第三方支付的风险管理研究

林昕

【摘 要】 随着互联网金融不断繁荣发展，越来越多的网上交易催生了第三方支付的发展，以阿里巴巴集团支付宝为先驱的第三方支付平台已经成为商业银行支付形式的重要市场竞争对手和并存模式，不断扩大自身的市场占有率和影响力。目前来看，我国第三方支付依旧有非常广阔的市场发展空间，但是在互联网金融这样风险较高的新兴行业，第三方支付的风险管控就越发重要。本文基于第三方支付发展现状以及运营模式的分析，尝试从业务角度以及系统分析两个方面分析第三方支付存在的风险，并且提出管控第三方支付风险的对策建议。

【关键词】 第三方支付 风险监管 互联网金融 对策

一、第三方支付概述

（一）第三方支付的概念和特点

第三方支付是基于互联网金融发展产生的新的支付模式。從广义上来看，第三方支付是指非金融机构作为交易中介提供的网络支付、银行卡账单或者中国人民银行确定的其他各类支付服务。狭义上来说主要是指具有一定实力和信誉保证的非银行机构，通过互联网信息技术和各大商业银行签订合作协议，在用户和银行之间构建连接网络模式。但是现在像阿里巴巴以及腾讯这样的巨头互联网企业，都纷纷开始尝试自建银行机构，自身形成较为完善庞大的支付帝国。所以我们说的第三方不仅仅指的是第三方的平台，最初的模式可能就是在用户和银行之间架起中介平台，以此解决信用缺失问题，通过线上交易保证促进网络线上商业的发展，但是现在第三方支付发展越来越繁荣，涵盖的业务体系越来越完善，未来具有无限广阔的发展空间和发展潜力。

（二）第三方支付的交易主体和流程

第三方支付交易的主体主要包括四个方面，互联网交易发生过程中牵涉到买房、卖方、第三方支付平台以及银行四个角色。买方是交易行为主动发起者，卖方主要负责出售产品或者服务，第三方支付平台作为信用保证以及支付中介，银行为主进行实际的资金结算。但是现在很多独立第三方支付当中，比如支付宝等，让银行没有发挥作用的空间。

目前电商平台一般都会连接多个第三方支付平台，比如淘宝就会有支付宝、银行卡等，京东就会有京东金融、银行卡、信用卡、微信支付等等。第三方支付平台可以提供网关支付以及账户支付两种支付方式。一般来说支付流程包括以下步骤：首先是买方挑选商品点击下单交易，然后再跳转出来的支付页面用户选择第三方支付平台，选择相应支付方式确定后进入页面进行支付，第三步第三方支付平台将用户支付信息传送到各个银行，银行发送校验码给用户，第三方支付平台将用户支付成功信息反馈给商家，最后商家向用户寄送产品。

二、第三方支付的现状及运营模式

随着互联网金融不断繁荣发展，越来越多的网上交易催生了第三方支付的发展，以阿里巴巴集团支付宝为先驱的第三方支付平台已经成为商业银行支付形式的重要市场竞争对手和并存模式，不断扩大自身的市场占有率和影响力。目前来看，我国第三方支付依旧有非常广阔的市场发展空间，但是在互联网金融这样风险较高的新兴行业，第三方支付的风险管控就越发重要。

（一）第三方支付发展现状

中国电子商务发展起源自上个世纪末期，并且网络购物交易的发展一直和第三方支付平台发展紧密相关。随着互联网信息技术不断发展，互联网金融服务体系不断完善，电商平台信息化系统建设不断的加快，第三方支付开始渗入到各行各业当中。2009年，我国市场上第三方支付企业已经超过了300家，但是此时支付行业没有完善的监管体系，因此出现很多金融风险问题，各种非法问题乱象丛生。2010年开始央行出台关于非金融机构支付服务管理的办法，正式将第三方支付纳入到国家监管体系当中。2011年到2014年，央行开始分批发放269张第三方支付牌照，逐渐成为互联网金融行业的典型状态。对于第三方支付平台来说，支付的手续费是最基本的收入，充分发挥商业价值和社会价值，第三方支付是非银行机构开展银行相关业务工作之中的一个环节，第三方支付平台提供的支付手段和方式越来越便利，并且越来越灵活多样。与此同时，现在第三方支付和银行之间既存在合作关系，然后又存在一定的竞争关系，在传统金融机构缓慢适应快速发展的网络经济背景下，给第三方支付提供更加迅速成长的机会。

（二）第三方支付运营模式

随着我国金融体系改革的不断深入，第三方支付运营模式丰富多样，一般运营模式可以分成两个类型：第一类是独立第三方支付模式，主要包括快钱以及汇付天下等；第二类是提供担保功能的支付模式，包括支付宝以及财付通这些为主的B2C、C2C电子商务网站。

提供独立支付的第三方模式，是独立于任何电子网站存在的支付方式，不存在担保功能，只是为客户提供支付服务以及支付系统的解决方案。独立的第三方平台本质上是支付网关的作用，但是他们又在承担网关作用的同时收集自身所服务各类商家的具体信息，然后再给客户提供最基本的支付结算功能之外还会出现一些增值服务，这种模式是传统企业和电子商务链接的基础。所以第三方支付企业要想在行业内领先，需要树立起自己的竞争意识，并且依靠增值服务为客户提供信用中介、商家客户关系管理以及营销推广等，通过这样的方式获取用户关注。这种独立的第三方支付可以涉及到各行各业，也可以从线上发展到线下，不同的独立第三方支付运营模式也各有特色。快钱企业一般会给行业提供综合解决方案，易宝支付提供垂直的行业解决方案。这样的独立第三方支付运营平台主要面向B2B、C2C市场，并且会为各种有结算需求或者企业单位提供支付解决方案。独立第三方支付更多是在线下模式，而不是交易担保模式这样的线上为主。

提供交易担保的模式，产生的主要原因就是为了解决电子商务诚信问题。最具代表性的就是淘宝和天猫商城的支付宝，它们的业务规模达到了线上支付80%，对个人用户和商家提供在线支付服务，在用户和商家之间搭起低成本、方便便捷的资金渠道。目前第三方支付平台可以极大提高用户粘性以及支付营销，有效提升自身的用户价值，通过与电商平台合作，可以不断积累自身的客户规模，从而不断深入到基金、理财甚至教育、旅游等各个方面。

三、第三方支付风险分析

我们说的第三方不仅仅指的是第三方的平台，最初的模式可能就是在用户和银行之间架起中介平台，以此解决信用缺失问题，通过线上交易保证促进网络线上商业的发展，但是现在第三方支付发展越来越繁荣，涵盖的业务体系越来越完善，未来具有无限广阔的发展空间和发展潜力。目前来看，第三方支付主要的风险来自于业务分析以及系统风险两部分。

（一）基于业务的风险分析

第一，法律风险。政府部门对于第三方支付主体定位不明确，很多第三方支付公司并没有自定义为金融机构，而仅仅是界定为中介机构以免引起别人的质疑，而且第三方支付经营范围很不规范，和银行机构没有很好的区分开来，也加大了法律监管的难度。第三方支付参与方法非常混乱，而且法律关系混乱导致参与多方權责不明确，容易出现纠纷。

第二，金融风险。套现以及沉淀资金两种风险很容易出现，套现主要是依托信用卡进行套取现金的行为，很多第三方支付平台只能通过技术手段保障交易的安全性，但是很难分析交易是否真实发生，所以很容易被钻空子。随着第三方支付平台用户数量不断增加，沉淀资金非常多，但是一旦独立第三方企业将这些资金挪用其他投资，一旦投资失败那么就会造成用户大量的损失，然后就是洗钱风险以及流动性风险。

第三，信用风险。买方、卖方以及第三方支付平台以及银行多方面都存在违约风险。第三方支付参与交易，买方没有按照各种原因支付其应付贷款而违约的情况，卖方违约主要是指没有按约定给消费者提供商品和服务。

（二）基于系统的风险分析

第一，硬件风险。第三方支付平台为了给客户提供高质量的服务，就需要拥有强大的技术实力，而且第三方支付属于一个知识密集型的行业，系统运行中高技术设备需要不断的更新维护。如果没有规范操作或者及时的更新，那么就会存在一定的硬件风险。

第二，软件风险。软件风险需要定期维护和升级，需要及时修复软件漏洞，而且需要并行处理的能力。在计算机平台上如何确保账户、密码等信息泄露问题不会发生，一旦出现软件风险，就会与第三方合作银行也会产生较大的风险，对整个银行系统产生非常大的冲击。

第三，网络风险。第三方支付依托开放的互联网平台，所有信息的传输以及数据储存都离不开互联网支持，可能遭受恶意软件以及病毒和黑客恶意攻击。因此需要对于以网络为基础的第三方支付企业。第三方支付在我国发展起来的时间并不久，很多支付机构是近些年刚成立的，一旦遇到自然灾害或者黑客攻击，那么系统脆弱性便会轻而易举的暴露，因此网络风险也不可忽视。

四、完善第三方支付的风险管理对策建议

本文认为，完善第三方支付的风险管理对策建议主要有：1.加强政府部门监管作用；2.加强第三方支付内部风险管理控制；3.加强第三方支付机构行业自律。

（一）加强政府部门监管作用

第一，政府部门需要从法规体系上明确第三方支付主体及业务范围。尽管2010年出台了关于非金融机构支付服务管理办法，但是目前来看依旧存在很多不完善的地方，没有明确第三方支付的业务经营范围，整个监管体系存在一定的问题。所以接下来随着第三方支付不断发展，需要进一步加强政府部门的监管。

第二，构建第三方支付主体法律制度。需要进一步明确市场准入机制以及市场退出机制。充分考虑第三方支付平台的特殊性，将其纳入到央行的监管体系当中，承认第三方支付主体法律地位，并且对于市场准入和退出进行制度体系的建设，实现第三方支付平台健康良好的发展。

（二）加强第三方支付内部风险管理控制

第一，进一步完善用户认证机制。第三方支付平台最重要的是资源就是用户，买方和卖方的参与。因此需要进一步完善用户认证机制，建立安全准确而快捷的认证方式，以此完善用户的认证体系。第三方支付平台需要对每一位用户身份进行真实有效的核实。因此，买卖双方都完全实名认证，从而能够有效加强交易过程的监督和管理工作，确保出现问题可以有据可查。逐步完善用户认证机制，也可以有效地降低互联网洗钱、套现等金融问题的出现，并且可以加大对于可疑操作的检测和管理，在源头上可以进行金融风险的控制。

第二，加强系统安全管理体系构建。互联网本身有很高技术风险，所以需要不断加强硬件系统以及软件系统的安全建设，不断开放升级系统库，与此同时也需要加强日常安全运营维护工作，定期进行病毒的查杀和防范，以及数据备份。

第三，建立严格内控体系，提升员工风险意识。内部风险控制是最有效最直接的金融风险控制方式，可以从源头杜绝或者减少金融风险的出现。与此同时，我们应该意识到任何硬件软件都离不开人的操作，因此需要进一步提高员工的风险意识，加强自身自律性，杜绝挪用资金，形成健康良好的内部工作环境，提高员工法律意识和责任意识，主动承担反洗钱、反套现的责任和义务。

（三）加强第三方支付机构行业自律

第一，成立行业自律协会。2011年5月在北京成立的中国支付清算协会，标志着第三方支付的行业自律正式提上日程。需要以政府部门主导，鼓励第三方支付企业积极参与，构建一个行业自律协会，促进整个行业的健康发展。

第二，构建负面信息共享的平台系统。在平台内部一起共享负面信息数据，比如黑名单数据以及可疑人员信息数据，从而让那些违法作案的不良分子无处可逃，构建一个更加和谐、健康的网上第三方交易平台和环境。

【参考文献】

[1] 杨丹丹.第三方支付风险管理实证研究[D].首都经济贸易大学，2015.

[2] 卢骋.第三方互联网支付的风险管理研究[D].中央民族大学，2013.

[3] 向磊.第三方支付服务商对国际信用卡网上支付的风险管理[D].北京邮电大学，2006.

[4] 穆红梅.第三方支付的风险管理研究——以支付宝为例[J].金融经济，2016.

[5] 吉海芳.第三方支付的风险监督管理研究[J].金融理论与实践，2016.