作者：佚名2009-11-309:55:18来源：中金在线

信用卡套现是指信用卡客户与商户勾结，虚假消费并以信用卡支付，从而套取信用卡额度内现金的行为。目前信用卡套现主要包括通过实体特约商户套现和利用电子商务网站(淘宝网、拍拍网等)套现两类方式。鉴于网络支付目前规模相对较小，后者套现的数量也比较有限，大多是个人的少量套现，并且淘宝网和一些合作银行已采取限制交易金额等方法解决此类问题。本文主要讨论对通过实体特约商户套现进行审计的相关问题。

一、信用卡套现的防控现状和误区www.iadit.cn

各家银行总行在信用卡风险管理中都根据人民银行、银监会等监管部门的要求。设有对套现等欺诈交易的监控模块。其内部审计部门也在尝试相关审计。但往往收效甚微。信用卡套现之所以屡禁不止。主要是由于银行的监控经常陷入两个误区：

(一)防控模式针对持卡人而不是特约商户。

许多银行采用分析筛选单个持卡人的异常消费行为的策略。如设定一张卡在同一商户频繁密集刷卡。或刷卡金额总是整数等等则涉嫌套现。此类系统监测模型比较简单、机械，往往只能发现零星的恶意套现行为。因为许多套现者采取了分多次刷卡、在几家商户分散套现等方法。轻易地规避了监控。而对套现的源头——不良商户。银行的准人审查却比较松。回访检查也基本上委托给外包服务商，缺乏实质性的检查。其实与套现者多变的行为模式相比。套现型商户具有更显著的特征。更容易认定。而且清理一家典型的不良商户至少能暴露上百名套现者。有事半功倍的效果。显然，要深入治理套现漏洞。银行首先要把防控重点瞄准套现型商户。

(二)完全依赖总行的分析监控。

没有发挥分支机构的主观能动性。目前各国有、股份制商业银行信用卡业务都实行条线垂直管理。分支机构主要负责营销。后台监控的职能基本放在总行。总行如果发现欺诈再下发给分支机构核查。在这种模式下。分支机构对防控信用卡套现缺乏主动性。甚至可能为完成收单量考核而容忍放任套现行为。而实际上，审计识别套现型商户。需要交替运用非现场数据分析和现场核查。在非现场数据分析时，审计人员对本地商户的品牌、规模、交易模式等的了解也非常重要。由总行和分支机构上下联动，定期主动筛查商户。才能及时遏制非法套现。

二、识别套现型商户的三个审计步骤www.iadit.cn

(一)通过非现场数据分析。初步锁定套现型商户

审计人员进场后。应首先获取被审计机构的特约商户清单(含商户经营地址、开机时间、收单交易笔数和金额等要素)。分析判断清单中的特约商户基本信息和收单业务情况。对可疑商户进一步核查其收单交易流水账。将呈现明显的“四低三高”特征的商户列为下一步重点审计对象。具体如下：

1、套现型商户基本情况的“四低”特征：一是刷卡扣率属于较低档次，多为0.3％一1％的批发类商户。个别甚至为零扣率：二是注册资本低，此类专门代办信用卡套现的商户均为小型