2026年支付业第一张千万罚单，比以往都来得早一些。1月16日，银盛支付服务股份有限公司（以下简称“银盛支付”）因支付结算领域三类重大违规行为被监管部门罚款约1584万元；同时，时任该公司董事长陈某对上述三项违法行为负有责任，被予以警告，并处罚款61万元。

值得注意的是，据南都湾财社记者不完全统计，本次罚单已经是银盛支付收到的第三张千万大单。

支付结算三重“失守”

本次处罚的违规事实指向支付结算领域的关键环节，具体包括违反商户管理规定、违反清算管理规定和违反账户管理规定。这三个违规类型并非孤立存在，在实操中往往存在连锁反应，很多案件都是从商户管理漏洞开始，最终演变为涉及清算和账户的系统性风险。

对此，博通咨询首席分析师王蓬博表示，银盛支付此次违规触及了支付业务的核心命门，“双罚”制的实施凸显了监管层面对责任人问责的决心，这将会促使整个支付行业更加重视反洗钱和商户管理的合规建设。

事实上，《非金融机构支付服务管理办法》（以下简称《办法》）对本次涉及的三项违法行为均作出了明确的法律规定。

在商户管理方面，核心问题在于未落实客户准入和风险管控的法定义务。《办法》要求支付机构履行反洗钱义务，不得将业务外包，同时应当核对客户有效身份证件，并在明知或应知客户利用其支付业务实施违法犯罪活动时停止为其办理支付业务。

对于清算管理而言，关键的违规点在于资金流转环节。《办法》明确划定了支付机构的清算边界：“支付机构之间的货币资金转移应当委托银行业金融机构办理，不得通过支付机构相互存放货币资金或委托其他支付机构等形式办理。”同时，《办法》也为备付金管理划下红线，明确支付机构接受的客户备付金不属于支付机构的自有财产，只能根据客户发起的支付指令转移备付金，禁止以任何形式挪用客户备付金。相关条款还对支付指令的记载事项和备付金账户管理作出了严格限制，确保资金流转的透明性和可追溯性。

而账户管理方面的违规，本质是内部控制和客户权益保障机制的失灵。《办法》重申支付机构不得将业务外包，不得转让、出租、出借相关资质，同时应当建立健全风险管理和内部控制制度。《办法》还要求支付机构核对客户有效身份证件，防范账户被用于违法活动，并妥善保管客户身份基本信息、支付业务信息、会计档案等资料，确保账户管理的规范性和连续性。

三获千万级罚单

银盛支付官网信息显示，该公司成立于2009年，是2011年获得首批《支付业务许可证》的支付机构之一。中国人民银行的信息公示中显示，该公司在2024年8月完成最新一次支付牌照续展，业务许可范围为全国范围内的储值账户运营Ⅰ类、支付交易处理Ⅰ类，即原来的互联网支付、银行卡收单等，许可证有效期至2026年5月2日。

值得注意的是，银盛支付并非首次收到千万级罚单。南都湾财社记者发现，从2017年至2026年的十年里，该公司多次收到罚单，其中有3张属千万级“大单”。

2018年6月15日，该公司因违反支付结算管理规定，被给予警告，没收违法所得约934万元，并处罚款约1313万元，罚没合计约2247万元；2022年3月，该公司因未按规定履行客户身份识别义务、未保存客户身份资料和交易记录、未按规定报送大额或可疑交易报告以及与身份不明客户进行交易等原因，再次被处以2245万元罚款，时任董事长陈某被罚款44.9万元。

王蓬博指出，银盛支付过往多张罚单均围绕支付业务基础管理环节展开，涉及支付结算、商户、清算、账户管理等核心领域，也触及反洗钱相关基础要求，也说明该机构后续展业需优先补齐合规管理体系短板，针对过往违规的核心业务环节建立全流程的风控监测机制，同时结合自身增资后的资本实力，将合规要求融入业务发展全流程，在满足监管合规要求的基础上推进业务布局与拓展。

支付评级管理办法2月正式施行

从行业层面看，银盛支付“三次中枪”并非孤例，支付机构遭遇千万级罚单已逐步成为监管常态。

回溯2025年，多家支付机构因多项违规收到金额在千万元以上的行政处罚。如，2025年6月18日，汇元银通（北京）在线支付技术有限公司因预付卡在未签署合作协议的特约商户使用、支付接口管理不规范、违规进行非同名划转、未严格落实开户实名制、未落实支付账户限额管理、未严格落实商户实名制等六项违法行为被给予警告，没收违法所得约1144万元，并处罚款约1287万元，罚没合计超2430万元。同时，时任汇元支付副总经理尹某对部分违法行为负有直接责任，被警告并处罚款15万元；12月26日，广州合利宝支付科技有限公司同样是因违反支付结算管理有关规定，被处以罚款约6279万元，同时没收违法所得约1208万元，罚没款合计约7488万元。

此外，支付行业监管体系即将迎来重大变革。

南都湾财社记者了解到，《非银行支付机构分类评级管理办法》（以下简称“新规”）将于2026年2月1日正式施行。新规的实施标志着支付行业监管正式进入"精准分类、差异施策"新阶段。

根据新规，支付机构将接受年度"全面体检"，评级涵盖公司治理、业务规范、备付金管理、用户权益保护、系统安全、反洗钱措施、经营稳健性等7个模块，满分100分。

从分值分配看，业务规范模块权重最高，占25分；系统安全、反洗钱措施、经营稳健性各占15分，属于核心考核项。公司治理、备付金管理和用户权益保护各占10分，属于基础考核项。

值得关注的是，新规还引入加减分制度。其中，主动风控最高可加5分，这一机制打破了"合规即成本"的固有认知，为行业主动进行风险防控提供了正向激励。

王蓬博表示，常态化的分类评级与“看得见、摸得着”的量化考核体系，将大幅提升监管的颗粒度和精准度。在他看来，加减分项的设置，更是监管思路的重大转变——从过去的"发现问题再整改"，转向"提前防控风险"。这不仅能让监管资源向重点领域集中，也激励机构从被动合规转向主动风控。

采写：南都·湾财社记者 马青 实习生 何蕴怡