# 商户承保审核详解：为什么支付服务商会说不

> 了解商户承保审核如何运作、支付服务商在批准前后评估什么、滚动准备金为何会出现，以及如何首次通过审核。
- **Author**: Aarthi Poonia
- **Published**: 2026-08-02
- **Category**: Payments, Compliance
- **URL**: https://dodopayments.com/blogs/zh/merchant-underwriting-explained

---

你上线了，接入了结账流程，收到了前五十笔付款，然后收到一封邮件，要求你提供公司注册证书、董事护照、可用的演示账号，以及解释为什么预计月交易量在三周内翻了三倍。这封邮件涉及的就是商户承保审核。

商户承保审核是支付服务商进行的风险评估，用于决定是否接受处理你销售交易所带来的财务和监管责任。这不是借贷意义上的信用检查，而是评估：如果客户对付款提出争议、你停止交付，或监管机构认定你本不应通过审核，支付服务商可能损失多少。

这个角度几乎解释了支付承保流程中所有令人困惑的地方：为什么盈利企业会被拒绝，为什么几个月后批准也可能被撤销，以及为什么支付服务商有时会暂扣你的一部分收入。

## 商户承保审核到底评估什么

承保审核人员会评估六件事：你是谁、企业是否真实存在、你销售什么、客户提出争议的可能性有多高、你会处理多少交易，以及你是否有能力承担损失。商户账户承保表上的所有内容，都可以归入这六类中的一类。

| 承保审核人员关注的内容         | 为什么重要                                                 |
| ------------------------------ | ---------------------------------------------------------- |
| 法律实体和注册文件             | 确认企业真实存在，并确认签约方确实是其声称的主体           |
| 董事和受益所有人的身份与所有权 | 制裁、负面媒体和风控筛查针对的是个人，而不只是公司         |
| 产品描述和线上网站             | 确定风险类别，并判断结账时作出的承诺是否能够兑现           |
| 退款政策、条款和客服联系方式   | 政策披露不完善，是争议交易数量的重要预测因素之一           |
| 交付方式和自动化程度           | 即时数字交付的风险较低；交付间隔长且依赖人工交付会提高风险 |
| 预计月交易量和平均订单金额     | 确定如果所有交易同时被撤销，支付服务商面临的最大风险敞口   |
| 财务稳定性和运营历史           | 确定销售停止后，你是否能从自身资产负债表中承担退款         |
| 过往处理交易记录和账户终止情况 | 过去的账户关闭记录，是承保审核中最强的负面信号             |

创始人最容易低估的是所有权筛查和交付风险。在 Dodo Payments，身份验证通过 Persona 进行，需要政府签发的身份证件和活体自拍；注册实体还必须披露每位董事，以及持有 10% 或以上股份、资本或利润的每位受益所有人，具体要求见[账户验证文档](https://docs.dodopayments.com/miscellaneous/verification-process)。在大多数司法管辖区，这一门槛意味着反洗钱规则要求公司背后有明确的自然人。

交付风险之所以重要，是因为争议交易的本质是买方声称自己没有获得已付款购买的内容。付款完成后立即授予访问权限的 SaaS 产品，几乎不承担这类风险。两周后才人工交付的产品，则承担很高的风险。

## 自动入驻与人工商户承保审核

大多数现代支付服务商采用双轨模式：符合已知低风险模式的企业自动获批，其他企业进入人工审核。两者的区别不在于适用的标准不同，而在于由谁执行审核。

自动入驻会进行文件核验、实体查询、网站抓取和制裁筛查，通常几分钟内即可完成。这些检查与我们[了解 KYC 入驻流程](https://dodopayments.com/blogs/kyc-onboarding)指南中逐步介绍的内容相同。人工审核通常由信息不明确触发，而不是因为存在违规行为。网站没有清楚说明销售内容、实体所在司法管辖区的公开注册信息很少、产品接近受限边界，或预计交易量较大，都会将你的资料转交合规分析师。

```mermaid
flowchart TD
    A[注册并提交企业信息] --> B{实体和身份信息能顺利核验？}
    B -- 否 --> M[人工合规审核]
    B -- 是 --> C{产品类别明确？}
    C -- 否 --> M
    C -- 是 --> D{预计交易量在自动审核限额内？}
    D -- 否 --> M
    D -- 是 --> E[批准处理正式付款]
    M --> F{要求补充文件}
    F --> G{政策和风险评估}
    G -- 通过 --> E
    G -- 有条件通过 --> H[批准，但设置准备金或交易量上限]
    G -- 未通过 --> I[拒绝]
    E --> J[持续监控]
    H --> J
    J -- 超过阈值 --> M
```

因此，速度很大程度上取决于你。Dodo Payments 公布的典型验证时间为 1 至 3 个工作日，大多数审核会在 72 小时内完成。审核停滞的资料，几乎总是因为某些信息不匹配，而不是因为发现了真正的问题。

如果你想了解不同账户模式下的入驻差异，我们关于[没有自己的商户账户如何接受信用卡付款](https://dodopayments.com/blogs/accept-credit-cards-without-merchant-account)的指南介绍了结构性替代方案，而[什么是名义商户](https://dodopayments.com/blogs/what-is-a-merchant-of-record)则解释了每种模式下由谁持有收单关系。

## 为什么某些行业会受到更严格的承保审核

某些行业之所以受到严格审核，是因为它们存在可量化的损失历史、监管风险，或两者兼有。"高风险"是精算判断，而不是道德判断；同时，收单机构和卡组织可能会因商户的行为对支付服务商处以罚款。

| 类别                     | 承保审核关注点                                           |
| ------------------------ | -------------------------------------------------------- |
| 成人和亲密关系内容       | 卡组织限制、较高的争议率，以及收单机构面临的声誉风险     |
| 赌博和机会类游戏         | 按司法管辖区分别取得许可、拒付量，以及反洗钱敏感性       |
| 金融产品、贷款和投资建议 | 许可要求和消费者保护责任                                 |
| 健康、养生和补充剂宣传   | 无法验证的宣传会同时引发争议和监管关注                   |
| 旅行、票务和预订         | 交付间隔较长，服务提供前数月支付服务商都处于风险敞口之下 |
| 市场平台和多卖家转售     | 资金流向支付服务商无法核验的第三方                       |
| 加密货币和虚拟资产服务   | 反洗钱义务以及合作方层面的限制                           |
| 人工和咨询型数字服务     | 价值依赖人工劳动，因此很难用证据为质量争议辩护           |
| 激进的试用转付费订阅     | 意外续费是善意欺诈的主要原因之一                         |

此外还有中间地带：这些类别并未被禁止，但需要加强尽职调查。Dodo Payments 在其[商户受理政策](https://docs.dodopayments.com/miscellaneous/merchant-acceptance)中列出了 AI 内容生成工具、营销和推广工具、简历和招聘工具、以娱乐为定位的占星与灵性服务、语音和音乐生成器、电子书，以及产品化服务。处于这一范围的企业通常都能获批，但可能需要先提供免责声明、演示访问权限或政策链接。

如果你已经在其他平台被关闭账户，我们关于[Stripe 账户被封后该怎么办](https://dodopayments.com/blogs/stripe-account-banned-alternative)的指南介绍了如何如实呈现这段历史，而不是隐瞒。

## 上线后什么情况会触发商户承保审核

批准只是一个时间点的状态，并非永久有效。支付服务商会持续监控账户，特定事件会让你的账户重新进入审核流程。

- **争议率超过监控阈值。** 这是最常见的触发因素，也是有明确数字标准的因素。
- **交易量远超你的预估。** 如果你向承保审核人员表示每月会处理 20,000 美元，而实际处理了 400,000 美元，支付服务商的风险敞口就会扩大，而原有评估却没有变化。
- **你销售的内容发生变化。** 新产品线、新品牌或新的履约渠道，可能会让你进入从未获批的类别。
- **退款率上升。** 这不一定违反卡组织规则，但会可靠地反映产品或预期存在问题，而这些问题最终可能转化为争议交易。
- **结账流程出现卡片测试流量。** 机器人发起大量小额授权，会被视为你这一侧的安全失误。我们的[卡片测试风控](https://dodopayments.com/blogs/card-testing-fraud)指南介绍了检测和缓解方法。
- **合作方或监管机构发出警示。** 收单机构、发卡赞助方和合规供应商可能独立于支付服务商的观察结果，单独升级处理商户问题。

### 实际存在的拒付阈值

卡组织会运行正式的监控计划，并公布具体的数字阈值。对于无卡交易企业而言，有两个计划尤其重要。

Visa 将原有的风控和争议计划整合为 Visa Acquirer Monitoring Program（VAMP），自 2025 年 4 月 1 日起生效。VAMP 比率以已结算的无卡交易（TC05）为分母，以风控报告（TC40）加争议交易（TC15）为分子。根据 Visa 发布的 VAMP 事实说明，单个商户达到 220 个基点会被认定为超标；从 2026 年 4 月 1 日起，美国、加拿大、欧盟和亚太地区商户的标准将降至 150 个基点。只有当商户每月至少记录 1,500 起风控和争议合计事件时，才会进入商户级监控。收单机构组合的标准严格得多：高于标准为 50 个基点，超标为 70 个基点。

Mastercard 运行 Excessive Chargeback Merchant 计划，需要同时满足两个条件。标准 ECM 是单月首次提交拒付达到 100 至 299 起，且拒付与交易的比率达到或超过 1.5%。高 ECM 是拒付达到 300 起或以上，且比率达到或超过 3%。该比率以当月拒付量除以上月销售量计算；要退出监控，必须连续三个月低于阈值。

这会带来两个反直觉的结论。小型商户几乎不会触发卡组织监控，因为事件数量门槛很高。但这并不意味着你很安全，因为真正控制账户的是支付服务商的内部限额；为了保护自身组合比率，支付服务商通常会把内部限额设在卡组织标准之下。不要想当然地认为公布的卡组织数字适用于你，应该直接询问支付服务商的内部阈值。

我们的[争议管理指南](https://dodopayments.com/blogs/dispute-management-guide)和[拒付风控防范](https://dodopayments.com/blogs/chargeback-fraud-prevention)实战教程介绍了运营层面的做法，[拒付保护](https://dodopayments.com/blogs/chargeback-protection)则解释了如何通过争议前工具，让符合条件的案例不计入你的比率。Dodo Payments 会在[争议看板](https://docs.dodopayments.com/features/transactions/disputes)中显示实时争议状态，让你主动关注数字，而不是等邮件通知后才发现问题。

## 滚动准备金，以及为什么会被设置

滚动准备金是支付服务商从你已结算的交易量中暂扣的一定比例，并在固定期限后分批释放。随着每个周期到期，你会持续收到稳定的打款，而准备金余额大致保持不变。

设置准备金是因为存在时间差。客户可以在银行卡交易结算数月后提出争议，但你通常在几天内就收到打款。如果支付服务商已经把钱付给你，而你又已经花掉了这笔钱，撤销交易的资金就由支付服务商承担。准备金可以弥合这一时间差，而不必终止合作关系。

如果你的行业交付周期较长、争议率或退款率较高、交易量增长速度超过承保资料所支持的范围，或者你刚进入一个需要处理历史记录但你尚无相关记录的类别，支付服务商通常会设置准备金。连续数月表现良好后，准备金比例通常可以协商下调。设置准备金时，要把释放条件写入文件，因为"我们会评估"并不是明确标准。准备金还会改变许多创始人容易忽视的现金流模型：如果利润率较低，准备金就意味着在整个扣留期间，收入会直接延迟到账。我们的[名义商户打款与结算机制](https://dodopayments.com/blogs/mor-payouts-settlement-explained)解析介绍了扣留、阈值和打款计划如何相互作用。

## 账户终止与 MATCH 名单

账户终止意味着支付服务商关系结束。随后可能出现的是被列入 MATCH 名单，但这两件事并不相同。

MATCH 是 Mastercard Alert to Control High-risk Merchants（Mastercard 高风险商户控制预警）的缩写。收单机构在签订新的商户协议前必须查询该名单，并将因 Mastercard 规定的原因代码而被终止的商户加入其中。系统会查询过去五年内由任何收单机构添加的记录，因此被列入名单通常被称为一个为期五年的问题。

该系统共有 14 个原因代码。大多数描述的是具体行为：洗钱、非法交易、串通、身份盗窃、欺诈定罪。其中两个包含明确的数字标准，也是会影响原本合法企业的代码：

- **代码 4：过度拒付。** 单月 Mastercard 拒付量超过该月 Mastercard 销售交易量的 1%，且拒付总额达到或超过 5,000 美元。
- **代码 5：过度欺诈。** 某个日历月的欺诈金额与销售金额之比达到或超过 8%，且商户在该月完成至少 10 笔欺诈交易，总额达到或超过 5,000 美元。

注意，MATCH 的拒付标准比卡组织监控阈值低很多。即使商户远低于 Visa 或 Mastercard 的监控标准，仍可能符合 MATCH 条件，因为 MATCH 针对的是账户终止，而不是监控状态。

移除条件非常有限。只有在记录被错误添加，或记录因 PCI DSS 不合规而添加但之后已恢复合规时，处理机构才能移除该记录。不存在一般性的"我们已经修复问题"申诉机制。这也说明了为什么你应当把争议率作为每周运营指标，而不是等收到警告邮件后再处理。我们的[适用于 SaaS 的拒付预防](https://dodopayments.com/blogs/chargeback-prevention-saas)和[善意欺诈防范](https://dodopayments.com/blogs/friendly-fraud-prevention)指南介绍了如何通过控制措施降低这一数字，[适用于 SaaS 的 PCI 合规](https://dodopayments.com/blogs/pci-compliance-checklist-saas)指南则介绍了代码 12 背后的义务。

支付服务商也会独立于卡组织执行自己的政策。Dodo Payments 的商户受理政策规定，对于将企业错误归类以规避类别限制等重大违规行为，可以采取暂停账户、暂扣打款、撤销交易，以及根据损失金额处以最高 425,000 美元的罚款。

## 如何在首次提交时通过商户承保审核

承保审核本质上是信息匹配。你提交的内容、网站展示的内容和公开记录之间的每一处不一致，都会让你多经历一轮审核。消除这些不一致，大多数资料就能在几天内通过。

- **让陌生人在十秒内看懂你的网站。** 你卖什么、多少钱，以及付款后会发生什么。根据包括 Dodo 在内的大多数政策，临时页面、候补名单或"即将上线"页面都可能导致拒绝。
- **确保每个页面都能访问条款、退款政策和隐私政策。** 承保审核人员会检查这些政策是否存在，以及退款条款是否具体。"退款由我们酌情决定"比没有政策更糟糕。
- **提供真实有效的客服联系方式。** 确保邮箱地址有效，并说明回复时限。这能切实减少争议，因为不满意的客户会先联系你，而不是直接联系银行。
- **确保实体信息完全一致。** 注册名称、注册号、地址和董事姓名必须与公司注册证书一致；银行账户持有人姓名也必须与经过验证的实体一致，因为支付服务商不能向第三方账户打款。
- **提供可用的演示或测试凭证。** 承保审核人员无法看到产品，就无法评估交付风险，因此会按最坏情况处理。
- **如实预估交易量，并尽早报告增长。** 为了看起来安全而低估交易量会适得其反，因为超过预估本身就是触发审核的因素。
- **用一句通俗的话描述产品。** "面向自由职业会计师的 AI 辅助发票对账工具，以月度网页订阅形式销售"能让承保审核人员充分理解。"下一代智能自动化平台"则会引发更多问题。
- **主动披露任何处于边界的情况。** 主动披露过去的账户终止记录或敏感功能，会比之后被发现时受到更积极的处理。

在开始建设业务前，确认你所在的司法管辖区受到支持。Dodo Payments 发布了[接受的国家和地区](https://docs.dodopayments.com/miscellaneous/accepted-countries-and-territories)，而地理位置是少数无法通过任何文件克服的承保限制之一。没有注册公司的创始人应先阅读[没有公司如何接受付款](https://dodopayments.com/blogs/accept-payments-without-company)，因为个人账户所需的文件流程更简单。

## 在名义商户模式下，商户承保审核会如何变化

在名义商户模式下，MoR（名义商户）是法律上的销售方。MoR 持有商户账户，承担收单关系，并负责由此产生的卡组织合规义务。你的入驻流程更简单，因为你不需要申请自己的收单关系。

流程更简单，并不代表完全没有审核。MoR（名义商户）仍会进行自己的可接受使用审核，对你和你的受益所有人执行 KYC，并持续监控账户，因为你的销售会带来相应责任。当你的争议率上升时，它会反映在 MoR（名义商户）的商户组合中，而 MoR（名义商户）的收单机构会要求 MoR 对此负责。这正是 MoR（名义商户）的受理政策如此严格的原因：MoR（名义商户）是在代表上层收单机构进行承保审核。

| 维度                     | 直接商户账户                         | 名义商户                                          |
| ------------------------ | ------------------------------------ | ------------------------------------------------- |
| 谁持有收单关系           | 你                                   | MoR（名义商户）                                   |
| 谁被列入卡组织计划       | 你的商户 ID                          | MoR（名义商户）的商户组合，你的子账户由其内部监控 |
| 你提交的文件             | 完整的收单机构承保资料包             | 身份、实体、产品和打款信息                        |
| 谁处理争议               | 你，使用自己的证据流程               | MoR（名义商户），使用你提供的证据                 |
| 谁负责税务登记和申报缴纳 | 你，在每个销售所在司法管辖区分别负责 | MoR（名义商户）                                   |
| 违反政策后会发生什么     | 账户终止，并可能被列入 MATCH 名单    | 由 MoR（名义商户）限制或关闭账户                  |

这种取舍是双向的。你可以更快入驻，不必与收单机构协商，也有人代为处理税务和争议。但你也必须接受私有的可接受使用政策对账户的约束，而且这项政策可能比卡组织规则更严格，因为 MoR（名义商户）要管理众多商户形成的集中风险。Dodo Payments 在[名义商户与支付网关对比文档](https://docs.dodopayments.com/features/mor-vs-pg)中介绍了结构性差异；我们的[名义商户法律合规](https://dodopayments.com/blogs/merchant-of-record-legal-compliance)、[MoR（名义商户）如何处理拒付](https://dodopayments.com/blogs/merchant-of-record-chargebacks)和[MoR（名义商户）与支付服务商的区别](https://dodopayments.com/blogs/merchant-of-record-vs-payment-service-provider)指南则提供了更深入的说明。对于正在权衡运营负担的个人创始人，[个人创始人如何处理退款和拒付](https://dodopayments.com/blogs/handle-refunds-chargebacks-solo-founder)真实呈现了自行承担承保责任时需要面对的事情。

## 常见问题

### 商户承保审核通常需要多长时间？

自动审批几分钟内即可完成，人工审核通常需要 1 至 3 个工作日。Dodo Payments 表示，大多数验证审核会在 72 小时内完成；如果耗时更长，通常是因为某项信息不匹配，例如银行账户名称与经过验证的法律实体名称不一致。

### 多高的拒付率会导致商户账户被终止？

没有一个统一数字。公开的参考标准包括 Mastercard 的 Excessive Chargeback Merchant 阈值：拒付达到 100 起或以上且比率达到 1.5%；以及 Visa 的 VAMP 超标商户阈值：自 2026 年 4 月 1 日起为 150 个基点，同时每月至少需要 1,500 起风控和争议合计事件。支付服务商几乎总是执行更严格的内部限额，因此应直接询问你的支付服务商，不要认为公布的阈值能保护你。

### 为什么我的支付服务商设置了滚动准备金？

准备金用于弥合这样的时间差：支付服务商在几天内向你打款，但客户数月后仍可能对银行卡扣款提出争议。当你的交付周期较长、争议率或退款率较高，或交易量远超承保资料中的预估时，支付服务商通常会设置准备金。设置准备金时，应要求对方以书面形式明确具体的释放条件。

### 使用名义商户是否意味着我可以完全跳过承保审核？

不能。MoR（名义商户）持有商户账户和收单关系，因此你不需要申请自己的账户和关系；但 MoR（名义商户）仍会对你和你的受益所有人执行 KYC，根据自身可接受使用政策审核你的产品，并持续监控你的账户。由于 MoR（名义商户）承担你的责任，它会代表自身利益对你进行承保审核。

### 五年之前可以从 MATCH 名单中移除吗？

只有两种严格限定的情况：收单机构错误添加了记录并能够确认这一点；或者该记录因 PCI DSS 不合规而被添加，而之后已经恢复合规。除这两种情况外，没有一般性的提前移除流程，收单机构仍可在五年内查询该记录。

## 结语

商户承保审核是责任计算，而不是对你企业的判决。支付服务商评估的是：它是否可能需要为已经向你支付过的交易承担损失，而表格上的每个问题都与这一风险有关。

这意味着你可以提前主动提高通过承保审核的概率。清晰的网站、易于访问的政策、相互匹配的实体文件、可用的产品访问权限，以及诚实的交易量预估，都能让大多数资料在几天内通过。每周关注争议率、快速处理退款，并在增长发生前主动报告，就能避免进入入驻后的审核循环，而这一循环往往会导致准备金和账户终止。

如果你不想自己运营收单关系，名义商户模式可以将这些工作交给专业负责的一方。访问 [dodopayments.com](https://dodopayments.com) 了解该模式的运作方式，访问 [dodopayments.com/pricing](https://dodopayments.com/pricing) 了解相关费用结构。
---
- [More Payments articles](https://dodopayments.com/blogs/category/payments)
- [All articles](https://dodopayments.com/blogs)