1. 课程导入
一、为什么“模型退出”必须被当作一等公民
在模型全生命周期管理中，机构往往把主要精力投入到需求定义、数据准备、开发训练、验证评审和上线监控，而模型退役、替换与风险退出常被视为“收尾工作”。但在真实业务中，模型退出恰恰是风险最集中、跨部门协同最复杂、监管关注度最高的环节之一。一个信用评分模型如果未经充分验证就被新模型替换，可能直接导致审批通过率异常波动；一个反欺诈模型如果因供应商停止服务而被迫下线，可能造成数周的风险敞口；一个营销响应模型如果长期“带病运行”，则可能持续消耗算力与预算，却无人负责关闭。
因此，本课程把“模型退役、替换与风险退出管理”定义为：围绕模型生命终点的识别、评估、决策、执行、监控与归档，建立可审计、可追溯、可复盘的治理机制。它既包括计划内的主动退出，也包括计划外的被动退出；既包括单模型替换，也包括模型组合、策略规则和外部服务的整体退出。
二、核心概念界定：退役、替换与风险退出
三个概念经常被混用，但在治理语境下需要明确区分：
- 模型退役：模型停止在业务决策中承担主要角色，不再作为生产模型运行。退役不等于删除，通常需要保留模型文件、参数、训练数据版本、验证报告和监控记录，以满足审计与追溯要求。
- 模型替换：用新模型、新规则或新策略替代旧模型的过程。替换是退役的一种常见实现方式，但替换本身包含更严格的并行运行、灰度切换、回滚预案和效果对比要求。
- 风险退出管理：当模型因风险超限、合规要求、数据不可用、供应商终止或业务终止而必须退出时，所采取的风险识别、影响评估、过渡安排和残余风险处置活动。它强调“退出过程中的风险不能高于运行中的风险”。
关键判断：退役关注“是否停止使用”，替换关注“用什么替代、如何替代”，风险退出关注“退出过程中如何不产生新的风险”。三者共同构成模型终态治理的完整闭环。
三、学习目标：完成本课程后你应具备的能力
本课程共30章，围绕“识别—评估—决策—执行—监控—归档”六步法展开。完成学习后，你应能够：
- 准确区分模型退役、替换与风险退出的适用场景，并判断触发条件。
- 设计模型退出评估方案，包括业务影响、风险影响、合规影响和技术影响四个维度。
- 制定替换策略，包括并行运行、灰度发布、冠军挑战者对比和回滚机制。
- 建立退出过程中的风险监控指标与预警阈值，避免“退出即失控”。
- 完成退出后的文档归档、责任交接和复盘报告，满足内外部审计要求。
- 识别常见误区，例如“新模型一定更好”“退出就是删除”“替换不需要并行”等。
四、整体框架：六步法治理闭环
本课程采用六步法作为整体框架，每一步都对应明确的输入、输出和责任角色：
| 步骤 | 核心问题 | 关键输出 | 常见责任角色 |
|---|---|---|---|
| 1. 识别 | 哪些模型需要退出？触发条件是什么？ | 退出候选清单、触发事件记录 | 模型 owner、业务负责人 |
| 2. 评估 | 退出或替换会带来什么影响？ | 影响评估报告、风险评级 | 模型验证、风险合规 |
| 3. 决策 | 是否退出？何时退出？用什么替代？ | 退出决策纪要、替换方案 | 模型治理委员会 |
| 4. 执行 | 如何安全切换？如何回滚？ | 切换计划、回滚预案、操作记录 | 工程、运维、业务 |
| 5. 监控 | 退出后风险是否可控？ | 过渡期监控报表、预警记录 | 模型监控、业务运营 |
| 6. 归档 | 如何留痕？如何复盘？ | 归档包、复盘报告、改进项 | 模型治理、内审 |
五、课程路线图：30章如何展开
课程路线图按照“从概念到机制、从机制到操作、从操作到复盘”的逻辑推进：
- 第1—5章：基础与框架。建立定义、治理原则、角色职责、触发条件和整体流程。
- 第6—12章：评估与决策。覆盖业务影响、风险影响、合规影响、技术影响和成本收益分析。
- 第13—20章：替换与执行。包括并行运行、灰度切换、冠军挑战者、回滚设计、数据迁移和供应商退出。
- 第21—26章：监控与风险处置。聚焦过渡期监控、残余风险、异常事件响应和监管沟通。
- 第27—30章：归档、复盘与持续改进。完成文档体系、审计应对、案例复盘和治理成熟度评估。
学习建议：每章都围绕一个可落地的交付物展开。建议你在学习过程中同步整理自己机构的模型清单、退出触发条件和责任矩阵，把课程内容直接转化为治理资产。
六、典型场景：一个替换项目为何会失控
某消费金融公司决定用新评分卡替换已运行三年的旧评分卡。项目组认为新模型AUC更高，便直接全量切换。切换后第一周，审批通过率上升12%，但逾期率在第二个月开始抬头。复盘发现：新模型在训练样本中缺少近期客群结构变化，且切换时未设置并行运行期，业务端也没有过渡期监控指标。更严重的是，旧模型退役后未保留可回滚的部署包，导致无法快速恢复。
这个案例说明：模型替换不是“模型文件替换”，而是业务策略、风险偏好、系统配置、监控体系和责任边界的同步切换。本课程后续章节将逐一拆解这些环节。
七、常见误区与复盘要点
- 误区一：新模型指标更好，所以直接替换。指标提升不等于业务安全，必须评估客群漂移、策略耦合和过渡期风险。
- 误区二：退役就是删除模型。退役后仍需保留模型卡、验证报告、监控记录和决策日志，满足审计追溯。
- 误区三：替换不需要并行运行。并行运行是发现新旧模型差异、验证切换效果的关键手段。
- 误区四：退出决策不需要业务参与。业务影响评估必须由业务、风险、合规和技术共同完成。
- 误区五：退出后不再监控。过渡期监控是防止“退出即失控”的最后一道防线。
复盘要点：任何模型退出或替换项目结束后，都应回答三个问题：退出触发条件是否被提前识别？退出过程中的风险是否被有效控制？归档材料是否足以支撑下一次审计或类似项目？