第三方支付面临监管“大考”-上海市电子商务行业协会 贵阳市电子商务行业商会 
主页 > 会员之家 > 交流园地 >

交流园地

第三方支付面临监管“大考”

2014年10月05日

    为掌握上海市非金融机构从事支付清算业务的情况,完善支付服务市场监督管理政策,人民银行上海总部6月1日发布公告,对上海市从事支付清算业务的非金融机构进行登记。其实,早在4月下旬,央行就已发布公告要求从事支付清算业务的非金融机构,须在2009年7月31日之前按要求进行登记。据悉,网上支付、电子货币发行与清算、银行票据跨行清算、银行卡跨行清算、央行批准的其他支付清算业务,都在需要申报的支付清算业务范围之列 

  1 

  “百花齐放”各有千秋 

  据艾瑞咨询发布的《2008-2009年中国网上支付行业发展报告》显示,2008年中国网上支付市场发展十分迅猛,交易规模从2007年的976亿元飙升到2008年的2743亿元,同比迅增181%,远高于网络经济49.2%的增速,成为互联网发展最快的行业。 

  随着电子商务市场的日趋成熟,网络安全与风险控制不断加强,和网上支付相关的业务,如网络购物、电子订票乃至电子支付水电燃气等公共事业费都快速发展。据统计,2008年中国网络购物市场全年交易额达1200亿元,同比增加128.9%。2008年电子支付两大亮点除了网购外,另一个是电子机票。去年,电子机票增速高达440.7%。 

  如果说,2006年,电子支付行业还处于靠低价或是免费模式来进行跑马圈地的“军阀混战”阶段,那到2009年,各公司在产品细分与品牌建设方面拉开了新一轮的竞争。随着电子支付“蛋糕”越来越大,电子支付公司对自身业务的定位也逐渐清晰。 

  像支付宝、财付通等公司,属于同一类,它们基本依托已有的交易平台专门提供线上支付服务;第二类是专攻线下支付公司,如拉卡啦,一般通过POS机提供线下支付服务;第三类,如快钱、易宝支付、环迅支付等独立的第三方支付企业。 

  据支付宝金融合作部总监葛勇荻介绍,支付宝、腾讯财付通以及百度百付宝等公司,它们原先主要依托已有的交易平台拓展业务。不过,如今支付宝不仅为淘宝服务,而且还为更多客户提供适合互联网缴费的服务模式,如公共事业缴费、信用卡还款等。像水电费线上支付,从2008年底开始在上海展开试点。对于支付宝来说,不管是B2C模式还是C2C模式,落脚点是C(用户),也就是为个人用户提供快速的支付服务。截至2009年5月10日,支付宝用户数达到1.8亿,日交易额达到7亿元,日交易笔数达到400万笔。 

  作为率先推出信用卡还款服务和公共事业缴费的第三方支付企业快钱,目前其信用卡还款交易量已占到第三方支付行业信用卡还款量的80%。 

  当然,随着电子支付行业迅速发展,不少支付公司越来越倾向于走“精”、“专”路线,不断拓展新的行业。如保险行业、教育行业、数字娱乐行业等。据悉,目前包括新华保险、太平洋保险等10家保险公司已经和快钱签署了战略合作协议。同时,快钱还和新东方、英孚教育、戴尔英语、学大教育等数十家教育机构达成了全面合作。而在手机数字娱乐方面,易宝支付占到了80-90%的市场份额。此外,网页游戏领域的竞争也非常激烈。 

  航空机票的电子支付似乎是一块“肥肉”,许多第三方支付公司都有涉足。如易宝支付推出了“航旅专用支付”和“信用支付”。据余晨介绍,“我们与中航信系统进行对接,并进一步梳理与航空公司及一级、二级代理间的关系,有效地将资金流管理与订票系统进行集成。目前,我们已经和南航、深航、川航等航空公司以及近千家机票代理达成合作。对代理人而言,采用‘信用支付’的最大好处在于可以大大提高资金利用率。易宝支付的优势在于对授信风险的管理,我们通过资金流闭环操作以及风险小组实时监控,将控制风险与良好的资金流管理结合起来。” 

  国内首家推出支持国际信用卡直接交易电子平台的环迅支付,其在机票的国际卡支付方面显现出自身独到的优势。据环迅支付总经理栾毓敏介绍,“我们非常注重加强国际卡风险控制交易,今年上半年我们与南航合作至今,已将其国际卡的欺诈率从年初的10%降到千分之二。之所以能取得这么好的战绩,源于我们一直以来重视并加强国际卡的风险控制。”据了解,2008年,环迅支付率先在国内通过了全球支付行业最高安全标准———PCI-DSS支付卡安全认证。在全面提升软、硬件水平的同时,也赢得了客户的好评。 

  此外,快钱也已和东航、南航、山航等众多航空公司达成合作。 

  2 

  身份界定有待清晰 

  在央行发布的公告中,提到此次登记的主体是“从事支付清算业务的非金融机构”。其实,对于第三方支付的身份认定,还有值得探讨的地方。 

  葛勇荻表示,“非金融机构”是相对确切的说法。“金融机构”可以进行融资或是贷款。而第三方支付公司目前定义为“支付清算组织”,它负责“清算”,不从事融资等相关活动,只是一个基于诚信体系的电子支付平台。“我们致力于服务电子商务;我们的目标是全球电子支付服务提供商。将来,也可能会像国外paypal一样从事全球化业务。” 

  在电子支付领域有近10年丰富经验的栾毓敏介绍,电子支付公司最早被认定为IT公司,后来又被定义为软件公司,再后来,被界定为平台技术公司,如今,也有人称第三方支付公司为金融服务公司。“服务对于第三方公司来说非常重要,而且金融服务的概念也非常广泛,所以,从事与支付清算业务相关的第三方支付公司,也可以笼统地划到金融服务公司的行业。” 

  “其实,目前在其他国家,也有将从事支付和清算业务的第三方支付公司认定为非银行金融机构。但各个国家的情况不一样,因为国家基础的金融建设情况也不一样。因此,在中国可能是需要监管部门提出更多的监管意见。”快钱CEO关国光表示,“电子支付在新兴的服务产业中是最具有创新能力的,能够帮助国家提高整体的竞争力。央行相关领导也曾经说过,这样的企业是国家信息体系当中重要的补充。” 

  但不论如何,谈起进行此次登记的初衷,复旦大学经济学院副院长孙立坚表示,“随着第三方支付行业迅速发展,央行发现在现金交易之外,第三方支付对央行的货币政策有效性产生了一定的影响,尤其是电子货币交易量的突然加大。由于多元化支付清算体系是在央行管辖范围之外,所以,为进一步提高货币政策的有效性以及货币流量的管理效率,央行才启动了此次登记,对国内各家第三方支付公司进行有效摸底。目的是为了掌握目前第三方支付公司的运营模式、,企业规模以及每天的货币交易量等等,并进一步加强货币流通的传导机制。” 

  “近来年,第三方支付行业发展势头很猛,由于缺乏具体的监管政策,可能导致无序竞争,支付风险也不断加大。因此,我们希望央行在掌握相关信息之后,能出台相应的管理办法,引导第三方支付步入良性发展的轨道。”环迅支付总经理栾毓敏谈道。 

  “相关政策的出台,将会有效地促进第三方支付业的健康良性发展,将有效地杜绝价格战,也将确保各种支付行为更加安全。”易宝支付副总裁余晨向记者表示。 

  3 

  把控风险强化诚信 

  如今,洗钱和非法套现等许多发生在第三方支付流程上的案件,给第三方支付公司抹上了一层阴影,也将某些电子支付公司推向风口浪尖。 

  据葛勇荻介绍,支付宝从2004年底独立成立公司以后,非常关心资金安全、金融风险以及信息安全。首先,在交易资金管理方面,支付宝有独立的两个团队,分别是客户资金管理部以及财务部,客户资金与公司的自有资金完全分开管理。“我们严格参照金融行业标准,就如证券资金一样,进行分部门、分职能的管理。”与此同时,为了提高客户交易保证金管理的透明度,支付宝从2006年开始,与中国工商银行总行合作,由工商银行每月出具《支付宝客户交易保证金托管报告》,并在支付宝社区内公布。 

  “支付宝从创立至今,从未挪用过客户存放在支付宝的客户交易保证金(俗称‘沉淀资金’),也从未将客户交易保证金产生的利息据为己有。目前,所有利息都以应付账款的形式存放在相应银行账户中。”葛勇荻表示。 

  其次,在信息安全方面,为了提高自身的系统稳定性,防备可能性极低的毁灭性灾难,支付宝还投入巨资搭建了自身的灾难备份体系。这一体系保证,即使支付宝主系统遭遇大的灾难而毁坏,用户的所有数据安全也能通过备份系统得到完全的保证。这是目前国内第三方支付行业中惟一的灾难备份体系。除了已经在成都建设完成的灾备系统外,支付宝还将在北京建立第三个灾备系统,以确保遇到突发事件或不可抗力因素时,仍能保障所有用户的安全。 

  最后,需严防金融风险。其实,像非法转账、账户盗用等行为,大多是由于信用卡本身的产品特点决定的。为此,从2005年开始,支付宝自行研发、实施了一整套的风险监控系统(CTU),并建立了全球领先的专业风险控制团队,能够为用户提供7×24小时的安全保护。这套风险监控系统的核心在于建立了一套完善的规则,可以有效地事前识别账户风险,同时在发生风险情况时,能及时报警并对可疑行为作出处理,有效地控制了未被授权的资金转移及交易。很多时候,用户都是接到支付宝的通知后,才知道账户出了问题,此时,支付宝已经帮助用户对账户风险进行了处理。 

  对于快钱这样独立的第三方支付公司来说,风控制度也尤为重要。关国光告诉记者,“我们有一套专门系统来进行风险监控。比如商户在使用这个系统之前,系统必须对他进行认证,包括工商执照、法人、业务量等,至少这一层面上的商户必须是合法的。对于小商户,我们也根据他个人的交易量进行评估,并进行风险监控。第一步利用快钱盾,快钱是业内最早推出这种硬件保护产品的,它能给用户账户带来更安全的保障,在做交易以前可以先验证一下对方的身份,看看是否是本人;第二步就是系统性安全,包括在开发应用的时候,我们会有24小时的监控,观测系统是否受到攻击;第三步就是过滤机制,每笔业务进来都会经过过滤,识别信用卡套现等犯罪行为。一旦发现套现等征兆之后,钱会退到原有的信用卡里面,从而取消该笔交易。” 

  在支付安全方面,环迅支付配合银行在国内从事电子商务的网站中,大力推广弱点扫描机制和现场审核机制,通过不同层面的风险控制手段,最大限度提升支付的安全性。与此同时,凭借自身在国际信用卡清算领域的丰富经验及与国际各大卡组织的良好合作关系,环迅支付在国际卡的风险控制方面也达到一定的水平。 

  “其实,风险肯定是有的,只要是有钱的地方,就一定有风险。”余晨坦言,“我们要清楚地认识到,技术只是基础,更多的风险控制关系到流程与管理,特别是商业逻辑与流程管理。比如说,信用卡在外地使用,可能有餐饮、酒店等消费行为,这些都是合理的。但如果到外地用信用卡买一台电视机,就相对可疑,这些都是值得分析的。但总的来说,从长远来看,这些新兴的电子支付方式比现金更安全。” 

  在谈到风险控制时,不得不提到诚信体系的建设。“交易的诚信和安全是比较复杂的一个系统,它牵涉到方方面面,最终不外乎包括这个平台本身的用户诚信度,这涉及到用户认证的安全。在交易过程中,交易过滤和风控机制如何做得更好,如果出现问题该如何与银行响应等,这些都很重要。目前阶段就快钱来讲,我们碰到这样的问题相对较少。绝大多数的商户都是大型的B2C商户,信用是相当高的。”关国光表示。 

  此外,许多网站也在通过不同的形式推动诚信体系建设。目前,环迅支付正连同中国电子商务协会及国内多家银行与电子商务网站共同推出“2009反信用卡恶意套现倡议”活动,希望通过联合的力量来推动国内支付诚信的发展。 

  孙立坚表示,“征信体系的建设非常重要,它是保证支付信用建立的前提。但是,征信体系建立的工作量也相当大,是一项系统工程。特别是网络上征信体系的建设,更是一道难题。” 

  4 

  他山之石能否攻玉 

  国外第三方支付行业比我们起步早,也相对更为成熟。不管是监管主体,还是风险控制以及诚信体系建设等各方面,都值得我们借鉴。 

  一方面,从监管主体来说,据了解,目前世界上网上支付的监管模式主要有三种。 

  第一种,美国模式。美国对第三方网上支付业务实行的是多元化的功能性监管,即分为联邦层次和州层次两个层面进行监管。美国将监管的重点放在交易的过程,而不是从事第三方支付的机构。 

  在对沉淀资金定位问题上,美国联邦存款保险公司认定第三方网上支付平台上的滞留资金是负债,而非存款,因此,该平台不是银行或其他类型的存款机构,不需获得银行业务许可证。该平台只是货币转账企业或是货币服务企业。 

  美国联邦存款保险公司通过提供存款延伸保险,实现对滞留资金的监管。第三方网上支付平台的留存资金需存放在该保险公司保险的银行无息账户中,每个用户账户的保险额上限为10万美元。 

  美国《爱国者法案》规定,第三方网上支付公司作为货币服务企业,需要在美国财政部的金融犯罪执行网络注册,接受联邦和州两级的反洗钱监管,及时汇报可疑交易,记录和保存所有交易。 

  第二种模式,欧盟模式。欧盟规定网上第三方支付媒介只能是商业银行货币或电子货币,这就意味着第三方网上支付公司必须取得银行业执照或电子货币公司的执照才能开展业务。基于这种定位,欧盟对第三方网上支付公司的监管是通过对电子货币的监管实现的。 

  针对电子货币,欧盟出台了相应的法律。包括《电子签名共同框架指引》确认了电子签名的法律有效性和欧盟内的通用性;此外,《电子货币指引》和《电子货币机构指引》要求非银行的电子支付服务商必须取得与金融部门有关的营业执照,在中央银行的账户留存大量资金,并将电子货币的发行限定在传统的信用机构和新型的受监管的电子货币机构。 

  第三种模式,亚洲模式。亚洲的第三方网上支付平台出现较晚,仍处于发展初期,但各国或地区监管当局一直密切关注其发展,不断调整相应的监管措施。 

  像新加坡率先实施了监管,并在1998年颁布了《电子签名法》。韩国以及中国香港、台湾地区也相继成立监管机构,并颁布相关法规条例。值得一提的是,中国香港金融管理局采取了行业自律的监管方式,收到了较好的效果。但是,亚洲各国或地区都没有对第三方网上支付平台制订专门的监管法规,相应的监管政策仍处在探索阶段。 

  对此,有专家建议,针对洗钱、信用卡套现的问题,可以借鉴美国的方法。通过立法,将第三方网上支付公司作为货币服务企业,并规定接受反洗钱监管部门的监管,及时汇报可疑交易,记录和保存所有交易;其次,在对沉淀资金管理问题上及沉淀资金定位问题上,可以采用很多国家当前采用的方式,由专门的基金公司负责管理沉淀资金。 

  另一方面,从诚信体系建设来看,“国外信用体系完善,在从事在线支付业务时,用户不会轻易牺牲自己的信用。但国内信用体系不完善,特别是个人诚信体系。目前,央行的个人征信信息只限金融行业,并没有与税务部门、工商部门等其他相关部门进行信息的整合,这是一个重要问题,国家需要在这一方面多下功夫。”葛勇荻表示。 

  5 

  未来发展商机无限 

  “中国的第三方支付产业,目前正处于初级阶段。”栾毓敏表示,“尤其是2006与2007年之间,是一个完全靠低价甚至免费来抢占市场的时代。不过,如今随着服务品质的不断提高,以及业务种类的不断丰富,第三方支付也从粗放式竞争向精细化竞争转化。就像国外,从事第三方支付的公司服务越来越细分,有专门做汇款的公司,也有专门做多币种清算的公司等等。应该说,这个行业发展具有无限可能性,相信支付清算今后将朝着纵深方向发展。” 

  对于公司未来发展,葛勇荻认为,如何让监管放心,让用户放心,是最重要的。“第一,用户的权力能否保证,公司能否正常运营;第二,对客户资金管理参照金融业的标准,即像证券资金运作一样,保护客户资金安全;第三,如何规范第三方支付业务。有些银行已经与第三方支付公司进行‘楚河汉界’的划分,清晰各自需承担的责任;第四,将出台对第三方支付公司有利的政策,因为这是一个新兴的产业,只要风险可控,把握好‘方向盘’,就应提倡创新,寻求新的发展。” 

  而对于支付公司未来的门槛,关国光认为,从企业角度来讲,应该是看两个条件: 

  第一,公司提供的服务是不是社会长期需要的服务,还是短期的、阶段性的服务,这其实很重要;第二,公司提供的服务,将配以什么样的机制、人员、系统、措施,来保证服务安全,保证所有参与者的利益。从企业来看,保障企业的生存,保障所有客户的利益来讲,是最基本的条件。” 

  易宝支付也非常看好第三方支付未来的发展,余晨表示,“经济危机背景下,电子支付发展迅速。首先,它起点低,市场保持快速增长;经济危机促使人们更多地考虑购物成本,更倾向于网购的方式;其次,电子支付所服务的很多行业,例如数字娱乐、网游、教育缴费等,本来就属于逆势增长的产业,而易宝支付在这些领域的市场份额占比非常大,有利于推动公司的发展;再次,现在更提倡创新型经济,第三方支付恰好能够加速中国传统企业的电子化进程,由制造业/劳动密集型经济转向绿色创新型经济;最后,电子支付除服务交易外,还具有很大的社会价值,比如推动社会诚信建设、网络公益事业发展等。” 

  在余晨看来,金融与互联网是两个交叉的行业,两者的思维也截然不同:金融业非常强调安全,趋于保守;互联网行业更倾向于开放、分享以及创新。而电子支付处于中间地带,不能约束过严,否则便会压制创新。