第三方支付的風險分析研究

宋秋韻

隨著第三方支付的快速發展，其面臨的風險也日益突出。 現實中手機詐騙層出不窮，其中絕大多數錢款就是從手機中第三方支付的App 里轉走的，嚴重威脅著每一個家庭和企業財產的安全。 可見，第三方支付的安全不僅是用戶的強烈需求，更是整個社會經濟體制運行的重要保障。

一、第三方支付的法律風險分析

中國目前第三方網上支付的法律風險主要體現在兩個方面：

(一)法律責任模糊

盡管第三方支付行業已逐漸發展壯大，但是仍舊屬于新興事物，即使政府相關部門已經提高了對第三方支付監管的力度，但具體的法律法規還未落實完善，目前還未形成一套完整的法律體系。 對例如第三方支付市場準入資格的鑒定、對第三方支付業務活動的監管、客戶與銀行雙方各自應該承擔的責任等，政府還沒有出臺相關的法律法規進行規范。

(二)第三方支付公司定位不明確

目前第三方支付機構主體的定位問題在社會上受到很大的質疑。 2009年4月16日，中國人民銀行發布公告，對第三方支付公司的定位是從事支付清算業務的特定非金融機構。 然而大部分第三方支付公司對自身的定義卻不是金融機構，例如：支付寶在《支付寶服務協議》中聲明：“支付寶服務是由支付寶(中國)網絡技術有限公司向支付寶用戶提供的支付寶軟件系統附隨的貨款代收代付的中介服務。”然而，第三方支付公司主要涉及的業務基本都是金融業的，定義成網絡科技公司難免會遭人非議。 與此同時，公司定位的不準確也會造成對其監管的難度增加。

二、第三方支付的金融風險

(一)洗錢風險

目前很多第三方支付平臺都不需要實名注冊，客戶只需在第三方支付機構注冊一個切割成虛擬的賬號就可以快速地轉移資金。 由于整個支付結算的過程被第三方支付機構切割成兩個相互獨立的交易過程，即使同一筆交易在同一家銀行發生，由于這兩個交易過程毫無關聯，銀行系統也無法監測到資金的動向，因此為不少不法分子非法轉移資金提供了溫床。 黑客可以通過虛擬交易盜取他人賬戶中的資金轉入自己賬戶中。 也可能會通過線上的虛擬卡交易，非法轉入金融體系以外的資金，從而將這筆資金隱藏起來。

(二)套現風險

由于網絡的虛擬性，利用第三方支付平臺進行套現已成為眾多不法分子可以輕易獲取現金的手段。 他們利用第三方支付平臺與網上銀行之間對接存在的漏洞，進行虛擬交易，用信用卡支付，用借記卡提現，無須任何實物交易，無須任何額外費用，就能突破銀行信用卡提現額度和手續費的限制，提取大量現金。 此種套現行為，成本很低，只需要交易者分別注冊買家和賣家兩個賬戶，買家賬戶用信用卡購買賣家賬戶店內的商品(實際上并不存在)，然后交易完成后再用賣家賬戶把資金提現到借記卡賬戶里，就輕松地完成了套現操作。

三、第三方支付的操作風險

根據支付環節，我們可將第三方支付的操作風險歸類為以下幾個層面：

(一)用戶層面

主要包括兩個方面：一是用戶自身安全意識薄弱，如多賬戶使用相同密碼、隨意連接公共場所免費WiFi、對詐騙短信和詐騙電話毫無防備、隨意掃描陌生人的二維碼、下載帶有木馬的軟件、小額消費免密等。 另一個是第三方支付終端的脆弱性，容易受到黑客攻擊，未安裝安全軟件、手機硬件設施不夠完善等。

(二)第三方支付平臺層面

主要包括工作人員和技術保障兩個維度。 作為第三方支付平臺的工作人員，每天接觸到的私人信息是海量的，其個人專業素養和職業道德關乎用戶信息是否存在泄露風險。第三方支付平臺的技術保障是其安全性的另一個指標，如支付身份驗證簡單、終端異常難以判斷、無法實時監控交易過程、無法緊急凍結異常交易等都可能為平臺帶來不可估量的風險。

(三)電信運營商層面

電信運營商同樣掌握著客戶大量私人信息，其工作人員是否會泄露客戶信息也是第三方支付安全面臨的巨大威脅。在整個支付過程中，電信運營商充當信息傳遞的作用，是各個節點的連接橋梁，其對數據真實性的判定、支付位置的識別、釣魚短信的識別及用戶支付驗證碼的轉發識別等都將是第三方支付操作風險的潛在影響因素。

四、第三方支付的信用風險

信用風險又稱作違約風險，是金融市場中較為常見的一類風險。 指的是因為參與交易的雙方沒有按照之前的約定履行各自應該遵守的權利義務進而導致雙方遭受到經濟損失的風險。 在第三方支付業務進行的過程中，參與方不僅有交易的買賣雙方，還有第三方支付公司以及商業銀行。 他們之間由于業務安全性的需要訂立了一系列的協議或條約。一旦其中的某一方違背了協議內容，便會相應地引起其他參與方的經濟損失。 根據發生主體的不同，分為買方信用風險、賣方信用風險、第三方支付平臺信用風險。

(一)買方信用風險

買方信用風險指的是處于各種原因買方無法及時支付其貨款而導致違約的情況。 買方信用風險包括資金來源的合法性、分期付款未及時償還、洗錢、信用卡套現、運用不正當手段騙取積分返現、利用虛假身份進行交易等。 可能有時這種買方的失信違約行為并不一定會造成賣方和第三方支付公司的經濟利益損失，但卻會相應地增加第三方支付平臺的征信成本和運營成本，對社會造成不良的影響。

(二)賣方信用風險

賣方信用風險指的是賣方沒有按照約定給買方提供其購買的商品或服務，或者沒有及時送達貨物。 包括商品存在質量問題、顏色、大小、規格尺寸不符等一系列情況。 賣方失信不僅會給自身造成退貨郵費、時間成本、報廢商品等損失，也會給買方造成損失。 這樣一來，自然會影響賣家的信譽度以及買家的好感度，從而導致第三方支付公司運營成本增加。

(三)第三方支付平臺信用風險

第三方支付平臺信用風險指的是第三方支付公司因風險防控不到位或內部經營管理不善等原因，沒有起到擔保及信用中介的作用。 公司擅自挪用客戶交易過程中在第三方支付平臺沉淀的大量資金進行投資或者非法洗錢從而無法履行付款約定，便會導致第三方支付公司的信用風險。 第三方支付平臺掌握著眾多客戶電話、地址、身份證號碼等私人信息，其有著為客戶保密的義務。 如果企業無法正常經營，其所掌握的客戶私人信息便會面臨泄露的風險，引起第三方支付公司的信用風險。

五、第三方支付的市場風險

第三方支付公司的市場風險指的是因為市場的各因素發生了變化從而引起資產價格產生了變動，由此造成損失的可能性大小。 市場是買賣雙方進行交易的場所，價格、供求量、競爭等都是影響市場的重要因素。 本文運用波特五力模型對第三方支付的市場風險進行分析。 波特五力模型是由邁克爾·波特于20 世紀80年代提出的用于分析企業競爭戰略的理論模型。 “五力”指的是：同行業內現有競爭者的競爭能力、潛在競爭者進入的能力、替代品的替代能力、供應商的議價能力、購買者的議價能力。

(一)來自銀行的風險

歸根結底，第三方支付公司僅僅只是一個平臺和工具，而其所有的清算業務都需要通過和銀行的合作才能完成。 如果缺少了銀行的支持，第三方支付公司也就無法運營發展。

(二)來自客戶的風險

第三方支付的客戶是第三方支付服務機構的需求方，在當前市場上，各第三方支付機構競爭日益激烈。 為了搶奪市場份額，紛紛開始打價格戰，以低價甚至免費的噱頭吸引客戶。 因此，目前這個階段，客戶對第三方支付收費的認知度很低。 一旦第三方支付機構為了其自身發展的需要對某一部分服務開始收費，便會面臨客戶大量流失的風險。

(三)潛在進入者的風險

目前，除了第三方支付機構外，銀行和眾多電子商務企業都看上了互聯網金融這塊大蛋糕，紛紛開設自己的支付平臺，這對第三方支付公司的發展運營構成了很大的威脅。 因此，第三方支付公司必須不斷完善自身支付體系，擴大業務范圍，創新業務種類才能應對潛在進入者的風險。

(四)替代品的風險

對于第三方支付公司來說替代品的風險主要是指能夠替代第三方支付公司提供相同或類似第三方支付服務的企業。 目前主要有中國人民銀行建立的跨行網上支付清算系統為企業和個人客戶提供資金跨行匯劃、查詢和扣款等服務，還有郵局提供的郵寄匯款、貨到付款等服務，它們都給第三方支付公司帶來了風險。

(五)競爭者的風險

除了外部的潛在進入者，行業內現有的競爭者也會造成第三方支付公司的風險。 目前我國擁有《支付業務許可證》牌照的第三方支付企業已達到300 家以上，并且提供的產品服務同質化現象嚴重，激烈的競爭使各企業紛紛通過價格戰來在市場上爭取一席之地。 這種惡性的競爭擠壓了原本就很微薄的第三方支付市場的盈利空間，給企業帶來誠信危機，同時也使客戶享受到的服務大打折扣。

六、總結

盡管第三方支付已經日益發展成熟，但是相關法律法規還有待完善，政府監督力度遠遠不夠，行業內部也沒有足夠重視各項風險所帶來的危害。 首先，對于政府，應盡快升級第三方支付領域法律層級，總結國內外第三方支付監管的經驗，通過增加監管的職能和手段來增強監管效力。 我國政府對于第三方支付的監管所出臺的相關法律法規還遠遠不夠。 要健全第三方支付的監管協作機制就必須形成以中國人民銀行為中心，銀保監會、證監會等相關部門共同參與的監管體系。 與此同時，政府應在明晰市場準入規則的前提下準確把握好監管的嚴格程度。 其次，第三方支付公司應當加強自身的軟硬件建設，提高交易雙方信息以及交易信息的安全性，定期對數據庫進行備份，加強病毒防范工作，妥善保管用戶資料。