我國第三方支付的風險及控制

李柯興

[摘 要] 隨著我國“互聯網+”技術不斷深入各行各業，原本只能在銀行辦理的一些金融業務，已經能夠通過互聯網平臺得以實現。近年來，第三方支付在國內交易市場的占比不斷攀升，其影響力也不斷朝著國外擴張。然而在第三方支付的實際發展中也面臨著法律監管不到位、備付金監管空缺、非法網絡攻擊等諸多風險，因此，對于第三方支付產業潛在的風險做出一定的防范預防措施對于第三方支付企業而言十分重要，例如建立分類動態管理系統、完善備付金管理制度、完善第三方支付的管理立法、進一步保護消費者合法權益、提高軟件和硬件系統建設等。

[關鍵詞] 第三方支付;風險;風險控制

中圖分類號：F832.3? ? ? ? ? ?文獻標識碼：A? ? ? ? ? ?文章編號：1674-1722（2021）15-0024-03

一、第三方支付概述

（一）第三方支付的概念

第三方支付是指在具備良好信譽和一定實力的非金融企業直接同各大銀行進行簽約，依靠互聯網提供獨立于買賣雙方的資金轉移平臺。實質上，就是作為買賣雙方資金流動的中介平臺，當買方確認收到貨物完成交易之時，由平臺將暫存的交易資金劃撥給賣方的一種基于互聯網的新興支付模式。目前，在國內第三方支付按照使用場景可以劃分為如下幾類：第一類是互聯網第三方支付企業，比如支付寶和財付通，它們與自有電商平臺形成配套，主要以在線買賣交易為主。第二類是金融支付公司，主要代表是匯款世界、銀聯電子支付等。這類金融支付企業主要用于滿足行業需求和行業應用。第三類是非金融信用中介公司，例如拉卡拉、三維移動支付產品等，這類企業同銀行進行簽約，具有較好的信譽保障和資金實力，是在銀行的管控之下保障交易順利進行的獨立機構。

（二）第三方支付的特點

1.信用中介性

對于第三方支付平臺企業而言，最重要的就是使用平臺進行收支活動的用戶數量，而第三方支付企業的實力及其信譽也是吸引用戶使用該企業第三方支付平臺的關鍵所在。正是由于買方對于第三方支付企業的信任，買方才愿意在未收到已購買商品的情況下，提前將款項交由第三方支付平臺暫管;也是出于對第三方支付企業的信賴，賣家才愿意在未收到款項之前，將貨物通過物流發往買方。因此，信用擔保體系是保證第三方支付企業正常運轉的關鍵所在，信用擔保體系有效減少了買方與賣方之間的不信任，也大幅降低了買賣中資金與貨物的風險。第三方支付平臺的存在減少了買賣雙方因信息不對稱性所造成的風險，有效保障了交易的正常有效進行。

2.第三方支付企業的信譽影響企業利潤

首先，第三方支付企業信譽的高低在一定程度上能夠決定使用用戶的數量，然后通過網絡外部性影響企業的定價總水平及定價結構;其次，第三方支付企業信譽的高低也會決定接入該第三方支付平臺的電子商務企業的數量。因此，第三方支付企業才會不斷增加對于企業信譽建設與維護的投入。例如近年來阿里巴巴旗下的支付寶開發自己的云端存儲，不斷改進安全算法都是為了從技術層面維護自身的企業信譽，以吸引更多的新注冊用戶，不斷增強用戶粘性。

3.金融性

中國人民銀行早在2010年就在相應的部門規章中對第三方支付平臺企業做出界定：第三方支付平臺企業屬于為用戶提供非銀行類別轉賬服務的中間撮合平臺。簡單地說，第三方支付公司是買賣雙方之間的中間“銀行”，第三方支付企業通過直接與銀行的交互與對接，為用戶提供資金以臨時存儲與轉移的平臺。第三方支付公司提供的金融服務與銀行下屬的金融業務有很多重疊，例如資本交換、轉賬匯款等，然而依據目前第三方支付產業總體發展狀況來看，由于受制于政策與管理條例的限制，第三方支付企業的優勢領域在于個人與個人之間的資金往來，但未來第三方支付企業仍然可以踏足于越來越多的金融業務，提高金融業務的便利性，填補銀行業務的空白。

二、我國第三方支付在發展過程中存在的風險

（一）管理風險：我國第三方支付的分類難以滿足監管需要

國家有關部門將第三方支付服務按照支付渠道將其細分為第三方在線支付、銀行卡收單和預付卡的發行及受理三大類。顯然，這種分類依據是基于第三方支付與其對應的支付渠道。隨著科學技術水平的不斷提高以及支付市場的完善，各種支付方式已經變得越來越同質化和重疊化。這種分類方法不僅不能反映每種支付服務的特點和風險，而且也增加了政府有關部門的監管難度。

（二）制度風險：備付金管理制度尚存不足

在《非金融機構支付服務管理辦法》中對備付金的管理要求如下：首先是支付機構明確備付金性質，不得以任何理由挪用備付金;其次，第三方支付企業支付機構應當將收到的客戶備付金及時劃轉進入中國人民銀行指定的監管賬戶;最后，中國人民銀行有權依法查閱客戶儲備資金的專用存款賬戶和相關賬戶?；趯υ撧k法的仔細研究，備付金管理制度尚存在如下風險：

1.第三方支付企業備付金內部控制不強

大部分第三方支付企業缺失第三方支付備付金的嚴格管理，在企業內部沒有設置專職負責備付金管理的部門;有些企業雖然在企業內設立了備付金管理部門并制定了相應的管理規定，但是由于管理人員缺乏較高的管理素質與管理水平、缺乏特殊情況處置制度，仍然不具備較強的內部控制性。

2.備付金管理規定還有待優化

管理辦法僅是站在宏觀角度對備付金的管理制定了綱領性條款，但是備付金在實際流轉中產生的沉淀資金與孳息的歸屬問題都沒有做出明確規定。特別是對備付金的使用沒有統一的標準和規定，每個機構都是自我決定的，產生消極作用的潛在可能性很大，很容易造成不良的社會影響。

（三）法律風險：第三方支付的管理和立法仍不完善

目前，該管理辦法只是央行的部門性規章，其法律效力不高，監管和懲戒力度十分有限，對于整個第三支付行業約束性較差，我國還需要制定與第三方支付相配套的管理規定。除此之外，第三方支付市場的不斷壯大，也惹得一些不法分子分外眼紅，第三方支付有關的違法案件數量急劇上升，因此第三方支付市場迫切需要硬性的法律約束線。

（四）同傳統金融機構的沖突風險

第三方支付平臺的出現，逐步削弱了傳統銀行在支付中的絕對優勢，對傳統金融機構產生了部分替代效應。與此同時，隨著近年來互聯網金融的逐漸成熟，第三方支付平臺逐步向著融資領域邁進，還誕生了了大量具有相對模糊產品特征的互聯網創新金融產品，并且很快成為市場競相追逐的寵兒。此外，由于這類互聯網金融產品門檻低，預期收入過高，但并未解釋說明產品面臨的潛在風險，大量中小投資者持幣跟風投資，這一情形大大影響了傳統金融機構在民間融資借貸領域的發展，一方面，投資者將原本存入銀行的資金取出用于投資，稀釋了銀行的資金池;另一方面，這些互聯網新金融產品與傳統金融產品在產品性質上存在很大的沖突性。如果這些模糊的互聯網新金融產品管理不善，一旦失控，必將沖擊我國的金融系統，從而對我國經濟發展帶來消極影響。

（五）市場準入門檻過高促使行業壟斷

一些企業通過收購第三方支付企業取得其支付牌照從而跨入第三方支付市場。但是第三方支付服務具有較為顯著的規模性，在互聯網金融的背景下，第三方支付平臺用戶具有很強的網絡外部性，這使得用戶更樂意于選擇規模更大的支付平臺，從而導致一些具有很強創新能力和發展潛力的中小規模的第三方支付公司很難在市場中生存，可能導致壟斷，這將會損害消費者的權利，并且阻礙第三方支付市場的良性發展。而且市場準入門檻過高在一定程度上會加劇壟斷，截至2016年，中國人民銀行共計向三百多家企業發放了第三方支付牌照，但是令人感到意外的是，諸如小米、萬達等行業內具有較強實力的公司申請支付牌照均未獲得通過，監管機構正不斷收緊支付牌照的申請。

（六）信息安全風險

第三方支付平臺必須基于網絡才能存在，這是互聯網金融發展到特定時期并與銀行支付結算相結合的產物?；ヂ摼W的快速發展不僅為第三方支付平臺的快速發展提供了發展的契機，但同樣的，互聯網存在的風險同樣會存在于第三方支付平臺之上。信息安全風險是互聯網風險的核心風險。與傳統支付業務相比，基于互聯網的第三方支付面臨著互聯網金融的信息安全風險：木馬盜取密碼、客戶身份信息泄露、計算機病毒攻擊、計算機系統漏洞等等。這些信息安全的風險皆是網絡第三方支付無法杜絕的風險。一旦這些信息安全風險對消費者帶來消極影響，消費者的權益必將受到侵犯核心鍵數據的丟失也會沖擊第三方支付系統的安全性與可靠性。

三、相關風險控制對策及建議

（一）建立分類動態管理系統

不同的第三方支付模型需要不同的管理機制來與它們形成配套，并為此建立分類動態管理系統。應當將精力集中于互聯網支付服務和銀行卡收單業務;大力推動預付卡業務全方位覆蓋社會公共業務，并對第三方支付行業不斷侵占傳統金融業務的行為設立行為紅線。

（二）完善備付金管理制度

1.健全第三方支付企業內部控制制度

通過合理的制度管控，提高備付金的管理水平與管理效率。實行備付金與企業資金分別管理。第三方支付企業應每隔一定時期向主管部門匯報備付金賬戶的管理情況;應明細每一筆備付金的流入與流出的情況，以賬戶與時間為分類依據，對備付金實施多維度的管理;加強備付金內部審計制度的建設，第三方支付企業應要求與備付金管理無關聯的部門人員承擔對于備付金管理的監督，以保證監督的獨立性。

2.健全備付金管理制度

首先，明確界定使用沉淀資金的原則，允許第三方支付企業在一定限度范圍內合理使用沉淀資金，但是具體金額及用途，都應該向主管部門報備。其次，第三方支付企業應當明確其資金清算的規則，并以書面形式向主管部門報備，并在一定經營期間內不允許隨意變更。最后，相關部門應當對于第三方支付企業的資金清算時間做出一定的限制，以確保備付金管理的正常進行。

3.建立投資監控制度

支付機構可以在一定限度范圍內將備付金用于投資，但是為了降低將備付金用于投資的風險，主管部門可以為第三方支付機構設立投資監控制度，一旦超出閾值范圍，立刻要求第三方支付機構撤回止損。其中包括如下的幾種監控指標：衡量第三方支付機構的流動性風險指標，比如凈穩定資金比例、流動性比例等;衡量支付機構資本充足性的指標，比如資本充足率等。

（三）完善第三方支付的管理立法

以現行法律法規為基準，為第三方支付機構建立全面、多層次的法律體系。具體建議如下：一方面，制定符合《非金融機構支付服務管理辦法》的規定和方法，如備付金管理辦法、第三方支付機構內部控制辦法等，進一步細分整個第三方支付市場，以達到最高效的管理。另一方面，要有長遠的戰略思想，以當下第三方支付行業的發展為基礎，挖掘潛在的漏洞，并制定相對應的管控辦法。

（四）進一步保護消費者合法權益

保護消費者權益是市場和有關部門的首要任務。首先，應完善消費者權益保護法，進一步明確在第三方支付領域對于消費者權益的保護。其次，有關部門應成立第三方支付消費者維權機構，專門處理第三方支付交易中產生的糾紛，以最有效的方式去保護消費者的權益。最后，有關部門應該加強社會公眾有關第三方支付風險安全的教育工作，進一步提高消費者的權益意識與安全意識，減少潛在糾紛出現的可能性。

（五）提高軟件和硬件系統建設

應當加大對于硬件與軟件系統建設的力度，最大程度地降低因設備帶來的安全隱患：一是完善設備儀器的安全保護機制，采用多重密碼防護、身份證識別、人臉識別等措施來保證交易是由本人發起并進行的;二是提高用戶交易過程中存儲并傳輸用戶信息設備的安全等級，必要時需設立專門的機房，并指定專人負責機房的安全工作;三是對于第三方支付平臺與交易有關的部門，必須實行全面監控，通過設置監控攝像頭、電腦內部監控軟件等方式來減少人為干預交易的可能性，并且應加強在崗人員的安全培訓工作;四是不斷優化防火墻、交易軟件等與交易相關聯的軟件系統，減少其發生安全威脅的可能性。