第七条 商业银行应完善以企业信用评估为基础的授信方法，将表外业务纳入授信额度，实行统一授信管理。
第八条 商业银行应有专门的组织机构负责对表外业务风险的综合分析与管理，并建立审慎的授权管理制度；商业银行分支机构经营表外业务应当获得上级银行的授权。
第九条 商业银行应当对每项表外业务制定书面的内控制度和操作程序，并定期对风险管理程序进行评估，保证程序的合理性和完善性。
第十条 商业银行应建立计量、监控、报告各类表外业务风险的信息管理系统，全面准确反映单个和总体业务风险及其变动情况。
第十一条 商业银行经营担保和承诺类业务可采用收取保证金等方式降低风险。
第十二条 商业银行经营担保和承诺类业务应当有真实交易的背景，真实交易是指真实的贸易、借贷和履约及投标等行为。
第十三条 商业银行经营衍生金融交易类业务应设计定性与定量分析相结合的市场风险评估模型，有效控制市场风险。
第十四条 商业银行经营金融衍生交易类业务应设定所能承担的整体风险限额和每一种业务的风险限额，并根据不同业务明确各部门和各级交易人员的交易敞口头寸、期限及止损等权限。
第十五条 商业银行经营金融衍生交易业务应当前台（交易）与后台（会计结算与交收）分开，业务资料保存完整，以备查验。
第十六条 商业银行应根据表外业务的规模、客户信誉和用款频率等情况，结合表内业务进行头寸管理，规避流动性风险。
第十七条 商业银行经营表外业务形成的垫款应当纳入表内相关业务科目核算和管理。
第十八条 商业银行经营表外业务应当有完整、准确的会计记录，并按照有关规定进行会计核算和信息披露。
第十九条 商业银行应建立表外业务内部审计制度，定期或不定期审计风险管理程序和内部控制，对风险的计量、限额和报告等情况进行再评估；在商业银行聘请外部审计师进行的年度审计中应包括对表外业务风险情况的审查和评估。
