对第三方支付账户管理的认识与思考

田丽敏 （高级会计师） （珠海华发集团有限公司 广东珠海 519000）

依法取得《支付业务许可证》，介入到支付服务体系，运用电子化手段为市场交易者提供前台支付或后台操作服务的非金融机构，往往被称作第三方支付机构。企业在第三方支付机构平台开立的虚拟账户，常被称作第三方支付账户。第三方支付账户用来记录客户的资金往来，这点与银行账户类似，不少第三方支付账户在功能上与银行账户也日益趋同，但第三方支付机构不是金融机构，它被定性为非金融机构。目前，企业使用较多的第三方支付平台主要有支付宝、财付通、拉卡拉等。

第三方支付账户常与业务系统关联，业务系统接入第三方支付的端口，客户可以在企业的官网、公众号、App等线上选择产品或服务，也可以在线下选择产品或服务，然后通过第三方支付机构来进行支付，支付的款项到企业第三方支付账户，企业再将第三方支付账户提现到银行账户。当然，如果发生需要退款情形，大部分第三方支付账户还具备将款项退还客户功能。

第三方支付账户背后的支付平台本身依附于大型的门户网站，提供一系列的应用接口程序，将多种支付方式整合到一个界面上，负责交易结算中与银行的对接，降低了企业直连银行的成本，从而满足企业发展在线业务的收付要求。第三方支付账户凭借其快捷、便利特性，成为我国支付体系中的重要组成部分，也成为我国互联网经济高速发展的底层支撑力和进一步发展的推动力，因此，对第三方支付账户进行深入分析与思考是十分必要的。

一、第三方支付账户的特性

从第三方支付账户在交易过程中发挥的作用不难看出，第三方支付账户具有以下特性：一是信用中介性。第三方支付机构作为一个中间方，能够实现资金在买卖双方之间的转移，同时还有一些第三方支付机构凭借其实力和信誉为买卖双方提供担保，主要是在钱到货不到或货到钱不到时有效发挥其担保功能。二是具有一定的金融性。第三方支付机构虽属于非金融机构，但第三方支付机构提供资金转移服务，包括资金结算、转账等，采用互联网支付，有网络化银行特征。而且，由于第三方支付机构具备费用低廉、使用方便、满足用户个性化需求等优势，对银行的支付结算业务、代收代付业务等造成了极大的挑战。从这个角度来看，第三方支付账户确实具有一定的金融性。三是虚拟性。第三方支付机构在提供支付服务的同时，还为客户提供了一个账户，该账户与客户银行账户绑定，该账户有收入也有支出，在收入方面可以将该账户作为业务收款渠道，也可以从银行账户充值到该账户。在支付方面，可将该账户资金提现到绑定银行账户；但该账户无法在人民银行查询到，资金收付业务没有纸质单据、仅产生电子单据并无相应印章，资金余额无法享受活期利息，外部审计机构无法函证该账户。由此可见，第三方支付账户与银行账户有本质区别，只能算是虚拟账户。四是关联性。第三方支付账户一般会关联业务系统，第三方支付账户又关联绑定银行账户。首先，第三方支付账户关联业务系统，业务系统交易订单明细会反映在第三方支付平台。登录支付宝平台，我们看到有资金管理、对账中心、产品中心、运营中心、账号中心等模块，可以看出第三方支付账户管理与业务管理交融在一起，密不可分，第三方支付账户的操作用户可能包括财务人员，也可能包括业务人员。其次，第三方支付账户与银行账户相关联，第三方支付账户资金在扣除手续费等后可以提现到关联银行账户，提现也是在第三方支付平台进行操作，这涉及到资金操作及资金的安全管理。第三方支付账户的这种关联性决定了企业在账户用户权限配置方面需要更加谨慎。

二、第三方支付账户使用中存在的问题

（一）第三方支付账户本身的安全风险。第三方支付机构内部管理存在一定的问题，企业在使用第三方支付账户时存在一定的风险。一是网络安全问题。第三方支付服务是基于开放的互联网为基础的，通过网络进行数据传输和存储，因此在系统运行方面面临着网络硬件安全、网络运行安全、数据传递安全等多种风险。通过计算机病毒、黑客攻击等方式进行网络犯罪的也时有发生，在必要的安全防范措施缺乏情况下，攻击者可修改互联网传输中的支付数据，如修改付款银行卡号或密码、支付金额、收款人账户等信息，通过互联网进行消费或套现，一旦发生这样的网络安全问题，第三方支付机构在应对、处置危机方面的能力可能会不足，对第三方支付账户的影响不可估量。二是资金安全问题。在第三方支付机构发挥信用中介功能的交易环节以及在第三方支付账户资金提现到绑定银行账户提现环节，都可能会产生资金沉淀。在发挥信用中介功能环节，买方收货确认前，资金沉淀在第三方支付平台账户；在提现环节，第三方支付账户一般情况下可以自动提现也可以手动提现到绑定的银行账户，自动提现往往是T+1自动转账到绑定银行账户，手动提现也有可能不及时，这样，第三方支付账户也可能会存在资金沉淀。如果第三方支付机构缺乏对沉淀资金有效的管理，就可能存在资金风险。这种风险一方面来自于第三方支付机构信用风险，第三方支付机构对买卖双方的交易行为提供担保，但第三方支付机构一旦发生信用问题，又该由谁来进行担保。另一方面来自于道德风险，第三方支付机构自身的道德风险引起的资金损失风险，以及在第三方支付系统存在安全隐患时，不法分子可能盗取账号、密码信息来盗取资金。三是信息安全问题。在开通第三方支付账户时，第三方支付平台获取了部分客户信息，包括银行账户信息、相关人员姓名、电话号码信息等，在第三方支付机构系统发生故障或内部管理不善时，存在泄漏客户信息的风险，同时在整个社会诚信发展水平还不够高的大环境下，这种风险又随之增加，一旦风险发生，客户可能会受到信息骚扰，也有可能会遭受财产损失，由于网络支付的特点，还导致客户维权和案件查处普遍存在查处成本高、取证困难、管辖权争议大的问题。

（二）使用第三方支付账户企业自身管理问题。在互联网金融与第三方支付平台蓬勃发展的驱动下，越来越多的企业也选择在第三方平台开设账户并用于业务，而不同的第三方支付账户功能往往是不同的，不同的第三方支付平台提供的服务水平也是参差不齐的，企业往往还没来得及充分弄清这些第三方支付账户的特性，就匆匆加入了应用队伍，这样就造成了企业在使用第三方支付账户时会存在一些问题。

一是第三方支付账户管理制度体系不健全，缺乏对第三方支付账户管理的标准。部分企业没有单独的第三方支付账户管理办法，对第三方支付账户的管理参照银行账户管理规范，第三方支付账户与银行账户有相似的地方，在实际操作中又发现其与银行账户管理存在差异，并不能完全按照银行账户的管理办法来执行，往往不少关键环节找不到合适的执行标准，在实际执行中存在很大的困难；还有不少企业并未建立健全的资金管理制度体系，在第三方支付账户的管理上根本没有可参照的管理规范。从总体上来看，第三方支付账户的应用相对来说是比较新，绝大多数企业第三方支付账户管理制度体系不健全，因此，需要建立明确的制度，对第三方支付账户的开立、变更、注销、提现、对账等作出规定，通过有效操作，切实加强对第三方支付账户的管理，从而能更好地防范风险，确保资产安全。

二是没有归口管理部门，缺乏从总体上管控第三方支付账户的基础。第三方支付账户的开通需求主要来自于业务部门，实际操作时，第三方支付账户可能由不同的业务部门开通及管理，也可能由财务部门开通及管理，各部门对本部门管理的第三方支付账户较为了解，但没有哪个部门对企业所有的第三方账户都清楚。第三方支付账户作为收款通道，资金基本不会实时到账，会存在余额，部分第三方支付账户还可开通转账功能，账户不统一归口管理，缺乏从总体上有效管控企业第三方支付账户的基础。

三是账户管理员设置不当，可能造成管理上的漏洞，引起资金被盗风险。大部分第三方支付账户都有管理员，再由管理员添加其他操作用户，并根据实际需要开通其他操作用户对账、提现等权限。管理员权限较大，由哪个部门哪个人担任管理员需考虑不相容职责分离原则，否则极易造成资金风险。如账户管理员由会计担任，该会计又负责记账工作，同时该第三方支付账户又具备对外转账功能，则资金被盗风险就较大。

四是对账工作不到位，财务数据不能真实反映业务情况，也难以发现资金风险。第三方支付账户一般与业务系统相关联，也绑定银行账户，业务系统交易金额反映在第三方支付账户，第三方支付账户资金通过自动或手动提现方式到银行账户。财务对第三方支付账户的对账也应是两方面的，一是要核对业务系统数据与第三方支付账户数据，核对业务系统交易金额是否第三方支付账户成功收取；二是要核对第三方支付账户提现到银行账户的金额是否正确。实际中的对账工作往往是业务核对业务系统数据与第三方支付账户数据，财务核对第三方支付账户数据与银行账户数据，财务不核对业务前端数据或者对业务核对情况并不进行分析，对账工作不完整，财务无法发现有无遗漏支付的情况及舞弊风险，财务数据也不能真实反映业务情况。

三、对第三方支付账户管理的建议

（一）对第三方支付账户的开通进行综合评估。在第三方支付账户开通环节，各部门应从不同的角度对账户开通工作进行综合评估。业务部门应对账户开通的必要性进行评估，充分了解第三方支付账户在业务开展中要发挥的主要功能，是否能和业务系统有效对接等；财务部门应评估是否能有效控制第三方支付账户管理中的风险事项以及如何管理好第三方支付账户；信息技术部门对第三方支付账户的技术安全问题等进行评估；对一些不常见的第三方支付平台，法务部门也应该对其法律风险进行评估。总之，在第三方支付机构的选取上应该谨慎，在力求实现结算效率最大化的同时，也要保证资金安全。

（二）通过管理制度界定各部门责任，将第三方支付账户管理工作落到实处。第三方支付账户与传统的银行账户在开户环节、资金流动环节、销户环节等存在差异，应结合实际情况，通过第三方支付账户管理制度明确各部门责任。财务部门应作为第三方支付账户的归口管理部门，负责日常第三方支付账户的维护与管理，账户登记备案、账户档案管理、账户资金余额、账户资金往来监控等，同时应承担账户开通、变更、注销等的审批。业务部门作为第三方支付账户的业务操作部门，对账户开立、注销必要性进行评估，并对交易数据真实性负责。信息技术部门主要负责对网络支付业务信息系统实施环境风险评估、提供技术支持。内部审计部门主要对账户的使用情况进行监督。各部门应按照制度要求对第三方支付账户管理工作各司其责，确保账户管理工作落到实处。

（三）明确第三方支付账户开立、注销、变更应经财务部门授权审批，从源头上对账户进行归口管理。第三方支付账户开立往往只需提供加盖公章的营业执照扫描件等在网上进行办理，不需像开立银行账户那样，由经办人携带授权书及身份证明到柜台实名认证进行办理。这在带来方便的同时，也可能存在企业对第三方支付账户开立情况不知情的风险，特别是在第三方支付账户可以开通对外付款功能情况下，更是存在资产损失风险。明确第三方支付账户开立、注销、变更应经财务部门授权审批，并留存审批文件，可在源头上知晓第三方支付账户情况，方便对账户的归口管理。

（四）加强第三方账户用户权限管理，有效控制风险。第三方支付账户用户包括财务人员，也包括业务人员。第三方支付账户往往与业务系统关联，业务人员作为账户用户往往更能方便业务开展。第三方支付账户也涉及资金往来，因此在各用户权限分配上应采取谨慎的原则。账户管理员的新增及变更都应经过审批。账户管理员拥有账户所有操作权限，负责账户开通、变更、注销、其他操作用户权限分配等，因此应选择合适的人员来担任账户管理员并经审批，账户管理员发生变更时也需要审批，原账户管理员权限应及时收回。账户其他操作用户的增加及分配的具体权限也需要审批，操作用户离职或岗位调整时，其账号权限应及时收回。

（五）加强对第三方支付账户收款环节管理。第三方支付账户具有虚拟性，较容易受到网络的影响，业务系统与第三方支付平台系统对接过程中，如果第三方支付系统出现网络延时，当天的订单可能滞后成下一天的订单；如果第三方支付平台系统网络不稳定，第三方支付平台数据可能漏传至业务系统或支付出现异常等。企业应加强对第三方支付在收款环节的管理，对收款环节出现的风险事项及时进行应对。第三方支付收款可应用于收款经办人在现场的场景，也可应用于无需收款人在现场收款场景，像酒店前台收款、物业前台收款等就属于前者，停车场扫码收款、网上商城订单收款等就属于后者。在不同收款场景下，对收款环节的管理应采取不同的措施。收款经办人在现场的场景下，现场收款经办人应当天核对第三方支付账户里的收款金额与业务交易金额是否一致，对异常情况进行跟进处理并保存相应记录。无需收款人在现场收款场景下，业务人员应依据相关业务单据及时核对第三方支付账户里的收款金额与业务交易金额，确保金额一致，对异常情况进行跟进处理。

（六）规范对账流程，及时发现问题，有效防范资金风险。应重视对账工作，建立规范的对账流程，以能及时发现问题，处理好对账差异，确保财务数据真实反映业务情况。财务部门应每月将第三方支付交易金额与业务系统数据信息进行核对并保留对账痕迹，查明有无遗漏支付的情况，有效防范资金风险，防范舞弊。采用系统方式进行对账的，每月财务复核系统对账结果并及时跟进处理异常信息。同时，财务部门应每月打印第三方支付对账资料，与银行账户进行核对并保留对账痕迹，存档备查。

（七）加强监督管理，及时发现风险事项。对第三方支付账户使用的监督管理分为企业财务部门的监督及审计部门的监督。财务部门应指定独立人员每月检查账户管理员及操作用户操作日志、权限分配情况。对使用第三方支付较为频繁的企业，还应设立专门的稽核岗，根据实际情况，以日、周、月为周期开展第三方支付账户资金的稽核工作，核对业务系统订单交易金额与第三方支付账户收入流水、第三方支付账户提现金额与银行账户收入流水、第三方支付平台订单总额与交易明细中收入及手续费合计金额的一致性，稽核岗人员应将稽核发现的问题及时反馈给相关人员进行差异处理，并将差异处理进度定期进行通报。审计部门应对企业第三方支付账户管理情况进行日常监督检查，包括第三方支付账户开通、变更、注销情况，账户安全管理合规情况，账户提现、对账合规情况等，并根据检查中发现的风险点要求及时整改并同时完善相关制度流程建设工作。