決済の売上処理は、取引が確定し、買い手の口座から売り手の口座に資金が送金される段階です。企業の場合、これは、提供した販売またはサービスからのお金が銀行口座で利用可能になるときです。決済の売上処理は 2024 年には 11 兆 5,000 億米ドルに達すると予測されている世界のデジタル決済の重要な部分です。

顧客が購入すると、取引はオーソリやバッチ処理などのさまざまな段階を経て、売上処理に到達します。売上処理とは金融取引の完了を意味し、これにより企業が売上にアクセスできるようになります。決済の売上処理の速度と効率は、ビジネスの現金の利用可能性と財務管理に影響を与える可能性があります。

以下では、決済の売上処理の仕組み、所要時間、ベストプラクティスについて、企業が知っておくべきことをご紹介します。

この記事の内容

• 決済の売上処理プロセス
  
• 決済の売上処理システムに関係する事業体
  
• 売上処理期間のタイミングとサイクル
  
• 売上処理時のセキュリティと不正防止
  
• 決済の売上処理に関する法律および規制順守に関する考慮事項
  
• ビジネス向けの売上処理のベストプラクティス
  

決済の売上処理プロセス

• オーソリ: 顧客が支払いを開始すると、POS システムが取引の詳細を含む承認リクエストをアクワイアリング銀行に送信します。アクワイアリング銀行は、このリクエストをカード協会 (Visa、Mastercard など) に転送し、カード協会がリクエストをカード発行会社にルーティングします。

• 確認: カード発行会社が取引の有効性を確認します(カードの有効期限やセキュリティコード (CVV) などのセキュリティの詳細を確認)。十分な資金の有無または与信限度額を確認し、取引を承認または拒否する前にリスクパラメータを評価します。その後、カード発行会社はビジネスに応答を返します。

• 承認/却下: 確認内容に基づいて、カード発行会社は取引を承認または拒否します。承認された場合、銀行は取引金額をカード所有者の口座に予約し、利用可能な残高またはクレジットを減らします。この予約金額は、今後の取引に割り当てられます。拒否された場合、ビジネスはカード発行会社から理由を受け取ります。

• キャプチャー: ビジネスは、承認後すぐに取引をキャプチャーできない場合があります。これは、最終的な購入金額が変動する可能性があるシナリオ (ガソリンスタンドなど) や、 商品またはサービスが後で提供されるシナリオ (オンラインショッピングなど) で一般的です。ビジネスが取引金額を確定する準備ができたら、キャプチャープロセスを開始します。これは、営業日の終わりまたはサービスの提供後に行うことができます。キャプチャーリクエストが決済代行業者またはアクワイアリング銀行に送信され、承認された金額で取引を確定するようにその機関に指示します。

• バッチ処理: バッチ処理とは、その日の承認済みのすべての取引をバッチとしてグループ化し、その日の終わりに決済代行業者に送信することです。これは売上処理の前兆です。

• 決算とインターチェンジ: アクワイアリング銀行は、バッチ処理された取引をカードネットワークに転送します。カードネットワークは、これらの取引をそれぞれのカード発行会社にルーティングし、インターチェンジフィー (カードベースの取引を受け入れるために銀行間で支払われる手数料) を計算します。

• 売上処理: カード発行会社は、適切な資金をカードネットワークに送金します。カードネットワークは、これらの資金をアクワイアリング銀行に送金します。

• 資金供給: ビジネスの口座に、正味取引額 (取引総額からインターチェンジフィー、アクワイアリング銀行手数料、その他の該当する手数料を差し引いた金額) が入金されます。売上処理が銀行間の資金移動を意味するのに対し、資金供給とは、ビジネスの口座で資金が利用可能になったときです。

• 照合: ビジネスは、記録した取引金額と、売上処理および資金供給された金額を照合することで、アカウントを照合します。このプロセスにより、不一致が特定され、取引処理に関連する問題の解決に役立ちます。

決済の売上処理システムに関係する事業体

決済の売上処理には、特定の責任と機能を持つ複数の異なる事業体が関与します。これらの事業体は協力して、毎時何百万件ものクレジットカード取引を処理する安全で信頼性の高い決済システムを構築しています。

• ビジネス: これは、商品またはサービスを販売する事業体です。ビジネスは、デビットカードやクレジットカードによる支払いを受け付けることができる銀行口座の一種である加盟店アカウントを使用して、顧客からの支払いを受け付けます。加盟店アカウントは、ビジネスの主要企業銀行口座に送金される前に売上を保留します。

• 購入者 (カード保有者): これは、クレジットカードやデビットカードなどの支払い方法を使用して商品またはサービスを購入する個人または事業体です。

• アクワイアリング銀行 (ビジネスの銀行): アクワイアリング銀行は、クレジットカードとデビットカードの取引を処理するビジネスのパートナーです。カード支払いを受け付けるために必要なツールと銀行口座をビジネスに提供します。アクワイアリング銀行は、ビジネスの取引を該当するカード発行会社に渡し、支払いを受け取ります。

• カード発行会社 (購入者の銀行): これは、購入者のクレジットカードまたはデビットカードを発行した会社です。カード発行会社は、購入者に代わってアクワイアリング銀行に支払いを行い、後で購入者から支払いを回収する責任があります。

• 決済代行業者: 決済代行業者は、多くの場合、サードパーティ企業であり、ビジネス、アクワイアリング銀行、カードネットワーク間の取引フローを管理する事業体です。オーソリ、バッチ処理、売上処理機能など、取引の処理に必要なテクノロジーとサービスを提供します。

• カードネットワーク (決済ネットワーク): これらのネットワークは、当事者間の財務情報と資金の電子的な転送を容易にします。例としては、Visa、Mastercard、アメリカン・エキスプレス、ディスカバーなどがあります。カードネットワークは、カード取引のルールと基準を設定し、それらを処理するためのインフラを提供します。

• ペイメントゲートウェイ: ペイメントゲートウェイは、企業が受けるクレジットカード支払いを処理します。これらは、支払いポータル (ウェブサイトや携帯電話など) と決済代行業者またはアクワイアリング銀行との間の情報の転送を容易にします。

• 中央銀行: 決済システムのより広いコンテキストでは、中央銀行は国の決済システムを管理および監督し、全体的な金融の安定性と決済プロセスの完全性を確保します。

• 規制機関: これらの事業体は、決済システムの法的枠組みと基準を確立し、規制順守を監視し、消費者の保護を徹底します。規制機関は、決済システムのスコープに応じて、国内組織または国際組織となります。

• 決済機関: 特定の決済システム、特に銀行間送金では、クリアリングハウスは、支払い、セキュリティ、デリバティブ取引の決済と売上処理を容易にする中継業者として機能します。自動決済機関 (ACH) ネットワークはその一例です。

売上処理期間のタイミングとサイクル

決済の売上処理システムは、さまざまなタイムラインに沿って運用されます。クレジットカードの一般的なタイムラインでは、取引は即座に承認され、バッチ取引は各営業日の終わりに送信され、決済は夜間に完了し、売上処理は取引後 1 ～ 3 営業日以内に完了し、資金供給は取引後 2 ～ 3 営業日以内に完了します。

他のタイプの取引のプロセスとタイムラインの概要を以下に示します。

ACH 取引

• 開始: 送金元が銀行に支払い指示を送信します。これはいつでも行うことができます。

• バッチ処理: ACH 決済は、カード取引のように 1 日に 1 回ではなく、スケジュールされた時間 (4 時間から 6 時間ごと) に銀行によってバッチ処理されます。

• 決済: バッチは中央の ACH オペレーターに送信され、そこでソートされ、受取人の銀行に指示が送信されます。

• 売上処理: 売上処理は通常、バッチ送信の翌営業日に行われます。

• 資金供給: 受取人の銀行は、多くの場合、決済が行われた当日に、受取人の口座に入金します。

電信送金

• 開始: 送信者が銀行で電信送金を開始します。

• 送信: 送金銀行は、国際銀行間通信協会 (SWIFT) などのネットワークを介して取引の詳細を送信します。

• 売上処理: 電信送金は通常数時間以内に売上処理されるため、国際的に資金を送金するための最速の方法の 1 つとなっています。

• 資金供給: 銀行の締め切り時間とタイムゾーンに応じて、同日または 24 時間以内に受取人の口座に入金されます。

デジタルウォレット (PayPal、Apple Pay など)

• 取引: デジタルウォレットプロバイダーは、支払いが行われるとすぐに送金プロセスを開始します。

• 処理: ウォレットプロバイダーは、セキュリティチェックと不正利用分析を実行するために資金を一時的に保留する場合があります。

• 売上処理: 売上処理は通常 1 ～ 3 営業日以内に行われます。

• 資金供給: ビジネスは、最初の取引から 2 ～ 3 営業日以内に売上にアクセスできます。

グローバルな決済ネットワーク (例: 国際銀行間送金用の SWIFT)

• 開始: 銀行が SWIFT ネットワークを介して支払い注文を送信します。

• 処理: SWIFT は受取人の銀行にメッセージを転送します。銀行は、送金を容易にするために中継銀行を使用する場合があります。

• 売上処理: 売上処理にかかる時間は、決済ネットワークおよび関与する銀行によって 1 ～ 4 営業日程度です。

• 資金供給: 受取銀行が支払いを処理すると、受取人が売上を利用できるようになります。

売上処理時のセキュリティと不正防止

決済の売上処理におけるセキュリティと不正防止は、共同作業です。Visa や Mastercard などの決済ネットワークには強力な不正利用検出システムがあり、疑わしいアクティビティに関する情報をカード発行会社やアクワイアリング銀行と共有しています。カード発行会社は取引の不正利用行為を監視しており、不審な行為が検出された場合はカード保有者に連絡して確認を求めます。アクワイアリング銀行は、決済ネットワークおよびカード発行会社と連携して、不正利用による取引を特定して防止します。支払いプロセスを保護するために一般的に使用されるセキュリティ対策と不正防止ツールには、次のものがあります。

セキュリティ対策

• 暗号化: クレジットカード番号などの機密データは送信中に暗号化されるため、権限のない第三者が読み取ることはできません。

• 認証: 認証では、支払人と受取人の両方の身元が確認されます。これには、多要素認証 (MFA) またはオンライン取引のパスワード確認が含まれる場合があります。

• トークン化: トークン化は、取引中にカードの詳細を一意のトークンに置き換えます。これにより、侵害が発生した場合でも、アカウント情報が漏洩するリスクが軽減されます。

• アクセス制御: 機密性の高い財務データへのアクセスは、許可された担当者とシステムに限定されています。

• ファイアウォールと侵入検知: これらのシステムは、金融システムへの不正アクセスを特定して防止します。

不正防止対策

• 取引の監視: 取引パターンを分析して、通常とは異なる場所からの大規模な購入などの不審なアクティビティではないか確認します。

• 速度チェック: 取引の頻度と量を監視して、盗まれた資格情報を悪用しようとする潜在的な試みを特定します。

• 住所確認サービス (AVS): 支払人から提供された請求先住所を、銀行に登録されている情報と比較します。

• セキュリティコード (CVV): 支払者は、オンライン取引中にカードの裏面にある一意のコードを確認して、物理的なカードを所有していることを確認する必要があります。

• リスクスコアリング: 各取引には、購入履歴や場所などの要因に基づいてリスクスコアが割り当てられます。リスクスコアの高い取引には、さらに精査するためにフラグが立てられる場合があります。

決済の売上処理に関する法律および規制順守に関する考慮事項

決済の売上処理プロセスには、そのセキュリティと国内およびグローバル標準への準拠を規定する一連の法律および規制が適用されます。ビジネスは、事業を行う各管轄区域でこれらの法律および規制を遵守する必要があります。国際的な売上処理の場合、ビジネスは、通貨管理、報告要件、国際的な取引規制など、関係するすべての管轄区域の法的要件を考慮する必要があります。すべてのビジネスは、正確な取引記録を維持し、必要に応じて規制当局に報告するよう準備する必要があります。

決済の売上処理に関する規制順守の要件には、金融当局や、アメリカの金融犯罪取締ネットワーク (FinCEN) やイギリスの金融行為規制機構 (FCA) などの規制機関によって設定された基準が含まれます。決済の売上処理に関する規制分野の概要は、以下のとおりです。

• マネーロンダリング防止 (AML): マネーロンダリング防止規制は、違法行為に関連する資金の流れを防ぎます。ビジネスは、購入者の身元を確認し、疑わしい活動がないか取引を監視するために、本人認証 (KYC) プロセスを含む効果的なマネーロンダリング防止プログラムを実装する必要があります。

• テロ資金供与対策 (CTF): CTF 規制は、テロ活動に資金を提供するための金融システムの使用を防止します。ビジネスは、決済システムの悪用を防ぐために CTF の規制を順守する必要があります。

• データ保護とプライバシー: データ保護規制は、顧客情報のプライバシーと完全性を保護します。ビジネスは、EU の一般データ保護規則 (GDPR) などのデータ保護規制を順守する必要があります。

• 消費者保護法:消費者保護法は、金融取引における消費者の権利を保護します。規定には、手数料の透明性のある開示、取引に申し立てを行う権利、不正な支払いからの保護が含まれます。

• PCI データセキュリティ基準 (PCI DSS): PCI DSS は、カード取引のセキュリティを確保し、データ侵害から保護します。カード決済を取り扱うすべてのビジネスは、PCI DSS に準拠する必要があります。

• 契約上の義務: 決済代行業者、銀行、その他の金融パートナーとの契約には、多くの場合、独自の法的義務や規制順守上の義務が伴います。これらの契約は、より広範な規制要件に適合している必要があります。

ビジネス向けの売上処理のベストプラクティス

• 支払い管理: 支払いを管理するための強固なフレームワークを作成します。責任を分担して、一人の個人に過度のコントロールが委ねられることを防ぎ、開始から照合までのすべての段階が二重確認されるようにします。

• セキュリティ対策: PCI DSS などの業界ベンチマークを上回る決済プラットフォームを使用します。最新のアップデートと鉄壁の暗号化でシステムを最新の状態に保ち、すべての取引を保護します。

• 照合: 決済アクティビティを銀行取引明細書や財務記録と照合することを習慣にしてください。迅速な照合により、不一致を早期に発見し、不正利用を防ぎ、財務データを正確に保つことができます。

• 規制順守: 決済アクティビティに影響を与えるローカルおよびグローバルのルールを継続的に確認します。マネーロンダリング防止からデータ保護まで、これらの規制を認識し、完全に順守していることを確認してください。

• 本人認証: KYC 手法を使用して、クライアントの身元を確認し、不正利用のリスクを軽減します。

• 支払い条件: すべての契約書に、支払いのスケジュールや期限に間に合わなかった場合の罰則など、支払い条件を明確に明記してください。

• 不審請求の申請: チャージバックや不審請求の申請を処理するためのプロセスを開発して、迅速に対応し、発生した内容と解決方法の詳細なログを保持できるようにします。

• スタッフのトレーニング:決済のセキュリティと規制順守に関する最新情報について定期的にトレーニングを行って認識を更新し、新たな脅威に打ち勝ち、規制の変化を常に把握できるようにします。

• データ保護: 適用されるすべてのデータ保護法に従い、厳格なアクセスプロトコルの下で顧客のデータを保護します。

• 取引の監視: 決済取引を監視して、異常なことがないか確認します。定期的な監査は、決済プロセスの問題を見つけて修正するのに役立ちます。

• ベンダー評価: サードパーティの決済代行業者と提携する場合は、業界標準や規制に準拠していることを確認してください。

• バックアップ計画: バックアップ計画を立てておけば、技術的な不具合、手作業によるエラー、自然災害などの混乱に直面しても決済プロセスが機能し続けます。