第三方支付風險及審計建議分析

1、第三方支付風險及審計建議分析摘要 :我國互聯(lián)網(wǎng)的廣泛普及和快速發(fā)展使社會公眾普遍習慣并依賴于線上支付與掃碼支付，第三方支付也作為主要支付方式存于人們的日常生活中，為政府和公眾提供了極大的便利，但二維碼被盜刷、公開信息被泄露、支付安全等問題也隨之而來，這不僅對傳統(tǒng)商業(yè)銀行帶來巨大的沖擊，我國市場經(jīng)濟秩序也將受到持續(xù)影響。本文通過分析由電子商務(wù)帶動的第三方支付平臺的現(xiàn)狀及其所面臨的風險，研究相關(guān)審計過程的重點，提出有效的審計監(jiān)督方法。關(guān)鍵詞 :第三方支付;金融風險 ;審計監(jiān)督一、引言由于第三方支付的信用風險及其資金的特殊性，支付風險、信息泄漏風險、資金風險、洗錢風險和政策風險等多種風險因素也普遍存

2、在，常規(guī)監(jiān)管難以達到理想效果。因此，防范第三方支付平臺的金融風險不僅需要政府的大力監(jiān)管，也需要公司內(nèi)部控制和外部審計發(fā)揮其應有作用。第三方支付機構(gòu)應如何提升自身對于支付風險的掌控和把握，進而防止內(nèi)部資料的泄露和相關(guān)違規(guī)違法現(xiàn)象的出現(xiàn)，不單單要采取全面的內(nèi)部管理方法，更離不開監(jiān)管和審計的控制。二、我國第三方支付發(fā)展現(xiàn)狀“第三方支付 ” 的表面含義為一種獨立于主體與客體即第一人與第二人之外以第三人的形式存在且具有支付功能的事物，一些支付平臺通過聯(lián)網(wǎng)促進買賣雙方的交易，這些支付平臺通常是獨立的機構(gòu)，他們的信用保障良好并且實力強大穩(wěn)定。 2010年，中國人民銀行正式公布了非金融機構(gòu)支付服務(wù)管理辦法，管

3、理辦法界定了非金融機構(gòu)支付服務(wù)，指出 “非金融機構(gòu)支付服務(wù)”是非金融機構(gòu)在收付款人之間作為中介機構(gòu)提供下列部分或全部貨幣資金轉(zhuǎn)移服務(wù)網(wǎng)絡(luò)支付、預付卡的發(fā)行與受理、銀行卡收單及中國人民銀行確定的其他支付服務(wù)，如圖 1 所示。第三方支付平臺作為媒介連接了交易雙方及傳統(tǒng)金融機構(gòu)，以其自身為信用獲取方和承載方，打開了雙方的直接資金渠道，并且通過避免所有業(yè)務(wù)必須經(jīng)過銀行的單一渠道，有效降低了金融市場中支付過程的成本。第三方支付公司作為金融服務(wù)行業(yè)的一股新興力量，不僅有助于互聯(lián)網(wǎng)金融的發(fā)展、改善銀行服務(wù)功能、提高市場交易效率，也在健全現(xiàn)代金融體系、完善現(xiàn)代金融功能、充實現(xiàn)代金融內(nèi)涵等方面發(fā)揮了獨一無二的作

4、用。第三方支付公司主要源自電子商務(wù)，并伴隨著電子商務(wù)市場的拓寬而不斷發(fā)展，支付機構(gòu)在不同用戶與金融機構(gòu)之間擔當中介平臺，遵從國家出臺的相關(guān)信用政策來保證非現(xiàn)金交易的真實可靠性，為網(wǎng)絡(luò)交易提供了可靠的信用保證，極大便利了公眾的日常生活，也使得網(wǎng)上購物輕松無比。近十年來，第三方支付的規(guī)模不斷壯大、應用日益廣泛，其發(fā)展勢頭已不容忽視。三、我國第三方支付風險評估（一）行業(yè)兩極分化近年來我國第三方支付機構(gòu)的行業(yè)風險在總體上是可控的，但由于內(nèi)部管理不善（包括內(nèi)部管理結(jié)構(gòu)和機制），在線平臺支付交易仍存在很多風險，并且不斷有新風險發(fā)生，使其難以管理。國內(nèi)的綜合性大型支付公司比如支付寶，由于其創(chuàng)立時間早且資源充

5、沛，通過組織結(jié)構(gòu)中設(shè)立內(nèi)控崗位與組織管理中納入內(nèi)部控制標準，初步建立了內(nèi)部控制環(huán)境與風險管理框架，能夠依照政策與相應的措施，在業(yè)務(wù)過程中識別、評估解決主要風險，并時刻保持對風險環(huán)境的監(jiān)控。但是不同級別和規(guī)模的支付機構(gòu)之間存在顯著差異。根據(jù)市場規(guī)模不同，不同機構(gòu)的業(yè)務(wù)目標和經(jīng)營理念，風險管理水平并不統(tǒng)一。一些支付機構(gòu)仍處于風險管理的早期階段，無法有效處理其運營中產(chǎn)生的風險，也無法與監(jiān)管機構(gòu)及時取得聯(lián)系。此外，從全行業(yè)風險防范的角度來看，這種不平衡導致了風險管理存在不同程度的漏洞，但這很容易被違法行為所利用。（二）平臺功能被非法利用隨著第三方支付的快速普及，近幾年平臺用戶的數(shù)量呈爆發(fā)式增長，其基礎(chǔ)

6、用途也被逐漸擴展，不法分子利用第三方支付平臺的漏洞，將其發(fā)展為洗錢的 “溫床 ” ，使其成為違法資金的 “避風港 ” ，而正是由于第三方支付平臺的根本屬性才使得不法分子鉆空子。由于第三方支付平臺僅為一個中介機構(gòu)，并不是金融機構(gòu)，他分裂了買賣雙方的交易環(huán)節(jié)，而且在電子商務(wù)支付過程中交易雙方往往都是匿名的，在支付完成后，對于用戶的身份、資金的流入或流出等相關(guān)信息也難以追尋，監(jiān)管其合法性也更加困難。而不法分子正是因為抓住了這一特點來借第三方支付平臺這一工具實現(xiàn)其網(wǎng)絡(luò)洗錢、網(wǎng)絡(luò)詐騙、惡意套現(xiàn)等違法行為，嚴重擾亂金融秩序。雖然目前我國第三方支付平臺的數(shù)目不可小覷，但這些支付平臺的質(zhì)量參差不齊，而隨著平臺

7、之間日益激烈的商業(yè)競爭，平臺對于支付過程的監(jiān)管被放松，而是更注重支付結(jié)果的完成。但如果想要保證交易的安全性和合法性，加強對交易過程的監(jiān)控才是最關(guān)鍵的。更嚴重的問題在于，有些平臺即使加強了對于支付過程的關(guān)注并且也發(fā)現(xiàn)了非法行為，為了提升自身的營業(yè)額也對于非法行為視而不見。（三）網(wǎng)絡(luò)技術(shù)風險因為電子支付對于計算機的硬件和軟件、網(wǎng)絡(luò)的平穩(wěn)運行、網(wǎng)絡(luò)的安全性都有極高的要求，因此只有在互聯(lián)網(wǎng)技術(shù)穩(wěn)定發(fā)展的保障下，第三方支付平臺才得以運行和壯大?；ヂ?lián)網(wǎng)是一個高速發(fā)展的行業(yè)，新科技日新月異，支付機構(gòu)也面臨著是否采用這些新技術(shù)的抉擇。為了追求利潤而忽視風險，貿(mào)然采用新技術(shù)，也是支付機構(gòu)面臨的風險之一。就比如比

8、特幣這種新興貨幣，完全繞過了法定貨幣，是否能夠流通還值得商榷，第三方支付是否支持也值得深思。這種風險涉及很多高精尖技術(shù)，比如編程等，現(xiàn)在電腦病毒層出不窮，相對來說防范起來更加困難。四、對第三方支付機構(gòu)審計的重要性事實上，部分支付平臺已經(jīng)因嚴重的違法事件產(chǎn)生了很大的影響。隨著互聯(lián)網(wǎng)金融的發(fā)展，第三者支付平臺的客戶數(shù)量會不斷增加，公眾將日益依賴第三方支付平臺。在這種情況下，一個小問題就會引起大眾的恐慌、國民對互聯(lián)網(wǎng)金融的質(zhì)疑和社會經(jīng)濟秩序的混亂。因此，防范第三方支付平臺金融風險是刻不容緩的。對于第三方支付平臺風險的防范依賴于實體監(jiān)管，而其中最有效的方式是審計。政府審計能夠獨立評估第三方支付平臺的金

9、融風險，對宏觀管理政策有利，遵守金融市場規(guī)則，對國家安保和經(jīng)濟穩(wěn)定起到重要的作用。此外，隨著市場經(jīng)濟的發(fā)展，只依賴于政府審計是遠遠不夠的。相比于政府審計，注冊會計師審計和第三方支付機構(gòu)的內(nèi)部審計更專業(yè)，他們更了解第三方支付平臺的現(xiàn)狀，如此便彌補了政府審計的缺陷?？傊?，只有注冊會計師審計、機構(gòu)內(nèi)部審計和政府審計協(xié)調(diào)配合共同發(fā)揮作用，才能最優(yōu)實現(xiàn)審計目標、發(fā)揮最大的審計監(jiān)督作用。五、第三方支付機構(gòu)審計的重點（一）經(jīng)營資格對于經(jīng)營資格的審計有以下三個關(guān)注點:第一，經(jīng)營主體是否持有由中國人民銀行頒發(fā)的支付業(yè)務(wù)許可證，平臺資本資金是否真實合法第二，調(diào)查第三方支付機構(gòu)的資本結(jié)構(gòu)，關(guān)注是否存在股東抽逃資本金

10、、占用資本金或外資企業(yè)規(guī)避政策限制實際控制第三方支付機構(gòu)等問題;第三，機構(gòu)是否突破被限制范圍經(jīng)營 ;第四，機構(gòu)是否私自挪用自有資金或客戶資金進行投資活動 :第四，機構(gòu)日常運作是否存在系統(tǒng)性的風險。（二）賬戶管理調(diào)查第三方支付機構(gòu)在商業(yè)銀行開設(shè)賬戶的情況，關(guān)注第三方支付機構(gòu)的備付金專用存款賬戶是否合理，是否簽訂備付金存管協(xié)議，客戶的指令是否被記錄并保存，員工是否有商業(yè)性賄賂的嫌疑等問題。（三）資金管理在第三方支付平臺的支付過程中，若購買者用信用卡支付，但交易雙方并不存在交易關(guān)系，買房那個只是為了從信用卡中免費提現(xiàn)，但第三方平臺將其合法化，這便使得反洗錢工作的難度大大增加。隨著全球化進程的逐步推進

11、，不法分子若通過第三方支付的方式將國內(nèi)外非法所得資金合法化后進行跨境轉(zhuǎn)移，全球經(jīng)濟秩序會遭到極大破壞。因此，在資金管理方面的審計要關(guān)注第三方支付機構(gòu)是否有全面完備的反洗錢措施，是否負責任地履行反洗錢義務(wù)。（四 ）信息安全對于第三方支付平臺的信息系統(tǒng)和技術(shù)安全的審計要重點關(guān)注其所建立安全管理系統(tǒng)是否完善，是否有相應的信息安全制度，相關(guān)的軟件和硬件設(shè)施是否到位，測試其程序是否存在漏洞，是否可以保證客戶信息不被泄露。（五）技術(shù)支持由于第三方支付是基于計算機網(wǎng)絡(luò)的，因此應考慮對于技術(shù)風險的控制。需要注意的是，平臺是否及時更新了相應的技術(shù)漏洞，是否存在等價的木馬病毒，以及有盜竊用戶信息的情況等。（六）權(quán)

12、益保護由于金融市場的發(fā)展，金融體系對消費者保護的重要性日益增強，金融消費者的弱勢群體利益相對更容易遭到損害，社會公平也將受到影響，導致發(fā)生群體性事件的概率大大增加 ;影響社會公平，影響社會排斥的情況?？紤]到第三方的特點，需要關(guān)注點如下 :一是金融消費者信息是否有外泄的情況 ;二是是否利用金融消費者信息從事非法的交易 ;三是第三方支付平臺是否有設(shè)置對金融消費者信息進行保護的規(guī)章制度。六、第三方支付機構(gòu)的審計發(fā)展趨勢（一）提升審計人員水平隨著信息化時代來臨，第三方支付側(cè)重于日常生活交易中的應用，交易情況非?，嵥槎址倍嗟摹８鶕?jù)這一特點，同時考慮到第三方支付涉及資金、地區(qū)范圍廣大，因此在對于第三方支

13、付機構(gòu)的審計當中應該盡可能利用大數(shù)據(jù)，廣泛采集結(jié)構(gòu)化和非結(jié)構(gòu)化信息，對于信息要注重分類及信息價值的挖掘，增強非現(xiàn)場分析的創(chuàng)新力度。大數(shù)據(jù)是指用程序處理數(shù)目龐大的數(shù)據(jù)，從而挖掘數(shù)據(jù)價值。而第三方支付的交易信息應當是比起傳統(tǒng)金融行業(yè)更加符合大數(shù)據(jù)的定義，采用大數(shù)據(jù)相關(guān)概念應該能更好地處理相關(guān)數(shù)據(jù)。為了完成大數(shù)據(jù)審計的要求，審計組需要強化審計業(yè)務(wù)與 IT 技能的融合，加強非現(xiàn)場審計創(chuàng)新的力度，注重發(fā)揮IT 數(shù)據(jù)分析與業(yè)務(wù)審計師的特長，共同探討工作思路、把各自的工作技能相互分享、開發(fā)非現(xiàn)場審計分析模型、完成審計報告撰寫，為項目創(chuàng)新注入新時代創(chuàng)新思維。同時由于第三方支付涉及領(lǐng)域廣泛，比如對于網(wǎng)貸公司利用

14、第三方支付這一渠道進行信用卡套現(xiàn)可以利用內(nèi)審風險評估專家法進行第三方支付審計工作，從而大力提升審計效果。同時審計的時候要充分利用外部資源，比如外部評級機構(gòu)的意見，當評分意見較低時要深入剖析原因，而當評分意見可觀時，也不能掉以輕心。(二)增強第三方支付機構(gòu)風險防控意識監(jiān)管機構(gòu)需要通過政策提高第三方支付機構(gòu)運作的合法性和安全性，加強其信息安全體系建設(shè)，促進其建立綜合的信息安全管理體系，加強安全控制，及時彌補安全漏洞，加強風險防范和管理能力，有效保護第三方支付網(wǎng)絡(luò)安全。(三)加強監(jiān)管力度中國人民銀行要加快建立健全內(nèi)外部監(jiān)測體系，尤其是對于第三方機構(gòu)備付金的監(jiān)控標準，注重系統(tǒng)的評估和完善。另外，如果相關(guān)部門能做到密切溝通和良好協(xié)作，便能夠形成強大的監(jiān)管合力，進而構(gòu)建良好的市場環(huán)境。(四 )完善經(jīng)營主體準入與退出機制為加強對未經(jīng)批準的企業(yè)的檢查和清算，主管部門應盡快完