风险防控意见书.doc

风险防控意见书XX公司作为目前国内最卓越的XX运营商之一，下辖XXX获得XXX可以面向全国开展手机、网络、预付卡发行受理业务的第三方支付牌照。本人就公司可能涉及的第三方支付、跨境支付潜在风险及防范措施相关事项，经查阅公司XX信息及相关行业、政策、法律法规，出具风险防控意见如下：1、 第三方支付潜在风险及防控措施 第三方支付是电子商务交易的核心环节,使得买卖双方能够在更安全的环境下完成网络交易。第三方支付的主要特点就在于通过第三方来弥补交易双方信用缺失的问题，买方先把资金支付给第三方平台，在第三方得到买方确认授权付款或到一定时间默认付款后再支付给卖方。 但是,第三方支付公司的主体资格、信息安全、网络犯罪、资金吸取等方面仍然存在不可回避的问题。虽然我司具有支付业务许可证（即第三方支付牌照），不存在主体资格的问题，但如何规避其他潜在风险，这些不仅需要政策的监管,同时需要公司内部完善的防控措施，才能使公司朝着更健康、更安全的方向发展。（一）信息安全风险及防控措施一方面，第三方支付可能存在客户资金以及平台资金被盗风险。由于第三方支付一般是在网上以及手机平台进行支付，因此可能存在不法分子通过利用钓鱼网站或植入木马等黑客攻击以及计算机病毒方式，来盗取客户在支付环节输入的个人敏感信息，如个人账号、密码、银行卡卡号等，再从卡中划转资金使客户遭受损失；同时由于网络支付方式的普及，黑客的目标可能转向第三方支付系统，网银病毒直接盗取第三方支付平台的资金。另一方面，第三方支付可能存在泄露客户个人信息的风险。若公司要求客户进行实名认证，并保留个人支付资料（银行卡号、姓名等内容），因此大量收集客户的身份信息，存在着泄露消费者个人资料的道德风险，以及潜在的法律风险。一旦客户的个人资料被有心者搜集、散发或用于其他目的，造成的经济损失、社会影响将不可估量。因此，我司可通过以下两种途径来防控风险：一是采取多种措施提高第三方支付的安全性。除了增强我司网站及平台工作人员的技术能力、加强技术管控监督、以健全科学完备的技术作为基础外，同时分别使用不同的交易密码和登陆密码、在客户端使用软键盘、安装安全插件、使用验证码、USB-KEY等方式来提高支付环节的安全性。二是采取完善的客户信息保护措施。针对所搜集的个人信息如何存储及使用，以及业务转移、人员流动时客户信息如何转移及保密等各方面做出具体详细的规定；同时明确对敏感数据、敏感字段进行加密存储，账户口令进行严密管理，与涉密员工签订保密协议，具体落实客户信息保护措施。（2） 交易隐蔽性产生的法律风险及防控措施一方面，第三方支付可能存在洗钱犯罪风险。由于客户可以在网上匿名开立网络支付账户，利用网上银行将资金转移至网络支付账号，完成与商品交易相对应的网络支付，不直接通过网上银行账户购买大宗商品，金融机构进行反洗钱监测时，无法掌握究竟网上银行账户是否正在从事正常的商业活动，很难把握资金的真实来源和去向，使得利用第三方平台进行资金的洗钱等非法交易等活动有了可乘之机。另一方面，第三方支付可能存在资金非法转移、信用卡套现、贿赂、赌博以及逃税漏税等风险。由于第三方支付平台交易的匿名性、隐蔽性以及信息的不完备性，无法对交易的真实性进行审核，同时第三方支付平台交易相较信用卡提现不存在提现成本，因此利用第三方平台成为银行资金的虚假交易的流出通道，增大了网上交易欺诈和伪冒风险。因此，根据现行国家政策、法律法规以及反洗钱义务的相关规定，建议采取以下几方面措施来防控风险：一是严格履行客户尽职调查。在开户环节遵循实名制原则，做好客户身份的识别，在确保新开户为实名的同时采取措施完成对现有账户的实名验证。对于付款方（买方），我司应通过联网核查系统核实其真实身份，才能为其开立虚拟账户，并告知其账户不能借给他人使用，否则如果该账户发生洗钱交易，客户将自行承担违规后果；应对于收款方（卖方）除要求其提供有效的证明文件保证实名开户外，还应审核其商户资格（即经营范围、销售的产品或服务）是否合法，杜绝不法分子伪装成商户，利用我司第三方支付平台收集归拢资金。二是按“同户名绑定、虚拟账户分类、支付中介专户托管”原则进行账户管理。虚拟账户与银行结算账户绑定约定时严格遵守同名户绑定原则，设立专门的虚拟账户与信用卡等套现风险较高的账户绑定，按照资金从哪里来回哪里去、商家资质认定的原则进行管理，使用该类虚拟账户时，商家必须能提供发票、提货单等证明贸易真实性的单据，交易取消后虚拟账户与资金来源账户自动冲正，所有虚拟账户在交易进行期间不得重新绑定银行账户。三是建立反洗钱监测，对大额交易、可疑交易的进行监管及报告。在国家统一开发设计交易监控程序之前，我司内部可先建立初步的设计交易监控程序，对支付交易进行实时监测，对于不符合正常贸易行为或洗钱风险度高的交易采取相应的措施，及时上报大额可疑交易报告，报告应按照虚拟账户和相应银行账户交易特征添置。对不记名的充值卡等定向支付工具向虚拟账户充值这一隐匿的“准现金”交易进行检测，并报送专门的大额“准现金”交易报告。四是落实交易记录的保存。保存客户虚拟账户和支付中介账户交易记录，该交易记录应当直接再现资金的最初来源和最终去向，忽略支付中介账户的调拨中转，不得以批量处理信息代替具体交易记录，隐匿资金的因果关系，确保能够重显最初交易情形。（3） 沉淀资金产生的风险及防控措施 一方面，第三方支付可能存在资金支付风险。在第三方支付模式中，由于第三方网上支付平台通过对交易资金的暂时保管，在交易过程中监督和约束买卖双方。因此，支付金额在第三方网上支付平台上停留数日，支付平台中随时都有数百万上千万的资金沉淀。这就为第三方支付主体提供了无成本的持续不断的可用资金，第三方支付平台中的大量资金沉淀，如缺乏有效的流动性管理，则可能存在资金安全隐患，当商家的资金不能及时兑现，即有可能引发支付风险。 另一方面，第三方支付可能存在沉淀资金产生的效益风险。随着将来用户数量的增长，这个资金沉淀量将非常巨大。而对于这笔资金，第三方将可取得一笔定期存款或短期存款的利息。但是由于第三方支付作为款项的保管人，并不具备对资金的所有权，同时，由于目前非金融机构支付服务管理办法以及支付机构客户备付金存管办法等现有法律法规未明确规定，因此这些沉淀资金产生的收益归属，就有可能引发新的利息分配问题。 因此，根据现行国家政策及法律法规的相关规定，提出以下几方面的防控建议：一是严格履行关于第三方支付的法律法规规定。根据非金融机构支付服务管理办法规定，应当按照支付业务许可证核准的业务范围从事经营活动，按照审慎经营的要求，制订支付业务办法及客户权益保障措施，建立健全风险管理和内部控制制度，并报所在地中国人民银行分支机构备案。同时根据支付机构客户备付金存管办法规定，开立备付金专用存款账户，按季提取风险准备金，与备付金银行建立客户备付金信息核对机制，以及配合备付金银行对客户备付金存管业务进行监管等相关法律规定。二是我司内部设立保证金制度。制定科学、规范、合理的管理办法或措施，根据我司的组织规模、管理和运行情况，提存相应保证金，以确保滞留在我司的沉淀资金的安全，以及避免道德风险的扩散，金融损失的蔓延扩大。三是仿照证劵机构的运营模式，建立自有资金与客户结算资金分离制度。客户结算资金在商业银行专户存储、专户核算、单独设帐，便于对客户结算资金的统计，以及对第三方支付业务情况的了解掌握，以便工商、税务等部门对我司的监督管理。四是制定有效的资金管理措施，待具体政策及法律法规出台之后再行处理。客户交易资金所产生的全部利息，我司都可以采取以“应付账款”的形式放在相关银行账户中，在相关政策以及具体法律法规出台之前，即无法明确这笔利息究竟应归谁所有之前，不去动用这些利息，不将其作为收入进行使用。但也可根据以下第五条建议动用此笔利息。五是提前在服务协议中约定资金贬值风险承担以及利息归属。根据我国民法规定，原物所有权人有权取得孳息（即资金的利息），孳息的所有权转移应当随原物所有权同时转移。第三方支付平台作为保管人非所有权人，根据合同法对保管人的规定“保管期间届满或者寄存人提前领取保管物的，保管人应当将原物及其孳息归还寄存人”。因此，若我司在服务协议中明确“本公司无须对您使用本支付平台服务期间由本公司保管或代收或代付的款项的货币贬值承担风险，并且本公司无须向您支付此等款项的孳息”，这虽违反合同法规定，但依据意思自治原则，如果用户同意了此条款，可以理解为将孳息（利息）默认赠与我司，在民商法中的通常情况下约定的效力也大于法定。除非在国家出台明确的法律法规规定了沉淀资金的法律性质，或明确规定不可约定沉淀资金所产生的利息归属。但在国家具体法律法规出台之前，并不影响我司对此条款约定的效力。二、跨境支付潜在风险及防控措施对企业而言，跨境人民币支付的意义在于，过去贸易双方需要以美元计价签署合作合同，并一般通过银行开设信用证的方式来进行货款清付，由此商户要承担两次汇率转换造成的汇损，且用银行信用证方式使得资金流转时间拉长，对企业资金回笼速度带来压力。而跨境支付实现了人民币计价，避免汇损，且将原有的清算时间缩短50%。同时，由于我司的业务范围扩展到跨国交易支付，因此同时存在跨境支付的潜在风险。跨境支付除了作为第三方支付平台存在第三方支付的潜在风险外，因其资金交易性质的特殊性，可能涉及外汇交易管制等问题，因此存在与第三方支付风险的差异性。总结归纳为以下几点：（1） 跨境支付缺乏明确的国家政策及完善的法律法规 根据2013年外汇管理局下发的支付机构跨境电子商务外汇支付业务试点指导意见，跨境电子商务外汇仍处于试点阶段，现在只在上海、北京、重庆、浙江、深圳五个城市先行开展试点。同时，迄今为止只有上海根据中国人民银行关于金融支持中国（上海）自由贸易试验区建设的意见、非金融机构支付服务管理办法及其他相关规定，人民银行上海总部制定了关于上海市支付机构开展跨境人民币支付业务的实施意见，其他地区仍未落实政策及相关法律法规规定。因此，鉴于我国现有国情、政策方向以及法律法规规定，应当严格按照现有相关法律法规规定实施第三方跨境支付，以期达到规避潜在风险的目的：一是市场准入资格要求。根据支付机构跨境电子商务外汇支付业务试点指导意见支付机构参加跨境电子商务外汇支付业务试点，应首先取得人民银行颁发的支付业务许可证，许可业务范围须包括互联网支付支付机构应制定相关试点申请方案经所在地国家外汇管理局分局、外汇管理部初审报，国家外汇管理局核准点支付机构应按收付和结售汇管。二是用户实名制管理要求。支付机构跨境电子商务外汇支付业务用户仅限境内个人和境内机构，采取实名认证制，严格审核用户身份信息的真实性，并核验用户银行支付账户开户人信息与客户身份信息的一致性。此外，支付机构可自主发展境外特约商户，但须按照“了解你的客户”原则保证境外特约商户的真实性、合法性，并对境外商户引发的交易风险承担责任。三是真实交易背景要求。支付机构只能对真实跨境电子商务交易(货物贸易及部分服务贸易)提供跨境外汇支付业务，不得开展无交易背景的跨境外汇支付业务和结售汇业务。其中，货物贸易单笔金额不得超过等值1万美元；服务贸易仅限留学教育、酒店住宿和航空机票，单笔金额不得超过等值5万美元。四是外汇备付金账户与自有外汇资金区分要求。外汇备付金账户管理要求支付机构必须在境内合作银行开立外汇备付金账户，并通过该账户办理跨境代收/代付业务，且须对外汇备付金账户资金与支付机构自有外汇资金进行严格区分，不得混用。五是逐笔还原申报要求。在跨境收付和结售汇环节，支付机构必须向合作银行提供逐笔交易信息，银行则须据此以交易主体名义进行跨境收支和结售汇信息的逐笔还原申报。六是银行汇率标价要求。支付机构为客户集中办理结汇及购汇业务时，必须按照银行汇率直接向客户标价，不得自行变动汇率价格；对支付过程中的手续费、交易退款涉及的汇兑损益分担等，应与客户事先达成协议。七是风险控制要求。支付机构需要按照交易性质，审核客户身份以及每笔交易的真实性，并留存明细材料备查；同时，按月向所在地外汇局提交总量报告，并对每月累计交易额超过等值20万美元的客户交易情况提交累计高额支付报告。（2） 跨境支付可能存在税收征管方面的潜在风险一方面可能存在逃营业税、个人所得税等的风险。由于网上跨境交易的真实性难以衡量，第三方支付平台代理交易方办理外汇、结汇业务，而银行对境内外交易双方的情况并不了解，无法直接进行相关审核。有些具有实体店的卖方把商品以个人名义拿到网上卖，就可以逃避实体经营可能产生的税收；或者卖方通过国外亲友，在外国购买价格较低的产品，邮寄到香港等免税区再带回内地等方式逃避税收规定。另一方面能存在海关关税征收以及通关的风险。由于业务的开展有可能涉及个人物品的跨境邮递，并且参照外汇跨境支付业务经验，物品能否成功跨境递送还直接决定了资金能否最终实现跨境清算。因此，跨境支付中可能存在海关关税征收以及通关的潜在风险。因此，我司可通过以下两种途径来防控风险：一是保存客户身份资料及真实详细的交易记录。随时配合有关工商、税收、海关等部门进行检查与监督。二是会同海关监管部门明确物品通关的管理规定。为了确保业务的顺利开展，需要会用海关监管部门明确物品通关的管理规定，就可能涉及的个人物品界定、物品查验、物品价值评估、物品退运等问题细化操作细节。（3） 跨境支付可能存在第三方支付中存在的其他潜在风险 跨境支付机构作为第三方支付机构，同样存在第三方支付中存在的