非银行支付机构2026全解：许可、备付金与反洗钱合规

【摘要】

扫码支付、聚合支付、跨境支付已成为商业活动的”水电煤”。在微信、支付宝等大众熟悉的应用背后，是一批持有支付业务许可证的非银行支付机构。它们连接商户与银行，处理海量资金与数据，天然承担着反洗钱、反电信网络诈骗、资金安全、数据保护等合规责任。近年来，监管部门持续强化对非银行支付机构的监管，强调”持牌经营””备付金集中存管””断直连””实名制”等要求，并推动支付回归”小额、便民”本源。对支付机构而言，合规是生存底线；对广大商户而言，选择合规的支付服务、规范收款，同样是经营安全的一部分。本文梳理非银行支付机构的监管框架、许可准入、备付金管理、商户管理与合规要点。

一、制度框架与监管对象

（一）主要法律规范

非银行支付机构监管以《非银行支付机构监督管理条例》及配套规章为核心，配合反洗钱、反电信网络诈骗、数据安全、个人信息保护等法律规范，构成较为完整的制度体系。

（二）监管对象

监管对象是依法设立、取得支付业务许可、从事支付业务的非银行支付机构，包括从事网络支付、银行卡收单、预付卡受理等业务的机构。

业务类型	主要形态	典型场景
网络支付	互联网支付、移动支付	线上收付款
银行卡收单	受理银行卡	线下 POS
预付卡	发行与受理	储值消费
聚合支付	整合多种支付	商户收款码

（三）”持牌经营”原则

从事支付业务须依法取得许可，无证从事支付业务属于违法。聚合支付服务商应作为收单机构的外包服务机构备案，不得从事资金清算等核心业务。

二、支付业务许可与准入

（一）许可条件

支付业务许可对注册资本、股东资质、公司治理、风险控制、信息系统等提出明确要求。许可审批由中国人民银行负责。

（二）变更与退出

机构的名称、注册资本、股权结构、业务类型等发生重大变化的，应报经批准；终止支付业务的，应妥善处理客户资金与信息，依法退出。

（三）无证经营风险

未取得许可从事支付业务、为非法交易提供支付服务，可能面临行政处罚乃至刑事责任。商户在选择支付服务时，应核验服务商的资质，避免卷入非法资金链条。

三、备付金管理与客户资金安全

（一）备付金集中存管

客户备付金是支付机构为客户办理支付业务预收待付的资金，不属于支付机构自有财产。备付金应集中存管，不得挪用、占用。备付金安全是支付机构合规的生命线。

管理事项	主要要求	目的
集中存管	备付金集中存管	防止挪用
账户管理	专户专用	资金隔离
对账核验	定期对账	账实相符
风险准备金	按规定计提	保障兑付

（二）客户资金保护

支付机构应保障客户资金安全，客户资金与机构自有资金严格隔离，不得以任何形式挪用、占用客户资金。

（三）风险准备金

按规定计提风险准备金，用于弥补可能发生的资金损失，是防范支付风险的重要制度安排。

四、商户管理与反洗钱

（一）商户实名制

支付机构应当对特约商户实行实名管理，核验商户身份信息与经营资质，签订协议，明确权责。商户信息应真实、完整、可追溯。

（二）反洗钱义务

支付机构应履行客户身份识别、身份资料和交易记录保存、大额与可疑交易报告等反洗钱义务，建立反洗钱内部控制制度。

反洗钱环节	主要义务	说明
客户识别	核实身份	了解你的客户
记录保存	保存交易记录	按规定期限
大额报告	报告大额交易	依法报送
可疑报告	报告可疑交易	依法报送

（三）反电信网络诈骗

支付机构应配合反电信网络诈骗工作，对涉诈账户与交易采取必要措施，落实账户实名、风险监测与拦截机制。相关风险防控可参考反电信网络诈骗与涉企风险防控。

（四）数据与个人信息保护

支付涉及大量个人身份、支付、消费信息，机构应依法收集、使用、保护，遵循最小必要原则，防范信息泄露。合规要求可参考个人信息保护与合规审计。

五、合规要点与风险防范

（一）高频风险

无证经营：未取得许可从事支付业务；
挪用备付金：违规占用客户资金；
商户管理不严：为非法商户提供支付通道；
反洗钱失职：未履行客户识别与报告义务；
数据违规：超范围收集、违规提供个人信息。

（二）风险防范

支付机构应建立”合规三道防线”：业务部门自我约束、合规风控部门监督、内部审计独立检查，形成制衡。同时，应加强与监管部门的沟通，及时报告重大事项。

（三）处罚后果

违规行为可能面临警告、罚款、没收违法所得、暂停业务、吊销许可等处罚；构成犯罪的，依法追究刑事责任。合规成本的投入，远比违规处罚的代价低。

六、企业使用支付服务的注意事项

（一）选择合规服务商

商户应选择持牌支付机构或合规备案的聚合支付服务商，核验资质，签订正式协议，避免使用来路不明的收款通道。

（二）规范收款

商户应确保收款账户与经营主体一致，规范开票，避免”公私混用”。长期使用个人账户收取经营款项，既不利于财务管理，也可能引发税务风险。

（三）保留交易记录

商户应保留交易记录与对账凭证，便于核查与维权。涉及政府采购、招投标的，还应遵守相关资金结算规范，可参考招投标合规与政府采购参与要点。

七、风险管理与内部控制

（一）风险管理体系

支付机构应建立与业务规模相适应的风险管理体系，覆盖信用风险、操作风险、流动性风险、技术风险与合规风险，明确识别、评估、监测、处置的流程。

（二）内部控制与三道防线

支付机构应构建”业务部门、合规风控部门、内部审计”三道防线：业务部门自我约束，合规风控部门事前事中监督，内部审计独立检查，形成有效制衡。

防线	主要职责	关注重点
第一道	业务自我约束	操作规范
第二道	合规风控监督	风险监测
第三道	内部审计	独立检查

（三）信息安全与系统稳定

支付系统的稳定性与安全性直接关系客户资金安全。机构应做好系统容灾备份、网络安全防护、数据加密与应急响应，防范系统中断与数据泄露。

（四）监管沟通与报告

发生重大风险事件、系统故障、数据泄露等情形，机构应按规定及时向监管部门报告，不得隐瞒、迟报。

八、跨境支付与创新业务合规

（一）跨境支付业务

从事跨境支付业务，应遵守跨境支付、外汇管理、反洗钱等相关规定，办理相应许可或备案，落实交易真实性审核。跨境业务的合规链条更长，风险更需前置防范。

（二）创新业务的合规边界

支付机构开展创新业务，应坚持”合规先行”，在产品设计阶段就评估合规性，避免以”创新”之名突破监管底线。凡涉及资金清算、客户资金的，尤须审慎。

（三）与平台经济的衔接

支付是平台经济的基础环节。平台内经营者、平台与支付机构之间应明确权责，落实商户资质审核与交易真实性管理，防范为非法交易提供通道。

九、给不同主体的合规提示

（一）支付机构

把备付金安全、商户实名、反洗钱、数据保护作为四条生命线，建立常态化自查机制，重大问题及时报告监管。

（二）聚合支付服务商

作为收单机构的外包服务机构，应依法备案，只做”技术连接”，不碰资金清算，不从事超出备案范围的业务。

（三）商户

选择持牌支付机构或合规服务商，规范收款、如实开票、保留凭证，避免”公私混用”和来历不明的收款通道。

（四）金融机构

作为征信与支付的参与者，应规范信息报送与查询，落实客户身份识别与可疑交易报告义务，守好金融合规的每一道关口。

十、反洗钱与反诈的实务要点

（一）客户尽职调查

支付机构应建立客户身份识别制度，核实客户与特约商户的身份信息、经营信息，了解其业务性质与资金来源，对高风险客户采取强化措施。

（二）可疑交易识别

机构应结合业务特点设定可疑交易监测指标，对异常资金流动、账户与商户不匹配、短期内高频大额交易等情形保持警觉，依法报送可疑交易报告。

风险情形	主要特征	应对措施
账户异常	频繁大额、快进快出	核查并报告
商户异常	与经营不符	暂停并核查
身份异常	信息不实	强化识别
交易异常	拆分、分散	监测并报告

（三）账户风险管控

对涉诈涉赌账户与交易，应依法采取必要的风控措施，配合公安机关与监管部门开展核查处置，切断非法资金链条。

（四）培训与考核

反洗钱工作的落地，最终靠人。机构应对员工开展常态化培训与考核，把反洗钱要求嵌入岗位职责与业务流程。

十一、支付服务协议与消费者保护

（一）服务协议的规范

支付机构与用户、商户签订的服务协议，应条款清晰、权责明确，对收费、责任限制、争议解决等与相对方有重大利害关系的内容，应以显著方式提示。

（二）收费透明

支付服务收费应公开透明，不得设置隐性收费、不合理罚则。商户与用户对费用构成应有清晰认知，避免”被扣费”引发争议。

（三）纠纷处理

支付机构应建立便捷的投诉与纠纷处理机制，对交易差错、资金争议等及时核查、妥善处理。争议处理能力，直接影响机构口碑。

（四）消费者教育

通过风险提示、反诈宣传等方式，提升用户对支付风险的认知，既是社会责任，也有助于减少纠纷。

十二、把合规做成体系

支付合规不是某一个部门的事，而是贯穿产品、技术、风控、运营、客服的系统工程。建议支付机构把合规要求嵌入系统与流程，形成”制度、系统、人”三位一体的立体防线，让合规成为业务的”内置能力”而非”外加负担”。同时，机构应建立合规绩效考核机制，把合规指标纳入部门与个人的考核，形成正向激励，避免”重业务、轻合规”的惯性，真正做到发展与安全并重。

常见问题

问题1：没有支付牌照可以做聚合支付吗？

聚合支付通常作为收单机构的外包服务机构开展业务，应依法备案，且不得从事资金清算等核心支付业务。无证从事支付业务属于违法，商户应核验服务商资质。

问题2：客户备付金可以用于投资吗？

不可以。客户备付金不属于支付机构自有财产，应集中存管、专户专用，不得挪用、占用或用于投资。挪用备付金是严重违法行为。

问题3：商户收款码会不会被盗用？

可能。商户应妥善保管收款码与账户信息，定期核对交易与结算记录，发现异常及时联系服务商和银行处理，降低资金损失风险。

行动建议

支付合规既是支付机构的”生命线”，也关系到千万商户的资金安全。建议支付机构定期开展备付金、商户管理、反洗钱、数据保护四项自查；商户则应选择合规服务商、规范收款、保留凭证。如您在支付业务合规、商户管理或资金安全方面需要专业支持，欢迎联系我们。

非银行支付机构监管合规2026全解：许可、备付金与反洗钱