text
传统风控:事后补救
智能风控:事前预防+事中监控+事后复盘
↓ 全面风险管理三道防线:
第一道:业务部门(风险识别第一责任)
第二道:风险管理部门(风险监测+控制)
第三道:内审/稽核(独立评价+改进建议)
↓
GRC整合:
G(Governance治理)+ R(Risk风险)+ C(Compliance合规)
→ 统一的风险视图
举例(某城商行信贷流程): 第一道防线是支行客户经理,负责在贷前如实录入经营与财务信息并在贷后首次发现逾期苗头;第二道防线是总行风险管理部,设定行业限额、维护评分模型、按月出具预警名单;第三道防线是稽核部,每年抽查已放款项目是否按制度执行。三道防线的典型失效模式是"第二道替第一道干活"——风险管理部直接下场补录客户数据,导致第一道防线的责任被稀释,出险后无人可追。
再举例(GRC 整合落地动作): 把合规检查发现的问题、风险监测发现的指标异常、内审发现的控制缺陷,统一映射到同一张风险地图上,按"风险事件—控制措施—责任部门"三元组管理,避免同一风险在三套台账里各记一遍、口径互不相同。
再举例(三道防线的留痕分工): 同一笔逾期贷款,第一道防线留痕应为「贷后检查记录 + 首次发现日期 + 已采取的催收动作」,第二道防线留痕应为「预警名单生成时间与推送对象」,第三道防线留痕应为「抽样范围、发现问题与整改跟踪」。三套留痕在时间轴上应当首尾相接;若第二道的预警时间早于第一道的检查记录,通常说明第一道防线未实际履职。
text
可能性(1-5)× 影响度(1-5)
↓ 四级预警:
1. 绿色(1-5):正常运营
2. 蓝色(6-10):关注,加强监测
3. 橙色(11-15):预警,启动应急预案
4. 红色(16-25):危机,立即处置
↓
智能触发:
实时数据 → 风险指标 → 自动预警 → 处置建议
算例: 某客户"主要账户资金归行率"骤降(影响度 4),同时出现多头授信(可能性 3),矩阵得分 4×3=12 → 橙色预警,触发 72 小时内专项检查。若随后发生账户冻结(影响度 5)且实控人失联(可能性 4),得分 20 → 红色,转为立即处置。
反例: 把"行业政策变化"这类影响度 2、可能性 5 的事件也设为红色阈值,会导致预警 flooding,真正的高危信号被淹没。建议对橙色及以上预警设置每日总量上限,超出部分按得分排序而非全部推送。
再举例(预警的降级与关闭): 预警不能只进不出。某客户因资金归行率骤降触发橙色预警,专项检查后确认为季节性结算方式变更,应在系统中记录「降级理由 + 检查人 + 检查日期」后予以降级,并保留原始触发记录。缺少降级机制会导致预警池越积越大,最终无人处理;缺少关闭留痕则会在检查中被认定为预警未闭环。
text
保险:精算定价 → 核保风控 → 理赔管控
银行:贷前尽调 → 贷后监控 → 逾期处置
↓ 信用评分框架:
1. 还款能力(收入/资产/负债)
2. 还款意愿(历史信用/行为数据)
3. 外部环境(行业/地区/宏观)
综合评分 → 授信/定价/审批
举例(制造业企业授信): 还款能力维度看经营性现金流对利息的覆盖倍数(<1.5 倍扣分);还款意愿维度看历史逾期次数与征信查询频次(近 30 天查询 >6 次扣分);外部环境维度看所属行业景气度。三者加权后若落在"中"区间,常见的正确动作不是简单拒贷,而是 降额 + 加担保 + 缩期限。
保险侧对照举例: 核保风控同样遵循三要素——标的风险(对应抵押物/外部环境)、历史赔付(对应还款意愿)、持续缴费能力(对应还款能力)。差异在于保险更依赖群体统计规律,银行更依赖个体财务数据,因此保险评分卡的外部数据权重通常高于银行。
再举例(同一客户在保险与银行侧评分不一致): 同一制造业企业主,银行侧因其经营性现金流覆盖倍数仅 1.2 倍而评为「中偏弱」;保险侧投保时因所处行业整体赔付率稳定、且其年龄与职业类别风险较低,核保结论为标准体。 这不矛盾——银行评估的是个体偿债能力,保险评估的是群体统计下的标的风险。风控讨论中应明确「评的是什么风险」,避免把两套结论直接对比后得出错误判断。
text
传统AML:规则引擎(黑名单+阈值)
智能AML:AI识别(异常行为+关系图谱)
↓ 智能反洗钱体系:
1. 客户尽调(KYC):身份核验+受益人识别
2. 交易监控(TM):实时+批量双模式
3. 可疑上报(STR):AI辅助+人工复核
4. 制裁筛查(Sanctions):OFAC+联合国+NFRA
举例(规则引擎漏掉的模式): 单一客户每月向 12 个不同个人账户转出 4.8 万元,均低于 5 万元大额阈值,规则引擎不告警;但把交易对手按关联图谱聚合后,实际是同一实控人控制下的资金归集与拆分——这正是"智能 AML"相对规则引擎的增量价值。
再举例(降低误报): 纯规则引擎的可疑交易告警中,误报率常超过 90%,导致人工复核流于形式。可行做法是用 AI 模型对告警做二次排序,把"真可疑概率"最高的 5% 优先送人工,其余进入批量观察池,并在季度复盘时回检漏报。
再举例(受益所有人穿透): 某客户股权结构为「自然人 A 60% + B 公司 40%」,B 公司又由自然人 A 持股 80%。若止步于第一层,会识别为两个独立股东;穿透后实际受益所有人为 A(合计 92%)。合格做法:向上穿透至自然人,记录持股比例、控制方式(股权/协议/家族关系)、信息来源(工商公示/年报/客户声明)与核实日期,并在股权变更时触发重检。
text
模型风险:模型假设→数据质量→输出偏差
↓ 巴塞尔协议III+银保监要求:
1. 模型验证:独立团队+测试集验证
2. 模型文档:假设/变量/局限/退出机制
3. 模型审计:定期重检+重大事件触发
4. 人类决策:AI建议+人工终审
举例(一次完整的模型风控留痕): 智能风控模型在 2026-03 上线,上线前由独立验证团队用 2025 年下半年样本做回溯测试,KS 值 0.42;2026-07 因客群结构变化,模型在测试集上的偏差达到 6.2%,超过 ±5% 阈值,触发应急机制:暂停自动决策、转人工审批、启动重训练,并将该事件记入模型台账。
台账必备字段示例: 模型名称与版本、用途与适用客群、训练数据时间窗、关键假设、已知局限、验证结论与验证方、上线审批人、监测指标与阈值、重大变更记录、退出条件。缺任何一项,监管检查时都构成
再举例(偏差阈值的设定与校准): 「偏差超过 ±5% 触发应急」是常用起点,但阈值必须与实际业务影响挂钩:对自动审批类模型,KS 值下降 0.05 可能已显著改变通过率;对仅用于排序的模型,同样的下降影响有限。建议按模型用途分别设定阈值,并在台账中写明设定依据;用途变更时阈值必须重设,不能沿用。 "模型文档不完整"。
Step 2 新增评估维度(2026):
完整提问示例:
不触发清单: 诉讼代理与法律索赔、投资研究及标的推荐、精算定价模型的具体参数标定、个险产品的销售话术、境外辖区监管规则解读、纯 IT 系统运维。
路由判定三步:① 诉求是否为 识别、计量、监测或处置风险(而非销售、投资或定价)?② 适用对象是否为中国内地持牌金融机构?③ 前两步均为是才启用本技能,否则转法律、投研、精算或对应辖区技能。
数据最小化前置声明(使用本技能前请先执行)
代码块性质与执行边界
内容性质谁来执行风险评分卡、可疑交易检测等 Python 函数简化示例,用于说明计算逻辑使用者在自己的环境用脱敏数据运行,本技能不执行阈值、权重、比例上限通用起点或公开口径示例使用者按本机构制度与监管口径校准监测指标表、测试用例表结构化清单使用者对照本机构实际数据核处置动作建议分析性建议,不构成决策风险处置委员会等有权机构
硬边界:不代为作出风险处置决策、不代为报送监管报表、不代为提交可疑交易报告、不访问或写入任何机构系统、不留存输入内容。
python
def calculate_risk_score(credit_history, income_ratio, collateral, industry_risk):
"""
简化风险评分卡
返回: 评分和风险等级
"""
weights = {"credit": 0.3, "income": 0.25, "collateral": 0.25, "industry": 0.2}
score = (
credit_history * weights["credit"] +
income_ratio * weights["income"] +
collateral * weights["collateral"] +
industry_risk * weights["industry"]
) * 100
risk_level = "低" if score >= 80 else "中" if score >= 60 else "高"
return {"score": score, "risk_level": risk_level}
调用示例与结果解读:
python
# 输入均按 0-1 标准化:0 表示最差,1 表示最好
result = calculate_risk_score(
credit_history=0.85, # 征信良好,无逾期
income_ratio=0.40, # 偿债收入比偏高
collateral=0.70, # 有厂房抵押,折率一般
industry_risk=0.55, # 所属行业景气度中性
)
# => {"score": 63.25, "risk_level": "中"}
解读:征信与抵押物把分数托到 63 分,但收入比一项就拖累了约 15 分。此时更合理的动作不是拒贷,而是 把额度压到收入比可承受的水平——评分卡的价值在于指出"弱在哪一维",而不只是给出一个总分。
权重设定的注意点: 上表权重(0.3/0.25/0.25/0.2)是通用起点,不是行业结论。实际使用时应当用本机构历史样本的违约率做回归校准,并至少每年重检一次;客群结构发生明显变化时必须重校准,否则会出现"分数没变但风险已经变了"的静默失效。
python
def detect_suspicious(transactions, thresholds):
"""
基于规则的异常检测
"""
alerts = []
for tx in transactions:
if tx["amount"] > thresholds["large_tx"]:
alerts.append({"type": "大额交易", "tx_id": tx["id"]})
if tx["frequency"] > thresholds["high_freq"]:
alerts.append({"type": "高频交易", "tx_id": tx["id"]})
return alerts
调用示例:
python
transactions = [
{"id": "T001", "amount": 4_800_000, "frequency": 2}, # 超大额,触发
{"id": "T002", "amount": 48_000, "frequency": 41}, # 高频,触发
{"id": "T003", "amount": 49_000, "frequency": 3}, # 两项均不触发
]
thresholds = {"large_tx": 200_000, "high_freq": 20}
# => [{"type": "大额交易", "tx_id": "T001"},
# {"type": "高频交易", "tx_id": "T002"}]
为什么这个模板必须升级: T003 单笔 4.9 万、频率 3 次,两个阈值都没碰到,但如果同一客户一天内发出 200 笔同金额交易(即常见的拆分规避),上面的函数一条都抓不到。生产环境中至少还要补三类检测: 结构化拆分(同一对手方按时间窗聚合)、 关联图谱(交易对手是否同实控)、 行为偏离(与该客户自身历史基线比较),而不是只看绝对值阈值。
举例(最低资本结构诊断): 某公司最低资本中市场风险占比 62%、保险风险 24%、信用风险 14%。结构本身说明资本占用主要来自资产端而非负债端,整改的优先顺序应是 先调资产久期与权益敞口,而不是先动产品结构;若反过来先改产品,往往投入大而资本占用下降有限。
SARMRA 自评常见失分点: 制度写了但无执行留痕(如风险偏好陈述未经董事会审议)、风险限额设定后未监测突破情况、压力测试情景多年不变、自评打分与佐证材料不对应。建议按"制度—执行—留痕—佐证"四列准备,缺一列即视为该项未落地。
举例(KYC 的合格与不合格): 仅留存营业执照与法人身份证复印件属不合格——缺少受益所有人识别与控制链说明;合格做法是向上穿透至自然人,记录持股比例、控制方式、信息来源与核实日期,并在股权结构变化时触发重检。
STR 报送质量要点: 可疑交易报告的常见问题是"只描述现象、不说明可疑理由"。合格的报告应写清三件事:交易行为与客户身份/经营规模的偏离点、排查过程与排除的合理理由、判定可疑的依据。仅写"交易异常,疑似洗钱"会被退回补充。
版本日期变更摘要5.0.22026-10-09新增「语言与适用辖区声明」章节,说明中文优先与适用辖区一致且不覆盖境外规则(SQP-3);新增数据最小化前置声明与代码块性质/执行边界表及硬边界;新动态更新至 2026-10-09 并新增模型风险「可验证」、人类决策环节单查两条;模型一~五各补第三例;When to Use 补不触发清单与路由判定三步;新增列:取数难点与替代口径、留痕要求、常见口径争议、数据来源与更新频率;测试用例补 TC007/TC008;处置预案补节奏举例5.0.12026-09-14融合阿里点金贷后监测与大模型风险管理
Financial Omni-Risk Control Officer — Comprehensive risk management for banks, insurers, and securities firms. Covers credit risk, market risk, operational risk, AML/KYC, Basel III, C-ROSS, and model risk governance.
Author: gechengling | License: MIT
监测维度核心指标预警阈值常用数据来源更新频率易漏情形取数难点与替代口径财务指标营收增速、净利率、现金流覆盖营收下滑>20% 或 现金流为负财报、税务、银行流水季/月报表滞后,出险时才看到上季数据财报滞后时改用税务开票与银行流水做先行指标经营行为管理层变动、诉讼增加、动产抵押董事长/总经理变更 或 新增诉讼>3起工商公示、裁判文书、征信月关联公司出险未并入同一客户视图关联公司需先并入同一客户视图再判断融资行为授信银行增加、发债利率上升合作银行>10家 或 发债利率>同行业150bp征信、债券估值、同业交流月/实时表外融资与非标未纳入统计表外与非标无统一口径,需按合同层面手工归并担保圈对外担保余额、互保金额担保余额>净资产50%征信、年报附注季民间互保无公开记录,仅在代偿后暴露民间互保无公开记录,可用代偿历史与本地访谈补充舆情与合规负面报道、监管处罚、欠税公告重大负面或处罚金额超净资产1%舆情监测、监管公示日仅在爆发后被动获知,缺乏前置信号前置信号弱,建议用行业与区域维度做组合监测
信号等级信号类型响应机制留痕要求**红色(紧急)实控人失联、账户冻结、.batch诉讼24小时内现场核查+风险预案现场核查记录、影像、核查人与时间橙色(重要)评级下调、核心资产抵押、现金流恶化72小时内专项检查+增信措施专项检查报告、增信措施清单与落实时间黄色(关注)**行业政策变化、高管频繁变动按月跟踪+季报分析跟踪台账、季度分析与是否升级的判断依据
管理要点计算规则监管要求常见口径争议大额风险暴露单一客户风险暴露/净资本≤15%(商业银行)是否含表外、是否按集团口径合并,需先统一关联方暴露集团客户所有成员单位暴露之和≤20%(商业银行)关联方认定范围是否与会计准则一致全球系统重要性银行G-SIB附加资本要求附加资本1-3.5%附加资本档位以最新评估结果为准
处置节奏举例: 某客户触发橙色预警后的 72 小时内,正确顺序是:① 先完成现场或电话核实,确认信号真伪(避免基于错误数据启动处置);② 同步冻结未使用额度并暂缓新增授信;③ 再评估增信可行性(追加担保、缩短期限、调整还款计划);④ 最后才进入压缩授信或诉讼保全。 常见错误 是跳过核实直接压缩授信,把可挽回的客户推成实质违约。
风险维度评分指标权重风险阈值典型误判交叉校验方式数据来源与更新频率财务健康资产负债率、现金流覆盖、利息保障倍数30%资产负债率>85%高负债但现金充裕被误判为高危用经营性现金流/流动负债交叉验证财报、税务、流水;季/月经营风险行业地位、市场份额、技术壁垒25%市场份额连续3季下滑主动收缩低毛利业务被当成份额流失结合毛利率变化判断是收缩还是衰退行业数据、年报、调研;季融资风险授信银行数量、发债利率、非标占比20%非标融资占比>30%集团统借统还被重复计入合并口径去重后重算征信、债券估值;月/实时担保风险对外担保/净资产、互保金额15%对外担保>净资产50%关联方担保未穿透统计按集团口径穿透后重算征信、年报附注;季合规风险监管处罚、诉讼、欠税10%重大违法违规记录金额小但性质恶劣被低分放过性质与金额双维度判定监管公示、裁判文书;月ESG与舆情环保处罚、安全事故、重大负面5%重大环保或安全处罚常被忽略,但可能直接导致停产舆情日频监测 + 现场核查舆情监测、环保公示;日
综合风险等级:
权重已按六维度重分配(财务健康 30%、经营风险 25%、融资风险 20%、担保风险 15%、合规风险 10% 保持不变,新增 ESG 与舆情 5%,总分按加权折算至 0-80 区间),等级阈值维持不变。
算例: 某制造业客户资产负债率 88%(财务健康得 22/30)、市场份额连续 3 季下滑(经营风险 20/25)、非标融资占比 35%(融资风险 16/20)、对外担保占净资产 60%(担保风险 13/15)、无重大处罚(合规 2/10)、有一起环保处罚(ESG 3/5)→ 合计 76 分, 极高风险,处置动作:周度监测 + 启动风险预案 + 追加担保。
用例ID输入场景预期输出验证点TC001监测某制造业客户,营收下滑25%,现金流为负,对外担保/净资产=60%综合风险等级高(评分55分),建议月度跟踪+追加担保风险识别准确、建议合理TC002某房地产客户,行业政策收紧,评级下调至BBB-,发债利率上升200bp综合风险等级极高(评分70分),建议周度监测+风险预案预警及时、预案可行TC003某地方政府平台,财政收入下滑30%,债务率180%,再融资困难综合风险等级极高(评分75分),建议启动风险处置程序风险判断准确TC004某医药流通企业,资产负债率88%但经营性现金流为正,无对外担保综合风险等级中(评分38分),不宜简单下调评级,建议关注短债占比避免单一指标误判TC005某客户的智能风控模型上线4个月后偏差达6.2%触发模型应急机制:暂停自动决策+转人工+启动重训练,并记入模型台账模型风险监测有效TC006单一客户每月向12个个人账户各转4.8万元规则不告警但图谱聚合后判定可疑,建议提交人工复核拆分规避识别能力TC007某客户智能风控模型的台账缺「验证样本区间」一栏判定为模型文档不完整,需补验证方、样本区间与结论,并补记本次补充的责任人与日期模型文档完整性检查TC008某橙色预警客户经专项检查确认为季节性结算变更记录降级理由、检查人与日期后降级,保留原始触发记录,不直接删除预警闭环与降级留痕
bank-credit-investigation):提供借款人画像、财务分析、风险识别bank-regulatory-reporting):提供最新监管政策解读和合规要求finance-omni-risk):本技能,提供行业风险量化模型和预警指标融合来源:阿里点金(Dianjin) credit-risk-manager/loan-risk-monitor 融合时间:2026-05-31 最近更新:2026-10-09(v5.0.2)