摘要:本文以支付寶為例進行分析,對第三方支付途徑的金融風險進行深入研究,分析審計過程中的重點難點,并針對性的提出符合實際情況的審計監督措施,促進第三方支付機構良性發展,并提高其風險防控能力。
一、 引言
支付寶起初只服務于淘寶網購,目的是為買家提供交易擔保,買家下單時將錢款轉移至支付寶,在確認滿意所購的產品后才通過支付寶平臺將款項發放給賣家,這極大地降低了網購的風險。2005年以后,支付寶致力于與商家合作,這些商家要求其客戶通過支付寶進行消費,支付寶脫離淘寶作為獨立支付平臺的功能也逐漸被大眾接受。
二、第三方支付平臺的金融風險
(一)信息泄露風險
第三方支付在國內發展尚不夠完善、成熟,在技術與安全方面依然存在較多問題,已發生的信息泄露事件俯拾即是,用戶信息安全與隱私保護是第三方支付平臺必須重視的部分。客戶在第三方支付平臺上從注冊到不斷地進行交易的整個過程中,用戶信息將自動保存在第三方支付平臺的數據庫中。若第三方支付平臺數據庫容易被入侵,則很容易造成用戶信息泄露。這會增大給用戶帶來經濟損失的可能。
(二)內部控制風險和不同平臺的同質化風險
在企業發生兼并、重組、并購、轉型等重大事件發生時用戶資金如何保全、支付平臺的重要資料和檔案如何保護,目前法律沒有進行明確的要求。另外,不同的第三方支付企業提供的產品和服務性質完全相同,難以突出核心競爭力以及創造獨特的產品和服務,容易造成不同企業間的惡性競爭,擾亂正常的經濟秩序。
(三)資金轉存風險
第三方支付是客戶和商家之間的一個過渡平臺,在產品和服務到達之前資金會儲存在第三方支付平臺上,但第三方支付有可能會將資金用于投資,如果投資失敗,則第三方支付平臺的用戶可能無法收回資金,導致較大的經濟損失。
(四)洗錢套現風險
由于第三方支付是通過在銀行系統之外的網絡平臺支付,買賣雙方的交易必須通過第三方交易平臺進行,平臺將買賣過程分割開來,由此,第三方支付機構能夠隱瞞真正的資金的來龍去脈,干擾交易外界獲取交易的真實信息,使得監管者很難弄清楚資金的確切數額和交易發生的真實背景。
三、第三方支付平臺的審計重點
(一)經營主體與經營范圍審計
針對第三方支付平臺的內部風險,審計監管部門必須嚴格審查經營主體是否具有經營資格,是否擁有中國人民銀行頒發的《支付業務許可證》,經營范圍是否符合標準。由于資本金是第三方支付平臺法律要求的經營基礎和業務拓展的前提條件,因此必須深入調查第三方支付平臺的機構設置和資本結構,關注是否存在主體資本真實性及資金流通困難等問題。持續關注第三方支付平臺的經營狀況,著重關注其投資和合作方式的合規性以及資金的最終投向和運作方式。 ?(二)賬戶管理與資金交易審計
審計部門必須對第三方支付平臺在商業銀行的開戶情況進行調查和了解,監督其賬戶是否合規,是否設置專用存款和支出賬戶以存放收支款項,是否嚴格簽訂備付金存管協議,注重賬戶中資金的流動和余額。針對資金的交易,要求第三方支付平臺完整記錄并妥善保存客戶的支付指令。對資本金的來源和去向進行重點審查,審查是否存在挪用銀行貸款作為股東方資本金投入第三方支付機構的行為。
(三)客戶資金與客戶信息審計
信息泄露風險是第三方支付使用者最為關注的風險之一,因此對于信息的保密性必須引起第三方支付機構和審計監管部門的重視。審計部門必須嚴審第三方支付機構是否為反洗錢而設置完備的應對措施并認真履行反洗錢義務,重點關注機構大額資金的交易。針對客戶的信息審計,必須調查第三方支付平臺在經營過程中是否按照政策規定登記并合理保管客戶的身份信息和交易記錄,是否依法保護客戶資料并保守商業秘密,是否存在泄露和販賣客戶信息等問題。
四、審計監督措施
(一)提高審計工作人員的綜合素養
第三方支付平臺目前在國內強勢興起,發展還很不成熟完善,需要審計監管人員不斷的監督。這就要求審計工作人員擁有較強的綜合能力和較高的審計素質,因此培養一支具有高素質、專業化的審計隊伍就成為必須。相關工作人員必須要擁有高度的敏感性,對工作時刻保持嚴謹認真的態度,不斷加強自身業務能力。
(二)建立健全金融機構的審計管理制度
目前針對第三方支付機構金融風險的審計管理制度仍存在不少漏洞,需要完善的空間很大。政府應該重視這一方面的缺口,盡快正式出臺針對第三方支付機構監管的具體管理辦法,制定第三方支付服務的定價機制,以更好地維護客戶的合法權益。央行要加快建立完善的現場及非現場檢查監管體系,對日常的經營風險加強監控。針對外資準入方面的問題,必須征求多方意見,及時制定并出臺相關規定,規范管理外資的準入。在發票稅收和反洗錢問題方面,相關部門需要進一步開展深入的調研,明確具體政策要求,規范第三方支付機構的操作。相關部門還需完善支付機構的準入和退出機制,加大對第三方支付機構經驗資質和經營范圍的審查,不斷加強溝通合作,形成監管合力,建立健康良性的市場環境。
(三)加強政策引導和安全體系建設
第三方支付的發展過程中,安全問題不容忽視。相關審計監督部門必須及時通過政策和宣傳來增強第三方支付機構依法合規經營和安全經營的意識,引導其建立起科學完備的信息安全體系,促進信息安全體系的全方位立體式發展。監管部門還應不定期對其安全防護技能進行測試,保證第三方支付平臺運營的安全性,一旦發現問題,督責其及時對安全漏洞進行修復,加強客戶的信任,提高機構自身的風險防控能力,從而更加有效地規避風險。
參考文獻
[1]張紅香.淺談互聯網金融風險下的審計監督體系[J].財會學習,2018.
[2]梁靜雯.金融創新趨勢下金融審計監督體系構建[J].知識經濟,2018.
西南財經大學 湯海濤