4. 模型治理与政策

模型治理不是一份束之高阁的制度文档，而是贯穿模型全生命周期的决策与监督机制。在金融模型生命周期与退役管理中，治理与政策决定了“谁在什么时点、依据什么标准、对哪个模型做出什么决策”。本节从监管要求、内部治理框架、角色职责、风险管理原则与合规要点五个维度展开，帮助学员建立可落地的治理认知。

一、核心原理：治理是模型风险的“控制平面”

模型风险源于模型输出与实际结果之间的偏差，以及模型被误用、滥用或失效带来的损失。治理的本质，是在模型全生命周期中建立权责清晰、独立验证、持续监督、可追溯的控制平面。它不直接生产模型，但决定模型能否上线、能否继续使用、何时退役。

监管层面，美联储SR 11-7、OCC 2011-12、巴塞尔协议内部模型法、欧盟CRR/CRD以及国内《商业银行模型风险管理指引》等，均强调三条主线：董事会与高管层的最终责任、模型验证的独立性、模型清单与文档的完整性。这些要求共同构成模型治理的外部约束边界。

二、内部治理框架：三层防线与决策机构

成熟的模型治理框架通常采用“三层防线”结构，并配套设立模型风险管理委员会等决策机构。

• 第一道防线——业务与模型开发：负责模型设计、开发、文档、日常监控，对模型使用结果负直接责任。
• 第二道防线——模型验证与风险管理：独立于开发，负责验证、持续监控、风险评级、政策制定与合规监督。
• 第三道防线——内部审计：对治理框架、验证质量、政策执行进行独立审计，向董事会或审计委员会报告。

决策机构方面，董事会承担最终责任，高管层负责资源与执行，模型风险管理委员会负责审议模型清单、评级、重大变更与退役决策。三者之间通过定期报告与升级机制衔接。

三、角色职责与模型风险管理原则

治理框架落地依赖清晰的职责矩阵。以下清单列出关键角色的核心职责与常见误区。

角色	核心职责	常见误区
董事会/高管层	审批治理政策，确保资源与独立性，审议重大风险	将治理完全下放，缺乏定期审议
模型风险管理委员会	审议模型清单、评级、重大变更与退役	会议流于形式，决策无记录
模型开发团队	设计、开发、文档、日常监控、结果解释	既开发又验证，缺乏独立性
模型验证团队	独立验证、持续监控、风险评级、挑战开发假设	验证范围过窄，仅做回测
内部审计	审计治理框架、验证质量与政策执行	仅检查文档，不评估实质有效性
合规与法务	跟踪监管要求，评估合规差距，参与政策制定	事后介入，未嵌入生命周期

模型风险管理的核心原则可归纳为：全面性（覆盖所有模型）、独立性（验证独立于开发）、持续性（全生命周期监控）、可追溯性（文档与决策留痕）、相称性（治理强度与模型风险匹配）。

四、案例/场景：一次模型退役的治理决策

某银行信用评分卡模型因业务迁移至新平台，需退役。治理流程如下：

1. 业务方提交退役申请，说明替代模型与迁移计划。
2. 模型验证团队评估退役影响：存量业务、监管报送、下游系统依赖。
3. 模型风险管理委员会审议，确认无监管障碍与遗留风险。
4. 高管层批准退役，设定观察期与回滚预案。
5. 内部审计抽查退役文档与决策记录。

该场景中，若缺少委员会审议或验证评估，可能导致监管报送中断或存量业务失管。治理的价值正在于用流程约束个体决策的随意性。

退役决策检查清单（示例）：
[ ] 替代模型已上线并验证通过
[ ] 存量业务迁移方案已确认
[ ] 监管报送影响已评估
[ ] 下游系统依赖已解除
[ ] 观察期与回滚预案已设定
[ ] 退役文档已归档
[ ] 委员会决议已记录

五、误区与复盘：治理失效的典型信号

治理失效往往不是制度缺失，而是执行走样。以下信号值得警惕：

• 验证独立性形同虚设：验证团队向开发负责人汇报，或验证结论被随意推翻。
• 模型清单长期不更新：存在“影子模型”，未纳入治理范围。
• 委员会决策无记录：重大变更仅口头通过，无法追溯。
• 合规要求滞后：监管新规发布后长期未评估差距。
• 退役无流程：模型停用但未归档、未评估遗留风险。

综上，模型治理与政策是模型生命周期管理的制度底座。监管要求划定边界，内部框架明确结构，角色职责落实分工，风险管理原则提供判断标准，合规要点确保执行到位。只有将治理嵌入模型从开发到退役的每一个决策节点，模型风险管理才能真正从“合规动作”转变为“管理能力”。