第七条 商业银行应建立个人理财业务的分析、审核与报告制度，并就个人理财业务的主要风险管理方式、风险测算方法与标准，以及其他涉及风险管理的重大问题，积极主动地与监管部门沟通。
第八条 商业银行接受客户委托进行投资操作和资产管理等业务活动，应与客户签定合同，确保获得客户的充分授权。商业银行应妥善保管相关合同和各类授权文件，并至少每年重新确认一次。
第九条 商业银行应当将银行资产与客户资产分开管理，明确相关部门及其工作人员在管理、调整客户资产方面的授权。对于可以由第三方托管的客户资产，应交由第三方托管。
第十条 商业银行应当保存完备的个人理财业务服务记录，并保证恰当地使用这些记录。
除法律法规另有规定，或经客户书面同意外，商业银行不得向第三方提供客户的相关资料和服务与交易记录。
第二章 个人理财顾问服务的风险管理
第十一条 商业银行的董事会和高级管理层应当充分了解个人理财顾问服务可能对商业银行法律风险、声誉风险等产生的重要影响，密切关注个人理财顾问服务的操作风险、合规性风险等风险管控制度的实际执行情况，确保个人理财顾问服务的各项管理制度和风险控制措施体现了解客户和符合客户最大利益的原则。
第十二条 商业银行高级管理层应充分认识建立银行内部监督审核机制对于降低个人理财顾问服务法律风险、操作风险和声誉风险等的重要性，应至少建立个人理财业务管理部门内部调查和审计部门独立审计两个层面的内部监督机制，并要求内部审计部门提供独立的风险评估报告，定期召集相关人员对个人理财顾问服务的风险状况进行分析评估。
第十三条 商业银行个人理财业务管理部门应当配备必要的人员，对本行从事个人理财顾问服务的业务人员操守与胜任能力、个人理财顾问服务操作的合规性与规范性、个人理财顾问服务品质等进行内部调查和监督。
第十四条 个人理财业务管理部门的内部调查监督，应在审查个人理财顾问服务的相关记录、合同和其他材料等基础上，重点检查是否存在错误销售和不当销售情况。
个人理财业务管理部门的内部调查监督人员，应采用多样化的方式对个人理财顾问服务的质量进行调查。销售每类理财计划时，内部调查监督人员都应亲自或委托适当的人员，以客户的身份进行调查。
