原则上，每笔业务对应的评估机构确定后不得随意变更，确需变更的须经（）审批后在系统中进行调整。相关审批部门应指派专人负责，规范操作，不得违规操作、随意变更评估公司。

　商业银行应建立有效薪酬监督机制，可以为员工或允许员工对递延兑现部分的薪酬购买薪酬保险、责任险等避险措施降低薪酬与风险的关联性。

　商业银行应将声誉风险管理纳入公司治理及全面风险管理体系，建立和制定声誉风险管理机制、办法、相关制度和要求，主动、有效地防范声誉风险和应对声誉事件，最大程度地减少对社会公众造成的损失和负面影响。

　商业银行应将再保理业务纳入统一授信管理，再保理行办理再保理业务时应根据风险实质承担情况占用债务人（买方）额度或信用风险担保银行额度。

　商业银行应强化风险控制责任，开展互联网贷款风险管理，完成对贷款风险评估和风险控制具有重要影响的风控环节，可将贷后管理外包以转移风险。

　商业银行应确保任何合规管理部门工作的外包安排都受到合规负责人的适当监督，不妨碍银监会的有效监管

　商业银行应设定科学、合理的小企业坏账容忍度；对出现逾期或欠息的授信要及时清收处置，对需用法律手段进行催收的授信，应指定专人管理。

　商业银行应审慎确定各类押品的抵质押率上限，其中抵质押率＝押品担保本金余额÷押品估值×100％。

　商业银行应依据有关法律法规的要求，规范和及时披露信息科技风险状况。

　大额风险暴露是指商业银行对单一客户或一组关联客户超过其一级资本净额 2.5%的风险暴露。

　商业银行应于年初30个工作日内向银行业监督管理机构报告上一年度大额风险暴露管理情况