銀行發(fā)展移動支付的風(fēng)險管理

【摘要】移動支付在國內(nèi)發(fā)展如火如荼，銀行在移動支付領(lǐng)域緊追不舍的路上，風(fēng)險管理還有待提高，移動支付的風(fēng)險管理與業(yè)務(wù)發(fā)展一樣重要。

【關(guān)鍵詞】移動支付 風(fēng)險

移動支付在中國迅猛發(fā)展，據(jù)艾瑞咨詢報告，2016Q4中國移動支付交易規(guī)模達(dá)18.5萬億元，同比增長297.4%，環(huán)比增長17.1%。移動支付的到來，正將紙幣和硬幣推入歷史的轉(zhuǎn)角，轉(zhuǎn)身打開“無現(xiàn)金社會”的大門。瑞典不到3%通過現(xiàn)金交易，丹麥已允許零售商拒絕現(xiàn)金支付，歐洲央行和韓國分別計劃停止印刷500歐元紙幣和流通硬幣。

一、移動支付的定義

移動支付又稱手機(jī)支付，就是允許用戶使用其移動客戶終端對所消費的商品或服務(wù)進(jìn)行賬務(wù)支付的一種服務(wù)方式。移動支付將終端設(shè)備、互聯(lián)網(wǎng)、應(yīng)用提供商以及金融機(jī)構(gòu)融合，為客戶提供貨幣支付、繳費等金融業(yè)務(wù)。[1]事實上，移動支付是基于移動終端、互聯(lián)網(wǎng)、銀行和非銀行支付機(jī)構(gòu)提供服務(wù)的電子支付。移動終端可以是手機(jī)、PDA和移動PC等，但主要是以手機(jī)為主，所以，移動支付又稱手機(jī)支付。

移動支付的特點有：一是便捷性。移動支付設(shè)備方便攜帶，在互聯(lián)網(wǎng)的輔助下可實現(xiàn)任意時間和任意地點的支付，具有便捷的特點。二是集成性。移動支付在產(chǎn)品上不僅集成了各家銀行和非銀行機(jī)構(gòu)提供的支付服務(wù)，也集成了其他機(jī)構(gòu)的服務(wù)，如話費充值、油卡充值、水電煤氣繳費、在線訂票、預(yù)約住宿、線上購物和娛樂應(yīng)用等。三是效率性。移動支付提高了支付效率，加速資金的運營速度。四是經(jīng)濟(jì)性。移動支付減少了很多通道的中間環(huán)節(jié)，降低了使用移動支付的成本。

移動支付在新時代背景下磅礴而出，不僅受到了金融機(jī)構(gòu)、非金融支付機(jī)構(gòu)的青睞，也受到了移動運營商、電商、終端廠商和清算組織的垂青。

二、移動支付的發(fā)展

以日韓國家為代表的移動支付發(fā)展模式，移動運營商主導(dǎo)了移動支付的發(fā)展。在日本，移動運營商通過入股模式或政府牽頭模式主導(dǎo)了本國的移動支付市場。運營商主動拓展商戶，并從中獲得收單收益，同時通過收購銀行的模式進(jìn)入發(fā)卡領(lǐng)域。在韓國，移動運營商在發(fā)卡領(lǐng)域則采取了與銀行或發(fā)卡公司合作的模式。[2]

以歐美國家為代表的移動支付發(fā)展模式，第三方移動支付平臺運營商主導(dǎo)了移動支付的發(fā)展。美國的信用卡市場發(fā)展較為成熟，故銀行卡公司是其移動支付發(fā)展的主要力量，他們聯(lián)合移動運營商、銀行與商戶開展移動支付業(yè)務(wù)。在歐洲，移動支付應(yīng)用在公共領(lǐng)域居多。例如奧地利將移動支付應(yīng)用在多個領(lǐng)域，如公交、出租車、加油站、票券等。[2]

以非洲、東南亞為代表的移動支付發(fā)展模式，由于其金融業(yè)較不發(fā)達(dá)，銀行、電信運營商、第三方支付、第四方支付乃至清算機(jī)構(gòu)都在主導(dǎo)或試圖主導(dǎo)區(qū)域移動支付市場。很多非洲和東南亞國家的移動支付通過功能上的實現(xiàn)使之成為真正意義上的手機(jī)銀行。在中國，多方都在角力發(fā)展移動支付，移動支付的產(chǎn)品和服務(wù)形式紛繁多樣，極大地便利了商戶的使用。因為參與方的不一樣，收單收益的獲取方也不一樣。

三、國內(nèi)銀行移動支付發(fā)展現(xiàn)狀

在中國，銀行發(fā)展移動支付的方式有短信支付、語音支付、手機(jī)上網(wǎng)支付、NFC（包括NFC和NFC-SWP）支付和二維碼（條碼）支付，其中以手機(jī)上網(wǎng)支付和二維碼支付受眾較廣。短信支付、語音支付由于應(yīng)用場景較少，少有人使用。NFC由于大部分手機(jī)不支持，也鮮有人用。手機(jī)上網(wǎng)支付，尤其是二維碼支付，由于其使用的便利性，在近三年的移動支付市場中迅速崛起，風(fēng)卷殘云般地侵蝕線上收單市場。移動支付市場已然被瓜分殆盡，銀聯(lián)聯(lián)合銀行堅持的四方模式在移動支付市場顯然還沒有吃香，以微信支付和支付寶為首的第三方支付在移動支付市場攻城略地，摒棄四方模式的二維碼支付更是幾乎將銀聯(lián)和銀行逼到市場一隅。

根據(jù)中國人民銀行及中國支付清算協(xié)會的數(shù)據(jù)顯示，2016年中國國內(nèi)銀行移動支付發(fā)生筆數(shù)和金額分別為257.10億筆和157.55萬億元，增幅分別為85.82%和45.59%；非金融支付機(jī)構(gòu)移動支付發(fā)生筆數(shù)和金額分別為970.51億筆和51.01萬億元，增幅分別為143.47%和132.29%。2016年，中國國內(nèi)銀行法人機(jī)構(gòu)有4200余家，網(wǎng)點21萬多個；而非銀行第三方支付機(jī)構(gòu)原本有270家，經(jīng)過注銷、不予續(xù)展和合并等減少為255家，其中具有互聯(lián)網(wǎng)支付拍照的非金融第三方支付機(jī)構(gòu)有109家，非金融第三方支付機(jī)構(gòu)在全國共設(shè)立1471家分公司。銀行還是主要的支付產(chǎn)業(yè)主體，構(gòu)成了中國現(xiàn)代支付服務(wù)市場的主體力量；而非金融支付機(jī)構(gòu)則還是體現(xiàn)在提供小額、快捷、便民的小微支付服務(wù)，是中國支付服務(wù)市場的有力補充。從以上數(shù)據(jù)我們可看到：1、在移動支付市場，銀行的商戶數(shù)和賬戶資源還沒有非金融支付機(jī)構(gòu)多；2、銀行發(fā)展移動支付的速度明顯緩于非金融支付機(jī)構(gòu)；3、銀行在移動支付發(fā)展上后勁不足。在移動支付發(fā)展的實際中，銀行和非金融第三方支付機(jī)構(gòu)都在加快移動支付市場商戶和客戶（移動支付的使用者）的爭奪，彼此在市場中形成了競爭關(guān)系。但由于銀行體制的原因，在產(chǎn)品創(chuàng)新、營銷創(chuàng)新、客戶關(guān)系管理、技術(shù)革新、市場響應(yīng)等上面存在明顯的比較不足，嚴(yán)重制約了銀行移動支付的發(fā)展。

盡管如此，銀行在移動支付浪潮中也利用其良好的信用背景著力發(fā)展聚合掃碼支付。從2016年底相繼有銀行開始投入聚合掃碼支付的研發(fā)，到2017年開始有多家銀行如民生銀行、平安銀行、中信銀行和浦發(fā)銀行等在移動支付市場中嶄露頭角。銀行在聚合支付的市場上大象起舞，與非金融第三方支付機(jī)構(gòu)微信支付、支付寶、京東錢包、百度錢包、翼支付等主流二維碼支付機(jī)構(gòu)相得益彰。

四、銀行發(fā)展移動支付的主要風(fēng)險

銀行在發(fā)展移動支付上，存在明顯的一些缺陷：

（一）業(yè)務(wù)制度沒有建立

在國內(nèi)，銀行若沒有幾十年的客戶積累，這波移動支付的浪潮會顯得更被動。表面上看銀行的移動支付交易量大，除了有歷史的積累，也有政策上的福利。銀行關(guān)于移動支付的業(yè)務(wù)管理制度還很欠缺。endprint

（二）流程亟待完善

對銀行來說，移動支付是一個較新的課題，相關(guān)的流程要想像其它產(chǎn)品一樣完善，尚需時日。

（三）安全技術(shù)欠缺

銀行不僅欠缺發(fā)展移動支付業(yè)務(wù)所具備的足夠技術(shù)，也欠缺保障移動支付穩(wěn)定運營的必備條件。作為新型的支付結(jié)算方式，對安全的要求很高，而移動支付的支付結(jié)算主要依托無線信道。無線信道是一個開放性的信道，通信標(biāo)準(zhǔn)安全性不高，缺乏嚴(yán)格的身份驗證程序。目前我國尚未制定統(tǒng)一的加密標(biāo)準(zhǔn)，手機(jī)號碼及密碼等容易被破譯、盜取和篡改，帶來了諸多不安全因素，嚴(yán)重影響了銀行移動支付的發(fā)展。[3]

（四）客戶賬戶與身份認(rèn)證缺失

移動支付客戶賬戶與身份的識別目前僅限于信息認(rèn)證，難以準(zhǔn)確判斷客戶的真實身份和準(zhǔn)確賬戶信息。移動支付的賬戶認(rèn)證由于是非面對面的方式，通過證書、密鑰或電子簽名等方式僅能證實客戶對銀行賬戶的控制關(guān)系，并不能證實該客戶對銀行賬戶是所有關(guān)系，即該銀行賬戶的控制人是本人。

（五）商戶的入網(wǎng)審核機(jī)制存在不足

移動支付的商戶申請和審核，乃至后面的管理采用的非面對面的方式，尤其是銀行發(fā)展的服務(wù)商商戶審核，全部依賴于服務(wù)商通過接口上送的信息來進(jìn)行判斷。移動支付商戶的在線錄入審核的特點會使虛假商戶、套現(xiàn)商戶、違規(guī)商戶等入網(wǎng)進(jìn)行虛假交易或違規(guī)交易。

（六）交易安全監(jiān)測滯后

銀行對移動支付的交易監(jiān)測存在滯后現(xiàn)象，對商戶的交易屬性判斷往往都是交易發(fā)生后才被動識別，這樣的話對于虛假交易和風(fēng)險交易的處理都會滯后于事件的發(fā)生，從而導(dǎo)致一些風(fēng)險案例的處理不及時。

五、銀行發(fā)展移動支付的風(fēng)險管理策略

（一）建立完備的移動支付制度規(guī)范

移動支付的制度規(guī)范既可參考線下《銀行卡收單管理辦法》及現(xiàn)有的相關(guān)制度來制定，又要注意區(qū)別于線下收單的區(qū)域落地收單、進(jìn)件審核和風(fēng)險管理上的不同，從移動支付的產(chǎn)品特點和業(yè)務(wù)特點上制定相應(yīng)的規(guī)范。在移動收單商戶的后續(xù)維護(hù)管理上，能切合移動支付商戶交易的特點和交易形式，建立以系統(tǒng)監(jiān)測模型為主、人工維護(hù)為輔的商戶管理制度。

（二）不斷完善內(nèi)部操作流程

完善內(nèi)部操作流程的意義在于業(yè)務(wù)前端入口的風(fēng)險控制。內(nèi)部操作流程的核心在于業(yè)務(wù)受理與風(fēng)險審查進(jìn)行分離，在總、分、支行上均將風(fēng)險審查或?qū)徟鷱臉I(yè)務(wù)中獨立出來。在風(fēng)控人員的配置上，至少應(yīng)該在分行層面配置獨立的移動支付業(yè)務(wù)風(fēng)險審查人員，專職移動支付業(yè)務(wù)的風(fēng)險審查，發(fā)表獨立審查意見。通過移動終端受理移動支付業(yè)務(wù)的，首先應(yīng)在銀行內(nèi)部的安保平臺為每一拓展人員開立獨立的賬號，保證內(nèi)部信息的安全性；其次，在審查業(yè)務(wù)風(fēng)險時，應(yīng)將工商聯(lián)網(wǎng)信息、公安部身份證比對自動與系統(tǒng)上送數(shù)據(jù)進(jìn)行比對，完成系統(tǒng)的自動審查，然后才是人工方面的業(yè)務(wù)風(fēng)險審查和審批。在受理二維碼業(yè)務(wù)上，應(yīng)該在二維碼卡牌和電子二維碼中加入必要的防偽要素，如銀行l(wèi)ogo、服務(wù)電話、商戶入賬賬戶尾號等信息。

（三）加大移動支付技術(shù)投入

移動支付對銀行來說是一個較新的課題，其不斷變化的市場和趨勢挑戰(zhàn)著銀行的業(yè)務(wù)管理部門，也時刻在考驗銀行的科技部門。移動支付系統(tǒng)的穩(wěn)定性與安全性是銀行發(fā)展移動支付的基礎(chǔ)，需要銀行配備足夠的技術(shù)人才隊伍。而就目前國內(nèi)各家銀行的技術(shù)配備來看，不論是在總行或分行層面，尤其是分行，存在嚴(yán)重的技術(shù)人員短缺現(xiàn)象?？傂械募夹g(shù)大多停留在傳統(tǒng)業(yè)務(wù)領(lǐng)域的開發(fā)，分行的大部分科技人員都停留在維護(hù)。因此，加大移動支付的投入，首先是配備專職的技術(shù)人才隊伍。其次，在安全問題上，銀行傳統(tǒng)的技術(shù)手段都是用專線來解決。但移動支付的通信方式需要銀行在互聯(lián)網(wǎng)通信安全技術(shù)上予以加強(qiáng)和進(jìn)行必要的數(shù)據(jù)加密等。由于移動支付小額高頻的交易特點，需要有較高的業(yè)務(wù)并發(fā)量，因此在做系統(tǒng)配置時應(yīng)該根據(jù)銀行自身的業(yè)務(wù)發(fā)展情況做適當(dāng)?shù)南到y(tǒng)投入評估。從安全兼顧高并發(fā)的角度看，移動支付的服務(wù)器一般采用服務(wù)器集群，這樣一旦其中一臺服務(wù)器出現(xiàn)硬件故障，如硬盤、CPU、電源或主板等發(fā)生故障，在故障服務(wù)器上運行的應(yīng)用就會切換到其他服務(wù)器上，從而保證系統(tǒng)的運營。同時，服務(wù)器集群也能解決軟件系統(tǒng)問題以及人為造成的失誤。

（四）增加認(rèn)證手段，完善入網(wǎng)審核機(jī)制

解決移動支付客戶注冊入網(wǎng)過程的身份信息缺漏，準(zhǔn)確判斷客戶的真實身份和賬戶信息，可采用在商戶入網(wǎng)審核時與工商信息聯(lián)網(wǎng)比對，同時采用權(quán)威機(jī)構(gòu)提供的要素認(rèn)證（姓名、身份證號、身份證圖像、手機(jī)號、銀行卡號）。通過證書、密鑰或電子簽名加上公司與個人信息的認(rèn)證，可有效識別客戶的賬戶與身份信息，進(jìn)一步明確賬戶的所有人與實際控制人的一致性。

針對移動支付的商戶入網(wǎng)申請，除了加入工商信息核查與要素認(rèn)證外，更要將風(fēng)險審批前移，從商戶來源或入口進(jìn)行初步篩選和判斷。商戶來源或入口可從所屬區(qū)域、行業(yè)、渠道商或代理商業(yè)務(wù)偏好等幾個方面進(jìn)行關(guān)注，淘汰不符合銀行業(yè)務(wù)標(biāo)準(zhǔn)的商戶。

（五）建立交易監(jiān)測模型

移動支付的風(fēng)險交易主要是欺詐交易，分為發(fā)卡端和首單端的欺詐。發(fā)卡端的欺詐包括偽卡、冒用、虛假申請；收單端的欺詐包括套現(xiàn)、偽冒交易、惡意退單、惡意倒閉、分單、洗單等。移動支付的欺詐交易特點有別于線下銀行卡收單交易，技術(shù)帶來的隱蔽性更強(qiáng)、涉及業(yè)務(wù)地理區(qū)域廣、風(fēng)險鏈條深長的特點，讓銀行在監(jiān)測移動交易風(fēng)險上難度大大提高。因此，在建立移動支付風(fēng)險交易監(jiān)測模型上，除了參考銀行卡收單的風(fēng)險交易模型，還應(yīng)該根據(jù)移動支付的風(fēng)險交易特點，建立對應(yīng)的風(fēng)險交易監(jiān)測模型。一些老牌的線上支付機(jī)構(gòu)具有良好的風(fēng)險監(jiān)測能力，他們的一些做法值得借鑒。如PayPay、FICO的基于神經(jīng)網(wǎng)絡(luò)的線上欺詐交易監(jiān)測模型，在銀行卡欺詐監(jiān)測上采用覆蓋率和準(zhǔn)確率作為模型的評價指標(biāo)，達(dá)到了較好的效果。

六、結(jié)論

國內(nèi)的移動支付硝煙四起，風(fēng)潮云涌地引領(lǐng)著世界移動支付潮流。銀行在移動支付領(lǐng)域的必將深入耕耘。在大力發(fā)展移動支付業(yè)務(wù)的同時，風(fēng)險的監(jiān)測與控制是發(fā)展的基礎(chǔ)。及時、全面、深入地了解移動支付業(yè)務(wù)，把握業(yè)務(wù)發(fā)展的風(fēng)險環(huán)節(jié)，銀行就有可能在移動支付的競賽中長期發(fā)展。

參考文獻(xiàn)

[1]王嵐.NFC技術(shù)的移動支付系統(tǒng)分析[J].時代金融.2016.5下旬刊：307.

[2]楊靖，陳軍.國外移動支付業(yè)務(wù)運作模式及其對我國的啟示[J].國際經(jīng)貿(mào).2011（10）：71.

[3]梁蕭.商業(yè)銀行移動支付發(fā)展的制約因素及前瞻分析[J].經(jīng)營管理者.2015.3月上期：51.

作者簡介：陸攀攀，中國民生銀行股份有限公司泉州分行（一級分行）網(wǎng)絡(luò)金融部總經(jīng)理助理，擅長支付結(jié)算領(lǐng)域的創(chuàng)新與發(fā)展，負(fù)責(zé)網(wǎng)絡(luò)金融與支付結(jié)算，支付結(jié)算業(yè)務(wù)在民生銀行全行位居前茅，其中線上支付位居總行第一，銀行卡收單業(yè)務(wù)位居總行第二。endprint