本文是一篇内部审计论文，本文以 XX 支付为研究对象，从目前 XX 支付作为第三方支付机构面临的反洗钱严峻的监管现状出发，指出了反洗钱内部控制优化对于实现企业的经营目标、合规目标的重要性，进而简要介绍了洗钱手段、反洗钱措施，随后结合反洗钱内部制度的框架对 XX 支付的现状进行分析，从信息不对称、交易成本理论等分析内控问题的理论成因，然后针对具体问题提出优化策略，经过对该案例的分析。
1 引言
1.1 研究背景
随着全球经济联系的日益密切，金融国际化的脚步也在不断加速，各国都在不断扩大金融开放的大门，而此时，洗钱活动却借此东风而日益猖獗，对金融秩序造成恶劣影响。国际上，反洗钱的概念范围不断延伸，目前已经逐步将避免资助恐怖主义勾当、限制非法贸易往来、打击逃税避税等包含在内。国内也将反洗钱的地位进行了迅速地提升，从低到高，从最初作为打击金融犯罪的工具到预防金融系统风险，遏制经济犯罪，保护国家安全的战略高度。我国先后出台了关于客户风险等级划分、受益所有人识别等内容的一系列文件，对反洗钱工作提出了更高的标准，监管力度也进一步加强。2017 年 8 月，为了明确反洗钱的战略地位，出台《国务院办公厅关于完善反洗钱、反恐怖融资、反逃税监管体制机制的意见》文件，指出反洗钱机制是对于维护经济社会稳定有着不可替代的作用，是经济秩序的重要保证，也是我国更深层次介入全球经济、推动金融业双向开放的继续扩大的有力保障。
此外，互联网技术的发展为现在的电子商务提供了技术支持，也使得电子商务从无到有，实现了日新月异的跨越发展。商品和资金周转频率都达到一个史无前例的水平。而现在网络覆盖率的提升以及智能手机的从价格昂贵到现在人手一部，为移动支付提供了基础条件。以支付宝、财付通为代表的第三方移动支付在相关概念的推动下进入爆发增加阶段，取得了长足发展。根据恒大研究院 2019 年发布的移动支付报告，我国 2018 年第三方支付总额在全世界遥遥领先，全年交易体量高达 202.93 万亿元，是美国的规模的近百倍，2013 至 2018 年这五年的平均增长率数据惊人，达到 181%。我国第三方支付行业用户活跃度将会日益提高，市场规模也将会继续扩大，预估 2025 年将会超过 500 万亿元。
但是不容忽视的是，由于第三方支付交易行为的隐蔽以及网络所特有的虚拟性等因素，潜伏着巨大的洗钱风险，深受洗钱分子追捧，成为洗钱“黑洞”。分散的交易数据和碎片化的流程等因素又使得识别与监测洗钱风险更加困难。第三方支付机构与银行机构相比，具有实名手段薄弱、交易流程隐秘、技术手段不完善以及员工的操作风险高等特征，成为助长犯罪的膏壤。近年来，所曝光的资金非法转移、恶意套现、违法博彩等洗钱案件不断出现，涉案金额也在不断攀升，而这背后多是利用第三方支付机构的资金通道。这对反洗钱工作提出了新挑战。新时期反洗钱领域的向第三方支付机构的延伸也使得我们必须去思考如何去解决其中面临的问题和风险。
..............................
1.2 研究意义
本文以 XX 第三方支付机构反洗钱内部控制为研究对象，通过对案例公司XX 支付内控现状进行描述和分析，提出其优化手段和提升策略，在理论层面和现实层面都会有一定的价值和意义。
（1） 理论意义
从理论角度来看，很多学者在研究内部控制的相关理论时，大多以针对银行机构作为理论切入点，而忽视了对第三方机构的研究，更加缺乏将企业联系起来的直接案例分析。第三方支付机构与银行机构相比，在面临更为突出的网络安全和环境控制等风险时，具有很多新的特点。因此，本文以 XX 支付为例，为第三方支付机构体系的构建提供新的思路，补充完善相关理论体系，促进反洗钱领域内部控制漏洞的弥补，推动内控理论的加深和扩充。
（2） 现实意义
从实践角度来看，中国第三方支付机构近年来成长较快。与此同时，打击洗钱的国际标准不断完善，国际国内反洗钱监管日趋高压，巨额罚单屡次刷新记录，整体处罚力度日益严厉，其面临的合规风险也在不断加大，但随着其经营规模和收益的增加，第三方支付机构很容易出现盲目的情况，对于市场扩张过于重视，但是对于反洗钱的关注则较少。本文在此结合公司实际进行案例分析，以此对反洗钱内部控制进行研究，代表意义与现实意义非常突出。本文研究对象选定为XX 支付，探索以 XX 支付为代表的小众第三方支付机构的反洗钱内部控制的环境，提高支付机构在洗钱领域的工作水平，并通过分析具体情况，提出优化内部控制的可行建议，以降低支付机构面临的经营风险，促进支付机构的长期稳定运行，具有一定的实际意义。
图 2-2 内部控制五要素构成图
..................................
2 相关概念及理论基础
2.1 洗钱的定义及过程
我国《反洗钱法》对洗钱的定义是：洗钱是指通过各种方式方法转移、隐藏来自贩毒、走私、黑社会组织、恐怖活动、贪污受贿、金融诈骗等违法犯罪活动的非法所得及其收益，使其表面合法化的行为及过程。
洗钱过程分为处置、离析、归并三个阶段，每个阶段的具体目标和手法截然不同，但是最终目的都是模糊和隐藏非法所得的来源及性质，使得“黑钱”得到“洗白”。 处置阶段，是指将违法所得转化为易于控制、不易被怀疑的形式，将违法资金与合法资金进行融合。例如购买如古董珍玩等不记名价值资产。
离析阶段，是洗钱的重要阶段和核心环节，也是最难监测和发现的阶段。洗钱者通过层层复杂的交易，巧立名目，将资金在多个账户之间反复周转和循环，虚化资金来源，就如同“反复漂洗衣服”，过程繁复，但经过离析之后，非法资金可以说是“面目全非”，资金来源几近模糊，无法追查。
归并阶段，是整个洗钱行为的第三阶段，即非法收入的“甩干”。其目的在于聚拢分散的资金和财产，这样洗钱者就可以顺利占有和自由挥霍非法资金。
经过放置、离析和归并，非法所得及其收益已经拥有了合法的“表象”，彻底融入到正常的经济体系中，正大光明地招摇过市。而此时，监管机构再去甄别洗钱行为更是难上加难。
图 2-1 洗钱过程三阶段图
.....................................
2.2 反洗钱的定义及措施
反洗钱是政府机构借用立法机关、司法机关的力量，带动社会组织和经济金融机构加强对可能存在的洗钱犯罪活动进行识别，对违法所得款项进行处置，对有关单位和个人进行惩罚，从而达到预防、遏制和打击洗钱活动的一项系统性工程。
现如今，各个国家为了打击洗钱在全球的蔓延和扩散，推动国际合作，采取了一系列措施。主要有以下手段：
法律措施。不断加强反洗钱法律法规建设，为打击洗钱活动打下坚实基础。我国目前正在积极推动《反洗钱法》的修改，给予反洗钱工作充分的法律支持。
行政措施。政府机关联合有关部门，利用其行政地位和行政力量，对洗钱活动进行直接打击。中国人民银行是我国确定的反洗钱的主管机构。
经济措施。通过加强银行、证券、保险等机构对洗钱的持续监测、识别、跟踪和报告，而第三方支付机构作为非银行金融机构，是反洗钱的力量之一，需要运用高新技术手段和技术，加强对洗钱活动的实时监控，提高反洗钱措施的实施效果。
信息不对称理论(Asymmetric information theory)是由三位美国经济学家（G.Akerlof 乔治.阿克罗夫,M.Spence 迈克尔.斯彭斯，J.E.Stigliz 约瑟夫·斯蒂格利茨 ）在 20 世纪 70 年代提出，指在市场经济活动中，由于信息获取来源的多元化和传递的曲解性、交易目的的侧重不同，最终导致不同的交易主体所收集和获取的信息不同，进而也影响到交易过程中的控制地位。信息掌握越充分，就占据更加优势的地位；而掌握信息较少的人，一时难以抉择，犹豫不定，难以做出判断，就处于劣势地位。在商品交易中，卖方对产品的价值、使用功能、质量等方面比买方拥有更全面的信息，这种支配地位能够产生收益，而买方在交易中面临着道德风险和逆向选择。
...............................
3 第三方支付机构反洗钱概述和监管现状..............................13
3.1 第三方支付机构反洗钱概述....................................13
3.1.1 第三方支付交易流程及特点................................13
3.1.2 利用第三方支付机构洗钱的典型方式........................14
4 XX 支付反洗钱内部控制现状分析 ..................................21
4.1 XX 支付公司简介..................................21
4.2 XX 支付反洗钱内部控制现状分析...............................23
5 XX 支付反洗钱内部控制存在的问题 ................................31
5.1 反洗钱人事设置缺乏专业性和所需技能 ..........................31
5.2 反洗钱客户风险评估存在不足 ........
