中國銀行業監督管理委員會 　　中國銀監會關于印發《商業銀行資本計量高級方法驗證指引》的通知 　　銀監發[2009]104號 　　各銀監局，各政策性銀行、國有商業銀行、股份制商業銀行，郵政儲蓄銀行： 　　現將《商業銀行資本計量高級方法驗證指引》(以下簡稱《指引》)印發給你們，請《中國銀行業實施新資本協議指導意見》確定的新資本協議銀行和自愿實施新資本協議的其他商業銀行遵照執行。銀監會鼓勵暫不準備實施新資本協議的銀行參照本《指引》改進風險管理。 　　請各銀監局將本《指引》轉發至轄內城市商業銀行、農村商業銀行、農村合作銀行和外資法人銀行。 　　二○○九年十一月二十三日 　　商業銀行資本計量高級方法驗證指引 　　第一章 總 則 　　第一條 為規范商業銀行資本計量高級方法的驗證，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》等法律法規，制定本指引。 　　第二條 本指引適用于《中國銀行業實施新資本協議指導意見》確定的新資本協議銀行和自愿實施新資本協議的其他商業銀行。 　　第三條 本指引所稱驗證，是指采用資本計量高級方法的商業銀行對信用風險的內部評級法、市場風險的內部模型法、操作風險的高級計量法及其支持體系進行持續檢查，完善自我糾正機制，確保資本計量充分反映風險水平。商業銀行采用資本計量高級方法計算監管資本，應按照本指引要求建立驗證體系。 　　第四條 商業銀行采用內部評級法計算信用風險監管資本要求，應根據本指引和中國銀行業監督管理委員會(以下簡稱銀監會)關于《商業銀行信用風險內部評級體系監管指引》的要求，對內部評級體系進行驗證，確保模型能夠有效量化風險，評級體系運行穩定可靠。 　　第五條 商業銀行采用內部模型法計算市場風險監管資本要求，應根據本指引和銀監會關于《商業銀行市場風險內部模型法監管資本計量指引》的要求，對市場風險內部模型及支持體系進行驗證，確保模型理論正確、假設合理、數據完整、模型運行情況良好、計算準確、使用分析恰當。 　　第六條 商業銀行使用高級計量法計算操作風險監管資本，應根據本指引和銀監會關于《商業銀行操作風險監管資本計量指引》和《商業銀行操作風險管理指引》的相關要求，對操作風險高級計量模型及支持體系進行驗證，證明高級計量模型能夠充分反映低頻高損事件風險，審慎計量操作風險的監管資本。 　　第七條 銀監會按照本指引對商業銀行資本計量高級方法的驗證工作進行監督檢查。 　　第二章 商業銀行驗證工作的總體要求 　　第一節 驗證目標和范圍 　　第八條 商業銀行對資本計量高級方法的驗證承擔主要責任，并通過建立完善的驗證體系實現以下目標： 　　(一)增強高級計量方法的穩健性和可靠性。 　　(二)建立糾正機制，改進高級計量方法的風險預測能力，促進方法和體系的持續改進。 　　(三)增進商業銀行高級管理層和相關人員對計量模型的理解，充分認識模型的局限性，完善模型結果運用，確保資本計量準確反映商業銀行的風險水平。 　　第九條 商業銀行對資本計量高級方法的驗證工作主要包括對計量模型和支持模型應用的政策、流程等體系(以下簡稱支持體系)的驗證。 　　第十條 商業銀行對資本計量高級方法計量模型進行驗證時，應重點關注對模型開發樣本數據、模型方法、重要假設和參數、模型開發過程和模型結果應用等方面的審查。 　　第十一條 商業銀行應對用于資本計量的自行開發模型和外購模型進行驗證，確保模型適用于本銀行實際資產組合和風險狀況。 　　第十二條 商業銀行對支持體系進行驗證時，驗證范圍應包括計量模型使用政策和流程、模型用戶反饋信息和模型相關文檔記錄等方面。 　　第十三條 商業銀行的驗證工作應當關注模型結果在業務部門的表現和使用情況，驗證結果和其他反饋信息應及時提供給高級管理層和模型用戶，以推動計量模型及其支持體系的持續完善，推動模型結果的深入應用。 　　第二節 驗證階段 　　第十四條 商業銀行的驗證工作是一個持續、循環進行的過程。驗證可分為內部投入使用前全面驗證(以下簡稱投產前全面驗證)、定期持續監控和內部投入使用后全面驗證(以下簡稱投產后全面驗證)三個階段，每一階段驗證結果應作為啟動下一階段驗證以及改進資本計量高級方法的重要依據。 　　第十五條 商業銀行的投產前全面驗證應包括對計量模型開發工作的驗證，重點驗證計量模型方法的合理性、關鍵定義的合規及可操作性、數據的真實完整性和風險量化的有效性等。 　　第十六條 商業銀行資本計量高級方法相關計量模型和支持體系正式投入使用前，應進行全面驗證。驗證工作應涵蓋相關政策、流程、模型、數據、IT系統和文檔記錄等方面，確保對計量模型和支持體系的穩健性、可靠性和合規性做出全面評估。 　　第十七條 商業銀行應對資本計量高級方法進行定期持續監控，及時了解計量模型的表現，分析模型運行環境或假設條件發生變化對模型結果的影響，監測支持體系的運作狀況。 　　第十八條 商業銀行進行投產后的全面驗證，應針對已投產的計量模型和支持體系進行全面檢驗和測試，形成綜合評估結果，為資本計量高級方法的改進提供依據。商業銀行應當根據資本計量高級方法的不同特點確定全面驗證的頻率。 　　第三節 驗證治理結構 　　第十九條 商業銀行應當建立完善的驗證治理結構，確保驗證工作持續、有效、獨立地開展，并為持續改進資本計量高級方法提供依據。 　　第二十條 商業銀行應建立經董事會或其授權委員會批準的驗證政策，確保驗證工作的規范性和獨立性，并有效融入風險計量和日常管理體系中。驗證政策應包含下列內容： 　　(一)明確董事會及其授權委員會、高級管理層、驗證主管部門、驗證部門或團隊(以下簡稱驗證主體)、計量模型設計開發部門或團隊(以下簡稱模型設計開發主體)、計量模型應用政策制定部門或團隊(以下簡稱政策制定主體)、計量模型應用部門或團隊(以下簡稱模型應用主體)和審計部門在驗證工作中的職責，明確驗證結果達到設定標準是資本計量高級方法獲得內部批準的前提條件。 　　(二)明確資本計量各類高級方法的驗證范圍、驗證主體和基本方法，建立定期評估、更新驗證工具和方法的機制。 　　(三)明確投產前全面驗證、定期持續監控和投產后全面驗證主體的確定原則，確保驗證工作的獨立性和客觀性。 　　(四)明確投產前全面驗證、定期持續監控和投產后全面驗證的流程管理及結果運用政策，確保建立糾正機制，對計量模型和支持體系進行持續改進。 　　(五)明確對報告體系的要求，確保報告信息與報送頻度滿足本指引和銀行內部風險管理的需要。 　　(六)建立并持續改進文檔管理要求，確保驗證過程能夠被獨立第三方檢驗和復制。 　　第二十一條 董事會及其授權委員會應履行以下職責： 　　(一)對本銀行資本計量高級方法的體系框架和特點有概括性了解。 　　(二)審批或授權審批驗證工作相關政策，每年聽取一次有關驗證政策執行情況的報告。 　　(三)監督高級管理層建立健全驗證政策和執行機制，確保本銀行有足夠資源獨立、有效地開展驗證工作。 　　(四)確保內部審計部門采用系統、規范的方法對驗證過程進行獨立和客觀的監督。 　　第二十二條 高級管理層應履行以下職責： 　　(一)深入了解本銀行資本計量高級方法的體系框架和特點，了解影響計量模型的主要風險因素。 　　(二)組織制定本銀行驗證工作相關政策，建立健全驗證流程和管理制度，確保驗證工作在合理運用模型結果和推動資本計量高級方法改進等方面持續發揮作用。 　　(三)組織開展本銀行的驗證工作，明確各階段驗證主體，界定計量模型設計開發主體、模型應用主體和數據提供者等各相關方職責，配備足夠的人力和信息科技資源，確保驗證工作的獨立性。 　　(四)定期聽取驗證工作的詳細匯報，評估驗證方法、工具及內部設定標準的合理性和有效性。每年至少聽取一次有關投產后定期持續監測和全面驗證的情況報告，在新的模型上線使用之前，聽取投產前全面驗證情況的報告。 　　(五)清楚了解現有資本計量高級方法存在的不足對本銀行風險計量、業務活動和資本充足性的影響，負責審批重大修改或重新開發建議，向董事會及其專門委員會匯報資本計量高級方法的修改情況。 　　第二十三條 商業銀行應指定驗證主管部門，負責集團資本計量高級方法的驗證工作，并組織開展本銀行不同層面資本計量高級方法的驗證工作。 　　驗證主管部門應履行以下主要職責： 　　(一)負責集團或本銀行驗證政策的組織落實，統一驗證工作框架和理論方法，規范驗證工作流程。 　　(二)組織開展集團或本銀行的全面驗證工作，負責重要風險資本計量方法的投產前和投產后全面驗證。 　　(三)協調開展本銀行各類風險計量高級方法的驗證工作，明確各階段的驗證主體。 　　(四)撰寫集團或本銀行驗證報告，確保董事會及其授權委員會、高級管理層和模型應用主體了解集團和各層面資本計量高級方法的驗證情況、主要驗證結果和改進建議。 　　(五)向計量模型設計開發主體、政策制定主體、模型應用主體反饋驗證信息，提出改進建議。 　　第二十四條 驗證主體的職責設定應滿足獨立性要求。投產前和投產后全面驗證主體應與計量模型設計開發主體保持獨立，定期持續監控和投產后全面驗證主體應與政策制定主體、模型應用主體保持獨立。驗證主體不應從模型應用主體的商業活動直接獲益。 　　第二十五條 計量模型設計開發主體應負責提供驗證工作所需建模數據樣本、模型方法、重要假設、建模過程、使用說明以及模型局限性等方面的文檔資料。 　　第二十六條 商業銀行應建立一套滿足本指引和內部管理要求的資本計量高級方法驗證報告體系。根據驗證類別、頻率、重要性和報告用途的不同，報告體系應明確各類驗證報告的要素、格式、發送范圍、報告內容、詳略程度、報告頻度及批準權限。 　　第二十七條 商業銀行內部審計部門負責對本銀行資本計量高級方法驗證工作進行監督，評估驗證政策、管理架構、組織流程、實施重要環節和報告機制等的適用性、獨立性和有效性，確保驗證主體能夠對模型和支持體系進行獨立公正的查驗。 　　第二十八條 內部審計應至少每年開展一次，涵蓋驗證工作的全過程。內部審計部門應及時向高級管理層反饋審計中發現的問題，定期向董事會或其授權委員會報告審計結果。 　　內部審計部門發現重大問題時，應向銀監會及其派出機構報告相關情況。 　　第二十九條 內部審計人員應具備必要的專業知識和技能，熟悉本銀行驗證工作政策、流程和方法。 　　第四節 驗證流程和方法 　　第三十條 商業銀行對每一階段的驗證都應建立相應的程序，明確驗證范圍和內容，選擇合適方法，制定詳細操作規程，合理安排各項工作的順序與頻率，確保驗證工作按計劃運行。 　　第三十一條 商業銀行的驗證流程應包含驗證觸發機制，確保驗證過程能夠及時捕捉計量模型表現和支持體系的變化，適時啟動驗證工作。 　　第三十二條 商業銀行的驗證流程應包含應變機制，確保驗證對象或驗證工作條件發生重大變化而導致重大調整時，可及時記錄和檢查驗證工作的變化，做好應對變化的工作預案，確保變化不阻礙驗證工作的順利實施。 　　第三十三條 商業銀行應充分了解資產組合風險特征和資本計量高級方法的特點，對不同資產組合的風險設計相應的驗證工具和方法，確保驗證技術手段能有效實現驗證目標。 　　第三十四條 商業銀行應同時采用定量和定性的驗證方法。定量驗證主要通過返回檢驗和基準測試等方法，運用數理統計工具對模型的準確性、區分能力和穩定性進行驗證。定性驗證主要通過專家評估等方法，檢驗計量模型和支持體系相關治理結構、政策、流程、控制、文檔管理和模型結果運用等情況。 　　第三十五條 驗證主體應充分了解不同模型方法的局限性，針對計量方法的特點進行重點驗證。 　　第三十六條 銀監會鼓勵商業銀行建立自動監測系統，確保定期持續監控工作流程和標準的一致性。 　　第三十七條 驗證主體應對驗證過程進行全面記錄，形成文檔。文檔應至少包括驗證范圍、內容、方法、步驟、結果、報告、已識別的缺陷以及整改措施和改進情況評估等。 　　第五節 驗證支持體系 　　第三十八條 商業銀行應當建立一套完整的驗證數據管理流程，確保驗證工作基于準確、適當和完整的數據。 　　第三十九條 商業銀行應當具備能夠有效支持驗證工作的IT系統，提高驗證工作的自動化程度，提升驗證工作的效率和準確性。IT系統的內部控制要求參照《商業銀行信息科技風險管理指引》。 　　第四十條 驗證數據管理流程應包括以下方面： 　　(一)建立支持驗證工作的數據集，能夠完成輸入數據的清理篩選、邏輯檢驗和后臺不同來源的數據對賬等功能，確保用于驗證數據的準確性。如需建立驗證樣本數據集，應明確抽樣標準。 　　(二)制定數據存儲的管理辦法，確保數據長期存儲的安全性，滿足驗證工作對數據觀察期的要求。 　　(三)制定手工錄入數據規則，為數據輸入人員提供必要的培訓，減少數據手工輸入錯誤。 　　(四)定期對驗證數據的質量進行評估。 　　第四十一條 商業銀行應當保存與驗證工作相關的各類重要文檔，詳細記錄驗證工作的全部內容，確保驗證工作能夠被檢驗和復制，包括： 　　(一)高級計量方法開發技術文檔。 　　(二)各階段驗證工作的分析文件和報告。 　　(三)政策和流程的形成依據，對相關風險計量的影響。 　　(四)根據驗證工作采取改進糾正措施的記錄。 　　(五)向董事會或高級管理層的匯報材料。 　　(六)內部審計報告。