办法明确，互联网贷款应遵循小额、短期、高效和风险可控原则。单户用于消费的个人信用贷款授信额度应当不超过人民币20万元，到期一次性还本的，授信期限不超过一年。
风险管理方面，办法要求商业银行应当针对互联网贷款业务建立全面风险管理体系，在贷前、贷中、贷后全流程进行风险控制，加强风险数据和风险模型管理，同时防范和管控信息科技风险。
规范合作机构管理方面，办法要求商业银行建立健全合作机构准入和退出机制，在内控制度、准入前评估、协议签署、信息披露、持续管理等方面加强管理、压实责任。对与合作机构共同出资发放贷款的，办法提出加强限额管理和集中度管理等要求。
办法要求商业银行建立互联网借款人权益保护机制，对借款人数据来源、使用、保管等问题提出明确要求。
银保监会表示，制定办法是完善我国商业银行互联网贷款监管制度的重要举措，有利于弥补制度短板，防范金融风险，提升金融服务质效。下一步，银保监会将根据社会各界反馈意见，进一步修改完善办法并适时发布实施。