第二十八条商业银行应当对非机构投资者的风险承受能力进行评估，确定投资者风险承受能力等级，由低到高至少包括一级至五级，并可以根据实际情况进一步细分。

第二十五条商业银行应当对客户风险承受能力进行评估，确定客户风险承受能力评级，并只能向客户销售等于或低于其风险承受能力的代销产品。国务院金融监督管理机构另有规定的除外。

风险承受能力评估依据应当包括但不限于客户年龄、财务状况、投资经验、投资目的、收益预期、风险偏好、流动性要求、风险认识和风险损失承受程度等。