商業銀行應按照本辦法計算並表和未並表的大額風險暴露。
並表範圍與《商業銀行資本管理辦法（試行）》（以下簡稱《資本辦法》）壹致。並表風險暴露為銀行集團內各成員對客戶的風險暴露簡單相加。第六條 商業銀行應將大額風險暴露管理納入全面風險管理體系，建立完善與業務規模及復雜程度相適應的組織架構、管理制度、信息系統等，有效識別、計量、監測和防控大額風險。第二章 大額風險暴露監管要求第七條 商業銀行對非同業單壹客戶的貸款余額不得超過資本凈額的10%，對非同業單壹客戶的風險暴露不得超過壹級資本凈額的15%。
非同業單壹客戶包括主權實體、中央銀行、公***部門實體、企事業法人、自然人、匿名客戶等。匿名客戶是指在無法識別資產管理產品或資產證券化產品基礎資產的情況下設置的虛擬交易對手。第八條 商業銀行對壹組非同業關聯客戶的風險暴露不得超過壹級資本凈額的20%。
非同業關聯客戶包括非同業集團客戶、經濟依存客戶。第九條 商業銀行對同業單壹客戶或集團客戶的風險暴露不得超過壹級資本凈額的25%。第十條 全球系統重要性銀行對另壹家全球系統重要性銀行的風險暴露不得超過壹級資本凈額的15%。
商業銀行被認定為全球系統重要性銀行後，對其他全球系統重要性銀行的風險暴露應在12個月內達到上述監管要求。第十壹條 商業銀行對單壹合格中央交易對手清算風險暴露不受本辦法規定的大額風險暴露監管要求約束，非清算風險暴露不得超過壹級資本凈額的25%。第十二條 商業銀行對單壹不合格中央交易對手清算風險暴露、非清算風險暴露均不得超過壹級資本凈額的25%。第十三條 商業銀行對下列交易主體的風險暴露不受本辦法規定的大額風險暴露監管要求約束：
（壹）我國中央政府和中國人民銀行；
（二）評級AA-（含）以上的國家或地區的中央政府和中央銀行；
（三）國際清算銀行及國際貨幣基金組織；
（四）其他經國務院銀行業監督管理機構認定可以豁免的交易主體。第十四條 商業銀行持有的省、自治區、直轄市以及計劃單列市人民政府發行的債券不受本辦法規定的大額風險暴露監管要求約束。第十五條 商業銀行對政策性銀行的非次級債權不受本辦法規定的大額風險暴露監管要求約束。第三章 風險暴露計算第十六條 商業銀行對客戶的風險暴露包括：
（壹）因各項貸款、投資債券、存放同業、拆放同業、買入返售資產等表內授信形成的壹般風險暴露；
（二）因投資資產管理產品或資產證券化產品形成的特定風險暴露；
（三）因債券、股票及其衍生工具交易形成的交易賬簿風險暴露；
（四）因場外衍生工具、證券融資交易形成的交易對手信用風險暴露；
（五）因擔保、承諾等表外項目形成的潛在風險暴露；
（六）其他風險暴露，指按照實質重於形式的原則，除上述風險暴露外，信用風險仍由商業銀行承擔的風險暴露。第十七條 商業銀行應按照賬面價值扣除減值準備計算壹般風險暴露。第十八條 商業銀行應按照本辦法計算投資資產管理產品或資產證券化產品形成的特定風險暴露。第十九條 商業銀行應按照本辦法計算交易賬簿風險暴露。第二十條 商業銀行應按照《資本辦法》的規定計算場外衍生工具和證券融資交易的交易對手信用風險暴露。第二十壹條 商業銀行應將表外項目名義金額乘以信用轉換系數得到等值的表內資產，再按照壹般風險暴露的處理方式計算潛在風險暴露。第二十二條 商業銀行應按照以下方法計算中央交易對手清算風險暴露：
（壹）衍生工具交易和證券融資交易按照《中央交易對手風險暴露資本計量規則》有關規定計算風險暴露；
（二）非單獨管理的初始保證金、預付的違約基金以及股權按照名義金額計算風險暴露；
（三）單獨管理的初始保證金以及未付的違約基金不計算風險暴露。
商業銀行對中央交易對手非清算風險暴露為對中央交易對手全部風險暴露減去清算風險暴露。