第十七条 银行业金融机构应当建立与国别风险暴露规模和复杂程度相适应的国别风险评估体系，对已经开展和计划开展业务的国家或地区逐一进行风险评估。在评估国别风险时，银行业金融机构应当充分考虑一个国家或地区经济、政治和社会状况的定性和定量因素。在国际金融中心开展业务或设有商业存在的机构，还应当充分考虑国际金融中心的固有风险因素。在特定国家或地区出现不稳定因素或可能发生危机的情况下，应当及时更新对该国家或地区的风险评估。银行业金融机构在制定业务发展战略、审批授信、评估借款人还款能力、进行国别风险评级和设定国别风险限额时，应当充分考虑国别风险评估结果。
银行业金融机构应当建立正式的国别风险内部评级体系，反映国别风险评估结果。国别风险应当至少划分为低、较低、中、较高、高五个等级，风险暴露较大的机构可以考虑建立更为复杂的评级体系。在存在极端风险事件情况下，银监会可以统一指定特定国家或地区的风险等级。
银行业金融机构应当建立国别风险评级和贷款分类体系的对应关系，在设立国别风险限额和确定国别风险准备金计提水平时充分考虑风险评级结果。
银行业金融机构可以合理利用内外部资源开展国别风险评估和评级，在此基础上做出独立判断。国别风险暴露较低的银行业金融机构，可以主要利用外部资源开展国别风险评估和评级，但最终应当做出独立判断。
第十八条 银行业金融机构应当对国别风险实行限额管理，在综合考虑跨境业务发展战略、国别风险评级和自身风险偏好等因素的基础上，按国别合理设定覆盖表内外项目的国别风险限额。有重大国别风险暴露的银行业金融机构应当考虑在总限额下按业务类型、交易对手类型、国别风险类型和期限等设定分类限额。
国别风险限额应当经董事会或其授权委员会批准，并传达到相关部门和人员。银行业金融机构应当至少每年对国别风险限额进行审查和批准，在特定国家或地区风险状况发生显著变化的情况下，提高审查和批准频率。
银行业金融机构应当建立国别风险限额监测、超限报告和审批程序，至少每月监测国别风险限额遵守情况，持有较多交易资产的机构应当提高监测频率。超限额情况应当及时向相应级别的管理层或董事会报告，以获得批准或采取纠正措施。银行业金融机构管理信息系统应当能够有效监测限额遵守情况。
