支付行业的未来：如何通过风险管理推动增长
内容提要
支付行业正处于解耦时代，支付将与账户脱钩，客户期望提高，支付公司需提供便利性、可负担性和安全性。风险功能可扩大角色，从威胁管理转变为增长的推动者和引擎。风险管理的四个能力包括加强风险流程、提升客户体验、建立操作韧性、改进信贷和催收流程。风险功能可通过进入新市场、将风险作为产品服务商家、拥抱服务运营来提高业绩和差异化。
延伸解读
监管压力下的合规成本与长期影响
文章指出，全球监管机构对支付行业风险管理不足表示担忧，并已采取执法行动。例如，美国司法部和联邦贸易委员会在过去三年对十多家支付公司采取行动，罚款超2亿美元。一旦收到同意令，机构通常需五年以上才能关闭，且每年运行成本超1亿美元。更深远的影响是，补救后风险与合规项目成本比同行高35%至50%，员工流失率可能超过30%，声誉受损。因此，支付公司应主动加强风险管理，避免被动补救带来的高昂代价。
欺诈防控与客户体验的平衡之道
文章提到，2022年诈骗案件较2021年增长49%，消费者损失近88亿美元。同时，消费者期望支付提供商在欺诈发生时提供保护和赔偿。因此，欺诈防护成为确保支付系统完整性、管理客户体验和保护公司声誉的关键。成功的公司部署多种认证方法，如生物识别、AI/ML实时监控和异常模式分析，并将这些方案无缝嵌入工作流程，同时与客户开放沟通，提高防诈意识，从而在打击欺诈的同时提升客户体验。
风险即服务：支付公司的新增长点
文章指出，随着欺诈损失逐年增长，许多商家可能无力应对。支付服务提供商可将风险管理能力产品化和商业化，作为服务提供给商家。风险即服务（RaaS）是欺诈解决方案中最大的细分市场，目前规模达100亿美元，年增长率12%至14%。虽然第三方此前主导该市场，但越来越多支付服务提供商正在进入，提供欺诈保护、拒付保护、争议管理和数据丰富等服务。这使支付公司能与商家更紧密合作，开辟新的收入来源。
运营韧性：应对中断与监管新规
文章强调，2024年新规可能加速支付服务提供商的运营韧性行动。英国和欧盟监管机构已提供更具体指导，如FCA政策声明PS21/3和欧盟数字运营韧性法案（DORA），要求支付公司不仅解决自身运营韧性，还要管理服务交付链中的相互依赖。超过60%的运营故障导致至少100万美元损失。支付公司需对运营进行自上而下审查，定义关键业务服务，评估风险并重新设计风险管理实践，例如创建集中监控和测试单元。
Q&A
支付行业正在进入的“解耦时代”是什么意思？
支付行业正处于一个“解耦时代”，即支付将逐渐与账户脱钩，并由少数获胜技术主导。在这个时代，客户期望不断提高，支付公司需要通过提供卓越的便利性、可负担性和安全性来差异化自己。
支付公司如何通过风险管理来推动增长？
风险功能可以从传统的威胁管理转变为增长的推动者和引擎。具体方式包括：进入新市场或细分领域、将风险作为产品（RaaS）服务商家、以及拥抱服务运营以提高效率和客户满意度。
支付行业风险管理有哪些关键能力？
四个关键能力包括：1. 加强风险流程以保持合规；2. 在打击欺诈的同时提升客户体验；3. 建立操作韧性以防止故障；4. 改进信贷和催收流程以适应新常态。
监管机构对支付行业的风险管理有哪些担忧和行动？
监管机构担忧支付行业风险管理不足可能危及客户和金融系统完整性。例如，英国FCA在2023年3月致信支付服务提供商CEO表达关切；美国DOJ和FTC在过去三年对十多家支付公司采取执法行动，罚款超2亿美元，主要原因是商户尽职调查不足和行业标准遵守不力。
支付公司如何应对欺诈并提升客户体验？
支付公司需要更好地检测和预防欺诈，同时最小化对客户的干扰。成功做法包括部署多重认证方法（如生物识别、AI/ML实时监控、异常模式分析），并将这些方案无缝嵌入工作流程。此外，与客户开放沟通和透明化，主动提高欺诈意识，也能增强信心和改善体验。
什么是风险即服务（RaaS）？支付公司如何利用它？
风险即服务（RaaS）是欺诈解决方案中最大的细分市场，目前规模达100亿美元，年增长12-14%。支付服务提供商可以将自身的风险管理能力产品化和商业化，为商家提供欺诈保护、拒付保护、争议管理和数据丰富等服务，从而更紧密地与商家合作。
