发布文号:
商业银行信用风险内部评级体系监管指引
中国银行业监督管理委员会
2008年9月18日
第一章总则
第一条为规范商业银行内部评级体系开发和运作，促进商业银行提高信用风险管理水平，保障商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。
第二条本指引适用于《中国银行业实施新资本协议指导意见》确定的新资本协议银行和自愿实施新资本协议的其他商业银行。
第三条商业银行采用内部评级法计量信用风险资本要求，应按照本指引要求建立内部评级体系。
第四条本指引所称内部评级体系包括对主权、金融机构和公司风险暴露（以下简称非零售风险暴露）的内部评级体系和零售风险暴露的风险分池体系。
第五条内部评级体系应能够有效识别信用风险，具备稳健的风险区分和排序能力，并准确量化风险。内部评级体系包括以下基本要素：
（一）内部评级体系的治理结构，保证内部评级结果客观性和可靠性。
（二）非零售风险暴露内部评级和零售风险暴露风险分池的技术标准，确保非零售风险暴露每个债务人和债项划入相应的风险级别，确保每笔零售风险暴露划入相应的资产池。
（三）内部评级的流程，保证内部评级的独立性和公正性。
（四）风险参数的量化，将债务人和债项的风险特征转化为违约概率、违约损失率、违约风险暴露和期限等风险参数。
（五）it和数据管理系统，收集和处理内部评级相关信息，为风险评估和风险参数量化提供支持。
第六条商业银行应建立独立的验证体系，确保内部评级及风险参数量化的准确性和稳健性。
第七条商业银行应确保内部评级在信用风险管理中得到充分应用。
第八条中国银行业监督管理委员会依据本指引对商业银行内部评级体系进行监督检查。
第二章内部评级体系的治理结构
第九条商业银行应建立完善的内部评级体系治理结构，明确董事会及其授权的专门委员会、监事会、高级管理层和相关部门的职责和内部评级体系的报告要求。
第十条商业银行董事会承担内部评级体系管理的最终责任，并履行以下职责：
（一）审批本银行内部评级体系重大政策，确保内部评级体系设计、流程、风险参数量化、it系统和数据管理、验证和内部评级应用满足监管要求。
（二）批准本银行内部评级体系实施规划，并充分了解内部评级体系的政策和流程，确保商业银行有足够的资源用于内部评级体系的开发建设。
（三）监督并确保高级管理层制定并实施必要的内部评级政策和流程。
（四）至少每年对内部评级体系的有效性进行一次检查。
（五）审批或授权审批涉及内部评级体系的其他重大事项。
第十一条商业银行高级管理层负责组织内部评级体系的开发和运作，明确对内部评级和风险参数量化技术、运行表现以及相关监控措施的相关要求，制定内部评级体系设计、运作、改进、报告和评级政策，确保内部评级体系持续、有效运作。高级管理层具体履行以下职责：
（一）根据董事会批准的内部评级体系实施规划，配备资源开发、推广、运行和维护本银行的内部评级体系。
（二）制定内部评级体系的配套政策流程，明确相关部门或人员的职责，制定并实施有效的问责制度。必要时，高级管理层应对现有信用风险管理政策、流程和监控体系进行修改，确保内部评级体系有效融入日常信用风险管理体系中。
（三）监测内部评级体系的表现及风险预测能力，定期检查信用风险主管部门监控措施执行情况，定期听取信用风险主管部门关于评级体系表现及改进情况的报告。
（四）向董事会报告内部评级政策重大修改或特例事项的可能影响。
（五）组织开展相关培训，增强本行工作人员对内部评级体系的理解。
第十二条商业银行应建立一整套基于内部评级的信用风险内部报告体系，确保董事会、高级管理层、信用风险主管部门能够监控资产组合信用风险变化情况，并有助于验证和审计部门评估内部评级体系有效性。根据信息重要性、类别及报告层级的不同，商业银行应明确内部报告的频度和内容。报告应包括以下信息：
（一）按照评级表述的信用风险总体情况。
（二）不同级别、资产池之间的迁徙情况。
（三）每个级别、资产池相关风险参数的估值及与预期值的比较情况。
（四）内部评级体系的验证结果。
（五）监管资本变化及变化原因。
（六）压力测试条件及结果。
（七）内部审计情况。
第十三条商业银行应指定信用风险主管部门负责内部评级体系的设计、实施和监测。信用风险主管部门应独立于贷款发起及发放部门，负责人应直接向高级管理层汇报，并具备向董事会报告的途径。信用风险主管部门的职责应包括：
（一）设计和实施内部评级体系，负责或参与评级模型的开发、选择和推广，对评级过程中使用的模型承担监控责任，并对模型的日常检查和持续优化承担最终责任。
（二）检查评级标准，检查评级定义的实施情况，评估评级对风险的预测能力，定期向高级管理层报送有关内部评级体系运行表现的专门报告，确保高级管理层对内部评级体系的日常运行进行有效的监督。
（三）检查并记录评级过程变化及原因，分析并记录评级推翻和产生特例的原因。
（四）组织开展压力测试，参与内部评级体系的验证。
（五）编写内部评级体系报告，包括违约时和违约前一年基于评级的历史违约数据、评级迁徙分析以及对关键评级标准趋势变化的监控情况等，并每年应最少两次向高级管理层提交报告。
第十四条商业银行内部审计部门负责对内部评级体系及风险参数估值的审计工作。审计部门的职责应包括：
（一）评估内部评级体系的适用性和有效性，测试内部评级结果的可靠性。
（二）审计信用风险主管部门的工作范围和质量，评估相关人员的专业技能及资源充分性。
（三）检查信息系统的结构和数据维护的完善程度。
（四）检查计量模型的数据输入过程。
（五）评估本银行持续符合本指引要求的情况。
（六）与高级管理层讨论审计过程中发现的问题，并提出相应的建议。
（七）每年一次向董事会报告内部评级体系审计情况。
第十五条商业银行应就内部评级体系的治理建立完整的文档，证明其能够持续达到本部分的要求，为监管部门评估其内部评级体系的治理有效性提供支持。文档应至少包括：
（一）董事会职责以及董事会履职情况。
（二）高级管理层职责以及高级管理层履职情况。
（三）信用风险主管部门的职责、独立性以及履职情况。
（四）基于内部评级的信用风险报告制度及执行情况。
（五）内部评级体系的内部审计制度及执行情况。
（六）内部评级体系的外部审计情况。
（七）相关会议纪要、检查报告和审计报告等信息。
第三章非零售风险暴露内部评级体系的设计
第一节 总体要求
第十六条商业银行应通过内部评级确定每个非零售风险暴露债务人和债项的风险等级。
商业银行可以对低风险业务或不能满足评级条件的风险暴露采取灵活的处理方法，但评级政策应详细说明处理方式，并报监管部门备案。
第十七条商业银行可以采用计量模型方法、专家判断方法或综合使用两种方法进行评级。商业银行对不同非零售风险暴露可选用不同方法，但应向监管部门证明所选方法能够准确反映评级对象的风险特征。
第十八条商业银行债务人评级范围应包括所有债务人与保证人。同一交易对手，无论是作为债务人还是保证人，在商业银行内部只能有一个评级。
第十九条商业银行应对每笔债项所对应的所有单个法律实体分别评级。
第二十条商业银行应对非零售风险暴露债务人的每笔债项进行评级。
第二十一条非零售风险暴露内部评级的技术要求包括评级维度、评级结构、评级方法论和评级时间跨度、评级标准、多种评级方法处理、模型使用和文档化管理等八个方面。
第二节 评级维度
第二十二条非零售风险暴露的内部评级包括债务人评级和债项评级两个相互独立的维度。
第二十三条债务人评级用于评估债务人违约风险，仅反映债务人风险特征，一般不考虑债项风险特征。违约债务人的违约概率为100%；商业银行可以设定1个违约债务人级别，也可以根据本银行管理需要按预期损失程度设定多个违约债务人级别。
第二十四条同一债务人不同债项的债务人评级应保持一致。
第二十五条债务人级别应按照债务人违约概率的大小排序；若违约债务人级别超过1个，违约债务人级别应按照预期损失大小排序。
第二十六条商业银行采用高级内部评级法，应通过独立的债项评级评估债项的损失风险，债项级别按照违约损失率大小排序。商业银行应考虑影响违约损失率的所有重要因素，包括产品、贷款用途和抵质押品特征等。对违约损失率有一定预测能力的债务人特征，也可以纳入债项评级。经监管部门认可，商业银行可以对不同资产考虑不同风险因素，以提高风险估计的相关性和精确度。
第二十七条商业银行采用初级内部评级法，债项评级可以基于预期损失，同时反映债务人违约风险和债项损失程度；也可以基于违约损失率，反映债项损失的风险。债项评级应按照债项违约损失的严重程度排序。
第三节评级结构
第二十八条商业银行应设定足够的债务人级别和债项级别，确保对信用风险的有效区分。信用风险暴露应在不同债务人级别和债项级别之间合理分布，不能过于集中。
第二十九条商业银行债务人评级应最少具备7个非违约级别、1个违约级别，并保证较高级别的风险小于较低级别的风险。根据资产组合的特点和风险管理需要，商业银行可以设定高于本指引规定的债务人级别，但应保持风险级别间排序的一致性和稳定性。第三十条若单个债务人级别风险暴露超过所有级别风险暴露总量的30%，商业银行应有经验数据向监管部门证明该级别违约概率区间合理并且较窄，该级别中所有债务人的违约概率都在该区间内。
第三十一条商业银行应避免同一债项级别内不同风险暴露的违约损失率差距过大。债项评级的标准应基于实证分析，如果风险暴露在特定债项级别的集中度较高，商业银行应保证同一级别内债项的损失严重程度相同。
第四节债务人评级方法论和时间跨度
第三十二条商业银行可以采取时点评级法、跨周期评级法以及介于两者之间的评级方法估计债务人的违约概率。
第三十三条商业银行的债务人评级应同时考虑影响债务人违约风险的非系统性因素和系统性因素。商业银行应向监管部门说明所采取的评级方法如何考虑系统性风险因素的影响，并证明其合理性。
前款所称非系统性因素是指与单个债务人相关的特定风险因素；系统性因素是指与所有债务人相关的共同风险因素，如宏观经济、商业周期等。
第三十四条商业银行应估计债务人未来一年的违约概率。监管部门鼓励商业银行采用长于一年的时间跨度。
第三十五条商业银行的债务人评级既要考虑债务人目前的风险特征，又要考虑经济衰退、行业发生不利变化对债务人还款能力和还款意愿的影响，并通过压力测试反映债务人的风险敏感性。如果数据有限，或难以预测将来发生事件对债务人财务状况的影响，商业银行应进行保守估计。
第五节评级标准
第三十六条商业银行应书面规定评级定义、过程和标准。评级定义和标准应合理、直观，且能够有意义地区分风险。
评级定义应包括各级别风险程度的描述和各级别之间风险大小的区分标准。
评级标准应与商业银行的授信、不良贷款处置等政策保持一致性。
第三十七条商业银行的评级标准应考虑与债务人和债项评级相关的所有重要信息。商业银行拥有的信息越少，对债务人和债项的评级应越保守。商业银行的内部评级可以参考外部评级结果，但应同时保证考虑了其他相关信息。
第三十八条商业银行应确保评级定义的描述详细、可操作，以便评级人员对债务人或债项进行合理划分。不同业务线、部门和地区的评级标准应保持一致；如果存在差异，应对评级结果的可比性进行监测，并及时完善。
第三十九条商业银行采用基于专家判断的评级时，应确保评级标准清晰、透明，以便监管人员、内审人员和其他第三方掌握评级方法、重复评级过程、评估级别的适当性。
第四十条商业银行可将外部评级结果应用于内部评级，但不能仅依赖外部评级进行评级，并满足下列条件：
（一）了解外部评级工具考虑的风险因素和评级标准，确保外部评级的结构与内部评级保持一致。
（二）有能力分析外部评级工具的预测能力。
（三）评估使用外部评级工具对内部评级的影响。
第六节模型使用
第四十一条信用风险计量模型应在评估违约特征和损失特征中发挥重要作用。由于信用风险计量模型仅使用部分信息，商业银行应通过必要的专家判断保证内部评级考虑了所有相关信息。专家判断应考虑模型未涉及的相关信息。商业银行应就专家判断和模型结果如何结合建立书面的指导意见。
第四十二条商业银行使用以模型为基础的内部评级体系时，应监测计量模型的预测能力，持续改进模型表现。商业银行应有能力评估模型局限性，建立人工复议程序，检查并控制模型错误。
第四十三条商业银行可以根据业务的复杂程度以及风险管理水平建立多种评级体系，并保证每个评级体系都符合本指引的要求。商业银行应对各评级体系进行准确性和一致性的验证。
第四十四条商业银行应定期进行模型验证，包括对模型准确性和稳定性的监控、模型之间相互关系的复议以及模型预测结果和实际结果的返回检验。
第四十五条商业银行应能证明用于建模的数据代表了商业银行资产组合的规模和特点，建立定期评估建模数据的准确性、完整性和适当性的程序，确保基于建模数据的风险参数较好应用于本银行信贷组合。
第四十六条商业银行应充分了解评级模型的基本假设，评估假设与现实经济环境的一致性。在经济环境发生改变时，商业银行应确保现有模型能够适用改变后的经济环境，评级结果差异在可控范围之内；如果模型结果达不到上述要求，商业银行应对模型结果进行保守调整。
第七节文档化管理
第四十七条商业银行应书面记录非零售风险暴露内部评级的设计，建立符合本指引要求的文档。
第四十八条商业银行应书面记录内部评级的重要过程，至少包括：
（一）评级目标。
（二）资产组合分类。
（三）各类风险暴露评级体系的适用性和依据。
（四）内部评级在资本管理中的作用。
第四十九条商业银行应书面记录评级标准以及各级别的定义，至少包括：
（一）评级方法和数据。
（二）债务人评级和债项评级级别结构的确定依据及其含义，包括债务人和债项级别的数量、债务人和债项在不同级别之间的分布等。
（三）债务人各级别之间基于风险的关系，根据债务人级别的违约概率和区分信用风险大小的标准，确定各级别的风险。
（四）债项各级别之间基于风险的关系，根据预期损失严重程度和区分信用风险大小的标准，确定各级别的风险。
（五）选择评级标准的依据和程序，确保能够对内部评级区分风险的能力做出分析；如果采用多种评级方法，应记录每种评级方法的选择依据和程序。
（六）违约和损失定义。
第五十条商业银行评级过程中使用计量模型的，应就模型的方法论、使用范围等建立完整的文档。文档应至少包括：
（一）详细描述各个级别、单个债务人、债项所使用的模型方法论、假设、数学及经验基础、建模数据来源。
（二）建模数据对信贷组合的代表性检验情况。
（三）运用统计方法进行模型验证的情况，包括时段外和样本外验证。
（四）模型有效性受限制的情形，以及商业银行的解决方法。
第五十一条采用外部模型也应达到本指引规定的文档化要求。
第四章零售风险暴露风险分池体系的设计
第一节总体要求
第五十二条商业银行应建立零售风险暴露的风险分池体系，制定书面政策，确保对每笔零售风险暴露进行准确、可靠的区分，并分配到相应的资产池中。
商业银行的风险分池政策应详细说明对一些特殊零售风险暴露的处理方式，包括不再推广但仍然存续的产品、暂无风险分池方法和标准的新产品等。
第五十三条零售风险暴露的风险分池应同时反映债务人和债项主要风险特征。同一池中零售风险暴露的风险程度应保持一致，风险特征包括但不限于下列因素：
（一）债务人风险特征，包括债务人类别和人口统计特征等，如收入状况、年龄、职业、客户信用评分、地区等。
（二）债项风险特征，包括产品和抵质押品的风险特征，如抵质押方式、抵质押比例、担保、优先性、账龄等。
（三）逾期信息。
第五十四条商业银行应确保每个资产池中汇集足够多的同质风险暴露，并能够用于准确、一致地估计该池的违约概率、违约损失率和违约风险暴露。
第五十五条在确保有效区分风险的前提下，商业银行可以灵活地选择风险分池方法。商业银行风险分池方法应保证分池的稳定性和一致性，如果出现零售风险暴露在资产池之间频繁调整，商业银行应审查风险分池方法。
第五十六条商业银行应选择可靠的风险因素进行风险分池，这些因素应同时用于零售业务信用风险的管理。商业银行选择风险因素时，可以采用统计模型、专家判断或综合使用两种方法。
第五十七条商业银行应将零售风险暴露分为三大类，即个人住房抵押贷款、合格的循环零售风险暴露和其他零售风险暴露。
第五十八条商业银行应对已违约和未违约的零售风险暴露分别进行风险划分；对不同国家的零售风险暴露，应分别进行风险划分，如商业银行能够证明，不同国家零售风险暴露的风险具有同质性，经监管部门认可，可不单独分池。
第五十九条商业银行应保证债务人和债项在资产池之间保持合理分布，避免单个池中零售风险暴露过于集中。若单个资产池中风险暴露超过该类零售风险暴露总量的30%，商业银行应向监管部门证明该资产池中风险暴露具有风险同质性，并且不会影响估计该池的风险参数。
第二节风险分池方法
第六十条商业银行应根据数据情况，选择适合本银行实际的分池方法，可以根据单笔风险暴露的评分、账龄等风险要素进行分池，也可根据单笔风险暴露的违约概率、违约损失率和违约风险暴露等风险参数进行分池。
第六十一条对于数据缺失的零售风险暴露，商业银行应充分利用已有数据，并通过风险分池体系的设计弥补数据不足的影响。数据缺失的程度应作为风险分池的一个因素。
第六十二条商业银行采用信用评分模型或其它信用风险计量模型估计零售风险暴露风险参数时，相关模型的使用应达到本指引第三章第六节的所有要求。
第三节风险分池标准
第六十三条商业银行应建立书面的资产池定义以及风险分池流程、方法和标准。相关规定应明确、直观、详细，确保具有相同信用风险的零售风险暴露划分至同样的资产池。
商业银行的风险分池的标准应与零售业务管理政策保持一致。风险分池结果应与长期经验保持一致。
第六十四条商业银行应确保不同业务线、部门和地区的零售风险暴露分池标准一致，如果存在差异，应对风险划分结果的可比性进行监测，并及时完善。
第六十五条商业银行应确保分池标准的透明度，便于监管人员、内审人员和其他第三方掌握风险分池方法、重复划分过程、评估风险分池的适当性。
第六十六条风险分池应考虑本指引第五十三条规定的所有相关信息。
考虑债务人违约特征时，应包含债务人在不利经济状况或发生预料之外事件时的还款能力和还款意愿。商业银行难以预测将来发生的事件以及事件对债务人财务状况的影响时，应对预测信息持审慎态度。如果相关数据有限，商业银行应保守地进行相关分析。
第六十七条商业银行应采用长于一年时间跨度的数据，并尽量使用近期数据，确保风险分池的准确性、稳定性。商业银行拥有的信息越少，风险分池应越审慎。
第四节文档化管理
第六十八条商业银行应书面记录零售风险暴露风险分池的设计，建立符合本指引要求的文档。
第六十九条商业银行应书面记录资产池分池方法和标准，至少包括：
（一）分池所使用的方法、数据及原理。
（二）资产池的确定依据及其含义，包括资产池的数量、风险暴露在不同池之间的分布、风险因素的选择方法、模型和选定的风险特征。
（三）资产池风险同质性分析、集中度分析以及风险划分的合理性、一致性等。商业银行应记录风险暴露在资产池之间的迁徙状况，以及对资产池与风险分池修改依据及情况。
（四）违约和损失的定义。
第七十条商业银行风险分池中使用计量模型的，应就模型的方法论、使用范围等建立完整的文档。文档应至少包括：
（一）详细描述风险分池所使用模型的方法论、假设、数学及经验基础、建模数据来源。
（二）建模数据对零售风险暴露的代表性检验情况。
（三）运用统计方法进行模型验证的情况，包括时段外和样本外验证。
（四）标示模型有效性受限制的情形，以及商业银行的解决方法。
第七十一条采用外部模型也应达到本指引规定的文档化要求。
第五章内部评级流程
第一节总体要求
第七十二条商业银行应建立完善的内部评级流程，确保非零售风险暴露内部评级和零售风险暴露风险分池过程的独立性。评级政策和流程应接受监管部门的监督检查。
第七十三条内部评级流程包括评级发起、评级认定、评级推翻和评级更新。
零售风险暴露的风险分池通常不允许推翻。若商业银行允许推翻，应制定书面政策和程序，并向监管部门证明必要性和审慎性。
第七十四条内部评级流程应体现在商业银行的授信政策和信贷管理程序中。
第七十五条商业银行应建立确保内部评级流程可靠运行的管理信息系统，详细记录评级全过程，以确保非零售风险暴露的债务人评级与债项评级、零售风险暴露风险分池操作流程的有效执行。
第七十六条商业银行应建立完整的文档，以保证内部评级过程的规范化和持续优化，并证明内部评级体系操作达到本指引的要求。文档应至少包括：
（一）评级流程设计原理。
（二）评级体系运作的组织架构、岗位设置和职责。
（三）评级发起、评级认定、评级推翻和评级更新的政策和操作流程。
（四）评级管理办法，包括管理层对评级审核部门的监督责任等。
（五）评级例外政策。
（六）基于计量模型的内部评级的指导原则及监测。
（七）评级的it系统需求书。
（八）其他内容，包括评级体系运作程序发生的主要变化、监管部门最近一次检查以来的主要变化等。
第二节评级发起
第七十七条评级发起是指评级人员对客户与债项进行一次新的评级过程。
第七十八条商业银行应制定评级发起政策，包括评级发起工作的岗位设置、评级发起的债务人与债项范围、时间频率、操作程序等。
第七十九条商业银行应规定本银行不同机构对同一债务人或债项评级发起的相关授权流程。
第八十条评级发起人员应遵循尽职原则，充分、准确地收集评级所需的各项数据，审查资料的真实性，完整无误地输入信用评级系统。
第八十一条评级发起应遵循客观、独立和审慎的原则，在充分进行信用分析的基础上，遵循既定的标准和程序，保证信用评级的质量。
第三节评级认定
第八十二条评级认定是指评级认定人员对评级发起人员评级建议进行最终审核认定的过程。
第八十三条商业银行应设置评级认定岗位或部门，审核评级建议，认定最终信用等级。
评级认定的岗位设置应满足独立性要求，评级认定人员不能从贷款发放中直接获益，不应受相关利益部门的影响，不能由评级发起人员兼任。
第四节评级推翻
第八十四条评级推翻包括评级人员对计量模型评级结果的推翻和评级认定人员对评级发起人员评级建议的否决。
第八十五条商业银行应建立明确的评级推翻政策和程序，包括评级推翻的依据和条件、权限划分、幅度、结果处理以及文档化等。
第八十六条对基于计量模型的内部评级体系，商业银行应监控专家判断推翻模型评级、排除变量和调整参数的情况，并制定相应的指导原则。
第八十七条对基于专家判断的内部评级体系，商业银行应明确评级人员推翻评级结果的情况，包括推翻程序、由谁推翻、推翻程度。
第八十八条商业银行应建立完善的评级推翻文档，在评级系统中详细记录评级推翻的理由、结果以及评级推翻的跟踪表现。
第五节评级更新
第八十九条商业银行应建立书面的评级更新政策，包括评级更新的条件、频率、程序和评级有效期。
第九十条商业银行对非零售风险暴露的债务人和保证人评级应至少每年更新一次。
对风险较高的债务人，商业银行应适当提高评级更新频率。
第九十一条商业银行可根据内部风险管理的需要确定债项评级的更新频率，但至少每年更新一次。
对风险较高的债项，商业银行应适当提高评级更新的频率。
第九十二条商业银行应建立获得和更新债务人财务状况、债项特征的重要信息的有效程序。若获得信息符合评级更新条件，商业银行应在三个月内完成评级更新。评级有效期内需要更新评级时，评级频率不受每年一次的限制，评级有效期自评级更新之日重新计算。
第九十三条商业银行应持续监测每笔零售风险暴露风险特征的变化情况，并根据最新信息及时地将零售风险暴露迁徙到相应资产池中。
第九十四条商业银行应根据产品和风险特征、风险估计的时间跨度以及零售业务风险管理的要求，确定更新检查频率，但至少每年检查一次各类资产池的损失特征和逾期状况，至少每季度抽样检查一次资产池中单个债务人及其贷款的情况。
第六章风险参数量化
第一节总体要求
第九十五条风险参数量化是指商业银行估计内部评级法信用风险参数的过程。
对于非零售风险暴露，实施初级内部评级法的商业银行应估计违约概率；实施高级内部评级法的商业银行应估计违约概率、违约损失率、违约风险暴露和期限。对于零售风险暴露，商业银行应估计违约概率、违约损失率和违约风险暴露。
第九十六条商业银行应根据本指引要求建立风险参数量化政策、过程和关键定义，并确保在本银行内部得到统一实施。
第九十七条商业银行应根据所有可获得的数据、信息和方法估计违约概率、违约损失率和违约风险暴露。
第九十八条违约概率、违约损失率、违约风险暴露的估值应以历史经验和实证研究为基础，不能仅依靠专家判断。商业银行应对风险参数量化过程所涉及的专家判断和调整进行实证分析，确保不低估风险。调整决定、依据及计算方法应记录存档，以便于内部监督和持续改进，确保监督检查能追踪整个过程。商业银行应该采取敏感性分析，评估调整对风险参数、监管资本要求的影响。
第九十九条商业银行应制定风险参数量化更新政策，确保技术进步、数据信息和估值方法的变化情况能及时充分地反映在风险参数中。商业银行应至少每年审查一次内部风险参数的估计值。若业务线或资产组合的债务人发生变动、贷款方式或还款过程发生重大改变等，商业银行应及时更新量化方法和流程。
第一百条违约概率、违约损失率和违约风险暴露的估值应遵循审慎性原则。商业银行应保守估计风险参数的误差，误差越大，保守程度应越大。
第一百零一条对于零售风险暴露，若商业银行能证明不同资产池之间的违约损失特征没有实质性差别，这些资产池可以使用相同风险参数估计值。
第一百零二条风险参数量化过程及风险参数的估计值的调整应及时报监管部门备案，监管部门应评估调整的合理性。
第一百零三条商业银行应建立完善的风险参数量化文档，以持续改进风险参数的量化过程，并为监管部门的监督检查提供支持。
第二节风险参数量化的流程
第一百零四条商业银行应书面制定风险参数量化流程，确保对风险参数审慎估计。风险参数量化流程应包括数据选取、参数估算、映射和参数应用四个阶段。
第一百零五条商业银行应从历史数据中选取合格数据，建立样本数据集。数据选取应达到第一百零六条至第一百一十三条的要求。
第一百零六条样本数据集的数据来源可以包括内部数据、外部数据和内外部集合数据，确保估值基于所有相关和重要的数据。使用外部数据时，商业银行应保证外部数据与内部数据之间的可比性、相关性和一致性。
第一百零七条商业银行应确保相关数据定义的一致性。用于估计风险要素的数据中，风险暴露数量、生成数据时所使用的授信标准以及其他相关的特征，应与商业银行的风险暴露和授信标准一致，至少应可以相互比较。
第一百零八条商业银行选取的样本数据应有代表性，能反映信用风险暴露特征、本银行信贷政策以及当前和未来的经济状况。样本数据的选取数目和选取时间段，应能够确保风险参数估计的准确性。
第一百零九条风险参数量化的数据观察期应涵盖一个完整的经济周期。用于估计非零售风险暴露债务人违约概率的数据观察期不得低于5年，用于估计非零售风险暴露违约损失率、违约风险暴露的数据观察期不得低于7年；用于估计零售风险暴露风险参数的数据观察期不得低于5年。如果商业银行能获得更长时期的历史数据，应采用更长的历史观察期。观察期越短，商业银行的估值就应越保守。
第一百一十条不同阶段的历史数据应具有相同重要性，如果商业银行的实证经验表明，某阶段历史数据能够更好地反映经济周期的影响，有助于准确估计参数，经监管部门批准，商业银行可以对特定阶段数据的使用做特殊处理。
第一百一十一条商业银行可以使用外部数据、内部数据、内外部集合数据或综合使用3类数据来源，但至少其中1类数据源的历史观察期不低于第一百零九条要求。
第一百一十二条商业银行实施新资本协议之前数据收集标准可以有一定的灵活性，但使用时应进行适当调整，并向监管部门证明调整后的数据与其它数据没有实质性差别。
第一百一十三条商业银行应至少每年对样本数据集进行一次全面的分析和检查，以保证样本数据与现有组合之间的相关性，评估样本数据的质量以及样本数据与违约定义之间的一致性。如果样本数据集或现有的风险暴露组合数据存在重要缺陷或缺少重要信息，商业银行应制定书面的处理和调整方法。
第一百一十四条商业银行应基于样本数据的风险特性及表现估计风险参数。参数估计应达到第一百一十五条至第一百一十九条的要求。
第一百一十五条商业银行应运用统计工具，对具有不同风险特征的样本数据集进行分析，分别估算风险参数。商业银行可使用一种或多种统计方法估计风险参数。当产生多种估值结果时，商业银行应对基于外部数据和内部数据的风险参数估计值，以及使用不同模型得到的风险参数估计值进行整合。商业银行应建立明确一致的政策以整合不同数据基础、不同计量模型的估计结果，并检查不同整合对估值结果的敏感性。
第一百一十六条使用内部数据、外部数据或内外部集合数据时，商业银行必须证明参数估算代表了长期经验。参数估计应反映数据观察期内商业银行贷款发放政策及回收流程的变化。
第一百一十七条违约概率的估计值应是某一级别债务人或某一零售资产池一年期实际违约率的长期平均数。违约损失率和违约风险暴露应是长期的、违约加权的平均值。
第一百一十八条商业银行可以考虑合格保证人和信用衍生品的风险缓释作用，对债务人评级或零售资产分池、违约损失率进行调整。
第一百一十九条如果样本数据区间未包括经济衰退时期，应调整参数估计，弥补数据缺失的影响。
第一百二十条商业银行应在样本数据和实际风险暴露组合之间建立映射关系。映射应满足第一百二十一条至第一百二十四条的要求。
第一百二十一条商业银行应对每个样本数据集和每个估计模型建立映射流程，映射应反映每一个样本数据集及计量模型中使用的风险特征。
第一百二十二条为保证映射的有效性，样本数据的评级结构和分类标准应与实际风险暴露一致。如果商业银行风险暴露分类标准发生改变，商业银行应在样本数据集与现行分类标准间重新建立映射关系，并证明映射的正确性。
第一百二十三条映射应基于实际风险暴露组合和样本数据集之间最常见和最有意义的风险特征。
第一百二十四条商业银行若分别使用内部违约经验和统计违约模型估计长期违约概率，应建立各种方法与实际风险暴露的映射关系。
第一百二十五条商业银行应将基于样本数据集估计的风险参数应用于实际资产组合。
第三节违约概率估计及要求
第一百二十六条债务人出现以下任何一种情况应被视为违约：
（一）债务人对商业银行的实质性信贷债务逾期90天以上。若债务人违反了规定的透支限额或者重新核定的透支限额小于目前的余额，各项透支将被视为逾期。
（二）商业银行认定，除非采取变现抵质押品等追索措施，债务人可能无法全额偿还对商业银行的债务。出现以下任何一种情况，商业银行应将债务人认定为“可能无法全额偿还对商业银行的债务”：
1．商业银行对债务人任何一笔贷款停止计息或应计利息纳入表外核算。
2．发生信贷关系后，由于债务人财务状况恶化，商业银行核销了贷款或已计提一定比例的贷款损失准备。
3．商业银行将贷款出售并承担一定比例的账面损失。
4．由于债务人财务状况恶化，商业银行同意进行消极重组，对借款合同条款做出非商业性调整。具体包括但不限于以下情况：一是合同条款变更导致债务规模下降；二是因债务人无力偿还而借新还旧；三是债务人无力偿还而导致的展期。
5．商业银行将债务人列为破产企业或类似状态。
6．债务人申请破产，或者已经破产，或者处于类似保护状态，由此将不履行或延期履行偿付商业银行债务。
7．商业银行认定的其他可能导致债务人不能全额偿还债务的情况。
第一百二十七条商业银行应根据上条制定本银行内部统一的违约定义，并确保一致地实施。商业银行内部违约定义应审慎确定实质性信贷债务的标准、触发违约的贷款损失准备计提比例、贷款销售损失比例以及消极债务重组导致的债务规模下降比例等。
第一百二十八条如果某债务人被认定为违约，商业银行应对该债务人所有关联债务人的评级进行检查，评估其偿还债务的能力。是否对关联债务人实行交叉违约认定，取决于关联债务人经济上相互依赖和一体化程度。商业银行内部评级政策应明确对“企业集团”的评级方法，并确保一致的实施。
（一）如果内部评级基于整个“企业集团”，并依据企业集团评级进行授信，集团内任一债务人违约应被视为集团内所有债务人违约的触发条件。
（二）如果内部评级基于单个企业而不是企业集团，集团内任一企业不必然导致其它债务人违约，商业银行应及时审查该企业的关联债务人的评级，据此决定是否调整其评级。
第一百二十九条商业银行应制定重新确定账龄的政策，并确保统一实施。在此基础上商业银行可以根据重新确定的账龄（包括贷款展期、延期偿付等）计算债项逾期天数。重新确定账龄政策至少应包括：
（一）重新确定账龄的审批人和报告要求。
（二）重新确定账龄前债项的最低账龄。
（三）重新确定账龄的债项逾期情况。
（四）每笔债项可以重新确定账龄的最大数量。
（五）对债务人偿债能力重新评估。
第一百三十条商业银行对下列特殊风险暴露使用重新确定后的账龄，应满足以下条件：
（一）对于透支，透支余额必须减少到限额以下。
（二）对非零售循环风险暴露逾期部分必须全部偿还。
（三）对于上期未偿还额度转入下期偿还额度的循环零售贷款，最近一期的最低偿还额度应全额偿还。
（四）对于分期偿还贷款，逾期时间最长的贷款（包括本金、利息以及罚息等）应全额偿还等。
第一百三十一条商业银行应根据违约定义，记录各类资产的实际违约情况，并估算违约概率。
第一百三十二条对于非零售风险暴露，应在债务人层面认定违约，同一债务人的所有债项的违约概率相同；对于零售风险暴露，应在债项层面认定违约定义，同一债务人的不同债项的违约概率可以不同。
第一百三十三条数据应能反映包括经济衰退期在内的整个经济周期的债务人违约风险的变化情况，如数据未包括经济衰退期，商业银行应调整违约概率估算方法或估值结果。
第一百三十四条如果样本数据与违约定义存在差异，商业银行应对样本数据进行调整。
第一百三十五条商业银行估计每个级别平均违约概率时，应使用合适的信息、方法并适当考虑长期违约经验。商业银行应采用与数据基础一致的估计技术，确保估值能准确反映违约概率。商业银行可采用内部违约经验、映射外部数据和统计违约模型等技术估计平均违约概率。商业银行可选择一项主要技术，辅以其他技术作比较，并进行可能的调整。针对信息和技术的局限性，商业银行可运用专家判断对估值结果进行调整。
（一）内部违约经验。商业银行可使用内部违约经验估计违约概率。商业银行应证明估计的违约概率反映了授信标准以及生成数据的评级体系和当前评级体系的差异。在数据有限或授信标准、评级体系发生变化的情况下，商业银行应留出保守的、较大的调整余地。商业银行可以采用多家银行汇集的数据，但应证明，风险暴露池中其他商业银行的内部评级体系和标准能够与本银行比较。
（二）映射外部数据。商业银行可将内部评级映射到外部信用评级机构或类似机构的评级，将外部评级的违约概率作为内部评级的违约概率。评级映射应建立在内部评级标准与外部机构评级标准可比，并且对同样的债务人内部评级和外部评级可相互比较的基础上。商业银行应避免映射方法或基础数据存在偏差和不一致的情况，所使用的外部评级量化风险数据应针对债务人的违约风险，而不反映债项的特征。商业银行应比较内部和外部评级的违约定义。商业银行应建立内外部评级映射的文档。
（三）统计违约模型。对任一级别的债务人，商业银行可以使用违约概率预测模型得到的每个债务人违约概率的简单平均值作为该级别的违约概率，商业银行采用的违约概率模型应达到本指引第三章有关模型使用的要求。
第一百三十六条商业银行对非零售风险暴露可以采用债务人映射方法和评级等级映射方法。债务人映射将每个债务人风险特征映射到样本数据集。评级等级映射，是将同一等级债务人的风险特征进行均化，或者对每个等级构建一个典型的或有代表性的债务人，再将这个代表性的债务人与样本数据进行映射。
第一百三十七条计算违约概率的时间跨度一般为1年。为估计长期贷款的风险水平，商业银行可采用3年、5年等不同期限的累计违约概率来确定债务人等级。
第一百三十八条对零售风险暴露，如果商业银行具备专门的数据基础将风险暴露划分至不同资产池，则应把内部数据作为估计损失特征的基础信息来源。如果商业银行能够证明风险暴露分池过程和外部数据源之间，以及内部风险暴露和外部数据之间存在密切联系，允许其采用外部数据来量化风险。在任何情况下，商业银行都应使用所有相关重要的数据，以便进行内外结果的比较。
第一百三十九条商业银行通过计量模型估计零售风险暴露债务人违约概率时，模型的输入参数应包括债务人的风险特征、贷款期限、宏观经济及行业特有变量等因素。
第一百四十条如果商业银行认定账龄是某类零售风险暴露的重要风险因素，且违约概率具有成熟性效应，违约概率估计值应反映较长时期内风险暴露的成熟性效应，适当时可上调违约概率，以确保资本足以抵御潜在信贷损失。
第一百四十一条下列情况下，即使零售风险暴露具有成熟性效应，商业银行可不考虑成熟性效应：
（一）如果商业银行计划并能够在90天内出售该资产或者将其证券化。
（二）该风险暴露在发放时经过特殊认定。
（三）商业银行能够持续跟踪交易市场和资产证券化市场情况，能够测算交易对手风险，并在不同市场条件下出售该风险暴露或者将其证券化。
第一百四十二条零售风险暴露分池及违约概率估值模型没有考虑的重要违约因素，如行业和地区因素等，商业银行应在映射时充分考虑并进行适当调整。调整过程应透明，并将上述因素纳入分池和违约估值模型。
第四节违约损失率估计及要求
第一百四十三条违约损失率指某一债项违约导致的损失金额占该违约债项风险暴露的比例，即损失占风险暴露总额的百分比。
第一百四十四条违约损失率估计应基于经济损失。经济损失包括由于债务人违约造成的较大的直接和间接的损失或成本，同时还应考虑违约债项回收金额的时间价值和商业银行自身处置和清收能力对贷款回收的影响。
（一）直接损失或成本是指能够归结到某笔具体债项的损失或成本，包括本金和利息损失、抵押品清收成本或法律诉讼费用等。
（二）间接损失或成本是指商业银行因管理或清收违约债项产生的但不能归结到某一笔具体债项的损失或成本。商业银行应采用合理方式分摊间接损失或成本。
（三）商业银行应将违约债项的回收金额折现到违约时点，以真实反映经济损失。商业银行使用的折现率应反映清收期间持有违约债项的成本。确定折现率时，商业银行应考虑以下因素：
1．如果回收金额是不确定的并且含有无法分散的风险，净现值的计算应反映回收金额的时间价值以及与风险相适应的风险溢价。风险溢价应反映经济衰退的情形。
2．如果回收金额是确定的，净现值计算只需反映回收金额的时间价值，无风险折现率是合适的选择。
第一百四十五条商业银行估计经济损失应考虑所有相关因素。商业银行根据自身处置和清收能力调整违约损失率应遵循审慎的原则，且内部经验数据能够证明处置和清收能力对违约损失率的影响。
第一百四十六条违约损失率应不低于违约加权长期平均损失率。
前款所称的违约加权长期平均损失率是指在混合经济条件下、债务人在1年内出现违约时违约风险暴露的经济损失率。混合经济条件应包括经济衰退的情形。长期平均损失率应是基于同类贷款数据源中所有违约贷款的平均经济损失。
第一百四十七条违约损失率应反映经济衰退时期违约债项的损失严重程度，保证商业银行的违约损失估计值在所有可预见的经济条件下都保持稳健和可靠。商业银行应制定相关政策，识别经济衰退情况，分析经济衰退对损失程度的影响，并合理估计违约损失率。这些政策应包括但不限于下列内容：识别不同产品和地区经济出现衰退的标准、数据要求、判别经济衰退对损失影响程度的方法以及违约损失率的计量方法等。
第一百四十八条估计违约损失率的数据应仅包括违约债务人风险暴露。商业银行应收集区分违约暴露的关键因素、计算违约风险暴露经济损失的因素，包括但不限于：
（一）影响非零售风险暴露违约损失的重要因素包括抵质押、保证、经济环境、债务人的行业等因素。
（二）影响零售风险暴露违约损失的重要因素包括信用评分、产品、地区、未保证的信用额度、住房抵押贷款抵押率、风险暴露种类、客户关系的时间、债务人经济状况等。
（三）商业银行采用不同的经济损失估计方法所需数据不同。商业银行可以使用违约风险暴露或核销资产的市场价值，计算回收率；也可通过违约风险暴露（包括本金和应收未收利息及费用）、抵质押品处置损失、直接清收成本、分摊的间接清收成本、回收时间和回收数量、折现率等因素，计算实际经济损失。
第一百四十九条违约损失率估计应考虑实际回收数量和支付的成本。如商业银行对债务人的清收尚未最终完成，商业银行应确定一个清收完成时间点，时间点的选择应有充分依据，并记录在文档中。
第一百五十条商业银行估计违约损失率时应考虑风险暴露损失严重程度的周期性变化。
第一百五十一条商业银行应考虑债务人的风险和抵质押品风险或抵质押品提供方风险之间的相关性。相关性较大时，应进行保守估计。若债务和抵质押品存在币种错配，商业银行也应进行保守估计。
第一百五十二条违约损失率估计应以历史清偿率为基础，不能仅依据对抵质押品市值的估计。违约损失率估计应考虑到商业银行可能没有能力迅速控制和清算抵押品。若违约损失率估计考虑抵质押品因素，抵质押品应达到《商业银行信用风险缓释监管资本计量指引》的认定标准。
第一百五十三条商业银行应考虑到实际损失可能系统性地超过预期水平，违约损失率应反映清偿期间非预期损失额外上升的可能性。对违约贷款，商业银行应根据当前经济情况和贷款法律地位，可靠地估计每笔贷款的预期损失。违约损失率超过商业银行预期损失估计值的部分，就是这类贷款的资本要求。若违约贷款预期损失的估计值小于减值准备与对这部分贷款冲销两者之和，监管部门将对贷款进行仔细检查，商业银行应保证其合理性。当债项损失明显高于平均水平时，商业银行可以考虑对某一债项采用高于长期违约加权平均损失率。
第一百五十四条若估计违约损失率涉及实际资产组合中某些债项数据与外部评级机构的样本数据之间的映射，商业银行应比较样本数据和商业银行资产组合。商业银行映射政策应描述样本数据的范围和方法，避免映射方法或数据的误差不一致。
第一百五十五条从单个风险暴露汇总债项等级的违约损失率估计值时，商业银行应制定清晰的汇总管理政策。
第一百五十六条对于零售风险暴露，长期平均违约损失率和违约加权平均违约损失率的估计可以基于长期预期损失率。商业银行可以采用违约概率的估计值来推断长期违约加权损失率的均值，或采用长期违约加权平均损失率推断违约概率。在各种情况下，商业银行都应保证用于计量监管资本要求的违约损失率不低于长期违约加权的平均违约损失率。
第一百五十七条商业银行自行估计某类风险暴露的违约损失率时，对该类风险暴露应全部自行估计违约损失率。如果基于样本数据估计的违约损失率小于0，商业银行应检验损失确认程序，保证已涵盖了所有经济损失。违约损失率小于0的样本应从样本数据中扣除。
第五节违约风险暴露估计及要求
第一百五十八条违约风险暴露是指债务人违约时预期表内和表外项目的风险暴露总额。
违约风险暴露应包括已使用的授信余额、应收未收利息、未使用授信额度的预期提取数量以及可能发生的相关费用等。
第一百五十九条估计违约风险暴露的数据应仅包含对违约债务人的风险暴露。这些数据应包括能区分违约债务人风险暴露的因素。
第一百六十条商业银行采用高级内部评级法的，应估计每笔表内外项目的违约风险暴露。对同类表内表外项目，违约风险暴露估计值应是违约加权的长期平均数，商业银行应保守确定估计值的误差。由于不同表外项目违约风险暴露的估计方法不同，商业银行应清晰地描述表外项目的类别。
第一百六十一条商业银行采用初级内部评级法的，对表内项目可以考虑表内净额结算的影响。净额结算应达到《商业银行信用风险缓释监管资本计量指引》的认定标准。
第一百六十二条商业银行应审慎地考虑违约概率与违约风险暴露之间的相关性。若整个经济周期内违约风险暴露的估计值不稳定，经济低迷时期的违约风险暴露比长期平均值更保守，商业银行应使用经济低迷时期的违约风险暴露。
第一百六十三条商业银行采用计量模型估计违约风险暴露，应通过分析模型驱动因素的周期特征来估计违约风险暴露。商业银行若缺乏充足的内部数据检查过去经济衰退期的影响，应审慎使用外部数据。
第一百六十四条商业银行估计违约风险暴露的标准应合理且符合直觉，标准的选择应基于商业银行内部可靠的分析。商业银行应分解违约风险暴露的驱动因素。估计违约风险暴露，商业银行应使用所有相关信息。商业银行对各种表内外项目的违约风险暴露应至少每年检查一次，如果出现新的重要信息，商业银行应及时进行检查。
第一百六十五条商业银行对违约风险暴露的估计值应反映违约事件发生时或发生后债务人继续提款的可能性。商业银行应制定相关政策，确定本银行对违反合约或发生技术违约债务人继续提款的控制措施，并建立有效的监控程序，监测表内外每个借款人和级别的承诺额度、当前余额和余额变化情况。
第一百六十六条对未来提取的零售风险暴露，在全面校验损失估计值之前，商业银行应考虑历史上的提取状况和预期提取状况。未来提款的可能性或在违约风险暴露估计中考虑，或在违约损失率的估计中考虑。
第一百六十七条如果零售风险暴露提取金额已经证券化，商业银行应通过信用转化系数估计授信限额中未提取部分的违约风险暴露。
第六节期限估计及要求
第一百六十八条商业银行采用初级内部评级法，所有非零售风险暴露按照平均期限处理；除了回购类交易有效期限是6个月外，非零售风险暴露的有效期限为2.5年。
第一百六十九条商业银行采用高级内部评级法，应将期限视为独立的风险因素。在其他条件相同的情况下，债项的期限越短，信用风险就越小。
第一百七十条商业银行可以采用多期可调整违约模型或盯市模型考虑期限的影响。
第一百七十一条除下款确定的情形外，债项期限取1年和下面定义的剩余有效期限中的较大值。但在任何情况下，期限都不大于5年。
（一）对于有确定现金流安排的金融工具，有效期限为：
式中cft为在未来t时间段内需要支付的现金流最小值。
（二）商业银行不能计算债项的有效期限时，应保守地估计期限。期限应等于债务人按照贷款协议全部履行合约义务（本金、利息和手续费）的最大剩余时间。
（三）对净额结算主协议下的衍生产品进行期限调整时，商业银行应使用交易的加权平均期限，并对每笔交易的名义数量应用加权期限。
第一百七十二条对于某些短期交易，期限取1天和本指引第一百七十一条定义的有效期限中的较大值。这些交易的原始期限必须在3个月以下，主要是指金融市场交易、以交易为导向的一次性短期贷款，包括：
（一）回购交易、短期贷款和存款。
（二）短期自我清偿的贸易，包括可按照实际剩余期限计算的进出口信用证和类似的交易。
（三）因证券购买、销售和清算产生的风险暴露，包括由于证券清算失败形成的透支。
（四）以电汇方式进行现金清算产生的风险暴露，包括汇款失败形成的透支。
（五）由于外汇结算产生的风险暴露。
第七节压力测试
第一百七十三条商业银行应定期进行压力测试。压力测试通过设定压力情景，考察特定情景对风险参数和资本充足率的影响，促使商业银行有效管理资本，使得在经济周期各个阶段持有足够的资本抵御风险。
第一百七十四条商业银行应建立合理的压力测试流程。压力情景应包括可能发生的事件或未来经济状况的变化，这些情况可能会对商业银行的信用风险暴露和抵御风险变化能力产生不利影响。采用的压力测试技术和方法应与商业银行业务状况相一致。
第一百七十五条商业银行进行压力测试时应考虑的主要风险因素包括以违约概率提高为特征的交易对手风险以及信用利差的恶化。商业银行应清楚地把握影响债务人还款能力的主要因素，如对交易对手或债项产生整体影响的经济或行业衰退、重大市场冲击和流动性紧缩等因素。
第一百七十六条商业银行应根据自身的情况，确定合适的假设条件。假设条件应包含特定假设压力情景下的风险因素，并建立压力环境架构。在确定压力情景过程中，商业银行应基于历史经验并且有针对性地选择时间段或确定假设情景，以反映最近市场变化导致的风险。
第一百七十七条除本指引第一百七十五条规定的压力情景外，商业银行可自行选择压力情景，以评估某些特殊状况对信用风险资本要求的影响。商业银行的压力测试应是合理的和保守的。商业银行所选择的压力情景的时间跨度应符合实际状况和理论假设。
第一百七十八条商业银行的压力测试范围应包括主要的非零售风险暴露组合和零售风险暴露组合。
第一百七十九条商业银行采用内部评级法，应确保其资本要求考虑了信用风险压力测试结果。根据压力测试结果计算出的监管资本要求应具有前瞻性，从而抵消经济衰退时期资本要求提高的影响。
第一百八十条压力测试至少包括温和衰退的情景分析，商业银行应计算压力情景下的违约概率、违约损失率、违约风险暴露等关键风险参数，并根据这些参数计算风险加权资产、资本要求及资本充足率等数据。
第一百八十一条商业银行应使用静态或动态测试方式，计量压力情景的影响。无论采用哪种方式，商业银行应考虑以下信息来源：
（一）商业银行内部数据应能估计债务人和债项的评级迁徙情况。
（二）商业银行应评估外部评级的评级迁徙情况，包括内部评级与外部评级之间的映射。
第一百八十二条当商业银行压力测试结果显示资本不足时，监管部门应根据具体情况，要求商业银行降低风险和(或)增加额外资本/准备金，确保商业银行的资本水平能够达到按照压力测试结果计算得到的最低资本要求。
第七章it系统和数据管理
第一百八十三条商业银行应建立相应的it系统，支持内部评级体系的运行,提高内部评级和资本计量的自动化程度，减少手工控制的错误或失误。it系统运行的可靠性、安全性是监管部门审批和评估内部评级法实施申请的重要组成部分。
第一百八十四条商业银行内部评级体系it系统的治理、开发、安全、运行和业务持续性应遵循《银行业金融机构信息系统风险管理指引》的相关规定。
第一百八十五条商业银行应建立数据仓库，以获取、清洗、转换和存储满足内部评级要求的内部和外部数据。数据仓库是内部评级体系的主要数据来源和结果返回存储系统。
第一百八十六条商业银行应在数据仓库的基础上建立风险数据集市，内部评级体系中模型的开发、优化、校准和验证应基于风险数据集市。风险数据集市是为满足内部评级的信息需求而定义和设计的数据集合，应包括单个客户、单笔债项的详细数据，以及行业、区域、产品等资产组合以及宏观层面的数据等。
第一百八十七条商业银行应建立记录工作流程以及与数据收集和存储相关的信息系统，支持内部评级体系和风险参数量化的有效运作；商业银行应清楚界定该系统与其它业务系统的关系，确定基本的数据流程逻辑顺序，与其它业务系统进行数据交换，可靠收集、储存及使用相关数据。
第一百八十八条商业银行应确保相关数据库信息的持续可获得性，并进行持续维护，确保用于验证的数据库信息以及评级体系输出信息的可复制性，用于重复计算的数据库信息应完整归档和维护。
第一百八十九条商业银行应对数据仓库、数据集市和数据库系统的扩展配置足够资源，以满足内部评级体系以及信用风险模型开发和运行对信息的要求，确保数据库扩展过程中不发生信息丢失的风险。
第一百九十条商业银行应建立具备相当深度、广度和可靠性的数据管理系统，收集和存储充足的关键历史数据以支持内部评级体系的正常运行、风险参数量化和模型验证，满足更广泛的风险管理和报告要求。数据管理系统应有助于增强商业银行以下几个方面的能力：
（一）跟踪记录、维护和分析非零售风险暴露整个生命周期内的债务人和债项的关键性数据。
（二）获取非零售风险暴露的所有评级数据，包括债务人评级和债项评级的重要的定性和定量因素。
（三）获取特定时段内零售风险暴露及其债务人的特点、历史表现。
（四）获取所有零售贷款数据以开发风险分池体系并进行分池。
（五）开发和改进内部评级体系、风险参数计量模型及相应的流程。
（六）计量监管资本要求。
（七）形成内部和公开的报告。
第一百九十一条数据管理系统应提供详细的历史数据以及获取新的数据。鉴于详细的历史数据的重要性以及日后补录额外数据的成本很高，商业银行在修正现有数据时，应纳入对开发和验证评级体系和风险计量模型有用的数据。
第一百九十二条数据管理系统应跟踪收集和维护整个生命周期内非零售风险暴露以及债务人的数据。在风险暴露存续期间的每次评级检查，无论评级是否发生变化，都应保留评级的历史记录。实施高级内部评级法的商业银行还应收集并保存与债项评级相关的重要因素。监管部门鼓励实施初级内部评级法的商业银行收集并保存与贷款损失和清偿方面有关的数据。
第一百九十三条商业银行应收集并保存零售风险暴露风险分池和量化过程中使用的重要数据。这些数据至少涵盖5年时间。
第一百九十四条商业银行内部评级使用的数据应满足准确性、完整性和适当性要求。
（一）数据准确性指输入数据的可靠性，避免结果出现重大偏差。
（二）数据完整性指提供信息的充分性，当信息丧失不可避免时，商业银行应尽可能降低损失，并尽快恢复。
（三）数据适当性指数据应不包括不符合使用目的的偏差。
第一百九十五条商业银行应建立内部评级体系的数据质量控制政策和程序，建立数据质量问题报告机制、错误数据的修改机制，对各类数据质量问题分等级报告。经过处理的原始数据，单一时点上能够经受逻辑检验；多时点间连续性和一致性应经受统计检验、业务检验、逻辑检验。
第一百九十六条商业银行应全面记录进入数据库数据的传递、保存和更新流程，并建立详细文档，记录支持内部评级体系运行所需数据。
第八章内部评级体系验证
第一节总体要求
第一百九十七条验证是一个持续的过程，包括对内部评级体系和风险参数量化进行检查和监督的一系列活动，以提高评级体系的可信度与稳健性。
第一百九十八条商业银行对内部评级体系的验证承担主要责任。商业银行应建立完整的验证政策，验证政策应经董事会或高级管理层的批准，并涵盖内部评级及风险参数量化的主要方面，具体包括：
（一）描述验证过程。
（二）落实责任。
（三）规定纠正措施。
（四）应定期更新纳入新的验证方法。
（五）明确文档要求。
第一百九十九条内部评级体系验证应评估内部评级和风险参数量化的准确性。
前款所称的准确性包括：
（一）非零售风险暴露的评级或零售风险暴露资产池划分按照设计要求得以实施。
（二）内部评级能够有效区分风险。
（三）非零售风险暴露的评级迁徙符合相应的评级方法论。
（四）零售风险暴露的风险分池体系能准确将风险暴露划分到相应的资产池。
（五）每个等级或资产池的实际违约率、损失程度和风险暴露与所估计的风险参数一致。
第二百条内部评级体系验证应评估内部评级和风险参数量化的稳定性。
前款所称的稳定性是指在风险不变的情况下，所采用政策和标准能够保持评级与估值总体上不发生变化，但不排斥评级体系的调整。
第二百零一条内部评级体系验证应评估内部评级和风险参数量化的审慎性。
前款所称的审慎性是指所采用政策与标准能够辨别内部评级、风险分池和量化估值的数据来源不确定性程度，以及内部评级和风险参数量化的保守程度，以保证实际结果不明显超出风险参数的估计值。
第二百零二条商业银行应根据本行内部评级体系和风险参数量化的特点采取基准测试、返回检验等不同的验证方法，并定期对验证工具进行更新。验证活动应包括定性评估、定量检验两个方面。
第二百零三条内部评级体系的验证过程和结果应接受独立检查，负责检查的部门应独立于验证工作的设计和实施部门。
第二百零四条内部评级体系的验证频率应能够保证内部评级和风险参数量化的准确性、完整性、可靠性。商业银行内部评级风险参数量化的方法、数据或实施发生重大改变时，相关验证活动应尽快实施。
第二百零五条商业银行应建立完整的内部评级体系验证文档，便于监管部门对其内部评级验证进行评估。
第二百零六条内部评级体系验证应包括开发阶段的验证、持续监测和结果分析三个阶段。
实施内部评级法初期，由于缺乏足够的数据进行结果分析，商业银行应主要依靠对开发依据的验证、过程核查和基准测试等验证手段，保证内部评级结果和风险参数估值的准确性。早期阶段的验证活动应包括商业银行高级管理层对评级体系运作的有效性的判断，不能仅依靠实证方法。
第二百零七条监管部门鼓励实施初级内部评级法的商业银行将实际违约损失率、违约风险暴露与监管标准进行比较。实际违约损失率、违约风险暴露值应构成内部经济资本评估的重要因素。
第二节开发阶段的验证
第二百零八条商业银行应评估支持内部评级和风险参数量化模型的开发依据。开发依据是内部评级体系以及风险参数量化设计和构建的基础，包括研究文献、实证基础、统计模型技术逻辑，证明所采取的方法及选定变量合理性。评估开发依据应满足下列要求：
（一）内部评级体系能够准确评估债务人及债项风险。
（二）风险分池体系能够准确衡量不同资产池的风险情况并衡量风险池随时间的变化情况。
（三）风险参数量化能够准确估计违约概率、违约损失率和违约风险暴露。
第二百零九条若内部评级体系或风险参数量化模型发生重大改变，商业银行应重新评估开发依据。
第二百一十条开发阶段验证应包括比较现行的内部评级体系以及风险参数量化方法与其他备选方案之间的优劣。对于零售资产组合,评估开发依据应包括采用实证经验对不同风险驱动因素进行比较分析和选择。
第二百一十一条商业银行采用以模型为基础的内部评级体系，验证应包括分析支持模型的逻辑信息、统计模型构建技术；分析评级体系运行的历史经验数据，确保结果与开发样本最大程度的吻合；通过时段外和样本外数据测验证统计模型的适应性。
第二百一十二条商业银行采用基于专家评断的评级体系，验证可以通过两组专家就评级定义、过程以及级别确定和资产池划分等进行提问，比较这两组结果以确定更合理的方式。
第二百一十三条商业银行采用专家判断的评级体系，并以模型估计值作为输入参数时，验证应对所包括的财务比率指导值或打分模型分值体系进行检查，包括对历史违约和损失情况的比率值或分值的逻辑与实证的描述。
第三节持续监控
第二百一十四条商业银行应对内部评级体系进行持续监控，确保内部评级和风险参数量化按照本指引设定的要求有效运行。持续监控包括过程核查和基准测试。
第二百一十五条过程核查包括对内部评级以及风险参数量化是否按照设计要求运作、监控和更新评估的一系列活动。过程核查包括确定数据的质量、评级流程的合理性等活动，并应确保查明的缺陷得到纠正。
第二百一十六条商业银行采用不同的内部评级法和风险参数量化方法可以采用不同的过程核查方法。
（一）商业银行采用基于模型的内部评级体系，过程核查应包括评价自动分配过程,如核查电脑编码模式和数据输入是否正确；评估模型运用是否符合本指引第三章规定的要求等。
（二）商业银行采用基于专家判断的内部评级体系，应要求独立检查人员评估评级人员是否执行现有的评级政策。验证的最低要求应包括透明的评级过程、评级人员使用的信息数据基础、评级决策的记录等。
第二百一十七条核实数据适用于各种方法，商业银行应建立评价输入数据的程序，评估输入数据的准确性、完整性和适当性；对输入数据的例外情况，应详细记录并进行审查。
第二百一十八条过程核查应监测和分析评级推翻的情况，检查评级推翻是否符合内部设定的容忍度。如果频繁出现评级推翻，商业银行应检查内部评级体系是否存在问题。
第二百一十九条商业银行应建立具有代表性的数据样本对内部评级体系进行基准测试。基准测试应检验现行评级方法与其他评级方法在评级结论方面的差异；对于零售风险暴露，基准测试应检验其它风险分池方法是否得到相同的风险驱动因子和组合分布。
前款所称的基准测试是用替代方法或数据得出推论，在模型得出结果之前，评估内部评级结果以及风险参数估计是否可靠。基准测试方法包括：
（一）评级审核人员对专家判断体系中评级人员的评级结果进行重新评级。
（二）运用内部开发的模型对基于专家判断的信用风险暴露进行评级。
（三）专家根据长期经验对模型评级的风险暴露进行评级。
（四）比较内部评级与外部评级的结果。
第二百二十条商业银行对风险参数量化进行基准测试，应视不同情况，分别对本指引第六章描述的量化过程四个阶段进行测试:
（一）比较样本数据集和其他数据源。
（二）使用另一种方法对相同样本数据计算的风险参数。
（三）使用另一种方法进行映射。
（四）使用另一种方法对实施阶段数据进行调整。
第二百二十一条基准测试与实际采用的内部评级和风险参数量化结果之间存在误差时，不一定表明内部评级结果或风险参数估计值错误，但商业银行应调查原因，分析误差是否可以接受。
第四节结果分析
第二百二十二条商业银行应进行返回检验，运用统计方法分析内部评级结果和风险参数的估计值。商业银行应对返回检验使用的方法和数据形成专门的文档。返回检验至少每年进行一次。
前款所称的返回检验是比较内部评级体系预测结果与实际结果，对内部评级确定、风险池划分以及风险参数估计的准确性进行实证分析。
第二百二十三条商业银行的验证政策应对内部评级结果、风险参数估计值与实际结果之间的差别设定容忍度，并规定差别超出容忍度情况下应采取补救措施。
第二百二十四条商业银行进行结果分析时应关注不同评级方法论下评级结果与经济周期的关系。
第九章内部评级应用
第一节总体要求
第二百二十五条商业银行应确保内部评级和风险参数量化的结果应用于信用风险管理实践。商业银行的内部评级结果和风险参数估计值应在风险管理政策制定、信贷审批、资本分配和治理等方面发挥重要作用。
第二百二十六条商业银行应向监管部门证明，内部评级体系所使用的、产生的、并用于计量监管资本要求的信息，与信用风险管理使用的信息应保持一致，包括使用相同的信息来源、相同的风险因素、一致的排序结构、一致的风险参数。
若两者不一致，商业银行应记录、披露并向监管部门解释差异存在的原因与合理性，确保两者之间的差异不会导致资本要求下降。这是获得监管部门批准实施内部评级法的前提条件之一。
第二百二十七条商业银行应充分运用内部评级体系所使用和产生的信息，促使内部评级体系的持续改进。
第二百二十八条商业银行的内部评级和风险参数量化应是风险管理文化的有机组成部分，得到商业银行内部业务和管理人员的广泛认同。
第二百二十九条在获准采用内部评级法之前，达到本指引规定的内部评级体系应至少投入实际使用3年。这期间允许商业银行改进内部评级体系。
第二百三十条商业银行采用多种内部评级和风险参数量化方法，所有方法都应达到本指引规定的应用要求。
第二百三十一条商业银行的高级管理人员、相关部门人员应了解内部评级体系、评级模型以及评级结果实际应用的状况。其中，涉及授信发起、审批、发放以及风险管理的高级管理人员和工作人员应深入理解内部评级的应用范围和程度。
第二百三十二条商业银行应建立内部评级体系应用文档。文档应至少包括:内部评级结果和风险参数量化估计值具体运用领域和相应支持文件、用于计算监管资本要求的内部评级体系与内部风险管理之间差异的记录、应用检查和独立审计报告等。商业银行应指定专门部门负责跟踪记录应用实际状况，便于监管部门的监督检查。
第二百三十三条内部评级体系达到本指引规定的应用要求是监管部门批准商业银行实施内部评级法的前提之一。内部评级体系处于下列状况应被视为未达到应用要求：
（一）内部评级体系或风险参数量化模型尚处于试运行状态。
（二）内部评级结果或风险参数估计值仅作为信贷决策辅助或参考信息。
（三）内部评级结果以及风险参数估计值仅用于计算信用风险的监管资本要求。
第二百三十四条商业银行实施高级内部评级法，应向监管部门证明内部评级结果和风险参数估计值在下面所列的核心应用范围和高级应用范围的所有方面都发挥了重要作用。
第二百三十五条商业银行实施初级内部评级法，非零售风险暴露的债务人评级结果和违约概率的估计值、零售业务的风险分池和风险参数估计值应在核心应用范围发挥重要作用，并在高级应用范围有所体现。
第二节核心应用范围
第二百三十六条债务人或债项的评级结果应是授信审批的重要依据，商业银行的授信政策应明确规定债务人或债项的评级结果是授信决策的主要条件之一。
第二百三十七条商业银行应针对不同评级的债务人或债项采用不同监控手段和频率。
第二百三十八条商业银行应根据债务人或债项的评级结果，设置单一债务人或资产组合限额。
第二百三十九条商业银行应根据债务人和债项的评级以及行业、区域等组合层面评级结果，制定差异化的信贷政策。
第二百四十条信用风险主管部门应至少按季向董事会、高级管理层和其它相关部门或人员报告债务人和债项评级总体概况和变化情况。商业银行的内部报告制度应明确规定风险报告的内容、频率和对象。
第三节高级应用范围
第二百四十一条内部评级结果和风险参数估计值应作为商业银行构建经济资本计量模型的重要基础和输入参数的重要来源。
第二百四十二条内部评级结果和风险参数估计值应作为商业银行确定风险偏好和制定风险战略的基础。
第二百四十三条风险参数估计值应作为商业银行贷款损失准备计提的重要依据。
第二百四十四条风险参数估计值应作为商业银行贷款及投资定价的重要基础。
第二百四十五条内部评级结果和风险参数估计值应是计算风险调整后资本收益率的重要依据。商业银行应将内部评级的结果明确纳入绩效考核政策。
第二百四十六条内部评级体系和风险参数量化模型的开发和运用应有助于商业银行加强相关信息系统建设、配置充分的风险管理资源以及审慎风险管理文化的形成。
第十章附则
第二百四十七条其它商业银行可参照本指引建立内部评级体系，提高信用风险管理水平。
第二百四十八条本指引由中国银行业监督管理委员会负责解释。
第二百四十九条本指引自2008年10月1日起施行。
