本文是一篇内部审计论文，本文对收单业务这一第三方支付公司基础业务进行分解，将其划分为客户选择阶段、交易审核阶段、业务执行阶段、资金清算阶段和代理分润阶段，对其他第三方支付公司的内部控制建设有较大的借鉴意义。在不同的阶段识别政策合规风险、账户信息安全风险、信息系统安全风险、信用卡套现风险、未授权交易风险和洗钱风险等，并实施相关的控制，更有利于建设形式完整逻辑严明的内部控制体系。市场的瞬息万变需要企业根据自身需要调整内部控制，用完善的内部控制去领导第三方支付公司的发展，是未来行业发展的必然趋势。
1 绪论
1.1 研究背景
随着中国互联网金融的快速发展，第三方支付逐渐走进人们的视野。在经历短暂的摸索期后出现的便是井喷式地爆发，为规范第三方支付行业发展秩序，2010 年 6 月，中国人民银行正式对外公布《非金融机构支付服务管理办法》，要求包括第三方支付在内的非金融机构必须申领《支付业务许可证》方可继续从事支付业务，我国第三方支付行业正式进入牌照监管时代。2016 年 8 月，中国人民银行明确宣布，坚持“总量控制”原则，在一段时期内原则上不再批设新机构，并注销长期未实质开展支付业务的支付机构牌照。当前，中国第三方支付牌照的发放一直处于“停滞”阶段。截止 2019 年 7 月底，拥有第三方支付牌照的企业公司共 238 家，其中拥有互联网支付牌照的 110 家，拥有银行卡收单牌照的 62 家。根据总量控制原则，这些牌照一旦被取消展期，便无法再次获取，其珍贵程度可想而知。
可最近几年，央行频频开出罚单。2017 年央行总计开出 109 张针对第三方支付机构的罚单，累计罚没 2819 万元，
2018 年，央行开出 127 张罚单，其中涉及罚金的 105 张，累计违规罚金及罚没总额 20640 万元，而 2019 年 1 月至 7 月，央行开出 63 张罚单，金额总计 10978 万元①。这其中不乏千万级的高额罚单，详见表 1.1。高频罚单的现象折射出的是第三方支付公司内控混乱，无法有效避免风险的问题。支付机构如何避免违反国家相关规定，强化自身内部控制成为有必要的研究课题。
.....................
1.2 研究对象界定
1.2.1 第三方支付及收单业务
第三方支付处于买卖双方之间，连接付款账户与收款账户，起到信息汇聚传递和资金归集流转的作用，是支付清算流程中重要的组成部分。收单业务为第三方支付公司的基础业务，是指收单机构与特约商户签订银行卡受理协议，在特约商户按约定受理银行卡并与持卡人达成交易后，为特约商户提供交易资金结算的服务。
1.2.2 内部控制
内部控制的概念自提出以来不断被完善，已成功应用至众多行业，不同行业的内部控制有着不同的意义和目标。结合《内部控制综合框架》、《企业内部控制基本规则》等文件和第三方支付的性质，本文第三方支付收单业务的内部控制是指为保证各流程内各参与方利益目标，提高业务效率及经营质量，同时保证自身业务财务数据可靠以及业务运作合法合规，而实施的自行检查和调整的内部业务活动系统。
1.2.3 研究主题
本文从内部控制的角度，对 L 公司收单业务进行分析，将收单业务按流程划分成客户选择阶段、交易审核阶段、业务执行阶段、资金清算阶段和代理分润阶段，识别业务流程中的风险点和应对风险的措施，发现 L 公司内控体系中存在的问题并针对性地提出改进意见。
.......................
2 理论基础及文献综述
2.1 理论基础
2.1.1 内部控制理论的发展
内部控制的思想自人类文明发展的初期便已产生，从古罗马的双人记账制度经过漫长的发展，直至如今融入风险管理的理念，内部控制不断完善。内部控制的一系列理论框架不仅阐述了企业内部控制形成的原因，同时也证明实施企业内部控制的必然性。内部控制理论与实务的发展主要经历了五个阶段，从前到后依次为内部牵引阶段、内部控制制度阶段、内部控制结构阶段、内部控制整合框架阶段和风险管理整合框架阶段。
最早的内部牵引阶段并没有形成内部控制的完整概念，人们通过组织制度的规范，通过不同任务的分工和业务交叉检查等形式，防止贪污舞弊行为的发生，保障财产物资的安全。这种组织个体的行为，已经体现出权力的制衡，是内部控制最基本的形态。
在内部控制制度阶段，内部控制的概念被首次提出。结合了上一阶段的内部牵制思想和管理理论，人们认为内部控制不应仅仅局限于会计控制，更应该与管理相关。这一阶段中，内部控制主要被分解成内部会计控制和内部管理控制，内部会计控制聚焦于保护企业资产、保障会计程序的有效执行，而内部管理控制的目标是提高经营效率，保证管理政策的贯彻落实等，1953 年的《审计程序说明》第 19 号文和 1958 年的《审计程序公报》第 29 号文均体现了这种理念。虽然融入了管理的相关理论，但内部控制的定义仍然狭窄且单一。
1988 年 AICPA 颁布《审计准则公告》第 55 号文①，以内部控制结构取代了内部控制制度。区别于内部会计控制和内部管理控制，第 55 号文指出内部控制包括为保证实现企业目标而建立的所有政策和程序。在内部控制结构阶段，企业的内部控制更加关注控制环境的作用，认为内部环境是实现企业内控目标的重要保证。控制环境、会计系统和控制程序三个要素共同组成了内部控制结构，实现了内部控制系统化发展的转变，这也表示内部控制开始朝着企业管理导向发展这一趋势。
..............................
2.2 文献综述
2.2.1 内部控制文献综述
COSO 委员会发布的《内部控制整体框架》和《企业风险管理整体框架》，为学术界研究内部控制指明了方向，奠定了研究内部控制的基石，国内外的研究也围绕此展开。
2.2.1.1 内部控制的要素与影响因素
在内部控制要素方面，国内的研究主要在 COSO 双框架的基础上进行扩充。刘明辉和张宜霞（2001）①在 COSO 内部控制五要素的基础上，重新构建了企业的内部控制框架。他们将框架分解成治理控制、管理控制、管理信息系统、企业文化四个部分，认为企业治理控制是上层建筑，企业管理控制是内部控制的直接实施，管理信息系统是控制实施的通道，企业文化是企业管理控制的内环境。四个部分存在有机联系，共同组成框架整体。刘金文（2004）②借鉴对实践发展有重大影响的基础理论，将 COSO 报告中的五要素进行重新分类。他认为内部控制理论框架应由控制环境、控制系统、监督与评价三个必不可少的要素构成。在此框架中，控制系统为整个框架的核心，控制环境为其提供支撑，监督与评价为其提供保障。同时控制环境和控制系统为监督评价提供信息和依据，监督评价为控制环境的优化和控制系统的完善提供意见，形成一个闭环。潘爱玲，吴有红（2005）③结合《企业风险管理框架》针对企业集团内部控制构建独特的内部控制整体框架。他们结合了制度经济学、产权经济学和信息经济学的有关理论，认为企业集团内部控制框架的要素包括内部环境、资本控制、信息控制、风险控制和监控。区别于单个法人企业的内部控制，虽然有些要素名称是相同的，却有着不同的内容和控制方式。
..........................
3 第三方支付收单业务内控特点..................16
3.1 第三方支付业务发展....................16
3.1.1 第三方支付定义 ................................. 16
3.1.2 第三方支付发展和产业链 .......................... 17
3.1.3 第三方支付公司收单业务 .................................... 18
4 L 公司收单业务案例分析 .................................... 23
4.1 公司介绍 ......................... 23
4.2 内部环境 .....................................23
5 L 公司收单业务内部控制的问题和建议 ........................... 47
5.1L 公司收单业务内部控制的问题 .................................. 47
5.1.1 内部环境方面存在缺陷 .................................. 47
5.1.2 控制活动不完善 ................................. 48
5 L 公司收单业务内部控制的问题和建议
5.1L 公司收单业务内部控制的问题
L 公司在五要素方面建立了相对完整的内部控制，特别在收单业务的五个阶段中，都存在较为严密的控制措施。但是其在内部环境、控制活动、信息与沟通方面仍然存在设计问题和执行问题。
5.1.1 内部环境方面存在缺陷
L 公司人力资源不恰当。从整体来看，
L 公司为了保持公司业务线稳定，进一步做大做强公司业务，公司更改了薪酬政策，对所有员工的薪酬做了一个较大幅度的提升，如表 5.1 所示。其中“高层”是指公司董事、监事、高级管理人员及核心人员；“中层”是指各部门总经理、部门副总经理、部门助理总经理、分公司总经理、分公司副总经理、分公司助理总经理等；“骨干层”是指高级经理、经理、分公司部门经理等；“员工”指普通销售员工、技术人员、专业人员等。2016 年公司加大对高层、中层员工的激励，上述二层级员工年平均工资增长率在 25%以上。2017 年，L 公司收入及净利润水平进一步增长，为激励骨干层及以上员工对公司发展的贡献，公司加大对高层、中层、骨干人员的薪酬激励，高层年平均工资较上年增长 89.03%，
