電子支付機構應依本辦法所規定之差異化身分確認之結果，訂定使用者風險等級劃分標準，並據以評定其風險等級，以及進行定期或不定期之監控、查核與風險控管。