交易風險評估流程圖
交易風險評估流程範本，涵蓋授權前付款資料、管控、風險級別、加強驗證、人手覆核、授權建議及事後回饋。
甚麼是交易風險評估流程
授權前交易風險評估既是分析問題，也是協調問題。商戶發起要求，閘道或處理商帶入付款背景，詐騙或風險服務補充可用的身分、裝置、行為及帳戶訊號，而當資料或管控不可用時，營運亦需要明確後備安排。本範本在套用管控前先檢查資料是否足夠。遺漏或無效資料會退回修正；管控中斷則送到已設定的暫緩或覆核路徑，避免意外變成批准。
低、不確定及高風險級別只展示決策結構，並非通用門檻。低風險評估會準備授權建議；不確定交易可採用合適而受支援的加強驗證或人手覆核；高風險或不利個案則依已設定政策建議拒絕或暫緩，並記錄原因。閘道把批准建議經付款途徑送出，實際授權結果則由發卡機構或收單機構回傳。把建議與授權分開，風險團隊便不會聲稱擁有付款鏈上由其他一方負責的決定。
事後回饋把授權及其後營運結果連回原有評估，讓風險負責人按實測表現而非個別印象覆核管控。警報去重、調查隊列及個案發現屬於付款詐騙偵測流程，可在授權前後運作並涵蓋相關事件。本圖只集中於單筆付款的授權前資料、不確定情況處理、風險建議及回傳結果。
本流程圖涵蓋的內容
本範本包含
- 授權前在商戶、閘道／處理商、詐騙／風險、身分驗證、發卡／收單機構及營運泳道之間交接
- 擷取付款及工作階段資料、補充訊號、檢查充足度，並修正遺漏或無效輸入
- 套用已設定管控，示意低、不確定及高風險路徑，並在管控不可用時採取明確後備安排
- 受支援的加強驗證、具背景的人手覆核、拒絕或暫緩處理，以及獨立的授權前建議
- 發卡機構或收單機構的授權結果、向商戶回覆，以及供管控調整的精簡事後回饋
何時使用本範本
- 商戶看不清閘道資料、風險決定、身分驗證及授權責任各自在何處開始和結束
- 管控或資料服務中斷時臨時決定做法，而不是走已測試的後備、暫緩或覆核途徑
- 不確定交易未經合適加強驗證或背景覆核，便直接批准或拒絕
- 詐騙建議與發卡機構或收單機構的授權結果被當成同一項決定儲存
- 事後詐騙、爭議及服務結果沒有連回形成評估的管控及交易背景
運作方式
繪出即時資料合約
記錄商戶送出哪些欄位、閘道補充甚麼、風險服務在授權前可取得哪些訊號，以及哪些識別碼用來連接其後結果。包括驗證、延遲期望，以及遺漏或格式錯誤資料的責任。
界定管控後備安排
為每項規則、模型、身分服務及驗證途徑，寫明緩慢、不可用或未能確定時的處理。分別測試後備、暫緩及覆核路徑，避免服務中斷悄悄變成低風險評估。
校準決策級別
以適合各付款背景、受管治的級別取代示意的低、不確定及高風險標籤。用實測結果、誤報、客戶影響及覆核容量驗證門檻，不要採用通用供應商分數。
分開建議與授權
記錄詐騙或風險建議、原因及隨授權要求送出的背景。另行儲存發卡機構或收單機構回應，再把實際付款結果回傳商戶，不要暗示未經證實的責任或身分驗證效果。
管治事後學習
以穩定識別碼把授權、詐騙、爭議、拒付及服務結果連到評估。覆核及批准擬議管控改動、進行版本管理、測試預期效果，並在發佈後監察表現。
常見問題
甚麼是交易風險評估流程？
它是即時收集交易背景、補充風險訊號、檢查資料與管控是否可用、分配已設定風險途徑、以受支援驗證或人手覆核處理不確定情況，再準備付款建議的次序。付款途徑其後回傳實際授權結果，後續結果則支援監察及受管治的管控改善。
交易風險評估與詐騙偵測有甚麼分別？
兩者有重疊，但交易風險評估重點是協調單筆付款在商戶、閘道、風險、驗證、發卡或收單機構及營運之間的流程。詐騙偵測則深入處理遙測資料、規則或模型、警報、分析員個案及學習。主要問題是偵測營運時，付款詐騙偵測流程較合適。
低風險建議是否保證交易獲授權？
不是。詐騙或風險建議只是付款流程其中一項輸入。發卡機構、收單機構、處理商或其他獲授權決策點，可能因模型以外的原因回傳不同結果。應分開儲存建議及實際授權結果，讓報告區分模型表現、付款途徑決定及營運結果。
風險資料或管控不可用時應怎樣處理？
依該付款背景採用已測試的後備安排，例如使用獲批替代訊號、暫緩交易、要求受支援驗證或送交覆核。沒有一個預設做法在所有情況都安全。要記錄失效依賴項及後備安排如何影響結果，再以中斷數據改善韌性，而不應靜默削弱管控。
此流程所處的位置
在大多數機構中，此流程會交接給付款授權流程圖（由要求到請款）。
後續流程
- 付款授權流程圖（由要求到請款） — 付款授權流程範本，涵蓋資料驗證、身分及風險管控、要求轉送、發卡機構回應、未知結果查詢，以及請款交接。