2.要求外资银行具备经董事会批准的超限额书面上报程序和约束框架。确保在交易前一旦发生超限额情况，按照上述上报程序和框架立即报告高级管理层。管理层要及时评估这种超限额对总体（中国区）风险限额和分行限额的影响。
（三）风险信息报告
1.及时、准确、完备的管理信息系统是审慎开展衍生产品业务的必要条件，也是有效管理风险的基础。应确保与衍生产品业务有关的人员、高级管理层和董事会及时掌握必要的业务、风险和管理信息。
2.监管机构应要求外资银行采用统一的风险信息报告框架。以交易业务为主的机构应该至少每天向不直接从事交易的业务主管报告风险敞口和损益情况。如果市场发生异常变化，应该增加报告频度。对董事会和高级管理层的报告频度和内容必须确保其具备充分的信息及时判断衍生产品业务风险轮廓的变化。
3.管理信息系统应该把量化的风险信息转化为能够被董事会、高级管理层和监管机构易于阅读和理解的信息。
四、建立和完善内部控制体系和审计机制
（一）衍生产品业务的操作政策和控制程序是银行总体内部控制制度的组成部分，应该完全体现在每天的工作流程中。
（二）有效的内部控制体系应该确保：日常经营的效率；交易记录结果的准确；财务信息的可靠性；风险管理体系的有效性；遵守法律、法规、内部政策和程序。
（三）评价内部控制主要考虑总体控制环境，包括识别、计量、监测、控制风险的过程，管理信息系统的完善程度，职责分离原则的执行，对重要活动如业务批准、额度授权、文件和财物管理、会计核算的控制程度，以及内外部审计的频率和范围。
（四）很多外国银行能够在母行层面上具备较为完善的风险管理政策和程序，同时，外国银行分行通常不具备对风险管理体系的控制权。因此，外国银行分行能否严格遵守和有效执行总行既定的政策和程序是体现其内部控制是否有效的重要方面。
（五）内部审计是内部控制的重要组成部分。内部审计的主要范围至少包括但不限于以下内容：
1.审核衍生产品业务政策及程序的充足性；
2.检查前、中、后台执行内控规章的情况；是否充分体现了“职责分离”的基本控制原则，总体说来，职责分离主要指交易人员与风险管理、内部控制人员职责的分离，风险管理及内部控制报告途径与衍生产品业务报告途径的分离等；
3.评估风险管理过程的有效性和独立性，包括对既定政策、程序和限额的遵守情况；
4.检查衍生产品定价机制、风险计量方法的合理性和准确性，尤其是新产品或非标准产品；
5.检查管理信息系统的完备性、准确性和及时性，以及系统的进入授权管理；
6.测试和评估内部控制的充足性和关键的控制程序，包括职责分离、交易达成及确认、清算、现金管理、对账、重新估值、账务处理以及账务调整的独立性和及时性；
7.检查交易系统的安全性、稳定性和数据备份的有效性；
8.定期对非正常交易进行专项审计，包括未经授权交易、非市价交易、交易量异常变化、市后交易等；专项调查严重超限额、重大账务差异和对账差异情况。
（六）内部审计人员应具备有效评估衍生产品业务和风险管理体系所需的专业知识，对新产品的特征和风险认识充分。
（七）要求外资银行在衍生产品业务的风险轮廓、产品线、风险管理过程发生重大变化，或存在重大违规、内部舞弊或损失事件时，相应增加内部审计的频率和范围。
（八）内部审计部门在银行组织结构中应该享有较高的地位，以确保审计结果和整改建议得到应有重视，各业务主管不能干预内部审计结果。必要的话，内部审计主管能够直接与董事会或其下属审计委员会和高级管理层沟通。
（九）内部审计报告的内容应该指出审计中发现的主要控制薄弱点和管理层的整改计划。整改计划的执行和完成必须规定合理的时间段。同时，对于审计中发现的重大不足，内部审计部门应该对管理层整改计划的执行情况进行跟进审计。对于未能在规定的时间段内完成整改的，应直接报告给董事会或其下属的审计委员会。
五、主要风险类别和管理方法
衍生产品业务涉及的风险主要包括五类：信用风险、市场风险、流动性风险、操作风险和法律风险。这些风险根据市场发展阶段和业务开展方式、程度的不同而体现不同的特点。
（一）信用风险及其管理
1.监管机构应监督外资法人机构按照银监会要求，为其所承担的信用风险提取充足的资本。
2.信用风险指交易对手不能履约而带来的损失，是外资银行从事衍生产品业务面临的主要风险之一。衍生产品业务的信用风险主要存在于场外衍生产品。应在集团内部分别计量和管理结算前风险和结算风险，或从其他可靠来源处获得。
3.结算前风险指合约期内由于交易对手违约而造成的损失。这一风险随合约期限的变化而变化，所有当前市值为正的合约均存在信用风险。合约期限内任一时点上市值为0或负的合约，尽管在当前时点上不存在信用风险，但依然存在潜在信用风险。因此，对单个交易对手来说，结算前信用风险等于合约的盯住市值，也就是合约当前的重置成本加潜在未来风险敞口。
