宋益國(guó)
信息技術(shù)在發(fā)展,人們的支付方式也在不斷發(fā)生改變。隨著電子商務(wù)的廣泛普及,第三方支付已經(jīng)融入了我們的生活。以支付寶為代表的第三方支付軟件已經(jīng)在日常生活中得到了廣泛應(yīng)用,更為企業(yè)日常運(yùn)作提供了便利。但支付寶的第三方支付風(fēng)險(xiǎn)我們也不應(yīng)忽視,支付寶之類的軟件確實(shí)能夠簡(jiǎn)化收款步驟,但只要輸入密碼就可以完成支付對(duì)企業(yè)來(lái)說(shuō)是致命的。如何強(qiáng)化這方面的風(fēng)險(xiǎn)管理是當(dāng)前企業(yè)財(cái)務(wù)管理所面對(duì)的新問(wèn)題,下文中筆者以日常工作經(jīng)驗(yàn)為切入點(diǎn)對(duì)此類問(wèn)題進(jìn)行了分析探究,希望對(duì)進(jìn)一步推進(jìn)相關(guān)工作的落實(shí)有所幫助。
現(xiàn)如今,第三方支付產(chǎn)業(yè)的發(fā)展已從萌芽期進(jìn)入了成長(zhǎng)期。嚴(yán)格來(lái)說(shuō),相關(guān)平臺(tái)扮演的應(yīng)當(dāng)是中介的角色,它既能夠?yàn)閰⑴c電子商務(wù)的雙方提供信用擔(dān)保,又能夠簡(jiǎn)化收付款手續(xù),進(jìn)而在保證交易順利進(jìn)行的基礎(chǔ)上提高市場(chǎng)運(yùn)作效率。雖說(shuō)眼下部分企業(yè)也開(kāi)通了屬于自己的支付寶賬戶,但因管理制度尚不完善,為了降低資金風(fēng)險(xiǎn)只能夠采取“只進(jìn)不出”的使用方式。其便利性也因此而蕩然無(wú)存。因此我們需探尋一種合理的應(yīng)對(duì)措施,以改善這一局面。
一、支付寶的基本概述
如今,支付寶已經(jīng)成為了第三方支付平臺(tái)中的翹楚,因淘寶網(wǎng)的存在該平臺(tái)得到了廣泛應(yīng)用。交易過(guò)程中,賣家能夠依靠個(gè)人賬戶將錢轉(zhuǎn)移至支付寶第三方平臺(tái),之后平臺(tái)會(huì)向賣家發(fā)送請(qǐng)求送貨發(fā)貨的通知。待賣家發(fā)貨,并買家收到貨物確認(rèn)無(wú)誤之后,支付寶平臺(tái)便會(huì)將貨款轉(zhuǎn)移至賣家。整個(gè)過(guò)程流程清晰,操作透明,買家能夠隨時(shí)隨地知道自己的貨款處于哪一方或?qū)⒁平唤o哪一方。而第三方平臺(tái)的介入也對(duì)賣家行為起到了約束和監(jiān)管的作用,只收錢不發(fā)貨的問(wèn)題幾乎從未在淘寶網(wǎng)上出現(xiàn)過(guò)。
綜合相關(guān)數(shù)據(jù)分析,互聯(lián)網(wǎng)支付市場(chǎng)的份額支付寶已經(jīng)占據(jù)了近80%,這是我國(guó)應(yīng)用范圍最廣的第三方支付平臺(tái)。為降低支付寶第三方支付環(huán)節(jié)中的風(fēng)險(xiǎn),切實(shí)保障其便利性,支付寶在近些年作出了很多努力。然而企業(yè)在應(yīng)用支付寶的過(guò)程中也暴露出了很多問(wèn)題,作為第三方公司,在選擇使用支付寶并把錢放在支付寶之中的時(shí)候我們就需要對(duì)其風(fēng)險(xiǎn)性有一個(gè)正確的認(rèn)識(shí)。
二、網(wǎng)上支付的風(fēng)險(xiǎn)分析
(一)支付流程以及安全性分析
網(wǎng)上直接支付主要由付款人通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)完成,只需簡(jiǎn)單的操作便可以將銀行賬戶中的資金劃給收款人。轉(zhuǎn)賬、匯款等交易能夠在短時(shí)內(nèi)完成,采用此種方式在不考慮銀行系統(tǒng)內(nèi)資金流轉(zhuǎn)的前提下付款和收款將順次完成,而資金在銀行系統(tǒng)內(nèi)部便可以完成交易。常見(jiàn)的網(wǎng)銀轉(zhuǎn)賬、匯款便是網(wǎng)上直接支付。網(wǎng)上間接支付是在付款人、收款人以及第三方支付公司的參與下完成的。操作中,付款人首先會(huì)依靠網(wǎng)絡(luò)將資金劃至第三方支付公司,此時(shí)第三方支付公司將承擔(dān)資金擔(dān)保以及代保管功能。交易確認(rèn)成功后,第三方支付公司會(huì)將錢劃至收款方在支付公司內(nèi)部開(kāi)始的賬戶,之后收款方可以選擇將錢保留在賬戶內(nèi)部或體現(xiàn)至銀行卡。日常生活中,淘寶網(wǎng)的購(gòu)物流程便是采用的網(wǎng)上間接支付。依托具體流程分析,整體支付系統(tǒng)的安全監(jiān)護(hù)主要包括銀行系統(tǒng)、第三方支付結(jié)構(gòu)系統(tǒng)、客戶安全監(jiān)管以及網(wǎng)絡(luò)支持系統(tǒng)等四個(gè)方面的內(nèi)容。即便是支付寶等軟件在收付資金時(shí)也需要銀行系統(tǒng)的支持,而銀行因?yàn)橛姓谋O(jiān)管所以風(fēng)險(xiǎn)自然要小很多。相比較來(lái)說(shuō)支付寶中潛藏的風(fēng)險(xiǎn)則尤其需要第三方企業(yè)的關(guān)注,在享受其便利性的同時(shí)也應(yīng)當(dāng)做好風(fēng)險(xiǎn)防控工作。
(二)具體的風(fēng)險(xiǎn)分析
1.系統(tǒng)風(fēng)險(xiǎn)。網(wǎng)上銀行風(fēng)險(xiǎn)、第三方支付系統(tǒng)風(fēng)險(xiǎn)以及網(wǎng)絡(luò)支持系統(tǒng)等風(fēng)險(xiǎn)都屬于系統(tǒng)風(fēng)險(xiǎn)。為便于區(qū)分,我們可以將其分為實(shí)體安全風(fēng)險(xiǎn)以及技術(shù)安全風(fēng)險(xiǎn)兩部分內(nèi)容。日常使用中,由于網(wǎng)絡(luò)或設(shè)備故障所造成的資金收支失誤、資金延時(shí)到賬等問(wèn)題都屬于實(shí)體安全風(fēng)險(xiǎn)。企業(yè)管理制度、風(fēng)險(xiǎn)防控制度不完善的問(wèn)題也為支付寶的使用過(guò)程增添了諸多掣肘,由此引發(fā)的風(fēng)險(xiǎn)也應(yīng)當(dāng)歸于系統(tǒng)風(fēng)險(xiǎn)這一類別對(duì)于技術(shù)安全風(fēng)險(xiǎn)的分析我們可以類比銀行來(lái)完成,銀行有著較為完善的安全監(jiān)管以及風(fēng)險(xiǎn)防控系統(tǒng)。其市場(chǎng)準(zhǔn)入已經(jīng)經(jīng)營(yíng)管理機(jī)制也較為嚴(yán)格,因此各大銀行所開(kāi)展的網(wǎng)上業(yè)務(wù)也能夠受到較為完善的監(jiān)督與約束。但當(dāng)前第三方支付平臺(tái)卻存在較為嚴(yán)重的監(jiān)管缺失問(wèn)題,很多工作必須依靠企業(yè)自律才能夠落實(shí)到位。更重要的是銀行支票的辦理與支取需要企業(yè)內(nèi)財(cái)務(wù)主管、項(xiàng)目負(fù)責(zé)人以及出納共同參與,層層審批、監(jiān)管的模式將風(fēng)險(xiǎn)降到了最低。開(kāi)通支付寶平臺(tái)后,只要輸入密碼便可以完成資金的支出,而一旦密碼泄露,那企業(yè)的資金就相當(dāng)于進(jìn)入了不設(shè)防的狀態(tài)。
2.客戶風(fēng)險(xiǎn)分析。第三方企業(yè)在使用支付寶的過(guò)程中面對(duì)的客戶風(fēng)險(xiǎn)主要包括欺騙和盜用兩部分內(nèi)容。病毒以及木馬時(shí)刻威脅著第三方支付過(guò)程的安全,而欺騙則主要來(lái)自操作過(guò)程中。付款時(shí),惡意盜取支付密碼會(huì)影響內(nèi)部資金的安全性。付款時(shí),采取以截圖混淆視聽(tīng)的方式也能夠給管理人員造成干擾,近期新聞報(bào)道中屢有類似的成功案例,因此我們也需要提高對(duì)于此類風(fēng)險(xiǎn)的關(guān)注度。
三、支付寶第三方支付的風(fēng)險(xiǎn)應(yīng)對(duì)措施
(一)拓展盈利渠道,提高自身的服務(wù)質(zhì)量
很多使用支付寶等第三方支付平臺(tái)的企業(yè)都將銀行內(nèi)在途資金產(chǎn)生的利息看成了日常經(jīng)營(yíng)收益的一部分。這種做法是不可取的,無(wú)疑會(huì)引發(fā)相應(yīng)的金融風(fēng)險(xiǎn)。作為第三企業(yè),在享受支付寶所帶來(lái)的便利的同時(shí)也需要積極尋求新的盈利點(diǎn),不斷提升自身的競(jìng)爭(zhēng)優(yōu)勢(shì),拓展業(yè)務(wù)范圍,以降低支付手段所帶來(lái)的安全風(fēng)險(xiǎn)。此外,還應(yīng)加強(qiáng)與銀行的合作,進(jìn)一步爭(zhēng)取銀行的金融擔(dān)保。
(二)加強(qiáng)與相關(guān)領(lǐng)域企業(yè)的合作
企業(yè)在推廣應(yīng)用第三方支付手段的同時(shí),也應(yīng)當(dāng)加強(qiáng)與相關(guān)領(lǐng)域企業(yè)的合作。尤其需重視與金融機(jī)構(gòu)或相關(guān)支付公司的合作,強(qiáng)化與這類公司的業(yè)務(wù)關(guān)系,確保能夠得到最及時(shí)的技術(shù)、服務(wù)支持。
(三)加強(qiáng)軟硬件建設(shè)
第三方支付平臺(tái)在使用過(guò)程中,技術(shù)風(fēng)險(xiǎn)的出現(xiàn)幾乎是在所難免的。企業(yè)自身的軟硬件環(huán)境將影響到支付過(guò)程以及資金的安全性,所以需不斷加強(qiáng)與之相匹配的軟硬件建設(shè),確保用戶數(shù)據(jù)存儲(chǔ)以及傳輸?shù)陌踩?。企業(yè)現(xiàn)行的交易系統(tǒng)中,要完善防火墻、入侵竊密檢測(cè)以及監(jiān)視監(jiān)管等工作??墒褂脭?shù)字簽名等技術(shù)對(duì)訪問(wèn)系統(tǒng)的客戶身份進(jìn)行識(shí)別,完善電子認(rèn)證以及安全芯片等技術(shù)。目前市面上流行的智能手機(jī)已經(jīng)具備了指紋以及虹膜識(shí)別的功能,企業(yè)也可以嘗試在支付過(guò)程中利用好這類生物識(shí)別技術(shù)。支付寶企業(yè)版中設(shè)定了管理員、審核員以及操作員等一系列身份權(quán)限,財(cái)務(wù)部經(jīng)理、財(cái)務(wù)主管以及出納等可按實(shí)際業(yè)務(wù)需求進(jìn)行設(shè)定,此外相關(guān)硬件建設(shè)也需要及時(shí)到位,如此才能夠保證資金支出的安全。
(四)提高員工的業(yè)務(wù)素質(zhì)
通過(guò)培訓(xùn)提高員工的業(yè)務(wù)素質(zhì),讓其對(duì)第三方支付平臺(tái)使用中存在的風(fēng)險(xiǎn)樹(shù)立起正確的認(rèn)識(shí),也能夠降低相關(guān)風(fēng)險(xiǎn)事件的發(fā)生概率。提高員工的風(fēng)險(xiǎn)防控以及自律意識(shí),讓其認(rèn)識(shí)到洗錢、套現(xiàn)等不合法的行為是與企業(yè)價(jià)值觀、社會(huì)大環(huán)境相違背的。此外,這方面的實(shí)踐還能夠讓員工對(duì)挪用用戶資金或公款的行為產(chǎn)生足夠驚醒。從而在享受第三方支付平臺(tái)帶來(lái)的便利的同時(shí)降低其風(fēng)險(xiǎn)。
四、結(jié)語(yǔ)
以支付寶為代表的第三方支付平臺(tái)不僅方便的民眾的生活,也對(duì)企業(yè)的日常經(jīng)營(yíng)管理模式產(chǎn)生了影響。在享受其便利的同時(shí)我們需要通過(guò)優(yōu)化內(nèi)部管理來(lái)降低由此引發(fā)的資金風(fēng)險(xiǎn),本文中筆者對(duì)此類問(wèn)題進(jìn)行了分析探究,希望對(duì)推進(jìn)相關(guān)工作的落實(shí)有所幫助。(作者單位為山東濟(jì)鐵旅行服務(wù)有限公司)