预授权有效期为自交易日起30天。在预授权有效期内，如果发卡机构没有收到预授权撤销或预授权完成交易，应自预授权交易日起30天后完成预授权金额的解冻。

未设置关联交易控制委员会的应尽快设立，未设置前暂由董事会负责关联交易的管理、审查和批准

商业银行需要向借款人获取风险数据授权时，应在线上相关页面醒目位置提示借款人详细阅读授权书内容，并在授权书醒目位置披露授权风险数据内容和期限，借款人可以先签署同意后进行授权书阅读。

对于无法继续满足风险管理要求的风险模型，应当立即停止使用，并及时采取相应措施，消除模型退出给贷款风险管理带来的不利影响。

商业银行监测发现模型缺陷或者已不符合模型设计目标的，应当保证能及时提示风险模型开发和测试部门或团队进行重新测试、优化，以保证风险模型持续适应风险管理要求。

互联网贷款采用自主支付方式的，应当根据借款人过往行为数据、交易数据和信用数据等，确定单日贷款支付限额。

互联网贷款使用的相关系统，系统运营和维护应当风险隔离，由内部人员和外包人员分别独立操作，杜绝运维“一手清”

地方农村商业银行，对互联网贷款内控管理制度，应按照“一个产品、一个制度、一个流程”的要求，完善管理办法和操作规程

商业银行对借款人的身份核验，可以通过合作机构进行联网核查、生物识别。

在外省（自治区、直辖市）设立分支机构的，对分支机构所在地行政区域内客户开展的业务，可以开展互联网贷款业务

地方法人银行开展互联网贷款业务，可以服务于当地客户，也可以跨注册地辖区开展互联网贷款业务。