（工商管理专业论文）我国商业银行信用卡欺诈风险管理研究.pdf

原创性声明 i l y l l l l l l1illt91111itlllll4 i l l l l l l l l l l l l l l l l 3 1 3 帅y 19 1 4 1 本人声明，所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我 共同工作的同志对本研究所作的贡献均已在论文中作了明确的说明。 作者签名：玉! 受z 聱 日期：型! 年月三日 、j 学位论文版权使用授权书 本人了解中南大学有关保留、使用学位论文的规定，即：学校 有权保留学位论文并根据国家或湖南省有关部门规定送交学位论文， 允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内 容，可以采用复印、缩印或其它手段保存学位论文。同时授权中国科 学技术信息研究所将本学位论文收录到中国学位论文全文数据库， 并通过网络向社会公众提供信息服务。 作者躲僻聊签名蓝鱼眺业年互月三日 中南大学硕士论文摘要 摘要 信用卡是全球通用的现代化的货币化形式。信用卡使持卡人的消费更 加方便快捷，信用卡是商业银行的一个重要盈利来源，在许多国外的商业 银行，信用卡业务带来的利润占到全部利润的3 0 以上，因此信用卡业务 逐渐成为我国商业银行所关注的盈利业务渠道之一。但信用卡是一项高风 险、高收益的业务，随着我国信用卡市场的蓬勃发展，发卡量的不断扩大， 信用卡欺诈风险事件也层出不穷，带来的损失也与日俱增。因此我国商业 银行在发展信用卡市场的同时，也要加强对信用卡欺诈风险管理，才能让 中国的信用卡市场顺利的成长。 论文首先阐述了信用卡及信用卡欺诈风险相关概念；然后，通过对信 用卡欺诈风险管理理论的梳理和比较，深入剖析了我国商业银行信用卡市 场欺诈风险管理现状，并指出了信用卡欺诈风险管理中存在的问题；最后， 通过分析美国和香港信用卡风险控制经验，在比较和借鉴国外信用卡风险 管理典型模式的基础上，提出了完善我国欺诈信用卡风险管理策略，以推 动中国银行卡产业尤其是信用卡产业的健康快速发展。 关键词：商业银行，信用卡欺诈风险，风险管理 中南大学硕士论文 a b s t r a c t a bs t r a c t c r e d i t c a r di sau n i v e r s a lm o d e mc u r r e n c yf o r m ，w h i c hm a k e st h e c a r d h o l d e r sc o n s u m p t i o nm o r ec o n v e n i e n t t h e r e f o r e ，c r e d i tc a r dh a sb e c o m e a n i m p o r t a n t s o u r c eo fp r o f i t sf o rc o m m e r c i a lb a n k s i nm a n yf o r e i g n c o m m e r c i a lb a n k sw h a tc r e d i tc a r db u s i n e s sh a sg a i n e da c c o u n t sf o rm o r et h a n 30 o fa l lp r o f i t s ，s oi th a sg r a d u a l l yb e c o m et h em a jo rc h a n n e lo fp r o f i t si n c h i n a h o w e v e rt h ec r e d i tc a r di sah i g h r i s k ，h i g h - p r o f i tb u s i n e s s w i t ht h e m a r k e tb o o m ，c r e d i tc a r df r a u de v e n t sa l s oe m e r g ei ne n d l e s s l y ，r e s u l t i n gi n i n c r e a s i n g l ys e v e r ed a m a g e t h e r e f o r em e a s u r e ss h o u l db et a k e nt od e v e l o pt h e c r e d i tc a r dm a r k e t ，a sw e l la ss t r e n g t h e nt h ec r e d i tc a r df r a u dr i s km a n a g e m e n t t oe n s u r et h es m o o t hg r o w t ho fc r e d i tc a r dm a r k e t ： t h et h e s i sf i r s t l yi n t r o d u c e st h er e l e v a n tc o n c e p t so fc r e d i tc a r da n dc r e d i t c a r df r a u dr i s k ；t h e n ，b a s e do nt h et h e o r yo fc r e d i tf r a u dr i s km a n a g e m e n t ，i t i l l u s t r a t e sad e e pi n s i g h ti n t ot h ec u r r e n ts i t u a t i o no fc r e d i tc a r df r a u dr i s k m a n a g e m e n ti nc h i n e s ec o m m e r c i a lb a n k s ，a sw e l la st h ee x i s t i n gp r o b l e m s f i n a l l y ，i nc o m p a r i s o nw i t ht h et y p i c a lp a r e mo ff o r e i g nc r e d i tr i s km a n a g e m e n t a n dc a s e s t u d yi nu n i t e ds t a t e sa n dh o n gk o n g ，t h et h e s i sw o r k so u tt h e s t r a t e g i e so fc r e d i tf r a u dr i s km a n a g e m e n ti no r d e rt op r o m o t et h eh e a l t hr a p i d d e v e l o p m e n to f c h i n e s eb a n k c a r di n d u s t r ye s p e c i a l l yc r e d i tc a r di n d u s t r y k e y w o r d s ：c o m m e r c i a lb a n k s ，c r e d i tc a r df r a u dr i s k ，r i s km a n a g e m e n t i l 中南大学硕士论文 目录 目录 摘要i a b s t r a c t i i 第一章绪论。1 1 1 选题的背景及研究意义1 1 1 1 选题的背景1 1 1 2 研究意义2 1 2 国内外研究现状2 1 3 本文研究的内容与方法j 4 第二章信用卡欺诈风险管理理论6 2 1 信用卡概述6 2 1 1 信用卡概念与分类6 2 1 2 我国信用卡业务运作模式7 2 2 信用卡欺诈风险概述8 2 2 1 信用卡风险分类8 2 2 2 信用卡欺诈风险成因“ 2 3 信用卡欺、诈风险管理概述1 2 2 3 1 信用卡欺诈风险管理概念1 2 2 3 2 信用卡欺诈风险管理原则1 2 2 3 3 信用卡欺诈风险管理策略1 3 2 3 4 欺诈风险管理理念1 4 2 4 信用卡欺诈风险管理理论1 5 2 4 1 信息不对称理论一15 2 4 2 委托代理理论17 第三章我国商业银行信用卡欺诈风险管理现状及存在的问题18 3 1 我国商业银行信用卡业务发展概况1 8 3 1 1 发展历史和市场规模1 8 3 1 2 现阶段我国商业银行信用卡市场特征2 5 3 2 我国商业银行信用卡欺诈风险现状2 6 3 2 1 我国商业银行信用卡欺诈风险总体情况2 6 3 2 2 不同规模发卡机构欺诈风险比较3 0 3 2 3 当前国内信用卡欺诈特征3 2 3 3 我国商业银行对信用卡欺诈风险的管理现状3 5 i i i 中南大学硕士论文目录 3 3 1 银行内部业务流程及技术防控手段逐步加强3 5 3 3 2 初步实现银行间的不良信息共享3 6 3 3 3 央行等职能监管部门日益重视3 6 3 4 我国商业银行信用卡欺诈风险管理中存在的问题及原因分析3 7 3 4 1 商业银行信用卡反欺诈风险意识薄弱3 7 3 4 2 信用卡业务管理水平有待加强。3 8 3 4 3 信用卡行业法律法规体系不够健全。4 0 3 4 4 信用卡收单市场恶性竞争4 2 3 4 5 社会征信体系不够完善4 3 第四章完善我国商业银行信用卡欺诈风险管理的对策4 5 4 1 发达国家和地区的信用卡风险管理经验及启示4 5 4 1 1 美国信用卡风险管理控制经验4 5 4 1 2 香港信用卡发展状况及风险控制经验4 7 4 1 3 先进经验对我国信用卡欺诈风险管理的启示。5 2 4 2 信用卡欺诈风险管理的内部控制策略5 5 4 2 1 健全内部风险控制流程5 5 4 2 2 信用卡尽快开展e m v 迁移。5 8 4 2 3 加强和完善风险信息共享5 8 4 2 4 加强个人信息安全管理5 8 4 3 信用卡欺诈风险管理的外部控制策略5 9 4 3 1 加快信用卡产业相关法律法规政策的建立和完善5 9 4 3 2 出台银行卡消费的优惠政策，稳定商户回佣率水平5 9 4 3 3 完善社会征信体系6 0 结论6 2 参考文献。6 3 至j 【谢。6 6 i v 中南大学硕士论文第一章绪论 1 1 选题的背景及研究意义 第一章绪论 1 1 1 选题的背景 近年来，我国信用卡业务发展迅速。从1 9 8 5 年6 月中国银行在我国发行第 一张信用卡以来，信用卡在我国已有二十多年的发展，从当初的起步探索阶段， 步入到目前的迅猛发展阶段。信用卡产品广阔发展前景和高利润的特征，使得绝 大部分商业银行将其置于经营战略发展的重要位置。2 0 0 4 年，信用卡业务呈“井 喷式”高速发展，各商业银行都全力以赴介入到信用卡业务大力拓展信用卡市场。 国内信用卡发卡速度一直处于较高水平，信用卡发卡规模持续扩大，截至2 0 0 9 年底，国内信用卡累计发卡量达到1 8 6 亿张，同比增长3 0 4 。截止2 0 0 9 年底， 国内联网商户突破1 5 0 万，达到1 5 6 7 万家；联网p o s 达2 4 0 8 万台，联网a t m 达到1 9 7 万台。在境外，4 7 个国家开通了商户受理业务，7 1 个国家和地区开通 了a t m 受理业务。便捷的支付方式，越来越广阔的受理市场，城市化进程和居 民收入水平的提高，国内信用卡市场仍然具有较大发展潜力，发卡量在较长时间 内仍将保持较高的增长速度。 但是，由于信用卡业务本身具有产品数量众多、单笔交易金额小、使用无固 定场所、信用卡申办审核方便、无需担保且能提供循环信贷、贷款实际发放具有 非计划性、帐户资产状况反馈滞后等特点，决定了它是一项高风险业务。然而信 用卡相对较高的透支利率，又使其能够产生远高于其他银行业务的丰厚收入。信 用卡业务是银行中间业务的重要组成部分，可以为银行带来极大收益，想要获得 这部分极具诱惑的收益，如何进行有效的风险管理来控制风险，对国内商业银行 来讲，是一个巨大的挑战。 随着信用卡业务的发展和经营环境的变化，信用卡风险问题日益凸显，信用 卡风险事件日渐频繁，信用卡犯罪问题也越来越突出。尤其是随着犯罪手段的智 能化、集团化、专业化、高科技化、网络化、国际化，涉案领域及损失不断扩大， 银行卡犯罪活动不仅严重扰乱了正常的金融管理秩序，而且侵害银行消费信贷资 金和持卡人的财产，并对国家金融资产安全造成威胁。为了加强信用卡安全管理、 预防和打击信用卡欺诈犯罪，因此信用卡发卡机构被迫将风险管理作为其所从事 的全部业务和管理活动最核心的内容之一。 近几年，各商业银行及其监管部门对信用卡风险日益重视，不断的采取各种 措施方法来解决信用卡欺诈风险问题。中国人民银行、银监会、公安部等九部委 就银行卡风险管理工作下发了一系列文件通知，要求从事银行卡业务的各机构加 中南大学硕士论文第一章绪论 强银行卡风险管理工作，采取一系列有力的措施控制银行卡风险的增长。2 0 0 9 年1 2 月，最高人民法院、最高人民检查院发布了关于办理妨害信用卡管理刑 事案件具体应用法律若干问题的解释，即“两高”关于对信用卡犯罪司法解释条 例的出台，使得长期存在的信用卡套现等犯罪行为有望得到遏制。虽然引起国家 主管部门的重视，法律法规也在逐步完善，但信用卡风险存在之根源与我国整个 社会信用体系、民众信用观念以及商业银行对信用卡的风险管理水平密切相关。 当前对信用卡风险的研究大都集中在信用卡信用风险或单独针对某家商业 银行的信用卡业务中存在的风险进行分析研究，从信用卡欺诈风险方面来进行 分析研究的不是很多。笔者长期从事银行卡风险管理工作，站在银行卡组织的角 度，从行业的视角出发，对我国商业银行普遍存在的信用卡欺诈风险进行了分析 研究。本文旨在国内外同行学者研究的基础上，通过分析我国信用卡欺诈风险产 生的原因、类型、现状及存在的问题，结合本人在银行卡领域尤其是银行卡风险 方面长期的从业经验和专业实践，有针对性的提出了一些解决措施和策略建议， 希望对进一步提高我国商业银行信用卡风险管理水平尤其是对信用卡欺诈风险 的控制有参考价值。 1 1 2 研究意义 伴随着中国经济的快速增长，个人财富的累积和个人支付能力的提高，中国 信用卡市场充满着潜力和契机，在激烈的竞争市场中，如何用科学的手段以较低 成本得到最佳风险控制效果，平衡好收益和风险的关系，是信用卡市场持续发展 的关键点。与国外信用卡市场发展相比，目前我国整体信用卡业务处于稍微亏损 的状态；与国外信用卡风险管理手段和技术相比，我国信用卡业务在风险控制的 认识和管理水平上存在很大差距。如何解决这些问题，是整个中国银行卡产业迫 切关注的及需要研究的课题。在本论文中，笔者根据所学的经济理论及国外的一 些研究，结合本人在银行卡领域尤其是银行卡风险方面长期的从业经验和专业实 践，以及整个社会信用体系建设大环境，找出了信用卡风险存在的问题，分析了 问题存在的原因，有针对性的提出了一些解决措施和策略建议。笔者认为，我们 应借鉴和吸取国外先进管理经验与教训，加快信用卡发展的内外环境的建设，探 寻符合自身实际情况的欺诈风险管理模式，以提高信用卡欺诈风险管理水平。 1 2 国内外研究现状 风险管理兴起于2 0 世纪3 0 年代，在5 0 年代形成理论体系，到了7 0 年代后 期，逐渐发展为世界各国广受认可的一门新兴管理学科。 美国学者威廉斯和汉斯于1 9 6 4 年在其著作风险管理与保险中指出，风 险管理是通过对风险的识别、衡量和控制而以最小成本使风险所致损失达到最低 2 中南大学硕士论文第一章绪论 程度的管理方法。 马丁迈耶( 2 0 0 0 ) 在货币市场和大银行家中对包括信用卡在内的电 子货币在美国产生的历史和现状进行了研究，指出信用卡等电子货币未来将被完 全电子化支付命令所取代，未来的货币终将成为以电子形式按一定顺序排列的担 保数据。他提出政府监管部门要加强对信用卡交易的监管，以及对信用卡的发行、 真实性和安全性的监管，以保障消费者利益。 1 9 7 5 年9 月第一个巴塞尔协议，到1 9 9 9 年6 月新巴塞尔资本协议 ( 或称“新巴塞尔协议”) 第一个征求意见稿的出台，再到2 0 0 6 年新协议的 正式实施，几十年来，巴塞尔协议的内容不断丰富，体现出对银行风险监 管思想的不断深化。2 0 0 6 年巴塞尔委员会正式发布的新巴塞尔协议，形成 了最低资本要求、监管当局的监督检查、市场纪律三大支柱，在信用风险、市场 风险、操作风险三种风险中，提出了标准法和内部评级法两种处理信用风险 的办法。新巴塞尔协议力求反映银行风险管理、监管实践的最新变化，提出 了相对比较完整的银行内部全面风险管理体系，确立了全面风险管理的理念， 是银行业风险管理最佳实践和指引。 信用卡风险管理方面，国外对其研究的时间较长，研究的内容也比较丰富。 a u s u b e l ( 1 9 9 1 ) 第一个对信用卡市场进行实证研究的人，研究中他发现信用 卡市场对发卡行来说有高利率高回报的特点【lj 。之后的研究除了对信用卡利率过 高现象进行分析外，也对影响客户违约因素进行了研究。 美国戴维h 布泽尔在其主编的银行信用卡一书中，对美国商业银行信 用卡业务经营管理方面进行了权威详细的介绍1 2 1 。 e l i z a b e t hl a n g w i t h ( 2 0 0 5 ) 指出产生信用风险的部分原因是还贷利率过高导 致的。要降低信用卡风险，可酌情降低还款利率，处理呆帐可借助专业的催帐公 司来管理。 2 0 世纪9 0 年代开始，关于定量研究信用风险成为一个热点，风险研究从定 性研究向定量研究方面发展。a l t m a n 是较早开始定量研究信用风险的学者，提 出了z 分数等一系列方法理论，这种方法假设过去的会计变量对公司的违约率提 供预测性的信息。 v i s a 、m a s t e r 等国际银行卡组织，致力于信用卡风险研究，制定了一系 列银行卡风险控制机制，尤其是关于防范信用欺诈、欺诈侦测、黑名单共享等产 品的研究被世界各银行所广泛使用。 尼尔森报告这类专业调查媒体，对全球的信用卡产业发展、信用卡市场的情 况和动态发布专业数据及调查统计报告。 我国信用卡业务以引进国外信用卡运作模式为开端，经历了数十年发展，目 中南大学硕士论文 第一章绪论 前处在高速成长阶段，而相应的风险研究还处在起步阶段。国内许多学者从不同 角度探讨了信用卡风险及欺诈风险的成因和解决方法，但大多数研究局限于定性 的识别信用卡风险，并主要从制度、政策、规范上提出风险防范策略。 周宏亮、穆文全编著的信用卡风险管理( 2 0 0 2 ) 介绍了国外信用卡发展 简史、法律法规和信用政策，并详细阐述了风险管理的理念、评分卡模型和风 险技术、信用卡产品管理、循环信货操作、催收业务、欺诈控制等内容i 引。 吴洪涛在商业银行信用卡业务( 2 0 0 3 ) 比较全面介绍了国外信用卡业务 的的整体发展情况，将信用卡具体业务和经济理论结合到一起，并对国内外信用 卡业务做了比较分析【4 1 。 张勇菊( 2 0 0 6 ) 首次将f i s h e r 线性判别法尝试性用于对信用卡客户的评级i 卯。 赵刚( 2 0 0 7 ) 从金融产品本质出发，分析了信用卡要素，阐述了信用卡信用 风险类型、计量指标体系1 6 1 。 孙大利( 2 0 0 7 ) 提出关联规则分析在信用卡发卡审核时的运用，能对信用卡 反欺诈起到一定的作用【7 1 。 佟钧( 2 0 0 9 ) 从信用卡欺诈风险的表现形式及成因方面探析了我国信用卡欺 诈风险的防范措施【8 1 。 黄荣春( 2 0 0 9 ) 就信用卡欺诈类型的特征与防范措施进行了分析，并对如何 有效防范信用卡欺诈风险提出对策建测9 1 。 结合当前信用卡业务发展形势，目前国内银行卡业届对信用卡欺诈风险管理 逐步展开了一定的研究，中国信用卡杂志从1 9 9 2 年成立以来一直跟踪银行卡 产业发展，属于中国信用卡领域的权威刊物，它主要侧重于操作性、知识性的介 绍。 中国银联，作为中国银行卡联合组织，成立伊始就积极倡导风险管理合作理 念，联合各商业银行加大风险及安全管理合作，并设立专门的风险管理部对国内 外银行卡风险现状进行分析研究，编写银联风险管理服务资讯进行银行卡业 内工作动态、风险动态的发布，编撰银联风险管理与服务、银行卡研究资讯 等专题资讯报告在业内共享。 由境内成员机构( 国有商业银行、股份制商业银行) 、境外成员机构以及中 国银联的银行卡业务技术专家成立的中国银联风险管理委员会，编撰的银联卡 风险管理规范汇编，成为国内所有发卡机构进行银行卡风险管理时的业务指引 及操作指南。 1 3 本文研究的内容与方法 本文首先介绍了信用卡、信用卡欺诈风险分类及成因，提出了相关信用卡风 4 中南大学硕士论文 第一章绪论 险管理理论，然后从我国信用卡市场发展现状、信用卡欺诈风险总体情况、不同 规模发卡机构欺诈风险的比较、当前国内信用卡欺诈特征等四个方面阐述了我国 商业银行信用卡欺诈风险状况，以及我国商业银行对信用卡欺诈风险管理的现 状，进而指出我国商业银行信用卡欺诈风险管理中存在的问题及原因。接着介绍 了美国和香港这两个发达国家和地区的风险管理控制经验，以及对我国信用卡欺 诈风险管理的启示，最后从内部和外部两方面提出我国商业银行信用卡欺诈风险 管理的策略和建议。 本文共分五章，结构如下： 第一章绪论首先介绍了本文的研究背景及意义，对国内外信用卡欺诈风险管 理研究现状做了对比，最后介绍了本文所采用的研究内容架构和研究方法。 第二章首先对信用卡的概念及我国信用卡业务运作模式做了介绍，然后了描 述了信用卡的风险种类及欺诈风险成因，最后阐述了信用卡欺诈风险的相关管理 理论知识。 第三章首先介绍了我国信用卡业务发展概况，然后从我国信用卡的境内外欺 诈风险情况、不同规模发卡机构欺诈风险的比较、当前国内信用卡欺诈特征三个 方面描述了我国商业银行信用卡欺诈风险状况，阐述了我国商业银行对信用卡欺 诈风险管理的现状，最后指出我国商业银行信用卡欺诈风险管理存在的问题及原 因。 第四章通过介绍美国和香港这两个发达国家和地区的风险管理控制经验，以 及对我国信用卡欺诈风险管理的启示，针对我国商业银行信用卡欺诈风险管理存 在的问题和不足，从内部和外部两方面提出我国商业银行信用卡欺诈风险管理的 策略和建议。 在研究过程中，本论文主要采用了如下方法： 一是理论与实践相结合的方法。信用卡风险管理尤其是欺诈风险管理，是一 项实践性很强的金融业务。国内外信用卡风险管理理论研究为本论文研究提供了 丰富的理论基础，通过工作中的实践经验与理论知识相结合，使得本论文更具有 操作性和实用价值。 二是比较分析法。通过发达国家和地区的信用卡欺诈风险管理与我国信用卡 欺诈风险管理的比较，显示出我国信用卡欺诈风险管理中存在的不足，因此需要 借鉴对方的先进经验，学习其先进方法，以提高我国信用卡欺诈风险管理水平。 5 中南大学硕士论文第二章信用卡欺诈风险管理理论 第二章信用卡欺诈风险管理理论 2 1 信用卡概述 2 1 1 信用卡概念与分类 所谓“信用卡”，是指由银行、金融机构或专营公司依法向资信良好的单 位、个人签发的、可以在指定的商店或场所进行直接消费，并可在发卡银 行及联营机构的营业网点存取款、办理转账结算的一种信用凭证和支付工 具。从广义上说，凡是能够为持卡人提供信用证明，持卡人可凭卡购物， 消费或享受特定服务的特别卡片均可称为信用卡，包括贷记卡、准贷记卡， 借记卡、储蓄卡、提款卡( a t m 卡) 、支票卡及赊账卡等。从狭义上说，信 用卡就是商业银行发行的贷记卡。 信用卡主要分为以下几类： 按发卡组织分：维萨卡、万事达卡、美国运通卡、j c b 卡、d i s c o v e r 发现卡( 美洲) 、联合信用卡( 台湾) 、大来卡、n e t s ( 新加坡) 、b c 卡( 韩国) 、 中国银联卡( 中国大陆) 等 按帐户币种不同分为：人民币卡、外币卡 按信用等级分：普通卡( 银卡) 、金卡、白金卡、无限卡等 按是否联名发行分：联名卡、标准卡( 非联名卡) 按信息储存介质分：磁条卡、芯片卡 按卡片间的关系分：主卡、附属卡 按发卡对象不同分为：个人卡、单位卡( 公务卡、商务卡) 按是否向发卡银行交存备用金分为：贷记卡、准贷记卡 中国大陆地区对信用卡的范围定义与国际有所不同。中国大陆的信用 卡广义指贷记卡和准贷记卡；狭义指贷记卡。即中国大陆的狭义上的信用 卡与国际上所指的信用卡一致。 贷记卡、准贷记卡与借记卡三者之间的区别是：贷记卡是发卡银行给 予持卡人一定的信用额度，持卡人在信用额度内先透支消费或取现，之后按 银行规定还款即可，可以享受一定时间的免息期。借记卡就是一种储蓄卡， 需要先存款后消费( 或取现) ，不能透支。准贷记卡是持卡人必须先按发 卡银行要求交存一定金额的备用金，当备用金帐户余额不足支付时，可在 发卡银行规定的信用额度内透支的信用卡。准贷记卡具有借记卡特征，存款 按规定计付利息。准贷记卡是在社会诚信体系不完善的环境下，通过某种担 保或预存保证金才可以有条件、有限度透支消费的信用卡，这种具有”中国 6 中南大学硕士论文 第二章信用卡欺诈风险管理理论 特色”的信用卡正在退出金融领域。 2 1 2 我国信用卡业务运作模式 国际上主要有维萨国际组织( v i s ai n t e r n a t i o n a l ) 和万事达卡国际组织 ( m a s t e r c a r di n t e r n a t i o n a l ) 两大卡组织及美国运通国际股份有限公司( a m e r i c a e x p r e s s ) 、大来信用证有限公司( d i n e r sc l u b ) 、j c b 日本国际信用卡公司( j c b ) 三家专业信用卡公司。维萨和万事达卡国际组织本身并不直接发卡，实行的 是会员准入制，其品牌的信用卡是由加入该国际组织的会员( 主要是银行) 发行的，各成员银行在该组织中扮演收单行、发卡行的角色，成员之间通 过v i s m a s t e r c a r d 的系统进行转接清算。而美国运通国际股份有限公司等三 家专业信用卡公司是各自构建了单独的信用卡发卡系统和自成体系的特约 商户网络，并拥有大量的的优质持卡人群体。 信用卡的业务主体在正常情况下是一种良性循环的合作关系。发卡机 构向符合条件的申领信用卡客户发行信用卡，持卡人持卡在商户购物消 费，交易信息通过卡组织转接进行跨行清算，交易成功后卡组织将资金从 发卡机构清算给收单机构，收单机构再将扣除了交易手续费的资金划拨给 商户。到了还款期限，持卡人按照银行规定的还款要求将透支金额还款给 银行。信用卡业务运作模式如图1 1 所示： 图1 - 1 信用卡业务运作模式 在我国，由于发卡机构只能是商业银行，人民银行规定境内银行卡人 民币跨行清算业务必须通过银联网络转接处理，因此国内信用卡业务的清 算转接主要由银联来处理。我国信用卡业务运作模式的参与主体主要有五类： ( 1 ) 银行卡组织：银行卡组织的关键职能在于建立、维护和扩大跨行信息交 换网络，通过建立公共信息网络和统一的操作平台，向会员银行提供跨行信息交 换、资金清算、业务推广及品牌营销，协助会员银行进行风险控制及反欺诈等专 7 中南大学硕士论文 第二章信用卡欺诈风险管理理论 业化服务。银行卡组织的利益来源主要有会员银行的信息转接费收入及其他服务 费收入。 ( 2 ) 发卡行：发卡行在信用卡业务运作中起到核心作用，发卡行主要职能是 向持卡人发行各种信用卡，维护与信用卡关联的帐户，并通过提供各种相关的银 行卡服务收取一定的费用。通过发行信用卡，发卡行获得持卡人支付的信用卡年 费、透支利息、持卡人享受各种服务所支付的手续费、商户支付的手续费分成等。 此外发卡行还能获得市场范围延伸、交叉销售增值业务等利益。 ( 3 ) 收单机构：一般指发展、维护特约商户或参与提供取现服务的机构，主 要负责特约商户的开拓管理、授权请求、帐单结算等活动，其收益主要来源于商 户支付的手续费、商户支付的其他服务费( 如p o s 机具租赁费、服务费等) 及商 户存款带来的资金沉淀。发卡行可以是收单机构，国内也有一些非银行专业化服 务机构从事收单业务。 ( 4 ) 持卡人：信用卡的合法持有人，即与银行卡对应的银行帐户相联系的客 户。持卡人是信用卡业务利润的主要来源，其使用信用卡的利益动机则是信用卡 的信贷便利、支付方便、交易安全及其他增值服务。 ( 5 ) 特约商户：指与收单机构签定商户协议受理银行卡的单位。特约商户为 持卡人使用银行卡提供场所，让持卡人享受银行卡便利。特约商户受理信用卡结 算便于其进行资金管理，促进其销售增长。 2 2 信用卡欺诈风险概述 2 2 1 信用卡风险分类 信用卡业务运作涉及到银行卡组织、发卡行、收单机构、持卡人和特约商户 等多个参与主体，而这些参与主体又由多个业务环节相互关联，因此信用卡风险 也存在于这些参与主体与各个业务环节中。对于发卡行，发卡时目标客户群体的 选择、渠道和促销策略、发卡审批、卡片发行时的卡片寄送、授权管理及欺诈监 控、资产管理中的贷款风险等存在着各种风险；对于收单机构，商户拓展及审核、 账户信息安全、电话支付、手机支付、网上支付等各种新兴支付渠道都存在着风 险；对于特约商户，存在着伪卡欺诈、差错争议、商户倒闭等风险；对于持卡人， 存在虚假或伪造文件申请信用卡、恶意透支等风险。以上所有的风险，按其表现 形式可以归纳为三类，即信用风险、操作风险、欺诈风险。 1 信用风险，指持卡人、特约商户或其他当事人，由于主观或客观上的原 因，丧失偿还欠款能力或违约拒付欠款而产生的坏帐风险。由于信用卡属于无抵 押、无担保的小额消费信贷产品，因此信用风险是信用卡业务的一个最主要的损 失来源。 8 中南大学硕士论文第二章信用卡欺诈风险管理理论 信用风险带来的坏帐损失，不仅直接减少了银行的利润，而且监管机构也会 因此而要求银行具有更高的资本准备金。在新巴塞尔资本协议框架下，如果信用 风险损失大大超过预期水平，在风险计提被坏帐冲减的同时，监管机构会要求银 行通过经济资本以应对损失，从而大大增加了银行经营信用卡业务的成本。 信用风险的主要表现形式是客户的资信状况发生变化。发卡银行一般是根据 客户申办信用卡时的资信状况给予发放信用卡，授予相应的信用额度。一些持卡 人在申办信用卡之初资信状况良好，但是后来由于自身经济状况出现问题，导致 无法偿还信用卡欠款，或是持卡人没有还款意愿，有意拖欠赖帐，或是企业故意 形成坏账，然后申请破产以达到欠款不还的目的。发卡行由于无法通过变卖抵押 品偿债，这笔损失将由发卡机构来承担。因此，信用风险是信用卡风险的主要组 成部分。 2 操作风险。由于发卡机构内部控制、信息系统、监管机制流程未被切实 履行或员工操作不当而产生的风险。具体表现形式有，如发卡机构工作人员在信 用审核方面比较粗放，违规发卡或给予不恰当的额度；或由于信用卡交易处理自 动化程度极高，因而容易出现程序不完善、黑客袭击等风险。 按照银行卡业务基本流程，可以分为卡片管理环节、申请领用环节、交易环 节、透支催收环节、呆帐核销环节、清算销户环节等六个业务环节，操作风险在 这些环节中贯穿始终。 3 欺诈风险。欺诈风险是指信用卡申请人、商户、银行相关人员或任何第 三方利用各种手段来进行欺诈活动而给银行带来损失的可能性，或是不法分子通 过假卡、废卡进行消费、恶意透支或篡改网络信息，对持卡人带来损失的可能性。 欺诈风险形式多样，也最容易给信用卡业务造成负面影响。 欺诈风险的主要表现形式： ( 1 ) 虚假申请 指使用虚假身份或未经同意冒用他人身份获取银行卡进行交易获取商品或 服务的欺骗性行为。当发卡行证实该卡项下有交易发生，而持卡人申明从未申领 过银行卡的情况或发卡行证实持卡人提交的信息被伪造即被认定为虚假申请。虚 假申请目前在信用卡欺诈中占比最高。虚假申请主要是利用被盗取的个人身份信 息或伪造的身份证件向银行申请信用卡，作案手段较隐蔽，银行资信审查时难以 识别出欺诈迹象。 ( 2 ) 未达卡 是指持卡人提交没有收到银行卡或申明未开卡( 卡启用) ，而该卡项下发生 交易，即被认定为未达卡欺诈交易。未达卡欺诈通常是在寄送过程中被不法分子 截获后激活产生的交易，该类欺诈损失虽然占的比例不是特别高，但近年来急剧 9 中南大学硕士论文 第二章信用卡欺诈风险管理理论 上升，主要是银行在其他方面加强了反欺诈力度，而欺诈分子不断探索新的欺诈 渠道，盗取邮件截获卡片就是其中之一。信用卡、帐单和密码函通常是通过邮局 邮寄给客户的，是在一个开放的公共环境中进行，数据传递和流通环节的增加， 加大了数据外泄风险，使得银行的监管工作难度加大。不法分子钻这个空子中途 截走信用卡，发生欺诈交易后进行侦破比较困难。 ( 3 ) 账户盗用 指欺诈者获取了部分或全部真实持卡人信息，并假冒真实持卡人对卡账户的 信息进行变更，以达到欺诈目的。账户盗用主要是由于客户信息或信用卡上的相 关信息( 卡号、姓名、到期日等) 的泄漏，欺诈者利用这些信息获取信用卡后将 卡内资金盗取。由于人们日常生活中个人信息不可避免在社会中使用，如果一旦 保管不善，帐户信息被不法分子窃取，帐户信息泄漏将直接威胁银行卡资金安全。 ( 4 ) 商户欺诈 指特约商户在受理银行卡交易时，违规操作、蓄意进行欺诈交易或纵容、包 庇、协助信用卡欺诈交易的行为。商户欺诈相关的欺诈类型主要有恶意倒闭、虚 假商户、洗单、虚假申请、信函电话网络营销欺诈、商户套现、手输卡号、侧录、 卡号测试欺诈等。当前我国信用卡套现情况十分严峻，极大加重了发卡机构的经 营风险，已经成为我国信用卡业务发展的主要隐患之一。 ( 5 ) 失窃卡 指未经授权或同意，冒用或盗用持卡人遗失的银行卡进行欺骗性交易。发卡 行在接到持卡人提交的挂失申请书、银行卡被盗的申明或电话挂失正式生效后， 该卡项下发生的交易即认定为失窃卡欺诈交易。 ( 6 ) 伪卡 非法使用银行卡的磁条信息格式写磁、凸( 平) 印伪造真实、有效的银行卡， 或通过改造丢失卡、被盗卡、未达卡、过期卡的表面凸印( 含全息防伪标识) 信 息或重新写磁后进行交易的欺诈行为。持卡人声明一直持有银行卡，否认进行过 该卡号项下的交易或发卡机构证实从未发行的卡号账户有交易发生，即认定为伪 卡欺诈。 伪卡欺诈的基本类型有：账号生成欺诈、“克隆”卡欺诈、“白卡”欺诈、变造 卡欺诈。 ( 7 ) 非面对面交易 指通过电话、邮件和互联网等不需要出示真实卡片的渠道使用信用卡，犯罪 分子只需提供非法取得的他人信用卡卡号、姓名，有效期等信息即可进行欺诈性 交易。利用盗取的信用卡信息进行卡不在场欺诈造成的损失成为最突出的类别之 一，一个重要的原因是电子商务和电话商务的兴起和盛行以及团伙犯罪，截获卡 l o 中南大学硕士论文第二章信用卡欺诈风险管理理论 片信息或者通过专业软件进行交易测试，给发卡行带来损失。 其他的欺诈如持卡人欺诈，指合法持卡人抵赖其银行卡账户下的交易行为。 过去通常表现为两个合法持卡人相互交换银行卡并在不同城市使用对方的卡进 行消费，以造成自己没有使用银行卡的假象。这类欺诈是由于道德风险引起的， 较难识别。目前随着非面对面互联网交易的兴起，由于没有交易单据等凭证作为 交易证据，也容易出现持卡人否认交易的欺诈行为。 2 2 2 信用卡欺诈风险成因 1 持卡人缺乏安全用卡意识 目前银行卡的使用比较普及，很多人持有多张银行卡或信用卡，但却不懂得 如何有效使用且保证用卡安全。为图方便不设置或随意取消信用卡消费密码，密 码设置过于简单，用他人容易破译的生日或电话号码作为密码，卡片遗失或被盗 后不及时挂失，随意将个人信用卡转借他人或将信用卡信息泄漏给他人等情形十 分普遍。这些不安全的用卡行为在很大程度上为信用卡欺诈风险的形成创造了条 件，从而导致帐户盗用、失窃卡欺诈、伪卡欺诈、非面对面交易欺诈的出现。 2 个人信息保护意识不强 个人信息保护意识不强是产生信用卡欺诈风险的重要原因。随意将个人身份 证件或复印件提供给他人，随意泄漏其他人的个人信息资料，将信用卡申请资料 递交给任何中介机构代办信用卡，通过报纸、网络、短信、电话等渠道发布的“信 用卡提现、“信用卡贷款 进行套现等，都将产生信用卡欺诈风险。此外信息 技术的发展使得通过网络或其他非法手段获取大量客户信息成为一件很容易的 事，如果不注重个人信息的保护将难免成为虚假申请、未达卡、帐户盗用、非面 对面交易欺诈的受害者。 3 信用卡发卡审核过程中存在漏洞 目前一些商业银行在受理客户申请，进行发卡审批过程中存在审核手段落 后、征信方式单一，需要银行审批申请及风管人员的经验来判别，识别欺诈风险 能力有限等问题。同时，为了完成发卡任务，发卡银行放宽申请条件的现象普遍 存在。发卡审批环节的疏漏导致虚假申请成功，是某些信用卡欺诈案件得逞的关 键一环。 4 商业银行交易监控、风险预警功能欠缺 部分商业银行在对欺诈交易的监控识别上有所欠缺，没有向持卡人提供完善 的帐户变动短信提醒服务，风险监控手段和监控力度不足，缺乏完善的交易监控 模型和风险防范机制，面对欺诈风险反应迟钝。这种功能服务上的欠缺在一定程 度上为信用卡欺诈交易的发生提供了可乘之机。 5 信用卡受理环境不成熟不规范 中南大学硕士论文 第二章信用卡欺诈风险管理理论 信用卡受理环境中存在的问题也是导致信用卡欺诈风险发生的重要因素之 一。商户受理操作不规范，受理信用卡时不核对签名，缺乏必要的风险防范意识， 商户对伪卡的识别能力普遍不强，这就容易出现盗用和冒用他人信用卡、伪卡等 欺诈交易。 6 部分不法商户和犯罪分子勾结为信用卡欺诈提供便利 一些不法商户与犯罪分子勾结，犯罪分子盗卡或制作伪卡后，由于在a t m 机上每日有取款额度限制，因此在商户处套现将卡内资金全部提出，出现了伪卡 与套现相勾结的信用卡欺诈。此外申请p o s 机具盗取客户信息制作伪卡，或通 过虚构交易套取持卡人及银行的资金，非法中介虚假申请到信用卡后到p o s 机 上刷卡套现等欺诈现象也愈演愈烈，甚至形成了产业链。 7 法律法规的不完善导致欺诈风险日益突出 我国信用卡业务起步较晚，但发展速度迅猛，尤其是近年来国际间信息交流 快速畅通，随之而来的是各种新型的银行卡犯罪行为。迅速扩张的信用卡市场缺 乏与之配套的专门的银行卡法律法规，现有的银行卡业务管理办法是上个世 纪九十年代出台的，有些内容已不能满足现在市场的发展。不法份子钻银行和法 律的空子，利用各种手段进行信用卡欺诈犯罪，给银行及持卡人造成损失。从信 用卡的申请、发卡、到信用卡的受理环节，虚假申请、账户盗用、伪卡、套现等 各种欺诈行为层出不穷，且各种犯罪手段更新速度快、蔓延范围广泛。 2 3 信用卡欺诈风险管理概述 2 3 1 信用卡欺诈风险管理概念 风险管理是识别其面临的风险，采取适当的措施使破坏或损失的概率降低， 选择最有效的方法来避免或处理这些风险的有效过程。信用卡欺诈风险管理是商 业银行在信用卡业务运作过程中，在对信用卡欺诈风险进行识别分析的基础上进 行有效的控制与处理，以最低成本的方式来实现最大安全保障的行为。 2 3 2 信用卡欺诈风险管理原则 1 从上到下的风险管理策略和流程明晰化原则 信用卡欺诈风险管理策略和流程明晰化原则一般包括五个步骤：一是制定明 确的风险政策和规划，明确风险管理的总体方针；二是对风险进行识别和衡量， 利用数理统计和计算机技术对风险概率及潜在损失进行量化；三是制定风险管理 的具体方法；四是对风险管理策略的有效执行；五是对风险管理模型和策略的反 馈。 2 深刻理解风险和收益对称的原则 风险和收益对称意味着对收益潜力高的客户，信用要求可适当放宽一些，只 1 2 中南大学硕士论文第二章信用卡欺诈风险管理理论 要其预期收益足够高于预期损失：反之，对收益潜力低的客户则要严格一些。 3 应用统计手段和系统化管