第三方支付風(fēng)險(xiǎn)及審計(jì)建議分析
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了第三方支付風(fēng)險(xiǎn)及審計(jì)建議分析范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。
摘要:我國(guó)互聯(lián)網(wǎng)的廣泛普及和快速發(fā)展使社會(huì)公眾普遍習(xí)慣并依賴于線上支付與掃碼支付，第三方支付也作為主要支付方式存于人們的日常生活中，為政府和公眾提供了極大的便利，但二維碼被盜刷、公開(kāi)信息被泄露、支付安全等問(wèn)題也隨之而來(lái)，這不僅對(duì)傳統(tǒng)商業(yè)銀行帶來(lái)巨大的沖擊，我國(guó)市場(chǎng)經(jīng)濟(jì)秩序也將受到持續(xù)影響。本文通過(guò)分析由電子商務(wù)帶動(dòng)的第三方支付平臺(tái)的現(xiàn)狀及其所面臨的風(fēng)險(xiǎn)，研究相關(guān)審計(jì)過(guò)程的重點(diǎn)，提出有效的審計(jì)監(jiān)督方法。
關(guān)鍵詞:第三方支付;金融風(fēng)險(xiǎn);審計(jì)監(jiān)督
一、引言
由于第三方支付的信用風(fēng)險(xiǎn)及其資金的特殊性，支付風(fēng)險(xiǎn)、信息泄漏風(fēng)險(xiǎn)、資金風(fēng)險(xiǎn)、洗錢風(fēng)險(xiǎn)和政策風(fēng)險(xiǎn)等多種風(fēng)險(xiǎn)因素也普遍存在，常規(guī)監(jiān)管難以達(dá)到理想效果。因此，防范第三方支付平臺(tái)的金融風(fēng)險(xiǎn)不僅需要政府的大力監(jiān)管，也需要公司內(nèi)部控制和外部審計(jì)發(fā)揮其應(yīng)有作用。第三方支付機(jī)構(gòu)應(yīng)如何提升自身對(duì)于支付風(fēng)險(xiǎn)的掌控和把握，進(jìn)而防止內(nèi)部資料的泄露和相關(guān)違規(guī)違法現(xiàn)象的出現(xiàn)，不單單要采取全面的內(nèi)部管理方法，更離不開(kāi)監(jiān)管和審計(jì)的控制。
二、我國(guó)第三方支付發(fā)展現(xiàn)狀
“第三方支付”的表面含義為一種獨(dú)立于主體與客體即第一人與第二人之外以第三人的形式存在且具有支付功能的事物，一些支付平臺(tái)通過(guò)聯(lián)網(wǎng)促進(jìn)買賣雙方的交易，這些支付平臺(tái)通常是獨(dú)立的機(jī)構(gòu)，他們的信用保障良好并且實(shí)力強(qiáng)大穩(wěn)定。2010年，中國(guó)人民銀行正式公布了《非金融機(jī)構(gòu)支付服務(wù)管理辦法》，管理辦法界定了非金融機(jī)構(gòu)支付服務(wù)，指出“非金融機(jī)構(gòu)支付服務(wù)”是非金融機(jī)構(gòu)在收付款人之間作為中介機(jī)構(gòu)提供下列部分或全部貨幣資金轉(zhuǎn)移服務(wù):網(wǎng)絡(luò)支付、預(yù)付卡的發(fā)行與受理、銀行卡收單及中國(guó)人民銀行確定的其他支付服務(wù)，如圖1所示。第三方支付平臺(tái)作為媒介連接了交易雙方及傳統(tǒng)金融機(jī)構(gòu)，以其自身為信用獲取方和承載方，打開(kāi)了雙方的直接資金渠道，并且通過(guò)避免所有業(yè)務(wù)必須經(jīng)過(guò)銀行的單一渠道，有效降低了金融市場(chǎng)中支付過(guò)程的成本。第三方支付公司作為金融服務(wù)行業(yè)的一股新興力量，不僅有助于互聯(lián)網(wǎng)金融的發(fā)展、改善銀行服務(wù)功能、提高市場(chǎng)交易效率，也在健全現(xiàn)代金融體系、完善現(xiàn)代金融功能、充實(shí)現(xiàn)代金融內(nèi)涵等方面發(fā)揮了獨(dú)一無(wú)二的作用。第三方支付公司主要源自電子商務(wù)，并伴隨著電子商務(wù)市場(chǎng)的拓寬而不斷發(fā)展，支付機(jī)構(gòu)在不同用戶與金融機(jī)構(gòu)之間擔(dān)當(dāng)中介平臺(tái)，遵從國(guó)家出臺(tái)的相關(guān)信用政策來(lái)保證非現(xiàn)金交易的真實(shí)可靠性，為網(wǎng)絡(luò)交易提供了可靠的信用保證，極大便利了公眾的日常生活，也使得網(wǎng)上購(gòu)物輕松無(wú)比。近十年來(lái)，第三方支付的規(guī)模不斷壯大、應(yīng)用日益廣泛，其發(fā)展勢(shì)頭已不容忽視。
三、我國(guó)第三方支付風(fēng)險(xiǎn)評(píng)估
(一)行業(yè)兩極分化近年來(lái)我國(guó)第三方支付機(jī)構(gòu)的行業(yè)風(fēng)險(xiǎn)在總體上是可控的，但由于內(nèi)部管理不善(包括內(nèi)部管理結(jié)構(gòu)和機(jī)制)，在線平臺(tái)支付交易仍存在很多風(fēng)險(xiǎn)，并且不斷有新風(fēng)險(xiǎn)發(fā)生，使其難以管理。國(guó)內(nèi)的綜合性大型支付公司比如支付寶，由于其創(chuàng)立時(shí)間早且資源充沛，通過(guò)組織結(jié)構(gòu)中設(shè)立內(nèi)控崗位與組織管理中納入內(nèi)部控制標(biāo)準(zhǔn)，初步建立了內(nèi)部控制環(huán)境與風(fēng)險(xiǎn)管理框架，能夠依照政策與相應(yīng)的措施，在業(yè)務(wù)過(guò)程中識(shí)別、評(píng)估解決主要風(fēng)險(xiǎn)，并時(shí)刻保持對(duì)風(fēng)險(xiǎn)環(huán)境的監(jiān)控。但是不同級(jí)別和規(guī)模的支付機(jī)構(gòu)之間存在顯著差異。根據(jù)市場(chǎng)規(guī)模不同，不同機(jī)構(gòu)的業(yè)務(wù)目標(biāo)和經(jīng)營(yíng)理念，風(fēng)險(xiǎn)管理水平并不統(tǒng)一。一些支付機(jī)構(gòu)仍處于風(fēng)險(xiǎn)管理的早期階段，無(wú)法有效處理其運(yùn)營(yíng)中產(chǎn)生的風(fēng)險(xiǎn)，也無(wú)法與監(jiān)管機(jī)構(gòu)及時(shí)取得聯(lián)系。此外，從全行業(yè)風(fēng)險(xiǎn)防范的角度來(lái)看，這種不平衡導(dǎo)致了風(fēng)險(xiǎn)管理存在不同程度的漏洞，但這很容易被違法行為所利用。
(二)平臺(tái)功能被非法利用隨著第三方支付的快速普及，近幾年平臺(tái)用戶的數(shù)量呈爆發(fā)式增長(zhǎng)，其基礎(chǔ)用途也被逐漸擴(kuò)展，不法分子利用第三方支付平臺(tái)的漏洞，將其發(fā)展為洗錢的“溫床”，使其成為違法資金的“避風(fēng)港”，而正是由于第三方支付平臺(tái)的根本屬性才使得不法分子鉆空子。由于第三方支付平臺(tái)僅為一個(gè)中介機(jī)構(gòu)，并不是金融機(jī)構(gòu)，他分裂了買賣雙方的交易環(huán)節(jié)，而且在電子商務(wù)支付過(guò)程中交易雙方往往都是匿名的，在支付完成后，對(duì)于用戶的身份、資金的流入或流出等相關(guān)信息也難以追尋，監(jiān)管其合法性也更加困難。而不法分子正是因?yàn)樽プ×诉@一特點(diǎn)來(lái)借第三方支付平臺(tái)這一工具實(shí)現(xiàn)其網(wǎng)絡(luò)洗錢、網(wǎng)絡(luò)詐騙、惡意套現(xiàn)等違法行為，嚴(yán)重?cái)_亂金融秩序。雖然目前我國(guó)第三方支付平臺(tái)的數(shù)目不可小覷，但這些支付平臺(tái)的質(zhì)量參差不齊，而隨著平臺(tái)之間日益激烈的商業(yè)競(jìng)爭(zhēng)，平臺(tái)對(duì)于支付過(guò)程的監(jiān)管被放松，而是更注重支付結(jié)果的完成。但如果想要保證交易的安全性和合法性，加強(qiáng)對(duì)交易過(guò)程的監(jiān)控才是最關(guān)鍵的。更嚴(yán)重的問(wèn)題在于，有些平臺(tái)即使加強(qiáng)了對(duì)于支付過(guò)程的關(guān)注并且也發(fā)現(xiàn)了非法行為，為了提升自身的營(yíng)業(yè)額也對(duì)于非法行為視而不見(jiàn)。
(三)網(wǎng)絡(luò)技術(shù)風(fēng)險(xiǎn)因?yàn)殡娮又Ц秾?duì)于計(jì)算機(jī)的硬件和軟件、網(wǎng)絡(luò)的平穩(wěn)運(yùn)行、網(wǎng)絡(luò)的安全性都有極高的要求，因此只有在互聯(lián)網(wǎng)技術(shù)穩(wěn)定發(fā)展的保障下，第三方支付平臺(tái)才得以運(yùn)行和壯大。互聯(lián)網(wǎng)是一個(gè)高速發(fā)展的行業(yè)，新科技日新月異，支付機(jī)構(gòu)也面臨著是否采用這些新技術(shù)的抉擇。為了追求利潤(rùn)而忽視風(fēng)險(xiǎn)，貿(mào)然采用新技術(shù)，也是支付機(jī)構(gòu)面臨的風(fēng)險(xiǎn)之一。就比如比特幣這種新興貨幣，完全繞過(guò)了法定貨幣，是否能夠流通還值得商榷，第三方支付是否支持也值得深思。這種風(fēng)險(xiǎn)涉及很多高精尖技術(shù)，比如編程等，現(xiàn)在電腦病毒層出不窮，相對(duì)來(lái)說(shuō)防范起來(lái)更加困難。
四、對(duì)第三方支付機(jī)構(gòu)審計(jì)的重要性
事實(shí)上，部分支付平臺(tái)已經(jīng)因嚴(yán)重的違法事件產(chǎn)生了很大的影響。隨著互聯(lián)網(wǎng)金融的發(fā)展，第三者支付平臺(tái)的客戶數(shù)量會(huì)不斷增加，公眾將日益依賴第三方支付平臺(tái)。在這種情況下，一個(gè)小問(wèn)題就會(huì)引起大眾的恐慌、國(guó)民對(duì)互聯(lián)網(wǎng)金融的質(zhì)疑和社會(huì)經(jīng)濟(jì)秩序的混亂。因此，防范第三方支付平臺(tái)金融風(fēng)險(xiǎn)是刻不容緩的。對(duì)于第三方支付平臺(tái)風(fēng)險(xiǎn)的防范依賴于實(shí)體監(jiān)管，而其中最有效的方式是審計(jì)。政府審計(jì)能夠獨(dú)立評(píng)估第三方支付平臺(tái)的金融風(fēng)險(xiǎn)，對(duì)宏觀管理政策有利，遵守金融市場(chǎng)規(guī)則，對(duì)國(guó)家安保和經(jīng)濟(jì)穩(wěn)定起到重要的作用。此外，隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展，只依賴于政府審計(jì)是遠(yuǎn)遠(yuǎn)不夠的。相比于政府審計(jì)，注冊(cè)會(huì)計(jì)師審計(jì)和第三方支付機(jī)構(gòu)的內(nèi)部審計(jì)更專業(yè)，他們更了解第三方支付平臺(tái)的現(xiàn)狀，如此便彌補(bǔ)了政府審計(jì)的缺陷。總之，只有注冊(cè)會(huì)計(jì)師審計(jì)、機(jī)構(gòu)內(nèi)部審計(jì)和政府審計(jì)協(xié)調(diào)配合共同發(fā)揮作用，才能最優(yōu)實(shí)現(xiàn)審計(jì)目標(biāo)、發(fā)揮最大的審計(jì)監(jiān)督作用。
五、第三方支付機(jī)構(gòu)審計(jì)的重點(diǎn)
(一)經(jīng)營(yíng)資格對(duì)于經(jīng)營(yíng)資格的審計(jì)有以下三個(gè)關(guān)注點(diǎn):第一，經(jīng)營(yíng)主體是否持有由中國(guó)人民銀行頒發(fā)的《支付業(yè)務(wù)許可證》，平臺(tái)資本資金是否真實(shí)合法;第二，調(diào)查第三方支付機(jī)構(gòu)的資本結(jié)構(gòu)，關(guān)注是否存在股東抽逃資本金、占用資本金或外資企業(yè)規(guī)避政策限制實(shí)際控制第三方支付機(jī)構(gòu)等問(wèn)題;第三，機(jī)構(gòu)是否突破被限制范圍經(jīng)營(yíng);第四，機(jī)構(gòu)是否私自挪用自有資金或客戶資金進(jìn)行投資活動(dòng):第四，機(jī)構(gòu)日常運(yùn)作是否存在系統(tǒng)性的風(fēng)險(xiǎn)。
(二)賬戶管理調(diào)查第三方支付機(jī)構(gòu)在商業(yè)銀行開(kāi)設(shè)賬戶的情況，關(guān)注第三方支付機(jī)構(gòu)的備付金專用存款賬戶是否合理，是否簽訂備付金存管協(xié)議，客戶的指令是否被記錄并保存，員工是否有商業(yè)性賄賂的嫌疑等問(wèn)題。
(三)資金管理在第三方支付平臺(tái)的支付過(guò)程中，若購(gòu)買者用信用卡支付，但交易雙方并不存在交易關(guān)系，買房那個(gè)只是為了從信用卡中免費(fèi)提現(xiàn)，但第三方平臺(tái)將其合法化，這便使得反洗錢工作的難度大大增加。隨著全球化進(jìn)程的逐步推進(jìn)，不法分子若通過(guò)第三方支付的方式將國(guó)內(nèi)外非法所得資金合法化后進(jìn)行跨境轉(zhuǎn)移，全球經(jīng)濟(jì)秩序會(huì)遭到極大破壞。因此，在資金管理方面的審計(jì)要關(guān)注第三方支付機(jī)構(gòu)是否有全面完備的反洗錢措施，是否負(fù)責(zé)任地履行反洗錢義務(wù)。
(四)信息安全對(duì)于第三方支付平臺(tái)的信息系統(tǒng)和技術(shù)安全的審計(jì)要重點(diǎn)關(guān)注其所建立安全管理系統(tǒng)是否完善，是否有相應(yīng)的信息安全制度，相關(guān)的軟件和硬件設(shè)施是否到位，測(cè)試其程序是否存在漏洞，是否可以保證客戶信息不被泄露。
(五)技術(shù)支持由于第三方支付是基于計(jì)算機(jī)網(wǎng)絡(luò)的，因此應(yīng)考慮對(duì)于技術(shù)風(fēng)險(xiǎn)的控制。需要注意的是，平臺(tái)是否及時(shí)更新了相應(yīng)的技術(shù)漏洞，是否存在等價(jià)的木馬病毒，以及有盜竊用戶信息的情況等。
(六)權(quán)益保護(hù)由于金融市場(chǎng)的發(fā)展，金融體系對(duì)消費(fèi)者保護(hù)的重要性日益增強(qiáng)，金融消費(fèi)者的弱勢(shì)群體利益相對(duì)更容易遭到損害，社會(huì)公平也將受到影響，導(dǎo)致發(fā)生群體性事件的概率大大增加;影響社會(huì)公平，影響社會(huì)排斥的情況。考慮到第三方的特點(diǎn)，需要關(guān)注點(diǎn)如下:一是金融消費(fèi)者信息是否有外泄的情況;二是是否利用金融消費(fèi)者信息從事非法的交易;三是第三方支付平臺(tái)是否有設(shè)置對(duì)金融消費(fèi)者信息進(jìn)行保護(hù)的規(guī)章制度。
六、第三方支付機(jī)構(gòu)的審計(jì)發(fā)展趨勢(shì)
(一)提升審計(jì)人員水平隨著信息化時(shí)代來(lái)臨，第三方支付側(cè)重于日常生活交易中的應(yīng)用，交易情況非常瑣碎而又繁多的。根據(jù)這一特點(diǎn)，同時(shí)考慮到第三方支付涉及資金、地區(qū)范圍廣大，因此在對(duì)于第三方支付機(jī)構(gòu)的審計(jì)當(dāng)中應(yīng)該盡可能利用大數(shù)據(jù)，廣泛采集結(jié)構(gòu)化和非結(jié)構(gòu)化信息，對(duì)于信息要注重分類及信息價(jià)值的挖掘，增強(qiáng)非現(xiàn)場(chǎng)分析的創(chuàng)新力度。大數(shù)據(jù)是指用程序處理數(shù)目龐大的數(shù)據(jù)，從而挖掘數(shù)據(jù)價(jià)值。而第三方支付的交易信息應(yīng)當(dāng)是比起傳統(tǒng)金融行業(yè)更加符合大數(shù)據(jù)的定義，采用大數(shù)據(jù)相關(guān)概念應(yīng)該能更好地處理相關(guān)數(shù)據(jù)。為了完成大數(shù)據(jù)審計(jì)的要求，審計(jì)組需要強(qiáng)化審計(jì)業(yè)務(wù)與IT技能的融合，加強(qiáng)非現(xiàn)場(chǎng)審計(jì)創(chuàng)新的力度，注重發(fā)揮IT數(shù)據(jù)分析與業(yè)務(wù)審計(jì)師的特長(zhǎng)，共同探討工作思路、把各自的工作技能相互分享、開(kāi)發(fā)非現(xiàn)場(chǎng)審計(jì)分析模型、完成審計(jì)報(bào)告撰寫，為項(xiàng)目創(chuàng)新注入新時(shí)代創(chuàng)新思維。同時(shí)由于第三方支付涉及領(lǐng)域廣泛，比如對(duì)于網(wǎng)貸公司利用第三方支付這一渠道進(jìn)行信用卡套現(xiàn)可以利用內(nèi)審風(fēng)險(xiǎn)評(píng)估專家法進(jìn)行第三方支付審計(jì)工作，從而大力提升審計(jì)效果。同時(shí)審計(jì)的時(shí)候要充分利用外部資源，比如外部評(píng)級(jí)機(jī)構(gòu)的意見(jiàn)，當(dāng)評(píng)分意見(jiàn)較低時(shí)要深入剖析原因，而當(dāng)評(píng)分意見(jiàn)可觀時(shí)，也不能掉以輕心。
(二)增強(qiáng)第三方支付機(jī)構(gòu)風(fēng)險(xiǎn)防控意識(shí)監(jiān)管機(jī)構(gòu)需要通過(guò)政策提高第三方支付機(jī)構(gòu)運(yùn)作的合法性和安全性，加強(qiáng)其信息安全體系建設(shè)，促進(jìn)其建立綜合的信息安全管理體系，加強(qiáng)安全控制，及時(shí)彌補(bǔ)安全漏洞，加強(qiáng)風(fēng)險(xiǎn)防范和管理能力，有效保護(hù)第三方支付網(wǎng)絡(luò)安全。
(三)加強(qiáng)監(jiān)管力度中國(guó)人民銀行要加快建立健全內(nèi)外部監(jiān)測(cè)體系，尤其是對(duì)于第三方機(jī)構(gòu)備付金的監(jiān)控標(biāo)準(zhǔn)，注重系統(tǒng)的評(píng)估和完善。另外，如果相關(guān)部門能做到密切溝通和良好協(xié)作，便能夠形成強(qiáng)大的監(jiān)管合力，進(jìn)而構(gòu)建良好的市場(chǎng)環(huán)境。
(四)完善經(jīng)營(yíng)主體準(zhǔn)入與退出機(jī)制為加強(qiáng)對(duì)未經(jīng)批準(zhǔn)的企業(yè)的檢查和清算，主管部門應(yīng)盡快完善市場(chǎng)準(zhǔn)入、退出等相關(guān)制度，為其正常競(jìng)爭(zhēng)奠定制度基礎(chǔ)。同時(shí)應(yīng)明確監(jiān)管責(zé)任和退出程序，加大檢查清理力度，打擊第三方支付違法違規(guī)交易，促進(jìn)第三方支付行業(yè)的有序蓬勃發(fā)展。
參考文獻(xiàn):
［1］劉亞衛(wèi)．我國(guó)第三方支付的發(fā)展現(xiàn)狀與問(wèn)題分析［J］．市場(chǎng)論壇，2019(9):80－82．
［2］陳昌滿．審計(jì)視角下的第三方支付機(jī)構(gòu)管理［J］．中國(guó)內(nèi)部審計(jì)，2015(7):85－86．
［3］楊小玲，王秀明．風(fēng)險(xiǎn)導(dǎo)向模式下第三方支付的審計(jì)思路探討［J］．北京金融評(píng)論，2016(1):51－60．
作者：馬新穎 單位：山東農(nóng)業(yè)大學(xué)