岗位地图与岗位卡

6.1 18个核心岗位

01支付团队围绕同一交易协作

02商户

03产品

04合规

05风控

ID	岗位族	使命	核心产出	成对KPI
ROLE-J06-01	总经理/经营负责人	对许可边界、客户资金和持续经营最终负责	战略、资源、风险接受与恢复决策	收入增长+重大风险/P0
ROLE-J06-02	产品负责人	把合法支付场景转成可交付产品	PRD、状态机、费率、退出	上线周期+错版/投诉
ROLE-J06-03	商务与渠道	获取合格客户并维护合同	线索、合同、预测、渠道治理	有效收入+高风险商户率
ROLE-J06-04	商户准入/KYB	自行完成商户尽调与准入	商户档案、评级、复核	完成时长+事后风险
ROLE-J06-05	用户账户/KYC	管理用户身份与账户生命周期	KYC、账户、限额、变更	转化率+冒名/误伤
ROLE-J06-06	支付运营	管理路由、通道、清算与日常服务	路由表、日历、SLA、差错	成功率+全成本/差错
ROLE-J06-07	账本与对账	保证每笔资金和账务守恒	分录规则、对账、差错单	自动匹配率+重开率
ROLE-J06-08	资金与备付金	保护客户资金并完成结算	头寸、结算、银行与备付金对账	按时结算+未明款
ROLE-J06-09	欺诈风险	识别账户、交易和商户欺诈	规则、模型、案件和损失复盘	拦截损失+误杀率
ROLE-J06-10	反洗钱	管理风险评估、尽调、监测和报告	AML制度、案件、报告、名单	覆盖率+无效案件/延迟
ROLE-J06-11	客服与争议	给用户一致状态并处理退款争议	工单、补救、知识库、根因	响应时长+重开/投诉
ROLE-J06-12	财务税务	确认自有收入成本和报表税务	总账、发票、收入现金桥	关账时长+差异/错报
ROLE-J06-13	法务合规	解释许可、合同、消费者和监管边界	法律意见、合同、合规监测	审查时效+复发问题
ROLE-J06-14	风险与内控	汇总运营、流动性、外包和资本风险	风险偏好、限额、压力、控制测试	超限时长+损失/恢复
ROLE-J06-15	软件与架构	建设高并发、幂等、可恢复系统	架构、代码、发布、容量	可用性+变更失败率
ROLE-J06-16	安全数据隐私	保护密钥、账户、交易和个人信息	IAM、密钥、DLP、出境与事件	检测时长+泄露/越权
ROLE-J06-17	SRE与业务连续性	监控、应急、灾备和恢复	告警、演练、RTO/RPO、复盘	恢复时长+重复事故
ROLE-J06-18	内部审计	独立验证治理和关键控制	审计报告、问题跟踪与关闭验证	高风险按期关闭+复发率

6.2 岗位卡统一格式

每个岗位卡必须写使命、上游、日常动作、产出、决定权、停止权、系统权限、KPI和协作。岗位名称可因公司变化，长尾名称映射到岗位族。例如“通道运营”“清结算运营”“资金运营”分别归入支付运营、账本对账或资金备付金，不能因为都叫运营而共用一个超级权限。

6.3 关键岗位深度卡

ROLE-J06-04 商户准入/KYB。 上游是商务提交的签约主体和真实经营资料；动作包括核验主体、负责人、受益所有人、网站/门店、商品服务、结算账户、历史风险、行业与地域，必要时增强尽调；产出为可复核商户档案、风险等级、允许产品和复核日。可以批准标准商户或要求补件，有权阻断无法核实、非法或不在风险偏好内商户。不能把尽调结论外包给渠道。

ROLE-J06-07 账本与对账。 负责支付事件到客户资金、商户应付、费用和差错的账务规则；每日对银行、清算、业务账和总账。可以隔离不平批次、发起冲正但不能删除原账；不能单独修改商户收款账户或批准自有付款。KPI用自动匹配率与差异重开率配对。

ROLE-J06-08 资金与备付金。 管理客户资金、结算头寸、自有资金和银行账户的职责分离；按批准清算结果结算，监测未明款和异常账户，做日内/日终对账与流动性。可暂停异常结算，有权在客户资金不平时阻断日结。不得把客户资金借给公司、渠道或商户。

ROLE-J06-09 欺诈风险。 建规则和模型、监控账户接管、盗用、套现、虚假交易、商户欺诈与设备网络；输出风险信号、动作建议和案件。可在批准策略内拦截或增强认证，但重大冻结、终止、拒绝和客户补救按授权办理。模型高分不是犯罪结论。

ROLE-J06-10 反洗钱。 建机构风险评估、客户尽调、交易监测、名单与案件流程，依法履行报告和协查。业务与欺诈团队提供事实，但反洗钱责任人独立判断法定义务。不得为提高案件量降低质量，也不得向客户不当泄露可疑报告判断。

ROLE-J06-17 SRE与业务连续性。 监控端到端业务而非只看CPU，维护告警、值班、演练、灾备和事故指挥。恢复标准是支付状态、账务、客户资金、商户结算和对账全部一致，不是服务返回200。紧急权限短时双批并记录全部操作。

ROLE-J06-01 总经理/经营负责人。 上游是董事会批准的战略、风险偏好、资本与合规边界，下游是各条线可执行目标。日常动作包括审阅客户资金、重大商户、系统连续性、合规问题、利润现金、人才与供应链；产出为经营计划、资源分配、重大例外和恢复决策。决定权是是否进入市场、暂停高风险业务和配置关键资源；不能越过专业责任人直接指示放款、改账或隐瞒事件。成对KPI采用可持续收入与P0事件/客户损失，停止权覆盖无证、客户资金不平、核心系统不可恢复和重大客户伤害。

ROLE-J06-02 产品负责人。 上游是客户问题、许可矩阵、风险偏好、系统能力和财务成本；日常把场景拆成主体、账户、指令、状态、资金、费用、通知和退出，主持PRD评审、UAT与经验回溯；产出为产品版本、状态机、费率规则、材料和回滚包。可以决定标准功能优先级，不能自行解释许可证或批准客户资金结构。成对KPI是上线周期与错版/投诉；当合同、账务或异常状态不能闭环时必须阻断。

ROLE-J06-03 商务与渠道。 上游是产品目标客群、禁止行业、价格边界和渠道政策；日常寻找真实客户、验证需求、记录来源、管理预测、协调合同和监控渠道质量；产出是可验证线索、商业方案、签约输入和客户反馈。可以在批准价格带谈判，不能承诺核保/KYB结果、绕过合同或借用其他主体牌照。成对KPI是有效收入与高风险商户/短期流失，发现客户要求二清、套现或隐藏交易背景时立即停止。

ROLE-J06-05 用户账户/KYC。 上游是开户申请、身份材料、设备、授权和产品规则；日常完成身份核验、账户分级、绑定工具、限额、信息变更、冻结解冻和注销；产出是账户状态、身份依据、风险等级和复核日。可批准标准账户和要求增强验证，不能因增长目标降低实名要求或替AML作报告结论。成对KPI是开户完成率与冒名/误拒；身份服务不可用或数据来源失真时暂停高风险开户。

ROLE-J06-06 支付运营。 上游是获批产品、商户、通道合同、清算日历和风险规则；日常监控成功率、错误码、未知状态、路由成本、通道余额、清算文件和供应商SLA；产出为路由版本、运营日报、容量计划和差错升级。可按批准策略切换路由和降级，不能把无合法资格通道设为备用或为了成功率跳过认证。成对KPI是成功率与全成本/风险，未知状态或外部内部账不一致时阻断结算。

ROLE-J06-11 客服与争议。 上游是支付状态、账务、合同、退款规则和风险可披露结论；日常处理查询、退款、账户问题、拒付、投诉、困难客户与事故沟通；产出为可审计工单、客户通知、补救清单和根因主题。可在授权额度执行标准补救，不能编造交易结论、泄露AML判断或用新付款代替原交易退款。成对KPI是响应时长与重开/投诉，系统状态冲突时先升级而非选一个最有利状态回复。

ROLE-J06-12 财务税务。 上游是合同费率、可计费交易、清算、退款、渠道成本、银行与客户资金对账；日常确认收入、成本、应收应付、税务、总账、预算和自有现金；产出为关账包、三张表、税务资料、毛利和现金桥。可以阻断收入关账和自有付款，不能调客户资金填公司现金缺口。成对KPI是关账时效与重述/差异，任何交易额或备付金误入收入立即升级P0。

ROLE-J06-13 法务合规。 上游是新产品、地区、渠道、合同、外包和监管变化；日常维护许可矩阵、审查条款、解释禁止边界、监测法规、协调许可报告和投诉/事件法律判断；产出为带日期和主体的书面意见、合同版本、整改与复核日。可否决无证或不可控结构，不能替业务决定商业优先级，也不能用一句“原则合规”放行未知资金链。成对KPI是审查时长与复发/P0。

ROLE-J06-14 风险与内控。 上游是各业务风险识别、客户资金、商户、模型、系统、外包和财务数据；日常设风险偏好、限额、关键风险指标、压力情景、控制测试和事件挑战；产出为风险登记册、限额报告、控制缺陷、恢复计划。可要求降险、限制业务和升级董事会，不能代替第一道执行控制或审计独立保证。成对KPI是超限处置时长与实际损失/复发。

ROLE-J06-15 软件与架构。 上游是产品状态机、账务规则、安全要求、SLA和数据边界；日常进行架构、编码、测试、评审、发布、容量和技术债治理；产出为可复演代码、接口契约、数据库变更、发布与回滚。可以选择符合约束的技术方案，不能因技术便利改变资金所有权、费率或风险决定。成对KPI是交付吞吐与变更失败/缺陷逃逸，幂等、账本平衡或回滚测试失败必须阻断发布。

ROLE-J06-16 安全数据隐私。 上游是数据清单、系统架构、用户授权、跨境需求和威胁情报；日常管理身份权限、密钥证书、加密、日志、漏洞、DLP、隐私权利、第三方和安全事件；产出为数据地图、访问策略、密钥生命周期、风险评估和事件证据。可以阻断高风险访问或跨境传输，不能凭安全加密证明业务处理合法。成对KPI是发现/修复时长与泄露、越权和误阻断。

ROLE-J06-18 内部审计。 上游是董事会审计计划、风险评估、制度、系统日志、账务和监管问题；日常独立抽样商户、支付、备付金、收入、权限、模型、外包和灾备，追踪整改并验证关闭；产出为审计发现、根因评级、整改验证和董事会报告。可以获得必要独立访问并升级重大问题，不能替业务设计日常控制或自己关闭自己的咨询成果。成对KPI是高风险按期验证与复发率。

6.4 岗位交接的“完成定义”

商务说“资料齐了”只表示交付清单，不表示商户已通过；KYB说“通过”必须带主体、账户、业务和风险版；技术说“交易成功”必须说明支付状态与账务状态；资金说“已结算”必须带银行价值日；财务说“已关账”必须带客户资金桥和自有账桥。每个交接以稳定ID、可验证产出、接收人和拒收原因结束，口头或聊天截图只能作为线索。

6.5 RACI

决策	A	R	C	I
新产品上线	ROLE-J06-02	产品、技术、运营	合规、风险、财务、资金	客服、审计
商户准入	ROLE-J06-04	KYB团队	商务、AML、风险	运营、客服
风控规则重大变更	ROLE-J06-09	风控/技术	合规、客服、产品	审计、经营层
客户资金日结	ROLE-J06-08	资金、对账	财务、支付运营	风险、经营层
收入关账	ROLE-J06-12	财务	对账、资金、产品	经营层、审计
重大网络事件	ROLE-J06-17	SRE、技术、安全	运营、资金、合规、客服	管理层/适用监管
跨境新地区	ROLE-J06-13	法务合规项目组	产品、AML、税务、数据、资金	董事会/管理层

同一决策只有一个A。合规会签不自动承担产品经营结果，技术执行也不自动承担资金合法性；A必须能调动资源、停止业务并对结果负责。