万亿规模的互联网贷款迎来新的监管办法。

7月17日上午，在征求意见完成后，银保监会正式公布《商业银行互联网贷款管理暂行办法》（简称《办法》、互联网贷款新规）。《办法》要求，单户用于消费的个人信用贷款授信额度应当不超过人民币20万元，到期一次性还本的，授信期限不超过一年。在与合作机构共同出资发放贷款时，商业银行应当按照自主风控的原则审慎开展业务，避免成为单纯的资金提供方。

现行相关管理办法未完全覆盖上述问题，且商业银行互联网贷款对客户进行线上认证，实际上已突破了面谈面签和实地调查等规定。因此，有必要尽快补齐制度短板，促进互联网贷款业务规范发展。

什么是“互联网贷款”

《办法》将互联网贷款定义为“商业银行运用互联网和移动通信等信息通信技术，基于风险数据和风险模型进行交叉验证和风险管理，线上自动受理贷款申请及开展风险评估，并完成授信审批、合同签订、贷款支付、贷后管理等核心业务环节操作，为符合条件的借款人提供的用于消费、日常生产经营周转等的个人贷款和流动资金贷款。”

根据上述定义，以下贷款不属于《办法》规范的范畴，仍适用现有授信、贷款等相关监管规制。一是线上线下结合，贷款授信核心判断仍来源于线下的贷款。例如，目前大多数所谓的线上企业流动资金贷款、供应链融资等，商业银行贷款调查、风险评估和预授信等实质风险评估环节均在线下完成，出于便利借款人和提高效率考虑将贷款申请及后续操作环节于线上完成。二是部分抵质押贷款。例如以房屋等资产为抵押物发放的贷款，押品的评估登记等手续需要在线下完成。三是固定资产贷款。因固定资产贷款涉及较多线下审查内容，不属于《办法》定义范围内的互联网贷款。

互联网贷款除应遵守《办法》规定外，也应遵守现有相关监管规制中关于授信、贷款等的一般规定。

下列贷款不适用《办法》：（一）借款人虽在线上进行贷款申请等操作，商业银行线下或主要通过线下进行贷前调查、风险评估和授信审批，贷款授信核心判断来源于线下的贷款；（二）商业银行发放的抵质押贷款，且押品需进行线下或主要经过线下评估登记和交付保管；（三）中国银行保险监督管理委员会规定的其他贷款。

单笔不超过20万元

此次发布的《商业银行互联网贷款管理暂行办法》，最受业内关注的条款之一，是互联网贷款应当遵循小额、短期、高效和风险可控的原则。

具体是，单户用于消费的个人信用贷款授信额度应当不超过人民币20万元，到期一次性还本的，授信期限不超过一年。银保监会可以根据商业银行的经营管理情况、风险水平和互联网贷款业务开展情况等对上述额度进行调整。商业银行应在上述规定额度内，根据本行客群特征、客群消费场景等，制定差异化授信额度。

商业银行应根据自身风险管理能力，按照互联网贷款的区域、行业、品种等，确定单户用于生产经营的个人贷款和流动资金贷款授信额度上限。对期限超过一年的上述贷款，至少每年对该笔贷款对应的授信进行重新评估和审批。

防控互联网贷款风险

银保监会有关部门负责人在答记者问中表示，近年来，商业银行互联网贷款业务快速发展，各类商业银行均以不同方式不同程度地开展互联网贷款业务。与传统线下贷款模式相比，互联网贷款具有依托大数据和模型进行风险评估、全流程线上自动运作、无人工或极少人工干预、极速审批放贷等特点，在提高贷款效率、创新风险评估手段、拓宽金融客户覆盖面等方面发挥了积极作用。与此同时，互联网贷款业务也暴露出风险管理不审慎、金融消费者保护不充分、资金用途监测不到位等问题和风险隐患。

与征求意见稿相比，最终定稿的《办法》有数出修改，在风险管理方面，考虑到商业银行互联网贷款多维度、多要素判断借款人信用状况特征，采纳相关机构反馈意见，将第二十条“税务、社会保险基金、住房公积金信息”不作为强制性信用状况判断要素。在放款控制方面，在明确商业银行放款环节加强风控的前提下，允许其根据自身风控模式和手段，自主选择是否再次进行征信查询；在担保增信方面，增加“商业银行不得因引入担保增信放松对贷款质量管控”要求，强化商业银行主体责任，防止商业银行风险管理“空心化”。