超市买菜扫个码、打车自动扣款、奶茶门店张贴“聚合收款码”……移动支付已经深深嵌入我们的生活。

而在一笔扫码交易背后，从交易发起到资金结算，往往需要多个参与方协同配合，背后运转着复杂的信息系统和风控机制。

第三方支付收单业务，就是在这条链条上完成交易受理、资金清算和商户结算的关键环节。

内部审计一般从流程设置与系统运行出发，关注关键控制有没有落地、异常是否能被及时识别与处置。本文旨在简要梳理收单交易链条的运作方式，并归纳其中常见的风险关注点，供交流参考。

•消费者：通过银行卡或绑定银行卡的电子钱包发起支付请求；

•商户：收款方，涵盖平台电商、线下门店、APP商家等；

•收单机构：持牌支付机构或银行，负责交易受理、数据转接、清分结算；

•发卡行：持卡人开户银行，负责交易授权与资金扣划；

•清算组织：如银联、网联，完成跨机构的信息与资金清算；

•服务商/代理商：负责拓展商户、对接终端等，不具备支付牌照。

收单机构需具备中国人民银行颁发的支付业务许可证，并按规定设立客户备付金账户。

1.交易受理：商户终端采集交易金额、商户编号等信息，向接入的支付机构发起请求。

2.转接与授权：支付机构将请求转发至清算机构与发卡行，后者进行身份校验、风控判断，返回授权结果。

3.结果反馈：若交易获批，支付机构同步结果至商户及消费者终端，提示“支付成功”。

4.清算与结算：消费者资金先划入支付机构的备付金账户，后按周期结算至商户账户。

5.争议处理：出现重复扣款、质量争议、盗刷等问题时，可能触发退单、拒付、调单等流程。

部分风险并非体现在资料缺失，而是资料合规但行为偏离行业的常态。

比如：某商户登记为社区食品店，但交易却集中在凌晨时段，且金额多为888、1999等尾数，这与日常零售场景明显不符。又如：同一台终端频繁切换挂载不同商户，交易主体身份变得模糊。

这些情形会增加交易主体身份识别的难度，也会抬高核验与处置成本。

当资金在多个通道、多个主体之间拆分中转时，链路穿透的难度随之上升。常见表现包括：

1. 部分平台聚合多个支付接口后，资金流向变得不够透明；

2. 以"返佣"为诱饵，吸引个人出租收款码；

3. 线上线下混合、多层嵌套，交易背景难以还原。

链路越复杂，对渠道管理、对账结算及合规识别的要求就越高，日常核查与治理的压力也相应增大。

账户盗刷手法日趋隐蔽，常呈现“小额”、“高频”、“分散特征”，不易被单笔限额规则拦截。典型表现如：

1. 利用窃取的账户发起大量小额交易；

2. 同一设备频繁切换账户身份，规避单个识别；

3. 交易时间、地点与持卡人日常习惯明显不符。

    

若监控与响应不够及时，损失可能在短时间内快速累积，并进一步引发拒付争议或客诉。

还有一类风险披着"正常交易"的外衣：有流水、有订单，但缺乏真实商品或服务支撑。常见形式包括：

1. 信用卡套现：无真实消费的"刷卡换现金"；

2. 营销套利：自刷互刷套取平台返现补贴；

3. 虚构交易：用虚假流水包装资金来源。

此类行为会影响交易数据的真实性，导致平台成本核算失真，并增加后续争议处理及风控管理的复杂程度。

内部审计旨在对业务体系运行的规范性和机制的有效性进行独立评估与验证。重点可聚焦以下三个层面：

1. 资料汇总：收集制度文件、流程文档，形成业务流程视图。

2. 对标分析：对照监管要求（如《银行卡收单业务管理办法》《非银行支付机构监督管理条例》等），逐条标注是否落地。

3. 识别盲区：找出制度缺失、流程断点、职责不清的"盲区"和"灰区"。

4. 绘制风险地图：将识别出的风险点标注在业务流程图上，形成可视化风险地图。

    

1. 样本选取策略：

   1. 分层抽样：按商户类型（小微门店、线上平台、高风险行业等）、交易规模、入网时间等维度分层选取。

   2. 重点覆盖：新入网商户、交易异常商户、投诉较多商户可重点关注。

   3. 随机与定向结合：既要有随机性保证覆盖面，也要有定向性保证重点突出。

       

2. 穿行测试要点：

   1. 核查进件资料与系统信息是否一致（商户名称、地址、经营范围、法人信息等）。

   2. 跟踪一笔交易全流程：从下单→授权→清算→结算，验证日志是否完整留痕、审批是否合规。

   3. 特别关注"线下干预"点：人工调账、现金结算、手工修改等例外操作。

       

3. 穿行测试常见发现：

   1. 进件资料与工商执照不符；

   2. 终端部署地点与商户注册地不一致；

   3. 风控规则未生效或被绕过；

   4. 关键审批流程缺失或形式化。

       

1. 交易模式异常分析

   1. 按行业、时间、金额结构等维度筛查异常交易模式；

   2. 识别组合特征（比如"整数金额+高频+夜间"）；

   3. 分析交易金额、笔单价、人数等分布是否符合行业常态。

       

2. 设备与地理位置分析

   1. 按终端、IP等识别"同设备多商户""频繁换地"等聚集性可疑行为；

   2. 识别跨地域异常交易（如30分钟内在相距较远的两地交易）；

   3. 分析设备使用异常（如同一设备频繁更换绑定商户）。

       

3. 特定行为专项分析

   1. 特定交易专项分析：如高频退款分析，识别退款率异常高的商户；

   2. 头部商户深度分析：对交易量排名靠前的商户进行专项分析。

       

4. 风险商户联动识别

   1. 联动不同维度风险商户名单，识别潜在高风险团伙商户；

   2. 利用关系图谱分析技术识别隐性关联关系。

       

1. 业务团队访谈

   1. 与商户运营、风控、产品、客服等相关团队访谈；

   2. 了解业务流程的实际运作情况：如风控规则的落地方式、日常监控的关注重点等；

   3. 了解实际操作与制度的偏差，分析原因（是制度不合理还是执行不到位）。

       

2. 制度执行有效性评估

   1. 抽查制度培训记录、考核结果；

   2. 了解员工对关键制度的掌握程度；

   3. 了解实际操作，识别"知道但不执行"的情况及原因。

       

3. 现场核查

   1. 对部分高风险商户进行实地走访；

   2. 验证商户经营背景真实性和终端部署情况；

   3. 核实实际经营内容与登记信息是否一致。

       

1. 问题定级与优先级排序

   1. 评估问题对业务运营、合规、声誉的影响程度，明确每项问题的风险等级（高/中/低）；

   2. 确定整改优先级。

       

2. 针对性改进建议

   1. 结合行业最佳实践提出具体、可操作的参考方案和建议；

   2. 区分短期修复措施与长期机制优化。

       

3. 整改责任落实

   1. 指定牵头部门与整改责任人；

   2. 明确整改时间表与里程碑节点。

       

4. 持续监督与复盘

   1. 定期跟踪整改落实情况；

   2. 对已整改事项进行复查验证。

对普通消费者来说，扫码支付只是一次便捷的付款行为；对商户来说，是现金流的核心渠道；而对支付机构来说，既是业务增长的接口，更是风险管理的前沿阵地。

系统性地夯实商户准入、交易监控、风控系统与内部审计等关键环节，是构建支付收单业务稳健运行的重要基础，各方协同发力，方能构筑坚实防线，让扫码支付更加便捷及安心。