内控视角的第三方支付

马鹏飞

摘 要：电子商务的蓬勃发展，手机客户端交易的便利性，使得第三方支付平台更为普及，线上线下的随时交易让第三方支付平台对经济金融产生了不可回避的影响。为了保障个人，企业等机构的正当权益和正常交易，增强第三方支付平台抗风险能力，管理治理力度，营造第三方支付平台健康发展前景，势必要建立符合第三方支付企业完整的适应性强的内部控制管理制度。

关键词：第三方支付平台；抗风险能力；内部控制

在网络信息技术的作用下，人们的衣食住行与互联网交易愈加密不可分，电子商务的繁华催生出更加快捷便利的交易手段，第三方支付平台应运而生，并且快速崛起，在线上线下充当着不可缺少的重要角色。随着2008年和2009年电子商务市场的爆发性成长，第三方支付的市场规模也同样得到了迅猛发展。因为近年手机支付的普及和便利，用户逐渐习惯了手机移动支付的手段，第三方支付在拓展了客户的同时又在不断刷新交易规模。截至2015年第三季度，中国第三方互联网支付交易规模达到30747.9亿元，同比增长52.6%，环比增长9.3%。

在取得耀眼经济成就的同时，如何保证使用支付平台的企业、个人的支付安全，也对第三方支付产业带来了一系列的难题。海量的客户和错综复杂的关系让第三方支付在资金、信息、交易过程、支付系统、支付企业的制度和支付市场环境等种种方面面临风险，风险防控体系的建立已是迫在眉睫。在政府层面进行外部监管是重要的手段之一，同时，也必须要看到，对第三方支付平台实施完整系统的内部管理控制也是一项挑战和亟需解决的任务。

一、第三方支付企业面临的风险点和建立内控制度的必要性

（一）资金保管的风险

第三方支付和银行卡的绑定以及一系列的资金业务改变了客户的支付习惯，增强了客户对第三方支付平台的依赖性。以占市场份额最大的支付宝为例，交易过程中流通的交易资金必须经过支付宝，只有在购买方确认付款后钱才会转入卖方账户，这个过程中产生的资金流量全部存在于支付宝中。其他功能，比如客户可以将银行卡中的钱存入余额宝获取利息，方便支付，可以购买基金、保险，更可以将多余闲散资金存入招财宝中获取更高利息收益。以支付宝为代表的第三方支付平台已经吸纳和使用了大量的客户资金。保管这样的“巨资”，第三方支付企业有多大的权力在多大的程度上可以自由支配，是否可按客户要求随时或及时公布资金动态，对于资金的管理，第三方支付企业内部责任如何确认和划分。第三方支付企业应该针对这些资金在来源、使用和管理方面制定具体详细的内部制度和规范。

（二）用户信息安全风险

使用第三方支付平台，客户必须使用真实的身份信息进行注册和认证，以此为基础进行前台交易。2015年3月1日起，国家互联网信息办公室发布的《互联网用户账号名称管理规定》正式施行。此举对电子商务而言是为建立交易者之间的诚信程度，完善信用体系，同时也是为了保障互联网交易双方的隐私和交易安全。第三方支付企业掌握了大量的客户信息，哪些人可以接触这些信息，什么人会利用这些隐私，第三方支付企业在哪些环节对客户信息进行保护。所以，第三方支付的信息泄漏风险一直存在。

（三）在线支付系统安全风险

每一个第三方支付企业都有自己的在线支付系统和支付软件，随着互联网技术和IT技术研发能力的提高，支付成本降低，交易的实现更加快捷，而支付系统和软件的安全问题也日益突出。没有绝对安全的系统，作为第三方支付的重要工具，企业应当围绕其制定出系统安全制度，从软件的更新，日常维护，漏洞的处理，系统入侵等方面对支付系统进行管理，消除客户的使用顾虑，取得客户信任。

（四）制度落后风险

第三方支付的兴起依托于电子商务的蓬勃发展，虽然电子商务已经不是新兴事务，但随着十三五计划提出的 “互联网+”概念的出现，第三方支付企业必定面临信息化、智能化等新的调整，为了在第三方支付领域确保地位，引领潮流，企业需要在各种模式上进行改革和创新，实现多元发展。而第三方支付在国内的成长发展时间是有限的，并未形成完善的内部控制制度，在面临新的机遇和挑战时，如何加强各机构间的协同工作能力，如何加强对风险的察觉和管控能力，如何加强决策的执行能力，如何避免损失，如何实现企业长期规划这些问题对内部控制的执行效果提出了更严峻的要求，老旧过时的内部控制将会拖累和阻碍企业的发展，而优化的管理制度则会对企业的进步起到激励的作用。

（五）市场环境风险

趁着电子商务发展的浪潮，越来越多的第三方支付企业进入市场，截至2015年第一季度，已经有270家企业获得“非金融机构支付业务许可”，一个蓬勃发展的市场总会存在巨大的发展机会和利润。先进入的企业如支付宝、财付通等已经占领了大部分的市场份额，然而因为存在大量潜在的客户，很多后进入的企业不顾市场已有秩序和应有的行业道德，违背市场规律，扰乱市场秩序，一味跟随成功企业的方式，急功近利，给第三方支付产业带来了负面影响。

以上只是第三方支付企业面临的一些重要风险点，市场情况瞬息万变，以上五点能看到风险之间即存在独立性又存在关联性，那么在针对这些风险考虑企业的内部控制时，应当从整体出发，考虑到风险之间的相关性，进而规划出防范风险的内部控制制度。

二、规范第三方支付企业内部控制的建议

（一）构建健康控制环境

控制环境涵盖了企业治理层和管理层的工作职能，也包括治理层和管理层对内部控制的态度，进而影响到企业员工对内控工作的认知和意识。营造一个健康的控制环境可以为企业实施内部控制打下良好的基础。企业治理层如果对经营中存在的风险有充分的关注，就会影响到管理层对风险评估的态度，进而可以针对经营风险制定策略采取措施，减小风险发生的可能性，正确规避风险。

（二）加强资金风险管理

云端技术，互联网、大数据等IT信息模式强调了第三方支付企业资金管理需要面对在线性、实时性、随意性、琐碎性等各项挑战，企业除了设置传统的资金职能部门外，还要根据资金的不同来源，不同用途等进行分类，创新保管资金的模式，确保资金的完整性，安全性。对资金管理有关的各部门职工设置不同层级权限，规范资金管理流程，在资金的使用、审批、稽查等方面进行一体化建设。

（三）完善支付系统，保障信息安全

第三方支付的交易工具离不开支付系统和支付软件，这些系统和软件处于交易的第一线，如果一个支付系统总是存在漏洞，那么在资金方面做的再好再多，也消除不了客户在支付时存在的顾虑。第三方支付企业应当在系统研发部门加大技术投入，降低可能存在的系统风险，保障交易安全，提高支付可靠性。同时加强对互联网和IT人才的培养，吸收新知识新技术，设置新的人事制度，为技术创新储备人才。

第三方支付企业掌握着大量的用户个人基本信息，资金投入和使用情况等，一旦支付系统被破解或恶意入侵，将给第三方支付企业和用户带来不可估量的损失。只有设置多重的安全机制提升支付系统和软件的安全性，才能减少各类信息泄漏的风险，赢得客户的信任和市场的认可。

（四）依托市场，提升本企业竞争力

进入第三方支付市场的企业越来越多，利润的蛋糕必定越分越小，最先进入的企业虽然已经有了固定的客户群和很高的市场占有率，但仍要面对紧随其后的竞争对手的挑战。后进入的企业则要面对老牌企业的打压和自身实力弱小等难题。第三方支付市场利润的增长空间在被压缩，若想立足于市场而不被淘汰，各企业必须增加新的盈利途径和利润增长点，营造独特的企业文化，树立行业标准，打造品牌价值，拥有核心竞争力，在第三方支付市场开创属于自己的新天地。（作者单位：黑龙江科技大学管理学院）

参考文献：

[1] 谭超，赵丽霞.第三方支付企业内控管理实证研究[J].财会研究. 2015（11）.

[2] 陶彦宇，郭文旌，刘琨.创新浪潮下第三方支付的风险管理[J].现代经济信息，2015（7）.

[3] 吴越.第三方支付风险分析与对策建议[J].经济金融观察，2009（4）.