第三方支付風險及審計建議分析

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了第三方支付風險及審計建議分析范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要:我國互聯網的廣泛普及和快速發展使社會公眾普遍習慣并依賴于線上支付與掃碼支付，第三方支付也作為主要支付方式存于人們的日常生活中，為政府和公眾提供了極大的便利，但二維碼被盜刷、公開信息被泄露、支付安全等問題也隨之而來，這不僅對傳統商業銀行帶來巨大的沖擊，我國市場經濟秩序也將受到持續影響。本文通過分析由電子商務帶動的第三方支付平臺的現狀及其所面臨的風險，研究相關審計過程的重點，提出有效的審計監督方法。

關鍵詞:第三方支付;金融風險;審計監督

一、引言

由于第三方支付的信用風險及其資金的特殊性，支付風險、信息泄漏風險、資金風險、洗錢風險和政策風險等多種風險因素也普遍存在，常規監管難以達到理想效果。因此，防范第三方支付平臺的金融風險不僅需要政府的大力監管，也需要公司內部控制和外部審計發揮其應有作用。第三方支付機構應如何提升自身對于支付風險的掌控和把握，進而防止內部資料的泄露和相關違規違法現象的出現，不單單要采取全面的內部管理方法，更離不開監管和審計的控制。

二、我國第三方支付發展現狀

“第三方支付”的表面含義為一種獨立于主體與客體即第一人與第二人之外以第三人的形式存在且具有支付功能的事物，一些支付平臺通過聯網促進買賣雙方的交易，這些支付平臺通常是獨立的機構，他們的信用保障良好并且實力強大穩定。2010年，中國人民銀行正式公布了《非金融機構支付服務管理辦法》，管理辦法界定了非金融機構支付服務，指出“非金融機構支付服務”是非金融機構在收付款人之間作為中介機構提供下列部分或全部貨幣資金轉移服務:網絡支付、預付卡的發行與受理、銀行卡收單及中國人民銀行確定的其他支付服務，如圖1所示。第三方支付平臺作為媒介連接了交易雙方及傳統金融機構，以其自身為信用獲取方和承載方，打開了雙方的直接資金渠道，并且通過避免所有業務必須經過銀行的單一渠道，有效降低了金融市場中支付過程的成本。第三方支付公司作為金融服務行業的一股新興力量，不僅有助于互聯網金融的發展、改善銀行服務功能、提高市場交易效率，也在健全現代金融體系、完善現代金融功能、充實現代金融內涵等方面發揮了獨一無二的作用。第三方支付公司主要源自電子商務，并伴隨著電子商務市場的拓寬而不斷發展，支付機構在不同用戶與金融機構之間擔當中介平臺，遵從國家出臺的相關信用政策來保證非現金交易的真實可靠性，為網絡交易提供了可靠的信用保證，極大便利了公眾的日常生活，也使得網上購物輕松無比。近十年來，第三方支付的規模不斷壯大、應用日益廣泛，其發展勢頭已不容忽視。

三、我國第三方支付風險評估

(一)行業兩極分化近年來我國第三方支付機構的行業風險在總體上是可控的，但由于內部管理不善(包括內部管理結構和機制)，在線平臺支付交易仍存在很多風險，并且不斷有新風險發生，使其難以管理。國內的綜合性大型支付公司比如支付寶，由于其創立時間早且資源充沛，通過組織結構中設立內控崗位與組織管理中納入內部控制標準，初步建立了內部控制環境與風險管理框架，能夠依照政策與相應的措施，在業務過程中識別、評估解決主要風險，并時刻保持對風險環境的監控。但是不同級別和規模的支付機構之間存在顯著差異。根據市場規模不同，不同機構的業務目標和經營理念，風險管理水平并不統一。一些支付機構仍處于風險管理的早期階段，無法有效處理其運營中產生的風險，也無法與監管機構及時取得聯系。此外，從全行業風險防范的角度來看，這種不平衡導致了風險管理存在不同程度的漏洞，但這很容易被違法行為所利用。

(二)平臺功能被非法利用隨著第三方支付的快速普及，近幾年平臺用戶的數量呈爆發式增長，其基礎用途也被逐漸擴展，不法分子利用第三方支付平臺的漏洞，將其發展為洗錢的“溫床”，使其成為違法資金的“避風港”，而正是由于第三方支付平臺的根本屬性才使得不法分子鉆空子。由于第三方支付平臺僅為一個中介機構，并不是金融機構，他分裂了買賣雙方的交易環節，而且在電子商務支付過程中交易雙方往往都是匿名的，在支付完成后，對于用戶的身份、資金的流入或流出等相關信息也難以追尋，監管其合法性也更加困難。而不法分子正是因為抓住了這一特點來借第三方支付平臺這一工具實現其網絡洗錢、網絡詐騙、惡意套現等違法行為，嚴重擾亂金融秩序。雖然目前我國第三方支付平臺的數目不可小覷，但這些支付平臺的質量參差不齊，而隨著平臺之間日益激烈的商業競爭，平臺對于支付過程的監管被放松，而是更注重支付結果的完成。但如果想要保證交易的安全性和合法性，加強對交易過程的監控才是最關鍵的。更嚴重的問題在于，有些平臺即使加強了對于支付過程的關注并且也發現了非法行為，為了提升自身的營業額也對于非法行為視而不見。

(三)網絡技術風險因為電子支付對于計算機的硬件和軟件、網絡的平穩運行、網絡的安全性都有極高的要求，因此只有在互聯網技術穩定發展的保障下，第三方支付平臺才得以運行和壯大。互聯網是一個高速發展的行業，新科技日新月異，支付機構也面臨著是否采用這些新技術的抉擇。為了追求利潤而忽視風險，貿然采用新技術，也是支付機構面臨的風險之一。就比如比特幣這種新興貨幣，完全繞過了法定貨幣，是否能夠流通還值得商榷，第三方支付是否支持也值得深思。這種風險涉及很多高精尖技術，比如編程等，現在電腦病毒層出不窮，相對來說防范起來更加困難。

四、對第三方支付機構審計的重要性

事實上，部分支付平臺已經因嚴重的違法事件產生了很大的影響。隨著互聯網金融的發展，第三者支付平臺的客戶數量會不斷增加，公眾將日益依賴第三方支付平臺。在這種情況下，一個小問題就會引起大眾的恐慌、國民對互聯網金融的質疑和社會經濟秩序的混亂。因此，防范第三方支付平臺金融風險是刻不容緩的。對于第三方支付平臺風險的防范依賴于實體監管，而其中最有效的方式是審計。政府審計能夠獨立評估第三方支付平臺的金融風險，對宏觀管理政策有利，遵守金融市場規則，對國家安保和經濟穩定起到重要的作用。此外，隨著市場經濟的發展，只依賴于政府審計是遠遠不夠的。相比于政府審計，注冊會計師審計和第三方支付機構的內部審計更專業，他們更了解第三方支付平臺的現狀，如此便彌補了政府審計的缺陷。總之，只有注冊會計師審計、機構內部審計和政府審計協調配合共同發揮作用，才能最優實現審計目標、發揮最大的審計監督作用。

五、第三方支付機構審計的重點

(一)經營資格對于經營資格的審計有以下三個關注點:第一，經營主體是否持有由中國人民銀行頒發的《支付業務許可證》，平臺資本資金是否真實合法;第二，調查第三方支付機構的資本結構，關注是否存在股東抽逃資本金、占用資本金或外資企業規避政策限制實際控制第三方支付機構等問題;第三，機構是否突破被限制范圍經營;第四，機構是否私自挪用自有資金或客戶資金進行投資活動:第四，機構日常運作是否存在系統性的風險。

(二)賬戶管理調查第三方支付機構在商業銀行開設賬戶的情況，關注第三方支付機構的備付金專用存款賬戶是否合理，是否簽訂備付金存管協議，客戶的指令是否被記錄并保存，員工是否有商業性賄賂的嫌疑等問題。

(三)資金管理在第三方支付平臺的支付過程中，若購買者用信用卡支付，但交易雙方并不存在交易關系，買房那個只是為了從信用卡中免費提現，但第三方平臺將其合法化，這便使得反洗錢工作的難度大大增加。隨著全球化進程的逐步推進，不法分子若通過第三方支付的方式將國內外非法所得資金合法化后進行跨境轉移，全球經濟秩序會遭到極大破壞。因此，在資金管理方面的審計要關注第三方支付機構是否有全面完備的反洗錢措施，是否負責任地履行反洗錢義務。

(四)信息安全對于第三方支付平臺的信息系統和技術安全的審計要重點關注其所建立安全管理系統是否完善，是否有相應的信息安全制度，相關的軟件和硬件設施是否到位，測試其程序是否存在漏洞，是否可以保證客戶信息不被泄露。

(五)技術支持由于第三方支付是基于計算機網絡的，因此應考慮對于技術風險的控制。需要注意的是，平臺是否及時更新了相應的技術漏洞，是否存在等價的木馬病毒，以及有盜竊用戶信息的情況等。

(六)權益保護由于金融市場的發展，金融體系對消費者保護的重要性日益增強，金融消費者的弱勢群體利益相對更容易遭到損害，社會公平也將受到影響，導致發生群體性事件的概率大大增加;影響社會公平，影響社會排斥的情況。考慮到第三方的特點，需要關注點如下:一是金融消費者信息是否有外泄的情況;二是是否利用金融消費者信息從事非法的交易;三是第三方支付平臺是否有設置對金融消費者信息進行保護的規章制度。

六、第三方支付機構的審計發展趨勢

(一)提升審計人員水平隨著信息化時代來臨，第三方支付側重于日常生活交易中的應用，交易情況非常瑣碎而又繁多的。根據這一特點，同時考慮到第三方支付涉及資金、地區范圍廣大，因此在對于第三方支付機構的審計當中應該盡可能利用大數據，廣泛采集結構化和非結構化信息，對于信息要注重分類及信息價值的挖掘，增強非現場分析的創新力度。大數據是指用程序處理數目龐大的數據，從而挖掘數據價值。而第三方支付的交易信息應當是比起傳統金融行業更加符合大數據的定義，采用大數據相關概念應該能更好地處理相關數據。為了完成大數據審計的要求，審計組需要強化審計業務與IT技能的融合，加強非現場審計創新的力度，注重發揮IT數據分析與業務審計師的特長，共同探討工作思路、把各自的工作技能相互分享、開發非現場審計分析模型、完成審計報告撰寫，為項目創新注入新時代創新思維。同時由于第三方支付涉及領域廣泛，比如對于網貸公司利用第三方支付這一渠道進行信用卡套現可以利用內審風險評估專家法進行第三方支付審計工作，從而大力提升審計效果。同時審計的時候要充分利用外部資源，比如外部評級機構的意見，當評分意見較低時要深入剖析原因，而當評分意見可觀時，也不能掉以輕心。

(二)增強第三方支付機構風險防控意識監管機構需要通過政策提高第三方支付機構運作的合法性和安全性，加強其信息安全體系建設，促進其建立綜合的信息安全管理體系，加強安全控制，及時彌補安全漏洞，加強風險防范和管理能力，有效保護第三方支付網絡安全。

(三)加強監管力度中國人民銀行要加快建立健全內外部監測體系，尤其是對于第三方機構備付金的監控標準，注重系統的評估和完善。另外，如果相關部門能做到密切溝通和良好協作，便能夠形成強大的監管合力，進而構建良好的市場環境。

(四)完善經營主體準入與退出機制為加強對未經批準的企業的檢查和清算，主管部門應盡快完善市場準入、退出等相關制度，為其正常競爭奠定制度基礎。同時應明確監管責任和退出程序，加大檢查清理力度，打擊第三方支付違法違規交易，促進第三方支付行業的有序蓬勃發展。

參考文獻:

［1］劉亞衛．我國第三方支付的發展現狀與問題分析［J］．市場論壇，2019(9):80－82．

［2］陳昌滿．審計視角下的第三方支付機構管理［J］．中國內部審計，2015(7):85－86．

［3］楊小玲，王秀明．風險導向模式下第三方支付的審計思路探討［J］．北京金融評論，2016(1):51－60．

作者：馬新穎 單位：山東農業大學