（十四）【风险模型】银行业金融机构应当建立健全信用卡风险模型开发、测试、评审、应用、监测、校正、优化和退出的全流程管理机制，确保风险模型开发与评审环节相互独立，并至少每年对风险模型进行重新评审和及时更新优化。使用合作机构提供的风险模型时，应当遵循可解释、可验证、透明、公平原则，不得将风险模型管理职责外包。银行业金融机构董事会和高级管理层应当了解信用卡相关风险模型的作用与局限。

四、严格管控资金流向

（十五）【资金流向】银行业金融机构应当采取有效措施及时、准确监测和管控信用卡资金实际用途。信用卡资金不得用于偿还贷款、投资等领域，严禁流入政策限制或者禁止性领域。

（十六）【异常用卡】银行业金融机构应当加强套现、盗刷等异常用卡行为的监测分析，持续优化交易监测规则，提升预警能力，持续有效防控各类欺诈风险。依法完整记录、保存信用卡交易等信息，并持续满足我国境内金融监管部门监督检查和司法机关调查取证的要求。未收到收单机构应当按规定发送的交易信息的，应当及时告知银行卡清算机构、非银行支付机构网络支付清算平台等相关机构。对确认存在套现行为的客户，银行业金融机构应当立即采取有效限制措施，控制信用卡资金风险。

五、全面加强信用卡分期业务规范管理

（十七）【业务办理】银行业金融机构应当严格规范信用卡分期业务管理。为客户办理分期业务应当设置事前独立申请、审批等环节，以简明易懂方式充分披露分期业务性质、办理程序、潜在风险和违约责任等，并由客户通过具有法律效力的方式确认知晓。应当与客户就每笔分期业务单独签订合同（协议），不得与其他信用卡业务合同（协议）混同或者捆绑签订。信用卡分期资金需划转至客户本人账户的，应当划转至除信用卡之外的本人银行结算账户，并按照预借现金业务进行额度和期限管理。

（十八）【禁止性规定】银行业金融机构不得对已办理分期的资金余额再次办理分期，《商业银行信用卡业务监督管理办法》规定的个性化分期还款协议除外。不得对分期业务提供最低还款额服务。不得仅提供或者默认勾选一次性收取全额分期利息的选项。

（十九）【额度与期限】银行业金融机构应当审慎设置信用卡分期透支金额和期限，明确分期业务最低起始金额和最高金额上限。分期业务期限不得超过5年。客户确需对预借现金业务申请分期还款的，额度不得超过人民币5万元或者等值可自由兑换货币，期限不得超过2年。

（二十）【息费披露形式】银行业金融机构应当在分期业务合同（协议）首页以明显方式展示分期业务可能产生的所有息费项目、年化利率水平和息费计算方式。向客户展示分期业务收取的资金使用成本时，应当统一采用利息形式，不得采用手续费等形式，法律法规另有规定的除外。