商业银行应当对客户风险承受能力进行评估，确定客户风险承受能力评级，并只能向客户销售等于或低于其风险承受能力的代销产品。国务院金融监督管理机构另有规定的除外。
风险承受能力评估依据应当包括但不限于客户年龄、财务状况、投资经验、投资目的、收益预期、风险偏好、流动性要求、风险认识和风险损失承受程度等。