模型风险整改与发现项结案

作者：Jonas Mohamed Osman Abdelghafour。

每一个成熟的模型风险框架产生发现项的速度都快于结案速度。这个差距正是模型风险真正累积的地方。一个严谨的整改流程——基于严重程度的分类、明确的负责人、定义的证据要求、必要的补偿性控制以及独立结案——是防止发现项登记簿变成“坟场”的关键。

严重程度与分类

发现项应按重要性进行分级，而不是根据提出人的资历。一个可行的严重程度量表通常分为三到四个级别：

• 关键 (Critical)：模型输出存在重大错误或无法使用；在整改完成前，受影响的决策不应依赖该模型。需要立即采取临时补偿性控制。
• 高 (High)：重大缺陷，虽不影响使用但需在规定时间内（通常为3-6个月）完成整改。
• 中 (Medium)：应在常规开发周期（6-12个月）内解决的弱点。
• 低 (Low)：文档问题、轻微的实施瑕疵或修饰性问题。

每个发现项还应包含使用限制（如有）、补偿性控制（如有）和目标结案日期。没有日期的发现项等于没有被管理。

负责人

负责人应由一道防线——即模型所有者（model owner）担任。二道防线负责提出发现项、设定证据标准并签认结案。审计部门负责对流程进行审计。这种划分至关重要：当二道防线因为一道防线能力不足而介入并主导整改时，其独立性就会受损，同样的发现项往往会在下一个验证周期再次出现。底层结构请参见 精算模型治理与三道防线。

证据要求

结案所需的证据应与严重程度相匹配。对于“关键”或“高”类发现项，证据通常包括记录在案的整改计划、更新后的模型文档、更新后的代码和测试结果、覆盖特定发现项的更新验证意见，以及证明新版本已投入生产的使用日志。对于“中”或“低”类发现项，更新的文档和针对性的验证确认可能就足够了。

“团队确认已修复”本身并不是证据。

补偿性控制

当整改需要时间且发现项具有实质性影响时，补偿性控制可以起到桥接作用。常见的例子包括人工干预调整（manual overlays）、对受影响细分领域的风险敞口设定组合级上限、提高监控频率，或带有书面说明的专家调整层。补偿性控制本身也需要接受审查；它们应该是限时的，且仅在底层发现项结案时才可解除。

结案纪律

结案是一项正式的决定，需要：

1. 由所有者准备的整改证据包。
2. 提出发现项的二道防线审查员或其授权代表给出的结案建议。
3. 对于“关键”和“高”类发现项，由模型风险委员会签认；对于“中”和“低”类，由指定的资深二道防线审查员签认。
4. 在模型台账工具中保留审计追踪记录。

错过目标结案日期的发现项应自动上报。同一个发现项多次延期本身就是一个治理问题，应向风险委员会报告。

报告

一份有用的月度报告应展示：按严重程度分类的未结案发现项总数；本期新增和结案的发现项；按负责人分类的逾期发现项；账龄分析；以及按风险类型或模型族分类的核心主题。主题分析是最重要的元素：跨模型的相似发现项集群通常指向系统性弱点——如数据质量、文档标准或共用库——在源头统一修复比在每个模型上重复修复更有效率。

常见失效模式

有三种反复出现的模式：发现项基于承诺而非证据结案，导致同样的弱点在下次验证时重现；补偿性控制被实施后被悄悄遗忘，使重大发现项以“受控”为名悬而未决多年；登记簿在缺乏管理的情况下不断膨胀，导致二道防线失去了从噪音中区分真实问题的能力。

局限性

发现项登记簿是一个滞后指标。它捕捉的是已被识别出的问题，而非尚未发现的问题。为了发现整改流程尚未捕捉到的问题，需要配套的控制手段——如定期的全面重新验证、跨模型族的专题审查，以及诸如 信用风险模型监控仪表板 中所述的监控仪表板。

结论

整改纪律是模型风险管理真实可信与否的分水岭。明确负责人、基于证据的结案以及独立签认，使发现项登记簿成为有用的管理工具，而不是日积月累的负债。相关笔记：精算模型治理与三道防线 和 面向风险委员会的精算沟通。

---

作者：Jonas Mohamed Osman Abdelghafour，精算师及金融风险管理师。背景及联系方式详见 关于页面。