3. 预警体系概述：预警信号分类、等级划分与响应机制
贷后预警体系是风险监控的核心防线，其设计质量直接决定风险发现的时效性与准确性。一个完整的预警体系需要解决三个关键问题：监控什么信号、如何判定严重程度、触发后如何处理。本节从这三个维度展开，为后续阈值动态调优奠定体系基础。
3.1 预警信号分类
根据数据来源与风险表征，预警信号可分为三大类：行为类、征信类、多头类。每类信号对应不同的风险维度与监控频率。
| 信号类别 | 数据来源 | 典型指标 | 监控频率 | 风险表征 |
|---|---|---|---|---|
| 行为类 | 内部交易/还款/登录日志 | 还款逾期天数、还款金额波动、登录频次骤降、大额消费 | 日级/实时 | 还款意愿下降、资金链紧张、账户异常 |
| 征信类 | 央行征信/百行征信/鹏元等 | 征信查询次数、新增逾期记录、负债率上升、授信总额变化 | 周级/月级 | 信用状况恶化、多头借贷倾向、代偿风险 |
| 多头类 | 第三方多头数据/同业黑名单 | 近7天/30天申请平台数、共债指数、命中黑名单数 | 日级 | 过度借贷、以贷养贷、欺诈风险 |
实战建议：行为类信号时效性最强，适合做实时预警；征信类信号更新周期较长，适合做周期性风险重评；多头类信号介于两者之间，建议日级更新，重点关注短期集中申请行为。
3.2 预警等级划分
预警等级通常划分为三级或五级，本课程采用业界通用的三级预警体系：红色（高风险）、橙色（中风险）、黄色（低风险）。等级划分依据是信号偏离正常阈值的程度与组合信号的数量。
| 预警等级 | 颜色标识 | 触发条件（示例） | 响应时效 | 处置优先级 |
|---|---|---|---|---|
| 红色 | 🔴 红 | 逾期≥30天 或 征信出现代偿 或 多头申请≥10家/7天 | 立即（≤2小时） | 最高 |
| 橙色 | 🟠 橙 | 逾期7~29天 或 征信查询次数激增 或 多头申请5~9家/7天 | 当日（≤24小时） | 高 |
| 黄色 | 🟡 黄 | 逾期1~6天 或 还款金额异常波动 或 多头申请3~4家/7天 | 次日（≤48小时） | 中 |
注意：等级划分不是静态的。当同一客户同时触发多个低等级信号时，应启用信号叠加规则，自动提升预警等级。例如：黄色信号×3 → 升级为橙色；橙色信号×2 → 升级为红色。
3.3 预警响应机制
预警响应机制定义了从信号触发到风险处置的完整链路，包含自动处置与人工介入两种模式。响应流程通常分为以下五个步骤：
- 信号采集与清洗：从多源数据接口获取原始信号，完成缺失值填充、异常值截断、归一化处理。
- 阈值匹配与等级判定：将清洗后的信号值与当前生效的阈值规则进行比对，输出预警等级。
- 预警分发：根据等级将预警任务推送到对应的处置队列（自动系统 / 人工坐席 / 催收团队）。
- 处置执行：自动处置包括短信提醒、额度冻结、交易拦截；人工处置包括电话外呼、上门核实、法务介入。
- 处置反馈与闭环：记录处置结果，更新客户风险画像，反馈至阈值调优模块用于后续优化。
关键设计原则：响应机制必须支持分级处置与升级路径。例如：黄色预警先发短信提醒，若48小时内未改善则自动升级为橙色，触发人工外呼。避免低等级预警占用高成本处置资源。
3.4 信号分类与响应机制的协同关系
三类预警信号并非独立运作，而是通过信号组合规则与等级联动机制形成协同效应。以下表格总结了典型协同场景：
| 协同场景 | 信号组合 | 等级判定 | 响应动作 |
|---|---|---|---|
| 短期资金链断裂 | 行为逾期3天 + 多头申请5家/7天 | 橙色 | 短信提醒 + 人工外呼 |
| 信用恶化趋势 | 征信查询8次/月 + 多头申请3家/7天 | 橙色 | 额度冻结 + 风险重评 |
| 欺诈风险 | 多头申请15家/7天 + 命中黑名单 | 红色 | 交易拦截 + 法务介入 |
| 轻微逾期 | 行为逾期2天（无其他信号） | 黄色 | 自动短信提醒 |