あまり深くまで理解していませんが・・・

１．
決済画面にて×ボタンで強制終了された場合、判別する手段を設けないと厳しい気がします。

たとえば、
・決済画面への遷移で、ユニークなパラメータをセッションまたはDBに保持
・決済完了時、load_payment_module.phpでパラメータによる一致の確認
とか？セッションは危険かな・・・

２．
購入完了のステータスが未決済なものをいつ削除するか？
セッションエンド？管理者まかせ？期間指定？
↑未決済ステータスの受注として残すのであれば、カード決済等で
かなり頻発するように思うのでコレ重要です。

未決済として最終的に残すものは、決済完了時にエラーが出たときのみ。後は、なるべく削除って形にもってかないと、わけわからなくなる恐れがあるかと。

３．
懸念：購入完了ステータスの追加により、他の関連モジュールの改造と足並みを揃えないと、未決済のものをSELECTしまくるんじゃないかなぁ？とか・・・

４・
トランザクションの対象はどこからどこなのか？
（ちょっと気になります）