第十六条 商业银行应在定期报告中披露下列各类风险和风险管理情况：

（一）信用风险状况。商业银行应披露信用风险管理、信用风险暴露、信贷资产质量和收益的情况，包括产生信用风险的业务活动、信用风险管理和控制政策、信用风险管理的组织结构和职责划分、资产风险分类的程序和方法、信用风险分布情况、信用风险集中程度、不良贷款分析、贷款重组、不良贷款的地区分布和行业分布等情况。

（二）流动性风险状况。商业银行应披露能反映其流动性状况的有关指标，分析资产与负债在期限、结构上的匹配情况，分析影响流动性的因素，说明本行流动性管理策略。

（三）市场风险状况。商业银行应披露其市场风险状况的定量和定性信息，包括所承担市场风险的类别、总体市场风险水平及不同类别市场风险的风险头寸和风险水平；所承担各类市场风险的识别、计量和控制方法；有关市场价格的敏感性分析，包括利率、汇率、股票及其他价格变动对商业银行经济价值或财务状况和盈利能力的影响；市场风险管理的政策和程序；市场风险资本状况等。

（四）操作风险状况。商业银行应披露由于内部程序、人员、系统的不完善或失误，或外部事件造成损失的风险。

（五）其他风险状况。其他可能对本行造成严重不利影响的风险因素。

第十七条商业银行董事会应在定期报告中对内部控制制度的完整性、合理性与有效性和内部控制制度的执行情况作出说明。监事会应就董事会所作的说明明确表示意见，并分别予以披露。

第十八条 商业银行董事会应当每年向股东大会就关联交易管理制度的执行情况，关联交易控制委员会的运作情况，以及当年发生关联交易情况作出专项报告并披露。

第十九条商业银行的对外担保事项，单笔担保金额超过经审计的上一年度净资产金额5%或单笔担保金额超过20亿元的，公司应及时公告。

第二十条 商业银行涉及的诉讼事项，单笔金额超过经审计的上一年度净资产金额1%的，公司应及时公告。

第二十一条 商业银行发生的投资、收购和出售资产等事项，单笔金额超过经审计的上一年度净资产金额5%或单笔金额超过20亿元的，公司应及时公告。

商业银行发生的资产和设备采购事项，单笔金额超过经审计的上一年度净资产金额1%的，公司应及时公告。

第二十二条 商业银行发生重大突发事件（包括但不限于银行挤兑、重大诈骗、分支机构和个人的重大违规事件），涉及金额达到最近一期经审计净利润1%以上的，公司应按要求及时进行公告。

第二十三条 商业银行的关联交易包括与关联方之间发生的贷款、贷款承诺、承兑、贴现、证券回购、贸易融资、保理、信用证、保函、透支、拆借、担保等表内、外业务，资产转移和向商业银行提供服务等交易。

商业银行与关联自然人发生的交易金额在30万元以上，与关联法人发生的交易金额占商业银行最近一期经审计净资产的0.5%以上的关联交易，应当及时披露。如果交易金额在3000万元以上且占最近一期经审计净资产1%以上的关联交易，除应当及时披露外，还应当提交董事会审议。如果交易金额占商业银行最近一期经审计净资产5%以上的关联交易，除应当及时披露外，还应当将该交易提交股东大会审议。商业银行的独立董事应当对关联交易的公允性以及内部审批程序履行情况发表书面意见。

第二十四条 商业银行的信用风险状况、流动性风险状况、市场风险状况、操作风险状况和其他风险状况发生变动，对公司的经营或盈利能力造成重大影响的，商业银行应及时进行公告。

第二十五条 商业银行进行业务创新，推出新的业务品种或开展衍生金融业务的，从得到有关部门批准之日起，应在两个工作日内按要求进行公告。

第二十六条 利率、汇率、税率发生变化以及新的政策、法规对商业银行经营业务和盈利能力构成重大影响的，商业银行应按要求及时公告政策、法规的变化对商业银行业务和盈利能力所造成的影响。

第二十七条 商业银行信息披露违反本规定的，依照《证券法》第一百九十三条、《上市公司信息披露管理办法》第六章的有关规定，依法追究法律责任。

第二十八条 本规定自2008年9月1日起施行，中国证监会2003年3月19日发布的《公开发行证券的公司信息披露内容与格式准则第18号——商业银行信息披露特别规定》（证监会计字[2003]3号）同时废止。