境内支付机构管理办法

境内支付机构管理办法一、前言随着互联网技术的飞速发展和经济全球化进程的加快，支付行业发生了翻天覆地的变化。境内支付机构作为金融体系的重要组成部分，在便捷支付、促进消费、支持实体经济等方面发挥着越来越重要的作用。然而，支付行业的快速发展也带来了一系列风险和挑战，如资金安全、信息泄露、市场竞争不规范等问题。为了规范境内支付机构的经营行为，保护消费者合法权益，维护支付市场秩序，促进支付行业健康有序发展，我们特制定本管理办法。希望大家在日常工作中，严格遵守本办法的各项规定，共同营造一个安全、稳定、公平、有序的支付环境。二、适用范围本办法适用于在中华人民共和国境内依法设立的从事支付业务的机构，包括但不限于网络支付机构、银行卡收单机构、预付卡发行与受理机构等。三、机构设立与变更（一）设立条件1.注册资本：支付机构的注册资本应当符合法律法规和监管要求，且为实缴货币资本。具体金额根据不同类型的支付业务有所区别，例如从事网络支付业务的机构，注册资本最低限额为[X]亿元人民币；从事银行卡收单业务的机构，注册资本最低限额为[X]亿元人民币等。我们鼓励支付机构根据自身业务发展规划，适当提高注册资本，以增强自身抗风险能力。2.出资人：出资人应当具备良好的信誉、财务状况和资金实力，无重大违法违规记录。出资人中的法人机构，应当具有持续盈利能力，最近[X]个会计年度连续盈利。希望大家在引入出资人时，严格审查其资质，确保机构的稳健发展。3.高管人员：支付机构应当配备熟悉支付业务的高级管理人员，高级管理人员应当具备相应的专业知识和从业经验，无不良信用记录和违法违规行为。我们希望高管人员能够以身作则，带领团队遵守行业规范，推动机构健康发展。4.技术系统：支付机构应当具备符合安全规范和技术标准的业务系统，能够保障支付业务的安全、稳定运行。业务系统应当具备必要的安全防护措施，如数据加密、访问控制、入侵检测等，以防止数据泄露和非法入侵。5.内部控制制度：支付机构应当建立健全内部控制制度，包括风险管理、资金管理、客户信息保护、合规管理等方面的制度，确保机构运营合规、风险可控。（二）设立申请与审批1.申请材料：支付机构申请设立时，应当向相关监管部门提交申请书、公司章程、验资证明、出资人资质证明、高管人员简历及资格证明、业务系统安全检测报告、内部控制制度等材料。申请材料应当真实、准确、完整，不得隐瞒或提供虚假信息。2.审批程序：监管部门收到申请材料后，将按照规定的程序进行审查。审查过程中，可能会要求支付机构补充相关材料或进行现场检查。经审查符合条件的，监管部门将颁发支付业务许可证；不符合条件的，将书面通知申请人并说明理由。希望大家在申请过程中，积极配合监管部门的工作，确保申请顺利进行。（三）机构变更1.变更事项：支付机构发生下列变更事项之一的，应当报经监管部门批准：变更公司名称、注册资本、经营范围；变更法定代表人、董事、监事、高级管理人员；变更股权结构；合并、分立等。2.变更申请：支付机构申请变更时，应当向监管部门提交申请书、相关决议文件、变更后的公司章程等材料。变更事项涉及业务系统调整的，还应当提交业务系统安全检测报告。希望大家在发生变更事项时，及时按照规定申请，避免违规风险。四、业务管理（一）支付业务范围1.网络支付：包括互联网支付、移动电话支付、固定电话支付、数字电视支付等。支付机构开展网络支付业务，应当遵守相关法律法规和监管要求，保障客户资金安全和信息安全。2.银行卡收单：指通过销售点（POS）终端等为银行卡特约商户代收货币资金的行为。支付机构开展银行卡收单业务，应当与特约商户签订收单协议，明确双方权利义务，加强对特约商户的管理，防范收单业务风险。3.预付卡发行与受理：预付卡是指以营利为目的发行的、在发行机构之外购买商品或服务的预付价值，包括采取磁条、芯片等技术以卡片、密码等形式发行的预付卡。支付机构发行与受理预付卡，应当遵守相关规定，规范业务流程，保障持卡人合法权益。（二）业务规则1.客户身份识别：支付机构应当按照反洗钱和反恐怖融资的有关规定，对客户身份进行识别，了解客户及其交易目的和交易性质，有效识别并核实客户身份。希望大家在日常业务中，严格落实客户身份识别制度，防范洗钱等违法犯罪活动。2.支付指令处理：支付机构应当按照与客户约定的方式、时间和要求处理支付指令，确保支付指令的准确、及时、安全。在处理支付指令过程中，如遇异常情况，应当及时通知客户并采取相应措施。3.资金管理：支付机构应当将客户备付金存放在符合规定的备付金银行，并按照规定比例交存备付金。备付金应当专款专用，不得挪用或占用。我们鼓励支付机构加强资金管理，提高资金使用效率，确保客户备付金安全。4.交易记录保存：支付机构应当妥善保存客户身份资料和交易记录，保存期限应当符合法律法规和监管要求。交易记录应当真实、准确、完整，能够反映交易的全过程。希望大家重视交易记录保存工作，以备监管部门检查和客户查询。（三）创新业务管理1.业务创新申报：支付机构开展创新支付业务，应当在业务开展前向监管部门进行申报，说明业务模式、风险评估、风险防控措施等情况。监管部门将根据申报情况进行评估，如认为存在风险隐患，将要求支付机构进行调整或暂停业务。2.创新业务监管：监管部门将对支付机构的创新业务进行持续监管，关注业务发展情况和风险变化。支付机构应当按照监管要求，定期向监管部门报告创新业务开展情况，及时整改存在的问题。我们鼓励支付机构积极开展业务创新，但同时要确保创新业务合规、风险可控。五、风险管理（一）风险管理体系1.风险管理架构：支付机构应当建立健全风险管理架构，明确董事会、监事会、高级管理层以及各部门在风险管理中的职责。董事会应当对风险管理承担最终责任，监事会应当对风险管理进行监督，高级管理层应当负责组织实施风险管理工作。2.风险管理制度：支付机构应当制定完善的风险管理制度，包括风险识别、评估、监测、控制等方面的制度。风险管理制度应当根据业务发展和风险状况及时进行修订和完善。希望大家认真学习和遵守风险管理制度，提高风险管理意识。（二）风险类型与防控措施1.信用风险：指因交易对手违约而导致支付机构遭受损失的风险。支付机构应当加强对交易对手的信用评估和管理，合理确定信用额度，采取必要的风险缓释措施，如要求提供担保、保证金等。2.市场风险：指因市场价格波动而导致支付机构资产价值变化的风险。支付机构应当密切关注市场动态，加强市场风险监测和分析，采取适当的套期保值等措施，降低市场风险对机构的影响。3.操作风险：指因内部程序、人员、系统的不完善或失误，或外部事件而导致支付机构遭受损失的风险。支付机构应当加强内部控制，规范业务流程，加强员工培训，提高系统可靠性，防范操作风险。4.信息科技风险：指因信息科技系统故障、数据泄露、网络攻击等原因而导致支付机构遭受损失的风险。支付机构应当加强信息科技风险管理，建立健全信息安全管理制度，加强系统安全防护和数据备份，提高应急处置能力。（三）风险监测与报告1.风险监测指标：支付机构应当建立风险监测指标体系，对各类风险进行实时监测。风险监测指标应当具有科学性、合理性和可操作性，能够及时反映风险状况。2.风险报告：支付机构应当定期向董事会、监事会、高级管理层以及监管部门报告风险状况。风险报告应当内容真实、准确、完整，包括风险评估结果、风险防控措施、风险变化趋势等内容。希望大家及时、准确地报告风险情况，以便及时采取措施应对风险。六、客户权益保护（一）信息披露1.基本信息披露：支付机构应当在其官方网站、营业场所等显著位置披露机构基本信息，包括机构名称、法定代表人、注册资本、经营范围、支付业务许可证编号等。2.业务信息披露：支付机构应当向客户充分披露支付业务的收费标准、服务内容、业务流程、风险提示等信息，确保客户在知晓相关信息的前提下自主选择支付服务。希望大家在信息披露方面做到全面、准确、清晰，保障客户的知情权。（二）客户信息保护1.信息收集：支付机构收集客户信息应当遵循合法、正当、必要的原则，不得收集与业务无关的客户信息。在收集客户信息时，应当明确告知客户信息收集的目的、方式和范围，并取得客户的同意。2.信息存储与使用：支付机构应当采取安全可靠的技术措施存储客户信息，防止信息泄露、篡改和丢失。客户信息应当严格按照约定的用途使用，不得出售或非法向他人提供。希望大家高度重视客户信息保护工作，切实维护客户的隐私权。（三）投诉处理1.投诉渠道：支付机构应当建立健全投诉处理机制，公布投诉受理渠道，包括客服电话、电子邮箱、在线客服等，方便客户投诉。2.投诉处理流程：支付机构收到客户投诉后，应当及时进行登记，并按照规定的流程进行处理。投诉处理应当遵循合法、公正、及时的原则，在规定的时间内给予客户答复。希望大家认真对待客户投诉，积极解决客户问题，提高客户满意度。七、监督管理（一）监管部门职责1.准入管理：监管部门负责支付机构的设立审批、变更审批等准入管理工作，审查支付机构的设立条件、申请材料等，确保支付机构符合法律法规和监管要求。2.日常监管：监管部门对支付机构的业务活动、风险管理、客户权益保护等情况进行日常监督检查，及时发现和纠正支付机构存在的问题。3.风险处置：监管部门对支付机构存在的风险进行监测和评估，根据风险状况采取相应的风险处置措施，如责令整改、暂停业务、吊销支付业务许可证等。（二）非现场监管1.数据报送：支付机构应当按照监管部门的要求，定期报送业务统计报表、财务报表、风险监测指标等数据。数据报送应当真实、准确、完整，不得虚报、瞒报。2.数据分析：监管部门对支付机构报送的数据进行分析，及时发现支付机构存在的问题和风险隐患，并采取相应的监管措施。（三）现场检查1.检查内容：监管部门根据监管需要，对支付机构进行现场检查。现场检查内容包括机构治理、内部控制、业务合规、风险管理、客户权益保护等方面。2.检查程序：监管部门进行现场检查时，应当提前通知支付机构。检查人员应当出示执法证件，按照规定的程序进行检查。支付机构应当积极配合现场检查工作，如实提供相关资料和情况。（四）监管合作与信息共享1.部门协作：监管部门应当加强与其他相关部门的协作配合，建立健全信息共享、联合执法等工作机制，共同打击支付领域的违法犯罪活动。2.行业自律：支付机构应当加入支付清算协会等行业自律组织，遵守行业自律规则，接受行业自律组织的监督管理。行业自律组织应当加强行业自律管理，维护行业秩序，促进行业健康发展。八、法律责任1.支付机构违法违规责任：支付机构违反本办法规定的，监管部门将