王雅
[提要] 隨著互聯網金融時代的到來,支付寶、微信、拉卡拉、融寶等基于互聯網技術的第三方平臺在線支付使用頻率增高并且成為主流支付方式,將對商業銀行支付結算風險產生影響。商業銀行需要識別具體風險,并進行規避、應對和防范。本文結合互聯網環境背景,梳理互聯網下第三方支付對商業銀行支付結算風險的影響,進而提出對策。
關鍵詞:互聯網;第三方支付;支付結算風險
中圖分類號:F83 文獻標識碼:A
收錄日期:2020年6月23日
一、選題背景及意義
第三方支付通常是指具備一定安全技術保障和商業信譽的獨立機構,通過銀行賬戶對交易雙方進行貨幣轉移工作,交易一方通過賬號將資金轉給第三方,第三方再將款項轉至另一方賬戶。傳統的第三方支付為銀聯模式下銀行卡支付,本文所說的互聯網環境下第三方支付為支付寶、微信等非銀行支付機構的互聯網支付等新型第三方支付。這些第三方支付方式在提高社會資源配置效率的同時也對商業銀行支付結算風險產生影響。支付結算是銀行完成經濟主體之間的資金往來,進行資金支付及結算的行為,是商業銀行的核心業務領域,關系到商業銀行的發展以及金融體系穩定。因此,本文結合互聯網時代背景,分析第三方支付對商業銀行支付結算風險的影響及成因,并進一步提出有效規避風險的對策。
二、相關文獻
互聯網下第三方支付興起,越來越多的國內學者關注其對商業銀行支付結算風險的影響,并不斷豐富該領域研究成果。傅家斌(2016)認為互聯網環境下第三方支付平臺的介入,增加了客戶支付的多樣性并由此增加不確定風險為商業銀行支付結算帶來了極大風險,其中包括嚴重的信用風險問題。郭躍碧(2018)認為互聯網環境下的銀行支付結算風險大大增加,主要是由于對包括第三方支付的互聯網支付與結算監督力度不足,銀行內部管理存在問題,以及員工由于沒有掌握互聯網技術出現操作失誤等泄露客戶個人信息或資金,嚴重損害了客戶利益,影響銀行自身發展。她提到解決措施有加大對科技投入,加強對相關工作人員的培訓,建立內外部監管制度。孫茹亭(2019)認為目前我國沒有一套完整的電子商務合同法,因此,難以為憑借法律保障包括第三方支付的互聯網支付結算中的參與者合法權益,商業銀行支付結算存在法律法規缺失風險。嚴凌(2019)認為第三方支付對商業銀行支付結算業務的負面影響中包括外延風險的增加,由于互聯網技術的風險性,當第三方支付系統存在漏洞而安全機制不夠完善就可能導致黑客侵入和客戶信息泄露情況,波及客戶銀行賬戶資金安全,加重了銀行對客戶資金監管的任務,而客戶在第三方支付中遇到此類問題通常將全部責任推卸給商業銀行,影響商業銀行信譽。國內學者大都認為互聯網環境下第三方支付給商業銀行支付結算帶來一定風險,但商業銀行可以積極采取措施來應對。因此,本文在此基礎上全面、詳細論述風險的表現和成因,并對此提出對策,為商業銀行提供相關參考。
三、互聯網下第三方支付對商業銀行支付結算風險的影響
(一)技術風險加大。技術風險是指由于銀行信息系統信息技術沒有及時更新,導致交易無法完成或黑客、病毒入侵等導致的風險。銀行需要信息技術來連接作為支付中介的第三方和銀行信息系統,通過支付接口進行支付結算,還需要技術保障來維持實時結算的順暢。在信息技術應用中難免存在漏洞,當出現技術問題時,可能會導致通信環境和硬件設備不能平穩運行,交易數據中斷甚至出錯,進而使支付受阻。另外,如果數據過多,當前技術難以支撐系統全部負荷,容易導致系統癱瘓、結算失敗。另一方面銀行通過第三方提供的支付密碼或驗證碼轉移客戶銀行賬戶資金完成交易,不必通過U盾、電子密碼鎖等銀行認證途徑。當不法分子利用病毒或篡改數據侵入第三方平臺,獲取客戶信息,即可轉移并盜取客戶銀行賬戶資金,影響銀行正常業務及聲譽。目前,商業銀行還不能準確地對互聯網信息技術風險進行管控,面臨著網絡技術風險不斷加大的局面。
(二)加劇信用風險。信用風險是指由于客戶交易過程中遭遇違約或欺詐等導致銀行遭受損失的風險。雖然已出臺了相關政策,限制客戶對相關聯的第三方銀行賬戶的大額轉賬,也要求第三方對客戶的轉賬進行審核,但由于目前沒有統一的信用評級體系,第三方支付的交易成本逐漸降低,交易程序簡便,交易在短時間內即可達成,導致交易過程中交易雙方淡化了對交易信息的關注和警惕,信用違約發生率和詐騙率上升。在互聯網環境下,交易雙方溝通存在信息不對稱,信用信息處于半透明狀態,提交的虛假資料難以被識別,交易資金流向處于監管盲區,再加上第三方的介入極大地增加了支付的不確定性,埋下較大隱患且不易被察覺,客戶遇到違約或欺詐被騙取資金,可能會歸因于銀行,影響對銀行的信心和銀行的信用,商業銀行信用風險加劇。
(三)內部控制風險凸顯。內部控制風險是因為職責不明晰、監督機制不完善、員工風險意識淡化等導致的風險。不同于傳統支付結算方式,考慮到互聯網下第三方支付情況涉及離柜業務和第三方支付機構賬戶,商業銀行應將支付結算的安全性放在首位,而安全性建立在健全的內部控制體系基礎上。目前互聯網時代發展迅速,環境的變化導致內部管理流程存在滯后性,銀行內部控制工作跟不上、內部風險意識淡化、技術的更新迭代速度增加,給銀行內部控制管理帶來了壓力和挑戰,。當內部控制失效,難以與外部監管、行業自律一體化,也難以形成互聯網第三方支付結算風險防控格局,不利于增強自身控制風險能力。此外,還會造成對員工培訓不夠,過于注重業績而風險意識淡化,工作流程執行不到位,引發支付結算相關操作失誤。可能導致銀行內部員工利用職務之便盜用第三方機構賬戶資產,盜用信息、資金實施犯罪,并給銀行帶來了經濟損失和聲譽損失,增加了商業銀行支付結算風險。
(四)法律風險突出。法律風險是因為現存法律制度不完善、員工缺乏法律意識等導致的風險。目前,現存《管理辦法》和《非金融機構支付服務管理辦法》等相關法律法規制度僅僅對互聯網下第三方支付的準入、管理和經營提出要求,但其相關罰則較少,監管的強度不足,制度還存在空缺,難以對不法分子進行約束,也存在銀行內部人員違反法律,損害客戶權益,帶給銀行損失。一方面客戶在第三方支付賬戶中的資金,雖然屬于客戶但是以第三方支付平臺的名義存放,由第三方實際控制,法律保障效力較低,且不受《存款保險條例》保護。當第三方支付機構倒閉,將導致客戶第三方支付賬戶資金無法使用,不能提現到銀行卡,面臨財產損失風險。另一方面不法分子利用法律空缺威脅用戶資金安全,而第三方支付的參與主體合法權益難以得到法律保障,對客戶資金造成威脅。最終,存在客戶因財產損失或權益沒得到保障,將責任推到銀行上,影響銀行的聲譽,還可能對銀行造成經濟損失和法律糾紛。
(五)人才匱乏風險增加。人才匱乏風險是因為所需人才匱乏、目前在崗人員不具備相關能力等導致的風險。不同于商業銀行以往的人才需求,互聯網環境下第三方支付交易量和交易規模的上升,以及商業銀行與其業務的銜接需求,要求商業銀行支付結算上需要招聘掌握金融相關知識和互聯網信息技術的復合型人才。此外,由于傳統的銀行員工只需具備金融知識即可完成工作,在銀行當前工作執行過程中,很多在崗的銀行支付結算工作人員的專業技能有待提高,對于互聯網技術的基礎知識了解不夠,存在著很多的不足。這些也是導致支付結算業務相關事故頻發的重要原因,在一定程度上增加了銀行支付結算的風險。
四、商業銀行應對互聯網下第三方支付結算風險的建議
(一)加大技術投入,強化技術保障。商業銀行需要加大對信息安全技術的投入,利用高端信息技術來保障與第三方接口的安全性。首先,對信息科技的投入必不可少,引入防病毒服務器等先進設備,完善電子支付業務賬務處理平臺,完善電子支付業務信息安全系統,針對第三方支付的隱蔽特點強化電子設備授權限制,利用生物技術來進行身份驗證,例如人臉識別、虹膜匹配、指紋驗證等,降低被不法分子盜取信息、轉移賬戶資金風險。其次,招募、培養信息安全工作者,包括開發、規劃、維護和培訓等方面,防范技術漏洞,減少因為技術外包而導致的處理不及時問題,為支付結算業務提供強有力的支撐。最后,設立技術問題反饋流程,不斷升級支付網絡系統,定期對系統進行維護,減少系統內的漏洞,提高系統運行質量。同時,建立技術應急預案機制,可以對因技術問題導致的交易過程中斷進行快速響應,更積極充分地應對、防范技術風險。
(二)貫徹“斷直連”,優化賬戶管理。依據“斷直連”政策,改成網聯模式,第三方受理的涉及銀行賬戶的互聯網支付業務全部通過網聯平臺處理,網聯平臺再將支付信息傳送給商業銀行,銀行扣款后向網聯平臺傳遞信息,網聯平臺再反饋給第三方,中國人民銀行可以借助網聯清算系統實時對全部交易信息進行監管。當出現詐騙或信用違約事件,網聯模式更易于監管交易、追蹤資金流向以及凍結資金,進而控制信用風險。另外,第三方支付僅憑支付信息難以判斷交易方信譽度,但商業銀行可以進行獨立審查客戶信貸信息,兩方進行數據整合共同研發安全技術,有利于及時發現威脅資金安全的潛在風險,提高支付結算全過程的安全性,實現雙贏。商業銀行在辦理開戶業務時,根據實名制開戶要求嚴格審核開戶人身份、資產和信用情況,并對申請人進行意愿一致性核實,并挖掘數據、進行大數據監測、評估客戶支付行為,有利于減少信用風險隱患。
(三)加強內部控制,提高道德意識。首先,商業銀行需要按照相關指引建立內部控制制度,根據當前互聯網技術水平或與第三方支付業務發展需要,定期檢查內部核心支付結算操作流程,對敏感環節加強防護措施,明確支付結算核心部門操作人員崗位職責。推進商業銀行的互聯網審計,加強事前防范,有助于及時發現并控制風險。其次,擬定操作風險的識別方法,確定相關操作風險的管理政策、具體程序、審批流程,建立操作風險的控制標準,對其他部門指導和提供培訓,以幫助全行更好地履行操作風險的管理職責。最后,加強員工的道德和防范教育,培訓其對風險識別能力,減少違規操作。強化員工自主學習意識和法律意識,促使員工提高自身專業能力、務實創新、互相監督并在工作操作中注意保護客戶合法權益。
(四)完善法律監管體系,提高客戶風險意識。銀行應根據國家相關的法律法規及時調整自身的規章制度,規范互聯網下第三方支付結算流程,增強對大額資金支付和對賬的監控。另外,對同第三方銀行支付結算的違規問題早早著手,對該問題相關制度進行完善和更新,規范工作人員操作,強化工作人員的法律意識減少內部人員瀆職違法行為。此外,銀行應對加入第三方支付的客戶提示和預警支付信息泄露、偽造支付界面等高發風險,并且利用營業網點媒體宣傳、手機銀行或短信推送、官網公告等多種方式宣傳防詐騙知識、安全防范措施和支付知識,引導并提高客戶的風險防范意識,信息保護意識,預防欺詐,減少法律風險的產生。
(五)招募和培養復合型人才。一方面商業銀行需要大力招募具備金融相關知識和互聯網信息技術的復合型人才以備足夠的人才儲備;另一方面要有針對性地培養在職老員工,例如對互聯網技術員工定期開設金融知識課程培訓,對精通金融知識的員工定期開設互聯網技術課程培訓,減少員工因專業能力不足而導致的不當操作,提升自身專業知識和技術水平,從員工自身層面上降低風險。另外,為了調動員工的學習積極性,可以設立合理的獎勵機制。根據互聯網環境和第三方業務需求制定人才培養方案,提高工作人員的素質和風險應對能力。合理的銀行人力資本結構將有利于銀行有效地進行風險規避。
五、結論
隨著互聯網第三方支付的發展,我國傳統商業銀行受到了極大的沖擊,商業銀行應正視其對支付結算風險造成的影響,尋求積極應對措施應對技術、信用、內控、法律和人才匱乏風險。商業銀行需要加大技術投入、強化技術保障,貫徹“斷直連”、優化賬戶管理,加強內部控制、提高道德意識,完善法律監管體系、增強客戶風險意識,招募和培養所需復合型人才,以降低支付結算風險,保障客戶信息、賬戶資金安全,為自身發展注入了活力。
主要參考文獻:
[1]嚴凌.第三方支付對商業銀行支付結算業務的影響[J].武漢金融,2019(1).
[2]孫勇軍,肖培連.互聯網視角下第三方支付對商業銀行支付結算的影響研究[J].財經界(學術版),2016(6).
[3]郭躍碧.互聯網環境下的銀行支付結算風險及對策[J].時代金融,2018(35).
[4]提云霞.互聯網環境下的銀行支付結算風險及對策[J].金融經濟,2017(12).
[5]孫茹亭.互聯網環境下的銀行支付結算風險及對策[J].會計師,2019(17).