搜索

Copyright ©福建快3走势图版權所有  京ICP備14020146號-1    網站建設:中企動力 北京    網站已支持IPV6

福建快3走势图

新聞中心

資訊詳情

銀保監會:商業銀行線上貸款資金不得用於購房、股票等投資

作者:
來源:
和訊網
瀏覽量

     為規範商業銀行互聯網貸款業務經營行為,促進互聯網貸款業務平穩健康發展,銀保監會起草了《商業銀行互聯網貸款管理暫行辦法(征求意見稿)》(下稱《辦法》)。日前,正式向社會公開征求意見。

     《辦法》共七章七十條,分別為總則、風險管理體係、風險數據和風險模型管理、信息科技風險管理、貸款合作管理、監督管理和附則。一是合理界定互聯網貸款內涵及範圍,明確互聯網貸款應遵循小額、短期、高效和風險可控原則。二是明確風險管理要求。商業銀行應當針對互聯網貸款業務建立全麵風險管理體係,在貸前、貸中、貸後全流程進行風險控製,加強風險數據和風險模型管理,同時防範和管控信息科技風險。三是規範合作機構管理。要求商業銀行建立健全合作機構準入和退出機製,在內控製度、準入前評估、協議簽署、信息披露、持續管理等方麵加強管理、壓實責任。對與合作機構共同出資發放貸款的,《辦法》提出加強限額管理和集中度管理等要求。四是強化消費者保護。明確商業銀行應當建立互聯網借款人權益保護機製,對借款人數據來源、使用、保管等問題提出明確要求。《辦法》還規定,商業銀行應當加強信息披露,不得委托有違法違規記錄的合作機構進行清收。五是加強事中事後監管。《辦法》對商業銀行提交互聯網貸款業務情況報告、自評估、重大事項報告等提出監管要求。監管機構實施監督檢查,對違法違規行為依法追究法律責任。

     在過渡期安排方麵,按照“新老劃斷”原則設置過渡期,過渡期為《辦法》實施之日起2年。過渡期內,商業銀行對照《辦法》製定整改方案並有序實施,存量業務到期自動結清。過渡期結束後,商業銀行不得再發放或者存續違反《辦法》規定的互聯網貸款。

     製定《辦法》是完善我國商業銀行互聯網貸款監管製度的重要舉措,有利於彌補製度短板,防範金融風險、提升金融服務質效。下一步,銀保監會將根據社會各界反饋意見,進一步修改完善《辦法》並適時發布實施。

     劃重點:

     1、《商業銀行互聯網貸款管理暫行辦法》提到,貸款資金不得用於購房及償還住房抵押貸款;不得用於股票、債券、期貨、金融衍生產品和資產管理產品等投資。

     2、商業銀行不得委托有暴力催收等違法違規記錄的第三方機構進行貸款清收。商業銀行應明確與第三方機構的權責,應當要求其不得對與貸款無關的第三人進行清收。

     3、意見稿指出,單戶用於消費的個人信用貸款授信額度應當不超過人民幣20萬元,到期一次性還本的,授信期限不超過一年。

     4、意見稿指出,商業銀行應當采用有效技術手段,保障借款人數據安全,確保商業銀行與借款人、合作機構之間傳輸數據、簽訂合同、記錄交易等各個環節數據的保密性、完整性、真實性和抗抵賴性,並做好定期數據備份工作。

 商業銀行互聯網貸款管理暫行辦法(征求意見稿)

  第一章 總則

  第一條【製定目的和依據】為規範商業銀行互聯網貸款業務經營行為,促進互聯網貸款業務健康發展,依據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》等法律法規,製定本辦法。

  第二條【適用範圍】中華人民共和國境內依法設立的商業銀行經營互聯網貸款業務,應遵守本辦法。

  第三條【互聯網貸款定義】本辦法所稱互聯網貸款,是指商業銀行運用互聯網和移動通信等信息通信技術,基於風險數據和風險模型進行交叉驗證和風險管理,線上自動受理貸款申請及開展風險評估,並完成授信審批、合同簽訂、放款支付、貸後管理等核心業務環節操作,為符合條件的借款人提供的用於消費、日常生產經營周轉等的個人貸款和流動資金貸款。

  第四條【其他定義】本辦法所稱風險數據,是指商業銀行在對借款人進行身份確認,以及貸款風險識別、分析、評價、監測、預警和處置等環節收集、使用的各類內外部數據。

  本辦法所稱風險模型,是指應用於互聯網貸款業務全流程的各類模型,包括但不限於身份認證模型、反欺詐模型、反洗錢模型、合規模型、風險評價模型、風險定價模型、授信審批模型、風險預警模型、貸款清收模型等。

  本辦法所稱合作機構,是指在互聯網貸款業務中,與商業銀行在營銷獲客、共同出資發放貸款、支付結算、風險分擔、信息科技、逾期清收等方麵開展合作的各類機構,包括但不限於銀行業金融機構、保險公司等金融機構和小額貸款公司、融資擔保公司、電子商務公司、第三方支付機構、信息科技公司等非金融機構。

  第五條【適用範圍除外】下列貸款不適用本辦法:

  (一)借款人雖在線上進行貸款申請等操作,商業銀行線下或主要通過線下進行貸前調查、風險評估和授信審批,貸款授信核心判斷來源於線下的貸款;

  (二)商業銀行發放的抵質押貸款,且押品需進行線下或主要經過線下評估登記和交付保管;

  (三)中國銀行保險監督管理委員會規定的其他貸款。

  上述貸款適用其他相關監管規定。

  第六條【基本原則】互聯網貸款應當遵循小額、短期、高效和風險可控的原則。

  單戶用於消費的個人信用貸款授信額度應當不超過人民幣20萬元,到期一次性還本的,授信期限不超過一年。

  商業銀行應根據自身風險管理能力,按照互聯網貸款的區域、行業、品種等,確定單戶用於生產經營的個人貸款和流動資金貸款授信額度上限。對期限超過一年的上述貸款,至少每年對該筆貸款對應的授信進行重新評估和審批。

  第七條【業務規劃】商業銀行應當根據其市場定位和發展戰略,製定符合自身特點的互聯網貸款業務規劃。涉及合作機構的,應當明確合作方式。

  第八條【風險管理總體要求】商業銀行應當對互聯網貸款業務實行統一管理,將互聯網貸款業務納入全麵風險管理體係,建立健全適應互聯網貸款業務特點的風險治理架構、風險管理政策和程序、內部控製和審計體係,有效識別、評估、監測和控製互聯網貸款業務風險,確保互聯網貸款業務發展與自身風險偏好、風險管理能力相適應。

  互聯網貸款業務涉及合作機構的,授信審批、合同簽訂等核心風控環節應當由商業銀行獨立有效開展。

  第九條【地方法人機構】地方法人銀行開展互聯網貸款業務,應主要服務於當地客戶,審慎開展跨注冊地轄區業務,有效識別和監測跨注冊地轄區業務開展情況。無實體經營網點,業務主要在線上開展,且符合中國銀行保險監督管理委員會規定其他條件的除外。

  在外省(自治區、直轄市)設立分支機構的,對分支機構所在地行政區域內客戶開展的業務,不屬於前款所稱跨注冊地轄區業務。

  第十條【消費者保護】商業銀行應當建立健全借款人權益保護機製,完善消費者權益保護內部考核體係,切實承擔借款人數據保護的主體責任,加強借款人隱私數據保護,構建安全有效的業務谘詢和投訴處理渠道,確保借款人享有不低於線下貸款業務的相應服務,將消費者保護要求嵌入互聯網貸款業務全流程管理體係。

  第十一條【監督管理】中國銀行保險監督管理委員會及其派出機構依照本辦法對商業銀行互聯網貸款業務實施監督管理。

  第二章 風險管理體係

  第十二條【治理架構】商業銀行應當建立健全互聯網貸款風險治理架構,明確董事會和高級管理層對互聯網貸款風險管理的職責,建立考核和問責機製。

  第十三條【董事會職責】商業銀行董事會承擔互聯網貸款風險管理的最終責任,應當履行以下職責:

  (一)審議批準互聯網貸款業務規劃、合作機構管理政策以及跨區域經營管理政策;

  (二)審議批準互聯網貸款風險管理製度;

  (三)監督高級管理層對互聯網貸款風險實施管理和控製;

  (四)定期獲取互聯網貸款業務評估報告,及時了解互聯網貸款業務經營管理、風險水平、消費者保護等情況;

  (五)其他有關職責。

  第十四條【高管層職責】商業銀行高級管理層應當履行以下職責:

  (一)確定互聯網貸款經營管理架構,明確各部門職責分工;

  (二)製定、評估和監督執行互聯網貸款業務規劃、風險管理政策和程序,合作機構管理政策和程序以及跨區域經營管理政策;

  (三)製定互聯網貸款業務的風險管控指標,包括但不限於互聯網貸款限額、與合作機構共同出資發放貸款的限額及出資比例、合作機構集中度、不良貸款率等;

  (四)建立互聯網貸款業務的風險管理機製,持續有效監測、控製和報告各類風險,及時應對風險事件;

  (五)充分了解並定期評估互聯網貸款業務發展情況、風險水平及管理狀況,消費者保護情況,及時了解其重大變化,並向董事會定期報告;

  (六)其他有關職責。

  第十五條【風控資源】商業銀行應當確保具有足夠的資源,獨立、有效開展互聯網貸款風險管理,確保董事會和高級管理層能及時知悉風險狀況,準確理解風險數據和風險模型的作用與局限。

  第十六條【風險管理方法和流程】商業銀行互聯網貸款風險管理製度應當涵蓋營銷、調查、授信、簽約、放款、支付、跟蹤、收回等貸款業務全流程。

  第十七條【貸款營銷】商業銀行應當通過合法渠道和方式獲取目標客戶數據,開展貸款營銷,並充分評估目標客戶的資金需求、還款意願和還款能力。商業銀行應當在貸款申請流程中,加入強製閱讀貸款合同環節,並設置合理的閱讀時間限製。

  商業銀行自身或通過合作機構向目標客戶推介互聯網貸款產品時,應當在醒目位置充分披露貸款主體、貸款條件、實際年利率、年化綜合資金成本、還本付息安排、逾期清收、谘詢投訴渠道和違約責任等基本信息,保障客戶的知情權和自主選擇權,不得采取默認勾選、強製捆綁銷售等方式剝奪消費者意思表示的權利。

  第十八條【身份核驗】商業銀行應當按照反洗錢和反恐怖融資等要求,通過構建身份認證模型,采取聯網核查、生物識別等有效措施識別客戶,線上對借款人的身份數據、借款意願進行核驗並留存,確保借款人的身份數據真實有效,借款人的意思表示真實。商業銀行對借款人的身份核驗不得全權委托合作機構辦理。

  第十九條【反欺詐建設】商業銀行應當建立有效的反欺詐機製,實時監測欺詐行為,定期分析欺詐風險變化情況,不斷完善反欺詐的模型審核規則和相關技術手段,防範冒充他人身份、惡意騙取銀行貸款的行為,保障信貸資金安全。

  第二十條【貸前調查】商業銀行應當在獲得授權後查詢借款人的征信信息,通過合法渠道和手段線上收集、查詢和驗證借款人相關定性和定量信息,包括但不限於稅務、社會保險基金、住房公積金等信息,全麵了解借款人信用狀況。

  第二十一條【貸中審查】商業銀行應當構建有效的風險評估、授信審批和風險定價模型,加強統一授信管理,運用風險數據,結合借款人已有債務情況,審慎評估借款人還款能力,確定借款人信用等級和授信方案。

  第二十二條【人工複核】商業銀行應當建立人工複核驗證機製,作為對風險模型自動審批的必要補充。商業銀行應當明確人工複核驗證的觸發條件,合理設置人工複核驗證的操作規程。

  第二十三條【合同簽訂】商業銀行應當與借款人及其他當事人采用數據電文形式簽訂借款合同及其他文書。借款合同及其他文書應當符合《中華人民共和國合同法》、《中華人民共和國電子簽名法》等法律法規的規定。

  第二十四條【資金用途】商業銀行應當與借款人約定明確、合法的貸款用途。貸款資金不得用於以下事項:

  (一)購房及償還住房抵押貸款;

  (二)股票、債券、期貨、金融衍生產品和資產管理產品等投資;

  (三)固定資產、股本權益性投資;

  (四)法律法規禁止的其他用途。

  第二十五條【合同和數據檔案存儲】商業銀行應當按照相關法律法規的要求,儲存、傳遞以數據電文形式簽訂的借款合同、信貸流程關鍵環節和節點的數據。已簽訂的借款合同及相關數據應可供借款人隨時調取查用。

  第二十六條【放款控製】授信與首筆貸款發放時間間隔超過1個月的,商業銀行應當在貸款發放前查詢借款人信貸記錄,重點關注借款人的新增貸款情況。商業銀行應當根據借款人特征、貸款金額,確定跟蹤其信貸記錄的頻率,以保證及時獲取其全麵信用情況。

  第二十七條【貸款支付】商業銀行應當按照借款合同約定,對貸款資金的支付進行管理與控製,加強對支付賬戶的監測和對賬管理,發現風險隱患的,應立即預警並采取相關措施。采用自主支付方式的,應當根據借款人過往行為數據、交易數據和信用數據等,確定單日貸款支付限額。

  第二十八條【受托支付】商業銀行應遵守《個人貸款管理暫行辦法》和《流動資金貸款管理暫行辦法》的受托支付管理規定,同時根據自身風險管理水平、互聯網貸款的規模和結構、應用場景、增信手段等確定差異化的受托支付限額。

  第二十九條【貸後管理】商業銀行應當通過建立風險監測預警模型,對借款人福建快3走势图、信用、經營等情況進行監測,設置合理的預警指標與預警觸發條件,及時發出預警信號,必要時應通過人工核查作為補充手段。

  第三十條【貸款用途監測】商業銀行應當采取適當方式對貸款用途進行監測,發現借款人違反法律法規或未按照約定用途使用貸款資金的,應當按照合同約定提前收回貸款,並追究借款人相應責任。

  第三十一條【內部審計】商業銀行應當完善內部審計體係,獨立客觀開展內部審計,審查評價、督促改善互聯網貸款業務經營、風險管理和內控合規效果。銀行業監督管理機構可以要求商業銀行提交互聯網貸款專項內部審計報告。

  第三十二條【不良貸款處置】互聯網貸款形成不良的,商業銀行應當按照其性質及時製定差異化的處置方案,提升處置效率。

  第三章 風險數據和風險模型管理

  第三十三條【風險數據來源】商業銀行進行借款人身份驗證、貸前調查、風險評估和授信審查、貸後管理時,應當至少包含借款人姓名、身份證號、聯係電話、銀行賬戶以及其他開展風險評估所必需的基本信息。如果需要從合作機構獲取借款人風險數據,應通過適當方式確認合作機構的數據來源合法合規、真實有效,並已獲得信息主體本人的明確授權。商業銀行不得與違規收集和使用個人信息的第三方開展數據合作。

  第三十四條【風險數據使用】商業銀行收集、使用借款人風險數據應當遵循合法、必要、有效的原則,不得違反法律法規和借貸雙方約定,不得將風險數據用於從事與貸款業務無關或有損借款人合法權益的活動,不得向第三方提供借款人風險數據,法律法規另有規定的除外。

  第三十五條【風險數據保管】商業銀行應當建立風險數據安全管理的策略與標準,采取有效技術措施,保障借款人風險數據在采集、傳輸、存儲、處理和銷毀過程中的安全,防範數據泄漏、丟失或被篡改的風險。

  第三十六條【風險數據質量】商業銀行應當對風險數據進行必要的處理,以滿足風險模型對數據精確性、完整性、一致性、時效性、有效性等的要求。

  第三十七條【風險模型管理流程】商業銀行應當合理分配風險模型開發測試、評審、監測、退出等環節的職責和權限,做到分工明確、責任清晰。商業銀行不得將上述風險模型的管理職責外包,並應當加強風險模型的保密管理。

  第三十八條【風險模型開發測試】商業銀行應當結合貸款產品特點、目標客戶特征、風險數據和風險管理策略等因素,選擇合適的技術標準和建模方法,科學設置模型參數,構建風險模型,並測試在正常和壓力情境下模型的有效性和穩定性。

  第三十九條【風險模型評審】商業銀行應當建立風險模型評審機製,成立模型評審委員會負責風險模型評審工作。風險模型評審應當獨立於風險模型開發,評審工作應當重點關注風險模型有效性和穩定性,確保與銀行授信審批條件和風險控製標準相一致。經評審通過後風險模型方可上線應用。

  第四十條【風險模型監測】商業銀行應當建立有效的風險模型日常監測體係,監測至少包括已上線風險模型的有效性與穩定性,所有經模型審批通過貸款的實際違約情況等。監測發現模型缺陷或者已不符合模型設計目標的,應當保證能及時提示風險模型開發和測試部門或團隊進行重新測試、優化,以保證風險模型持續適應風險管理要求。

  第四十一條【風險模型退出】商業銀行應當建立風險模型退出處置機製。對於無法繼續滿足風險管理要求的風險模型,應當立即停止使用,並及時采取相應措施,消除模型退出給貸款風險管理帶來的不利影響。

  第四十二條【模型記錄】商業銀行應當全麵記錄風險模型開發至退出的全過程,並進行文檔化管理,供本行和銀行業監督管理機構隨時查閱。

  第四章 信息科技風險管理

  第四十三條【係統建設】商業銀行應當建立安全、合規、高效和可靠的互聯網貸款信息係統,以滿足互聯網貸款業務經營和風險管理需要。

  第四十四條【係統運營維護】商業銀行應當注重提高互聯網貸款信息係統的可用性和可靠性,加強對互聯網貸款信息係統的安全運營管理和維護,定期開展安全測試和壓力測試,確保係統安全、穩定、持續運行。

  第四十五條【網絡安全】商業銀行應當采取必要的網絡安全防護措施,加強網絡訪問控製和行為監測,有效防範網絡攻擊等威脅。與合作機構涉及數據交互行為的,應當采取切實措施,實現敏感數據的有效隔離,保證數據交互在安全、合規的環境下進行。

  第四十六條【客戶端安全】商業銀行應當加強對部署在借款人一方的互聯網貸款信息係統客戶端程序(包括但不限於瀏覽器插件程序、桌麵客戶端程序和移動客戶端程序等)的安全加固,提高客戶端程序的防攻擊、防入侵、防篡改、抗反編譯等安全能力。

  第四十七條【數據安全】商業銀行應當采用有效技術手段,保障借款人數據安全,確保商業銀行與借款人、合作機構之間傳輸數據、簽訂合同、記錄交易等各個環節數據的保密性、完整性、真實性和抗抵賴性,並做好定期數據備份工作。

  第四十八條【合作機構係統安全】商業銀行應當充分評估合作機構的信息係統服務能力、可靠性和安全性以及敏感數據的安全保護能力,開展聯合演練和測試,加強合同約束。

  商業銀行每年應對與合作機構的數據交互進行信息科技風險評估,並形成風險評估報告,確保不因合作而降低商業銀行信息係統的安全性,確保業務連續性。

  第五章 貸款合作管理

  第四十九條【合作機構準入】商業銀行應當建立覆蓋各類合作機構的全行統一的準入機製,明確相應標準和程序,並實行名單製管理。

  商業銀行應根據合作內容、對客戶的影響範圍和程度、對銀行福建快3走势图穩健性的影響程度等對合作機構實施分層分類管理,並按照其層級和類別確定相應審批權限。

  第五十條【合作機構準入前評估】商業銀行應當按照合作機構資質和其承擔的職能相匹配的原則對合作機構進行準入前評估,確保合作機構與合作事項符合法律法規和監管要求。

  商業銀行應當主要從經營情況、管理能力、風控水平、技術實力、服務質量、業務合規和機構聲譽等方麵對合作機構進行準入前評估。選擇共同出資發放貸款的合作機構,還應重點關注合作方資本充足水平、杠杆率、流動性水平、不良貸款率、貸款集中度及其變化,審慎確定合作機構名單。

  第五十一條【合作協議】商業銀行應當與合作機構簽訂書麵合作協議。書麵合作協議應當按照收益和風險相匹配的原則,明確約定合作範圍、操作流程、各方權責、收益分配、風險分擔、客戶權益保護、數據保密、爭議解決、合作事項變更或終止的過渡安排、違約責任、合作機構承諾配合商業銀行接受銀行業監督管理機構的檢查並提供有關信息和資料等內容。

  商業銀行應當自主確定目標客戶群、授信額度和貸款定價標準;商業銀行不得向合作機構自身及其關聯方直接或變相進行融資用於放貸。除共同出資發放貸款的合作機構以外,商業銀行不得將貸款發放、本息回收、止付等關鍵環節操作全權委托合作機構執行。商業銀行應當在書麵合作協議中明確要求合作機構不得以任何形式向借款人收取息費,保險公司和有擔保資質的機構按照有關規定向借款人收取合理費用,以及銀行業監督管理機構規定的其他情形除外。

  第五十二條【合作信息披露】商業銀行應當在相關頁麵醒目位置向借款人充分披露自身與合作機構信息、合作類產品的信息、自身與合作各方權利責任,按照適當性原則充分揭示合作業務風險,避免客戶產生品牌混同。

  商業銀行應在借款合同和產品要素說明界麵等相關頁麵中以醒目方式向借款人充分披露合作類產品的貸款主體、實際貸款年利率、年化綜合資金成本、還本付息安排、逾期清收、谘詢投訴渠道、違約責任等信息。商業銀行需要向借款人獲取風險數據授權時,應在線上相關頁麵醒目位置提示借款人詳細閱讀授權書內容,並在授權書醒目位置披露授權風險數據內容和期限,確保借款人完成授權書閱讀後簽署同意。

  第五十三條【與合作機構共同出資發放貸款】商業銀行與其他有貸款資質的機構共同出資發放互聯網貸款的,應當建立相應的內部管理製度,明確本行與合作機構共同出資發放貸款的管理機製,並在合作協議中明確各方的權利義務關係。商業銀行應當獨立對所出資的貸款進行風險評估和授信審批,並對貸後管理承擔主體責任。商業銀行不得以任何形式為無放貸業務資質的合作機構提供資金用於發放貸款,不得與無放貸業務資質的合作機構共同出資發放貸款。

  商業銀行應當按照適度分散的原則審慎選擇合作機構,製定因合作機構導致業務中斷的應急與恢複預案,避免對單一合作機構過於依賴而產生的風險。

  第五十四條【共同出資發放貸款集中度管理】商業銀行應當充分考慮自身發展戰略、經營模式、資產負債結構和風險管理能力,將與合作機構共同出資發放貸款總額按照零售貸款總額或者貸款總額相應比例納入限額管理,並加強共同出資發放貸款合作機構的集中度風險管理。商業銀行應當對單筆貸款出資比例實行區間管理,與合作方合理分擔風險。

  第五十五條【擔保增信】商業銀行不得接受無擔保資質和不符合信用保險和保證保險經營資質監管要求的合作機構提供的直接或變相增信服務。商業銀行與有擔保資質和符合信用保險和保證保險經營資質監管要求的合作機構合作時應當充分考慮上述機構的增信能力和集中度風險。

  第五十六條【清收合作】商業銀行不得委托有暴力催收等違法違規記錄的第三方機構進行貸款清收。商業銀行應明確與第三方機構的權責,應當要求其不得對與貸款無關的第三人進行清收。商業銀行發現合作機構存在暴力催收等違法違規行為的,應當立即終止合作,並將違法違規線索及時移交相關部門。

  第五十七條【合作機構持續管理和退出】商業銀行應當持續對合作機構進行管理,及時識別、評估和緩釋因合作機構違約或經營失敗等導致的風險。對合作機構應當至少每年全麵評估一次,發現合作機構無法繼續滿足準入條件的,應當及時終止合作關係,合作機構在合作期間有嚴重違法違規行為的,應當及時將其列入本行禁止合作機構名單。

  第六章 監督管理

  第五十八條【業務報告】商業銀行首次開展互聯網貸款業務的,應當於產品上線後10個工作日內,向其監管機構提交書麵報告,包括:

  (一)業務規劃情況,包括年度及中長期互聯網貸款業務模式、業務對象、業務領域、地域範圍和合作機構管理等;

  (二)風險管控措施,包括互聯網貸款業務治理架構和管理體係,互聯網貸款風險偏好、風險管理政策和程序,信息係統建設情況及信息科技風險評估,反洗錢、反恐怖融資製度,互聯網貸款合作機構管理政策和程序,互聯網貸款業務限額、與合作機構共同出資發放貸款的限額及出資比例、合作機構集中度等重要風險管控指標;

  (三)上線的互聯網貸款產品基本情況,包括產品合規性評估、產品風險評估,風險數據、風險模型管理情況以及是否符合本辦法相關要求;

  (四)金融消費者權益保護及其配套服務情況;

  (五)銀行業監督管理機構要求提供的其他材料。

  第五十九條【監管評估】銀行業監督管理機構應當結合日常監管情況和商業銀行風險狀況等,對商業銀行提交的報告和相關材料進行評估,重點評估:

  (一)互聯網貸款業務規劃與自身業務定位、差異化發展戰略是否匹配;

  (二)是否獨立掌握授信審批、合同簽訂、放款支付、貸後管理等核心業務環節;

  (三)信息科技風險基礎防範措施是否健全;

  (四)上線產品的授信額度、期限、放款控製、數據保護、合作機構管理等是否符合本辦法要求;

  (五)消費者權益保護是否全麵有效。

  如發現不符合本辦法要求,應當要求商業銀行限期整改、暫停業務等。

  第六十條【年度評估】商業銀行應當按照本辦法要求,對互聯網貸款業務開展情況進行年度評估,並於每年4月30日前向銀行業監督管理機構報送上一年年度評估報告。年度評估報告包括但不限於以下內容:

  (一)業務基本情況;

  (二)年度業務經營管理情況分析;

  (三)業務風險分析和監管指標表現分析;

  (四)識別、計量、監測、控製風險的主要方法及改進情況,信息科技風險防控措施的有效性;

  (五)風險模型的監測與驗證情況;

  (六)合規管理和內控管理情況;

  (七)投訴及處理情況;

  (八)下一年度業務發展規劃;

  (九)銀行業監督管理機構要求報告的其他事項。

  第六十一條【重大事項報告】互聯網貸款的風險治理架構、風險管理策略和程序、數據質量控製機製、管理信息係統和合作機構管理等在經營期間發生重大調整的,商業銀行應當在調整後的10個工作日內向銀行業監督管理機構書麵報告調整情況。

  第六十二條【預留監管措施】銀行業監督管理機構可以根據商業銀行的經營管理情況、風險水平和互聯網貸款業務開展情況等對商業銀行的授信額度、與合作機構共同出資發放貸款的出資比例及相關集中度風險、跨注冊地轄區業務等提出相關審慎性監管要求。

  第六十三條【監督檢查】銀行業監督管理機構可以通過非現場監管、現場檢查等方式,實施對商業銀行互聯網貸款業務的監督檢查。

  銀行業監督管理機構開展對商業銀行互聯網貸款業務的數據統計與監測、重要風險因素評估等工作。

  第六十四條【監管措施】商業銀行違反本辦法規定辦理互聯網貸款的,銀行業監督管理機構可根據《中華人民共和國銀行業監督管理法》責令其限期改正;逾期未改正,或其行為嚴重危及商業銀行穩健運行、損害客戶合法權益的,應采取相應的監管措施。嚴重違反本辦法的,可根據《中華人民共和國銀行業監督管理法》第四十五條、第四十六條、第四十七條、第四十八條規定實施行政處罰。

  第七章 附則

  第六十五條【製定實施細則】商業銀行經營互聯網貸款,應當依照本辦法製定互聯網貸款管理細則及操作規程。

  第六十六條【適用銜接】本辦法未盡事項,按照《個人貸款管理暫行辦法》、《流動資金貸款管理暫行辦法》等相關規定執行。

  第六十七條【參照執行機構】外國銀行分行參照本辦法執行。除第六條及第二十七條中個人貸款期限、貸款支付管理要求外,消費金融公司、汽車金融公司開展互聯網貸款業務參照本辦法執行。

  第六十八條【解釋權】本辦法由中國銀行保險監督管理委員會負責解釋。

  第六十九條【實施時間】本辦法自 年 月 日起施行。

  第七十條【過渡期安排】過渡期為本辦法實施之日起2年。過渡期內新增業務應當符合本辦法規定。商業銀行和消費金融公司、汽車金融公司應當製定過渡期內的互聯網貸款整改計劃,明確時間進度安排,並於辦法實施之日起一個月內將符合本辦法第五十八條規定的書麵報告和整改計劃報送銀行業監督管理機構,由其監督實施。