第三方支付公司商户巡检与风险排查方案

第三方支付公司商户巡检与风险排查方案第一章总则1.1方案背景与目标随着支付行业的飞速发展与监管环境的日益严苛，第三方支付机构面临的合规压力与风险挑战呈指数级增长。为积极响应中国人民银行等监管机构关于加强支付结算管理、防范电信网络新型违法犯罪的相关要求，切实履行反洗钱、反恐怖融资及商户管理主体责任，确保支付业务的合规性、安全性与稳定性，特制定本商户巡检与风险排查方案。本方案旨在建立一套标准化、流程化、智能化的巡检体系，通过对存量及新增商户进行全覆盖、多维度的风险排查，实现“早识别、早预警、早发现、早处置”的风险管理目标。核心目标包括：一是全面掌握商户经营的真实性与合法性，确保“了解你的商户”（KYC）原则落到实处；二是及时识别并切断可疑交易链条，有效遏制洗钱、欺诈、套现等违法违规行为；三是优化商户服务质量，提升风险防控模型的精准度，保障公司资产与声誉安全。1.2适用范围与基本原则本方案适用于公司全渠道、全业务类型的所有特约商户，包括但不限于传统POS商户、互联网支付商户、移动支付商户以及二维码聚合支付商户。巡检与排查工作遵循以下基本原则：1.风险为本原则：根据商户的风险等级、行业特征、交易规模及历史合规记录，科学配置巡检资源与排查频次，对高风险商户实施重点监控与深度核查。2.全面覆盖原则：巡检范围应覆盖商户准入、交易监测、终端管理、变更管理等全生命周期，确保无死角、无盲区。3.真实性原则：强调实地调查与远程核验的结合，确保获取的商户经营数据、影像资料、交易凭证真实有效，严禁走过场、流于形式。4.保密与合规原则：在巡检过程中，工作人员必须严格遵守国家法律法规及公司保密规定，妥善保管商户敏感信息，不得泄露或挪作他用。第二章组织架构与职责分工2.1风险管理委员会职责风险管理委员会作为巡检工作的最高决策机构，负责审议和批准年度巡检计划、重大风险处置方案及相关管理制度。委员会负责协调跨部门资源，解决巡检过程中遇到的重大争议与疑难问题，并对整体巡检效果进行最终评价。2.2风险管理部职责风险管理部是巡检工作的牵头执行部门，具体负责：制定年度、季度及月度商户巡检与风险排查的具体实施细则与操作手册。搭建并维护风险监测系统，利用大数据模型输出高风险商户名单及可疑交易线索。指导并监督各分公司、合作伙伴的巡检执行情况，定期进行质量验收与效能评估。对排查发现的重大风险事件进行定性分析，下达处置指令，并跟踪整改闭环。定期出具巡检工作报告，向风险管理委员会汇报风险态势。2.3业务运营部职责业务运营部负责配合风险管理部落实巡检工作，具体包括：提供商户的基础资料、签约信息及历史交易数据，支持风险模型的参数调优。负责对接商户，协调现场巡检的时间安排与进场事宜。根据风险管理部的排查结果，对违规商户进行业务层面的处理，如限额、关停等。收集商户对巡检工作的反馈，优化商户服务流程，提升合规体验。2.4合规法务部职责合规法务部负责巡检工作的法律合规支持，具体包括：对巡检方案、操作指引及话术进行合规性审查，确保不侵犯商户合法权益。针对排查出的涉嫌洗钱、恐怖融资、诈骗等犯罪线索，协助整理证据材料，按程序向监管部门或公安机关报告。处理因巡检引发的商户投诉、法律纠纷，提供法律意见与应对策略。第三章商户风险分级体系为提高巡检效率，实施差异化管控，需建立动态的商户风险分级体系。风险评级综合考虑商户行业属性、经营规模、交易特征、地理位置及合规记录等维度。3.1风险评级维度与权重风险评级采用定量分析与定性判断相结合的方式，总分100分，分数越高代表风险越低。评级维度及权重分配如下表所示：评级维度权重关键指标说明评分标准示例行业风险系数30%参照监管发布的洗钱高风险行业列表（如珠宝、艺术品、电子商城等）。禁入类行业记0分，高风险行业记30-50分，低风险行业记80-100分。交易行为特征25%包括交易金额突增、夜间交易频率、大额整数交易、退款率、拆单交易等。触发多项异常规则扣分严重，交易平稳且符合行业规律得高分。商户资质与存续期20%营业执照有效性、注册资本、实缴资本、经营场所稳定性、成立年限。成立年限久、实地经营、资质齐全得高分；无实经营地得0分。历史合规记录15%是否发生过拒付、套现、洗钱处罚、投诉纠纷等。无不良记录得满分；发生过重大风险事件并整改得低分。地域与终端环境10%注册地与经营地是否一致，终端IP地址归属，是否在涉诈高发地。地域一致、IP环境安全得高分；异地跨省经营且无合理解释得低分。3.2风险等级定义根据评分结果，将商户划分为四个风险等级，并匹配相应的巡检策略：风险等级评分区间定义描述巡检频次建议巡检方式侧重高风险（A级）0-59分涉及禁限行业、交易行为严重异常、有过违规记录或疑似关联风险账户。每月至少1次，或触发规则即时排查。现场深度核查+穿透式资金链分析。中风险（B级）60-79分交易存在一定波动或特征异常，但尚未构成实质性风险，或行业属性较为敏感。每季度至少1次。现场抽查+非现场数据监测核实。低风险（C级）80-89分经营稳定、交易规律、资质齐全、历史记录良好的普通商户。每半年至少1次。非现场巡检为主（电话、视频、数据核验）。正常关注（D级）90-100分连锁品牌、大型公立机构、知名核心企业，风险极低。每年1次。年度例行资料复核及基础信息更新。第四章巡检内容与实施规范4.1现场巡检核心内容现场巡检是验证商户真实性的最关键环节，必须严格执行“一看、二问、三核、四拍”的标准作业流程。1.经营场所核实（一看）：检查商户是否实际在注册地址或经营地址开展经营活动。重点观察店铺招牌、经营环境、商品陈列、员工在岗情况是否符合行业特征。对于网络商户，需核实其办公场所、服务器机房及运营团队情况。2.经营者访谈（二问）：询问商户法定代表人或主要负责人关于经营范围、主营业务、主要客群、结算账户、日常流水等基本情况。观察其对业务的熟悉程度，判断是否存在他人冒名开户或出租出借账户嫌疑。3.证照与机具核对（三核）：证照核对：核对营业执照、开户许可证、法人身份证、行业许可证等原件是否在有效期内，是否与留存影像件一致，是否发生过变更未及时更新。机具核对：核对POS终端序列号（SN号）、二维码立牌是否与系统登记一致，检查终端是否存在被拆改、侧录加装痕迹，确认终端未移机至异地使用。4.影像资料留存（四拍）：需拍摄含商户门牌号及招牌的门头照、收银台全景照、内景照、法人/负责人手持身份证照、终端机具SN号特写照等。所有照片必须附带实时经纬度水印及时间戳，确保无法PS篡改。4.2非现场巡检核心内容非现场巡检主要利用技术手段与公开数据，对商户进行持续的、常态化的监测。1.工商信息比对：定期通过“国家企业信用信息公示系统”等官方渠道抓取商户工商状态，排查是否已被吊销、注销、经营异常或涉及严重违法失信名单。2.交易行为监测：利用规则引擎与机器学习模型，实时分析交易数据。重点监测以下异常模式：金额异常：短期内出现整数金额大额交易，且明显偏离平日客单价。时间异常：在非营业时间（如凌晨2点-5点）频繁发生交易。频率异常：单卡频繁交易、短时间内大量不同卡号交易、疑似试卡行为。地理位置异常：终端定位发生剧烈跨省移动，或交易IP地址频繁变更至境外高风险地区。3.网络舆情与负面信息排查：定期爬取公开互联网信息，排查商户是否存在涉嫌非法集资、传销、虚假宣传、消费者投诉集中等负面舆情。4.3重点行业专项排查内容针对特定高风险行业，除上述通用内容外，需增加专项排查项：行业类别风险点专项排查内容珠宝/玉石/贵金属洗钱、套现、价值虚高检查库存进销存台账，核实商品定价是否合理，核查大额交易发票及物流信息，排查是否为虚假交易。文化艺术品洗钱、投机炒作核实藏品来源合法性，检查鉴定证书，排查是否存在自买自卖、高价回购等承诺收益行为。电子商城/平台类二清、非法业务渗透检查平台二级商户准入审核机制，核实平台资金结算流程，排查是否为博彩、色情等非法网站提供支付接口。餐饮/娱乐移机、切机、逃单核对餐桌数与日均流水匹配度，检查是否存在私自接入一机多码现象，核实小票与实际消费场景是否一致。物流/运输虚构交易、洗钱核查运单号与交易金额的匹配度，检查发货人、收货人信息是否真实，警惕虚假物流单据支撑的洗钱行为。第五章巡检作业流程管理5.1巡检任务发起巡检任务来源主要分为三类：1.周期性任务：系统根据商户风险等级，自动生成日、周、月、季、年周期的巡检任务，分派至对应负责人。2.触发式任务：当商户触发风控规则（如单日交易超限、IP异常变更、工商信息变更）时，系统即时生成“加急巡检”任务。3.专项排查任务：根据监管下发的风险提示函或公司内部排查专项行动要求，人工圈定商户名单发起任务。5.2现场作业执行规范巡检人员（如分公司风控专员、外包巡检员）在接到任务后，需在规定时间内完成作业。1.预约与准备：提前通过电话联系商户，告知巡检目的（如“例行回访”、“机具维护”等），避免引起商户警觉导致销毁证据。同时准备好巡检工单、终端检测软件、取证设备。2.现场作业：到达现场后，必须通过公司内部APP进行GPS打卡，开启实时录音或视频连线（如需）。按照第四章要求逐项核查，对于发现的异常情况需拍摄详细影像证据。3.商户签字确认：巡检完成后，需请商户负责人在巡检记录表上签字盖章确认。如商户拒绝签字，应注明原因并拍摄现场视频留证。5.3结果录入与初判巡检人员离开现场后，需在24小时内将所有采集的数据、照片、访谈记录录入巡检管理系统，并根据现场情况做出初步判断：正常：一切合规，通过巡检。异常但可整改：如资料过期、门头变更、终端摆放不规范等，下达整改通知书，限期整改并复查。严重风险：发现涉嫌赌博、诈骗、洗钱、移机套现等确凿证据，立即上报风险管理部，建议采取紧急止付措施。第六章风险预警与处置机制6.1风险预警分级响应根据巡检及排查发现的风险严重程度，启动不同级别的应急响应机制：预警级别触发条件响应措施责任部门时限一级（红色）发现涉嫌违法犯罪证据（如涉赌涉诈、洗钱），或资金发生重大盗刷风险。立即止付、冻结商户资金、关闭支付权限、保留证据、报警移交。风险管理部联动合规部，30分钟内完成。二级（橙色）交易特征严重异常（如暴涨、疑似套现），且商户无法提供合理解释。暂停部分交易功能（如限额、关闭信用卡通道），要求商户限期提供证明材料。风险管理部，2小时内完成。三级（黄色）资料过期、联系方式失效、轻微违规操作。暂停新交易或限制单笔限额，发送通知要求更新资料或整改。业务运营部，24小时内完成。四级（蓝色）非实质性风险，如系统记录信息不全、轻微异常波动。列入关注名单，提高监控频次，短信提醒商户规范经营。风险管理部，3个工作日内完成。6.2可疑交易报告与移送在巡检或排查过程中，如发现商户涉嫌洗钱、恐怖融资、逃税、电信诈骗等违法犯罪活动，必须严格按照法律法规要求进行处理：1.可疑交易报告（STR）：经分析确认交易存在洗钱嫌疑的，无论金额大小，需通过反洗钱系统向中国反洗钱监测分析中心提交可疑交易报告。2.监管报送：涉及重大风险事件或行业普遍性风险，需及时向当地人民银行分支机构进行专题报告。3.案件移送：对于涉嫌犯罪的线索，应整理完整的证据链（包括交易流水、巡检笔录、影像资料等），经合规法务部审核后，依法向公安机关报案，并全力配合侦办。第七章档案管理与数据安全7.1档案归档要求所有巡检过程中产生的纸质与电子资料，均属于重要合规档案，必须实行“一户一档”管理。电子档案：包括巡检工单、现场照片、录音录像、GPS定位信息、商户签字的电子版确认书等。电子档案应在巡检结束后3个工作日内上传至公司文档管理系统，确保数据不可篡改。纸质档案：如有商户签署的纸质整改通知书、现场笔录等，应由分公司专人保管，定期移交总公司档案中心。保存期限：商户档案的保存期限不得少于商户终止合作后5年。对于涉及重大风险案件或正在被调查的商户档案，应永久保存直至案件终结。7.2数据安全与隐私保护在巡检数据的采集、传输、存储、使用环节，必须严格执行数据安全管理规定：权限控制：只有授权的风控人员、审计人员方可访问巡检原始数据，严禁非授权人员查阅、下载。数据脱敏：在进行数据分析、模型训练或跨部门汇报时，应对商户敏感信息（如法人身份证号、银行账号全称）进行脱敏处理。防泄露机制：严禁通过微信、QQ、个人邮箱等公共社交工具传输商户敏感数据。巡检专用APP需具备防截屏、防录屏功能，一旦发现数据泄露行为，将严肃追究相关人员法律责任。第八章监督考核与持续优化8.1巡检质量考核为确保巡检工作不流于形式，建立严格的质量考核体系（KPI），考核指标包括：覆盖率：实际巡检商户数/计划巡检商户数。目标值应为100%。及时率：在规定时限内完成巡检并录入系统的任务占比。异常发现率：巡检发现的异常商户数/巡检总商户数。该指标用于评估巡检人员的敏锐度，过低可能意味着“走过场”。整改合格率：下达整改通知的商户，经复查合格的比例。假零容忍：对于伪造巡检记录（如使用PS照片、虚假G