1. 课程导入与规则阈值敏感性分析定位

在交易所、券商和支付机构的风控体系中，异常交易监控规则几乎都以“条件 + 阈值”的形式存在。例如“单账户1分钟内撤单次数 ≥ 20 次”“同一IP下5分钟内下单账户数 ≥ 10 个”“报单价格偏离最新成交价超过 3%”。规则逻辑决定“看什么”，阈值决定“什么时候报警”。同一套规则逻辑，阈值定得松，漏报增多；定得紧，误报泛滥。阈值敏感性分析，就是系统性地研究“阈值变化如何影响规则命中结果与业务效果”，从而为阈值设定提供可解释、可复现的依据。

一、异常交易规则的基本构成

一条可执行的异常交易规则通常包含四个要素：监控对象（账户、设备、IP、席位、合约）、行为特征（撤单率、报单频率、成交占比、价格偏离度）、统计窗口（如 60 秒、5 分钟、1 个交易日）、触发阈值（次数、比例、金额、分位数）。前三个要素定义“度量什么”，阈值定义“度量到什么程度算异常”。

以“频繁撤单”为例，可写成：在 60 秒滑动窗口内，账户撤单笔数 ≥ T 且撤单率 ≥ R，则触发预警。这里 T 和 R 就是两个可调阈值。规则上线后，风控人员最常被问的问题不是“规则写了没有”，而是“T 取 20 还是 30？R 取 70% 还是 80%？依据是什么？”这正是敏感性分析要回答的问题。

二、阈值在规则中的作用与风险

阈值是规则从“描述行为”走向“判定异常”的分界线，它同时影响两类错误：漏报（真实异常未触发）与误报（正常行为被拦截）。阈值放宽，漏报风险上升；阈值收紧，误报和人工核查成本上升。更关键的是，阈值对结果的影响往往非线性：在某个区间内命中数变化平缓，越过某个临界点后可能急剧放大。仅凭经验拍一个数字，很容易落在“陡坡”上，导致规则表现不稳定。

三、敏感性分析的定义与价值

敏感性分析是指在固定规则逻辑、样本数据和统计口径的前提下，有控制地改变一个或多个阈值参数，观察命中数量、命中率、误报率、漏报率、账户覆盖率等指标如何变化，并识别结果的稳定区间与临界点。它的价值体现在三方面：

• 可解释：用数据说明“为什么取这个阈值”，而不是“历来如此”。
• 可预警：提前发现阈值附近命中量剧烈波动的风险区间，避免上线后报警量失控。
• 可复盘：当市场结构或客户行为变化时，能快速判断原阈值是否仍然适用。

下图展示了本节的核心定位：规则逻辑保持不变，阈值作为唯一可调输入，经过样本回放后产生命中结果，再通过指标曲线判断稳定区间与临界点，最终反馈到阈值设定。

四、一个可操作的示例：撤单规则阈值扫描

假设某券商要对“频繁撤单”规则做敏感性分析。样本取最近 20 个交易日的逐笔委托数据，规则逻辑固定为：60 秒滑动窗口内撤单笔数 ≥ T 且撤单率 ≥ 70%。我们让 T 从 10 递增到 50，步长 5，逐档回放并统计命中账户数与人工核查确认的异常账户数。以下为示例性假设数据，用于说明分析方法，并非真实实测结果：

从示例数据可以看出，T 在 20 到 30 之间命中数下降最快，属于“陡坡区”；T 超过 30 后曲线趋缓，但确认异常数同步下降，说明继续收紧会牺牲覆盖。若人工核查容量约为每日 150 条，T=30 是一个兼顾覆盖与成本的候选点。这个判断过程就是敏感性分析的实际产出：不是给出唯一正确答案，而是给出有数据支撑的候选区间和取舍理由。

五、课程学习路径与实战项目

本课程共 30 章，整体按“概念定位 → 指标与数据 → 单阈值扫描 → 多阈值组合 → 结果判读 → 上线与复评”推进。前期建立规则、阈值、敏感性分析的基本语言；中期动手完成单参数扫描、双参数网格扫描和指标曲线绘制；后期聚焦临界点识别、误报漏报权衡、阈值版本管理与定期复评机制。

贯穿课程的实战项目是：为一条“频繁撤单 + 高撤单率”规则完成阈值敏感性分析报告。项目要求固定规则逻辑与样本口径，完成 T 与 R 的单参数扫描和二维组合扫描，输出命中量、误报率、覆盖率随阈值变化的曲线，识别稳定区间与临界点，并给出推荐阈值及理由。完成该项目后，你将掌握一套可迁移到报单频率、价格偏离、对倒对敲等其它异常交易规则的阈值分析方法。