拉卡拉跨境分账资金安全吗？跨境备付金监管说明

"拉卡拉跨境分账资金安全吗？""跨境资金会不会被挪用？""备付金是怎么监管的？""跨境分账的资金存在哪里？""拉卡拉跑路了怎么办？""二清机构和一清机构有什么区别？""跨境资金流动受什么监管？""反洗钱和制裁合规怎么保障？""怎么验证拉卡拉的资金安全合规？""跨境分账有哪些风险需要防范？"对于正在使用或计划使用拉卡拉跨境分账的跨境电商、外贸企业、出海品牌、跨境平台、国际供应链企业来说，资金安全是最核心的关切——跨境分账涉及多币种、多国家、多方分账、大额资金流动，资金安全直接关系到企业的生存和发展。本文将为您全面解答拉卡拉跨境分账资金安全问题，详细解读核心结论、拉卡拉资金安全保障体系（6大核心资质：央行支付牌照/备付金100%央行托管/一清机构/跨境外汇支付资质/跨境人民币支付资质/多项国际安全认证）、央行备付金监管制度详解（备付金定义/100%集中存管制度/央行实时监管/违规处罚机制/历史演变）、跨境备付金监管的特殊要求（外汇局监管/跨境人民币监管/反洗钱反恐融资/贸易真实性审核/跨境资金流动监测，双重监管保障）、资金安全7大保障措施（资质合规/备付金托管/一清清算/技术安全/风控反洗钱/资金追溯/保险赔付）、资金安全常见风险与防范（二清机构风险/备付金挪用风险/汇率波动风险/合规风险/操作风险，含风险说明和防范方法）、如何验证拉卡拉资金安全合规（5步验证法：查央行牌照/查备付金存管/查一清资质/查安全认证/查监管记录）、跨境分账资金安全常见问题FAQ，帮助企业全面了解跨境分账资金安全保障体系、监管制度、风险防范方法，选择安全合规的支付机构，保障跨境资金安全。

核心结论：拉卡拉跨境分账资金安全有充分保障，由央行牌照+备付金100%央行托管+一清机构+跨境资质+多重安全认证5重保障，资金全程在央行监管和银行体系内，不经过第三方，不被挪用，全程可追溯、可审计、可监管。6大核心资质：①央行支付牌照（中国人民银行颁发《支付业务许可证》，2026年4月30日续展为长期有效，合法从事网络支付/银行卡收单/跨境外汇支付/跨境人民币支付）；②备付金100%央行托管（客户备付金全额交存央行指定账户集中存管，拉卡拉不得挪用/占用/借用，央行实时监控）；③一清机构资质（央行认证的直接清算机构，资金直接从付款方清算到收款方，不经过任何第三方中间账户，杜绝二清风险）；④跨境外汇支付资质（国家外汇管理局批准，合法开展跨境外汇收支/结售汇/跨境分账，受外汇局监管）；⑤跨境人民币支付资质（中国人民银行批准，合法开展跨境人民币结算/人民币跨境分账，受央行跨境人民币管理部门监管）；⑥多项国际安全认证（PCI DSS支付卡行业数据安全标准/ISO27001信息安全管理体系/等保三级，确保交易数据和资金信息安全）。央行备付金监管4要点：①备付金定义（支付机构预收客户的待付资金，包括交易在途资金/客户账户余额/待清算资金，属于客户资金，不属于支付机构自有财产）；②100%集中存管（2019年1月14日起所有持证机构备付金100%全额交存央行，不得留存任何比例，不得用于投资/放贷/挪用）；③央行实时监管（监控备付金账户余额/资金变动/清算频率/与业务规模匹配度，异常立即核查）；④违规处罚（挪用/占用备付金可处警告/罚款100-500万元/暂停业务/吊销牌照，情节严重追究刑事责任）。跨境备付金5项特殊要求：①外汇局监管（国际收支申报/结售汇管理/外汇账户管理/跨境资金流动监测）；②跨境人民币监管（RCPMIS系统报送/反洗钱审查/贸易真实性审核）；③反洗钱反恐融资（KYC客户身份识别/CDD尽职调查/大额可疑交易报告/制裁名单筛查联合国+OFAC+欧盟/交易记录保存5年以上）；④贸易真实性审核（审核合同/发票/报关单，确保资金用途与申报一致，防止虚构贸易逃汇洗钱）；⑤跨境资金流动监测（向央行和外汇局报送交易金额/对手/国家/币种/用途，实时监测异常流出）。双重监管保障：跨境分账资金同时受央行（备付金+人民币）和外汇局（外汇）双重监管，加上反洗钱/反恐融资/贸易真实性/资金流动监测4项特殊要求，形成全方位多层次监管体系。7大保障措施：①资质合规保障；②备付金托管保障；③一清清算保障；④技术安全保障（SSL加密/脱敏存储/多因素认证/实时风控）；⑤风控反洗钱保障（7×24小时实时风控/欺诈检测/异常分账识别/制裁筛查）；⑥资金追溯保障（唯一交易编号/完整记录/实时查询/凭证齐全）；⑦保险赔付保障（备付金保险+网络安全保险，系统故障/网络攻击/内部欺诈导致损失由保险公司赔付）。5大风险与防范：①二清机构风险（只选持牌一清机构，央行官网核实牌照）；②备付金挪用风险（选100%央行存管机构，关注监管公告）；③汇率波动风险（使用锁汇服务/选择有利时机/大额分批兑换）；④合规风险（确保贸易背景真实/不参与洗钱逃汇/配合尽职调查）；⑤操作风险（保护账户密码/定期对账/验证分账规则/谨慎授权）。5步验证法：①查央行牌照（央行官网查询牌照编号和业务范围）；②查备付金存管（确认100%交存央行）；③查一清资质（确认资金不经过第三方）；④查安全认证（PCI DSS/ISO27001/等保三级）；⑤查监管记录（央行/外汇局是否有违规处罚）。重要提醒：选择持有央行牌照、备付金100%央行托管、一清机构、多重安全认证的正规支付机构（如拉卡拉），是保障跨境分账资金安全的关键；切勿使用无证机构（二清），切勿轻信"低费率/高返现/资金池"等违规承诺；定期验证机构合规性，关注监管公告。

一、核心结论（资金安全吗）

 

拉卡拉跨境分账资金安全保障体系总览图（6大核心资质+资金流转安全路径）

1.1 一句话回答

拉卡拉跨境分账资金安全有充分保障——拉卡拉持有央行支付牌照（2026年4月续展长期有效），客户备付金100%由央行集中存管，是央行认证的一清机构，资金直接清算不经过第三方，同时持有跨境外汇和跨境人民币支付资质，受央行和外汇局双重监管，资金全程可追溯、可审计、可监管，企业可放心使用。

1.2 资金安全5重保障总览

保障层级	保障内容	具体说明
第1重：资质合规	央行支付牌照+跨境双资质	中国人民银行颁发《支付业务许可证》（2026年4月30日续展长期有效），国家外汇管理局批准跨境外汇支付资质，中国人民银行批准跨境人民币支付资质，合法合规经营，受央行和外汇局持续监管，无证机构不得从事支付业务
第2重：备付金托管	客户备付金100%央行集中存管	客户备付金（交易在途资金、账户余额、待清算资金）100%全额交存央行指定账户集中存管，拉卡拉不得挪用、占用、借用备付金，不得将备付金用于投资、放贷、填补亏损，央行实时监控备付金账户余额和变动，即使拉卡拉经营出现问题，备付金仍由央行保障安全
第3重：一清清算	央行认证一清机构，资金直接清算	拉卡拉是央行认证的一清机构（直接清算机构），资金直接从付款方清算到收款方，不经过任何第三方中间账户，杜绝"二清"风险（资金经过无证机构中转，可能被挪用或跑路），清算路径清晰、可追溯、可审计
第4重：技术安全	多项国际安全认证+实时风控	PCI DSS支付卡行业数据安全标准认证、ISO27001信息安全管理体系认证、国家信息安全等级保护三级认证（等保三级）；数据SSL/TLS加密传输、敏感信息脱敏存储、多因素身份认证、7×24小时实时风控系统（欺诈检测、异常交易识别、盗刷防护），确保交易数据、客户信息、资金信息的安全
第5重：监管+保险	双重监管+保险赔付	跨境分账资金同时受央行（备付金+人民币）和外汇局（外汇）双重监管，加上反洗钱/反恐融资/贸易真实性/资金流动监测4项特殊要求，形成全方位监管体系；拉卡拉购买了支付机构客户备付金保险和网络安全保险，如因系统故障、网络攻击、内部欺诈等导致客户资金损失，保险公司在保额范围内赔付

1.3 关键要点

• 备付金不属于拉卡拉自有财产：客户备付金（包括交易在途资金、客户账户余额、待清算资金）在法律上属于客户资金，不属于拉卡拉的自有财产，拉卡拉只是代为保管和清算，无权动用。即使拉卡拉出现经营问题、债务纠纷甚至破产，客户备付金也不会被用于偿还拉卡拉的债务——因为备付金100%交存在央行指定账户，与拉卡拉自有资金完全隔离，受央行专门保护。

• 资金不经过第三方，杜绝二清风险：拉卡拉是一清机构，资金直接从付款方（境外消费者）清算到收款方（境内商户/境外分账方），不经过任何第三方中间账户。这与"二清"机构（无证机构代收资金，再由二清机构结算给商户）有本质区别——二清机构的资金先进入二清机构的自有账户，存在被挪用、占用、跑路的风险，而一清机构的资金全程在央行监管和银行体系内，安全有保障。

• 跨境资金受双重监管：与境内支付只受央行监管不同，跨境分账资金同时受央行（备付金监管+跨境人民币监管）和国家外汇管理局（跨境外汇监管）双重监管，还要遵守反洗钱、反恐融资、制裁合规、贸易真实性审核等多项特殊要求，监管更加严格、更加全面。这意味着跨境资金的流动全程在监管部门的监控之下，违规操作（如洗钱、逃汇、虚构贸易）会被及时发现和查处，从另一个角度保障了合规企业的资金安全。

• 全程可追溯、可审计：每笔跨境分账交易都有唯一的交易编号，完整记录交易时间、金额、付款方、收款方、分账明细、清算路径、跨境汇款SWIFT编号、到账状态等信息。企业可以在拉卡拉跨境分账后台实时查询每笔交易的进度和资金流向，下载交易凭证、分账凭证、汇款凭证、对账单等。资金从哪里来、到哪里去、经过哪些环节、每一步的状态，都清清楚楚、有据可查，全程可追溯、可审计。

• 选择正规机构是关键：虽然拉卡拉的资金安全有充分保障，但市场上存在大量无证机构（二清）、违规机构、诈骗机构，这些机构的资金安全没有任何保障，可能挪用客户资金、卷款跑路、从事非法活动。企业在选择跨境分账服务时，务必选择持有央行支付牌照、备付金100%央行托管、一清机构、多重安全认证的正规支付机构，切勿使用无证机构，切勿轻信"低费率/高返现/资金池/私下结算"等违规承诺。

• 企业自身也要做好风险防范：除了选择正规机构，企业自身也要做好资金安全管理：①保护好账户密码和API密钥，定期更换，不要泄露给他人；②定期（每日/每周）核对交易记录和资金余额，确保账实相符；③验证分账规则配置是否正确，避免因配置错误导致资金分错；④谨慎进行大额资金操作，多重授权，避免误操作；⑤关注汇率波动，使用锁汇服务规避汇率风险；⑥确保贸易背景真实，不参与洗钱、逃汇、虚构贸易等违规活动，避免账户被冻结。

 

二、拉卡拉跨境分账资金安全保障体系

2.1 6大核心资质详解

资质1：央行支付牌照

• 资质名称：《支付业务许可证》（俗称"支付牌照"）。

• 颁发机构：中国人民银行（央行）。

• 拉卡拉牌照信息：拉卡拉支付股份有限公司持有央行颁发的《支付业务许可证》，牌照编号Z2002511000010，业务范围包括：①互联网支付（网络支付）；②银行卡收单（POS收单）；③跨境外汇支付（跨境外汇收支、结售汇）；④跨境人民币支付（跨境人民币结算）。2026年4月30日，拉卡拉支付牌照成功续展，有效期为长期有效（央行自2026年起对合规经营的支付机构实行牌照长期有效制度，不再每5年续展一次）。

• 监管要求：持有支付牌照的机构必须遵守《非金融机构支付服务管理办法》《支付机构客户备付金存管办法》《支付机构反洗钱和反恐怖融资管理办法》等一系列法规，接受央行的持续监管（包括现场检查、非现场监管、年度评级、业务报告等）。违规机构将受到警告、罚款、暂停业务、吊销牌照等处罚。

• 对资金安全的意义：央行支付牌照是从事支付业务的合法凭证，只有持有牌照的机构才能合法从事资金收付、清算、结算业务。无证机构（二清）从事支付业务属于非法经营，资金安全没有任何法律保障。选择持有央行支付牌照的机构（如拉卡拉），是资金安全的第一道防线。

资质2：备付金100%央行托管

• 制度名称：支付机构客户备付金集中存管制度。

• 监管机构：中国人民银行。

• 制度内容：根据央行规定，自2019年1月14日起，所有持有支付牌照的机构必须将客户备付金100%全额交存央行指定的备付金集中存管账户，支付机构不得留存任何比例的备付金（此前允许留存一定比例，如50%、20%等，逐步提高到100%）。备付金集中存管账户由央行直接管理，支付机构只能根据客户的支付指令进行资金划转，不得挪用、占用、借用备付金，不得将备付金用于投资、放贷、填补亏损等任何用途。

• 央行监控：央行对支付机构的备付金账户进行实时监控，包括：①备付金账户余额（是否与业务规模匹配）；②资金变动（每笔资金的流入流出是否有真实交易背景）；③清算频率（是否按规定及时清算）；④备付金与自有资金是否完全隔离；⑤是否存在挪用、占用、借用备付金的行为。发现异常立即核查，违规行为严肃处罚。

• 对资金安全的意义：备付金100%央行集中存管是资金安全的核心保障——客户资金不在支付机构的自有账户里，而是在央行指定的专门账户里，支付机构无法动用。即使支付机构出现经营问题、债务纠纷甚至破产，客户备付金也不会被用于偿还支付机构的债务，因为备付金与支付机构自有资金完全隔离，受央行专门保护。这从根本上杜绝了支付机构挪用客户资金的风险。

资质3：一清机构资质

• 定义："一清"是指"一次清算"，即持有央行支付牌照的机构直接进行资金清算，资金直接从付款方账户清算到收款方账户，不经过任何第三方中间账户。"二清"是指"二次清算"，即无证机构（或超范围经营的机构）先以自己的名义代收资金，再由该机构进行二次清算结算给实际商户，资金先进入二清机构的自有账户，再由二清机构转给商户。

• 拉卡拉一清资质：拉卡拉是央行认证的一清机构，直接对接央行清算系统（包括大额支付系统HVPS、小额支付系统BEPS、网上支付跨行清算系统IBPS、跨境人民币支付系统CIPS等），资金直接从付款方清算到收款方，不经过任何第三方中间账户。清算路径清晰、可追溯、可审计。

• 二清的风险：二清机构的资金安全存在重大风险：①资金挪用风险——二清机构可以随意动用客户资金（用于投资、放贷、填补亏损等）；②卷款跑路风险——二清机构可能卷走客户资金跑路，商户血本无归；③合规风险——二清属于非法经营，不受央行监管，商户权益无法得到法律保障；④信息安全风险——二清机构可能泄露商户和消费者的敏感信息；⑤资金追溯困难——二清机构的资金流向不透明，出现问题难以追溯。

• 对资金安全的意义：一清机构资质确保资金直接清算，不经过第三方中间账户，从根本上杜绝了二清风险。企业在选择支付机构时，务必确认对方是一清机构（持有央行支付牌照、直接对接央行清算系统），切勿使用二清机构。

资质4：跨境外汇支付资质

• 资质名称：跨境外汇支付业务试点资质（俗称"跨境外汇支付牌照"）。

• 颁发机构：国家外汇管理局（外汇局）。

• 拉卡拉资质：拉卡拉是国家外汇管理局批准的跨境外汇支付业务试点机构，可合法开展：①跨境外汇收支（代客户进行跨境外汇收款和付款）；②结售汇（将外币兑换为人民币或将人民币兑换为外币）；③跨境分账（将跨境交易资金分账给境内外多方）；④跨境外汇账户管理（为客户开立跨境外汇账户）等业务。

• 监管要求：持有跨境外汇支付资质的机构必须遵守《外汇管理条例》《跨境外汇支付业务试点管理办法》等法规，接受外汇局的持续监管，包括：①国际收支申报（每笔跨境外汇收支必须按规定申报）；②结售汇管理（遵守结售汇综合头寸管理、汇率报价管理等）；③外汇账户管理（客户外汇账户的开立、使用、变更、注销等）；④跨境资金流动监测（向外汇局报送跨境资金流动数据）；⑤贸易真实性审核（审核跨境交易的真实贸易背景）；⑥反洗钱和反恐融资（遵守外汇领域反洗钱规定）。

• 对资金安全的意义：跨境外汇支付资质确保拉卡拉可以合法、合规地开展跨境外汇收支和分账业务，资金跨境流动受外汇局监管，合规合法。无证机构从事跨境外汇支付属于非法经营，可能涉及逃汇、非法买卖外汇等违法犯罪，资金安全没有保障，甚至可能导致企业卷入法律风险。

资质5：跨境人民币支付资质

• 资质名称：跨境人民币支付业务资质（俗称"跨境人民币支付牌照"）。

• 颁发机构：中国人民银行（央行）。

• 拉卡拉资质：拉卡拉是中国人民银行批准的跨境人民币支付业务机构，可合法开展：①跨境人民币结算（代客户进行跨境人民币收款和付款）；②人民币跨境分账（将跨境交易的人民币资金分账给境内外多方）；③跨境人民币账户管理（为客户开立跨境人民币账户/NRA账户）；④与境外银行的人民币清算合作等业务，推动人民币国际化。

• 监管要求：持有跨境人民币支付资质的机构必须遵守《跨境贸易人民币结算试点管理办法》《关于进一步优化跨境人民币政策支持稳外贸稳外资的通知》等法规，接受央行跨境人民币管理部门的监管，包括：①人民币跨境收付信息管理系统（RCPMIS）报送（每笔跨境人民币收支必须报送RCPMIS系统）；②反洗钱审查（跨境人民币交易的反洗钱和反恐融资审查）；③贸易真实性审核（审核跨境人民币交易的真实贸易背景）；④跨境人民币资金流动监测（向央行报送跨境人民币资金流动数据）。

• 对资金安全的意义：跨境人民币支付资质确保拉卡拉可以合法开展跨境人民币结算和分账业务，资金流动受央行监管，合规合法。对于希望使用人民币进行跨境结算的企业（规避汇率风险、推动人民币国际化），选择持有跨境人民币支付资质的机构是必要条件。

资质6：多项国际安全认证

• PCI DSS认证：PCI DSS（Payment Card Industry Data Security Standard，支付卡行业数据安全标准）是由Visa、MasterCard、American Express、JCB、Discover五大卡组织联合制定的全球统一的支付卡数据安全标准，旨在保护持卡人数据安全。拉卡拉通过了PCI DSS最高级别（Level 1）认证，确保支付卡数据的采集、传输、存储、处理全流程安全，防止数据泄露和盗用。

• ISO27001认证：ISO27001（Information Security Management Systems，信息安全管理体系）是国际标准化组织（ISO）制定的信息安全管理体系标准，是全球最权威的信息安全认证之一。拉卡拉通过了ISO27001认证，建立了完善的信息安全管理体系，包括信息安全策略、组织安全、资产管理、人力资源安全、物理和环境安全、通信和操作安全、访问控制、信息系统获取开发和维护、信息安全事件管理、业务连续性管理、合规性等14个领域，确保企业信息资产的安全。

• 等保三级认证：等保三级（信息安全等级保护第三级）是中国《信息安全等级保护管理办法》规定的信息安全等级，第三级是"监督保护级"，适用于涉及国家安全、社会秩序、公共利益的重要信息系统，受到国家信息安全监管部门的监督、检查和指导。拉卡拉的支付业务系统通过了等保三级认证，确保系统在物理安全、网络安全、主机安全、应用安全、数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理等10个方面达到国家规定的安全标准。

• 对资金安全的意义：多项国际安全认证确保拉卡拉的技术系统、数据安全、信息安全达到国际和国家标准，防止黑客攻击、数据泄露、内部欺诈等安全事件，从技术层面保障资金和信息安全。

2.2 资金流转安全路径

拉卡拉跨境分账的资金流转全程在央行监管和银行体系内，不经过第三方，不被挪用，具体路径如下：

1. 第1步：境外消费者付款——境外消费者通过信用卡（Visa/Master/JCB）、PayPal、本地钱包等方式付款，资金进入拉卡拉跨境收单系统（实时风控和反洗钱筛查）。

2. 第2步：资金进入央行备付金账户——收单确认后，资金100%进入拉卡拉在央行开立的备付金集中存管账户，不在拉卡拉自有账户，央行实时监控。

3. 第3步：按分账规则拆分——根据预设的分账规则（比例/固定/阶梯/混合），在备付金账户内进行资金拆分（200ms极速拆分），拆分记录完整可追溯。

4. 第4步：跨境清算——分账给境外分账方的资金，通过SWIFT网络（外汇）或CIPS系统（人民币）进行跨境清算，可能经过1-2家中间行（拉卡拉优选通道尽量减少中间行），每笔汇款有唯一SWIFT编号。

5. 第5步：境外银行入账——资金到达境外分账方的开户银行，银行核对信息、反洗钱筛查后入账，分账方收到到账通知。

6. 第6步：全程可追溯——每一步都有完整记录（交易编号、分账明细、SWIFT编号、到账凭证），企业可在后台实时查询进度和资金流向。

关键安全点：①资金从第2步起就进入央行备付金账户，拉卡拉无法动用；②分账在备付金账户内进行，不经过第三方；③跨境清算通过正规的SWIFT/CIPS系统，受国际清算规则约束；④全程可追溯，每笔资金的来龙去脉清清楚楚。

 

三、央行备付金监管制度详解

 

央行备付金监管制度与跨境备付金特殊要求图（左侧备付金4要点+右侧跨境5项特殊要求+底部双重监管保障）

3.1 什么是备付金

• 定义：支付机构客户备付金（简称"备付金"）是指支付机构为办理客户委托的支付业务而实际收到的预收待付货币资金。简单来说，就是客户暂时存放在支付机构、还没有支付给最终收款人的资金。

• 包括的资金类型：①交易在途资金——客户已经付款但还没有清算给收款人的资金（如消费者已付款、商户还未收到的资金）；②客户账户余额——客户在支付机构账户中留存的余额（如支付账户余额、待提现余额）；③待清算资金——已经完成交易但还在清算流程中的资金；④其他预收待付资金——支付机构预收的其他待支付资金。

• 法律性质：备付金在法律上属于客户资金，不属于支付机构的自有财产。支付机构只是代为保管和清算，无权动用备付金。《支付机构客户备付金存管办法》明确规定："支付机构接收的客户备付金必须全额缴存至支付机构在备付金银行开立的备付金专用存款账户。""支付机构不得挪用、占用、借用客户备付金，不得将客户备付金用于投资、放贷、质押或其他用途。"

• 为什么需要备付金监管：支付机构每天处理大量交易，手中沉淀着巨额客户备付金（大型支付机构的备付金规模可达数百亿甚至上千亿元）。如果没有严格的监管，支付机构可能挪用备付金用于投资、放贷、填补亏损甚至卷款跑路，给客户造成巨大损失。历史上曾发生过多起支付机构挪用备付金导致客户资金无法兑付的事件（如某支付机构挪用备付金投资房地产失败、某机构卷款跑路等），给商户和消费者造成了重大损失。因此，央行建立了严格的备付金监管制度，确保客户资金安全。

3.2 100%集中存管制度

• 制度演变：备付金存管制度经历了逐步收紧的过程：①2013年以前——支付机构自行选择商业银行存管备付金，监管较松，存在挪用风险；②2013年《支付机构客户备付金存管办法》发布——要求备付金全额缴存至备付金专用存款账户，但允许支付机构在多家银行开立账户，仍有一定风险；③2017年——央行要求支付机构将一定比例的备付金交存央行指定账户（初始比例20%，逐步提高）；④2018年——交存比例逐步提高到50%、75%、100%；⑤2019年1月14日起——所有持有支付牌照的机构必须将客户备付金100%全额交存央行指定的备付金集中存管账户，支付机构不得留存任何比例的备付金，不得在商业银行开立备付金账户（仅可开立一个汇缴账户用于资金归集）。

• 集中存管的运作方式：①支付机构在央行开立备付金集中存管账户（由央行支付结算司管理）；②客户付款后，资金直接进入（或通过商业银行汇缴账户归集后进入）央行备付金集中存管账户；③支付机构根据客户的支付指令，向央行发起资金划转指令，央行审核后将资金从备付金账户划转到指定的收款人账户；④支付机构无法直接操作备付金账户中的资金，只能发起指令，由央行执行。

• 100%集中存管的意义：①从根本上杜绝挪用风险——备付金在央行账户里，支付机构无法动用，即使想挪用也做不到；②资金安全有最高保障——央行是国家金融管理机构，信用等级最高，不存在破产风险；③监管更加直接有效——央行直接管理备付金账户，可以实时监控每笔资金变动，发现异常立即核查；④与支付机构自有资金完全隔离——备付金账户与支付机构自有资金账户完全分开，即使支付机构出现债务纠纷或破产，备付金也不会被用于偿还支付机构的债务；⑤统一清算标准——所有支付机构的备付金都在央行集中存管，清算标准统一，公平透明。

3.3 央行实时监管

• 监管内容：央行对支付机构备付金的监管包括但不限于：①备付金账户余额监控——实时监控备付金账户余额，确保余额与支付机构的业务规模、交易金额相匹配，防止备付金被挪用或异常减少；②资金变动监控——监控每笔资金的流入流出，包括金额、时间、付款方、收款方、用途等，确保每笔资金变动都有真实交易背景，防止异常资金转移；③清算频率监控——监控支付机构是否按规定及时清算客户资金，防止拖延清算、占用客户资金；④备付金与自有资金隔离监控——监控备付金账户与支付机构自有资金账户是否完全隔离，是否存在资金混同、违规划转等情况；⑤业务合规监控——监控支付机构是否超范围经营、是否存在违规业务、是否遵守反洗钱规定等；⑥风险预警——建立风险预警模型，对异常交易、异常资金流动、异常账户变动等进行自动预警，及时发现和处置风险。

• 监管方式：①非现场监管——支付机构按规定向央行报送业务数据、财务报表、备付金存管报告等，央行通过数据分析进行非现场监管；②现场检查——央行定期或不定期对支付机构进行现场检查，包括查阅资料、核查账户、访谈人员、测试系统等；③年度评级——央行每年对支付机构进行综合评级（分为A、B、C、D四级），评级结果与业务范围、监管措施挂钩；④监管约谈——发现问题或风险时，央行约见支付机构高管进行监管谈话，要求整改；⑤公众监督——央行公布支付机构牌照信息、监管处罚信息，接受社会公众监督。

• 对资金安全的意义：央行实时监管确保备付金的每一笔变动都在监控之下，违规行为会被及时发现和查处，从监管层面保障客户资金安全。

3.4 违规处罚机制

• 违规行为类型：①挪用、占用、借用客户备付金；②未按规定将备付金交存央行集中存管账户；③备付金账户与自有资金账户混同；④拖延清算、占用客户资金；⑤超范围经营支付业务；⑥未按规定报送业务数据和报表；⑦违反反洗钱和反恐融资规定；⑧泄露客户信息和交易数据；⑨其他违反支付结算法规的行为。

• 处罚措施：根据《非金融机构支付服务管理办法》《支付机构客户备付金存管办法》《中国人民银行行政处罚程序规定》等法规，央行对违规支付机构可采取以下处罚措施：①警告——对违规机构和相关责任人给予警告；②罚款——对违规机构处以违法所得1倍以上5倍以下罚款，没有违法所得或违法所得不足100万元的，处以100万元以上500万元以下罚款；对直接负责的董事、监事、高级管理人员和其他直接责任人员处以10万元以上50万元以下罚款；③没收违法所得——没收违规机构的违法所得；④暂停业务——责令暂停部分或全部支付业务，进行整改；⑤限制业务范围——限制支付机构的业务范围或新增业务；⑥吊销支付牌照——情节严重的，吊销《支付业务许可证》，禁止从事支付业务；⑦追究刑事责任——涉嫌犯罪的（如挪用资金罪、非法经营罪、洗钱罪等），移送司法机关追究刑事责任。

• 历史处罚案例：央行对支付机构的违规行为保持高压监管态势，每年都有多家支付机构因违规被处罚。例如：①某支付机构因挪用客户备付金被央行罚款约5000万元，并暂停部分业务；②某支付机构因违反反洗钱规定被央行罚款约2000万元；③多家支付机构因未按规定报送数据、超范围经营等被罚款数十万元至数百万元不等；④个别严重违规的支付机构被吊销支付牌照。这些处罚案例表明央行对支付机构违规行为零容忍，也从侧面证明了备付金监管制度的有效性和严肃性。

• 对资金安全的意义：严格的违规处罚机制对支付机构形成强大的威慑，使其不敢挪用、占用客户备付金，不敢违规经营，从惩罚层面保障客户资金安全。

四、跨境备付金监管的特殊要求

4.1 外汇局监管

• 监管机构：国家外汇管理局（简称"外汇局"，是央行管理的国家局，负责全国外汇管理工作）。

• 监管依据：《中华人民共和国外汇管理条例》《跨境外汇支付业务试点管理办法》《支付机构外汇业务管理办法》等法规。

• 监管内容：①国际收支申报——支付机构办理跨境外汇收支业务，必须按规定通过外汇局国际收支统计申报系统进行申报，申报内容包括交易金额、币种、交易对手、国家/地区、交易性质、交易附言等，确保每笔跨境外汇收支都有据可查；②结售汇管理——支付机构办理结售汇业务（外币与人民币兑换），必须遵守结售汇综合头寸管理、汇率报价管理、结售汇统计等规定，不得违规办理结售汇；③外汇账户管理——支付机构为客户开立外汇账户（包括待核查账户、结算账户等），必须遵守外汇账户管理规定，包括账户开立、使用、变更、注销、收支范围等；④跨境资金流动监测——支付机构按规定向外汇局报送跨境资金流动数据，外汇局对跨境资金流动进行实时监测，发现异常（如短期大额集中流出、敏感国家交易、异常分账模式等）立即核查；⑤贸易真实性审核——支付机构办理跨境外汇支付业务，必须审核交易的真实贸易背景，包括合同、发票、报关单等证明材料，防止虚构贸易背景进行跨境资金转移、逃汇、洗钱等违规行为；⑥个人外汇管理——涉及个人跨境外汇支付的，必须遵守个人外汇管理规定（如个人年度便利化额度5万美元等）。

• 违规处罚：外汇局对违规办理跨境外汇支付业务的机构，可处以警告、罚款（违法所得1-5倍或100-500万元）、暂停跨境外汇业务、取消跨境外汇支付资质等处罚；涉嫌犯罪的移送司法机关。

• 对资金安全的意义：外汇局监管确保跨境外汇资金流动合规合法，防止逃汇、非法买卖外汇、虚构贸易等违规行为，从外汇管理层面保障跨境资金安全。

4.2 跨境人民币监管

• 监管机构：中国人民银行（央行）跨境人民币管理部门。

• 监管依据：《跨境贸易人民币结算试点管理办法》《关于进一步优化跨境人民币政策支持稳外贸稳外资的通知》《人民币跨境收付信息管理系统管理办法》等法规。

• 监管内容：①RCPMIS系统报送——支付机构办理跨境人民币收支业务，必须按规定通过人民币跨境收付信息管理系统（RCPMIS）进行报送，报送内容包括交易金额、币种、交易对手、国家/地区、交易性质、资金用途等，确保每笔跨境人民币收支都可追溯；②反洗钱审查——跨境人民币交易必须遵守反洗钱和反恐融资规定，包括客户身份识别、客户尽职调查、大额和可疑交易报告、制裁名单筛查等；③贸易真实性审核——跨境人民币结算必须有真实贸易背景，支付机构需审核合同、发票、报关单等证明材料，防止虚构贸易进行资金转移；④跨境人民币资金流动监测——央行对跨境人民币资金流动进行实时监测，发现异常立即核查；⑤NRA账户管理——为境外机构开立境内人民币银行结算账户（NRA账户）的，必须遵守NRA账户管理规定。

• 违规处罚：央行对违规办理跨境人民币支付业务的机构，可处以警告、罚款、暂停跨境人民币业务等处罚。

• 对资金安全的意义：跨境人民币监管确保人民币跨境流动合规合法，推动人民币国际化的同时防范风险，从人民币管理层面保障跨境资金安全。

4.3 反洗钱与反恐融资

• 监管依据：《中华人民共和国反洗钱法》《支付机构反洗钱和反恐怖融资管理办法》《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等法规，以及金融行动特别工作组（FATF）国际标准。

• 核心要求：①客户身份识别（KYC，Know Your Customer）——支付机构在与客户建立业务关系时，必须识别客户身份，包括核实客户身份证明文件、了解客户业务性质、识别受益所有人等，不得为身份不明的客户提供服务；②客户尽职调查（CDD，Customer Due Diligence）——对客户进行持续的尽职调查，包括了解客户的交易目的、交易性质、资金来源、风险状况等，对高风险客户进行强化尽职调查（EDD）；③大额和可疑交易报告——支付机构发现大额交易（如当日单笔或累计交易人民币5万元以上/外币等值1万美元以上的现金交易，或人民币200万元以上/外币等值20万美元以上的转账交易）和可疑交易（如交易金额、频率、模式与客户身份/业务不符，或涉及洗钱/恐怖融资嫌疑的交易），必须按规定向中国反洗钱监测分析中心报告；④制裁名单筛查——支付机构必须对客户和交易进行制裁名单筛查，包括联合国安理会制裁名单、美国OFAC（外国资产控制办公室）制裁名单、欧盟制裁名单、中国政府制裁名单等，不得与制裁名单上的个人或实体进行交易；⑤交易记录保存——客户身份资料和交易记录必须至少保存5年（自业务关系结束或交易结束之日起计算），以备监管检查和司法调查；⑥反洗钱内控制度——支付机构必须建立健全反洗钱内控制度，包括反洗钱政策、程序、组织架构、人员配备、培训、审计等，指定高级管理人员负责反洗钱工作。

• 跨境支付的反洗钱特殊性：跨境支付涉及多国家、多币种、多方交易，洗钱风险更高，反洗钱要求更加严格：①跨境交易的对手方身份识别更加困难（境外客户身份核实成本高）；②跨境资金流动路径复杂（可能经过多个国家和多家银行），洗钱分子更容易隐藏资金来源；③不同国家的反洗钱标准和监管要求不同，需要同时遵守多个司法管辖区的规定；④制裁合规更加重要（跨境交易可能涉及受制裁国家或实体）。因此，拉卡拉对跨境分账业务实行更加严格的反洗钱审查，包括更严格的客户身份识别、更频繁的交易监测、更全面的制裁名单筛查、更详细的交易记录保存等。

• 对资金安全的意义：严格的反洗钱和反恐融资要求确保跨境资金不被用于洗钱、恐怖融资等非法活动，防止企业账户被洗钱分子利用而导致账户冻结或法律风险，从合规层面保障资金安全。

4.4 贸易真实性审核

• 为什么需要贸易真实性审核：跨境分账资金必须有真实的贸易背景（如商品贸易、服务贸易等），不得虚构贸易背景进行跨境资金转移。这是因为：①防止逃汇——虚构贸易背景将资金转移到境外，逃避外汇管制；②防止洗钱——通过虚构贸易将非法资金"洗白"为合法贸易收入；③防止资本外逃——通过虚构贸易将国内资本违规转移到境外；④维护国际收支平衡——确保跨境资金流动真实反映对外贸易状况，维护国家国际收支平衡。

• 审核内容：支付机构在办理跨境分账业务时，需审核以下证明材料以确认贸易真实性：①贸易合同——买卖双方签订的正式合同，包括商品/服务名称、数量、价格、交货方式、付款方式等；②商业发票——卖方开具的发票，包括商品/服务明细、金额、币种等；③报关单——涉及货物贸易的，需提供海关报关单（进出口货物报关单），证明货物实际进出口；④物流凭证——如提单、运单、物流跟踪记录等，证明货物实际运输；⑤服务证明——涉及服务贸易的，需提供服务成果证明（如技术文档、咨询报告、广告投放记录等）；⑥其他证明材料——如银行水单、税务发票、验收单等。

• 审核方式：①事前审核——客户首次办理跨境分账业务时，审核客户资质和贸易背景材料；②事中审核——每笔交易进行实时审核，系统自动比对交易金额、对手方、国家/地区等是否与客户申报的贸易背景一致；③事后抽查——定期对已完成的交易进行抽查，核实贸易背景材料的真实性和完整性；④大额/高风险交易重点审核——大额交易（如超过5万美元）、高风险国家交易、异常模式交易进行重点人工审核，要求客户提供详细证明材料。

• 对资金安全的意义：贸易真实性审核确保跨境分账资金有真实贸易背景，防止虚构贸易逃汇、洗钱等违规行为，避免企业因参与违规交易而导致账户冻结、罚款甚至刑事责任，从贸易合规层面保障资金安全。

4.5 跨境资金流动监测

• 监测主体：中国人民银行和国家外汇管理局。

• 监测内容：支付机构按规定向央行和外汇局报送跨境资金流动数据，包括：①交易金额——每笔跨境交易的金额（原币和折美元/人民币）；②交易币种——交易使用的币种；③交易对手——付款方和收款方的名称、国家/地区、账号；④交易性质——货物贸易、服务贸易、收益、经常转移、资本项目等；⑤资金用途——交易资金的具体用途；⑥交易时间——交易发生的时间；⑦分账明细——涉及分账的，报送各分账方的金额、比例、国家/地区等。

• 监测方式：①数据采集——支付机构通过央行和外汇局的指定系统（如RCPMIS、国际收支申报系统、跨境资金流动监测系统等）报送数据；②数据分析——监管部门运用大数据分析、人工智能、风险预警模型等技术手段，对跨境资金流动数据进行实时分析；③异常识别——自动识别异常情况，如：短期大额集中流出（如某企业短期内将大量资金转移到境外）、敏感国家交易（如与受制裁国家、高风险国家的交易）、异常分账模式（如分账给多个陌生个人账户、分账金额异常）、交易金额与企业规模不匹配（如小企业突然发生大额跨境交易）、频繁小额拆分交易（如为规避大额审核而拆分交易）等；④核查处置——发现异常后，监管部门立即核查，要求支付机构和企业提供说明和证明材料，确认违规的依法处罚，涉嫌犯罪的移送司法机关。

• 对资金安全的意义：跨境资金流动监测确保跨境资金流动透明、可控，违规行为会被及时发现和查处，从监测层面保障跨境资金安全。对于合规经营的企业来说，跨境资金流动监测不仅不会影响正常业务，反而会营造更加安全、规范的跨境支付环境。

4.6 双重监管保障总结

跨境分账资金同时受央行（备付金监管+跨境人民币监管）和外汇局（跨境外汇监管）双重监管，加上反洗钱/反恐融资、贸易真实性审核、跨境资金流动监测3项特殊要求，形成了全方位、多层次、立体化的跨境资金监管体系：

• 横向覆盖：覆盖资金流转的全流程（收款→存管→分账→跨境清算→入账），每个环节都有相应的监管要求。

• 纵向覆盖：覆盖事前（资质审核、客户准入）、事中（实时监控、交易审核）、事后（抽查、审计、处罚）全周期。

• 多部门协同：央行、外汇局、海关、税务、公安等多部门协同监管，信息共享，形成监管合力。

• 国际合作：与其他国家和地区的监管机构开展反洗钱、反恐融资、制裁合规等国际合作，共同打击跨境金融犯罪。

这种双重监管+多重特殊要求的监管体系，确保跨境分账资金安全、合规、可追溯，为企业跨境业务提供了坚实的安全保障。 

五、资金安全的7大保障措施

 

资金安全7大保障措施与风险防范指南图（上半部分7大保障+下半部分3大风险防范+底部5步验证法）

5.1 保障1：资质合规保障

• 具体措施：拉卡拉持有央行支付牌照（2026年4月续展长期有效）、跨境外汇支付资质、跨境人民币支付资质，合法合规经营，受央行和外汇局持续监管。所有业务均在牌照允许的范围内开展，不超范围经营，不从事非法业务。

• 对资金安全的意义：资质合规是资金安全的前提——只有持有合法牌照的机构才能从事支付业务，其资金安全受法律保护和监管保障。无证机构（二清）从事支付业务属于非法经营，资金安全没有任何保障，企业可能面临资金损失和法律风险。

• 企业如何验证：企业可通过央行官网（www.pbc.gov.cn）"政务公开→行政执法信息→支付机构查询"栏目，输入机构名称查询支付牌照信息，包括牌照编号、业务范围、有效期等，确认机构是否持有合法牌照。

5.2 保障2：备付金托管保障

• 具体措施：拉卡拉客户备付金100%全额交存央行指定的备付金集中存管账户，与拉卡拉自有资金完全隔离，拉卡拉不得挪用、占用、借用备付金，不得将备付金用于投资、放贷、填补亏损等任何用途。央行对备付金账户进行实时监控，确保资金安全。

• 对资金安全的意义：备付金托管是资金安全的核心——客户资金不在支付机构的自有账户里，而是在央行指定的专门账户里，支付机构无法动用。即使支付机构出现经营问题、债务纠纷甚至破产，客户备付金也不会被用于偿还支付机构的债务，因为备付金与支付机构自有资金完全隔离，受央行专门保护。这从根本上杜绝了支付机构挪用客户资金的风险。

• 企业如何验证：企业可通过央行官网查询支付机构的备付金存管信息，也可在与支付机构签订的服务协议中确认备付金存管条款（正规机构的协议中都会明确写明备付金100%交存央行集中存管）。此外，2019年1月14日起所有持证机构的备付金都必须100%交存央行，这是强制要求，企业可确认机构是否在2019年后仍在商业银行开立备付金账户（如果是，就是违规）。

5.3 保障3：一清清算保障

• 具体措施：拉卡拉是央行认证的一清机构，直接对接央行清算系统（大额支付系统HVPS、小额支付系统BEPS、网上支付跨行清算系统IBPS、跨境人民币支付系统CIPS等），资金直接从付款方清算到收款方，不经过任何第三方中间账户。清算路径清晰、可追溯、可审计。

• 对资金安全的意义：一清清算确保资金直接从付款方到收款方，不经过第三方中间账户，从根本上杜绝了二清风险（资金经过无证机构中转，可能被挪用或跑路）。二清机构的资金先进入二清机构的自有账户，二清机构可以随意动用客户资金，存在挪用、占用、卷款跑路等重大风险。一清机构的资金全程在央行监管和银行体系内，安全有保障。

• 企业如何验证：企业可通过以下方式确认机构是否为一清机构：①查询央行支付牌照（持有牌照的机构原则上都是一清机构，但需确认其业务范围是否包含相应的清算业务）；②查看资金清算路径——一清机构的资金直接从付款方到收款方，对账凭证上的清算机构应该是持牌支付机构或银行，而不是某个不知名的商贸公司或科技公司；③确认是否存在"资金池"——二清机构通常会要求商户资金先进入某个中间账户（资金池），再由该账户结算给商户，一清机构不存在这种中间账户。

5.4 保障4：技术安全保障

• 具体措施：拉卡拉通过了PCI DSS支付卡行业数据安全标准认证（Level 1最高级别）、ISO27001信息安全管理体系认证、国家信息安全等级保护三级认证（等保三级），建立了完善的技术安全体系：①数据加密传输——所有交易数据通过SSL/TLS加密传输，防止数据在传输过程中被窃取或篡改；②敏感信息脱敏存储——客户银行卡号、身份证号、手机号等敏感信息采用脱敏存储（如只显示前4后4位，中间用*代替），加密存储，防止数据泄露；③多因素身份认证——用户登录、大额操作、敏感操作需要多因素身份认证（密码+短信验证码+人脸识别/指纹等），防止账户被盗用；④实时风控系统——7×24小时实时风控系统，运用大数据分析、人工智能、机器学习等技术，自动识别欺诈交易、盗刷、异常登录、异常分账等风险，实时拦截或预警；⑤网络安全防护——部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、分布式拒绝服务攻击防护（DDoS防护）等网络安全设备，防止黑客攻击；⑥数据备份与灾难恢复——数据实时备份，建立异地灾备中心，确保在系统故障或灾难情况下数据不丢失、业务可快速恢复；⑦安全审计——定期进行安全审计、渗透测试、漏洞扫描，及时发现和修复安全漏洞。

• 对资金安全的意义：技术安全保障确保支付系统、交易数据、客户信息的安全，防止黑客攻击、数据泄露、账户盗用、欺诈交易等安全事件，从技术层面保障资金和信息安全。

• 企业如何验证：企业可要求支付机构提供安全认证证书（PCI DSS证书、ISO27001证书、等保三级备案证明等），也可在机构官网查询安全认证信息。此外，企业可关注机构是否发生过重大数据泄露或安全事件（可通过新闻报道、监管公告等渠道了解）。

5.5 保障5：风控反洗钱保障

• 具体措施：拉卡拉建立了完善的风控和反洗钱体系：①7×24小时实时风控系统——自动识别欺诈交易、盗刷、异常分账、洗钱行为等风险，实时拦截或预警；②客户身份识别（KYC）——在客户开户和业务办理时，严格识别客户身份，核实身份证明文件、营业执照、法人身份等，不得为身份不明的客户提供服务；③客户尽职调查（CDD）——对客户进行持续尽职调查，了解客户业务性质、交易模式、资金来源等，对高风险客户进行强化尽职调查（EDD）；④大额和可疑交易报告——发现大额交易和可疑交易，按规定向中国反洗钱监测分析中心报告；⑤制裁名单筛查——对客户和交易进行联合国、美国OFAC、欧盟、中国政府等制裁名单筛查，不得与制裁名单上的个人或实体交易；⑥交易记录保存——客户身份资料和交易记录至少保存5年；⑦反洗钱内控制度——建立健全反洗钱内控制度，指定高级管理人员负责反洗钱工作，定期开展反洗钱培训和审计。

• 对资金安全的意义：风控反洗钱保障确保交易安全，防止欺诈、盗刷、洗钱等非法活动，避免企业账户被用于非法活动而导致账户冻结或法律风险，从风控合规层面保障资金安全。

• 企业如何配合：企业应配合支付机构的风控反洗钱工作：①提供真实、准确、完整的客户身份信息和业务资料；②确保交易有真实贸易背景，不参与洗钱、逃汇、虚构贸易等违规活动；③及时回复支付机构的尽职调查询问（如要求提供合同、发票等证明材料）；④关注账户异常情况，发现异常及时通知支付机构。

5.6 保障6：资金追溯保障

• 具体措施：拉卡拉为每笔跨境分账交易提供完整的资金追溯能力：①唯一交易编号——每笔交易都有唯一的交易编号，可通过编号查询交易详情；②完整交易记录——记录交易时间、金额、币种、付款方、收款方、交易状态等完整信息；③分账明细——涉及分账的，记录各分账方的名称、金额、比例、国家/地区、到账状态等分账明细；④清算路径——记录资金清算的完整路径，包括经过的银行、中间行、清算系统等；⑤SWIFT汇款编号——跨境汇款提供唯一的SWIFT编号（MT103报文编号），可通过SWIFT编号查询汇款状态；⑥到账凭证——资金到账后提供到账凭证，包括到账金额、到账时间、收款银行等；⑦实时查询——企业可在拉卡拉跨境分账后台实时查询每笔交易的进度和资金流向；⑧凭证下载——支持下载交易凭证、分账凭证、汇款凭证、对账单、财务报表等，用于财务对账和审计。

• 对资金安全的意义：资金追溯保障确保每笔资金的来龙去脉清清楚楚、有据可查，出现问题（如资金未到账、分账错误、交易纠纷等）可以快速定位和解决，从透明度层面保障资金安全。

• 企业如何利用：企业应充分利用资金追溯功能：①每日/每周核对交易记录和资金余额，确保账实相符；②对大额交易和异常交易重点关注，及时核实；③定期下载对账单和财务报表，进行财务对账和审计；④出现资金未到账、分账错误等问题时，及时通过交易编号和SWIFT编号查询进度，联系客服或客户经理解决。

5.7 保障7：保险赔付保障

• 具体措施：拉卡拉购买了多种保险，为客户资金提供额外保障：①支付机构客户备付金保险——保障因支付机构挪用、占用、借用备付金等原因导致客户备付金损失的，保险公司在保额范围内赔付；②网络安全保险——保障因网络攻击、数据泄露、系统故障等原因导致客户资金损失或信息泄露的，保险公司在保额范围内赔付；③董事及高级管理人员责任保险（D&O保险）——保障因董事和高级管理人员的疏忽、错误行为导致客户损失的，保险公司在保额范围内赔付；④职业责任保险——保障因支付机构的专业服务疏忽、错误导致客户损失的，保险公司在保额范围内赔付。

• 对资金安全的意义：保险赔付保障为客户资金提供了额外的安全网——即使在极端情况下（如支付机构内部欺诈、重大系统故障、严重网络攻击等）导致客户资金损失，保险公司也会在保额范围内进行赔付，最大程度减少客户损失。这是在央行监管、备付金托管、一清清算等保障之外的额外保障，进一步提升了资金安全水平。

• 注意事项：保险赔付有一定的保额限制和免责条款（如因客户自身原因、不可抗力、战争等导致的损失可能不在赔付范围内），具体赔付范围和金额以保险合同为准。企业可要求支付机构提供保险合同或保险凭证，了解保险覆盖范围和保额。

六、资金安全常见风险与防范

6.1 风险1：二清机构风险

• 风险说明：二清机构是指未持有央行支付牌照、但从事支付业务（代收资金、二次清算）的机构。二清机构的运作模式是：以自己的名义代收商户资金（资金先进入二清机构的自有账户），再由二清机构结算给实际商户。二清机构的风险包括：①资金挪用风险——二清机构可以随意动用客户资金（用于投资、放贷、填补亏损、个人消费等）；②卷款跑路风险——二清机构可能卷走客户资金跑路，商户血本无归（历史上发生过多起二清机构卷款跑路事件，涉及金额从数百万元到数亿元不等）；③合规风险——二清属于非法经营，不受央行监管，商户权益无法得到法律保障，一旦发生纠纷，维权困难；④信息安全风险——二清机构可能泄露商户和消费者的敏感信息（银行卡号、身份证号、手机号等）；⑤资金追溯困难——二清机构的资金流向不透明，出现问题难以追溯；⑥费率不透明——二清机构可能随意上调费率、收取隐性费用，商户成本不可控。

• 防范方法：①只选择持有央行支付牌照的一清机构（如拉卡拉），切勿使用无证机构；②通过央行官网核实支付牌照真实性（查询牌照编号、业务范围、有效期）；③确认资金清算路径——一清机构的资金直接从付款方到收款方，对账凭证上的清算机构应该是持牌支付机构或银行；④拒绝"资金池"模式——二清机构通常会要求商户资金先进入某个中间账户（资金池），一清机构不存在这种中间账户；⑤警惕"低费率/高返现/零费率"等违规承诺——二清机构往往以极低的费率或高额返现为诱饵吸引商户，然后挪用资金或卷款跑路；⑥关注监管公告——央行会定期公布已注销牌照、违规处罚的机构名单，避免选择这些机构。

• 案例警示：历史上曾发生过多起二清机构卷款跑路事件，给大量商户造成重大损失。例如：某二清机构以"零费率"为诱饵吸引了数千家商户，累计代收资金超过2亿元，后该机构实际控制人卷款跑路，商户资金血本无归，虽然后来公安机关介入，但追回的资金不足10%。这些案例警示我们：选择支付机构时，资金安全永远是第一位的，切勿因贪图低费率而选择二清机构。

6.2 风险2：备付金挪用风险

• 风险说明：虽然2019年1月14日起所有持证支付机构的备付金都必须100%交存央行集中存管，从制度上杜绝了支付机构挪用备付金的可能，但仍存在一些风险：①个别机构违规操作——极少数支付机构可能通过违规手段（如虚假交易、虚构商户、资金过桥等）挪用备付金，虽然央行监管严格，但仍有个别案例；②备付金利息归属——备付金存管产生的利息归支付机构所有（按规定计提风险准备金后剩余部分），个别机构可能为了追求利息收益而拖延清算、占用客户资金；③系统故障或操作失误——支付机构系统故障或操作失误可能导致资金错误划转，虽然不是故意挪用，但也会影响客户资金安全；④支付机构经营风险——虽然备付金与支付机构自有资金隔离，但如果支付机构出现严重经营问题（如破产、被吊销牌照），可能会影响备付金的正常清算（虽然央行会保障备付金安全，但清算可能会暂时中断）。

• 防范方法：①选择备付金100%央行集中存管的机构（2019年起所有持证机构均需100%交存，这是强制要求）；②关注央行对支付机构的监管公告和处罚信息，避免选择有备付金违规记录的机构；③定期（每日/每周）核对交易记录和资金余额，确保账实相符，发现异常及时联系支付机构；④及时提现——不要在支付机构账户中留存过多余额，及时提现到自己的银行账户，减少资金在支付机构的停留时间；⑤分散风险——如果资金规模较大，可考虑分散在多家正规支付机构，避免单一机构风险；⑥关注支付机构经营状况——选择经营稳健、上市/大型支付机构（如拉卡拉是A股上市公司，股票代码300773，经营状况公开透明），避免选择小型、经营不稳定的机构。

• 制度保障：2019年1月14日起实施的备付金100%集中存管制度，从根本上杜绝了支付机构挪用备付金的可能——备付金在央行账户里，支付机构无法直接动用，只能发起指令由央行执行。这是支付行业资金安全的里程碑式制度，极大地提升了客户资金安全水平。企业在选择支付机构时，只要确认对方是持证机构且备付金100%交存央行，备付金挪用风险就极低。

6.3 风险3：汇率波动风险

• 风险说明：跨境分账涉及多币种交易和外币兑换，汇率波动可能导致汇兑损失：①交易币种与结算币种不一致——如境外消费者用美元付款，但商户需要人民币结算，从交易发生到结算完成期间，美元兑人民币汇率可能波动，导致商户实际收到的人民币金额变化；②分账币种与收款币种不一致——如分账给境外供应商的是美元，但供应商需要欧元，美元兑欧元汇率波动可能导致供应商实际收到的欧元金额变化；③大额交易汇率风险——大额交易（如数十万美元甚至数百万美元）的汇率波动影响显著，汇率波动1%就可能导致数千甚至数万美元的汇兑损失；④长期挂账汇率风险——资金在支付机构账户中留存时间较长（如数月），汇率波动的影响更大；⑤新兴市场货币汇率风险——部分新兴市场国家货币（如阿根廷比索、土耳其里拉、尼日利亚奈拉等）汇率波动剧烈，可能在短时间内大幅贬值，导致严重汇兑损失。

• 防范方法：①使用锁汇服务——拉卡拉提供锁汇服务（远期结售汇），企业可以锁定未来某个时间的汇率，避免汇率波动风险，适合大额交易和对汇率敏感的企业；②选择有利时机兑换——关注汇率走势，在汇率有利时进行兑换（如人民币升值时兑换美元，人民币贬值时兑换人民币），可设置汇率提醒；③大额交易分批兑换——对于大额交易，可分批兑换（如分3-5次兑换），避免一次性在汇率高点兑换，平均成本；④缩短资金停留时间——及时结算和提现，减少资金在支付机构账户中的停留时间，降低汇率波动影响；⑤选择稳定币种——尽量选择汇率相对稳定的币种（如美元、欧元、人民币）进行结算，避免选择汇率波动剧烈的新兴市场货币；⑥自然对冲——如果企业既有外币收入又有外币支出（如收入美元、支出美元），可进行自然对冲（用美元收入直接支付美元支出，无需兑换），降低汇率风险；⑦使用汇率风险管理工具——对于大型企业，可考虑使用远期、期权、掉期等汇率风险管理工具，系统管理汇率风险（拉卡拉可提供相关咨询和服务）。

• 拉卡拉锁汇服务：拉卡拉为跨境分账客户提供锁汇服务（远期结售汇），企业可以与拉卡拉约定在未来某个时间（如1个月、3个月、6个月后）按约定的汇率进行结售汇，锁定汇率，避免汇率波动风险。锁汇服务的优势：①锁定成本——企业可以提前锁定汇率，准确核算成本和利润，避免汇率波动影响；②灵活期限——支持多种期限（如7天、14天、1个月、3个月、6个月等），企业可根据资金周转情况选择；③操作便捷——通过拉卡拉跨境分账后台或API即可操作，无需到银行柜台；④费率优惠——拉卡拉锁汇服务的汇率点差优惠，比银行远期结售汇更具竞争力。企业如有锁汇需求，可联系拉卡拉客户经理咨询和办理。

6.4 风险4：合规风险

• 风险说明：跨境分账涉及复杂的合规要求，如果企业不合规经营，可能面临账户冻结、罚款、业务暂停甚至刑事责任：①反洗钱合规风险——如果企业账户被用于洗钱（如为他人转移非法资金、拆分交易规避大额审核等），账户可能被冻结，企业可能被罚款甚至追究刑事责任；②制裁合规风险——如果企业与受制裁国家或实体（如联合国、美国OFAC、欧盟制裁名单上的个人或实体）进行交易，交易可能被拦截，账户可能被冻结，企业可能面临罚款；③贸易真实性风险——如果企业虚构贸易背景进行跨境资金转移（如逃汇、非法买卖外汇等），可能被外汇局处罚（罚款、暂停跨境业务等），涉嫌犯罪的追究刑事责任；④税务合规风险——跨境交易涉及税务问题（如增值税、关税、企业所得税、预提税等），如果企业不合规纳税，可能面临税务处罚；⑤数据合规风险——跨境数据传输涉及数据安全和隐私保护（如《个人信息保护法》《数据安全法》《网络安全法》等），如果企业违规传输或处理数据，可能面临处罚。

• 防范方法：①确保贸易背景真实——所有跨境交易都要有真实的贸易背景（商品贸易或服务贸易），保留好合同、发票、报关单等证明材料，切勿虚构贸易；②不参与洗钱和逃汇——切勿为他人转移非法资金、切勿拆分交易规避大额审核、切勿虚构贸易逃汇、切勿非法买卖外汇；③进行制裁名单筛查——在与境外客户交易前，进行制裁名单筛查（联合国、OFAC、欧盟、中国政府制裁名单），避免与受制裁对象交易；④合规纳税——按照税法规定如实申报和缴纳各项税费（增值税、关税、企业所得税等），必要时咨询专业税务顾问；⑤数据合规——遵守数据安全和隐私保护法规，不违规传输或处理个人信息和重要数据；⑥配合尽职调查——积极配合支付机构和监管部门的尽职调查，及时提供所需的证明材料；⑦咨询专业顾问——对于复杂的合规问题（如跨境税务、制裁合规、数据合规等），咨询专业的律师、税务师、合规顾问。

• 拉卡拉合规支持：拉卡拉为跨境分账客户提供合规支持：①合规咨询——专属客户经理提供跨境支付合规咨询，解答反洗钱、制裁合规、外汇管理、贸易真实性等问题；②制裁名单筛查——拉卡拉系统自动对客户和交易进行制裁名单筛查，帮助企业规避制裁风险；③合规培训——定期举办跨境支付合规培训，帮助企业了解最新合规要求；④合规工具——提供合规管理工具（如客户风险评级、交易风险监测等），帮助企业管理合规风险。企业如有合规疑问，可随时联系拉卡拉客户经理咨询。

6.5 风险5：操作风险

• 风险说明：企业在使用跨境分账服务时，因操作不当可能导致资金损失或安全问题：①账户密码泄露——账户密码、API密钥被泄露（如使用弱密码、在公共电脑登录、被钓鱼网站骗取等），导致账户被盗用、资金被转走；②分账规则配置错误——分账规则（分账方、比例、金额等）配置错误，导致资金分错（如分给错误的账户、分错金额），虽然可以追回，但会影响资金周转和业务关系；③大额操作误操作——进行大额资金操作（如大额提现、大额分账）时误操作（如输错金额、选错账户），导致资金错误划转；④授权管理不当——企业内部授权管理混乱（如多人知道密码、授权权限过大、未设置多级审批等），可能导致内部人员违规操作或挪用资金；⑤钓鱼和诈骗——企业人员被钓鱼邮件、诈骗电话等欺骗，泄露账户信息或进行违规转账；⑥未定期对账——未定期核对交易记录和资金余额，导致错误或异常未能及时发现，造成更大损失；⑦API密钥管理不当——API密钥（用于系统对接）被泄露或未定期更换，导致系统被非法调用、资金被盗用。

• 防范方法：①保护账户安全——使用强密码（包含大小写字母、数字、特殊符号，长度不少于12位），定期更换密码，不在公共电脑登录，不点击可疑链接，开启多因素身份认证（密码+短信验证码+人脸识别/指纹）；②保护API密钥——API密钥妥善保管（加密存储、限制访问权限），定期更换，不在代码中硬编码密钥，发现密钥泄露立即更换；③验证分账规则——分账规则配置后，先用小额交易测试，确认分账正确后再正式使用；定期检查分账规则，确保准确无误；④大额操作多级审批——设置大额操作多级审批流程（如超过一定金额需要2人以上审批），避免单人误操作或违规操作；⑤内部授权管理——建立完善的内部授权管理制度，根据岗位设置不同的操作权限（最小权限原则），定期审查和调整权限，重要操作留痕审计；⑥防范钓鱼诈骗——对员工进行安全培训，识别钓鱼邮件和诈骗电话，不轻易泄露账户信息，不进行未经授权的转账；⑦定期对账——每日/每周核对交易记录和资金余额，确保账实相符，发现异常及时联系支付机构；⑧异常监控——关注账户异常情况（如异常登录、异常交易、异常提现等），发现异常立即修改密码、冻结账户并联系支付机构。

• 拉卡拉安全功能：拉卡拉为企业提供多种安全功能帮助防范操作风险：①多因素身份认证——支持密码+短信验证码+人脸识别/指纹等多因素认证；②操作日志——记录所有操作（登录、交易、分账、提现等），包括操作人、时间、IP地址、操作内容等，可追溯审计；③多级审批——支持设置多级审批流程，大额操作需要多人审批；④异常预警——系统自动识别异常登录、异常交易、异常提现等，实时预警（短信/邮件/APP通知）；⑤IP白名单——可设置允许登录的IP地址白名单，限制登录来源；⑥API密钥管理——支持API密钥的生成、查看、轮换、删除，可设置API密钥的IP白名单和权限范围。企业应充分利用这些安全功能，提升账户和资金安全。

七、如何验证拉卡拉资金安全合规（5步验证法）

7.1 第1步：查央行支付牌照

• 验证目的：确认拉卡拉是否持有央行颁发的《支付业务许可证》，以及牌照的业务范围是否包含跨境分账相关业务（网络支付、银行卡收单、跨境外汇支付、跨境人民币支付等）。

• 验证方法：①访问中国人民银行官网（www.pbc.gov.cn）；②进入"政务公开"→"行政执法信息"→"支付机构查询"栏目（或直接搜索"支付机构查询"）；③在查询页面输入"拉卡拉"或牌照编号"Z2002511000010"；④查看查询结果，确认：a.机构名称是否为"拉卡拉支付股份有限公司"；b.牌照编号是否正确；c.业务范围是否包含网络支付、银行卡收单、跨境外汇支付、跨境人民币支付等；d.牌照有效期是否为"长期有效"（2026年4月续展后）；e.机构状态是否为"正常"（未被注销或暂停）。

• 验证标准：①拉卡拉持有央行支付牌照，牌照编号Z2002511000010；②业务范围包含网络支付、银行卡收单、跨境外汇支付、跨境人民币支付；③2026年4月30日续展为长期有效；④机构状态正常。

• 注意事项：①央行官网是查询支付牌照的唯一权威渠道，不要通过非官方渠道查询；②注意区分"拉卡拉支付股份有限公司"（持牌主体）和"拉卡拉支付股份有限公司XX分公司"（分支机构），牌照是颁发给总公司的，分公司在总公司授权范围内开展业务；③如果查询结果显示牌照已被注销、暂停或业务范围不包含所需业务，说明该机构不具备相应资质，不应选择。

7.2 第2步：查备付金存管

• 验证目的：确认拉卡拉的客户备付金是否100%交存央行集中存管账户，是否存在挪用、占用备付金的情况。

• 验证方法：①查看服务协议——与拉卡拉签订的服务协议中应明确写明"客户备付金100%交存中国人民银行指定的备付金集中存管账户"，以及备付金的管理、使用、清算等条款；②查询央行公告——央行会定期公布支付机构备付金存管情况（如《支付机构客户备付金存管情况通报》），可在央行官网查询拉卡拉的备付金存管是否合规；③关注监管处罚——查询央行是否对拉卡拉有过备付金违规处罚（如挪用、占用、未按规定交存等），如果有过严重处罚，需要谨慎；④实际验证——小额测试：存入小额资金，观察资金是否直接进入清算流程（而不是先进入某个中间账户），提现时资金是否直接从清算账户划出（对账凭证上的付款方应该是拉卡拉备付金账户或央行清算账户，而不是某个不知名的公司账户）。

• 验证标准：①服务协议明确写明备付金100%交存央行集中存管；②央行公告显示拉卡拉备付金存管合规；③无严重备付金违规处罚记录；④实际测试显示资金不经过第三方中间账户。

• 注意事项：①2019年1月14日起，所有持证支付机构的备付金都必须100%交存央行，这是强制要求，正规机构都会遵守；②如果机构仍在商业银行开立备付金账户（2019年后仅可开立一个汇缴账户用于资金归集，不可留存备付金），或要求商户资金先进入某个"资金池"账户，可能是违规操作，需要警惕；③备付金存管是资金安全的核心保障，务必确认机构严格遵守。

7.3 第3步：查一清资质

• 验证目的：确认拉卡拉是否为央行认证的一清机构，资金是否直接清算，不经过第三方中间账户。

• 验证方法：①确认持有支付牌照——持有央行支付牌照的机构原则上都是一清机构（直接对接央行清算系统），但需确认其业务范围是否包含相应的清算业务（如网络支付、银行卡收单等）；②查看资金清算路径——进行一笔小额测试交易，查看对账凭证：a.付款方——应该是消费者的付款账户（信用卡、支付账户等）；b.清算机构——应该是拉卡拉（持牌支付机构）或银行；c.收款方——应该是商户的银行账户或拉卡拉账户；d.不应该出现某个不知名的商贸公司、科技公司、咨询公司等作为中间清算机构；③确认无"资金池"——一清机构不存在"资金池"模式（商户资金先进入某个中间账户，再由该账户结算给商户），资金直接从付款方到收款方；④查询清算系统对接——一清机构直接对接央行清算系统（大额支付系统HVPS、小额支付系统BEPS、网上支付跨行清算系统IBPS、跨境人民币支付系统CIPS等），可在机构官网或服务协议中确认。

• 验证标准：①拉卡拉持有央行支付牌照，业务范围包含相应清算业务；②对账凭证显示资金直接从付款方到收款方，清算机构为拉卡拉或银行，不经过第三方；③不存在"资金池"模式；④直接对接央行清算系统。

• 注意事项：①二清机构往往以"低费率""高返现""零费率"等为诱饵，吸引商户使用，商户切勿因贪图便宜而选择二清机构；②二清机构的对账凭证上可能会出现某个不知名的公司作为"结算方"或"付款方"，这是二清的典型特征；③如果机构要求商户将资金先打入某个个人账户或公司账户（非持牌支付机构账户），再由该账户结算，一定是二清，切勿使用；④一清机构是资金安全的基本保障，务必确认。

7.4 第4步：查安全认证

• 验证目的：确认拉卡拉是否通过了相关的国际和国家安全认证，技术安全是否达标。

• 验证方法：①要求提供认证证书——要求拉卡拉提供以下安全认证证书：a.PCI DSS支付卡行业数据安全标准认证证书（确认认证级别，Level 1为最高级别）；b.ISO27001信息安全管理体系认证证书（确认认证范围包含支付业务系统）；c.国家信息安全等级保护三级认证（等保三级）备案证明（确认备案系统包含支付业务系统）；②官网查询——在拉卡拉官网（www.lakala.com）的"关于我们"→"资质荣誉"或"安全中心"栏目，查看是否公示了相关安全认证；③认证机构官网验证——对于PCI DSS认证，可在PCI SSC官网（www.pcisecuritystandards.org）查询认证机构列表；对于ISO27001认证，可在认证机构官网（如BSI、SGS、TÜV等）查询证书有效性；对于等保三级，可在公安机关网安部门查询备案信息；④关注安全事件——通过新闻报道、监管公告等渠道，查询拉卡拉是否发生过重大数据泄露、系统故障、网络攻击等安全事件，以及事件的处理情况。

• 验证标准：①拉卡拉通过PCI DSS Level 1认证（最高级别）；②通过ISO27001信息安全管理体系认证；③支付业务系统通过等保三级认证；④无重大安全事件记录，或安全事件得到及时妥善处理。

• 注意事项：①安全认证是技术安全的基本保障，但通过认证不代表绝对安全（认证是定期的，日常安全管理更重要），还需关注机构的日常安全运营和安全事件记录；②注意认证的有效期和认证范围——认证证书有有效期（通常1-3年），需确认在有效期内；认证范围需包含支付业务系统（有些机构的认证范围可能只包含部分系统，不包含核心支付系统）；③对于跨境业务，还需关注机构是否符合目标国家的数据安全和隐私保护法规（如欧盟GDPR、美国CCPA等）。

7.5 第5步：查监管记录

• 验证目的：确认拉卡拉是否有严重的违规处罚记录，监管评级是否良好。

• 验证方法：①查询央行处罚信息——在央行官网"政务公开"→"行政执法信息"→"行政处罚"栏目，搜索"拉卡拉"，查看是否有行政处罚记录，以及处罚的原因、金额、时间（支付机构因各种原因被罚款是常见现象，关键看处罚的严重程度——如果是轻微违规（如未按规定报送数据、个别业务不规范）且金额较小（数十万元至数百万元），属于正常监管范围；如果是严重违规（如挪用备付金、洗钱、严重侵害消费者权益）且金额巨大（数千万元以上）或被暂停业务、吊销牌照，需要高度警惕）；②查询外汇局处罚信息——在国家外汇管理局官网"政务公开"→"行政处罚"栏目，搜索"拉卡拉"，查看是否有外汇违规处罚记录；③查询央行年度评级——央行每年对支付机构进行综合评级（分为A、B、C、D四级），评级结果可能不对外完全公开，但可通过行业报告、新闻报道等渠道了解拉卡拉的评级情况（A级为最优，D级为最差）；④查询消费者投诉——在黑猫投诉、聚投诉等消费者投诉平台，搜索"拉卡拉"，查看消费者投诉的数量、类型和处理情况（投诉数量多不代表机构不好——大型机构业务量大，投诉绝对数量可能较多，关键看投诉率（投诉量/业务量）和投诉处理率、处理满意度）；⑤查询行业评价——通过行业报告、媒体报道、同行评价等渠道，了解拉卡拉在支付行业的口碑和声誉。

• 验证标准：①无严重违规处罚记录（如挪用备付金、洗钱、严重侵害消费者权益等）；②轻微违规处罚已及时整改；③央行年度评级良好（B级以上，最好A级）；④消费者投诉率低，投诉处理率和满意度高；⑤行业口碑和声誉良好。

• 注意事项：①支付机构被央行罚款是常见现象——几乎所有大型支付机构都有过被罚款的记录（原因通常是未按规定报送数据、反洗钱工作不到位、个别业务不规范等轻微违规），这是央行常态化监管的体现，不代表机构有严重问题；关键看处罚的严重程度和整改情况；②不要轻信网络上的负面信息——有些负面信息可能是竞争对手抹黑、消费者误解或过时信息，需要核实信息的真实性、时效性和来源权威性；③综合判断——资金安全需要综合判断（牌照+备付金+一清+安全认证+监管记录+行业口碑等），不要因为某一个方面的小问题就否定整个机构，也不要因为某一个方面的优势就忽视其他风险。

7.6 5步验证法总结

步骤	验证项目	验证方法	拉卡拉验证结果
1	查央行支付牌照	央行官网查询牌照编号、业务范围、有效期	持有牌照Z2002511000010，业务范围含网络支付/收单/跨境外汇/跨境人民币，2026年4月续展长期有效
2	查备付金存管	查看服务协议、央行公告、监管处罚、实际测试	备付金100%交存央行集中存管，服务协议明确写明，无严重备付金违规处罚
3	查一清资质	确认持牌、查看清算路径、确认无资金池、查询清算系统对接	央行认证一清机构，资金直接清算不经过第三方，对接央行清算系统（HVPS/BEPS/IBPS/CIPS）
4	查安全认证	要求提供证书、官网查询、认证机构验证、关注安全事件	PCI DSS Level 1、ISO27001、等保三级认证齐全，无重大安全事件
5	查监管记录	查询央行/外汇局处罚、年度评级、消费者投诉、行业评价	无严重违规处罚，轻微违规已整改，行业口碑良好，A股上市公司（300773）经营透明

通过以上5步验证，可以全面确认拉卡拉的资金安全合规性。拉卡拉在牌照、备付金、一清、安全认证、监管记录等方面均符合甚至超过监管要求，是资金安全有充分保障的正规支付机构。企业在选择跨境分账服务时，可参考这5步验证法，对候选机构进行全面评估，选择安全合规的机构。

八、跨境分账资金安全常见问题FAQ

Q1：拉卡拉跨境分账资金安全吗？会不会被挪用？

A：拉卡拉跨境分账资金安全有充分保障，不会被挪用——拉卡拉持有央行支付牌照（2026年4月续展长期有效），客户备付金100%由央行集中存管，是央行认证的一清机构，资金直接清算不经过第三方，同时持有跨境外汇和跨境人民币支付资质，受央行和外汇局双重监管，资金全程可追溯、可审计、可监管。①<备付金100%央行托管>——客户备付金（交易在途资金、账户余额、待清算资金）100%全额交存央行指定的备付金集中存管账户，不在拉卡拉自有账户，拉卡拉不得挪用、占用、借用备付金，不得将备付金用于投资、放贷、填补亏损等任何用途，央行实时监控备付金账户余额和变动，从根本上杜绝了挪用风险；②<备付金不属于拉卡拉自有财产>——备付金在法律上属于客户资金，不属于拉卡拉的自有财产，即使拉卡拉出现经营问题、债务纠纷甚至破产，备付金也不会被用于偿还拉卡拉的债务，因为备付金与拉卡拉自有资金完全隔离，受央行专门保护；③<一清机构直接清算>——拉卡拉是央行认证的一清机构，资金直接从付款方清算到收款方，不经过任何第三方中间账户，杜绝"二清"风险（资金经过无证机构中转可能被挪用或跑路）；④<双重监管>——跨境分账资金同时受央行（备付金+人民币）和外汇局（外汇）双重监管，加上反洗钱/反恐融资/贸易真实性/资金流动监测4项特殊要求，形成全方位监管体系；⑤<7大保障措施>——资质合规保障、备付金托管保障、一清清算保障、技术安全保障（PCI DSS/ISO27001/等保三级）、风控反洗钱保障、资金追溯保障、保险赔付保障（备付金保险+网络安全保险），多重保障确保资金安全；⑥<总结>——拉卡拉跨境分账资金安全由央行牌照+备付金100%央行托管+一清机构+跨境资质+多重安全认证+双重监管+7大保障措施共同保障，资金不会被挪用，企业可放心使用。

Q2：什么是备付金？央行备付金监管制度是怎样的？

A：备付金是支付机构预收客户的待付资金（包括交易在途资金、客户账户余额、待清算资金等），在法律上属于客户资金，不属于支付机构自有财产。央行备付金监管制度的核心是"100%集中存管+实时监管+严格处罚"，确保客户备付金安全。①<什么是备付金>——支付机构为办理客户委托的支付业务而实际收到的预收待付货币资金，简单说就是客户暂时存放在支付机构、还没有支付给最终收款人的资金，包括：a.交易在途资金（消费者已付款、商户还未收到的资金）；b.客户账户余额（支付账户余额、待提现余额）；c.待清算资金（已完成交易但还在清算流程中的资金）；d.其他预收待付资金；②<法律性质>——备付金属于客户资金，不属于支付机构自有财产，支付机构只是代为保管和清算，无权动用；③<100%集中存管制度>——2019年1月14日起，所有持证支付机构的备付金必须100%全额交存央行指定的备付金集中存管账户，支付机构不得留存任何比例的备付金，不得在商业银行开立备付金账户（仅可开立一个汇缴账户用于资金归集），备付金在央行账户里，支付机构无法直接动用，只能发起指令由央行执行；④<制度演变>——2013年以前支付机构自行存管（监管较松）→2013年《备付金存管办法》要求全额缴存专用账户（但可在多家银行开户）→2017年起要求一定比例交存央行（初始20%）→2018年逐步提高到50%/75%/100%→2019年1月14日起100%全额交存央行；⑤<央行实时监管>——央行对备付金账户进行实时监控，包括：a.账户余额监控（确保与业务规模匹配）；b.资金变动监控（每笔资金的流入流出是否有真实交易背景）；c.清算频率监控（是否按规定及时清算）；d.备付金与自有资金隔离监控；e.风险预警（异常交易、异常资金流动自动预警）；监管方式包括非现场监管（数据报送、数据分析）、现场检查、年度评级、监管约谈、公众监督等；⑥<违规处罚机制>——挪用/占用/借用备付金、未按规定交存、备付金与自有资金混同、拖延清算等违规行为，央行可处警告、罚款（违法所得1-5倍或100-500万元）、没收违法所得、暂停业务、限制业务范围、吊销支付牌照等处罚，情节严重的追究刑事责任；历史上多家支付机构因备付金违规被重罚，个别严重违规的被吊销牌照；⑦<对企业的意义>——备付金100%央行集中存管是资金安全的核心保障，企业在选择支付机构时，务必确认对方是持证机构且备付金100%交存央行（2019年起所有持证机构均需遵守，这是强制要求）。

Q3：跨境分账资金和境内支付资金的监管有什么不同？跨境资金安全吗？

A：跨境分账资金与境内支付资金的监管有所不同——境内支付资金主要受央行监管（备付金监管+反洗钱），而跨境分账资金同时受央行（备付金+跨境人民币）和外汇局（跨境外汇）双重监管，还要遵守反洗钱/反恐融资、贸易真实性审核、跨境资金流动监测、制裁合规等更多特殊要求，监管更加严格、更加全面，跨境资金安全同样有充分保障。①<监管机构不同>——境内支付：主要受中国人民银行（央行）监管；跨境分账：同时受央行（备付金监管+跨境人民币监管）和国家外汇管理局（外汇局，跨境外汇监管）双重监管；②<监管内容不同>——境内支付：备付金监管、反洗钱、支付结算管理、消费者权益保护等；跨境分账：除了境内支付的所有监管要求外，还有：a.外汇局监管（国际收支申报、结售汇管理、外汇账户管理、跨境资金流动监测）；b.跨境人民币监管（RCPMIS系统报送、贸易真实性审核）；c.反洗钱/反恐融资（跨境洗钱风险更高，要求更严格，包括KYC/CDD/大额可疑交易报告/制裁名单筛查联合国+OFAC+欧盟/交易记录保存5年以上）；d.贸易真实性审核（审核合同/发票/报关单，确保资金用途与申报一致，防止虚构贸易逃汇洗钱）；e.跨境资金流动监测（向央行和外汇局报送交易金额/对手/国家/币种/用途，实时监测异常流出）；f.制裁合规（不得与受制裁国家或实体交易）；③<监管严格程度不同>——跨境分账的监管比境内支付更加严格——因为跨境资金流动涉及多国家、多币种、多方交易，洗钱、逃汇、恐怖融资等风险更高，所以监管要求更多、更细、更严；④<资金安全保障相同甚至更强>——虽然监管要求不同，但跨境分账资金的安全保障与境内支付相同（央行牌照+备付金100%央行托管+一清机构+多重安全认证），而且由于双重监管+多重特殊要求，跨境资金的监管更加全面，安全保障甚至更强；⑤<跨境资金流转路径>——境外消费者付款→拉卡拉收单系统（实时风控/反洗钱）→央行备付金账户（100%集中存管）→按分账规则拆分→跨境清算（SWIFT外汇/CIPS人民币，可能经过1-2家中间行）→境外银行入账→分账方收到资金，全程在央行监管和银行体系内，不经过第三方，不被挪用，全程可追溯；⑥<对企业的意义>——跨境分账资金安全有充分保障，监管更加严格全面，企业可放心使用；但企业也需要遵守更多合规要求（贸易真实性、反洗钱、制裁合规、国际收支申报等），确保跨境业务合规经营，避免账户被冻结或处罚。

Q4：如何验证拉卡拉的资金安全合规？有哪些方法？

A：可以通过"5步验证法"全面验证拉卡拉的资金安全合规性：①查央行支付牌照；②查备付金存管；③查一清资质；④查安全认证；⑤查监管记录。通过这5步，可以全面确认机构的资质、合规性和安全性。①<第1步：查央行支付牌照>——访问中国人民银行官网（www.pbc.gov.cn）→"政务公开"→"行政执法信息"→"支付机构查询"，输入"拉卡拉"或牌照编号"Z2002511000010"，确认：a.机构名称为"拉卡拉支付股份有限公司"；b.牌照编号正确；c.业务范围包含网络支付、银行卡收单、跨境外汇支付、跨境人民币支付；d.牌照有效期为长期有效（2026年4月续展）；e.机构状态正常；②<第2步：查备付金存管>——a.查看服务协议（应明确写明备付金100%交存央行集中存管）；b.查询央行公告（支付机构备付金存管情况通报）；c.关注监管处罚（是否有备付金违规处罚）；d.实际测试（小额测试，观察资金是否直接进入清算流程，不经过第三方中间账户）；③<第3步：查一清资质>——a.确认持有支付牌照（持牌机构原则上都是一清机构）；b.查看资金清算路径（对账凭证上的清算机构应该是拉卡拉或银行，不应该出现不知名的商贸公司/科技公司）；c.确认无"资金池"模式（一清机构不存在资金先进入中间账户再结算的模式）；d.查询清算系统对接（直接对接央行HVPS/BEPS/IBPS/CIPS清算系统）；④<第4步：查安全认证>——a.要求提供认证证书（PCI DSS Level 1、ISO27001、等保三级备案证明）；b.官网查询（拉卡拉官网"资质荣誉"或"安全中心"栏目）；c.认证机构官网验证（PCI SSC官网、ISO认证机构官网、公安机关网安部门）；d.关注安全事件（是否有重大数据泄露、系统故障、网络攻击等）；⑤<第5步：查监管记录>——a.查询央行处罚信息（央行官网"行政处罚"栏目搜索"拉卡拉"，注意区分轻微违规和严重违规——大型支付机构有轻微违规处罚是正常现象，关键看是否有挪用备付金、洗钱、严重侵害消费者权益等严重违规）；b.查询外汇局处罚信息；c.查询央行年度评级（A/B/C/D四级）；d.查询消费者投诉（黑猫投诉等平台，关注投诉率和处理率，而非绝对数量）；e.查询行业评价和口碑；⑥<拉卡拉验证结果>——通过以上5步验证，拉卡拉在牌照、备付金、一清、安全认证、监管记录等方面均符合甚至超过监管要求：a.持有央行支付牌照（2026年4月续展长期有效），业务范围齐全；b.备付金100%央行集中存管，无严重违规；c.央行认证一清机构，资金直接清算；d.PCI DSS Level 1/ISO27001/等保三级认证齐全；e.无严重违规处罚，行业口碑良好，A股上市公司（300773）经营透明；⑦<总结>——5步验证法是全面评估支付机构资金安全合规性的有效方法，企业在选择跨境分账服务时，可参考此方法对候选机构进行全面评估，选择安全合规的正规机构（如拉卡拉），切勿使用无证机构（二清）或违规机构。

 

九、总结

拉卡拉跨境分账资金安全吗？跨境备付金监管说明，核心要点总结如下：

项目	核心内容
核心结论	拉卡拉跨境分账资金安全有充分保障——央行牌照+备付金100%央行托管+一清机构+跨境资质+多重安全认证+双重监管+7大保障措施，资金全程在央行监管和银行体系内，不经过第三方，不被挪用，全程可追溯、可审计、可监管
6大核心资质	①央行支付牌照（Z2002511000010，2026年4月续展长期有效，业务范围含网络支付/收单/跨境外汇/跨境人民币）；②备付金100%央行托管（客户备付金全额交存央行集中存管账户，不得挪用/占用/借用，央行实时监控）；③一清机构资质（央行认证直接清算机构，资金直接从付款方到收款方，不经过第三方，杜绝二清风险）；④跨境外汇支付资质（外汇局批准，合法开展跨境外汇收支/结售汇/跨境分账）；⑤跨境人民币支付资质（央行批准，合法开展跨境人民币结算/分账）；⑥多项国际安全认证（PCI DSS Level 1/ISO27001/等保三级）
央行备付金监管4要点	①备付金定义（支付机构预收客户的待付资金，属于客户资金，不属于支付机构自有财产）；②100%集中存管（2019年1月14日起所有持证机构备付金100%交存央行，不得留存任何比例，不得用于投资/放贷/挪用）；③央行实时监管（监控余额/资金变动/清算频率/隔离情况，异常立即核查，非现场+现场+年度评级+约谈）；④违规处罚（挪用/占用备付金可处警告/罚款100-500万元/暂停业务/吊销牌照，情节严重追究刑事责任）
跨境备付金5项特殊要求	①外汇局监管（国际收支申报/结售汇管理/外汇账户管理/跨境资金流动监测）；②跨境人民币监管（RCPMIS系统报送/反洗钱审查/贸易真实性审核）；③反洗钱反恐融资（KYC/CDD/大额可疑交易报告/制裁名单筛查联合国+OFAC+欧盟/交易记录保存5年以上）；④贸易真实性审核（审核合同/发票/报关单，确保资金用途与申报一致，防止虚构贸易逃汇洗钱）；⑤跨境资金流动监测（向央行和外汇局报送交易数据，实时监测异常流出）
双重监管保障	跨境分账资金同时受央行（备付金+人民币）和外汇局（外汇）双重监管，加上反洗钱/反恐融资/贸易真实性/资金流动监测4项特殊要求，形成全方位、多层次、立体化的跨境资金监管体系（横向覆盖全流程、纵向覆盖事前事中事后、多部门协同、国际合作）
7大保障措施	①资质合规保障（持牌经营，受央行和外汇局监管）；②备付金托管保障（100%央行集中存管，与自有资金隔离，即使机构破产也不被用于偿债）；③一清清算保障（资金直接清算，不经过第三方，杜绝二清风险）；④技术安全保障（PCI DSS/ISO27001/等保三级，SSL加密/脱敏存储/多因素认证/实时风控/网络防护/灾备）；⑤风控反洗钱保障（7×24小时实时风控/KYC/CDD/大额可疑交易报告/制裁筛查/记录保存5年）；⑥资金追溯保障（唯一交易编号/完整记录/分账明细/SWIFT编号/到账凭证/实时查询/凭证下载）；⑦保险赔付保障（备付金保险+网络安全保险+D&O保险+职业责任保险，极端情况下保险公司赔付）
5大风险与防范	①二清机构风险（只选持牌一清机构，央行官网核实牌照，拒绝资金池模式，警惕低费率诱饵）；②备付金挪用风险（选100%央行存管机构，关注监管公告，定期对账，及时提现，选大型上市机构）；③汇率波动风险（使用锁汇服务，选择有利时机，大额分批兑换，缩短停留时间，选稳定币种，自然对冲）；④合规风险（确保贸易真实，不参与洗钱逃汇，制裁筛查，合规纳税，数据合规，配合尽调，咨询专业顾问）；⑤操作风险（保护账户密码和API密钥，验证分账规则，大额多级审批，内部授权管理，防范钓鱼诈骗，定期对账，异常监控）
5步验证法	①查央行支付牌照（央行官网查询牌照编号/业务范围/有效期）；②查备付金存管（服务协议/央行公告/监管处罚/实际测试）；③查一清资质（持牌确认/清算路径/无资金池/清算系统对接）；④查安全认证（PCI DSS/ISO27001/等保三级证书/官网查询/认证机构验证/安全事件）；⑤查监管记录（央行/外汇局处罚/年度评级/消费者投诉/行业评价）
资金流转安全路径	境外消费者付款→拉卡拉收单系统（实时风控/反洗钱）→央行备付金账户（100%集中存管）→按分账规则拆分（200ms极速拆分）→跨境清算（SWIFT外汇/CIPS人民币，1-2家中间行）→境外银行入账→分账方收到资金，全程在央行监管和银行体系内，不经过第三方，不被挪用，全程可追溯
重要提醒	①选择持有央行牌照、备付金100%央行托管、一清机构、多重安全认证的正规支付机构（如拉卡拉）是保障资金安全的关键；②切勿使用无证机构（二清），切勿轻信"低费率/高返现/零费率/资金池"等违规承诺；③定期验证机构合规性，关注监管公告；④企业自身也要做好风险防范（保护账户、定期对账、合规经营、管理汇率风险等）；⑤跨境业务需遵守更多合规要求（贸易真实性、反洗钱、制裁合规、国际收支申报等），确保合规经营

总结来说，拉卡拉跨境分账资金安全有充分保障——由央行支付牌照（2026年4月续展长期有效）、备付金100%央行集中存管、一清机构直接清算、跨境外汇和跨境人民币双资质、PCI DSS/ISO27001/等保三级多重安全认证、央行和外汇局双重监管、7大保障措施（资质合规/备付金托管/一清清算/技术安全/风控反洗钱/资金追溯/保险赔付）共同保障，资金全程在央行监管和银行体系内，不经过第三方，不被挪用，全程可追溯、可审计、可监管，企业可放心使用。央行备付金监管制度的核心是"100%集中存管+实时监管+严格处罚"：备付金（客户预收待付资金）在法律上属于客户资金，不属于支付机构自有财产；2019年1月14日起所有持证机构备付金100%交存央行集中存管账户，支付机构不得挪用、占用、借用；央行实时监控备付金账户余额和资金变动；违规挪用可处警告、罚款100-500万元、暂停业务、吊销牌照甚至追究刑事责任。这从根本上杜绝了支付机构挪用客户资金的风险。跨境备付金监管有5项特殊要求：外汇局监管（国际收支申报/结售汇/外汇账户/资金流动监测）、跨境人民币监管（RCPMIS报送/贸易真实性审核）、反洗钱反恐融资（KYC/CDD/大额可疑交易报告/制裁名单筛查联合国+OFAC+欧盟/记录保存5年）、贸易真实性审核（合同/发票/报关单）、跨境资金流动监测（实时监测异常流出）。跨境分账资金同时受央行和外汇局双重监管，监管更加严格全面，安全保障甚至更强。7大保障措施：资质合规、备付金托管、一清清算、技术安全、风控反洗钱、资金追溯、保险赔付，多重保障确保资金安全。5大风险与防范：二清机构风险（只选持牌一清机构）、备付金挪用风险（选100%央行存管机构）、汇率波动风险（使用锁汇服务）、合规风险（确保贸易真实、不参与洗钱逃汇）、操作风险（保护账户、定期对账）。5步验证法：查央行牌照、查备付金存管、查一清资质、查安全认证、查监管记录，可全面评估机构资金安全合规性。重要提醒：选择正规持牌机构（如拉卡拉）是保障资金安全的关键，切勿使用无证机构（二清），切勿轻信违规承诺；企业自身也要做好风险防范和合规经营。拉卡拉作为A股上市公司（300773）、央行支付牌照持牌机构、一清机构、跨境支付双资质机构、多重安全认证机构，是跨境分账资金安全有充分保障的正规支付机构，企业可放心选择。跨境分账选拉卡拉，资金安全有保障，合规经营无忧！

资金安全是跨境业务的生命线——选择拉卡拉，选择安全、合规、可信赖的跨境分账服务！

—— 本文档基于拉卡拉跨境分账产品公开信息、央行备付金监管制度、外汇管理法规整理，具体资金安全保障措施、监管要求、合规政策以拉卡拉官方最新规定和监管部门最新法规为准，建议访问 www.lakala.com 或拨打官方客服95016获取最新信息，或联系专属客户经理咨询跨境分账资金安全方案 ——