信用卡套現是指信用卡客戶與商戶勾結，虛假消費并以信用卡支付，從而套取信用卡額度內現金的行為。目前信用卡套現主要包括通過實體特約商戶套現和利用電子商務網站（淘寶網、拍拍網等）套現兩類方式。鑒于網絡支付目前規模相對較小，后者套現的數量也比較有限，大多是個人的少量套現，并且淘寶網和一些合作銀行已采取限制交易金額等方法解決此類問題。本文主要討論對通過實體特約商戶套現進行審計的相關問題。

　　一、信用卡套現的防控現狀和誤區

　　各家銀行總行在信用卡風險管理中都根據人民銀行、銀監會等監管部門的要求。設有對套現等欺詐交易的監控模塊。其內部審計部門也在嘗試相關審計。但往往收效甚微。信用卡套現之所以屢禁不止。主要是由于銀行的監控經常陷入兩個誤區：

　　（一）防控模式針對持卡人而不是特約商戶。許多銀行采用分析篩選單個持卡人的異常消費行為的策略。如設定一張卡在同一商戶頻繁密集刷卡。或刷卡金額總是整數等等則涉嫌套現。此類系統監測模型比較簡單、機械，往往只能發現零星的惡意套現行為。因為許多套現者采取了分多次刷卡、在幾家商戶分散套現等方法。輕易地規避了監控。而對套現的源頭——不良商戶。銀行的準人審查卻比較松。回訪檢查也基本上委托給外包服務商，缺乏實質性的檢查。其實與套現者多變的行為模式相比。套現型商戶具有更顯著的特征。更容易認定。而且清理一家典型的不良商戶至少能暴露上百名套現者。有事半功倍的效果。顯然，要深入治理套現漏洞。銀行首先要把防控重點瞄準套現型商戶。

　　（二）完全依賴總行的分析監控。

　　沒有發揮分支機構的主觀能動性。目前各國有、股份制商業銀行信用卡業務都實行條線垂直管理。分支機構主要負責營銷。后臺監控的職能基本放在總行。總行如果發現欺詐再下發給分支機構核查。在這種模式下。分支機構對防控信用卡套現缺乏主動性。甚至可能為完成收單量考核而容忍放任套現行為。而實際上，審計識別套現型商戶。需要交替運用非現場數據分析和現場核查。在非現場數據分析時，審計人員對本地商戶的品牌、規模、交易模式等的了解也非常重要。由總行和分支機構上下聯動，定期主動篩查商戶。才能及時遏制非法套現。

　　二、識別套現型商戶的三個審計步驟

　　（一）通過非現場數據分析。初步鎖定套現型商戶

　　審計人員進場后。應首先獲取被審計機構的特約商戶清單（含商戶經營地址、開機時間、收單交易筆數和金額等要素）。分析判斷清單中的特約商戶基本信息和收單業務情況。對可疑商戶進一步核查其收單交易流水賬。將呈現明顯的“四低三高”特征的商戶列為下一步重點審計對象。具體如下：

　　1、套現型商戶基本情況的“四低”特征：一是刷卡扣率屬于較低檔次，多為0.3％一1％的批發類商戶。個別甚至為零扣率：二是注冊資本低，此類專門代辦信用卡套現的商戶均為小型私營貿易、咨詢公司或門檻更低的個體工商戶。注冊資本不足10萬元；三是經營成本低，經營場所多位于偏僻地區、非商業地段，經營面積小。正式員工少。且基本上是定額征稅：四是商戶知名度低。通過互聯網搜索查不到任何商戶的經營信息。

　　2、套現型商戶收單情況的異常“三高”特征：一是具有較高的刷卡總金額。意味著該商戶營業收入非常可觀。明顯與上述的“三低”狀況不匹配：二是平均每筆刷卡金額較高。可能從上千元至一兩萬元不等：三是全部刷卡記錄中。使用信用卡的比例極高（接近100％），很少或完全沒有使用借記卡的記錄。我國銀行卡交易中一直是借記卡占主流。據中國銀聯統計。目前我國信用卡在POS交易金額中占比為30.62％，發卡量占比7.9％。正常商戶的收單記錄中一般借記卡占比大于信用卡。而套現型商戶卻只有信用卡交易。因而這一點是其最顯著、最難以掩飾的異常特征。

　　在現場工作中。審計人員應先按刷卡總金額、平均每筆刷卡金額對商戶進行排序。對“兩高”商戶再調取其收單交易流水賬（含交易時間、交易卡號、金額等要素），然后根據每張交易的銀行卡號開頭字段查詢最新的銀聯卡號全表（運用Excel的LOOKUP功能）。確定卡片類型為借記卡還是信用卡。最后計算每家商戶信用卡交易筆數占比。即可準確鎖定套現型商戶。

　　（二）突擊現場走訪核查，認定套現型商戶

　　針對初步鎖定的涉嫌套現的商戶。審計人員應從被審計機構取得商戶開設POS機的相關審批資料。按其登記的機具布設地址。進行突擊現場核查。審計實踐中。現場可能會遇到兩類情況：一是在該地址未發現POS機。即該商戶登記了虛假地址。則應認定被審計機構在POS機審批及維護管理方面存在缺陷。并立即追查該機具的實際布設地址。檢查是否存在商戶租借POS機用于套現的情況。二是在該地址確有POS機。則應核對機具編號。同時觀察商戶是否有合法的經營主業及較高的銷售量。對某些既有正常主。，又兼營套現的商戶，需要再核對其銷售記錄與收單流水是否相符。如在對一家經營櫥柜的小型商戶進行走訪時。審計人員發現該商戶銷售櫥柜的生意非常清淡，與其頻繁的收單記錄明顯不符，其經營者當場也無法提供任何對收單流水中客戶銷售、安裝櫥柜的相關單據、賬務記錄，審計人員據此認定其為套現型商戶。

　　 （三）排查套現信用卡，追查關聯套現行為

　　根據數據分析和現場核查認定部分套現型商戶后。審計人員對在這些商戶有多次刷卡記錄的信用卡。調取這些有套現嫌疑的持卡人資料及卡片交易記錄進一步分析。往往會發現各種關聯情況。

　　1、在同一商戶刷卡的持卡人身份（工作單位和戶籍等）關聯。一是持卡人即為該商戶經營者和員工，經常自賣自買，顯然不合常理。可認定其非法套現。二是持卡人工作單位相同，且多為低收入、高流動的小型私營企業。審計時可進一步核實其工作證明的真實性。查明有無虛假申請的問題。判斷被審計機構的發卡環節是否存在漏洞。三是持卡人同屬異地群體。如在檢查A市在一家個體工商戶套現的一批某銀行信用卡時，發現近半數持卡人均為同省內B市的居民，該商戶賬戶內的資金也流向B市，很可能是為規避銀行的監控而進行的有組織的異地套現。

　　2、刷卡行為關聯。一是都“不約而同”在幾家前述“四低”型小商戶多次發生大額消費，有時甚至刷卡時點也非常接近，正常用卡人群發生這種情況的概率極低，。有明顯的虛假消費嫌疑。二是刷卡模式類似。如經常分單交易，即在一家商戶短時期內多次刷卡，而總金額接近該卡授信額度。或經常在還款之后短時間內又刷卡用完授信額度。后者可能是利用幾張信用卡“拆東墻補西墻”，也可能是由中介公司墊款“養卡”。在有套現行為的持卡人群體中，數有銀行信用卡營銷從業經歷者，一人多卡、多點頻繁套現的情況尤其突出。如李某曾任信用卡營銷人員后離職，持有10家發卡行共27張信用卡，利用各種手段獲得較高信用額度，累計套現數十萬元，最終造成數萬元不良透支。

　　審計實踐中，這一步順藤摸瓜，常能由一家商戶牽出五、六家套現型商戶0但套現規模大的商戶每月可能發生數百筆收單業務，幾乎會囊括本地所有銀行發行的信用卡，排查出的關聯商戶往往也屬于不同的銀行管轄，因此需要被審計銀行之外的其他有關銀行配合提供相關數據。根據新的監管要求，業銀行應將這些涉嫌套現的關聯商戶向人民銀行、銀聯等主管部門報送，監管部門可視情況進行延伸檢查。曝光可能存在的套現網絡。

　　三、針對信用卡套現的三點政策建議

　　（一）商業銀行應從四個方面強化信用卡業務風險管理

　　1、重組目前信用卡業務條線的職責分工，做到上下聯動。在各銀行總行層面。應針對套現型商戶的經營模式。及時研發有效的識別模型，強化內部系統的監控功能：在分支機構層面。應設立獨立的收單審查崗，定期篩查、報告可疑商戶。履行防范信用卡套現的職責。

　　2、應嚴格特約商戶準入環節的質量控制。審慎選擇商戶營銷外包服務商。要完善對外包服務商的考核，明確對提供不實商戶信息的處罰措施。確保其對商戶調查和定期走訪的真實性、有效性。

　　3、銀行分支機構對交易量畸高的小型本地商戶應定期“三查一看”。即做到查全部交易中是否信用卡交易占比接近100％。查在該商戶刷卡的本行客戶職業是否為其目標客戶群體、收入狀況是否與刷卡消費情況相符。查該批可疑客戶刷卡是否存在較多關聯。再上門看實際經營情況是否與刷卡量相匹配。有無租借POS等違規行為。一旦確定商戶涉嫌經營套現。應立即停機并向人民銀行、銀聯組織報告。對持卡人也要視情況采取停卡、降低額度、向個人征信系統報告等措施。杜絕隱患。

　　4、應審慎發卡授信。防止過度授信產生風險。尤其對信用卡營銷人員、在多家銀行開卡者等特殊群體要審慎發卡。對頻繁大額刷卡后要求提高授信額度的持卡人。應認真審查其消費行為是否合理，是否涉嫌套現。

　　（二）進一步加大對信用卡套現的監管打擊力度

　　任何一家銀行的內審部門只能獲得本行收單的商戶及發行的信用卡的數據，而外部監管機構則能夠延伸取得轄區內各家銀行的信用卡數據，進行關聯追查方面擁有明顯的優勢。因此，要徹底整治非法信用卡套現，能僅靠商業銀行“自掃門前雪”，有賴于各地金融監管部門牽頭銀行機構進行定期聯合檢查，斬斷非法套現網絡，使套現型商戶徹底曝光、失去生存空間，維護有序、健康的用卡環境。

　　（三）應高度關注信用卡套現與洗錢犯罪的聯系

　　據報道，在個別地區，商戶向持卡人收取的套現手續費已因為“激烈的市場競爭”而越來越低為何在監管高壓和非法收益減少的情況下，現仍大肆泛濫呢？除了一部分套現型商戶的主要目的是為經營者自身套取周轉資金外，查發現有的商戶可能以此進行洗錢。一般套現型商戶都會定期通過銀行提取現金維持支付，蹊蹺的是，個別套現規模很大的商戶卻從未在銀行提取現金。其全部收入款項均轉到異地賬戶，于經營套現現金來源十分可疑，不排除其以經營套現作為洗錢手段，將大量非法所得現金變成合法銀行存款。因此，人民銀行反洗錢部門應關注這一可能的新型洗錢渠道，依法予以嚴厲打擊。