商业银行消费金融业务管理办法（2025版）

商业银行消费金融业务管理办法（2025版）第一章总则第一条为规范商业银行消费金融业务发展，防范化解金融风险，切实保护金融消费者合法权益，促进消费金融业务高质量发展，根据《中华人民共和国商业银行法》、《中华人民共和国个人信息保护法》、《消费金融公司管理办法》、《商业银行互联网贷款管理暂行办法》等国家法律法规及监管规定，结合本行实际情况，制定本办法。第二条本办法所称消费金融业务，是指本行运用自有的资金或合规筹集的资金，向个人客户发放的，用于个人及家庭消费用途（不包括购房和购车等特定大额消费，除非另有专项规定），并以个人信用为基础，分期或一次性偿还本息的贷款业务。业务范围涵盖个人耐用消费品贷款、一般用途个人消费贷款、信用卡透支分期及其他经监管部门批准的消费信贷业务。第三条本行开展消费金融业务，应当遵循“依法合规、风险为本、服务实体、利率适当、平等自愿”的原则。应当树立科学的审慎经营理念，坚持普惠金融与商业可持续并重，不得将消费金融业务异化为套取资金、非理性消费或违规流入资本市场、房地产市场的通道。第四条本办法适用于本行总行各部门、各分行及附属机构从事的消费金融业务活动。本行与合作机构联合开展消费金融业务的，除遵守合作协议外，亦应严格遵循本办法及相关监管要求，坚持独立风控，核心业务环节不得外包。第二章组织架构与职责分工第五条总行董事会是消费金融业务风险管理的最高决策机构，负责审批消费金融业务的中长期发展战略规划、年度业务规模计划及重大风险政策，并承担最终风险责任。第六条总行风险管理委员会下设消费金融风险管理专业小组，负责制定具体的消费信贷业务风险偏好、信贷政策、授权管理体系及风险限额指标。负责审议重大业务创新、风险暴露处置方案及关联交易事项。第七条总行个人金融部（或消费金融中心）作为消费金融业务的主管部门，负责市场调研、产品研发、营销推广、客户服务及业务推动。其主要职责包括制定产品管理制度、组织业务培训、实施贷后客户服务管理等非核心风险操作环节。第八条总行信贷审批部负责消费金融业务的授信审批工作。根据业务规模和风险特征，实行集中审批与派驻审批相结合的模式，严格执行授信审批标准，确保审批流程的独立性与专业性。第九条总行风险管理部负责构建消费金融业务风险计量模型（如申请评分卡、行为评分卡、催收评分卡），实施风险监测、预警与分析，定期开展资产质量分类及压力测试，制定风险处置策略。第十条总行法律合规部负责消费金融业务的法律文本审查、合规咨询、反洗钱监测及消费者权益保护工作的统筹管理。确保业务流程符合最新法律法规及监管动态。第十一条总行金融科技部/数据管理部负责消费金融业务系统建设、数据治理、网络安全维护及人工智能等新技术的研发应用。保障业务数据的真实性、完整性、保密性及系统运行的稳定性。第三章客户准入与营销管理第十二条开展消费金融业务应实施严格的客户准入制度，遵循“了解你的客户”（KYC）原则，对客户身份信息、财务状况、信用记录、借款用途及还款能力进行全面核验。第十三条客户准入基本条件包括但不限于：（一）年满18周岁，且贷款到期日不超过60周岁，具有完全民事行为能力的中华人民共和国公民；（二）持有合法有效身份证明，在贷款行服务辖区内拥有固定住所或稳定工作场所；（三）信用状况良好，无重大不良信用记录，在本行及他行无过度授信迹象；（四）具备合法、稳定、充足的经济收入来源，具有按期偿还贷款本息的能力；（五）贷款用途明确、合法合规，符合国家产业政策和环保要求。第十四条本行在客户营销过程中，应建立全流程的消保审查机制。营销宣传材料应当真实、准确、透明，不得使用引人误解或夸大收益的宣传用语，不得隐瞒或不披露贷款利率、费用、违约责任等关键信息。禁止通过诱导性、欺骗性方式进行营销。第十五条针对大学毕业生、新市民、进城务工人员等特定客群，应结合其收入波动大、抵押物少的特点，制定差异化的准入标准和风险控制措施，在风险可控的前提下适度降低门槛，提升金融服务的可得性。第十六条严禁向无收入来源的未成年人发放消费贷款。严格管控在校学生信用卡及消费贷款额度，落实“第二还款来源”确认制度，防止非理性消费和家庭债务风险。第四章产品设计与定价管理第十七条消费金融产品设计应紧扣居民消费升级需求，注重场景化、线上化与智能化。产品设计要素包括贷款金额、期限、利率、还款方式、担保方式及风险定价策略等。第十八条贷款金额应根据客户还款能力、信用评级及负债情况综合核定，坚持“小额、分散”原则。单户信用贷款额度原则上不超过人民币20万元，对于优质客户可根据风控模型适度调整，但需经过严格审批。第十九条贷款期限应根据消费场景、资金用途及客户现金流特征合理设定。一般用途消费贷款期限不超过5年，场景类分期贷款期限根据合作周期适度匹配，最长不超过3年（住房装修等特殊场景除外）。第二十条本行消费金融业务定价应严格遵守国家关于利率管理的规定，建立基于风险定价（RAROC）的精细化定价模型。贷款年化利率（IRR）不得超过国家法律保护上限，且应在借款合同中明确载明。第二十一条收费项目与标准应公开透明。除利息外，如有服务费、管理费、咨询费等其他费用，必须提前告知客户并征得客户同意。严禁在合同约定之外通过捆绑销售、强制搭售、收取砍头息等方式变相抬高融资成本。第二十二条本行应建立产品后评价机制，每季度对存量产品的市场表现、资产质量、盈利能力及客户反馈进行评估。对于不再适应市场需求或风险暴露较高的产品，应及时启动退出或整改机制。第五章授信审批与风险管理第二十三条消费金融业务应实行“审贷分离、分级审批”制度。建立依托大数据与人工智能技术的自动化审批与人工辅助审批相结合的机制。对于标准化、小额度的个人信用消费贷款，可采用全自动审批流程；对于大额、复杂或高风险业务，必须实行人工审批。第二十四条授信审批应重点关注客户的第一还款来源，即现金流覆盖债务的能力。严禁仅依赖抵押物或保证作为授信依据。在审批过程中，应充分评估客户的资产负债率、月债务支出收入比（DTI），原则上DTI不超过50%。第二十五条本行应建立多维度的信用风险评估体系，综合利用央行征信报告、社保公积金数据、税务数据、司法数据、电信运营商数据及合规的第三方数据，构建客户画像。禁止非法使用或倒卖客户个人信息。第二十六条实施差异化授信策略。根据客户信用等级、职业稳定性、家庭资产状况等因素划分客户风险等级，并匹配相应的授信额度、利率及担保要求。对高风险客户（如多头借贷严重、存在逾期记录）应实行“一票否决”制。第二十七条建立健全授信集中度风险限额管理制度。针对单一行业、单一职业群体、单一消费场景或单一合作机构渠道的授信余额，设定风险上限，防止风险过度集中。第六章合作机构管理第二十八条本行与第三方机构（包括但不限于场景方、助贷机构、担保公司、催收机构）开展消费金融业务合作时，应建立严格的合作伙伴准入、评估及退出机制。第二十九条合作机构准入标准：（一）依法设立并有效存续，具备相关业务资质和经营许可；（二）治理结构完善，财务状况良好，无重大违法违规记录；（三）拥有稳定优质的目标客群或消费场景资源，具备较强的技术对接能力；（四）风险管控能力较强，能够配合本行进行客户筛选和贷后管理。第三十条本行与合作机构签订的协议中，必须明确双方的权利义务、风险分担机制、数据保密条款及消费者权益保护责任。明确约定合作机构不得代本行审批贷款、不得代收客户资金、不得通过非法手段获取客户数据。第三十一条严禁核心业务外包。本行必须独立掌握授信审批、合同签订、资金发放等核心环节。合作机构仅限于提供获客引流、技术支持、贷后提醒等辅助性服务。对于联合贷款业务，本行出资比例不得低于30%，并按照比例承担相应风险责任。第三十二条建立合作机构动态名单制管理。定期（每半年至少一次）对合作机构的合规性、经营状况、代偿能力进行现场或非现场检查。对于出现严重违规、代偿能力不足或声誉风险的机构，应立即中止合作并清退。第七章贷后管理与催收处置第三十三条贷后管理应贯穿贷款整个生命周期。本行应建立贷后监测系统，对借款人信用状况变化、还款行为异常、资金流向合规性进行实时监控。第三十四条贷后检查采取非现场监测与现场抽查相结合的方式。重点关注借款人是否发生失业、离婚、涉诉等重大不利事项，以及贷款资金是否违规流入股市、楼市等禁止性领域。一旦发现违规资金流向，应立即要求借款人提前归还贷款。第三十五条建立科学的风险预警信号体系，设置预警指标（如连续逾期次数、多头借贷增加、关联风险传导等）。一旦触发预警，系统应自动生成风险提示，并移交贷后管理人员进行人工干预。第三十六条逾期贷款管理遵循“及时介入、分类施策、合规高效”的原则。根据逾期天数和风险程度，采取差异化催收策略：逾期时段催收策略负责主体主要手段M1（1-30天）提醒式催收客户经理/系统短信提醒、智能语音、App推送M2（31-60天）警示性催收贷后管理专员人工电话、发送催收函、了解逾期原因M3（61-90天）重点催收催收团队上门访谈、联系担保人、律师函M4+（91天以上）资产保全法务/资产保全部门法律诉讼、仲裁、资产打包转让、核销第三十七条严禁采用暴力、恐吓、侮辱、诽谤、骚扰等非法手段进行催收。催收过程必须全程录音录像，并妥善保存备查，保存期限不得少于5年。催收人员不得向与债务无关的第三人（担保人除外）泄露债务人债务信息。第三十八条建立不良资产清收与处置机制。对于符合核销条件的不良贷款，应严格按照财政部及本行核销管理办法进行呆账核销，并实行“账销案存”，继续进行追索。对于抵债资产，应规范接收、管理和处置流程，防止国有资产流失。第八章数据安全与科技应用第三十九条本行应建立健全消费金融数据治理架构，明确数据认责部门。加强数据标准管理，确保客户信息、交易数据、风控数据的准确性、一致性和时效性。第四十条严格遵守《个人信息保护法》等法律法规，处理个人信息应当遵循合法、正当、必要和诚信原则。收集个人信息应当限于实现处理目的的最小范围，不得过度收集。在处理敏感个人信息（如生物识别、金融账户、行踪轨迹等）时，应当取得个人的单独同意。第四十一条建立数据全生命周期安全防护体系。在数据采集、传输、存储、使用、共享、销毁各环节采取加密、脱敏、访问控制等技术手段。严禁违规查询、下载、出售客户信息。发生数据泄露事件时，应立即启动应急预案并按规定向监管部门报告。第四十二条积极应用人工智能、大数据、云计算、区块链等新技术赋能消费金融业务。利用机器学习算法优化风险模型，提升欺诈识别精准度；利用知识图谱技术防范团伙欺诈；利用RPA（机器人流程自动化）优化贷后审批流程，提升运营效率。第四十三条加强算法伦理与模型风险管理。对应用于授信审批、风险定价、营销推荐等关键环节的算法模型，应进行可解释性验证、公平性测试及有效性回溯检验，防止算法歧视、价格掠夺等损害消费者权益的行为。第九章信息披露与消费者权益保护第四十四条本行应建立健全消费金融业务信息披露机制。在业务办理前，应向借款人充分披露贷款主体、年化利率、费用明细、还款方式、逾期后果、违约责任等关键信息。披露形式应便于理解和查阅，不得在格式合同中隐藏重要条款。第四十五条建立健全消费者投诉处理机制。在营业网点、官方网站、移动App等渠道公布投诉电话、邮箱及通讯地址。设立专门团队负责处理消费金融投诉，确保投诉渠道畅通、处理流程规范、反馈时效及时。投诉处理记录应完整留存。第四十六条尊重金融消费者的知情权、选择权、公平交易权、信息安全权和依法求偿权。不得强制捆绑搭售产品或服务，不得在未获授权情况下扣划客户资金，不得通过误导性陈述诱导客户办理业务。第四十七条建立消费者适当性管理制度。将合适的产品和服务提供给合适的客户。对于风险等级较高的信贷产品，应加强对客户的风险认知教育，确保客户具备相应的风险承受能力。第四十八条积极开展金融知识普及与宣传教育活动。引导消费者树立理性消费、量入为出的观念，提高个人信用保护意识和风险防范能力，警惕过度借贷及以贷养贷陷阱。第十章监督与问责第四十九条总行内部审计部门应至少每年对消费金融业务开展一次全面审计，审计范围包括但不限于业务合规性、风险控制有效性、系统安全性及消费者权益保护落实情况。审计报告应报送董事会和高级管理层，并抄送监管部门。第五十条建立违规积分管理制度与员工行为排查机制。对在消费金融业务中存在以下行为的机构和人员，依据《商业银行违规行为处理办法》进行严肃问责：（一）放宽准入标准、逆程序操作、化整为零规避审批的；（二）虚假宣传、误导销售、强制搭售的；（三）泄露、出售或非法使用客户个人信息的；（四）参与或协助客户伪造资料骗取贷款的；（五）违规与不符合准入条件的机构开展合作的；（六）采用暴力或非法手段进行催收的；（七）在贷款业务中收取回扣或不正当利益的。第五十一条监管问责方式包括但不限于：约谈、通报批评、扣减绩效薪酬、调离岗位、降级、撤职、解除劳动合同等。对于涉嫌违法犯罪的，依法移交司法机关处理。第十一章附则第五十二条本办法未尽事宜，依照国家有关法律、法规、规章及本行其他规章制度执行。第五十三条本办法由本行总行风险管理部负责解释和修订。第五十四条本办法自2025年X月X日起施行。原《商业银行个人消费贷款管理暂行规定》（20XX版）同时废止。在本办法施行前颁布的有关规定与本办法不一致的，以本办法为准。以下为消费金融业务风险控制相关指标的详细设定标准及数据治理规范，作为本办法的补充执行细则。附件一：消费金融客户风险等级分类管理标准风险等级客户特征描述征信评分区间建议授信额度上限建议利率定价水平担保要求AAA级优质客户，职业稳定（公务员、世界500强高管等），资产雄厚，信用记录完美，无任何逾期。750分以上50万元或按规定最高上限基准利率下浮5%-10%纯信用AA级良好客户，工作稳定，收入较高，信用记录良好，近2年无连续逾期。700-749分30万元基准利率纯信用A级稳定客户，有一定的经济基础和还款能力，偶有非主观逾期但已结清。650-699分20万元基准利率上浮10%-20%纯信用/增信BBB级一般客户，收入波动性较大，或负债率较高，需严格审核还款来源。600-649分10万元基准利率上浮30%-50%需提供担保/抵押BB级关注客户，征信记录存在瑕疵（如M1逾期），需审慎介入。550-599分5万元基准利率上浮60%-80%必须提供有效担保B级及以下高风险客户，存在多头借贷、历史严重逾期或被执行记录，原则上不予准入。550分以下0拒绝授信拒绝授信附件二：合作机构风险评估指标体系本行对合作机构实行百分制量化评估，评估周期为每年度一次，触发重大风险事件时启动临时评估。总分低于70分的机构不予准入或列入退出名单。评估维度权重关键指标评分标准资质与合规性20%营业执照、相关金融牌照、税务登记、合规经营记录证照齐全无瑕疵得满分；发现一次违规扣10分；存在重大处罚项直接0分经营稳定性20%注册资本、成立年限、盈利能力、现金流状况成立3年以上且盈利得满分；成立不足1年扣10分；连续亏损扣15分