第二十五条 银行集团应当根据自身的资本和资产负债规模，制定集团层面的大额风险限额，并持续进行并表监测，通过相关报告制度，确保集团的管理层及时识别总体资产组合中的风险集中程度，并按照有关管理制度对风险集中度较高的资产采取风险分散措施。
第二十六条 银行集团的管理信息系统应当包括针对集团层面的所有大额风险暴露的信息集中管理体系，特别是逐步建立和完善包括附属机构中证券公司、保险公司和其他非银行金融机构在内的大额风险暴露的集中信息监测，实现客户、行业、地区、特定产品等不同维度的信息集中管理，以有效汇总和识别总体资产组合中各种风险的集中程度，并按照要求向银行业监督管理机构报送并表口径数据。
第二十七条 银行集团并表后的单一客户或单一集团客户的大额风险暴露接近或达到银行业监督管理机构制定的有关风险集中度监管指标的限额时，银行集团应当向银行业监督管理机构报告，并采取必要的风险分散措施。
银行集团应当制定相关的政策、程序来识别、计量、监测和控制集团层面不同类别的产品集中在同一交易对手的信用风险暴露。
第二十八条 银行集团的管理层应当有效识别集团层面上大额风险暴露最为集中的行业领域、地理区域等相关信息，结合行业或区域经济周期波动等因素，分析判断这些风险集中可能给银行集团带来的负面影响。
第二十九条 银行集团应当对某些特定类别产品的风险集中情况对集团层面的影响进行分析，监测附属机构从事包含杠杆率、期权等具有信用放大效应的结构性融资产品的信用风险暴露，以及因风险因素之间相互关联而产生连锁影响的特定产品的信用风险暴露。
第三十条 跨境经营的银行集团，应当逐步建立国家或地区风险评估体系，按借款国家或地区分列和分析债权，根据银行自身的规模和业务特点、借款国家或地区的经济实力和稳定性、银行的风险分布和业务多样化等条件，规定不同国家或地区的风险限额，并保持国家或地区风险限额管理职能的独立性。银行业监督管理机构应当关注银行集团在并表基础上的国家或地区风险限额管理的合理性。
第三十一条 银行业监督管理机构应当通过与其他监管机构的信息交流，了解银行集团的附属机构中证券公司、保险公司和其他非银行金融机构的大额信用风险集中状况及相关监管机构对此的判断，在此基础上督促银行集团将内部银行与证券、保险和其他非银行金融机构对同一客户风险暴露进行统一管理。
第三十二条 银行业监督管理机构应当关注银行集团中金融机构以外的附属机构大额风险暴露情况，分析判断此类机构风险暴露可能对银行集团带来的影响。
