本行对评估机构的准入采取（），评估机构申报准入成为本行合作评估机构后，每年必须参加年度审核（当年准入的无须参加当年年审），年审通过后方可开展下一年的合作。

　商业银行应建立完善防范外部欺诈工作责任机制，明确并压实前台部门的管理责任，中台部门的直接责任和后台部门的监督责任。

　商业银行应建立严格的授信风险垂直管理体制，对授信进行统一管理。（）

　商业银行应建立有效薪酬监督机制，可以为员工或允许员工对递延兑现部分的薪酬购买薪酬保险、责任险等避险措施降低薪酬与风险的关联性。

　商业银行应将声誉风险管理纳入公司治理及全面风险管理体系，建立和制定声誉风险管理机制、办法、相关制度和要求，主动、有效地防范声誉风险和应对声誉事件，最大程度地减少对社会公众造成的损失和负面影响。

　商业银行应将再保理业务纳入统一授信管理，再保理行办理再保理业务时应根据风险实质承担情况占用债务人（买方）额度或信用风险担保银行额度。

　商业银行应强化风险控制责任，开展互联网贷款风险管理，完成对贷款风险评估和风险控制具有重要影响的风控环节，可将贷后管理外包以转移风险。

　商业银行应确保任何合规管理部门工作的外包安排都受到合规负责人的适当监督，不妨碍银监会的有效监管

　商业银行应设定科学、合理的小企业坏账容忍度；对出现逾期或欠息的授信要及时清收处置，对需用法律手段进行催收的授信，应指定专人管理。

　商业银行应审慎确定各类押品的抵质押率上限，其中抵质押率＝押品担保本金余额÷押品估值×100％。

　商业银行应依据有关法律法规的要求，规范和及时披露信息科技风险状况。