反洗钱法修订草案细则：支付机构商户巡检频率与远程视频验证要求
一、修订草案核心条款：商户巡检频率的量化标准
2024年11月，第十四届全国人大常委会第十二次会议对《反洗钱法（修订草案）》进行第三次审议，其中对支付机构商户尽职调查与持续监控提出系统性量化要求。根据草案细则，支付机构须对商户实施分类分级管理，明确巡检频率底线：高风险商户（如跨境支付、虚拟商品交易、赌博关联风险）每3个月至少完成一次现场巡检；中等风险商户每6个月一次；低风险商户可放宽至12个月。以电子支付行业数据为例，2023年人民银行对12家头部支付机构现场检查发现，约37%的商户档案未达到最低巡检频率，其中涉及外汇业务类商户逾期巡检占比达52%。
细则特别强调，对“客户身份识别信息不完整”或“交易模式突变”的商户（如单日交易量激增300%以上），须在15个工作日内启动立即复核。这直接回应了2023年第四季度某支付平台因未能及时巡检导致被犯罪分子利用进行虚假商户注册，日均违规流水超2.3亿元的实际案例。草案要求支付机构必须建立“商户巡检台账”，记录最后一次巡检时间、巡检人员、问题整改结果，并保存不少于5年。
二、远程视频验证的技术标准与适用场景
针对非现场巡检场景，草案首次明确远程视频验证可作为替代手段，但需满足四项硬性条件：第一，视频必须为实时连续录制，不得中断或剪辑，码率不低于2Mbps，分辨率达到1080P；第二，验证过程须包含商户法定代表人、经办人双向人脸识别，并与身份证件及工商信息进行交叉比对；第三，视频需采集商户经营场所全景，包括门头照片、店内环境、收银终端位置，且需展示近3日内的营业日志或流水截屏；第四，拍摄设备必须采用支付机构自身终端（如ezPay簡單付专用APP）或经认证的第三方工具，禁止使用个人手机自行录制。
据一家曾配合人民银行业务试点的支付机构反馈，在实际部署中，远程视频验证可将单次商户核查时间从现场巡检的2.5人小时压缩至20分钟，但视频审核驳回率在初期高达28%，主要原因是画面模糊、商户未配合展示营业执照、或人脸识别失败。草案为此设置了容错缓冲期：2025年6月30日前，远程视频验证可与纸质材料等传统方式并行；此后，对高风险商户必须采用现场巡检+远程视频双记录模式。
三、跨境支付场景下的特殊巡检义务
修订草案新增专门条款规范跨境支付业务中的商户管理。对涉及“跨境电商”“留学缴费”“劳务汇款”等敏感领域的境外商户，支付机构须在首次开通结汇功能后30天内完成首次现场巡检，且后续巡检频率不得低于每3个月一次。以东南亚汇款业务为例，2023年某跨境支付平台因未按规定对印尼本地商户进行季度巡检，导致约120家“空壳商户”利用虚假物流单号完成洗钱操作，单笔金额最高达48.7万美元，最终被外汇管理局处以停止业务6个月并罚款4300万元人民币的处罚。
细则特别要求，在远程视频验证场景中，境外商户需上传由当地公证机构或律师出具营业执照副本真实性声明（中英文版），并提供与境内支付机构对接口令一致的《商户合作协议》原件照片。对于使用聚合支付通道的境外商户，如涉及微信或支付宝侧收单接口（如ezPay簡單付聚合支付系统），校验频率需同步对接到微信支付、支付宝的风险管理名单，若对方平台有停权记录，则须在24小时内终止合作。
四、执行中的挑战与数据合规风险
尽管细则设定了清晰要求，但支付机构在执行中面临两大矛盾。其一，巡检成本与覆盖率的权衡：据中国支付清算协会2024年二季度调研，全国持牌支付机构平均需巡检商户约62万户/机构，而每高风险商户现场巡检耗时1.5小时、成本约78元。若全部采用远程视频验证，仅设备与带宽铺设的初期投入，中型支付机构预计需支付300万-500万元人民币。其二，个人信息与商业秘密保护：远程视频过程会采集商户经营环境、员工面部信息、甚至客户付款流水，一旦脱机存储或传输加密强度不足，将触发《个人信息保护法》第55条要求的“个人信息安全影响评估”。
2024年5月，某支付公司因在远程视频验证中泄露30万商户的门店照片与身份证件复印件，被国家网信办依据《个人信息保护法》处以2600万元的行政罚款。草案为此要求支付机构建立视频数据全生命周期管理机制，包括：视频文件存储需采用国密算法SM4加密，访问权限必须关联至具体风控岗位工号且日志留存不少于3年。
五、实操建议：从合规设定到业务落地
对风控策略人员与法务团队而言，建议在以下环节提前布局：一是修订商户合作协议，确认新增远程视频验证条款的解释权归属，明确商户需配合提供“经营实景”的责任；二是采购或优化巡检SaaS平台，使其支持自动化提醒、视频录制、人脸比对一次性完成，建议对接公安部“互联网+”可信身份认证平台；三是建立审计抽样机制，按每月5%的比例随机复核已完成视频验证的商户，比对工商信息变更记录（如2024年1月某省市场监管系统与支付机构联动）。
此外，对于使用ezPay簡單付清算系统的支付机构，建议提前接入人民银行二代支付系统反洗钱监控数据接口，将商户巡检结果与税务开票记录、海关报关单进行交叉校验。根据草案第十五条，2025年8月30日前，所有支付机构须完成存量商户巡检台账的数字化补录，逾期未完成的机构将被列入“反洗钱重点关注名单”，影响其年度支付业务许可证续展。