反洗钱风控与信息安全齐头并进 XTransfer为跨境电商B2B企业保驾护航

3月31日，人民银行、银保监会、证监会印发《金融机构客户尽职调查及客户身份信息和交易记录保存管理办法（修订草案）意见）》（以下简称《办法》）对金融机构和支付机构的反洗钱责任有更详细的要求。据介绍，《办法》扩大了适用范围，增加了非银行支付机构、网上小额贷款公司、银行理财子公司等从事金融业务的机构。

近年来，国家不断加强对金融反洗钱风险控制的监管，对跨境金融服务业的能力提出了更高的要求。在反洗钱风控行业实践层面，跨境电商B2C领域已形成规范的风控流程。跨境电商B2B交易链条较长，从线上询价、沟通、定制，到寻找供应商、生产、寻找货代、发货、清关等，一次交易往往持续数月，而整个交易链涉及线下环节较多，任何环节的风险都可能影响交易。所以，

随着中小企业在出口贸易中所占份额越来越大，贸易格局的碎片化越来越明显。中小企业B2B贸易存在品类复杂多变、交易金额小、频率不稳定等因素。与此同时，他们更多地依赖银行账户来提供营运资金。在此过程中，银行需要对反洗钱等风险进行管控，而传统银行缺乏B2B电子商务交易系统，难以高效、低成本地履行反洗钱风控义务。由于反洗钱、跨境支付审核严格、支付流畅性差等要求，跨境电商B2B小，

以风控服务筑牢反洗钱屏障

XTransfer创始人兼CEO邓国标认为，我们需要一个高效、低成本的外贸金融数字化新基础设施，满足从事跨境电商B2B的中小微企业的灵活发展需求。 . “XTransfer从诞生的第一天起，就将反洗钱风控作为我们商业模式的重要支柱。XTransfer是我们一如既往的郑重承诺，安全收款。”

XTransfer作为外贸企业一站式跨境金融和风控服务公司，与知名跨国银行和金融机构合作，打造跨国集团级全球多币种统一结算平台，打造数据中心以中小微企业为核心。反洗钱风控基础设施实现自动化、互联网化、智能化。XTransfer依托真实的实物贸易背景，保障每一位跨境电商B2B企业客户和每一笔交易的合规性。

在XTransfer的反洗钱风控工作过程中，对企业资质、交易订单、收付款等材料的审核是不可绕过的重要环节。一方面，XTransfer 必须保证每一笔支付都是基于真实的交易；另一方面，还必须保证买方用于支付本次交易的货款来源合法、“干净”，避免外商被动卷入“洗钱”。确保收款账户的安全。XTransfer 联合创始人、CRO 姚伟春表示：“截至目前，还没有不需要提交任何材料的跨境支付服务。

姚伟春还提到，反洗钱风控始终是一场攻防战。它不是一个固定的或静态的过程，需要根据交易场景和风险趋势的不断变化而变化，这就决定了风控工作必须始终处于一个非常紧凑和迭代的状态。姚伟春还针对中小微企业在跨境电商B2B交易中识别风险资金提供了具体对策，“除了依托XTransfer提供的风险咨询服务外，中小微企业还需要提高自身的反洗钱风控意识。例如，不与身份不明的买家进行交易；详细了解或调查买家的公司、背景、付款方式等尽可能提前；拒绝不合理的付款行为；请小心提供您的任何收入帐户等。”

全面保护客户信息安全

迄今为止，XTransfer已为超过10万家从事跨境电商B2B的中小微企业提供跨境金融和风控服务。在此过程中，大量的风险交易被截获小额洗钱用什么办法，使得很多无辜的外贸企业无法收款。清关风险其实为他们的跨境电商交易筑起了坚实的合规和反洗钱屏障。不过，对于基于严格数据审核流程的风控服务小额洗钱用什么办法，一些外贸人士也表示担心部分企业的“机密”信息，如卖家的邮件通讯记录、客户联系方式等，是否会被泄露。泄露。

对此，邓国标表示，“一方面，XTransfer作为持牌机构，受到非常严格的监管。当用户注册XTransfer服务时，我们与用户签订了隐私和安全政策，并且“XTransfer严格按照合同条款和义务履行职责。XTransfer作为独立的第三方金融支付机构，完全不参与外贸业务，也没有滥用客户信息的动机。”

作为XTransfer首席风险合规官姚卫春透露，“XTransfer的风险合规部可以获取业务信息、经营条件和资质、经营者信用信息等多维度数据，覆盖境内外多个国家。XTransfer企业客户提供的数据只是我们涵盖的信息的一小部分，我们只对这些交易数据进行交叉验证，以确保客户实物交易的真实性。”

为了更好、更专业地服务于从事跨境电商的B2B中小微企业，XTransfer还将创新技术手段融入“信息安全”攻防战中。从原始敏感数据的加密存储，到敏感数据访问的权限限制，再到信息系统的建设，XTransfer都经过精心设计，保障中小微企业的信息安全。

XTransfer 联合创始人兼 CTO 刘艳芳表示，XTransfer 采用一套可靠可信的数据保护机制，并通过集成可信计算、底层加密计算、全链路数据加密等技术支持平台基础设施，因此即用户数据可以存储在这些高级安全能力构建下的系统受到保护；此外，XTransfer拥有完整、充分的数据保护方案，在数据采集、传输、存储、处理、交换和销毁的每一个环节背后，都有相应的数据安全解决方案。

刘艳芳表示，“XTransfer构建了完整的数据安全防护体系，充分考虑敏感数据场景、数据上下游等，充分分析不同类型数据、不同使用场景、不同环节的威胁和风险。建立了相应的技术检测和防护措施，保障中小微企业信息安全。”

建立了一套安全完整的数据访问控制体系，保证系统、人员、客户信息相对独立、协同，客户交易可以被访问。有效处理，限制不必要的数据访问，及时阻断异常访问。”

据悉，XTransfer创新性地提出了“信息安全驱动金融创新”的理念，在平台建设中逐步落实信息安全与整体保护的双核安全理念；在平台建设中实施了多项安全实践，包括数据驱动的安全能力图；“信息+系统+人”的协同安全运营体系；系统安全、数据安全、应用安全、研发安全、运营安全五维测量体系；以及可信、可管理、可控的智能防护安全措施模型。

“XTransfer将继续加大对反洗钱风控设施、信息安全技术和内控体系的投入，安全、深入地服务外贸企业，提供专业、有温度的跨境金融服务，不断向中国输出最佳实践。产业提升外贸金融生态保障能力。姚卫春说。