第一,支付机构风控系统旨在支持支付机构实现风控规则控制和管理功能,与支付系统紧密关联,本地化应更符合现行监管政策。
根据现有关于支付机构业务设施技术的监管政策,支付机构的业务系统中风险控制的重点是关注账户风险和交易风险,账户风险包括支付账户用户实名和安全控制要求,交易风险包括交易金额限制、可疑交易如套现等。同时,要求支付系统具有事前、事中和事后处理机制,并根据业务实际情况确定是否需要人工参与。综此分析,支付机构的机房本地化,支付系统布置在本地,更能符合监管要求。
第二,在金融监管逐步收紧,机构遵守监管要求的成本不断增加的情况下,利用云计算、大数据等新兴数字技术建立所谓“云风控”体系,值得研究。
通过对海量的公开和私有数据进行自动化分析、风险建模、情景分析、实时监测、身份验证,不仅可帮助机构更准确地“了解客户”,也能够更有效地符合支付业务、反洗钱及反恐怖融资等监管政策,提高机构的合规效率。