線下場(chǎng)景中第三方支付的資金風(fēng)險(xiǎn)分析與應(yīng)對(duì)建議

劉 娜

〔中國石化北京石油分公司 北京 100022〕

隨著我國經(jīng)濟(jì)的快速發(fā)展和人民生活水平的不斷提高，我國線下消費(fèi)的整體規(guī)模快速增長。面對(duì)這一商機(jī)，從2017年上半年開始，財(cái)務(wù)通及支付寶等第三方支付機(jī)構(gòu)大力布局線下支付場(chǎng)景。伴隨著用戶移動(dòng)支付習(xí)慣的建立和應(yīng)用場(chǎng)景覆蓋率的提高，第三方支付線下掃碼交易額迅速增長。尤其在餐飲、零售便利店等領(lǐng)域，第三方支付的應(yīng)用比例高達(dá)70%以上。對(duì)于商家而言，第三方支付是一種替代POS收單和現(xiàn)金等傳統(tǒng)收款方式的新型模式，且這種模式的交易規(guī)模迅速擴(kuò)大。如何規(guī)避資金風(fēng)險(xiǎn)，保證商家自身第三方賬戶資金安全是商家面臨的一個(gè)必須解決的問題。

1 第三方支付概述

第三方支付的概念是阿里巴巴創(chuàng)始人馬云在2005年達(dá)沃斯論壇上提出的。主要指非銀行的獨(dú)立機(jī)構(gòu)，以中介的形式，實(shí)現(xiàn)消費(fèi)者、商家和銀行之間的貨幣轉(zhuǎn)移、資金清算等功能。

根據(jù)應(yīng)用場(chǎng)景的不同，第三方支付可分為線上場(chǎng)景應(yīng)用和線下場(chǎng)景應(yīng)用。第三方支付在線下場(chǎng)景的應(yīng)用，主要指支付寶、財(cái)付通等擁有資質(zhì)的非銀行機(jī)構(gòu)在線下，如便利店、加油站等消費(fèi)場(chǎng)景中作為收單機(jī)構(gòu)進(jìn)行資金收付業(yè)務(wù)。在線下場(chǎng)景中，利用第三方支付完成資金收付主要有“動(dòng)態(tài)付”及“靜態(tài)付”兩種模式?！皠?dòng)態(tài)付”是指商家通過掃描客戶出示的動(dòng)態(tài)付款碼，或者客戶掃描商家的動(dòng)態(tài)二維收款碼完成支付。“動(dòng)態(tài)付”模式下，不管商家主動(dòng)掃碼，還是被掃碼，金額都是由關(guān)聯(lián)的訂單生成的，不需要用戶手工輸入，因此金額的準(zhǔn)確性更有保障?！办o態(tài)付”是指用戶掃描商家的靜態(tài)二維收款碼，手工輸入金額后完成支付。靜態(tài)碼是固定的靜態(tài)二維碼，存在被替換的可能，容易產(chǎn)生資金風(fēng)險(xiǎn)問題，并且交易金額人為手工輸入，存在錯(cuò)誤的可能。目前大型連鎖機(jī)構(gòu)主流應(yīng)用的是“動(dòng)態(tài)付”模式。

2 第三方支付資金扣劃流程

在線下應(yīng)用第三方支付進(jìn)行收付的場(chǎng)景中，消費(fèi)者選購商品后，商家通過掃描客戶的第三方支付二維碼(或者客戶掃描商家的二維碼)進(jìn)行收款操作，相應(yīng)的訂單信息將傳送至支付網(wǎng)關(guān)，支付網(wǎng)關(guān)會(huì)根據(jù)訂單信息，匹配商家收款賬戶信息，并將訂單信息進(jìn)行加密處理，傳送至第三方支付平臺(tái)，第三方平臺(tái)對(duì)加密信息進(jìn)行解析、驗(yàn)證后，處理扣款交易請(qǐng)求，完成資金從客戶的第三方支付賬戶至商家第三方支付賬戶的劃轉(zhuǎn)，并將是否成功的處理結(jié)果(交易成功、失敗、被取消等)加密，同步給商家，反饋結(jié)果經(jīng)支付網(wǎng)關(guān)解析、驗(yàn)證后，達(dá)到商家客戶端，商家根據(jù)反饋的扣款結(jié)果進(jìn)行后續(xù)提供商品、停止交易或重新發(fā)起扣款申請(qǐng)等操作。商家收到消費(fèi)者的款項(xiàng)后，資金將留存在商家的第三方支付賬戶內(nèi)，商家可以自主選擇賬戶內(nèi)資金去向。第三方支付平臺(tái)為商家提供了不同的資金轉(zhuǎn)移功能。主要包括：提現(xiàn)、轉(zhuǎn)賬及退款。

3 資金風(fēng)險(xiǎn)分析及應(yīng)對(duì)建議

3.1 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析及應(yīng)對(duì)建議

在應(yīng)用第三方支付的收付款過程中，網(wǎng)絡(luò)安全與否至關(guān)重要。商家與第三方支付進(jìn)行信息交互，主要通過支付網(wǎng)關(guān)，運(yùn)用加密和數(shù)字簽名的手段進(jìn)行風(fēng)險(xiǎn)控制。在這個(gè)過程中，必須保證資金流數(shù)據(jù)的保密性，保證數(shù)據(jù)信息不被惡意篡改，也就是完整性，同時(shí)保證信息發(fā)送者身份的正確性。如果支付網(wǎng)關(guān)遭到攻擊或者惡意篡改，企業(yè)資金安全將難以保證。例如支付網(wǎng)關(guān)會(huì)根據(jù)訂單信息，匹配商家收款賬戶信息，如果商家收款賬戶信息遭到惡意篡改，商家賬戶將無法收到客戶貨款；如果客戶支付失敗的反饋信息遭到篡改，商家很可能面臨錢貨兩空的局面。

針對(duì)這一情況，商家一要重視網(wǎng)絡(luò)信息系統(tǒng)安全管理，對(duì)信息系統(tǒng)及時(shí)升級(jí)維護(hù)，注重賬戶信息匹配關(guān)系等重要信息的更新與校驗(yàn)檢查，由專業(yè)部門定期進(jìn)行模擬網(wǎng)絡(luò)攻擊，查找系統(tǒng)漏洞。二要加強(qiáng)內(nèi)控監(jiān)督管理，預(yù)防企業(yè)內(nèi)部信息人員、顧問等相關(guān)崗位利用職權(quán)進(jìn)行違規(guī)篡改。

3.2 賬戶資金風(fēng)險(xiǎn)分析及應(yīng)對(duì)建議

消費(fèi)者的資金劃轉(zhuǎn)到商家的第三方支付賬戶后，會(huì)留存在賬戶中，此時(shí)商家賬戶資金面臨著被滯留、被惡意轉(zhuǎn)賬支付和被惡意退款的風(fēng)險(xiǎn)。在第三方支付賬戶中，資金流出有三個(gè)渠道，分別是提現(xiàn)、轉(zhuǎn)賬及退款?？刂坪眠@三個(gè)渠道，是資金風(fēng)險(xiǎn)控制的關(guān)鍵。

3.2.1 提現(xiàn)風(fēng)險(xiǎn)分析及應(yīng)對(duì)措施

提現(xiàn)是指將商家第三方支付賬戶的可用余額提取到和第三方支付賬戶認(rèn)證名一致且已綁定的商家銀行賬戶。提現(xiàn)風(fēng)險(xiǎn)防控面臨兩個(gè)層面的問題，首先是資金能否提現(xiàn)到企業(yè)銀行賬戶，另外是提現(xiàn)金額是否足額準(zhǔn)確。以支付寶為例，在支付寶賬戶后臺(tái)，商家提現(xiàn)有兩種方式，一種是系統(tǒng)自動(dòng)提現(xiàn)，商家可以與支付寶簽訂委托提現(xiàn)協(xié)議，每一天提現(xiàn)一次，將前一日的營業(yè)款自動(dòng)提現(xiàn)至商家銀行賬戶。另一種提現(xiàn)方式是手工提現(xiàn)，商家操作人員可以手動(dòng)將賬戶內(nèi)余額提現(xiàn)至商家同名銀行賬戶。為保證能夠提現(xiàn)，商家應(yīng)該準(zhǔn)確維護(hù)銀行信息并及時(shí)與支付寶簽訂提現(xiàn)相關(guān)協(xié)議，或者安排專人定期進(jìn)行手工提現(xiàn)。為了檢查營業(yè)資金經(jīng)過第三方賬戶后是否及時(shí)、準(zhǔn)確到達(dá)商家銀行賬戶，商家應(yīng)該做到及時(shí)、精準(zhǔn)對(duì)賬。將前端銷售業(yè)務(wù)形成的應(yīng)收賬款，與支付寶賬戶的交易明細(xì)以及提現(xiàn)至銀行的資金進(jìn)行三方匹配核對(duì)。將銷售應(yīng)收款與支付寶交易明細(xì)做比對(duì)，驗(yàn)證商家營業(yè)資金是否準(zhǔn)確計(jì)入支付寶賬戶，用支付寶賬戶資金明細(xì)與銀行到賬資金進(jìn)行比對(duì)，驗(yàn)證提現(xiàn)至銀行賬戶的金額是否準(zhǔn)確。在這個(gè)過程中，商家可能面臨一些時(shí)間性差異的對(duì)賬問題。例如，在便利店場(chǎng)景下，有的便利店以早八點(diǎn)至次日八點(diǎn)作為結(jié)算周期，形成當(dāng)日應(yīng)收賬款。然而支付寶以零點(diǎn)到24點(diǎn)作為結(jié)算周期，將賬戶資金提現(xiàn)至商家銀行賬戶。由于這種時(shí)間性差異的存在，三方數(shù)據(jù)無法匹配，商家難以精準(zhǔn)對(duì)賬，在長期滾動(dòng)的結(jié)算差異中，極易裹藏其他資金風(fēng)險(xiǎn)事件。為應(yīng)對(duì)這一問題，建議將便利店的結(jié)算時(shí)間變更到與支付寶提現(xiàn)周期同步，以此規(guī)避時(shí)間性差異。如果不能變更便利店的結(jié)算周期，可以將支付寶平臺(tái)的交易明細(xì)進(jìn)行不同周期的分割，一種以早八點(diǎn)至次日八點(diǎn)為周期，與便利店應(yīng)收賬款進(jìn)行比對(duì)，一種以零點(diǎn)到24點(diǎn)為周期，與銀行到賬資金進(jìn)行比對(duì)。這種分割對(duì)于商家財(cái)務(wù)處理及信息處理的要求較高。

3.2.2 轉(zhuǎn)賬風(fēng)險(xiǎn)分析及應(yīng)對(duì)措施

轉(zhuǎn)賬是指將商家第三方支付賬戶的可用余額轉(zhuǎn)移至其他企業(yè)或者個(gè)人的第三方支付賬戶或者銀行賬戶內(nèi)。在轉(zhuǎn)賬環(huán)節(jié)，商家主要面臨自身第三方賬戶內(nèi)資金被違規(guī)、違法轉(zhuǎn)移的風(fēng)險(xiǎn)。

第三方支付的轉(zhuǎn)賬功能是默認(rèn)開啟的，如果商家無需運(yùn)用第三方支付作為對(duì)外轉(zhuǎn)賬付款的手段，可以向第三方支付機(jī)構(gòu)發(fā)起書面申請(qǐng)，關(guān)閉轉(zhuǎn)賬支付功能，以此杜絕賬戶資金轉(zhuǎn)移風(fēng)險(xiǎn)。如果商家希望利用轉(zhuǎn)賬支付功能進(jìn)行業(yè)務(wù)處理，建議從流程設(shè)置、權(quán)限管理以及安全產(chǎn)品應(yīng)用三個(gè)維度進(jìn)行風(fēng)險(xiǎn)管控。

針對(duì)流程管理：以支付寶為例，在支付寶商家的企業(yè)版后臺(tái)中，商家可以針對(duì)轉(zhuǎn)賬功能進(jìn)行審批流程的設(shè)置。同一性質(zhì)的轉(zhuǎn)賬可以根據(jù)金額大小，設(shè)置不同的審批流程及審批級(jí)別。如果不設(shè)置審批流程，則默認(rèn)該轉(zhuǎn)賬支付業(yè)務(wù)無需審批。企業(yè)應(yīng)該按照內(nèi)控管理規(guī)定，設(shè)定審批流程，避免無審批支付的情況。

針對(duì)權(quán)限管理：以支付寶為例，支付寶平臺(tái)支持由商家賬戶的系統(tǒng)管理員為商家賬戶管理建立不同的角色，并賦予角色不同的權(quán)限。商家的具體操作人員可以被設(shè)置成為某個(gè)角色，從而獲得相應(yīng)權(quán)限。商家應(yīng)該建立有效的角色分配方案，確定各角色應(yīng)該被賦予哪些權(quán)限；應(yīng)建立商家操作人員關(guān)于角色、權(quán)限等相關(guān)申請(qǐng)、變更、凍結(jié)及撤銷的審批制度。另外，商家賬戶的系統(tǒng)管理員擁有對(duì)該賬戶操作的所有權(quán)限，管理員違規(guī)操作，甚至非法轉(zhuǎn)移資金，也會(huì)給商家第三方賬戶資金帶來極大風(fēng)險(xiǎn)。商家應(yīng)該建立健全系統(tǒng)管理員操作規(guī)范制度，要求管理員登記操作日志，記錄賦權(quán)、問題處理等操作信息，以備核對(duì)檢查。管理員進(jìn)行系統(tǒng)操作時(shí)，需要兩個(gè)基本要件，一個(gè)是系統(tǒng)登錄密碼，另一個(gè)就是系統(tǒng)操作密碼或支付盾。建議兩個(gè)基本要件由不同人分別掌握，在管理員進(jìn)行系統(tǒng)操作時(shí)，另一個(gè)人進(jìn)行授權(quán)，起到相互制約、監(jiān)督的效果。建議監(jiān)督部門定期對(duì)用戶權(quán)限進(jìn)行抽查、復(fù)核。

針對(duì)安全產(chǎn)品應(yīng)用：為保證商家在利用第三方支付平臺(tái)進(jìn)行操作時(shí)相關(guān)資金和賬戶的網(wǎng)絡(luò)信息安全，第三方支付機(jī)構(gòu)為商家提供有安全產(chǎn)品。如支付寶提供了兩種安全產(chǎn)品，分別是數(shù)字證書和支付盾。數(shù)字證書是一個(gè)電子文件，用戶需安裝在進(jìn)行第三方賬戶管理的電腦中；支付盾是一種有實(shí)體的硬件安全工具，將商家的數(shù)字證書保存在USBkey中，是具有電子簽名和數(shù)字認(rèn)證功能的工具。企業(yè)應(yīng)及時(shí)啟用安全工具，保證資金支付或其他權(quán)限設(shè)置操作的安全有效性。

3.2.3 退款風(fēng)險(xiǎn)分析及應(yīng)對(duì)建議

退款是指商家根據(jù)系統(tǒng)銷售訂單，將通過第三支付賬戶收取的客戶款項(xiàng)，原路退回給客戶的業(yè)務(wù)。商家操作人員可以在第三方支付賬戶的后臺(tái)銷售明細(xì)中，選中某筆待退款明細(xì)，輸入操作密碼確認(rèn)后，即可實(shí)現(xiàn)資金原路退回。如果操作人違規(guī)退款，或者誤操作退款，商家將面臨損失。與商家應(yīng)對(duì)轉(zhuǎn)賬風(fēng)險(xiǎn)類似，商家可以從流程設(shè)置、權(quán)限管理以及安全產(chǎn)品應(yīng)用三個(gè)維度進(jìn)行管控。另外，建議商家避免直接從后臺(tái)退款，因?yàn)樯碳忆N售前臺(tái)與后臺(tái)管理往往不在一個(gè)地點(diǎn)，前臺(tái)退還商品管理與后臺(tái)退款管理如果出現(xiàn)脫節(jié)，有可能給企業(yè)帶來風(fēng)險(xiǎn)損失。第三方支付提供接口功能，能夠?qū)崿F(xiàn)前臺(tái)退款，前臺(tái)銷售人員在保證退貨無誤后，只需在前臺(tái)銷售界面進(jìn)行確認(rèn)，無需登錄第三方支付賬戶的后臺(tái)，即可完成退款。

3.3 開戶風(fēng)險(xiǎn)分析及應(yīng)對(duì)建議

一家企業(yè)，在同一第三方支付機(jī)構(gòu)可以開立多個(gè)第三方支付賬戶，每一個(gè)賬戶配有一個(gè)系統(tǒng)管理員，且賬戶之間是相互獨(dú)立的。如果企業(yè)人員私自開通企業(yè)第三方支付賬戶，那么私自開通的企業(yè)第三方賬戶將完全不受該企業(yè)管控，并且難以被企業(yè)發(fā)現(xiàn)。如果將私自開通的企業(yè)第三方支付賬戶應(yīng)用到收款業(yè)務(wù)中，企業(yè)必將面臨資金損失的風(fēng)險(xiǎn)。為應(yīng)對(duì)這種潛在風(fēng)險(xiǎn)問題，首先，企業(yè)應(yīng)該嚴(yán)格電子證照管理，避免違規(guī)開戶。另外，在維護(hù)支付網(wǎng)關(guān)數(shù)據(jù)庫時(shí)，要確認(rèn)公司每一個(gè)第三方賬戶的正規(guī)性，嚴(yán)格不相容崗位制度以及數(shù)據(jù)交接確認(rèn)管理，避免私自開通的企業(yè)第三方賬戶投入正常應(yīng)用中。最后，及時(shí)精準(zhǔn)對(duì)賬，及時(shí)發(fā)現(xiàn)資金風(fēng)險(xiǎn)事件。

3.4 違約風(fēng)險(xiǎn)分析及應(yīng)對(duì)建議

第三方支付行業(yè)在我國還處在尚待完善的發(fā)展階段，面臨著政策監(jiān)管、同業(yè)競(jìng)爭以及技術(shù)變革等眾多潛在風(fēng)險(xiǎn)。例如2018年6月人民銀行發(fā)布了《關(guān)于支付機(jī)構(gòu)客戶備付金全部集中交存有關(guān)事宜的通知》，要求按月逐步提高客戶備付金集中交存比例，最終在2019年1月14日前實(shí)現(xiàn)備付金全額集中交存至央行賬戶。自此，第三方支付機(jī)構(gòu)備付金利息收入及金融投資收入消失，支付機(jī)構(gòu)通道成本升高，原有收入模式難以繼續(xù)。第三方支付機(jī)構(gòu)如果不能找到新的盈利模式，將會(huì)出現(xiàn)經(jīng)營危機(jī)甚至面臨破產(chǎn)清算。在這種情況下，對(duì)于商家而言，極有可能面臨第三方機(jī)構(gòu)的違約，相關(guān)的資金安全也就很難被保障。

4 結(jié)束語

伴隨著支付行業(yè)的迅速發(fā)展，商家的收款手段不斷豐富。資金安全不僅僅是企業(yè)財(cái)務(wù)管理需要應(yīng)對(duì)的問題，更是對(duì)企業(yè)信息管理、內(nèi)控管理、運(yùn)營管理、制度管理等企業(yè)綜合管理水平的考驗(yàn)。商家應(yīng)該多角度的嚴(yán)格管理，及時(shí)、高效地應(yīng)對(duì)潛在的資金風(fēng)險(xiǎn)。