第三章　业务规则与风险管理
　　第十五条　金融机构应当根据本机构的经营目标、资本实力、风险管理能力和信贷资产证券化业务的风险特征，确定是否从事信贷资产证券化业务以及参与的方式和规模。
　　第十六条　金融机构在开展信贷资产证券化业务之前，应当充分识别和评估可能面临的信用风险、利率风险、流动性风险、操作风险、法律风险和声誉风险等各类风险，建立相应的内部审批程序、业务处理系统、风险管理和内部控制制度，由信贷管理部门、资金交易部门、风险管理部门、法律部门/合规部门、财务会计部门和结算部门等相关部门对信贷资产证券化的业务处理和风险管理程序进行审核和认可，必要时还需获得董事会或其授权的专门委员会的批准。
　　第十七条　金融机构应当充分认识其因从事信贷资产证券化业务而承担的义务和责任，并根据其在信贷资产证券化业务中担当的具体角色，针对信贷资产证券化业务的风险特征，制定相应的风险管理政策和程序，以确保持续有效地识别、计量、监测和控制信贷资产证券化业务中的风险，同时避免因在信贷资产证券化交易中担当多种角色而可能产生的利益冲突。
　　金融机构应当将对信贷资产证券化业务的风险管理纳入其总体的风险管理体系。
　　第十八条　金融机构的董事会和高级管理层应当了解信贷资产证券化业务及其所包含的风险，确定开展信贷资产证券化业务的总体战略和政策，确保具备从事信贷资产证券化业务和风险管理所需要的专业人员、管理信息系统和会计核算系统等人力、物力资源。从事信贷资产证券化业务和风险管理的工作人员应当充分了解信贷资产证券化业务的法律关系、交易结构、主要风险及其控制方法和技术。
　　第一节　发起机构
　　第十九条　信贷资产证券化发起机构拟证券化的信贷资产应当符合以下条件：
　　（一） 具有较高的同质性；
　　（二） 能够产生可预测的现金流收入；