【摘要】
扫码支付、聚合支付、跨境支付已成为商业活动的”水电煤”。在微信、支付宝等大众熟悉的应用背后，是一批持有支付业务许可证的非银行支付机构。它们连接商户与银行，处理海量资金与数据，天然承担着反洗钱、反电信网络诈骗、资金安全、数据保护等合规责任。近年来，监管部门持续强化对非银行支付机构的监管，强调”持牌经营””备付金集中存管””断直连””实名制”等要求，并推动支付回归”小额、便民”本源。对支付机构而言，合规是生存底线；对广大商户而言，选择合规的支付服务、规范收款，同样是经营安全的一部分。本文梳理非银行支付机构的监管框架、许可准入、备付金管理、商户管理与合规要点。
一、制度框架与监管对象
（一）主要法律规范
非银行支付机构监管以《非银行支付机构监督管理条例》及配套规章为核心，配合反洗钱、反电信网络诈骗、数据安全、个人信息保护等法律规范，构成较为完整的制度体系。
（二）监管对象
监管对象是依法设立、取得支付业务许可、从事支付业务的非银行支付机构，包括从事网络支付、银行卡收单、预付卡受理等业务的机构。
| 业务类型 | 主要形态 | 典型场景 |
|---|---|---|
| 网络支付 | 互联网支付、移动支付 | 线上收付款 |
| 银行卡收单 | 受理银行卡 | 线下 POS |
| 预付卡 | 发行与受理 | 储值消费 |
| 聚合支付 | 整合多种支付 | 商户收款码 |
（三）”持牌经营”原则
从事支付业务须依法取得许可，无证从事支付业务属于违法。聚合支付服务商应作为收单机构的外包服务机构备案，不得从事资金清算等核心业务。
二、支付业务许可与准入
（一）许可条件
支付业务许可对注册资本、股东资质、公司治理、风险控制、信息系统等提出明确要求。许可审批由中国人民银行负责。
（二）变更与退出
机构的名称、注册资本、股权结构、业务类型等发生重大变化的，应报经批准；终止支付业务的，应妥善处理客户资金与信息，依法退出。
（三）无证经营风险
未取得许可从事支付业务、为非法交易提供支付服务，可能面临行政处罚乃至刑事责任。商户在选择支付服务时，应核验服务商的资质，避免卷入非法资金链条。
三、备付金管理与客户资金安全
（一）备付金集中存管
客户备付金是支付机构为客户办理支付业务预收待付的资金，不属于支付机构自有财产。备付金应集中存管，不得挪用、占用。备付金安全是支付机构合规的生命线。
| 管理事项 | 主要要求 | 目的 |
|---|---|---|
| 集中存管 | 备付金集中存管 | 防止挪用 |
| 账户管理 | 专户专用 | 资金隔离 |
| 对账核验 | 定期对账 | 账实相符 |
| 风险准备金 | 按规定计提 | 保障兑付 |
（二）客户资金保护
支付机构应保障客户资金安全，客户资金与机构自有资金严格隔离，不得以任何形式挪用、占用客户资金。
（三）风险准备金
按规定计提风险准备金，用于弥补可能发生的资金损失，是防范支付风险的重要制度安排。
四、商户管理与反洗钱
（一）商户实名制
支付机构应当对特约商户实行实名管理，核验商户身份信息与经营资质，签订协议，明确权责。商户信息应真实、完整、可追溯。
（二）反洗钱义务
支付机构应履行客户身份识别、身份资料和交易记录保存、大额与可疑交易报告等反洗钱义务，建立反洗钱内部控制制度。
| 反洗钱环节 | 主要义务 | 说明 |
|---|---|---|
| 客户识别 | 核实身份 | 了解你的客户 |
| 记录保存 | 保存交易记录 | 按规定期限 |
| 大额报告 | 报告大额交易 | 依法报送 |
| 可疑报告 | 报告可疑交易 | 依法报送 |
（三）反电信网络诈骗
支付机构应配合反电信网络诈骗工作，对涉诈账户与交易采取必要措施，落实账户实名、风险监测与拦截机制。相关风险防控可参考 反电信网络诈骗与涉企风险防控。
（四）数据与个人信息保护
支付涉及大量个人身份、支付、消费信息，机构应依法收集、使用、保护，遵循最小必要原则，防范信息泄露。合规要求可参考 个人信息保护与合规审计。
五、合规要点与风险防范
（一）高频风险
- 无证经营：未取得许可从事支付业务；
- 挪用备付金：违规占用客户资金；
- 商户管理不严：为非法商户提供支付通道；
- 反洗钱失职：未履行客户识别与报告义务；
- 数据违规：超范围收集、违规提供个人信息。
（二）风险防范
支付机构应建立”合规三道防线”：业务部门自我约束、合规风控部门监督、内部审计独立检查，形成制衡。同时，应加强与监管部门的沟通，及时报告重大事项。
（三）处罚后果
违规行为可能面临警告、罚款、没收违法所得、暂停业务、吊销许可等处罚；构成犯罪的，依法追究刑事责任。合规成本的投入，远比违规处罚的代价低。
六、企业使用支付服务的注意事项
（一）选择合规服务商
商户应选择持牌支付机构或合规备案的聚合支付服务商，核验资质，签订正式协议，避免使用来路不明的收款通道。
（二）规范收款
商户应确保收款账户与经营主体一致，规范开票，避免”公私混用”。长期使用个人账户收取经营款项，既不利于财务管理，也可能引发税务风险。
（三）保留交易记录
商户应保留交易记录与对账凭证，便于核查与维权。涉及政府采购、招投标的，还应遵守相关资金结算规范，可参考 招投标合规与政府采购参与要点。
七、风险管理与内部控制
（一）风险管理体系
支付机构应建立与业务规模相适应的风险管理体系，覆盖信用风险、操作风险、流动性风险、技术风险与合规风险，明确识别、评估、监测、处置的流程。
（二）内部控制与三道防线
支付机构应构建”业务部门、合规风控部门、内部审计”三道防线：业务部门自我约束，合规风控部门事前事中监督，内部审计独立检查，形成有效制衡。
| 防线 | 主要职责 | 关注重点 |
|---|---|---|
| 第一道 | 业务自我约束 | 操作规范 |
| 第二道 | 合规风控监督 | 风险监测 |
| 第三道 | 内部审计 | 独立检查 |
（三）信息安全与系统稳定
支付系统的稳定性与安全性直接关系客户资金安全。机构应做好系统容灾备份、网络安全防护、数据加密与应急响应，防范系统中断与数据泄露。
（四）监管沟通与报告
发生重大风险事件、系统故障、数据泄露等情形，机构应按规定及时向监管部门报告，不得隐瞒、迟报。
八、跨境支付与创新业务合规
（一）跨境支付业务
从事跨境支付业务，应遵守跨境支付、外汇管理、反洗钱等相关规定，办理相应许可或备案，落实交易真实性审核。跨境业务的合规链条更长，风险更需前置防范。
（二）创新业务的合规边界
支付机构开展创新业务，应坚持”合规先行”，在产品设计阶段就评估合规性，避免以”创新”之名突破监管底线。凡涉及资金清算、客户资金的，尤须审慎。
（三）与平台经济的衔接
支付是平台经济的基础环节。平台内经营者、平台与支付机构之间应明确权责，落实商户资质审核与交易真实性管理，防范为非法交易提供通道。
九、给不同主体的合规提示
（一）支付机构
把备付金安全、商户实名、反洗钱、数据保护作为四条生命线，建立常态化自查机制，重大问题及时报告监管。
（二）聚合支付服务商
作为收单机构的外包服务机构，应依法备案，只做”技术连接”，不碰资金清算，不从事超出备案范围的业务。
（三）商户
选择持牌支付机构或合规服务商，规范收款、如实开票、保留凭证，避免”公私混用”和来历不明的收款通道。
（四）金融机构
作为征信与支付的参与者，应规范信息报送与查询，落实客户身份识别与可疑交易报告义务，守好金融合规的每一道关口。
十、反洗钱与反诈的实务要点
（一）客户尽职调查
支付机构应建立客户身份识别制度，核实客户与特约商户的身份信息、经营信息，了解其业务性质与资金来源，对高风险客户采取强化措施。
（二）可疑交易识别
机构应结合业务特点设定可疑交易监测指标，对异常资金流动、账户与商户不匹配、短期内高频大额交易等情形保持警觉，依法报送可疑交易报告。
| 风险情形 | 主要特征 | 应对措施 |
|---|---|---|
| 账户异常 | 频繁大额、快进快出 | 核查并报告 |
| 商户异常 | 与经营不符 | 暂停并核查 |
| 身份异常 | 信息不实 | 强化识别 |
| 交易异常 | 拆分、分散 | 监测并报告 |
（三）账户风险管控
对涉诈涉赌账户与交易，应依法采取必要的风控措施，配合公安机关与监管部门开展核查处置，切断非法资金链条。
（四）培训与考核
反洗钱工作的落地，最终靠人。机构应对员工开展常态化培训与考核，把反洗钱要求嵌入岗位职责与业务流程。
十一、支付服务协议与消费者保护
（一）服务协议的规范
支付机构与用户、商户签订的服务协议，应条款清晰、权责明确，对收费、责任限制、争议解决等与相对方有重大利害关系的内容，应以显著方式提示。
（二）收费透明
支付服务收费应公开透明，不得设置隐性收费、不合理罚则。商户与用户对费用构成应有清晰认知，避免”被扣费”引发争议。
（三）纠纷处理
支付机构应建立便捷的投诉与纠纷处理机制，对交易差错、资金争议等及时核查、妥善处理。争议处理能力，直接影响机构口碑。
（四）消费者教育
通过风险提示、反诈宣传等方式，提升用户对支付风险的认知，既是社会责任，也有助于减少纠纷。
十二、把合规做成体系
支付合规不是某一个部门的事，而是贯穿产品、技术、风控、运营、客服的系统工程。建议支付机构把合规要求嵌入系统与流程，形成”制度、系统、人”三位一体的立体防线，让合规成为业务的”内置能力”而非”外加负担”。同时，机构应建立合规绩效考核机制，把合规指标纳入部门与个人的考核，形成正向激励，避免”重业务、轻合规”的惯性，真正做到发展与安全并重。
常见问题
问题1：没有支付牌照可以做聚合支付吗？
聚合支付通常作为收单机构的外包服务机构开展业务，应依法备案，且不得从事资金清算等核心支付业务。无证从事支付业务属于违法，商户应核验服务商资质。
问题2：客户备付金可以用于投资吗？
不可以。客户备付金不属于支付机构自有财产，应集中存管、专户专用，不得挪用、占用或用于投资。挪用备付金是严重违法行为。
问题3：商户收款码会不会被盗用？
可能。商户应妥善保管收款码与账户信息，定期核对交易与结算记录，发现异常及时联系服务商和银行处理，降低资金损失风险。
行动建议
支付合规既是支付机构的”生命线”，也关系到千万商户的资金安全。建议支付机构定期开展备付金、商户管理、反洗钱、数据保护四项自查；商户则应选择合规服务商、规范收款、保留凭证。如您在支付业务合规、商户管理或资金安全方面需要专业支持，欢迎联系我们。