电子商务第三方支付的风险分析及控制浅谈
来源:商情 更新时间:2012-04-14

 摘要:本文首先介绍了电子商务第三方支付的概念,并对第三方支付平台对其当前存在风险进行了分析,并针对其风险特点,提出控制电子商务第三方支付风险,应从加强网络安全、加强资金监管、加强法律定位等方面入手。

  1、引言

  随着互联网技术的飞速发展及电子商务的日益繁荣,基于网络支付的第三方支付平台逐步出现并得到迅速的发展。目前,对于第三方支付的概念还没有非常准确的定义,但普遍认为,第三方支付就是和国内外各大银行签约、并具备一定实力和信誉的第三方独立机构在电子商务企业与银行之间建立一个中立的支付平台,为网上购物提供资金划拨渠道和服务。在交易中,买方选购商品后,使用第三方平台提供的账户进行货款支付,由第三方通知卖家货款到达、进行发货;买方检验物品后,就可以通知付款给卖家,第三方再将款项转至卖家账户。

  面对第三方支付提供的服务所获得的优厚利润,国内和国外的第三方支付公司纷纷出现,如目前易趣的“安付通”、阿里巴巴的“支付宝”、一拍网的“e拍通”、慧聪网的“买卖通”等等。然而,第三方支付作为目前主要的网络交易手段和信用中介,在网上商家和银行的连接、监管和技术保障的方面还存在着一定的风险,这些问题将阻碍第三方支付的进一步发展,如何防范、降低并控制这些风险,是目前研究的热点之一。

  2、电子商务第三方支付的风险分析

  2.1网络安全风险

  第三方网上支付的业务及风险控制工作均是由电脑程序和软件系统完成,故网上支付系统的安全是第三方网上支付面临的重要风险。虽然目前网上银行和第三方网上支付平台都设计有多层安全系统,并不断开发和应用具有更高安全性的技术及方案,以保护支付平台的平稳运行,但是从总体来说,其安全系统仍然是第三方网上支付业务中最为薄弱的环节。这种风险可来自计算机内部,比如系统停机、磁盘损坏等不确定因素,也会来自网络外部的黑客攻击,以及计算机病毒破坏等因素。安全风险主要体现在三个方面:一是数据传输过程中遭到攻击,威胁用户资金安全;二是网上支付应用系统本身存在的安全设计上的缺陷可能被黑客利用,危害整个系统的安全,造成重大损失;三是计算机病毒可能突破网络防范,入侵网上支付的主机系统,造成数据丢失等严重后果。

  2.2金融风险

  资金滥用。在第三方网上支付平台中,除支付宝等少数几个并不直接经手和管理来往资金,而是将其存在专用账户外,其它公司大多代行银行职能,可直接支配交易款项,这就可能出现不受有关部门的监管,而越权调用交易资金的风险。

  诈骗犯罪。由于网上交易的匿名性和隐蔽性,使第三方支付可能成为通过制造虚假交易来实现诈骗的手段,有些不法分子利用购买者对第三方支付流程以及后果的不熟悉,利用安全漏洞来骗取钱财,比如说,支付平台的网上操作中有取消支付的选项,在取消支付后,如果直接撤销刚才的取消操作来再次确认支付,顾客的钱就在未收到购买物品之前就打到了销售者的账户中,造成诈骗。

  盗卡恶意支付。虽然越来越多的银行已经不再默认银行卡可直接上网,而是用户通过申请并认证的方式,才可开通网上银行,但多数情况下,用户只需要使用自己的银行卡卡号和密码,在网上提交一个申请,即可开通网上银行。如何防范盗卡者在网上恶意支付,对于第三方支付厂商来说,在缺少必要信息支持的环境下,建立这样的风险控制系统就更为艰难。

  资金沉淀。第三方网上支付平台通过对交易资金的暂时保管,在交易过程中监督和约束买卖双方。在交易过程中,当买方把资金转到第三方的账户,此时第三方起到了一个对资金的保管作用,买方仍然是资金的所有权人。当买方收到商品,确认付款时,所有权转到卖家。所以,第三方作为资金的保管人,始终不具备对资金的所有权,只是保管的义务。根据目前的交易规则,支付金额可以在第三方网上支付平台上停留3至7天,这样,支付平台中随时都有数以千万计的资金沉淀。随着将来用户数量的增长,这个资金沉淀量将非常巨大。而对于这笔资金,第三方将可取得一笔定期存款或短期存款的利息,且利息的分配会引发新的问题。如缺乏有效资金管理,就有可能引发支付风险和道德风险。

  2.3法律风险

  对于第三方的法律地位问题,及各方权利义务关系,目前在法律上还未做出明确的规定。虽然从业务上来看,这些电子商务第三方支付平台只是提供支付服务,但是它同时又聚集了大量的资金,从某种程度来说已经具备了银行的性质,但是却不受银行相关法律的控制,尽管第三方网上支付企业,都以中介人的名义对外宣传,但实际上,其业务明显存在“吸纳储蓄”的嫌疑,用户资金的时间价值(利息)可能成为其主要的利润来源,这显然涉及到金融的范畴。所以,第三方网上支付平台的法律地位需要进一步以明确的立法加以规范。

  在法律责任方面,国家并无专门法律调整网上支付法律关系,实践中往往依据合同法和侵权法。但如果将第三方网上支付各当事人的法律关系完全交由合同法和侵权法调整,消费者因其弱势地位合法权益往往得不到充分保障,因为在网上支付的合同中,消费者根本没有决定合同内容的权利,只能选择接受与否。第三方网上支付较之于传统支付方式其技术性更强,同时存在一些安全漏洞,如果客户在交易后财产被盗取或系统故障,使得客户遭受损失,应如何界定各方责任,也缺乏规范,这些最终将制约着第三方网上支付的发展。

  3、电子商务第三方支付的风险控制

  3.1第三方支付平台的法律约束

  尽快出台相关的法律法规,明确第三方支付公司的法律地位,进一步规范其业务范围。通过尽快出台一些办法进一步明确第三方网上支付清算属于支付清算组织的非银行类金融业务。制定相关法律保护客户的利益和隐私权,明确客户和第三方支付平台间的权利和义务。通过制定对洗钱、信用卡套现、欺诈等网络犯罪法律对交易进行法律约束。

  3.2改进网上交易税收监控手段

  网上交易所具备的交易隐蔽性、快速性以及交易主体的跨地域、全球性等特点,使网上交易税收问题对传统方式税收提出了挑战。在我国现有的税收体制中,税收都是按照属地化管理的原则来进行的,而网络交易的跨地域性将加大确定税收主体的难度。因此对新技术条件下发展起来的网上交易,要研究用新的监控手段进行征税。第三方支付平台作为网上交易现金流的出入口,是买家和卖家进行交易的一个凭证,因此可考虑将第三方支付作为网上交易征税的突破口。另外还需制定第三方支付中的税收监管法律,严惩逃税行为。

  3.3加强对第三方支付平台的监管

  加强第三方支付平台的监管,首先明确市场准入门槛。由于行业的准入门槛较低,从事第三方支付平台的服务商注册资金规模、资质参差不齐,容易引发风险。其次加强对第三方支付平台沉淀资金的监管。应规定第三方支付服务商的自有账户与用户沉淀资金的账户相分离。禁止将用户沉淀资金进行放贷、投资或挪作他用,由银行对用户资金账户进行托管。目前工商银行便为“支付宝”托管账户,并且每月出具账户资金的使用报告。最后建立第三方支付保证金制度。要求第三方支付服务商在其开户银行存有一定金额或交易比例的保证金,一旦第三方出现问题,银行可以立即冻结这部分资金用以抵御风险,以在一定程度上保障广大用户的资金安全,不致因第三方机构的风险而蒙受过大的损失。

  3.4加强内部监督和管理,规范信息披露制度

  当前,一些第三方支付公司缺乏健全的内控机制,组织内部没有建立相关的管理规章。一些不成规模的第三方支付公司急于赢利或“抢地盘”,放松了对公司内部的制约与管理,容易造成员工道德风险,如延迟信息传递或泄密等类似现象的出现,使清算组织的信誉受损。而且,除了内部少数人之外,外界很难知道公司的经营状况,信息披露非常不充分。因此,要按照产权明晰、责任明确、管理科学和政企业分开的要求建立现代公司制度,并规范内部信息披露制度。通过建立内部责任分工制度、权利制约制度、激励和惩罚制度,独立的财务制度等来提高第三方支付公司的管理水平和绩效。

  4、结束语

  第三方支付作为一种新型的支付方式,尽管在法律、资金等方面存在一定的风险隐患,但第三方交易的便利性、低成本性、高效性,已成为我国乃至全球电子商务发展的趋势。因此,第三方支付存在的风险问题应受到政府部分的高度关注,并采取相应措施为这种新型支付模式的发展提供良好的经济、法律和政策环境,促进整个电子商务支付平台健康、快速地发展。(  作者:马丹 于一秀)