我國第三方支付途徑的金融風險及審計措施研究分析

袁普成

【摘 要】 本文以支付寶為例進行分析，對第三方支付途徑的金融風險進行深入研究，分析審計過程中的重點難點，并針對性的提出符合實際情況的審計監督措施，促進第三方支付機構良性發展，并提高其風險防控能力。

【關鍵詞】 第三方支付 審計 風險防控

一、 引言

近年來，電子商務發展迅猛，2017年中國的第三方支付市場的總交易金額為155萬億人民幣。至2019年初，中國第三方支付平臺的格局基本形成，為支付寶、微信支付組成的雙寡頭格局，兩者市場份額相加可占據整個移動第三方支付平臺的90%以上，其中支付寶市場份額常年處于市場第一的位置，它是人們最早接觸、使用最多的第三方支付平臺。

起初支付寶只服務于淘寶網購，目的是為買家提供交易擔保，買家下單時將錢款轉移至支付寶，在確認滿意所購的產品后才通過支付寶平臺將款項發放給賣家，這極大地降低了網購的風險。2005年以后，支付寶致力于與商家合作，這些商家要求其客戶通過支付寶進行消費，支付寶脫離淘寶作為獨立支付平臺的功能也逐漸被大眾接受。2010年11月，支付寶提出“聚生活”戰略，完成支付寶 “整合生活資源”的目標 ，實現水電煤繳費、學費、行政類繳費、信用卡還款、繳納罰款以及網絡捐贈等多項服務。

二、第三方支付平臺的金融風險

大多數公民皆使用過第三方支付平臺，第三方支付已深入人們生活的方方面面，對人們生活的影響越來越大且仍有發展空間。隨著互聯網金融的發展，第三方支付平臺也存在著眾多不可忽略的金融風險。

（一）信息泄露風險。第三方支付在國內發展尚不夠完善、成熟，在技術與安全方面依然存在較多問題，已發生的信息泄露事件俯拾即是，用戶信息安全與隱私保護是第三方支付平臺必須重視的部分。客戶在第三方支付平臺上從注冊到不斷地進行交易的整個過程中，用戶的資金信息、身份認證信息、交易信息等，將自動保存在第三方支付平臺的數據庫中。若第三方支付平臺數據庫容易被入侵，則很容易造成用戶信息泄露。這會增大給用戶帶來經濟損失的可能。

（二）內部控制風險和不同平臺的同質化風險。在企業發生兼并、重組、并購、轉型等重大事件發生時用戶資金如何保全、支付平臺的重要資料和檔案如何保護，目前法律沒有進行明確的要求。另外，不同的第三方支付企業提供的產品和服務性質完全相同，難以突出核心競爭力以及創造獨特的產品和服務，容易造成不同企業間的惡性競爭，擾亂正常的經濟秩序。

（三）資金轉存風險。第三方支付是客戶和商家之間的一個過渡平臺，在產品和服務到達之前資金會儲存在第三方支付平臺上，但第三方支付有可能會將資金用于投資，如果投資失敗，則第三方支付平臺的用戶可能無法收回資金，導致較大的經濟損失。

（四）洗錢套現風險。由于第三方支付是通過在銀行系統之外的網絡平臺支付，買賣雙方的交易必須通過第三方交易平臺進行，平臺將買賣過程分割開來，由此，第三方支付機構能夠隱瞞真正的資金的來龍去脈，干擾交易外界獲取交易的真實信息，使得監管者很難弄清楚資金的確切數額和交易發生的真實背景。

（五）網絡技術水平低下風險。第三方支付的一個顯著特點是方便快捷，但快捷支付也隱含了一些風險。雖然有時輔以手機短信驗證身份信息以及支付信息，但安全性仍然不高，客戶資金被盜事件屢有發生。第三方支付的安全性問題涉及技術手段、保險公司、道德約束和法律法規等多個領域。

三、審計防范第三方支付平臺金融風險的重要性

事實表明，一些第三方支付平臺已經出現了重大的違法案件，并帶來了較大的影響。隨著互聯網金融的發展，第三方支付平臺用戶人數只會越來越多，人們對第三方支付平臺的依賴程度也越來越大，在這種情況下，一點小小的問題都極有可能帶來群眾恐慌，進而導致大眾對互聯網金融的質疑，甚至最終引起社會經濟秩序的混亂。故防范第三方支付平臺金融風險是十分重要的。

第三方支付平臺的風險防范必將依賴于實體監管措施。防范和監督第三方支付平臺金融風險最有效的手段是審計。政府審計可以獨立地評價第三方支付平臺的金融風險，還能夠對宏觀調控方面的政策對貨幣市場規則的合規性和效率性的監督有利，在維護國家的安全和經濟的穩定性方面發揮著巨大的作用。另外，隨著市場經濟的發展，僅僅依靠政府來審計不能夠很好地對第三方支付平臺的風險進行較為有效的防范和監督，注冊會計師審計和第三方支付平臺的內部審計比政府審計的專業性更強，對第三方支付平臺的發展狀況的了解也更加及時和深入，能夠彌政府審計的不足。因此只有當注冊會計師審計、政府審計以及內部審計相互協同，才能更好地發揮審計監督的作用。

四、第三方支付平臺的審計重點

（一）經營主體與經營范圍審計。針對第三方支付平臺的內部風險，審計監管部門必須嚴格審查經營主體是否具有經營資格，是否擁有中國人民銀行頒發的《支付業務許可證》，經營范圍是否符合標準。由于資本金是第三方支付平臺法律要求的經營基礎和業務拓展的前提條件，因此必須深入調查第三方支付平臺的機構設置和資本結構，關注是否存在主體資本真實性及資金流通困難等問題。持續關注第三方支付平臺的經營狀況，著重關注其投資和合作方式的合規性以及資金的最終投向和運作方式。

（二）賬戶管理與資金交易審計。審計部門必須對第三方支付平臺在商業銀行的開戶情況進行調查和了解，監督其賬戶是否合規，是否設置專用存款和支出賬戶以存放收支款項，是否嚴格簽訂備付金存管協議，注重賬戶中資金的流動和余額。針對資金的交易，要求第三方支付平臺完整記錄并妥善保存客戶的支付指令。對資本金的來源和去向進行重點審查，審查是否存在挪用銀行貸款作為股東方資本金投入第三方支付機構的行為;審查注冊資本金在劃入銀行賬戶之后，資本金有無劃回股東的情況;審查第三方支付機構是否存在違規開具虛假發票、逃稅漏稅等不誠信的行為;審查有無外資企業逃避政策限制實際控制支付機構的狀況。

（三）客戶資金與客戶信息審計。信息泄露風險是第三方支付使用者最為關注的風險之一，因此對于信息的保密性必須引起第三方支付機構和審計監管部門的重視。審計監督部門必須嚴審第三方支付機構是否為反洗錢而設置完備的應對措施并認真履行反洗錢義務，重點關注機構大額資金的交易。還要持續關注客戶資金的沉淀和利息產生的情況，明確資金的歸屬。針對客戶的信息審計，必須調查第三方支付平臺在經營過程中是否按照政策規定登記并合理保管客戶的身份信息和交易記錄，是否依法保護客戶資料并保守商業秘密，是否存在泄露和販賣客戶信息等問題。

（四）安全管理制度審計。審計監督部門必須要加強對第三方支付機構的安全審查，不定期測試其安全技術防護能力，以檢測第三方支付機構的安全管理措施是否到位，安全管理制度是否完善，以及信息系統相關硬件、軟件是否達到合規的安全要求。在檢測時，應重點檢查第三方支付應用程序是否存在明顯漏洞，是否能夠切實有效地保護機構和客戶信息，是否能夠有效防范黑客攻擊，信息系統能否正常運營，在緊急情況發生時，能否有完善可行的應急措施。

五、審計監督措施

第三方支付平臺飛速發展，在其發展過程中存在的金融風險也愈發值得重視，因此監管需求也日益緊迫，可以應用金融審計來進一步防范金融風險，進一步加強對第三方支付機構平臺的規范化管理。

（一）提高審計工作人員的綜合素養。第三方支付平臺目前在國內強勢興起，發展還很不成熟完善，需要審計監管人員不斷的監督。這就要求審計工作人員擁有較強的綜合能力和較高的審計素質，因此培養一支具有高素質、專業化的審計隊伍就成為必須。相關工作人員必須要擁有高度的敏感性，對工作時刻保持嚴謹認真的態度，不斷加強自身業務能力。

（二）建立健全金融機構的審計管理制度。目前針對第三方支付機構金融風險的審計管理制度仍存在不少漏洞，需要完善的空間很大。政府應該重視這一方面的缺口，盡快正式出臺針對第三方支付機構監管的具體管理辦法，制定第三方支付服務的定價機制，以更好地維護客戶的合法權益。央行要加快建立完善的現場及非現場檢查監管體系，對日常的經營風險加強監控。針對外資準入方面的問題，必須征求多方意見，及時制定并出臺相關規定，規范管理外資的準入。在發票稅收和反洗錢問題方面，相關部門需要進一步開展深入的調研，明確具體政策要求，規范第三方支付機構的操作。相關部門還需完善支付機構的準入和退出機制，加大對第三方支付機構經驗資質和經營范圍的審查，不斷加強溝通合作，形成監管合力，建立健康良性的市場環境。

（三）加強政策引導和安全體系建設。第三方支付的發展過程中，安全問題不容忽視。相關審計監督部門必須及時通過政策和宣傳來增強第三方支付機構依法合規經營和安全經營的意識，引導其建立起科學完備的信息安全體系，促進信息安全體系的全方位立體式發展。監管部門還應不定期對其安全防護技能進行測試，保證第三方支付平臺運營的安全性，一旦發現問題，督責其及時對安全漏洞進行修復，加強客戶的信任，提高機構自身的風險防控能力，從而更加有效地規避風險。

【參考文獻】

[1] 張紅香.淺談互聯網金融風險下的審計監督體系[J].財會學習，2018.

[2] 梁靜雯.金融創新趨勢下金融審計監督體系構建[J].知識經濟，2018.