基于内控视角的企业第三方支付财务风险管理研究

王娟

摘 要：随着我国互联网技术的日益革新，企业与消费者之间的资金往来方式，从原来的现金、银行转账已逐步被各种第三方支付工具所取代，现行企业无可避免的必须采取第三方支付工具来结算资金。虽然该支付工具有一定的便捷性，却因其自身的特性也存在着风险，资金的安全性、及时性、成本效益上均存在着技术漏洞、操作误差等不稳定因素。本文首先从安全风险、交易风险、操作风险三个方面分析企业使用第三方支付工具存在的财务风险，然后基于企业内控视角提出规范实施制度、建立第三方支付预警和防范机制、加强人员道德建设等应对策略，从而有效控制企业财务风险，保障企业健康发展，促进经营目标实现。

关键词：第三方支付;内部控制;财务风险

财务风险管理是企业风险管理的一项重要内容，财务风险管理是否健全一定程度上决定了企业能否健康的发展。以第三方支付工具作为结算方式的企业，无可避免地面临着新的一系列财务风险，如何识别、应对这些风险，对于采用第三方支付方式企业来说是亟待解决的问题。

一、财务风险管理及第三方支付概述

财务风险是在企业风险管理的一个重要分类，其中，第三方支付在整体经济结算业务中，占比逐步提高，由其引发的财务风险也日趋增加。

（1）财务风险定义及管理

广义的财务风险，简单来说，就是和企业资金有关的所有经营活动，因为不可控的原因而使得企业经营活动有所偏差，进而导致企业收益降低或者亏损。狭义的财务风险专指企业因筹资而引起的风险。本文所指的风险是指广义的财务风险。

企业的生产经营过程中，每个环节都会涉及到不同类型的财务活动，财务风险也随之存在。风险管理是指为了实现企业风险管理目标，企业依目标设定、事件识别、风险评估、风险应对和风险监控五步来对风险进行管控的一系列活动。

企业应首先依据企业自身的财务实力、运营能力、品牌声誉等来确定企业可以承受的风险水平。其次，要识别可能会对企业产生影响的潜在事件，充分考虑可能给企业带来有利或者不利影响的各种因素，如市场、社会、经济等外部因素和人员、流程、财务状况等内部因素。第三，考虑各因素的重要性，进而采取定性、定量相结合的方式，分析风险的可能性、影响程度、重要性水平，从企业整体角度描述评估风险。第四，采取风险应对策略。通常的应对策略包括：风险承受、风险规避、风险分担、风险降低四种。最后，采用不定期的跟踪管控方式和措施实施风险监控。以上，通过管理风险使不确定性的损失控制在企业的可承受范围之内，以期达到保证企业目标的实现。

（2）第三方支付的现状及风险的内控角度

第三方支付是指具备一定实力和信誉保障的独立机构，通过与网联对接而促成交易双方进行交易的网络支付模式。交易双方有个人也有企业，本文仅针对企业行为。企业涉及到的第三方支付行为，通常包括：交易收款、交易退款、转账收款，转账付款，提现等，交易对象多为个人。目前，我国第三方支付市场发展迅速，线下移动支付成为个人用户的主流消费支付方式。但与此同时，第三方支付中的企业财务风险也逐渐显现，资金结算的合法性、安全性、及时性都对企业内部控制管理提出了一系列的迫切要求。

内部控制，是由企业全体员工对企业的所有经营活动的全过程管控;是在兼顾所有经营活动的基础上，对性质和金额较大的业务重点控制;是设计相互制约、相互监督的岗位和环节;是依据企业不同时期发展阶段适时评估、调整;是通过权衡成本效益，以适当的成本实现有效内控。

企业通过对日常资金运营过程的管控，重点金额的审核，定期安全检查等手段，加强对企业经营中的财务风险薄弱环节的控制，来有效控制第三方支付带来的企业财务风险。

二、第三方支付的财务风险管理要点

第三方支付的财务风险主要是围绕资金运营，其涉及要点如下。

（1）账户安全风险

账户安全风险，是指因平台安全保密技术不完善给企业账户资金带来的风险。我国目前有大大小小数十家第三方支付平台，而这些第三方支付平台的安保手段也随着技术革新而不断发展，基本上涵括了加密证书、短信验证码、数字签名、指纹识别、USB Key等技术。以支付宝为例，设立单独的安全中心，包括安全控件、数字证书、支付盾、安全保护问题、绿伞APP（手机宝令）等，此外还增加了应急服务，针对手机丢失、账户损失等提供特殊服务。这些技术性安全保证的为企业提供层层安全防范，但又相互关联嵌套，倘若某一环节出现问题，可能会影响到其他措施的安全性，危及第三方支付账户的安全，无法保证企业资金的安全。

（2）交易风险

企业通过第三方支付平台的资金结算中对外转账和退款的行为依据互联网交易进行，虽然支付过程便捷，但是对企业来说，单人即可完成支付行为，无需审核、无金额限制，不符合企业资金管控的要求。随着交易频次和金额的增加，支付过程中可能的风险也会成倍增加。如果缺乏有效的监控机制及安全防護措施，资金支付将会面临着重大风险。

（3）操作风险

第三方支付的资金结算中，一方面是编写软件自动支付，另一方面需要人工操作审核，总之都需要人工作业，然而人工作业就会有操作失误、遗漏等可能性。同时，人工操作风险又可按风险成因分成两类。一类是客观风险，指操作员工在进行资料录入、审核时，不因主观原因而导致的失误或者遗漏。另一类是主观风险，指操作员工受利益驱使，无视职业道德，利用自己的专业和职务之便，非法盗用、挪用企业账户款项，满足个人利益，造成企业资金损失，倘若企业第三方支付结算内控制度不健全将会引发更大的企业风险。

以X企业为例，涉及业务为APP下单租车，结算全部通过互联网完成，采用的第三方支付工具为支付宝和微信。其资金流和业务流关联密切，基础业务如下：

第一步，用户支付押金后下单用车。资金业务为企业第三方账户收到用户款项，结算的流程为，消费者通过第三方支付工具转款至企业在第三方支付平台的账号，这里涉及款项是否及时到账、如果有延迟到账如何解决的问题。如果用户押金未到账即让用户用车，亦或者用户资金延迟到账而无法给予用户满意体验，都将给企业带来运营风险，甚至资产损失，企业员工需谨慎识别资金状态，予以应对，这属于操作风险。此外，用户押金归集在公司账户，且退押金的时候依人民银行规定，应原路返还，因此，大额押金沉淀在第三方支付平台账户里，存在账户安全风险。同时，目前所有的第三方支付平台账户资金存放期间没有存款利息，对企业来说，资金损失了机会成本，也是一个收益风险。

第二步，还车后，用户支付租金。资金业务为用户支付款项给企业。该流程存在用户款项支付后延时到帐或者资金异常风险，既有操作风险，也有账户安全风险。

第三步，车辆损坏/违章审查后，退还用户押金。资金业务为企业原路退还款项给用户。其中，目前个人的第三方支付账户名称不同于传统银行账户的数字，它有可能是数字、字母、符号的多种随意组合。因此在手工支付的情况下有可能出现账户识别错误的风险，而系统自动退款亦也有技术路径误差的风险。以上既有交易风险，也有操作风险。

三、基于内部控制视角完善第三方支付财务风险管理的对策

基于以上风险的形成原因及影响程度，本文将从三个方面提出应对风险的对策。

（1）规范实施制度

基于资金运营内控管理的要求，企业应着眼于保障业务经营各个环节资金的收支平衡;维系资金在不同状态下的流转，提高资金使用效率;确保资金安全。据此，从业务执行层面加强对资金的结算系统控制，严格管理控制资金的收支条件、程序和审批权限。具体要点如下：

第一，账户管理。专人管理企业第三方支付账户、户名、登录密码、支付工具等。分级管理操作人员权限及登录账户，新入职及离职操作人员需按审批流程，及时设定更改权限及账号。

第二，明确资金结算范围，针对不同业务类型对应第三方支付平台资金账户。目前第三方支付平台还不具备传统银行的稳定性，因此其主要用于个人用户业务资金往来，大额公对公业务，应尽量避免。同时也便于及时核对资金明细。

第三，规定资金结算步骤及审批权限，对日常业务资金的收付明细，应编制日清报表和月度报表。及时发现未达账项，及时清理核销。对资金业务，还应设定分级审批权限，特别是重大金额，以减少操作风险。同时，為规避账户安全风险，提高资金存款利息收益，第三方支付账户提现至银行账户的审批流程也应依据业务需求分级审核操作。

第四，对特殊事项的处理流程及审批权限，按事项的起因及对企业风险承受程度，分级设定权限处理。特别重大特别紧急等事项，应设定应急处理团队应对，并于事后总结改善。

第五，常规报表及分析汇报。按业务类型，逐月统计分析业务资金及状态，应严格核对是否与业务数据一致，如出现问题应及时解决或调整。与银行核对提现、充值、转账等资金往来，分析规划在第三方平台上的存量资金是否合理，如第三方平台资金额度不足，应及时予以补充。

（2）建立第三方支付工具预警和防范机制

基于风险防范的管理要求，应及时根据行业动态和最新法律法规的要求，对第三方支付工具的账户安全和支付安全进行分析评估，并制定科学合理的预警和应对方案。要点如下。

第一，对第三方支付工具的安全措施定期更新和检测，并留档备查。

第二，定期依据国家相关法律法规，清理不合格第三方支付工具，或调整经营各环节结算流程。

第三，对突发事件，做好应对方案，及时降低企业损失。

（3）加大道德约束，减少操作风险

基于员工内控管理的要求，对操作人员的管理可从专业性和职业道德两方面进行。

第一，由客观原因造成的风险，主要是专业性不足或者个人疏忽造成的。专业性方面可以通过定期开展各种理论实践相结合的培训或分享会，来加以提高和巩固。个人疏忽方面，可以通过设定系统强制核对功能、侧重绩效考核来尽量提高准确率和及时率。

第二，由主观原因造成的风险，主要是法律意识薄弱、岗位职责认识不够造成的。针对法律意识薄弱的情况，企业应通过多种形式的法律“”宣传案例和法律法规，对相关人员开展教育。对于岗位职责认识不够的情况，也应定期开展各种讨论会，宣贯职责要求，相互配合工作。同时，还应及时了解重点人员的工作生活状态，避免被有心人或其他因素干扰。

四、结语

善用第三方支付工具，既能提高便捷性，也能促进企业业务拓展，但是其由个人业务成长起来的自身定位，不可避免的具有先天不足。企业如何用好这个工具，又尽量避免不足之处带来的财务风险，至关重要，也是企业互联网时代下的内控面对的一个必选项要求。只有用的好用的对，才能促使企业发展。

参考文献

[1]夏绪梅，庞雪蕾.基于多方视角的第三方支付风险分析及控制研究[J].商业会计，2019（4）：92-94

[2]皇甫延祥.风险防控护航第三方支付[J].上海信息化，2019（1）：26-30