是指通過非銀行機構提供的平臺，進行收付款行為的交易模式，而第三方支付平臺則是指在能夠保障交易雙方利益且在銀行監管下的獨立機構，只有具備與各大銀行簽約及自身實力較強條件的平臺才能提高該項服務。

第三方支付平臺特點在于：（1）便捷性，它將眾多網銀支付整合在一個頁面，操作更加方便；（2）獨立性，支付平臺不參與買賣雙方的具體業務，只負責資金清算；（3）廣泛性，即“多渠道、多業務、多銀行”，因此極具創新空間；（4）安全性，通過不斷更新技術安全系統和服務，對商家和消費者的財產雙向保護，限制了欺詐行為。

數據顯示，2017年中國使用互聯網支付的用戶規模達到約5.6億，較2016年用戶規模增長了17%，其中中國網民使用互聯網支付的比例高達64.9%。第三方支付在支付市場中已占據了主導地位，被廣大消費者所接受。

三、支付寶的風險因素

據艾瑞咨詢公司發布的數據顯示，2017年，我國第三方移動支付市場交易規模達到22.7萬億，其中支付寶占有54%的市場份額，占據了行業霸主的地位。以支付寶為研究對象，對第三方支付行業的健康快速發展有很大的參考價值。

（一）常規風險

1.市場風險。隨著第三方支付平臺的蓬勃發展，許多業內競爭者例如“京東”，“微信”等為了招攬用戶，給客戶提供了許多誘人的優惠活動，造成支付寶的客戶流失。甚至還有一些企業進行惡性競爭，破壞市場平衡，這樣的競爭機制給支付寶帶來了許多壓力。

銀行與支付寶的合作也是造成支付寶市場風險的重要因素之一。2014年3月，我國四大行全部降低了支付寶的快捷支付限額，降幅甚至達到了90%；2016年12月，根據央行的新規，對支付寶進行轉賬的額度和次數再次調整。雖然這些新規的出發點皆是為了保護消費者用戶的資金安全，但一定程度上也影響了用戶的使用效率，降低了用戶的使用滿意度。

2.信用風險。支付寶的業務模式主要是代收代付以及信用擔保，這種模式雖然增強了公眾對網絡交易的信心，但受交易流程缺陷的影響，仍存在很多欺詐行為和實行欺詐的機會，比如通過給消費者發送虛假網站鏈接，誘導消費者點開鏈接后使木馬等病毒趁機進入消費者的電子設備，從而盜取資金。或者偽裝成淘寶的“釣魚網站”，使消費者誤以為在安全的交易環境中進行交易，不知覺的將貨款打入不法分子的賬戶。同時，網絡的虛擬性使支付寶給不法分子提供了一個更隱蔽的平臺。由于交易在網上進行，支付寶只能保證交易中資金的安全，卻無法保證交易的真實目的。一些不法分子正是利用這個特點，進行信用卡套現、洗黑錢等行為。

雖然這些風險并不是由于支付寶本身的操作失誤導致的，但如果不加以防范和管制，則必會對支付寶的發展乃至第三方支付平臺的發展造成負面影響。

（二）特別風險

1.信息科技風險。阿里小微金融服務集團安全副總裁介紹，支付寶公司主要面臨的信息科技風險包括“釣魚網站”、賬戶安全、木馬病毒以及客戶信息泄露，其中又以“釣魚網站”為主。而且，信息科技風險并沒有可以用以準確計量的方法，只有通過完善內部軟件程序以及加強硬件設施的方式加以防范。隨著科技的進步，犯罪分子的手段也愈發高明，這就需要支付寶公司重視技術研發，不斷完善信息安全系統，規避網絡安全風險。

2.資金沉淀風險。第三方支付平臺中資金，很大一部分是來源于客戶預存或留存在第三方平臺中的。由于支付寶提供的是交易擔保模式，也就是說作為一個保障安全信用中介，通過暫時代管資金來為買賣雙方提供一個安全的交易平臺。通常情況下，資金的轉入轉出會有一定的時間差，長期來看，這些在途資金就會形成一筆相對穩定、規模龐大的沉淀資金。在這段時間內，支付寶就可以利用這筆沉淀資金進行再投資從中獲利。面對規模龐大的沉淀資金，投資的風險也會提升，一方面，一旦投資失利，則會造成資金無法收回，從而面臨著資金鏈斷裂；另一方面，巨大的沉淀資金也會給支付寶帶來可觀的利息收入，除按央行規定從部分利息中提取準備金外，對剩余利息的分配則易引發道德風險和支付風險。

3.合規風險。雖然2010年發行的《非金融機構支付服務管理辦法》明確的指出了第三方支付機構的界定、行業準入、監管主體等問題。但面對著支付寶等第三方平臺的不斷創新，國家的法律法規需要進行更一步的規范和約束。例如，早在2014年，支付寶和財付通與中信銀行合作擬推出虛擬信用卡，無須提交資產證明，只用線上申請，“即時申請，即時獲準”，但這項業務還未推出就收到了制止，僅在一天后，央行便下發緊急文件叫停了這項業務。

支付寶作為提供信用擔保、承擔支付中間人的角色，處于網絡業務經營與金融傳統業務交叉的模糊地帶，本質上說屬于類結算業務。但由于近些年支付寶業務不斷推陳出新，合規風險應作為其重點風險進行研究。

4.網絡借貸風險。基于大數據時代的出現，阿里金融搭借支付寶平臺，為小微企業和個人普通消費者提供資金借貸服務。例如，支付寶在2016年推出的信貸產品——“借唄”，其申請條件主要來源于淘寶以及支付寶賬戶的歷史交易流水、信用歷史、履約能力、身份特質等，提供幾千到幾萬的借貸金額。雖然這些約束條件組成了支付寶芝麻信用的評級標準，但對于全國聯網的征信系統而言，還是具有很大的局限性。這也為因在征信系統中評級較差難以貸款的人提供了便利，一旦無法按期還款，也為支付寶公司帶來了風險。

四、對我國互聯網第三方支付風險防范的建議

（一）加強對第三方支付平臺的立法監管

早在2006年，中國人民銀行行長周小川就表示，要通過相關規章制度的建立建全，來加強對網絡支付等非傳統模式支付的規范性管理。而第三方支付機構就處于這樣一個監管范圍中。周小川認為，針對第三方支付機構的經營范圍和行為，應制定并對相關法律進行補充，明確經營范圍和行為才能明確監管主體和職責。其次，對于支付寶等第三方支付機構的稅收監管，也應制定相關政策和辦法控制，嚴懲逃稅漏稅的惡劣行為。再次，要用法律的效力保護用戶的信息安全和利益。最后，第三方支付行業在發展的過程中，監管機構要針對不斷出現新的情況和問題，及時制定相應的措施或規定，促使支付寶等第三方行業的良性發展。

央行2010年發布的《非金融機構支付服務管理辦法》基本界定了第三方支付企業以及其監管的主體是中國人民銀行。為了更進一步規范，又先后出臺《支付機構預付卡管理辦法》、《中國金融移動支付系列技術標準》、《支付機構客戶備付金管理辦法》、《支付清算組織反洗錢反恐怖融資指引》等規定，對第三方支付在預付卡、移動支付業務和備付金以及涉及洗錢方面進行規范。但是，相對于第三方支付的快速發展和其金融創新而言，政策法制法規仍相對落后，許多方面還有待進一步完善。

（二）完善第三方支付機構的風險控制機制

隨著互聯網金融的發展，第三方支付機構為確保金融業務的健康發展，保證資金安全，完善自身的風險控制機制也愈發重要。具體而言，可以從以下幾個方面入手。

首先，健全內部控制辦法，第三方支付平臺應當制定自身體系內的內部控制辦法，為其業務發展提供管理依據。例如建立交易流程的相關制度、風險控制指標等，使企業內部管理有據可依，避免因自身操作失誤而導致的風險，還可以提高管理效率，有助于第三方平臺良性發展。其次，建立風險控制機制。在互聯網金融模式下，風險涉及的范圍越來越廣，建立有針對性的第三方支付企業內部的風險防控機制，成為降低其風險暴露的關鍵因素。例如通過推進實名制、完善客戶的信用數據建立信息共享機制，從而降低信用風險。又如不斷技術創新，形成企業核心競爭力提供差異化服務以及加強與銀行之間的聯系，從而抵御市場風險等。最后，提高人員的素質。由于第三方支付行業的特殊性，企業的員工掌握著大量客戶的信息，如果企業員工不重視職業道德，造成用戶信息的泄露，對無論客戶還是企業本身都會造成損失。

（三）加大網絡安全技術的應用

第三方支付的安全問題主要來源于兩個方面，一個方面技術安全問題。支付公司運營是需要傳遞和保存客戶銀行賬號和密碼等重要信息，一旦這些信息被泄露了，將使用戶遭到損失，而支付公司信譽也會受到影響，因此保證賬戶資金安全和交易安全是非常重要的。2012年，央行正式發布了《中國金融移動支付系列技術標準》，第三方支付企業應以此標準為指導，提高移動支付發展的技術需求，加大對技術研發的投入，確保用戶的賬戶安全，從而規避網絡安全風險。

另外一方面是用戶的安全教育問題，其實目前發生的很多用戶賬戶信息泄露事件中，也有一部分是由于用戶操作不當，自身缺乏安全知識和意識導致的。因此，要保證賬戶的安全，不僅需要第三方支付公司的技術保障，更需要用戶的安全意識。由于目前很多用戶安全意識淡薄，對釣魚網站和郵件無法識別，導致電腦遭受木馬病毒，從而泄露自身信息。因此，第三方支付公司也應有責任感對用戶進行安全教育普及，要加強用戶安全教育，提高用戶安全意識，自覺去維護自身權益。比如支付寶利用圖片、短信等方式在用戶交易前反復提醒安全注意事項。