1. 课程导入
在交易监控与合规调查的日常工作中，团队每天可能面对成百上千条市场行为告警。如果对所有告警平均用力，不仅调查资源会被迅速耗尽，真正高风险的行为也可能被淹没在噪声中。本课程要解决的核心问题正是：如何把有限的调查能力，精准投放到最值得关注的告警上。围绕这一目标，我们引入两个关键概念——告警评分与调查优先级。
一、核心定义
市场行为告警评分，是指对每一条由监控规则、模型或人工上报产生的告警，依据一组可解释的维度进行量化打分，从而得到一个能够反映其风险高低、可信程度和紧迫性的数值或等级。它回答的是“这条告警有多值得查”。
调查优先级，则是在评分结果基础上，结合案件性质、时效要求、涉及主体、监管关注度和团队产能，对告警进行排序与分流，决定“先查谁、后查谁、查到什么程度”。评分是输入，优先级是决策输出。
一句话概括：评分解决“风险有多大”，优先级解决“资源怎么排”。两者结合，才能把监控从“被动响应”升级为“主动治理”。
二、学习目标
完成本课程后，学员应能够：
- 理解告警评分与调查优先级在交易监控体系中的定位与价值；
- 掌握评分维度的选取方法，包括行为异常度、主体风险、市场影响、证据强度和时效性；
- 能够设计或读懂一套可解释的评分卡与权重体系；
- 根据评分结果制定调查优先级规则，并处理同分、临界和升级情形；
- 识别评分与优先级实践中的常见误区，建立复盘与调优机制。
三、整体课程框架
本课程共 30 章，整体遵循“概念—方法—工具—实战—复盘”的递进结构，可划分为五个模块：
| 模块 | 主要内容 | 解决的问题 |
|---|---|---|
| 基础认知 | 定义、价值、评分与优先级的关系 | 为什么做、做什么 |
| 评分方法 | 维度设计、权重、评分卡、阈值 | 怎么打分 |
| 优先级决策 | 排序规则、分流、升级、产能匹配 | 怎么排、怎么分 |
| 实战应用 | 典型场景、案例演练、工具与参数 | 怎么落地 |
| 复盘优化 | 误区、指标、反馈闭环、持续调优 | 怎么越做越准 |
下图展示了从告警产生到调查处置的完整链路，以及评分与优先级在其中的位置：
四、实战价值
评分与优先级机制的价值，在真实业务中体现得非常直接。以下是一个典型场景：
场景：某券商监控系统某日产生 800 条告警，调查团队仅有 5 人，日均处理能力约 40 条。若平均分配，需 20 天才能清完，且大量低风险告警占用人力。引入评分后，系统按维度打分并排序，前 40 条高风险告警优先进入调查，其余进入观察池或自动归档。结果：高风险案件平均响应时间从 3 天缩短至 4 小时，监管报送零延误。
具体而言，其价值体现在四个层面：
- 资源聚焦：把人力集中在真正高风险的告警上，避免“撒胡椒面”；
- 响应提速：对紧急告警快速升级，满足时效与监管要求；
- 决策一致：用统一评分标准减少主观差异，提升团队协作与审计可解释性；
- 持续优化：通过调查结论反哺评分模型，形成闭环，越用越准。
五、常见误区与复盘意识
在导入阶段，先建立对误区的警觉，能帮助后续学习少走弯路。常见误区包括：
- 唯分数论：只看总分，忽略维度结构。两条同为 80 分的告警，可能一条是主体风险高，另一条是行为异常度高，处置方式完全不同。
- 权重拍脑袋：不结合业务实际与历史数据，凭感觉设定权重，导致评分失真。
- 优先级一刀切：只按分数排序，不考虑产能、时效和案件关联性，造成“高分低效”。
- 缺少复盘：调查结束后不回头校准评分，模型逐渐偏离真实风险分布。
提醒：评分与优先级不是一次性的静态规则，而是需要持续校准的动态机制。任何评分卡上线后，都应定期用调查结果、误报率和漏报率进行验证与调优。
下面给出一个简化的评分参数示例，帮助建立直观感受：
评分维度 权重 示例得分 加权得分
行为异常度 0.30 85 25.5
主体风险 0.25 70 17.5
市场影响 0.20 60 12.0
证据强度 0.15 50 7.5
时效性 0.10 90 9.0
--------------------------------------------
综合评分 71.5
优先级判定：≥70 为高优先级，进入即时调查队列