第2章 监管框架与Basel要求：巴塞尔协议对模型风险的要求、SR 11-7/OCC 2011-12核心原则、国内监管指引解读
2.1 巴塞尔协议对模型风险的要求演进
巴塞尔协议从资本计量框架出发，逐步将模型风险管理纳入审慎监管的核心范畴。模型风险不再仅是量化部门的内部问题，而是直接关联到监管资本充足率的计算与银行整体风险轮廓。
关键认知： 巴塞尔协议并未单独发布“模型风险管理准则”，而是通过资本计量方法（IRB、IMA、IMM等）的准入与持续合规要求，间接但强制性地约束了模型风险的管理标准。
2.1.1 巴塞尔II：模型风险的起源
- 内部评级法（IRB）： 允许银行使用内部模型计算信用风险资本要求，但必须满足最低定量与定性标准。
- 模型验证要求： 首次明确提出模型必须经过独立验证，包括概念合理性、数据质量、结果回测与基准测试。
- 使用测试（Use Test）： 模型输出必须实际用于日常风险管理与信贷决策，而非仅为监管资本计算。
2.1.2 巴塞尔III：强化模型审慎性
- 信用估值调整（CVA）风险资本： 引入CVA模型，对交易对手信用风险模型提出更高要求。
- 杠杆率与流动性覆盖率（LCR）： 虽非直接模型风险指引，但增加了模型在压力测试与流动性管理中的使用频率与重要性。
- 模型风险资本附加： 监管开始关注因模型缺陷导致的资本低估风险，要求银行在第二支柱下评估模型风险资本。
2.1.3 巴塞尔III最终改革：模型风险监管升级
| 领域 | 改革要点 | 对模型风险的影响 |
|---|---|---|
| 信用风险 | 取消IRB高级法对部分资产类别的使用 | 减少模型依赖，但保留的IRB模型需更严格验证 |
| 市场风险 | FRTB替代IMA，引入预期尾部损失（ES） | 模型复杂度上升，回测与损益归因要求更精细 |
| 操作风险 | 取消高级计量法（AMA） | 操作风险模型退出，但模型风险本身仍属操作风险范畴 |
| 输出下限 | 资本计量输出下限（Input Floor） | 模型输出不能完全决定资本，但模型质量影响内部资本充足评估 |
实务提示： 巴塞尔III最终改革后，模型风险管理的工作重心从“模型越多越好”转向“模型越精越好”。监管更关注模型在极端市场条件下的表现与模型局限性管理。
2.2 SR 11-7 / OCC 2011-12 核心原则
SR 11-7（美联储）与OCC 2011-12（货币监理署）是全球模型风险管理领域最具影响力的监管指引。两者内容高度一致，通常合并称为“SR 11-7/OCC 2011-12”，是构建MRM体系的基准框架。
2.2.1 核心原则总览
| 原则编号 | 核心内容 | 关键要求 |
|---|---|---|
| 原则1 | 模型定义与识别 | 明确模型边界，建立模型清单（Model Inventory） |
| 原则2 | 模型开发与实施 | 开发文档完整、数据质量可控、实施测试充分 |
| 原则3 | 模型验证 | 独立验证、概念合理性、结果回测、基准测试、敏感性分析 |
| 原则4 | 模型治理 | 董事会与高管层监督、模型风险政策、角色与职责分离 |
| 原则5 | 模型使用与监控 | 使用测试、持续监控、模型变更管理、触发条件与行动 |
| 原则6 | 模型风险量化 | 评估模型风险等级、分配资本或准备金、压力测试 |
2.2.2 模型验证的“三线防御”
SR 11-7特别强调模型验证的独立性，形成清晰的“三线防御”架构：
- 第一线：模型所有者与开发者 — 负责模型开发、文档编写与初步测试。
- 第二线：独立模型验证团队 — 不参与模型开发，进行独立验证与持续监控。
- 第三线：内部审计 — 定期审计MRM框架的有效性与合规性。
常见合规缺陷： 许多机构将“模型验证”等同于“模型回测”，忽略了概念合理性评估与基准测试。SR 11-7要求验证必须覆盖模型全生命周期，包括输入、处理、输出、报告四个环节。
2.3 国内监管指引解读
中国银保监会（现国家金融监督管理总局）结合国际准则与国内银行业实践，发布了多项与模型风险相关的监管指引。核心文件包括《商业银行资本管理办法》、《商业银行模型风险管理指引》（征求意见稿）以及《银行业金融机构全面风险管理指引》。
2.3.1 国内监管框架特点
| 维度 | 国际（SR 11-7） | 国内监管 |
|---|---|---|
| 适用范围 | 所有使用模型的银行 | 实施资本计量高级法的银行（大型银行先行） |
| 模型定义 | 宽泛，包含统计、定量、专家判断 | 偏重资本计量与风险加权资产相关模型 |
| 验证独立性 | 严格独立，验证团队不参与开发 | 要求独立验证，但中小银行可外包部分验证 |
| 模型风险量化 | 要求量化模型风险资本 | 纳入第二支柱，尚未统一量化标准 |
| 文档语言 | 英文，全球适用 | 中文，强调符合国内会计准则与监管报表 |
2.3.2 国内监管核心要求
- 模型分类管理： 按风险类型（信用、市场、操作、流动性）与重要性（核心、重要、一般）分级管理。
- 模型验证频率： 核心模型至少每年全面验证一次，重要模型每两年一次，一般模型每三年一次或按需验证。
- 模型变更管理： 重大变更（如方法论变更、数据源变更）需重新验证；一般变更需记录并评估影响。
- 模型风险报告： 向高管层与董事会定期报告模型风险状况，包括模型缺陷、验证发现与整改计划。
- 外包模型管理： 使用外部模型或外包验证时，银行仍需承担最终责任，需进行供应商尽职调查与模型可解释性评估。
国内实务关注点： 国内监管对“模型可解释性”要求较高，尤其是信用评分模型与人工智能模型。建议在模型开发阶段就嵌入可解释性设计，避免验证阶段被退回。
2.3.3 国内监管与Basel/SR 11-7的衔接
国内监管指引在核心原则上与国际框架保持一致，但在实施细节上更贴合国内银行业现状：
- 资本计量高级法银行： 必须全面对标SR 11-7，建立完整的MRM体系。
- 非高级法银行： 鼓励参照执行，但可适当简化，重点管理信用风险与市场风险模型。
- 金融科技与模型风险： 国内监管特别关注大数据模型、机器学习模型在风控与营销中的使用，要求加强模型偏见与公平性评估。
合规行动清单：
- 建立全行统一的模型清单，明确模型分类与风险等级。
- 制定模型风险管理政策与程序，经董事会批准。
- 设立独立模型验证团队或指定验证职能。
- 建立模型变更管理流程与触发条件。
- 定期向监管报送模型风险相关数据与报告。