Risk
Visa Integrity Risk Program
Även: VIRP
Visa-program som granskar handlare inom reglerade vertikaler (spel, vuxenunderhållning, läkemedel) för licens-, innehålls- och ombordstigningsöverensstämmelse.
Visa Integrity Risk Program betyder: Visa-program som granskar handlare inom reglerade vertikaler (spel, vuxenunderhållning, läkemedel) för licens-, innehålls- och ombordstigningsöverensstämmelse. Det kan också förekomma som VIRP.
I betalningsverksamhet är det inte bara en etikett; det styr hur en transaktion, en uppgift, en riskhändelse eller en finansieringsrörelse tolkas av motparter. Mekanismen används för att identifiera bedrägeri, efterlevnad, kredit- eller operativ exponering innan transaktionen blir en förlust.
Den kombinerar handlarens due diligence, transaktionsdata, utfärdarrespons, systemregler och övervakning efter transaktionen. Det analyseras vanligtvis tillsammans med högriskhandlare, VAMP (Visa Acquirer Monitoring Program), eftersom dessa närliggande begrepp avgör det kommersiella och operativa resultatet.
Den praktiska detaljen finns vanligtvis i gateway-loggar, inlösarrapporter, systemfiler, kundtjänstregister och avräkningsutdrag snarare än i en enda instrumentpanel. Teamen bör registrera värdet, tidsstämpeln, motparten, valutan, svarskoden och eventuell undantags- eller ansvarsindikator kopplad till händelsen.
Ett vanligt misstag är att behandla Visa Integrity Risk Program som en statisk definition. I praktiken kan betydelsen ändras beroende på system, land, MCC, kortprodukt, utfärdare, transaktionskanal och om betalningen initieras av kunden eller handlaren.
Det är därför handlare med hög volym normalt dokumenterar regler, övervakar undantag varje vecka och granskar tröskelvärden innan ett litet operativt problem blir ett återkravs-, finansierings- eller efterlevnadsproblem.
Worked example
En handlare granskar en transaktion på 650 £ där Visa Integrity Risk Program är den avgörande faktorn. Handlaren poängsätter beställningen, kontrollerar kort- och kundsignaler, tillämpar ett manuellt granskningströskelvärde och antingen släpper, avvisar eller dirigerar transaktionen med starkare kontroller.
Den operativa kostnaden beräknas till 25 baspunkter av förväntad bedrägeriförlust, eller 1,63 £, och den relevanta åtgärden måste slutföras före insamling. Steg 1 är att fånga de ursprungliga begärandedata, inklusive belopp, valuta, utfärdande land, MID och svars- eller statuskod.
Steg 2 är att tillämpa handlarens regeluppsättning, till exempel om transaktionen ska göras om, bestridas, återbetalas, varor ska släppas eller hållas för granskning. Steg 3 är att stämma av resultatet mot inlösarens rapportering så att ekonomiavdelningen kan se den ekonomiska effekten.
Om regeln förbättrar resultatet med så lite som 50 baspunkter på 2 000 liknande månatliga transaktioner, skyddar handlaren ungefär 10 extra beställningar från undvikbara misslyckanden eller förluster.
Scheme notes
Visa, Mastercard, American Express och Discover övervakar alla handlarrisker, men programnamn, tröskelvärden och eskaleringsvägar skiljer sig åt. Visa använder VAMP och integritetsprogram för överdrivna tvister, bedrägerier och förbjuden aktivitet, medan Mastercard använder program som ECP, BRAM, SAFE-rapportering och MATCH.
Inlösare kan tillämpa strängare kontroller än systemen, inklusive rullande reserver, försenad avräkning eller uppsägning, eftersom de bär ansvar på portföljnivå.
Why it matters for merchants
Kommersiellt påverkar detta bedrägeriförluster, reservkrav, exponering för systemövervakning och om en handlare kan fortsätta att behandla i stor skala.
För en handlare som behandlar 500 000 £ per månad är en rörelse på 25 baspunkter värd 1 250 £ före sekundära effekter som tvister, reserver, supportärenden eller misslyckade leveranskostnader.
Effekten är större i högrisk-, prenumerations-, rese-, digitala varor- och gränsöverskridande modeller eftersom utfärdarbeslut och systemövervakning snabbt kan förvärras.
Cardflo kan hjälpa till genom att kombinera inlösenåtkomst, MID-routing, orkestreringsregler, KYB-granskning och återkravsverktyg där det är relevant, så att handlaren inte är beroende av en processors tolkning eller en fast transaktionsväg.
Vanliga frågor
Vilka data bör en handlare lagra för Visa Integrity Risk Program?
Lagra transaktions-ID, MID, inlösare, belopp, valuta, utfärdande land, kortsystem, svars- eller statuskod, tidsstämpel och eventuell 3DS-, undantags-, återbetalnings- eller tvistreferens. För korttransaktioner, behåll auktoriserings- och clearingidentifierare eftersom avräknings- eller återkravsfrågor kan komma 30 till 120 dagar senare.
För reglerade flöden, behåll kundmedgivande och bevisregister under minst den period som krävs enligt lokal lag eller systemregler. Goda register minskar utredningstiden från timmar till minuter när inlösarens rapportering inte matchar ordersystemet.
Hur ofta bör Visa Integrity Risk Program granskas?
Handlare med hög volym bör granska undantagsfrekvenser varje vecka och trenda den huvudsakliga mätningen månadsvis per system, inlösare, utfärdande land, MCC och betalningsmetod. En rörelse på 20 till 50 baspunkter kan vara betydande om handlaren behandlar tusentals beställningar.
Ekonomiavdelningen bör stämma av den ekonomiska effekten på avräkningsnivå, medan risk- eller betalningsverksamheten bör analysera grundorsaken. Att endast granska sammanlagda totaler döljer problem som uppstår på ett enda BIN-intervall, region eller MID.
Vilket tröskelvärde utlöser vanligtvis åtgärder för Visa Integrity Risk Program?
Tröskelvärdet beror på kategorin, men handlare bör undersöka alla plötsliga förändringar över 10 % relativ rörelse eller 25 baspunkter absolut rörelse. För tvister och bedrägerier kan systemtröskelvärden som 0,9 % under Visa-övervakning eller 1,5 % under Mastercard ECM skapa omedelbar eskaleringsrisk.
För avräknings- eller prissättningsposter kan även 5 till 15 baspunkter motivera routing- eller kontraktsgranskning. Nyckeln är att ställa in tröskelvärden före månadsskiftet, inte efter att en processorräkning eller systemmeddelande anländer.
Kan Visa Integrity Risk Program skilja sig mellan inlösare?
Ja. Inlösare kan mappa svarskoder olika, tillämpa olika riskregler, stödja olika datafält och avräkna på olika cykler.
En inlösare kan returnera ett generiskt avslag medan en annan exponerar utfärdarråd som tillåter ett säkert nytt försök. Avgiftsbehandlingen kan också variera beroende på kontrakt, särskilt för gränsöverskridande, FX, premiumkort och alternativa betalningsmetoder.
Det är därför handlare som använder orkestrering bör jämföra prestanda per inlösare och system snarare än att förlita sig på en enda blandad godkännande- eller kostnadssiffra.
Vad är det första åtgärdssteget när Visa Integrity Risk Program skapar förluster?
Börja med ett 30-dagars urval och dela upp det per system, utfärdande land, kortprodukt, betalningsmetod, MID och svars- eller tvistkod. Kvantifiera värdet i riskzonen i kontanter, inte bara procentenheter.
Bestäm sedan om lösningen är operativ, som bättre bevis eller kundkommunikation, teknisk, som rikare data eller 3DS-indikatorer, eller kommersiell, som en annan inlösarväg. Kontrollera samma mätning igen efter en fullständig avräknings- eller tvistcykel för att bekräfta att ändringen fungerade.
See how Visa Integrity Risk Program plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterade termer
En handlare vars vertikal, affärsmodell eller återkravsprofil gör att standardinlösare är ovilliga att ta emot dem.
Visas paraplyprogram som övervakar inlösande bankers portföljer för överdriven bedrägeri och tvister, och ersätter äldre VDMP- och VFMP-trösklar från 2025.
Ett auktoriseringssvar som nekar finansiering av en transaktion, returnerat av utfärdaren med en orsakskod.
Ett tillfälligt nekande (t.ex. otillräckliga medel, hedra ej, generiskt) som vanligtvis kan återställas med nya försök.
Relaterade guider.
Redo att förbättra din betalningsinställning?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.