(電子商務(wù)研究中心訊) 第三方支付平臺，是連接網(wǎng)絡(luò)交易買賣雙方、電子商務(wù)平臺和銀行業(yè)金融機構(gòu)的中介和橋梁。支付機構(gòu)在支付指令的傳遞、交換、處理以及資金清結(jié)算中扮演著“中轉(zhuǎn)站”的角色，可以大大提升網(wǎng)絡(luò)支付活動的安全與效率。相對于傳統(tǒng)企業(yè)，網(wǎng)絡(luò)支付企業(yè)在經(jīng)營環(huán)境、經(jīng)營性質(zhì)以及外部監(jiān)管等方面都有自己獨特的特點。如何根據(jù)自身情況建立有效的風險管理架構(gòu)是眾多年輕的網(wǎng)絡(luò)支付機構(gòu)面臨的一個重要問題。
一、中國網(wǎng)絡(luò)支付機構(gòu)風險管理的內(nèi)外部環(huán)境
(一)公司治理
在公司治理結(jié)構(gòu)方面，要解決涉及公司成敗的兩個基本問題：一是如何保證投資者(股東)的投資回報，即協(xié)調(diào)股東與企業(yè)的利益關(guān)系。二是企業(yè)內(nèi)各利益集團的關(guān)系協(xié)調(diào)。這包括對經(jīng)理層與其他員工的激勵，以及對高層管理者的制約。在公司治理模式方面，以安全與效率為經(jīng)營管理行為核心要求的網(wǎng)絡(luò)支付機構(gòu)的模式選擇必須考慮以下因素：(1)網(wǎng)絡(luò)支付機構(gòu)的服務(wù)內(nèi)容，包括支付指令的信息交換和貨幣資金轉(zhuǎn)移；(2)網(wǎng)絡(luò)支付機構(gòu)的技術(shù)基礎(chǔ)(依托互聯(lián)網(wǎng)、移動網(wǎng)絡(luò))或者對特定渠道的依賴性；(3)與復(fù)雜多變的市場環(huán)境相適應(yīng)的安全與效率選擇或兼顧戰(zhàn)略。
因此，對網(wǎng)絡(luò)支付機構(gòu)而言，其組織體制和管理機構(gòu)的設(shè)置不僅需要滿足公司法的一般要求，更為重要的是滿足三方面的需要：
第一方面是需要根據(jù)貨幣資金轉(zhuǎn)移的服務(wù)內(nèi)容，參照商業(yè)銀行管理支付風險、履行反洗錢義務(wù)的經(jīng)驗，設(shè)立專門的負責清算、結(jié)算資金管理、操作風險管理、反洗錢合規(guī)要求的內(nèi)控機構(gòu)。
第二方面則需要結(jié)合其依托互聯(lián)網(wǎng)技術(shù)的實際情況，設(shè)立技術(shù)產(chǎn)品創(chuàng)新、運行維護支撐、信息安全管理等內(nèi)設(shè)部門。
第三方面則是需要根據(jù)確定的安全與效率選擇戰(zhàn)略，通過高規(guī)格的風險和效率管理委員會，促進安全與效率選擇或兼顧戰(zhàn)略的落實，努力實現(xiàn)網(wǎng)絡(luò)支付服務(wù)安全與效率的共贏。此外，也有一些特殊情況需要特殊考慮。有些中小型支付機構(gòu)的法人和實際經(jīng)營者是同一個人。這些機構(gòu)都管理著大量用戶用于網(wǎng)絡(luò)消費的備付金，一旦機構(gòu)經(jīng)營者出現(xiàn)盜竊備付金或者挪用備付金進行投資的行為，則機構(gòu)內(nèi)部根本就沒有相應(yīng)的機制進行阻止或拉響警報，因此需要設(shè)立專門的清結(jié)算資金管理部門與支付風險管理部門。還有一些處于創(chuàng)業(yè)企業(yè)階段、公司治理很不健全的網(wǎng)絡(luò)支付機構(gòu)，內(nèi)部約束往往難以有效實施，只能依靠各種外部監(jiān)督。
(二)政府監(jiān)督
目前，中國人民銀行對網(wǎng)絡(luò)支付的監(jiān)管主要集中在“準入要求”和“業(yè)務(wù)監(jiān)管”兩個方面。鑒于銀行業(yè)在我國金融中的重要位置，同時參考國際先進經(jīng)驗，我國對網(wǎng)絡(luò)支付的監(jiān)管主要著力于網(wǎng)絡(luò)支付的交易過程而非交易機構(gòu)，同時將網(wǎng)絡(luò)支付平臺定位為貨幣轉(zhuǎn)賬企業(yè)或是貨幣服務(wù)企業(yè)。在這方面，中國人民銀行作為支付行業(yè)主管部門，在日常業(yè)務(wù)監(jiān)管方面擁有豐富地經(jīng)驗，在彌補監(jiān)管空白方面有巨大的作用。在立法日益完善之后，目前中國人民銀行的監(jiān)管重點將逐步轉(zhuǎn)向日常業(yè)務(wù)監(jiān)管。
(三)行業(yè)自律
對網(wǎng)絡(luò)支付機構(gòu)而言，行業(yè)自律至少包括兩個方面：一方面是依法合規(guī)、誠實守信；另一方面則是面對行業(yè)，樹立形象，用行規(guī)行約制約自己的行為。這兩方面都包含對行業(yè)內(nèi)成員的監(jiān)督和保護的機能。目前，我國網(wǎng)絡(luò)支付機構(gòu)的行業(yè)協(xié)會為中國支付清算協(xié)會，其制定的行業(yè)規(guī)則成為我國網(wǎng)絡(luò)支付機構(gòu)步入規(guī)范發(fā)展階段的重點；同時，該協(xié)會承擔著加強網(wǎng)絡(luò)支付行業(yè)內(nèi)部聯(lián)系的職責，也為各個企業(yè)維護自身形象建立基礎(chǔ)。
(四)輿論監(jiān)督
如何應(yīng)對輿論，對于網(wǎng)絡(luò)支付機構(gòu)而言仍然有待考慮。參照現(xiàn)代的用戶體驗管理理論，可以提議網(wǎng)絡(luò)支付機構(gòu)在應(yīng)對輿論時參考用戶體驗中的重要增值點：主動服務(wù)。這本身是針對公司客服而提出的，客服工作者在受理用戶的咨詢投訴單之外，還要具備針對受理用戶資訊投訴的問題進行敏捷分析和業(yè)務(wù)情景體驗的能力，并推動前端產(chǎn)品的優(yōu)化。主動服務(wù)的精神可以在客服中心下設(shè)網(wǎng)絡(luò)輿論監(jiān)管的專門部門來實現(xiàn)，運用關(guān)鍵詞搜索等技術(shù)，對于公共社交平臺上的網(wǎng)絡(luò)輿論進行主動服務(wù)，發(fā)揮輿論監(jiān)督的積極作用，及時修正以規(guī)避其消極作用。
二、網(wǎng)絡(luò)支付機構(gòu)的內(nèi)控機制設(shè)計
(一)網(wǎng)絡(luò)支付機構(gòu)的內(nèi)控架構(gòu)
網(wǎng)絡(luò)支付機構(gòu)由于本身不經(jīng)營存貸款業(yè)務(wù)，其內(nèi)控體系主要針對備付金安全、互聯(lián)網(wǎng)風險、合規(guī)風險以及技術(shù)風險等環(huán)節(jié)設(shè)置管理架構(gòu)，因而可以參考商業(yè)銀行較為成熟的內(nèi)控架構(gòu)，建立網(wǎng)絡(luò)支付機構(gòu)的準金融級別內(nèi)部控制架構(gòu)。具體而言，網(wǎng)絡(luò)支付機構(gòu)的內(nèi)控架構(gòu)既有類似銀行結(jié)算業(yè)務(wù)的內(nèi)控環(huán)節(jié)，也同時具有網(wǎng)絡(luò)支付所特有的網(wǎng)絡(luò)技術(shù)、信息傳媒特征。主要應(yīng)包括以下部門：獨立的資金管理部、風險管理部、合規(guī)與法律部、內(nèi)部審計部、系統(tǒng)安全部以及公關(guān)與用戶服務(wù)部等。
與商業(yè)銀行資金業(yè)務(wù)的組織結(jié)構(gòu)相類似，網(wǎng)絡(luò)支付機構(gòu)的資金管理部門也應(yīng)當體現(xiàn)權(quán)限等級和職責分離的原則，做到自有資金與備付金分隔、前臺交易與后臺結(jié)算分離、業(yè)務(wù)操作與風險監(jiān)控分離，建立崗位之間的監(jiān)督制約機制。區(qū)別于商業(yè)銀行的是，網(wǎng)絡(luò)支付機構(gòu)的風險管理部要對網(wǎng)絡(luò)支付業(yè)務(wù)操作風險中的互聯(lián)網(wǎng)外部欺詐(如賬戶信息泄露、交易欺詐)、違規(guī)違禁交易和洗錢套現(xiàn)等風險進行監(jiān)控、識別(風險建模)、處置和賠付。
(二)網(wǎng)絡(luò)支付機構(gòu)風險管理機制的運作模式
有效的網(wǎng)絡(luò)支付機構(gòu)風險管理和內(nèi)控機制，主要通過基于前中后臺的“四道防線”協(xié)同運作來保障網(wǎng)絡(luò)支付的信息安全、交易安全和數(shù)據(jù)安全。其運作模式的關(guān)鍵因子包括：
第一，基于“四道防線”的信息科技風險立體防范體系。
備付金管理部門可作為第一道防線，負責網(wǎng)絡(luò)支付用戶的資金安全。這是網(wǎng)絡(luò)支付業(yè)務(wù)風險管理的前提基礎(chǔ)和最前端。第二道防線是系統(tǒng)安全管理部門，負責網(wǎng)絡(luò)支付業(yè)務(wù)開展過程中的技術(shù)安全。第三道防線是風險管理部門，負責機構(gòu)整體的風險管理。要從全面風險管理角度，運用各種風險管理的方法工具，對網(wǎng)絡(luò)支付風險的識別、計量、監(jiān)測、控制、報告等全流程進行管理，并逐步建立適應(yīng)于網(wǎng)絡(luò)支付機構(gòu)的全面風險管理體系。第四道防線是內(nèi)部審計部門，負責事后對業(yè)務(wù)開展和風險管理的情況進行評估和審計。
第二，在網(wǎng)絡(luò)支付機構(gòu)內(nèi)部應(yīng)當建立業(yè)務(wù)的風險責任制。
對于單個網(wǎng)絡(luò)支付機構(gòu)而言，其風險管理架構(gòu)主要包括三個層面內(nèi)容：其一是來自董事會和外部對管理層的監(jiān)督機制，其二是對業(yè)務(wù)部門的安全管理架構(gòu)，其三是對業(yè)務(wù)線風險的監(jiān)控措施和工具。要建立由上到下有效的風險管理架構(gòu)，就要明確規(guī)定各個部門、崗位的風險責任，而且要以部門負責人為風險管理責任人。這是內(nèi)控機制得以有效運作和發(fā)揮作用的基礎(chǔ)。如前臺資金交易崗位應(yīng)當承擔越權(quán)交易和虛假交易的責任，并對未執(zhí)行止損規(guī)定形成的損失負責。而中臺監(jiān)控人員應(yīng)當承擔對資金交易員越權(quán)交易報告的責任，并對風險報告失準和監(jiān)控不力負責。后臺的結(jié)算人員應(yīng)當對結(jié)算的操作性風險負責。同時，機構(gòu)的高級管理層應(yīng)當對資金交易出現(xiàn)的重大損失承擔相應(yīng)的責任。
第三，提高部門之間的快速反應(yīng)和高效協(xié)同能力。
在各個業(yè)務(wù)部門各司其職的基礎(chǔ)上，網(wǎng)絡(luò)支付機構(gòu)應(yīng)建立縱向溝通、高效協(xié)同、快速反應(yīng)的管理機制，做到出現(xiàn)問題的第一時間高管能及時了解情況，處理問題時各個部門能夠積極協(xié)同配合，將風險隱患消弭在萌芽階段；對已經(jīng)發(fā)生的風險也能做到積極、妥善地處理，防范風險擴大。通過各部門的風險管理聯(lián)系人的緊密協(xié)作，及時、妥善處理各類風險事件，盡可能將事件帶來的負面影響降至最低。同時記錄風險事件處理過程以及結(jié)果，進行定期分析總結(jié)，不斷完善內(nèi)部控制措施、優(yōu)化協(xié)調(diào)程序，以降低風險事件重復(fù)發(fā)生的可能性、提高風險事件的處置效率。
三、高度重視安全技術(shù)在網(wǎng)絡(luò)支付風險控制中的作用
網(wǎng)絡(luò)支付不同于傳統(tǒng)支付方式，它是基于互聯(lián)網(wǎng)的一種實時支付結(jié)算活動?；ヂ?lián)網(wǎng)開放式的信息交換方式使其網(wǎng)絡(luò)安全具有很大的脆弱性。為了保護用戶在網(wǎng)絡(luò)支付過程中的資金安全、信息安全，各種安全技術(shù)的研究和運用非常重要。在網(wǎng)絡(luò)支付風險控制架構(gòu)中，安全技術(shù)主要在第二道防線即系統(tǒng)安全管理中使用，負責保護網(wǎng)絡(luò)支付業(yè)務(wù)開展過程中的技術(shù)安全。
目前常用的與安全相關(guān)的技術(shù)主要包括加密技術(shù)、認證技術(shù)、安全電子交易協(xié)議、黑客防范技術(shù)、虛擬專用網(wǎng)技術(shù)、反病毒技術(shù)、實時監(jiān)控技術(shù)、大數(shù)據(jù)應(yīng)用技術(shù)及其他相關(guān)的網(wǎng)絡(luò)安全技術(shù)。加密技術(shù)是認證技術(shù)及其他許多安全技術(shù)的基礎(chǔ)，也是信息安全的核心技術(shù)。采用認證技術(shù)可以直接滿足身份認證、數(shù)據(jù)的機密性、信息的完整性、不可抵賴性等多項網(wǎng)絡(luò)支付的安全需求，較好地避免了網(wǎng)絡(luò)支付面臨的假冒、篡改、抵賴、偽造等種種風險的威脅。以智能防控系統(tǒng)為核心的實時監(jiān)控技術(shù)能夠?qū)⒕W(wǎng)絡(luò)支付機構(gòu)風險事件的響應(yīng)速度從事后提前到事中，從而大大提高對網(wǎng)絡(luò)欺詐、盜竊、作弊、洗錢、套現(xiàn)等風險的防控效率。
網(wǎng)絡(luò)支付是互聯(lián)網(wǎng)渠道和貨幣資金轉(zhuǎn)移服務(wù)相結(jié)合的產(chǎn)物，歸根結(jié)底是先進技術(shù)與傳統(tǒng)產(chǎn)業(yè)的結(jié)合。因此網(wǎng)絡(luò)支付風險是復(fù)合型的風險，需要復(fù)合型安全防范手段，其風險防范、安全管理都要圍繞技術(shù)、產(chǎn)業(yè)兩個角度或維度進行。在產(chǎn)業(yè)管理即支付結(jié)算行業(yè)規(guī)范相對成熟的情況下，安全管理的重心自然需要放在技術(shù)環(huán)節(jié)。因此展望未來網(wǎng)絡(luò)支付風險防控的發(fā)展趨勢，安全技術(shù)的創(chuàng)新對于有效的防范和控制網(wǎng)絡(luò)支付風險的作用將越來越明顯。（來源：支付圈 編選：網(wǎng)經(jīng)社）
