2026年前三季度，中国人民银行各分支机构持续公示支付机构行政处罚信息，行业严监管态势不变。经梳理，中国人民银行各分支机构对持牌支付机构开出罚单超40张，罚没总额超3.5亿元，单笔最高罚没7445万元。
监管部门严格执行“机构+直接责任人”双罚制度，在对机构进行处罚的同时，同步追究相关高管及直接责任人的责任。
大额处罚突出
从罚单情况来看，千万元级罚单频现。在千万元级罚单案例中，上海瀚银信息技术有限公司合计被罚没7445万元，为2026年前三季度单笔最高处罚。该机构因违反清算管理规定、商户管理规定被罚，监管部门没收其违法所得6592万元，另处罚款853万元；同时对相关责任人处以34万元罚款。除此之外，乐刷支付、网易（HK9999）支付等多家机构也收到百万元级罚单，违规问题集中在反洗钱履职缺位、账户与清算管理不合规等方面。
梳理罚单的违规事由可见，商户管理、支付清算管理、反洗钱履职不到位是三大高频违规类型。其中，商户管理类违规主要表现为未按照规定开展客户尽职调查，存在虚假商户、违规入网等情形。清算管理类违规主要包括未按规定存放客户备付金、未落实交易信息真实、完整、可追溯等监管要求。反洗钱履职不到位的典型情形有：未按照规定根据经营规模和洗钱风险状况配备相应人员、未按照规定对洗钱高风险情形采取相应洗钱风险管理措施等。此外，部分机构还存在未如实提供执法检查材料、违反数据安全（885942）管理规定等违规行为，同样被监管部门追责。
兰州大学经济学院教授陈文对《证券日报》记者表示，2026年支付机构罚单呈现出大额处罚突出、全链条风险追责、机构与个人同步追责等特征，反映出监管的穿透性和精准性持续增强，行业违法违规成本进一步提高。
在业内看来，“双罚制”常态化的目的在于压实管理层责任。博通（AVGO）咨询首席分析师王蓬博对《证券日报》记者表示，除处罚机构主体外，对分管高管、业务负责人等直接罚款，能够压实管理层合规责任，倒逼机构自上而下重视内控体系建设。过去部分机构存在“重业务拓展、轻合规管控”的情况，把商户审核、风控监测等环节外包，片面追求业务规模增长，忽视持牌机构主体责任。监管处罚释放明确信号，持牌支付机构必须对全业务链条承担合规责任。
机构积极推进合规建设
罚单背后，支付机构正在主动推进合规建设。年内多家支付机构借助大模型、AI技术搭建智能风控体系，实现风险前置预警。同时，持牌支付机构正启动存量业务精细化管理工作，从存量业务端筑牢风险防线。例如，今年4月，网易（HK9999）支付发布《关于网易（HK9999）支付个人支付账户清理的公告》称，以适当方式酌情分批对“连续12个月未使用网易（HK9999）支付登录名或我司认可的其他方式登录过的个人账户”进行清理。
陈文分析表示：“支付机构的合规建设正由被动整改向主动治理转变。一方面，受罚机构针对违规问题补齐合规短板；另一方面，随着监管红线更加明晰，经营相对规范的机构也在主动提升合规管理水平。具体表现为部分机构通过增资增强风险抵御能力，同时主动压缩高风险业务。支付业务高度依赖场景，反洗钱管理也从过去侧重KYC(了解你的客户)，逐步延伸至KYS(了解你的商户)、KYP(了解你的产品)，构建全链条、穿透式的反洗钱合规管理体系。”
不过，中小机构合规转型仍存在一定短板与滞后性。王蓬博认为，部分中小支付机构的合规升级停留在表层整改阶段，主要以系统技术改造、收缩高风险高收益通道业务为主，底层经营模式的优化调整节奏偏慢，合规经营尚未完全深度融入企业发展战略，未能真正转化为内生经营逻辑与核心竞争力。
立足长远发展，数字经济（885976）与智能经济的深度发展，持续推动支付产业与实体场景深度融合，也为行业留存了充足的创新与差异化发展空间。陈文表示，支付行业不再单纯依靠规模取胜，市场格局将进一步多元化。除头部机构外，深耕垂直细分场景、坚守合规底线、经营稳健的“小而美”支付机构，有望凭借精细化服务形成独特竞争优势。整体来看，无论机构规模大小，未来能够穿越行业周期（883436）、实现长效发展的支付企业，需要精准锚定自身市场定位、深度绑定场景，真正将合规风控能力转化为可持续的市场竞争力。
