年交易規(guī)模近4萬億元的互聯(lián)網(wǎng)支付業(yè)，迎來了首個風(fēng)控板塊的規(guī)范性文件。

近日，中國支付清算協(xié)會印發(fā)了《支付機(jī)構(gòu)互聯(lián)網(wǎng)支付業(yè)務(wù)風(fēng)險防范指引》(下稱《指引》)。這是國內(nèi)第一部針對互聯(lián)網(wǎng)支付業(yè)務(wù)風(fēng)險防范操作的具體規(guī)范性文件，填補(bǔ)了互聯(lián)網(wǎng)支付風(fēng)險管理自律規(guī)范的空白。

根據(jù)艾瑞咨詢[微博]的報告，2012年，國內(nèi)互聯(lián)網(wǎng)支付業(yè)務(wù)交易規(guī)模達(dá)3.66萬億元，同比增長66%。其中，2012年第四季度單季交易規(guī)模突破萬億元，達(dá)1.07萬億元。而伴隨著交易規(guī)模的迅速增長，互聯(lián)網(wǎng)支付安全問題日益引人關(guān)注。

人民銀行支付結(jié)算司副司長周金黃上周就公開表示，目前我國網(wǎng)絡(luò)支付總體安全，但潛在問題不容忽視。較多用戶的網(wǎng)絡(luò)安全意識薄弱，風(fēng)險防范能力不足。

類銀行風(fēng)控體系

周金黃稱，中國網(wǎng)民人數(shù)超過5.5億，網(wǎng)絡(luò)支付用戶達(dá)2.21億，也就是說網(wǎng)民中使用網(wǎng)上支付的比例達(dá)到約40%。中國已經(jīng)成為全世界最大的網(wǎng)上支付消費(fèi)國家。

通俗地講，互聯(lián)網(wǎng)支付是指用戶通過互聯(lián)網(wǎng)渠道進(jìn)行的在線資金交付行為，如網(wǎng)上銀行、手機(jī)銀行、快捷支付等。伴隨著新技術(shù)的出現(xiàn)，支付安全問題變得日益重要。

“支付業(yè)務(wù)，風(fēng)險控制無小事。”一位支付公司副總裁稱，雖然網(wǎng)絡(luò)支付損失的資金占總的支付金額比例非常低，但資金損失對于單個用戶來說可能就是百分之百。

此次印發(fā)的《指引》聚焦于互聯(lián)網(wǎng)支付的風(fēng)險防范領(lǐng)域。事實(shí)上，在此之前，無論是央行，還是支付清算協(xié)會，均未針對互聯(lián)網(wǎng)支付領(lǐng)域?qū)ｉT下發(fā)過正式文件。此次下發(fā)的《指引》，對支付公司的風(fēng)險管理組織架構(gòu)、風(fēng)險管理支付、風(fēng)險管理系統(tǒng)等方面作出硬性規(guī)定，還明確提出風(fēng)險防范的具體要求和操作規(guī)范，保障互聯(lián)網(wǎng)支付安全。

總體來看，《指引》對支付公司在風(fēng)險控制領(lǐng)域的要求與銀行結(jié)算的風(fēng)險控制體系，大體類似。

一位支付清算協(xié)會人士稱，《指引》的制定吸取了銀行風(fēng)控方面的經(jīng)驗，也吸收借鑒了歐洲中央銀行關(guān)于互聯(lián)網(wǎng)支付安全建議等國際經(jīng)驗。他還稱，互聯(lián)網(wǎng)支付是一個兩極分化嚴(yán)重的行業(yè)，大的公司很大，小的公司很小，《指引》的制定要平衡二者的實(shí)際情況。

截至目前，人民銀行已經(jīng)累計發(fā)放223張非金融機(jī)構(gòu)支付許可證，其中從事互聯(lián)網(wǎng)支付和移動支付的約80家?；ヂ?lián)網(wǎng)支付領(lǐng)域，支付寶[微博]、財付通兩家的市場份額超過70%以上。

“安全板塊，支付寶目前配備了400多人。交易風(fēng)險、信息風(fēng)險、備付金風(fēng)險還有合規(guī)、內(nèi)控等方面，支付寶都有非常完整的管理體系?！敝Ц秾毚蟀踩笨偛媒枌Α兜谝回斀?jīng)日報》表示，支付行業(yè)具有明顯的規(guī)模效益，達(dá)到一定規(guī)模后，資源投入才會跟得上。

“對于一些小的支付公司來講，要構(gòu)建如此嚴(yán)密的風(fēng)控體系尚需一定時間?！鄙鲜鲋Ц豆靖笨偛帽硎?，安全問題是支付企業(yè)的生命線。風(fēng)控向銀行看齊，長遠(yuǎn)來看，這種要求是正確的。

不得匿名開戶

中后臺，搭建風(fēng)控體系，防范客戶資金出現(xiàn)損失；在前臺，《指引》則積極推進(jìn)實(shí)名制。

“用戶風(fēng)險防范的首要環(huán)節(jié)是用戶注冊審查環(huán)節(jié)，包括實(shí)名制要求、用戶身份信息審核、用戶申請資料保存等?！敝Ц肚逅銋f(xié)會稱，支付機(jī)構(gòu)要強(qiáng)化用戶身份認(rèn)證，防止用戶信息被冒用、盜用。

根據(jù)上述《指引》，支付機(jī)構(gòu)應(yīng)根據(jù)審慎原則，實(shí)名開立用戶支付賬戶，對用戶身份信息的真實(shí)性負(fù)責(zé)，不得為用戶開立匿名、假名支付賬戶。

“銀行賬戶實(shí)名制推行已有多年。由于存量的原因，今年銀行也在清理虛假匿名賬戶?！鄙鲜鲋Ц豆靖笨偛梅Q，支付行業(yè)畢竟是個新興的行業(yè)，目前難免有一些支付公司會匿名開戶，但長遠(yuǎn)趨勢會與銀行類似。

《指引》還要求，支付機(jī)構(gòu)應(yīng)為同一用戶建立唯一的用戶身份識別號，對該用戶開立的所有支付賬戶進(jìn)行關(guān)聯(lián)、統(tǒng)一管理；對同一用戶在同一支付機(jī)構(gòu)開立多個支付賬戶的，應(yīng)采取有效措施確保支付賬戶為同名賬戶且多個支付賬戶中登記的用戶基本身份信息一致。

與銀行對公、對私賬戶類似，支付機(jī)構(gòu)在為用戶開立賬戶時，根據(jù)賬戶開立主體不同，分為個人支付賬戶和單位支付賬戶。上述支付公司副總裁稱，開戶時，支付公司會承諾客戶，嚴(yán)格保護(hù)其個人信息安全。

在保護(hù)金融消費(fèi)者信息安全上，《指引》也給出了硬性規(guī)定。

《指引》稱，支付機(jī)構(gòu)應(yīng)設(shè)立或指定專門部門負(fù)責(zé)用戶信息保護(hù)工作，并與所有接觸用戶賬戶信息及交易數(shù)據(jù)等敏感信息的員工簽署保密協(xié)議，明確員工需要承擔(dān)的保密責(zé)任以及員工離職時的脫密期。

此外，《指引》還要求，未經(jīng)用戶授權(quán)，支付機(jī)構(gòu)不得為任何單位或個人查詢用戶身份信息及交易信息資料，不得將用戶身份信息及交易信息向任何第三方提供，法律法規(guī)另有規(guī)定的除外。