第三方支付管理审计案例.pdfVIP

案例分析 第三方支付管理审计案例 ◆ 中国工商银行股份有限公司内部审计局上海分局 一、案例背景与思路 钓鱼网站和账户、密码被盗等引发 人民币结算账户，占比接近当时有 第三方支付业务虽已发展多 的用户资金被恶意划走事件屡见不 牌照第三方支付机构的 75%，存款 年，但进入监管及银行业视线的时 鲜，敲响了第三方支付这一“朝阳 余额超过50多亿元，其中位列前十 间并不长，马云曾说传统金融行业 产业”的警钟。当年 8 月央行披露 的第三方支付机构结算账户存款余 对其业务“一开始是看不见，随后 的数据显示，获得许可证的 197 家 额占比超过 75%，上海和浙江两地 是看不起，之后是看不懂，最终变 第三方支付机构的支付业务量、支 的交易结算量最大，占比88.75%。 为追不上”，但对中国工商银行（以 付业务金额及客户备付金余额已经 在此背景下，为了解合作支 下简称工行）及工行内部审计人来 分别占到全国总规模的 82%、95% 付机构对工行客户信息安全、资金 讲，并不适用。自第三方支付、 和 93%。然而，在高速发展背后， 安全的影响，全面分析合作管理中 P2P 网络贷款、众筹等互联网金融 这些机构普遍存在高风险问题。诸如， 存在的机制性、规范性问题，剖析 业态出现以来，工行管理层和内部 资金管理存在较大的风险隐患；银行 第三方支付对银行存贷款业务以及 审计持续关注并研究互联网金融的 卡收单业务违规现象突出；支付机构 中间业务收入增长所带来的冲击和 概念、范围、风险及对银行业的影 内部控制风险管理能力普遍不足；支 挑战，构筑银行与第三方支付之间 响和变化。2013 年初，在第三方支 付机构随意开展所谓创新业务，突破 的防火墙，总行内部审计局决定于 付迅猛增长且具有一定规模之时， 业务类型和范围，逃避监管；预付卡 2013 年针对第三方支付业务量大的 工行内部审计局适时开展专项审 等业务合作方面不规范问题较多，关 地区及业务品种开展专项审计，为 计，是坚持“以风险为导向、以服 闭跑路事件时有发生。 有效规避运营风险和声誉风险提供 务为宗旨、以增值为目的”审计理 在互联网金融新兴业态下，商 审计确认，为及时应对市场变革提 念的一个鲜活案例，体现了内部审 业银行作为第三方支付机构备付金 出合理的具有前瞻性的咨询建议。 计对新热点、新业务、新风险判断 存管行，在合作的同时面临着商业 的及时性和敏锐性，对银行经营转 竞争的挑战和风险传导的压力。如， （二）履行新时期赋予内部审 型发展增值服务的前瞻性。 支付机构增加了银行的支付、结算 计增值服务的使命 业务交易量，但同等规模的支付结 内部审计由“监督主导型”向 （一）第三方支付资金安全风 算业务收入却大幅滑坡，面临着支 “服务主导型”转变是社会经济发 险波及银行 付脱媒的挑战；更为严峻的是客户 展的必然趋向。审计目标是审计履 伴随我国互联网和电子商务的 银行资金通过第三方支付被盗取的 行职责、开展项目的领航灯，决定 蓬勃发展，2012 年末第三方支付业 事件频发，对商业银行声誉和信用 了审计范围、内容和步骤。商业银 务保持强劲增长，根据艾瑞咨询的 造成负面影响，在以互联网技术为 行在互联网金融发展的新时期，机 统计数据显示，2012 年第三方支 特征的新媒介时代，负面影响的范 遇和挑战