很多商户把”风控”理解成单纯的反欺诈，却忽略了它的另一半——合规。反洗钱不到位、拒付率超标、数据不安全，任何一项踩线，轻则罚款，重则被卡组织或收单机构终止合作。支付合规风控，就是把”安全”和”合规”两条线同时守住。本文带出海商户读懂其中最关键的几条红线。
一、合规与风控是什么关系？
简单说：风控保障”安全”，合规保障”不踩线”，二者必须并行。一个只防欺诈、却不满足监管与卡组织要求的体系，照样会让商户陷入麻烦。理解支付风控之外，更要看清合规这条线上的几道红线。
二、第一条线：反洗钱（AML）与 KYC
跨境支付平台必须建立反洗钱体系，否则银行可能终止合作。对商户而言，核心要求包括：
-
KYC（了解你的客户）：核实交易主体身份，保证交易背景真实。
-
凭证留存：保留贸易背景与交易凭证，以备核查。
三、第二条线：卡组织合规与拒付率（以 Visa VAMP 为例）
卡组织对欺诈率与拒付率有严格阈值，超标即面临罚款甚至限制。一个值得商户重点关注的新规是 Visa VAMP（Visa 收单行监测计划）：据公开报道，Visa 已于 2025 年 4 月 1 日终止旧的争议与欺诈监控计划，推出 VAMP，并将于 2025 年 10 月 1 日正式执行。关键点包括：
|
项目 |
内容 |
|
总异常率口径 |
（欺诈笔数 + 非欺诈争议笔数）÷ 成功交易笔数 |
|
标准阈值 |
≤ 0.9%（2025 年暂允许 1.5% 以下，2026 年起严格执行 0.9%） |
|
预警阈值 |
Early Warning 约 0.4%–0.5%，Above Standard 约 0.5%–0.7% |
|
处罚 |
每笔超阈值的争议约罚 10 美元；2025 年 4–9 月为免罚整改期 |
这意味着，商户必须把欺诈与拒付控制在阈值之内——这恰恰需要前置的拒付与反欺诈管理。关于这一新规的更系统解读，可参考 Visa VAMP 专题。
提醒：VAMP 的免罚整改期是窗口，不是免责期。趁这段时间把拒付率压到阈值之内，避免 2026 年标准收紧后被动挨罚。
→ 延伸阅读：Visa VAMP 新规商户应对要点
四、第三条线：数据安全（PCI DSS）与防二清
-
PCI DSS：支付要经手大量持卡人数据，服务商需符合支付卡行业数据安全标准，避免数据泄露。
五、商户合规自查清单
把上面三条线落到日常运营，可以对照这份清单逐项排查：
-
反洗钱：是否做了 KYC、是否对异常交易有监控、凭证是否留存完整？
-
数据安全：支付链路是否符合 PCI DSS，是否对持卡人数据做了加密与最小化留存？
-
资金链路：资金是否由持牌机构直接清算到你的账户，有没有二清隐患？
这四项里任何一项亮红灯，都值得在被监管或卡组织”点名”之前先行整改。
六、术语表
|
术语 |
解释 |
|
AML |
反洗钱，对资金来源与流向进行监控的合规机制 |
|
KYC |
了解你的客户，核实交易主体身份 |
|
VAMP |
Visa 收单行监测计划，统一监测欺诈与争议比率 |
|
PCI DSS |
支付卡行业数据安全标准 |
|
二清 |
资金先进中间方再二次清分，存在资金与合规风险 |
七、总结
支付合规风控，是在反欺诈之外为商户加的”第二道保险”。它要守住三条线：反洗钱与 KYC、卡组织合规与拒付率阈值（如 Visa VAMP）、数据安全与防二清。其中拒付率阈值正随 VAMP 新规收紧，2026 年起标准更严，商户应趁早把欺诈与拒付控制到位。合规不是束缚，而是让业务走得更稳、更长久的前提。
八、常见问题（FAQ）
点击此处了解更多支付合规风控做法。
数据来源：Visa VAMP 相关公开报道（如移动支付网等）。具体阈值与执行口径以 Visa 官方与收单机构通知为准；本文为科普，不构成合规建议。
