支付机构频频越过监管红线 央行发出严厉警告

金透社|万捷

2025年开年以来，支付行业迎来一波监管风暴。中国人民银行及各地分支机构密集公布行政处罚信息，北京、深圳、广东等地13家支付机构因违规操作被罚，罚没总额超过4000万元，单张罚单最高达1199万元。这场“穿透式”监管行动不仅揭露了支付机构长期存在的系统性漏洞，更传递出央行整顿市场秩序、防范金融风险的明确信号。

违规行为集中暴露：反洗钱、商户管理成重灾区

从罚单内容看，支付机构的违规行为呈现“共性化”特征。一是反洗钱义务履行严重缺位，如网银在线未履行客户身份识别义务、盛迪嘉支付与身份不明客户交易等；二是商户管理漏洞频出，包括未落实实名制审核、资金结算至非同名账户、违规提供T+0服务等；三是交易信息透明度不足，北京亚科支付、理房通支付等机构因未确保交易信息真实可追溯被重罚。此外，支付接口滥用、静态条码超限额等新型技术风险亦被纳入监管视野。

值得注意的是，“双罚制”成为常态。北京雅酷时空因8项违规被罚没近1200万元，其技术负责人和总经理分别被追责；汇聚支付因多项违规被罚没1061万元，两名高管连带受罚。这种“机构+个人”的追责模式，直指企业治理中管理层责任缺失的深层问题。

监管逻辑升级：从“事后惩戒”到“全链条穿透”

此轮处罚背后，折射出监管逻辑的三大转向：

合规要求精细化。央行不再局限于传统反洗钱领域，而是将网络安全、数据保护、接口管理、手续费计提等环节纳入监管框架。例如，山东一通支付因未报告网络安全事件被警告，反映监管对技术风险的关注已从“资金安全”扩展至“系统安全”。

科技赋能监管穿透。支付机构违规手段日益隐蔽，但央行通过大数据监测和跨部门协作，精准识别出特约商户接口转接、虚假入网协议等灰色操作。北京海科融通因风险监测系统失效被罚484万元，暴露其技术风控与监管要求严重脱节。

行业定位再明确。新《反洗钱法》将支付机构纳入金融机构监管范畴，要求其承担与银行同等级别的合规义务。智付电子支付因外汇登记违规被罚，表明跨境支付业务已成重点盯防领域。

行业阵痛与出路：合规成本陡增，科技能力成胜负手

面对监管高压，支付机构的生存逻辑正在改变。一方面，合规成本急剧上升。北京雅酷时空、汇聚支付的千万级罚单已接近部分中小机构全年利润，加之内部合规体系重建、技术系统升级等投入，行业洗牌势在必行。另一方面，科技能力成为核心竞争力。当前罚单中，约60%涉及系统监测失效、数据报送疏漏等问题，反映出传统风控模式难以应对复杂交易场景。

专家指出，支付机构需构建“三位一体”的合规体系：

业务层面，建立商户全生命周期管理系统，利用AI技术动态监测异常交易；

技术层面，升级反洗钱引擎，实现交易数据实时可追溯；

治理层面，将合规指标纳入高管考核，避免“重业务轻风控”的短视行为。

金透社评论：支付行业需告别“野蛮生长”逻辑

支付机构屡屡触碰监管红线，本质是行业长期依赖“规模扩张”路径的必然结果。在流量红利见顶的背景下，部分机构为争夺市场份额，放松商户审核、降低手续费标准，甚至为灰色产业提供通道。然而，随着金融安全被提升至国家战略高度，这种“以合规换规模”的模式已不可持续。

央行此次雷霆行动，不仅是对违规机构的惩戒，更是对全行业的警示：支付作为金融基础设施，必须坚守安全底线。未来，行业将加速分化，合规能力强的头部机构有望整合市场，而心存侥幸的中小机构或将退出历史舞台。唯有将合规内化为发展基因，支付行业才能真正服务于实体经济的高质量发展。