支付机构商户风险分级管控管理制度

支付机构商户风险分级管控管理制度第一章总则为建立健全支付机构商户管理体系，有效防范、识别、评估及控制商户业务风险，保障支付业务的合规性与稳健性，维护消费者合法权益及金融秩序，根据《中华人民共和国中国人民银行法》、《非银行支付机构网络支付业务管理办法》、《非金融机构支付服务管理办法》及相关监管规定，结合本机构实际情况，制定本制度。商户风险分级管控是本机构风险管理架构中的核心环节，旨在通过科学的风险评估模型与差异化的管控措施，实现风险可控前提下的业务高效发展。本制度适用于本机构所有特约商户的准入审核、风险评级、持续监控、调整及处置等全生命周期管理活动。所有部门及分支机构必须严格遵循“风险为本、合规优先、动态调整、分类施策”的原则，确保风险管控措施贯穿于业务开展的每一个环节。本制度所称商户，指与本机构签订合作协议，受理本机构支付工具，为其客户提供商品或服务交易资金结算的企事业单位、个体工商户及其他组织。本机构风险控制委员会作为商户风险管理的最高决策机构，负责审批商户风险分级管理的总体策略与重大事项。风险管理部负责制定具体的风险评级标准、模型参数及管控细则，并对执行情况进行监督。业务拓展部门负责商户准入时的尽职调查及初始风险信息的采集，技术部门负责风险监控系统的建设与维护，确保监测数据的准确性与系统的稳定性。第二章组织架构与职责分工商户风险分级管控工作涉及多部门协作，各部门需在各自职责范围内承担相应的风险管理责任，形成相互制约、相互协调的联动机制。风险控制部是商户风险管理的牵头部门，其核心职责包括：构建和优化商户风险评级模型，设定风险指标阈值；定期对存量商户进行风险复评；针对高风险或可疑商户下发风险排查指令；审核业务部门提交的商户风险调整申请；向监管机构报送商户风险及合规报告。业务拓展部作为商户准入的第一道防线，承担着“了解你的客户”（KYC）的主体责任。其职责包括：在商户拓展阶段全面收集商户基本信息、经营状况、资信记录等资料，确保资料的真实性、完整性、合规性；依据风险评级模型对商户进行初始定级；在日常巡检中及时发现并上报商户经营异常情况；配合风险控制部开展风险核查与处置工作。业务部门负责人需对其名下商户的风险状况承担直接管理责任。合规法律部负责对商户风险管理制度的合法合规性进行审查，提供法律咨询支持，处理因商户风险引发的消费者投诉与法律纠纷。信息技术部负责建设并维护商户风险管理系统，实现规则引擎的自动运行，确保交易监控、预警拦截等功能的技术实现，并保障商户数据的安全存储与传输。审计稽核部负责定期对商户风险管理流程的执行情况进行独立审计，评估制度的有效性，并督促整改发现的问题。第三章商户风险评级模型构建商户风险评级是基于定量指标与定性因素相结合的综合评估体系，旨在客观反映商户在经营过程中潜在的洗钱风险、欺诈风险、信用风险及合规风险。本机构采用评分卡法作为风险评级的主要工具，基础分值为100分，根据风险指标进行扣分或加分，最终得分对应不同的风险等级。评级模型涵盖四大维度：商户基本属性、经营稳定性、交易特征及合规历史。商户基本属性维度主要包括商户所属行业、经营规模、注册资金、经营场所性质等。其中，行业风险系数是关键指标，依据监管规定及历史数据，将商户行业划分为高风险、中风险、低风险三类。例如，贵金属交易、虚拟货币、无牌网贷平台等列入高风险行业，实行一票否决或大幅扣分；实体零售、餐饮娱乐等列入低风险行业。经营场所为固定实体店的商户风险得分高于无实体店的线上商户。经营稳定性维度主要考察商户的存续时间、股权结构变更频率、主要经营者的信用状况等。成立时间超过三年、股权结构清晰、无频繁变更的商户，评级得分较高。若商户或其法定代表人、实际控制人存在被列入法院失信被执行人名单、涉及重大刑事犯罪或存在严重行政处罚记录的，将直接判定为高风险等级。交易特征维度主要通过商户的历史交易数据进行分析，包括平均交易金额、交易频率、交易时间分布、地域分布、卡基占比、退款率与拒付率等。异常的交易模式，如凌晨高频大额交易、短期内交易量爆发式增长、明显偏离行业平均水平的客单价、极高的退款率或拒付率等，均将触发大幅扣分机制。对于新入网商户，由于缺乏历史交易数据，将主要依据其预想的交易模式及行业平均水平进行预设评级，待运行一定周期后进行修正。合规历史维度考察商户在本机构及其他支付机构的过往合规记录。若商户曾因套现、洗钱、欺诈等违规行为被本机构或他行处理，或在监管检查中被发现存在重大违规问题，将作为重要的负面参考因子。此外，商户是否按规定履行了反洗钱义务，如按时更新证件信息、进行大额交易报告等，也纳入该维度考量。根据上述维度的综合评分，将商户风险等级划分为四级：A级（低风险商户）、B级（一般风险商户）、C级（重点关注商户）、D级（高风险或禁止合作商户）。风险等级评分区间定义描述典型特征A级90分及以上低风险商户，经营状况良好，合规意识强，风险极低。知名连锁实体企业、政府公用事业、长期合作且无违规记录的优质商户。B级75-89分一般风险商户，风险处于可控范围，需进行常规监控。大中型正规企业、经营稳定的个体工商户，符合一般准入标准。C级60-74分重点关注商户，存在一定风险隐患，需加强审核与监控频次。成立时间较短、行业风险偏高、交易模式存在一定异常性或曾有轻微违规记录。D级60分以下高风险或禁止合作商户，风险极高，原则上不予准入或需清退。涉嫌洗钱、欺诈、非法经营，或信用极差、资料虚假、被监管机构通报的商户。第四章商户尽职调查与初始评级商户尽职调查是风险分级的基石，业务拓展人员在受理商户申请时，必须严格执行现场与非现场相结合的尽职调查流程，确保商户身份的真实性与业务的合法性。对于不同风险等级预期的商户，尽职调查的深度与广度应有所区别。对于预期为A级或B级的商户，需采集工商营业执照、法定代表人或负责人身份证件、经营场所照片、租赁合同或产权证明等基础资料。对于预期为C级的商户，除上述资料外，还需补充提供近期银行流水、业务合同、上下游合作方信息等，以佐证其经营真实性。非现场调查主要通过国家企业信用信息公示系统、中国执行信息公开网、反洗钱监测中心黑名单数据库等权威渠道，核实商户的工商注册信息、存续状态、涉诉情况及行政处罚记录。对于线上商户，还需对其APP、网站、小程序等销售渠道进行技术检测，排查是否存在恶意代码、钓鱼链接或违规内容。现场调查是核实商户经营实质的关键环节。调查人员必须实地走访经营场所，核实经营地址与注册地址是否一致，观察现场客流量、库存商品、服务设施是否与申报的经营范围相符。对于远程无法确认的商户，应通过视频连线的方式进行核实，并保留视频存档。在调查过程中，需与商户负责人或关键财务人员进行面谈，了解其经营模式、资金结算需求、预计交易规模及目标客户群体，评估其对支付业务的认知程度及合规意识。完成尽职调查后，业务人员需在商户管理系统中录入采集到的所有信息，系统将自动运行风险评级模型，生成初始风险等级。对于系统自动评级结果与人工判断存在重大偏差的，业务人员可发起人工复议流程，附上详细的客观依据，提交至风险控制部进行复核认定。初始评级结果将直接决定商户的准入审批权限及后续的管控措施。对于系统初评为D级的商户，除非有经风险控制委员会审批的特殊豁免理由，否则一律终止准入流程。第五章动态调整与持续监控商户风险等级并非一成不变，本机构实施动态调整机制，确保商户评级与其当前的风险状况相匹配。动态调整触发因素分为定期触发与事件触发两种。定期触发是指系统按季度或半年度对所有存量商户进行自动复评，依据商户最新的交易数据、合规状态及资信变化情况更新其风险得分与等级。事件触发则是指当商户发生特定风险事件时，立即启动重新评级程序。持续监控是通过大数据分析与规则引擎，对商户交易行为进行7x24小时的实时监测。监控指标覆盖但不限于：单笔交易金额超限、当日累计交易金额超限、交易频率异常增高、非正常交易时间（如深夜）频繁交易、同一IP地址或设备终端发起多笔不同商户的交易、短期内出现大量退款或取消订单、收单账户与结算账户不符、疑似测试卡交易等。一旦监控指标触发预警规则，系统将自动生成预警工单，并根据预警等级分派至相应处理人员。对于低风险预警，系统将通过短信或邮件提示商户进行核实；对于中高风险预警，将转入人工审核流程。风控专员需在规定时效内完成预警核查，判断是否存在风险隐患。若核实为误报，需在系统中注明原因并解除预警；若确认存在风险，则需根据风险严重程度，采取包括调整商户风险等级、限制交易功能、冻结资金等管控措施。当商户发生以下重大变更事项时，业务人员必须在获悉后24小时内发起信息变更流程，并触发重新评级：商户名称、字号、经营范围发生变更；法定代表人或实际控制人发生变更；注册资本或股权结构发生重大变动；主要经营场所搬迁；主营业务发生实质性转移等。若商户未能及时报备上述变更，本机构有权依据协议对其进行降级处理，并追究其违约责任。第六章差异化分级管控措施依据商户的风险等级，本机构实施差异化的管控策略，合理配置风控资源，实现精细化管理。对于A级（低风险）商户，本机构给予充分的信任与便利，旨在提升客户体验。具体措施包括：开通绿色通道，享受快速审批与结算服务；较高的单笔及单日交易限额；T+0或D+0等快速结算周期；降低现场巡检频率（原则上每年一次）；减少人工干预环节，主要依赖系统自动监测。对于B级（一般风险）商户，实施常规的管控措施，平衡业务效率与风险防控。具体措施包括：标准审批流程，T+1结算周期；适中的交易限额，符合其行业平均水平；每半年进行一次例行巡检或电话回访；对异常交易保持敏感性，发现波动及时询问。此类商户是本机构业务的基本盘，风控重点在于维持其合规经营的稳定性，防止其风险状况恶化。对于C级（重点关注）商户，采取严格的限制性措施，强化风险管控力度。具体措施包括：提级审批，任何变更均需经过风险控制部二次审核；降低交易限额，必要时根据其经营实力设定刚性上限；延长结算周期，采用T+N或更为严格的资金留存机制，确保有足够的保证金覆盖潜在退款或赔付；增加巡检频率，每季度进行一次全面现场检查；对每一笔大额交易进行人工复核，在高峰期实施交易报备制度。若此类商户在观察期内（通常为三个月）风险状况未改善或再次触发违规，将立即降级为D级。对于D级（高风险）商户，本机构执行最严厉的管控或退出机制。具体措施包括：立即停止所有支付交易功能，冻结待结算资金；启动清算程序，在扣除可能的违约金、赔偿金后，将剩余资金退还至商户指定账户；将商户信息及法定代表人信息录入本机构黑名单数据库，实行“永不合作”限制；对于涉嫌洗钱、诈骗等违法犯罪行为的商户，立即向公安机关及中国人民银行等监管机构报送可疑交易报告，并积极配合调查。管控维度A级（低风险）B级（一般风险）C级（重点关注）D级（高风险）审批权限分支机构负责人区域经理风险控制部专员风险控制委员会交易限额宽松，依申请调整标准，依据行业设定严格，系统硬控制零，关闭通道结算周期T+0/D+0可选T+1T+3至T+7，视情况而定暂停结算，清算后退还巡检频率每年一次每半年一次每季度一次立即现场核查监控强度系统监测为主系统监测+定期抽查系统重点监测+人工复核全时段人工实时监控资料更新每两年一次每年一次每半年一次立即更新第七章风险处置与违规退出在商户风险管控过程中，一旦发现商户存在违规行为或重大风险隐患，必须迅速启动处置程序，防止损失扩大。违规行为包括但不限于：虚构交易套取现金；将支付接口转租、转借给第三方使用；截留客户结算资金；故意泄露持卡人敏感信息；销售违禁品或非法服务；拒不配合监管机构或本机构的合规检查等。对于轻微违规的商户（如未按规定张贴受理标识、证件临期未及时更新等），风控部门应通过系统推送、电话通知等方式发出《风险提示函》，责令其在规定期限内完成整改。整改期限一般不超过3个工作日。若商户在限期内完成整改，且未造成实质性损失或不良影响，可维持当前风险等级或进行观察；若逾期未整改，将视情况上调其风险等级。对于一般违规的商户（如交易特征异常且无法提供合理解释、轻微超限额经营等），风控部门应采取调整风险等级、降低交易限额、延长结算周期等限制性措施。同时，向商户发出《整改通知书》，要求其提交书面整改报告及承诺书。此类商户将被列入观察名单，观察期不少于一个月。在观察期内，其交易将被持续重点监控。对于严重违规的商户（如确认参与洗钱、欺诈、恶意拒付、接口违规外接等），必须立即终止合作协议。处置流程包括：立即关闭支付通道，停止所有交易；冻结商户结算账户及风险保证金；调取所有交易数据及相关证据，进行证据保全；向商户发出《解约通知书》，明确告知违约事实及依据；启动资金追偿机制，对因商户违规造成的持卡人拒付、监管罚款等损失，优先从冻结资金中扣除，不足部分依法向商户追偿。商户退出后，业务部门需配合风险控制部完成后续工作，包括：在系统中将该商户状态标记为“已注销”，并保留其所有档案资料；将该商户及其关键人员信息录入黑名单库，禁止其以任何形式重新入网；如涉及跨机构违规，需将相关风险信息报送至中国支付清算协会等行业组织，实现风险信息共享。第八章信息安全与档案管理在商户风险分级管控过程中，本机构将严格遵守《个人信息保护法》及金融数据安全管理相关规定，确保商户信息及交易数据的保密性、完整性与可用性。所有接触商户敏感信息的员工必须签署保密协议，严禁泄露、出售或非法提供给第三方。系统访问权限实行最小化授权原则，并对所有查询、导出操作进行系统日志记录，保留期限不少于5年。商户档案是风险管理的重要依据，必须实行“一户一档”的标准化管理。档案内容应包括：商户入网申请表及附件资料、尽职调查报告（含现场照片、视频记录、面谈记录）、风险评级打分表、审批记录、协议文本、后续巡检报告、交易监控分析报告、预警处理记录、整改通知书及回执、终止合作协议等。档案资料应同时建立电子档案与纸质档案（如有），确保两者内容一致。电子档案应存储于安全的文档管理系统中，具备防篡改、防丢失、防病毒等功能。纸质档案应存放于具备防盗、防火、防潮、防虫等条件的专用档案室。档案保管期限应满足监管要求及业务追溯需要，原则上在商户终止合作后，至少保存5年。对于涉及重大风险案件或未结纠纷的商户档案，应延长保存期限直至案件终结。第九章内部