第四十七条 保险集团（控股）公司、保险公司应当建立全面覆盖、全程监控、全员参与的保险资金运用风险管理组织体系和运行机制，改进风险管理技术和信息技术系统，通过管理系统和稽核审计等手段，分类、识别、量化和评估各类风险，防范和化解风险。第四十八条 保险集团（控股）公司、保险公司应当管理和控制资产负债错配风险，以偿付能力约束和保险产品负债特性为基础，加强成本收益管理、期限管理和风险预算，确定保险资金运用风险限额，采用缺口分析、敏感性和情景测试等方法，评估和管理资产错配风险。第四十九条 保险集团（控股）公司、保险公司应当管理和控制流动性风险，根据保险业务特点和风险偏好，测试不同状况下可以承受的流动性风险水平和自身风险承受能力，制定流动性风险管理策略、政策和程序，防范流动性风险。第五十条 保险集团（控股）公司、保险公司应当管理和控制市场风险，评估和管理利率风险、汇率风险以及金融市场波动风险，建立有效的市场风险评估和管理机制，实行市场风险限额管理。

第五十一条 保险集团（控股）公司、保险公司应当管理和控制信用风险，建立信用风险管理制度，及时跟踪评估信用风险，跟踪分析持仓信用品种和交易对手，定期组织回测检验。第五十二条 保险集团（控股）公司、保险公司应当加强同业拆借、债券回购和融资融券业务管理，严格控制融资规模和使用杠杆，禁止投机或者用短期拆借资金投资高风险和流动性差的资产。保险资金参与衍生产品交易，仅限于对冲风险，不得用于投机，具体办法由中国保监会制定。第五十三条 保险集团（控股）公司、保险公司、保险资产管理机构开展投资业务或者资产管理产品业务，应当建立风险责任人制度，明确相应的风险责任人，具体办法由中国保监会制定。第五十四条 保险集团（控股）公司、保险公司应当建立内部稽核和外部审计制度。保险集团（控股）公司、保险公司应当每年至少进行一次保险资金运用内部稽核。保险集团（控股）公司、保险公司应当聘请符合条件的外部专业审计机构，对保险资金运用内部控制情况进行年度专项审计。上述内部稽核和年度审计的结果应当向中国保监会报告。具体办法由中国保监会制定。

第五十五条 保险集团（控股）公司、保险公司主管投资的高级管理人员、保险资金运用部门负责人和重要岗位人员离任前应当进行离任审计，审计结果应当向中国保监会报告。第五十六条 保险集团（控股）公司、保险公司应当建立保险资金运用风险处置机制，制定应急预案，及时控制和化解风险隐患。投资资产发生大幅贬值或者出现债权不能清偿的，应当制定处置方案，并及时报告中国保监会。第五十七条 保险集团（控股）公司、保险公司应当确保风险管控相关岗位和人员具有履行职责所需知情权和查询权，有权查阅、询问所有与保险资金运用业务相关的数据、资料和细节，并列席与保险资金运用相关的会议。第五十八条 保险集团（控股）公司、保险公司的保险资金运用行为涉及关联交易的，应当遵守法律、行政法规、国家会计制度，以及中国保监会的有关监管规定。第五十九条 中国保监会对保险资金运用的监督管理，采取现场监管与非现场监管相，一、综合类结合的方式。中国保监会可以授权其派出机构行使保险资金运用监管职权。

第六十条 中国保监会应当根据公司治理结构、偿付能力、投资管理能力和风险管理能力，按照内控与合规计分等有关监管规则，对保险集团（控股）公司、保险公司保险资金运用实行分类监管、持续监管、风险监测和动态评估。中国保监会应当强化对保险公司的资本约束，确定保险资金运用风险监管指标体系，并根据评估结果，采取相应监管措施，防范和化解风险。第六十一条 保险集团（控股）公司、保险公司分管投资的高级管理人员、保险资产管理公司的董事、监事、高级管理人员，应当在任职前取得中国保监会核准的任职资格。保险集团（控股）公司、保险公司的首席投资官由分管投资的高级管理人员担任。保险集团（控股）公司、保险公司的首席投资官和资产管理部门主要负责人应当在任命后 10 个工作日内，由任职机构向中国保监会报告。第六十二条 保险集团（控股）公司、保险公司的重大股权投资，应当报中国保监会核准。重大股权投资的具体办法由中国保监会另行制定。