发布时间 : 星期日 文章论第三方支付的风险及风险控制更新完毕开始阅读e6747b252e60ddccda38376baf1ffc4ffe47e27a
论第三方支付的风险及风险控制——以支付宝为例 名，并发送给银联和卖家，完成支付交易。商户在接受信息后，安排发货等，这种模式只具备了交易担保功能，只能保证交易的安全性。
3.3 第三方支付的特点
3.3.1 第三方支付安全性
第三方支付不需要用户多次提供自己的身份信息；不需要用户在公共场合出示自己的身份证、银行卡、信用卡等重要证件及密码，大大削弱了不法分子盗取银行卡以及信用卡实施犯罪的可能性；不需要向商家提供真实的姓名、电话、家庭住址等详细的个人信息，不用担心不良商家的打击报复。第三方支付软件直接与银行卡所在的银行建立联系，用户在转账及消费时不需要到银行存取，避免了大量的抢劫犯罪。
3.3.2 第三方支付的便利性
第三方支付平台提供了大量的应用程序支持，把支付界面与大量银行卡整合到一起，负责订单的结算与银行的对接，加快了网上购物的速度。用户和商家不需要在银行开户转账，大大地降低了用户的购物成本，同时也帮助商家降低了运营成本；同时，还帮助银行减少了开户的负担及成本，而且还为银行带来了大量的潜在利润。
4 支付宝存在的风险
4.1 内部控制隐患
4.1.1 员工的职业道德缺失
增强内部控制制度对改善支付宝内部经营管理、增强防范金融风险、提高企业经营效益等方面具有重要的作用。因此支付宝在事前、事中、事后方面对可能发生的金融风险进行防范。但是支付宝对内部控制的问题并没有特别的重视，并且多次发生用户信息透漏的时间，事件的发生体现出了支付宝公司内部管理工作中的不足。虽然2013年阿里巴巴公司对支付宝的共享事业群进行了组织重建，但是也并没有对此提出明确的规定，一些界限仍然模糊不清，导致了很多职责分清，影响了业务协作，很多工程不得不因此中断，明确内部体系构建、明确分工是应该在经营管理中得到重视的。
4.1.2 企业文化建设的不足
良好的企业文化对于企业自身的发展有着非常重要的地位及作用。然而，现今社会经济科技发展迅猛，企业文化缺失现象频频发生。良好的企业文化可以明显提高员工的工作积极性、工作归属感及员工的素质。企业文化的缺失可能导致员工丢失基本的职业素养，贩卖企业及客户信息，对公司的形象及声誉造成严重的破坏，对客户的隐私安全造成严重的侵犯。
-9-
论第三方支付的风险及风险控制——以支付宝为例 4.2 商户管理制度隐患
4.2.1 入网门槛低
支付宝的商户入口门槛比较低，签约流程也比较简单，虽然事前监督比较简单，但是在事中控制上，支付宝针对可疑的交易控制制度还是比较完善的。但是这样的工作流程使得事中控制的工作难度增加，对商户的管理也比较不容易，支付宝应该将工作重点转移到事前上来，对商户的入户条件进行全面的审核，对用户信用进行审查，这样就可以规避掉一些诈骗商户的存在，减低商户信用带来的风险。
4.2.2 虚假商家信息
卖家先是在淘宝网上建立虚假网店并发布廉价商品信息引诱买家，当买家联系卖家时，卖家要求买家直接从网上银行汇款到支付宝账号上，后又以种种理由拒绝发货或要求买家支付保证金、押金甚至在网上撤掉淘宝店等等，待买家发现上当受骗后为时已晚。该类案件是买家遇到的最多的一种诈骗方式，占所有支付宝诈骗案件的70%以上。
4.3 金融风险
4.3.1 沉淀资金风险
由于支付宝系统与传统的金融系统相比，资金停留在支付宝账户中的时间更长，而且像支付宝这样拥有巨大市场交易额的企业，其沉淀资金量可是不容小觑的。据调查显示，截至2013年底，仅支付宝一家就处理了120多亿笔网络支付业务，其金额涉及 3.5 万亿元，可想而知其沉淀资金之多。另外对于支付宝沉淀资金的运用也一直是个敏感话题，其资金主要分散存管在全国各地各家各级银行，但实际上仍然很难掌握其总体规模及流向。对于整个支付宝，如若其沉淀资金利用不当，比如投资失败，甚至是卷款潜逃等，其风险后果是难以估量的。
4.3.2 套现风险
在网上交易中，支付宝平台为交易提供了技术性支持，可却无法保证交易的真实性，很有可能某些人会利用支付宝账户如支付宝等，通过虚假交易来实现资金套现，比如信用卡套现。对于信用卡的提现，每家银行都会采取设置提现成本等措施进行控制，然而通过网上几乎免费的支付宝平台，提现成本完全可以避开，尤其是自2014年12月份以来，股市出现利好情况下，更容易激发人们套现炒股的热情。而非法套现一方面无疑会增加个人的风险点，比如遇到资金诈骗、个人信息泄露导致信用卡被盗刷甚至影响个人征信等风险，另一方面也会增加银行信用卡业务的风险，给银行资金的安全性甚至整个金融体系的稳定性带来威胁。据调查显示，截至 2013 年底，我国出现251.92亿元的信用卡坏账，同比新增105.34亿元，而且有专家预测这种坏账将会继续增长。
-10-
论第三方支付的风险及风险控制——以支付宝为例 4.3.3 洗钱风险
支付宝参与网上交易后，原本的一次买卖交易变成实际意义上的两次，即买方与支付宝机构、支付宝机构与卖方，加上虚拟网络的隐蔽性，使得银行无法准确把握交易的真实性，对于资金流向的识别也会较困难。尤其是有些支付宝账户可以随意注册，不需要实名认证，这就为网络洗钱、赌博及各种犯罪提供了便利，比如不法分子利用木马病毒、虚设交易等骇客手段通过支付宝窃取用户资金。而且随着支付宝的跨国发展，更有可能发生资金的非法跨境流动，加大了洗钱风险。
5 支付宝风险控制对策及建议
5.1 加强账户安全
5.1.1 完善用户认证机制
第三方支付服务商应该加强对用户的身份认证管理力度，建立起安全、快捷、准确的认证方式，以完善用户的认证体系。第三方支付平台需对每一位用户的身份进行真实有效的核实。对用户采用实名认证的方式，要求买卖双方在支付平台注册时提供正式的身份证件信息，如身份证号、护照号、军官证号等。目前第三方支付平台对卖方要求实名认证，但对买方的身份认证只是鼓励并没有强制要求。如支付宝是通过提升收付款额度、增加信用等方式鼓励买方用户完成实名身份认证。若买方身份认证缺失，则可能造成买方或卖方竞争对手随意注册账号进行恶意交易。因此，买卖双方都完全实名认证，能够有效加强对交易过程的监督管理，确保出现问题有据可查。第三方支付机构同时已对用户信息有保管责任与义务，在完善用户认证机制过程中肩负用户个人隐私不被泄露的法律责任。
此外逐渐完善对用户的认证机制后，互联网支付的洗钱风险也会大大降低。第三方支付企业可在实名认证基础上，大力进行可疑交易的检测与监控，拒绝并上报反洗钱的可疑交易行为。
5.1.2 加强网络技术安全
支付宝不同于传统支付方式，由于网络运营的背景，对安全技术要求更高。首先要保证客户信息的安全，一旦信息泄露，不仅仅用户遭到损失，而且公司信誉也将受到影响。因此公司在保证账户资金安全的前提下，保护交易安全是非常重要的，用户在面临风险中，公司要加大网络安全技术研发，保证用户账户安全，以此规避网络风险。
5.2 完善内部控制制度
5.2.1 加强信息流通的建设
-11-
论第三方支付的风险及风险控制——以支付宝为例 随着支付宝业务的扩张和发展，管理流程的问题也逐渐显现出来，公司内部之间的信息流通不通畅，责任界限含糊不清，出现问题无法直接问责，这种管理模式已经不适应业务的迅速扩张，因此公司应该开通一条由公司内部员工、管理者及决策者组成的信息流通通道，一方面能使员工快速获取工作信息、明确工作责任，另一方面能够让管理和决策者更早发现问题并规避问题所带来的隐患。管理者不仅仅要对风险进行控制，也要加强对员工的了解，有利于开展工作。
5.2.2 构建信用体系和信用评级制度
目前，我国的征信体系比较薄弱，并不完善，在全国范围内还没有建立起完整的征信网络。但随着金融市场的不断发展和开放程度的提高，信用体系的建立和完善将变得越来越紧迫。国家信用体系可以将第三方支付的大量数据和信息纳入体系的建立和完善中。比如支付宝等平台的交易数据对构建信用体系是大有裨益的。国家也可以借助第三方支付平台力掌，在全国范围内完善个人信用，为建立健全整个信用体系提供数据支撑。这样，国家征信体系在以银行数据为主的基础上，增加第三方支付平台等相关信息数据作为补充，相信能够打造更加有效的国建信用体系。
同时，需要建立有效的第三方支付机构评级体系。可以借鉴国际信用评级机构对金融机构的评级，我国对第三方支付企业也应该建立相应的评级制度。定期对第三方支付机构进行审核，并确定相应的信用评级。不断促进第三方支付企业改进服务，降低风险，让客户资金安全得到保障。使各家第三方支付机构处于良好的竞争环境中，评级较低的机构主动改进服务，控制风险。这样也能够更好地监管好第三方支付企业，整个市场得到良性发展，从而更高便捷、高效服务我们的日常生活。
5.3 加强内部人员管理
5.3.1 提高员工风险意识
对第三方支付企业而言，要想公司发展壮大并得到广大消费者的认可，则必须不断提高企业的自身素质能力。而企业的素质能力主要又依赖与企业员工的基本业务素质以及风险防范意识。因此，第三方支付企业需要加强对员工技术能力的培训，提高员工的业务素质；同时，也要不断向员工灌输法律知识，增强员工风险防范意识。教育员工承担好信用中介的角色，加强自身自律、诚信品质，杜绝挪用沉淀资金等情况的发生。在对员工风险防范培训中，让员工清晰认识到挪用资金的严重法律后果。进而形成一种健康、积极向上的企业文化氛围。
此外，也需要增强员工的法律意识和高度责任感，主动承担反洗钱、反套现等责任与义务。
5.3.2 增强人员管理
一个企业的发展不仅仅来源于人才，也来源于管理。管理者的能力、素质和思维方式都是决定一个企业兴衰存亡的重点，管理者的管理方式直接影响员工的工作方式。公
-12-