近日，人民银行上海分行发布的行政处罚信息（2024年第158期）显示，第三方支付机构汇潮支付有限公司（简称“汇潮支付”）因违反商户管理规定、违反账户管理规定、未按规定履行客户身份识别义务等，被警告并罚款128万元。同时，时任汇潮支付总经理杨某春也一并被罚。

公开信息显示，汇潮支付成立于2011年3月，2012年6月获得《支付业务许可证》，获准开展互联网支付业务。值得注意的是，2022年6月26日，人民银行公布的支付牌照续展公示信息（2022年6月第四批）显示，因存在《中国人民银行行政许可实施办法》第二十四条规定的情形，包括汇潮支付在内的8家支付机构《支付业务许可证》被中止审查。截至目前，汇潮支付的支付牌照仍未完成续展。

从违法行为类型来看，汇潮支付所踩的坑主要是反洗钱相关的合规问题，包括商户管理、账户管理、客户身份识别等内容。据移动支付网不完全统计，今年则有5家支付机构因“违反商户管理规定”被罚；11家支付机构因“违反账户管理规定”被罚；7家支付机构因“未按规定履行客户身份识别义务”被罚。

值得注意的是，汇潮支付也并非首次因反洗钱不力被罚。早在2019年，其因未按规定报送业务数据，与身份不明的客户进行交易或者为客户开立匿名账户、假名账户，未按照规定保存客户身份资料和交易记录等违法行为，被罚款630万元。

根据人民银行上海分行近年通报的年度上海地区金融违法行为处罚情况，反洗钱是全部处罚案件中涉及的重点领域。另外，人民银行上海分行对机构和直接责任人实施“双罚”的比例进一步提高，对约九成被处罚机构同时处罚了直接责任人员，反洗钱是典型被“双罚”的领域。

近年来，随着反洗钱工作的不断深入，无论在国际还是国内，相关监管已从最初最主要的银行业，上升到整个金融业，再扩大至特定的非金融行业。反洗钱责任机构需建立反洗钱内部控制制度，并要求切实履行客户尽职调查、客户身份资料和交易记录保存、大额交易和可疑交易报告、反洗钱特定预防措施等反洗钱义务。

不久前，第十四届全国人大常委会第十二次会议通过修订后的反洗钱法，新修订的反洗钱法围绕明确法律适用范围、加强反洗钱监督管理、完善反洗钱义务规定等内容，对相关制度进行了补充和完善。

11月15日，人民银行反洗钱局副局长王静在2024第十四届中国反洗钱高峰论坛上表示，反洗钱工作事关国家治理体系和治理能力现代化，要认真落实《反洗钱法》要求，不断提升打击治理洗钱犯罪的工作成效。

王静还表示，当前洗钱犯罪形势依然严峻复杂，其中，洗钱犯罪手段变得更加多样和隐蔽。随着新技术、新业态的出现，犯罪分子不断翻新洗钱手段，利用非法支付平台、虚拟货币、电商或直播平台、游戏币等方式转移、隐瞒犯罪资金，同时混合运用银行账户、虚拟货币、现金等多种支付手段，洗钱方式更加多样和隐蔽，发现和查处洗钱犯罪的难度进一步加大。

此外，近年来查办的洗钱案件还显示，洗钱犯罪已经逐步发展为独立业态，部分洗钱团伙组织架构严密，犯罪分子拥有金融等专业知识，洗钱犯罪呈现一定的专业化、职业化特征，打击洗钱犯罪又将面临新的挑战。

据移动支付网了解，近年来全国各地都有出现团伙搭建支付平台，进行洗钱犯罪的案例。通常这些不法团伙以第三方支付平台为接口，搭建支付结算平台，架设聚合支付通道，再利用空壳公司账户资源，非法为赌博网站等客户提供资金结算、洗钱服务并收取价格不菲的服务费。

对于支付机构等市场主体而言，需建立健全清晰、高效的内控制度。还要及时根据法律和监管制度要求，持续完善内控机制和治理安排，建立清晰的工作流程，合理界定各级员工职责权限，保存完整记录。同时结合实际业务风险，建立健全风险监控规则，落实好客户身份识别义务，才能更好地判断其中风险。