Mastercard 宣布升級 Mastercard In Control 虛擬卡平台，加入新的發卡機構管控、強化清算階段驗證，並以單一 API 連接嵌入式支付合作夥伴網絡。服務對象包括發卡機構、企業及軟件平台。企業可透過 Commercial Connect API 建立虛擬卡並啟動付款，同時把安全規則延伸至交易流程不同階段。Mastercard 表示，其虛擬卡生態系統現時覆蓋 43 個國家及地區、174 種貨幣，當中包括 14 個亞太區市場。是次升級值得企業留意的三個重點，是系統整合能否加快、支付風險能否提早控制，以及虛擬卡能否真正融入採購、應付賬款和開支管理流程。
單一 API 有望縮短整合流程，但成效仍取決於企業系統
Mastercard 把 Commercial Connect API 形容為連接其虛擬卡能力及嵌入式支付網絡的單一入口。新功能可在同一流程中完成虛擬卡建立及付款啟動，並容許企業在實體卡賬戶層面套用多組管控規則，規則其後可涵蓋相關交易及虛擬卡。Mastercard 引述 Kaiser Associates 的評估，指這是市場上唯一的單一 API 入口；這項說法屬 Mastercard 及其引用顧問的市場定位，並非監管機構作出的認證。
為什麼這次 Mastercard 虛擬卡升級值得企業注意？Edgar, Dunn & Company 在 2025 年的分析文章指出，69% 企業面對支付系統與業務系統欠缺整合的問題。API 整合有機會減少重複開發、資料重新輸入及跨平台操作，但實際節省多少時間和成本，仍視乎企業使用的 ERP、採購平台、銀行安排及內部審批架構，現有公開資料未有提供統一的投資回報數據。
Mastercard 亞太區商業及新支付流程執行副總裁 Anouska Ladds 表示，亞太企業需要處理的不只是支付數碼化，還包括供應商關係、營運資金及跨境業務複雜度。對財務總監而言，單一 API 的價值在於能否把付款規則直接放入採購及財務流程，減少員工在不同平台之間切換，而非僅僅少接駁一個系統。
風控延伸至清算階段，降低授權後出現政策落差
新增的 Issuer Enforced Controls 會在虛擬卡號碼建立時生效，發卡機構可以預先設定消費限額、交易次數上限及有效期。這些規則構成基本安全界線，有助發卡機構在虛擬卡開始使用前執行合規及風險政策。
另一項 Clearing Controls 則把驗證範圍由交易授權階段延伸至清算階段。升級後，企業及平台可以阻擋不符合規則的交易、套用更精細的限制、管理付款時間，並在虛擬卡計劃擴大後集中管理政策。換言之，即使交易曾經獲得授權，系統仍可在最終清算過程再次核對相關條件。
Mastercard 公布的內部數據顯示，虛擬卡欺詐率低於非虛擬卡的五分之一，透過 Mastercard In Control 發出的虛擬卡比率更低。不過，Mastercard 未在新聞稿內公開樣本範圍、計算期及地區分布，因此該數據應視為公司披露，而不是獨立審計或監管統計。
花旗已啟用 Issuer Enforced Controls 及 Clearing Controls，Mastercard 預計花旗將於 2026 年稍後成為首家在全球推出相關功能的發卡機構。花旗商業卡及本地支付全球主管 Scott Southall 表示，相關工具期望能協助客戶簡化付款，同時加強全球營運安全。Kaiser Associates 金融服務及支付業務副總裁 Spencer Dunham 則認為，虛擬卡供應商的競爭已轉向平台成熟度、可配置管控、ERP 連接及落實路徑。上述評論均由 Mastercard 官方新聞稿提供，並非本媒體另行訪問。
市場競爭由發卡轉向平台連接與自動對賬
Mastercard 於 2025 年 3 月在全球推出嵌入式虛擬卡計劃。公司表示，其後已有數十個開支管理、ERP、應付賬款、旅遊、酒店、醫療及電子商務平台加入。Mastercard、Coupa 與滙豐亦已在亞太區完成首宗全面嵌入採購平台的虛擬卡交易，由 Pact Group 直接在採購流程中向供應商付款。
競爭對手亦正沿相同方向發展。Visa 於 2026 年 5 月宣布把 Visa Accounts Receivable Manager 整合至 Visa Commercial Solutions Hub，讓合資格發卡機構向供應商傳送虛擬卡付款，並自動處理部分對賬流程。Visa 表示，有關整合預計在 2026 年 9 月推出，惟仍受地區及適用條款限制。
American Express 則於 2026 年 3 月把虛擬卡功能加入 Concur Expense，讓企業在平台內建立卡號、設定限額及處理開支對賬。該功能目前只開放予部分美國企業客戶，American Express 預計在 2026 年第三季擴展至所有合資格的美國企業及商業客戶，因此不應描述為已在全球全面推出。
這些發展反映，市場已不再只比較哪個支付網絡可以提供虛擬卡。企業更關心卡號能否直接出現在現有工作流程、供應商是否願意接受卡付款，以及交易資料能否自動配對發票。Mastercard 虛擬卡升級意味著什麼？答案可能是 B2B 支付的競爭重心，正由發卡能力轉向端到端整合能力。
香港企業不應以整體信用卡增長推算虛擬卡需求
金管局數據顯示，2026 年第一季香港信用卡交易總額為 3,113 億港元，按年增加 13.6%；當中 2,115 億港元為香港消費，903 億港元、即 29% 為海外消費。這些數字涵蓋香港發行信用卡的整體交易，包括個人消費及現金貸款，並沒有獨立列出 B2B 虛擬卡。因此相關數據只能說明香港卡支付及跨境消費規模，不能直接證明本地企業虛擬卡採用率正在以相同比例上升。
企業評估 Mastercard In Control 時，應同時核對 ERP 兼容程度、銀行是否提供相關功能、供應商收卡意願、卡支付成本、外幣安排、資料權限及例外交易處理。單一 API 可降低部分技術障礙，但不會自動解決供應商接受、內部管治及商業回報問題。
長遠而言，Mastercard 虛擬卡平台的升級將推動支付、風控及對賬進一步嵌入企業系統。銀行與軟件平台的推出速度，以及供應商是否接受虛擬卡，將決定方案能否由大型跨國企業擴展至更廣泛市場。當技術接駁逐漸簡化，企業下一個需要回答的問題是：現有財務及採購制度，是否已準備好讓付款按預設規則自動執行？
資料來源：Mastercard 亞太區新聞室、Edgar, Dunn & Company、香港金融管理局、Visa、American Express
