互聯網金融第三方支付的風險及法律防范措施

杜亞濤+劉雨晴

內容摘要：本文在對第三方支付中存在風險進行剖析的基礎上，通過借鑒美國、歐盟等國家的先進經驗，提出加強互聯網金融第三方支付法律監管措施的具體建議，以規避風險，促進該行業的健康發展。

關鍵詞：互聯網金融 第三方支付 風險 監管措施

互聯網金融第三方支付的特點

互聯網金融第三方支付具有以下特征：第一，中介性。第三方支付機構獨立于買賣雙方，也獨立于銀行，是將買賣雙方與銀行連接起來的橋梁，買賣雙方利用第三方支付機構完成貨款的支付，彼此不進行直接接觸，而是要通過第三方支付平臺這個中介機構。第二，節省成本。第三方支付平臺提供的一系列應用接口程序，將多種銀行卡支付模式進行整合，只需一個界面，便可實現與銀行的對接，這極大促進了網上購物的快速和便捷。消費者和商家均不需要在各種不同的銀行開設不同的賬戶，不僅為消費者和商戶節省了不少的時間和成本，同時也為銀行節省了網關的開發費用。第三，信用更強。首先，第三方支付平臺以銀行信用為依托，依附于大型門戶網站，為買賣雙方提供了信譽保障。其次，在買家確認收貨前，貨款會一直寄存于第三方，等消費者滿意收到的貨物并進行確認后，貨款才會打到賣家賬戶，這極大的降低了詐騙的風險。

互聯網金融第三方支付的風險

資金沉淀風險。第三方支付平臺在交易中代收的資金，在交易完成之前，一直滯留于第三方支付平臺，這就會產生大量的沉淀資金。如果沉淀資金與經營資金沒有進行完全的隔離，可能會使沉淀資金面臨損失和流動性不足的風險。如果這部分資金不能得到有效監管，還會出現越權濫用、風險投資等風險。雖然監管部門要求將沉淀資金存入專用賬戶，并禁止任何形式的挪用，但當出現金融領域的創新或是有關部門放松監管時，可能會出現資金挪用的現象。一旦支付平臺由于經營不善或其他原因導致資不抵債時，被挪用的沉淀資金將無法償還。

洗錢、套現等金融犯罪風險。首先，第三方支付模式存在洗錢的風險。第三方支付的資金流缺乏有效監管，不法分子便可以通過網絡制造虛假的交易，以看似合法的買賣形式將違法所得變為合法所得。此外，第三方支付還可能成為一個潛在的跨境支付渠道，為境外違法所得的轉移提供條件。其次，第三方支付模式還存在套現的風險。買賣雙方通過虛假交易，由買方利用第三方支付系統進行信用卡透支消費，賣方收到款項后提現，從而實現套現的目的。這相當于銀行在無息日到期之前放出了一筆無息貸款，存在極大的安全隱患。

跨行業經營風險。隨著第三方支付的發展，越來越多的金融業務加入到第三方，比如支付寶就集轉賬、信用卡還款、購物娛樂、財富管理等各種功能于一身，一旦第三方支付發生風險，就會殃及傳統的金融領域，引發一系列連鎖反應。由于第三方支付機構與銀行之間的資金鏈關系較為復雜，當第三方支付發生問題時，可能會引發整個金融體系的動蕩，影響國民經濟運行的安全。

技術風險。首先，第三方支付機構以互聯網技術為依托，但互聯網技術存在一定的缺陷與漏洞，可能會受到黑客或病毒的襲擊，盜取用戶的信息和銀行賬號，這就會導致消費者在第三方支付平臺上注冊的信息被泄露，甚至威脅到消費者的資金與賬戶安全。其次，一些意外事件可能導致網絡中斷或是系統崩潰。在沒有對交易信息進行備份的情況下，網絡交易中斷，將導致用戶無法完成支付甚至交易信息丟失。

國外第三方支付監管法律制度

（一）美國法律監管機制

美國采用的是功能監管模式，即注重對交易模式本身的監管，而不管其機構的性質。美國由聯邦政府和州政府擔任監督主體，聯邦政府主要負責機構的登記注冊以及監督檢查，州政府負責發放第三方支付貨幣轉移業務必要的經營牌照。主要包括以下方面：

第一，市場準入與退出機制。美國1999年頒布的《金融服務現代化法》將第三方金融機構定性為貨幣服務機構。根據美國《統一貨幣服務法》的規定，第三方支付機構要取得從事貨幣轉移業務的許可證，必須具有可靠的資金主體、雄厚的資金以及良好的財務狀況，只有符合條件的機構才可發放許可證。在退出機制方面，美國制訂了詳細的退出機制，對貨幣服務商許可證被暫停、吊銷的情形都進行了明確的規定。第二，消費者權益保護。首先，法律對第三方支付機構的信息披露進行了嚴格的要求，保障消費者的知情權。美國《金融現代化法》規定，任何金融機構都不得在未經消費者允許的情況下將消費者的信息透露給第三方。另外，美國的《電子資金轉移法》中對賬單錯誤的調查與解決方式、消費者與發卡人之間對未經授權而使用消費者存取工具所造成損失的責任分擔等內容都做出了詳細的規定。第三，客戶資金管理。美國法律要求第三方支付機構將客戶資金存入銀行，并通過美國聯邦存款保險公司提供的存款延伸保險，使每位消費者能夠享有一定的保險金額。此外，法律要求第三方支付機構將自有資金與客戶資金進行嚴格區分，只能將沉淀資金作為負債而不能用于貸款、公司經營或是清償債務。美國《統一貨幣服務法》規定從事貨幣匯兌業務的機構應當接受現場檢查，第三方支付機構作為貨幣服務機構，必須記錄并保存所有資金交易，維護客戶的資金安全，保持足夠的流動性。第四，反洗錢監管。美國《愛國者法案》規定，第三方支付機構須在財政部的金融犯罪執行網絡進行注冊，受到聯邦和州政府的兩級反洗錢監管。第三方支付機構要仔細審查用戶注冊信息的真實性，發現信息不完善或虛假信息時，要重點關注，及時匯報可疑信息，保存交易記錄，防止洗錢套現等犯罪行為的發生。

（二）歐盟法律監管機制

與美國的監管模式不同，歐盟采用的是機構監管模式，監管的是第三方支付機構本身，由歐盟委員會以及歐洲中央銀行作為監管機構，主要包括以下內容：

第一，市場準入與退出機制。歐盟將第三方支付機構定位為電子貨幣機構，根據歐盟的《電子貨幣指令》的規定，想要從事第三方支付業務，必須具有雄厚的資本、充足的流動資金以及完善的風險控制制度。只有獲得銀行或電子貨幣機構的營業執照，才能從事相關業務。第三方支付機構只要在歐盟任一成員國取得許可證，就可以在整個歐盟范圍內開展業務。第二，消費者權益保護。歐盟對消費者的隱私進行嚴密保護，支付機構只有在一些特殊情況下例如協助調查或者維護公共利益時，才能使用消費者的個人數據。同時要向消費者透露相關信息，并通過責任限額的規定保護消費者的合法權益。第三，客戶資金管理。歐盟法律規定第三方支付機構要在中央銀行開設專門賬戶，并在賬戶中存入足夠的準備金，以防范風險的發生。歐盟對沉淀資金的使用進行嚴格限制，但能進行風險較低儲蓄和債券投資，同時客戶的資金也會受到保險的保障。第四，反洗錢監管。歐盟《電子貨幣指令》限定了交易金額的上限，一定程度上控制洗錢行為的發生。2005年歐盟通過的《反洗錢和反恐怖融資指令》將洗錢行為進行分類，并規定了一系列防范措施，例如禁止支付機構開設匿名賬戶，對客戶信息進行識別。支付機構對其懷疑的涉嫌違法洗錢的交易行為應當向主管機關報告，交易完成后第三方支付機構應當對交易記錄進行一段時間的保存等。

完善互聯網金融第三方支付法律監管的對策

（一）完善市場準入與退出機制

首先，在市場準入機制方面，2010年央行下發的《非金融機構支付服務管理辦法》中對申領《支付業務許可證》的主體資格進行了明確限制，對注冊資本最低限額、申請人主要出資人的條件、申請人應向中國人民銀行提交的資料等都作出了詳細的規定。《支付業務許可證》由中國人民銀行統一負責頒發和管理，未經中國人民銀行批準，任何非金融機構和個人都不得從事或者變相從事支付業務。這樣有利于提高第三方支付機構的質量，規范第三方支付市場，防止惡性競爭帶來的不利影響，同時也有利于對問題企業責任的追究。加強對第三方支付的監管，還應當發揮市場自發調節的作用，在監管的同時保持第三方支付市場的活力，通過適當降低設立門檻，實現資源的優化配置。

其次，在市場退出機制方面，第三方支付機構有自己的特點，其退出機制與金融機構和非金融機構都不相同。第三方支付機構在退出市場時，不僅涉及到資金的清算，其在多年的業務活動中積累的商家和客戶的資料都要重新進行整理歸類和轉移。一旦處理的不好，可能會給商家和客戶帶來不必要的損失。國外比較成熟的設計是，在第三方支付機構退出市場時，對其信息要進行詳細的備份，采用市場兼并的方式來退出第三方支付市場。這種方式避免了因第三方支付機構的退出而導致客戶資料泄露的風險，我國可以在結合自身實際的基礎上對其進行借鑒，以完善我國的第三方支付市場退出機制。例如我國第三方支付機構可以兼并、接管、破產等方式退出，在退出時，要對其沉淀資金進行再保險，同時要對客戶信息進行妥善處理，防止信息泄露帶來的風險。

（二）完善沉淀資金管理制度

首先，支付機構要將自有資金和客戶資金進行嚴格區分。一些支付機構為了牟利，將客戶資金悄悄挪作己用，而不是放于專業的存款賬戶，這樣就對備付金的安全構成了極大威脅。根據2013年《支付機構客戶備付金存管辦法》的規定，支付機構接收的客戶備付金應當全部繳存至支付機構在備付金銀行開立的專用存款賬戶中。支付機構的備付金專用存款賬戶應當與自有資金賬戶分戶管理，且不得辦理現金支取。2017年1月，央行發布《中國人民銀行辦公廳關于實施支付機構客戶備付金集中存管有關事項的通知》，根據通知，支付機構應將接收的客戶備付金按照一定的比例交存至指定機構的專用存款賬戶。這種對客戶備付金集中存管的方案，將分散存放的資金進行制度化安排，有利于保護客戶的資金安全，同時有利于提高第三方支付機構的社會信用。

但是，禁止第三方支付機構對備付金進行任何形式的挪用，很可能導致大量資源的浪費，這部分資金可以進行一些低風險、高流動性的投資。對此可以借鑒歐盟的做法，在對投資進行嚴格把控的情況下，允許利用限定金額的備付金進行指定范圍內的投資，但同時必須安排專門機構對這部分資金進行嚴格監管，制定完善的備付金監管制度。此外，還可以借鑒美國存款延伸保險的做法，將備付金賬戶中產生的利息收益作為保險費用，這樣不僅能夠解決第三方支付機構和用戶之間的利息分配問題，還能在資金流動性出現問題時彌補客戶的損失。

（三）防范洗錢套現等違法犯罪活動

對利用第三方支付平臺進行洗錢套現等違法犯罪活動要進行嚴厲打擊，監管部門需要明確反洗錢工作的最低要求，各機構再根據自己的特點制定內部控制制度。在開戶環節，個人信息與賬戶信息都要進行實名認證，對商戶的經營資格和經營范圍都要進行仔細審查。根據2015年頒布的《非銀行支付機構網絡支付業務管理辦法》的規定，支付機構在為客戶開立賬戶時，應當對客戶進行實名制管理，采取有效措施驗證客戶基本身份信息，不得開立匿名、假名支付賬戶。在涉及跨境支付時，也要對境外的支付機構和商家進行嚴密審核，確保交易的真實性。這樣能有效防止不法分子偽裝成商戶進行虛假交易，從事洗錢套現等違法犯罪活動。《非銀行支付機構網絡支付業務管理辦法》還規定，因交易取消、退貨、交易不成功等原因需劃回資金的，相應款項應當劃回原扣款賬戶。這樣有利于遏制虛假交易，防止不法分子通過多個賬戶進行洗錢、套現等犯罪行為。此外，《非銀行支付機構網絡支付業務管理辦法》要求支付機構對客戶的網絡支付操作記錄至少保存5年。交易機構對發現的疑似欺詐、套現、洗錢等交易，要及時采取調查核實、延遲結算等措施。通過加強對交易后臺的監測，有利于及時發現可疑信息，阻斷犯罪分子的違法活動。在立法方面，要對網絡洗錢和套現等違法活動進行更加專門細致的規定，加大對通過第三方支付進行的洗錢、套現行為的懲戒與打擊力度。

（四）構建第三方支付安全運行體系

首先，要加強網絡軟件和硬件建設，通過實名認證、安全支付控件、完善危機應對和處理機制等提高客戶的信息和資金安全。根據《非銀行支付機構網絡支付業務管理辦法》的規定，支付機構應當具有規范的網絡支付業務處理系統和備份系統，并制定突發事件的應急預案，以保障支付業務能夠連續進行。當交易超時、無響應或系統發生故障導致無法正常支付時，支付機構應當及時提示客戶。據此，第三方支付機構應加大技術投入，考慮多種可能導致交易中斷的因素，制定完備的備份系統和應急處理機制，提升交易的安全和穩定。

其次，還要建立互聯網金融監管技術支持系統，對第三方支付的后臺運行進行嚴密監控，以便及時發現可疑信息。雖然現有法規對此進行了規定，但多為呼吁而實質操作不足，相關部門應該將法規規定落實到實處。另外，對第三方支付的相關從業人員進行崗前培訓，對泄露客戶資料等違規行為進行嚴厲打擊。同時也要加強對消費者的安全教育，引導其進行正規操作，不被虛假網站所蒙騙，保護好自己的信息與資金安全。

最后，還要建立起新型的現代信用體系。第三方支付機構中保留了大量的客戶信息，這些資料形成了一種新型的信用資源。中央銀行征信中心要進一步建立征信系統，利用第三方支付機構保存的信用資源，把商戶與消費者電子交易的信用情況都納入到國家征信系統，這樣可以極大促進我國信用體系的健全和完善。信用體系愈加完善，反過來也能為第三方支付的發展提供更加強大的基礎和保障。

（五）建立綜合監管體系

通過借鑒美國和歐盟的監管模式，可以將中國人民銀行作為主要監管部門，建立中央銀行、商業銀行、行業自律組織和社會公眾等多位一體的監管體系。中國人民銀行在整體上對第三方支付機構的主要業務進行監管，制定監管措施，監督沉淀資金的存放情況。商業銀行應充分保障客戶資金和賬戶安全，履行監管職責。同時也要鼓勵行業自律，完善自律懲戒機制，充分發揮行業組織的協調作用。根據《非銀行支付機構網絡支付業務管理辦法》的規定，第三方支付機構都應當加入中國支付清算協會，支付清算協會制定行業自律規范，進行自律管理。此外，還要充分發揮社會公眾的輿論監督作用，激發群眾的監督熱情。

參考文獻：

1.羅許生.互聯網支付系統的洗錢風險與法律監管研究[J].商業經濟研究，2015（27）

2.吉海芳.第三方支付的風險監督管理研究[J].金融理論與實踐，2016（11）

3.萬志堯.對第三方支付平臺的行政監管與刑法審視[J].華東政法大學學報，2014（5）

4.徐超.第三方支付體系：興起、宏觀效應及國際監管[J].經濟問題，2013（12）