3月8日，廣州互聯網金融協會下發了《首席風險官制度》（下文簡稱“《制度》”）。該《制度》表示，結合行業實際情況及特點，原則上以借貸余額1億元為標準來分級設立風險控制部門和首席風險官。具體來說，借貸余額小于1億元，設立風險控制部門及負責人；借貸余額大于1億元，設立首席風險官。與此同時，從事金融、法律、會計和審計相關工作不足5年的不允許擔任首席風險官。
《制度》對于首席風險官的相關要求，是“應參加有關風險管理等培訓，取得律師資格、注冊會計師資格、首席風險官資格等有助于風控工作的相關資格”。同時，首席風險官也應當具備履行職責所必需的金融、法律、財務等專業知識，具有良好的職業道德。此外，《制度》還為首席風險官劃出4條紅線，即有下列情形之一的人士不得擔任首席風險官：違反《公司法》第一百四十六條規定情形之一；從事金融、法律、會計和審計相關工作不足5年；被納入協會首席風險官黑名單；其它不適合擔任首席風險官的情形。
該《制度》自2018年3月7日起試行，有效期3年。《制度》同時明確每位首席風險官任期為三年，如在任期內發生違法違紀或怠于履行職責的情況，經核實，予以除名，收回證書并予以公告，并納入“廣州市首席風險官黑名單”。