7. 未在核心一级资本中扣除的，对金融机构的大额少数资本投资和相应的净递延税资产合计超出核心一级资本净额15%的部分。
（五）所有限额与最低要求，以及对资本的正面和负面的影响，包括：
1．资本扣除的有关限额，即适用门槛扣除法各项目的扣除数额。若未达到扣除上限，应披露各项目的具体数额及与上限的差额。
2．可计入二级资本的超额贷款损失准备的限额。若未达到可计入上限，应披露具体数额及与上限的差额。
（六）发行的各类合格资本工具的主要特征。
（七）在网站上披露所有监管资本工具的条款及细则。
（八）报告期内增加或减少实收资本、分立和合并事项。
（九）报告期内重大资本投资行为。
四、各级资本充足率
逐项披露未并表的核心一级资本充足率、一级资本充足率和资本充足率及其计算方法，以及并表后的核心一级资本充足率、一级资本充足率、资本充足率及其计算方法。
五、风险加权资产
（一）信用风险资本计量方法、总体资本要求、采用内部评级法覆盖的信用风险暴露对应的资本要求、采用内部评级法未覆盖的信用风险暴露对应的资本要求、资产证券化风险暴露的资本要求、信用风险加权资产。
（二）市场风险资本计量方法、总体资本要求、采用内部模型法计量的资本要求、采用标准法计量的资本要求、市场风险加权资产。
（三）操作风险资本计量方法、总体资本要求、采用基本指标法的资本要求、采用标准法的资本要求、采用高级
计量法的资本要求、操作风险加权资产。
（四）风险计量体系的重大变更，以及对相应资本要求的影响。
六、信用风险暴露和评估
（一）信用风险暴露的定性信息，包括：逾期及不良贷款的定义，贷款损失准备的计提方法，各类风险暴露采用的计量方法等。
（二）信用风险暴露的定量信息，包括：信用风险暴露总额，采用不同资本计量方法的各类风险暴露余额，信用风险暴露的地域分布，行业或交易对手分布、剩余期限分布，不良贷款总额、贷款损失准备余额及报告期变动情况等。
（三）商业银行采用内部评级法的，应披露的定性信息包括：银监会对本银行内部评级法的认可，评级体系的治理结构，评级结构、评级结果的应用，风险参数的定义、数据、风险计量的基本方法和假设等。
（四）商业银行采用内部评级法的，应披露非零售信用风险暴露的定量信息，包括：按违约概率级别划分的风险缓释前、后各类风险暴露，平均违约概率，风险暴露加权平均违约损失率，风险暴露加权平均风险权重等。如果商业银行在进行信息披露时对违约概率级别进行归并，则应按照归并后的违约概率级别披露上述信息。
（五）商业银行采用内部评级法的，应披露零售信用风险暴露的定量信息，包括：个人住房抵押贷款、合格的循环零售及其他零售风险缓释前、后的风险暴露，平均违约概率，平均违约损失率，平均风险权重等。
（六）商业银行采用内部评级法的，还应披露的有关历史损失信息：报告期各类风险暴露的实际损失与历史损失数据的差别，产生差别的原因。
（七）商业银行应采用权重法或内部评级法未覆盖的信用风险暴露的信息，包括：风险权重的认定方法，按风险权重档次划分的风险缓释前、后的风险暴露及其扣减项，按主体分类的风险缓释前、后的风险暴露等。
逐项披露持有其他商业银行发行的各级资本工具、对工商企业的股权投资、非自用不动产的风险暴露。
（八）商业银行采用监管映射法计量专业贷款资本要求的，应披露按风险权重档次划分的风险缓释前、后的各类风险暴露。
（九）商业银行应披露信用风险缓释的定性信息，包括：风险缓释政策，管理风险缓释工具的过程，风险缓释程度，净额结算，主要抵质押品类型，抵质押品估值政策和程序，保证人和信用衍生工具交易对手的主要类型及资信情况，所拥有的缓释工具集中度等。
（十）商业银行应披露信用风险缓释的定量信息，包括：各类型风险暴露的净额结算、合格的金融质押、其他合格的抵质押品、保证及信用衍生工具覆盖的风险暴露。
七、市场风险暴露和评估
（一）市场风险暴露和评估的定性信息，包括：
1．采用标准法计量市场风险覆盖的风险暴露等。
2．采用内部模型法计量市场风险覆盖的风险暴露、所用模型的特点、压力测试情况等。
（二）市场风险暴露和评估的定量信息，包括：
1．采用标准法计量市场风险，应披露利率风险、股票风险、外汇风险、商品风险、期权风险的资本要求等。
2．采用内部模型法计量市场风险，应披露期末风险价值，报告期的最高、最低、平均风险价值，返回检验中的显著异常值等。
八、操作风险暴露和评估
操作风险资本要求的计量方法和风险暴露等；采用高级
计量法计量操作风险，应披露所考虑的内部因素和外部因素，以及使用保险前、后的操作风险资本要求。
九、资产证券化风险暴露和评估
（一）资产证券化风险暴露和评估的定性信息，包括：
1．商业银行从事资产证券化业务的目标，包括从本银行向其他实体转移出去的证券化资产信用风险转移的程度，以及因这些活动使本银行承担的风险。
2．商业银行在资产证券化过程中所承担的角色，以及在每个过程中的参与程度。
3．资本计量方法。
4．资产证券化的相关会计政策，包括交易性质、收益确认原则、对合成型资产证券化的会计处理政策。
5．每个资产证券化产品使用的外部评级机构的名称。
（二）资产证券化风险暴露和评估的定量信息，包括：
1．传统型和合成型资产证券化风险暴露余额，如果发起机构对资产证券化交易不保留任何证券化风险暴露，应在当年报告中单独列出此类交易。
2．按风险暴露的类别划分，证券化资产的不良、逾期及报告期确认的损失。
3．按证券化风险暴露种类划分，商业银行拥有或买入的各类资产证券化风险暴露余额。
4. 按风险权重划分，商业银行拥有或买入的资产证券化风险暴露余额和内部评级法下的资本要求。
5．资产证券化交易具有提前摊还情形的，应针对每一类证券化资产披露以下项目：
（1）所有涉及发起机构和投资者权益的提款风险暴露。
（2）按照内部评级法，对商业银行留存的已提款部分，如卖家的资本要求。
（3）按照内部评级法，对商业银行留存的已提和未提款的投资者权益的资本要求。
6．采用标准法的商业银行也要按上述4、5的要求进行披露，但应使用标准法规定的资本要求。
7．报告期内商业银行作为发起机构的资产证券化业务，应按类别披露被证券化的资产余额，以及出售的各类资产证券化确认的收益或损失。
十、其他风险暴露和评估
（一）交易对手信用风险暴露的定性信息，包括：对交易对手信用风险暴露的管理方法，抵押、质押品的管理及保证金建立的政策，错向风险暴露相关政策，如发生信用评级下调时对本银行需要额外提供的抵押、质押品的影响。
（二）银行账户股权风险暴露的定性信息，包括：非大额或大额股权投资风险暴露的处理方法，股权投资的种类、特征和拥有目的，银行账户股权估值和会计处理的重要政策，包括采用的会计方法和估值方法、关键假设以及这些方法和假设的重大变化。
（三）银行账户股权风险暴露的定量信息，包括：金融机构和公司的股权投资，包括公开交易、非公开交易的余额，股权风险暴露未实现潜在的风险收益。
（四）银行账户利率风险暴露的定性信息，包括：银行账户利率风险的特点和重要假设、贷款提前支付和无期限存款行为等重要客户行为的假设、银行账户利率风险计量的频率。
（五）银行账户利率风险暴露的定量信息，包括：在利率向上或向下变动时，按主要币种分类对收益和权益的影响值等。
（六）商业银行设立表外机构或实体的，应披露表外机构或实体的业务范围、主要业务品种、风险特征等定性信息。
（七）商业银行设立表外机构或实体的，应披露表外业务的大额暴露、转换系数、风险暴露等定量信息。
十一、内部资本充足评估
（一）内部资本充足评估的方法和程序。
（二）资本规划和资本充足率管理计划。
十二、薪酬
（一）薪酬的定性信息，包括：
1．薪酬管理委员会（小组）的构成和权限，商业银行高级管理人员以及对风险有重要影响岗位上的员工的基本信息。
2．薪酬政策的特点、目标、适用范围、审议和修改情况，以及确保从事风险和合规管理工作员工的薪酬与其所监督的业务条线绩效相独立的措施和政策。
3．薪酬政策如何与当前和未来的风险挂钩。
4．薪酬水平如何与银行绩效挂钩。
5．根据长期绩效调整薪酬水平的方法。
6．可变薪酬使用的支付工具类别及使用原因。
（二）薪酬的定量信息，包括：
1．银行薪酬管理委员会（小组）成员薪酬及薪酬监督会议召开的次数。
2. 获得绩效奖金和离职金的员工数和奖金总额。
3．未支付和已支付的递延薪酬总额。
4．根据固定薪酬和可变薪酬、未受限薪酬和递延薪酬、支付工具分类披露薪酬总额。
5. 针对递延薪酬、留存薪酬的显性调整和隐性调整信息。
薪酬的定量信息披露要求仅针对商业银行高级管理人员以及对风险有重要影响岗位上的员工。
附件16：
资本计量高级方法验证要求
一、总体要求
1．商业银行采用信用风险的内部评级法、市场风险的内部模型法、操作风险的高级计量法，应当按照本附件的要求建立验证体系，对资本计量高级方法及其支持体系进行持续检查，完善自我纠正机制，确保资本充分反映风险水平。
2．对本办法实行前已投产的资本计量模型和支持体系，商业银行应当按照本附件要求评估投产前全面验证工作情况，补充相应文档，并证明其定期持续监控和投产后全面验证已达到本附件有关投产前全面验证的要求。
3．银监会应当定期评估商业银行验证工作以及针对验证工作的内部审计工作，商业银行验证或审计工作不充分、存在缺陷或未能达到监管要求的，银监会有权要求商业银行进行进一步验证或审计。
（一）验证目标和范围
1．商业银行对资本计量高级方法的验证承担主要责任，并通过建立完善的验证体系实现以下目标：
（1）增强资本计量高级方法的稳健性和可靠性。
（2）建立纠正机制，改进资本计量高级方法的风险预测能力，促进方法和体系的持续改进。
（3）增进商业银行高级管理层和相关人员对计量模型的理解，充分认识模型的局限性，完善模型结果运用，确保资本准确反映风险水平。
2．商业银行对资本计量高级方法的验证包括对计量模型及其支持体系的验证。
3．商业银行对计量模型进行验证时，应当重点关注对模型开发样本数据、模型方法、重要假设和参数、模型开发过程和模型结果应用等方面的审查。商业银行应当对自行开发模型和外购模型进行验证，确保模型适用于本银行实际资产组合和风险状况。
4．商业银行对支持体系进行验证时，验证范围应当包括但不限于计量模型使用政策和流程、数据、信息系统、模型应用和用户反馈信息，以及相关文档记录等方面。
5．商业银行应当同时采用定量和定性的验证方法。定量验证主要通过返回检验和基准测试等方法，运用数理统计工具对模型的准确性、区分能力和稳定性进行验证。定性验证主要通过专家评估等方法，检验计量模型和支持体系相关治理结构、政策、流程、控制、文档管理和模型结果运用等情况。
6．商业银行的验证工作应当关注模型结果在业务部门的表现和使用情况，验证结果和其他反馈信息应当及时提供给高级管理层和模型用户，以推动计量模型及其支持体系的持续完善，推动模型结果的深入应用。
（二）验证阶段
1．商业银行的验证工作是一个持续、循环进行的过程。验证可分为投入使用前全面验证（以下简称投产前全面验证）、定期持续监控和投入使用后全面验证（以下简称投产后全面验证）三个阶段，每一阶段验证结果应当作为启动下一阶段验证以及改进资本计量高级方法的重要依据。
2．商业银行计量模型和支持体系正式投入使用前，应当进行投产前全面验证。验证包括对计量模型开发工作的验证，重点验证计量模型方法的合理性、关键定义的合规性及可操作性、数据的真实完整性和风险量化的有效性等。验证还应涵盖模型和相关政策、流程、数据、信息系统和文档记录等方面，确保对计量模型和支持体系的稳健性、可靠性和合规性做出全面评估。
3．商业银行应当对资本计量高级方法进行定期持续监控，及时了解计量模型的表现，分析模型运行环境或假设条件发生变化对模型结果的影响，监测支持体系的运作状况。
4．商业银行进行投产后的全面验证，应当针对已投产的计量模型和支持体系进行全面检验和测试，形成综合评估结果，为资本计量高级方法的改进提供依据。商业银行应当根据资本计量高级方法的不同特点确定全面验证的频率。
（三）验证治理结构
1．商业银行应当建立完善的验证治理结构，确保验证工作持续、有效、独立地开展，并为持续改进资本计量高级方法提供依据。
2．商业银行应当建立经董事会或其授权委员会批准的验证政策，确保验证工作的规范性和独立性，并有效融入风险计量和日常管理体系中。验证政策包含下列内容：
（1）明确董事会及其授权委员会、高级管理层、验证主管部门、审计部门、模型开发团队、应用团队以及各个验证职能在验证工作中的职责，明确验证结果达到设定标准是资本计量高级方法获得内部批准的前提条件。
（2）明确资本计量高级方法的验证范围和基本方法，建立定期评估、更新验证工具和方法的机制。
（3）明确投产前全面验证、定期持续监控和投产后全面验证的职能和主体认定原则，确保验证工作的独立性和客观性。
（4）明确投产前全面验证、定期持续监控和投产后全面验证的流程管理及结果运用政策，确保建立纠正机制，对计量模型和支持体系进行持续改进。
（5）明确验证报告体系要求，确保报告信息与报送频率满足本附件和银行内部风险管理的需要；根据验证类别、频率、重要性和报告用途的不同，报告体系应明确各类验证报告的要素、格式、发送范围、报告内容、详略程度、报告频度及批准权限。
（6）建立并持续改进文档管理要求，确保验证过程能够被独立第三方检验和复制。
3．董事会及其授权委员会应当履行以下职责：
（1）对本银行资本计量高级方法的体系框架和特点有概括性了解。
（2）审批或授权审批验证工作相关政策，每年听取一次验证政策执行情况的报告。
（3）监督高级管理层建立健全验证政策和执行机制，确保本银行有足够资源独立、有效地开展验证工作。
（4）确保内部审计部门采用系统、规范的方法对验证过程进行独立和客观的监督。
4．高级管理层应当履行以下职责：
（1）深入了解本银行资本计量高级方法的体系框架和特点，了解影响计量模型的主要风险因素。
（2）组织制定本银行验证工作相关政策，建立健全验证流程和管理制度，确保验证工作在合理运用模型结果和改进资本计量高级方法等方面持续发挥作用。
（3）组织开展本银行的验证工作，明确各阶段验证主体，界定计量模型设计开发主体、模型应用主体和数据提供者等各相关方职责，配备足够的人力和信息科技资源，确保验证工作的独立性。
（4）定期听取验证工作的详细汇报，评估验证方法、工具及内部设定标准的合理性和有效性，每年至少听取一次有关投产后定期持续监测和全面验证的情况报告，在新的计量模型上线使用之前，听取投产前全面验证情况的报告。
（5）清楚了解现有资本计量高级方法存在的缺陷对风险计量、业务活动和资本充足性的影响，负责审批重大修改或重新开发建议，向董事会及其授权委员会汇报资本计量高级方法的修改情况。
5． 商业银行应当指定验证主管部门，负责资本计量高级方法的验证工作，并组织开展本银行不同层面资本计量高级方法的验证工作。验证主管部门应当履行以下主要职责：
（1）负责验证政策的组织落实，统一验证工作框架和理论方法，规范验证工作流程。
（2）组织开展全面验证工作，负责重要风险资本计量方法的投产前和投产后全面验证。
（3）协调开展风险计量高级方法的验证工作，明确各阶段的验证主体。
（4）撰写验证报告，确保董事会及其授权委员会、高级管理层和模型应用主体了解集团和各层面资本计量高级方法的验证情况、主要验证结果和改进建议。
（5）向计量模型设计开发主体、政策制定主体、模型应用主体反馈验证信息，提出改进建议。
6．计量模型设计开发主体应当负责提供验证工作所需建模数据样本、模型方法、重要假设、建模过程、使用说明以及模型局限性等方面的文档资料，并承担模型的上线测试工作。
7．商业银行应当建立不同的验证主体，以满足相应的验证需求，包括：
（1）商业银行应当建立模型验证主体，承担对计量模型的投产前和投产后全面验证。
（2）商业银行应当建立风险监控主体负责计量模型运行情况的日常监控工作并形成监控分析报告。
（3）商业银行应当建立支持体系验证主体负责支持体系的验证工作并形成支持体系验证报告。
8．验证主体的职责设定应满足独立性要求。投产前和投产后全面验证的模型验证主体应与模型开发主体和模型应用主体保持独立，定期持续监控主体应与模型应用主体保持独立。验证主体不应从模型应用主体的业务活动直接获益。
9．商业银行内部审计部门负责对本银行资本计量高级方法验证工作进行监督，评估验证政策、管理架构、组织流程、实施重要环节和报告机制等的适用性、独立性和有效性，确保商业银行能够对模型和支持体系进行独立公正的查验。
（1） 内部审计应当至少每年开展一次，涵盖验证工作的全过程，内部审计部门应及时向高级管理层反馈审计中发现的问题，定期向董事会或其授权委员会报告审计结果。
（2） 内部审计部门发现重大问题时，应向银监会报告相关情况。
（3） 内部审计人员应具备必要的专业知识和技能，熟悉本银行验证工作政策、流程和方法。
（四）验证流程和方法
1．商业银行应当建立投产前、持续监控和投产后验证的程序，明确验证范围和内容，选择合适方法，制定详细操作规程，合理安排各项工作的顺序与频率，确保验证工作按计划运行。
2．商业银行的验证流程应包含验证触发机制，确保验证过程能够及时捕捉计量模型表现和支持体系的变化，适时启动验证工作。
3．商业银行的验证流程应包含应变机制，确保验证对象或验证工作条件发生重大变化而导致重大调整时，可及时记录和检查验证工作的变化，做好应对变化的工作预案，确保变化不阻碍验证工作的顺利实施。
4． 商业银行应当充分了解资产组合风险特征和资本计量高级方法的特点，对不同资产组合的风险设计相应的验证工具和方法，确保验证技术手段能有效实现验证目标。
5．验证人员应当充分了解不同模型方法的局限性，针对计量方法的特点进行重点验证。
6．商业银行应当建立自动监测系统，确保定期持续监控工作流程和标准的一致性。
7．商业银行应当对验证过程进行全面记录，形成文档。文档应至少包括验证范围、内容、方法、步骤、结果、报告、已识别的缺陷以及整改措施和改进情况评估等。
（五）验证的支持体系
1．商业银行应当建立一套完整的验证数据管理流程，确保验证工作基于准确、适当和完整的数据。
2．商业银行应当具备能够有效支持验证工作的信息系统，提高验证工作的自动化程度，提升验证工作的效率和准确性，信息系统的建设及内部控制要求应满足银监会的有关规定。
3．验证数据管理流程应包括以下方面：
（1）建立支持验证工作的数据集，能够完成输入数据的清理筛选、逻辑检验和后台不同来源的数据对账等功能，确保用于验证数据的准确性。如需建立验证样本数据集，应明确抽样标准。
（2）制定数据存储的管理办法，确保数据长期存储的安全性，满足验证工作对数据观察期的要求。
（3）制定手工录入数据规则，为数据输入人员提供必要的培训，减少数据手工输入错误。
（4）定期对验证数据的质量进行评估。
4．商业银行应当保存与验证工作相关的各类重要文档，详细记录验证工作的全部内容，确保验证工作能够被检验和复制，包括：
（1）高级计量方法开发技术文档。
（2）各阶段验证工作的分析文件和报告。
（3）政策和流程的形成依据，对相关风险计量的影响。
（4）根据验证工作采取改进纠正措施的记录。
（5）向董事会或高级管理层的汇报材料。
（6）内部审计报告。
（7）其他有助于第三方了解验证合规性的文档。
二、信用风险内部评级体系验证
（一）基本要求
1．内部评级体系验证应评估内部评级和风险参数量化的准确性，包括：
（1） 非零售风险暴露的评级和零售风险暴露资产池划分按照设计要求得以实施。
（2）内部评级能够有效区分风险。
（3）非零售风险暴露的评级迁徙符合相应的评级方法论。
（4）零售风险暴露的风险分池体系能准确将风险暴露划分到相应的资产池。
（5）每个等级或资产池的实际违约率、损失程度和风险暴露与所估计的风险参数一致。
2．内部评级体系验证应评估内部评级和风险参数量化的稳定性，即：在风险不变的情况下，所采用政策和标准能够保持评级与所估计的风险参数总体上不发生变化，但不排斥评级体系的调整。
3．内部评级体系验证应评估内部评级和风险参数量化的审慎性，即：所采用政策与标准能够辨别内部评级、风险分池和量化估值的数据来源不确定性程度，以及内部评级和风险参数量化的保守程度，以保证实际结果不明显超出风险参数的估计值。
4．内部评级体系的验证频率应能够保证内部评级和风险参数量化的准确性、完整性、可靠性。商业银行内部评级风险参数量化的方法、数据或实施发生重大改变时，相关验证活动应及时实施。
5．内部评级体系验证应包括投产前全面验证、定期持续监控和投产后全面验证三个阶段。
实施内部评级法初期，如缺乏足够的数据进行结果分析，商业银行应主要依靠对开发依据的验证、过程核查和基准测试等验证手段，保证内部评级结果和风险参数估值的准确性。早期阶段的验证活动应包括商业银行高级管理层对评级体系运作的有效性的判断，不能仅依靠实证方法。
6．商业银行应当对内部评级体系进行投产前全面验证，确保内部评级模型具备投入使用的基本条件，内部评级体系满足本办法附件5的最低要求。
7．商业银行投产前全面验证报告应作为内部评级体系投入使用的审批依据，验证结果应作为确定持续监测指标阈值的依据。
8．商业银行应当对内部评级体系进行定期持续监控，通过一系列监测指标评估计量模型和评级体系的表现，确保评级体系得到合理应用，有关计量模型的风险区分、校准能力和稳定性达到内部设定标准。
9．当设定监测指标突破阈值时，商业银行应当适时启动投产后全面验证。
10．商业银行应当结合评级体系有效性年度检查，对内部评级体系进行投产后全面验证，为内部评级体系继续使用或全面优化提供依据。当商业银行资产组合、授信政策及流程发生实质性变化，或经济周期等外部因素发生重大变化影响评级体系运行环境时，商业银行应当及时启动全面验证。
11．商业银行应当根据内部评级体系和风险参数量化模型的特点，采用不少于两种方法验证模型的风险区分能力、稳定性以及风险参数量化的准确性。验证人员在了解模型逻辑和局限性的基础上，应当能说明所选用验证方法的依据及适用性，并了解这些方法的局限性。
12．商业银行应当通过基准测试评估现行评级体系与其他评级结论的差异。商业银行应当根据评级模型特征和评级体系选择合理的基准，对模型结果和评级结果分别进行基准测试。如商业银行使用外部评级结果支持验证校准，则应当了解外部评级工具考虑的风险因素和评级标准，确保外部评级的结构与内部评级保持一致。
13．实施初级内部评级法的商业银行可将实际违约损失率、违约风险暴露与监管标准进行比较。实际违约损失率、违约风险暴露值应构成内部经济资本评估的重要因素。
（二）投产前全面验证
1．投产前全面验证包括但不限于以下工作：
（1）对风险参数量化模型及其他评级相关模型进行开发阶段验证，涵盖风险量化的数据选取、参数估算、映射和参数应用四个阶段，包括对风险参数量化政策、流程、关键定义、建模数据和模型基础假设及方法论等的验证。
（2）对评级治理结构、评级体系设计、评级流程以及支持内部评级的信息系统和数据管理进行验证。
2．商业银行应当评估支持内部评级和风险参数量化模型的开发依据。开发依据是内部评级体系以及风险参数量化设计和构建的基础，包括研究文献、实证基础、统计模型技术逻辑，证明所采取的方法及选定变量合理性。评估开发依据应满足下列要求：
（1）内部评级体系能够准确评估债务人及债项风险。
（2）风险分池体系能够准确衡量不同资产池的风险情况并衡量风险池随时间的变化情况。
（3）风险参数量化能够准确估计违约概率、违约损失率和违约风险暴露。
3．若内部评级体系或风险参数量化模型发生重大改变，商业银行应当重新评估开发依据。
4．投产前全面验证应包括比较现行的内部评级体系以及风险参数量化方法与其他备选方案之间的优劣。对于零售资产组合，评估开发依据应包括采用实证经验对不同风险驱动因素进行比较分析和选择。
5．商业银行采用以模型为基础的内部评级体系，验证应包括分析支持模型运行的数据质量和统计模型构建技术；分析评级体系运行的历史经验数据，确保结果与开发样本最大程度的吻合；通过时段外和样本外数据测试验证统计模型的适应性。
6．商业银行采用基于专家判断的评级体系，验证可以包括对评级体系采纳专家经验的依据进行检查，并对模型的最终表现进行评估。
7．商业银行采用专家判断的评级体系，并以模型估计值作为输入参数时，验证应对所包括的财务比率指导值或打分模型分值体系进行检查，包括对历史违约和损失情况的比率值或分值的逻辑与实证的描述。
8．商业银行应当建立具有代表性的数据样本对内部评级体系进行基准测试，即用替代方法或数据得出推论，在模型得出结果之前，评估内部评级结果以及风险参数估计是否可靠。基准测试应检验现行评级方法与其他评级方法在评级结论方面的差异；对于零售风险暴露，基准测试应检验其它风险分池方法是否得到相似的风险驱动因子和组合分布。
基准测试方法包括：
（1）评级审核人员对专家判断体系中评级人员的评级结果进行重新评级。
（2）运用内部开发的模型对基于专家判断的风险暴露进行评级。
（3）专家根据长期经验对模型评级的风险暴露进行评级。
（4）比较内部评级与外部评级的结果。
9．商业银行对风险参数量化进行基准测试，可视不同情况对本办法附件5描述的量化过程四个阶段进行测试：
（1）比较样本数据集和其他数据源。
（2）使用另一种方法对相同样本数据计算风险参数。
（3）使用另一种方法进行映射。
（4）使用另一种方法对实施阶段数据进行调整。
10．基准测试与实际采用的内部评级和风险参数量化结果之间存在误差时，商业银行应调查原因，确认内部评级结果或风险参数估计值是否存在错误，分析误差是否可以接受。
（三）持续监控
1．商业银行应当对内部评级体系进行持续监控，确保内部评级和风险参数量化按照本附件设定的要求有效运行。定期持续监控包括但不限于以下内容：
（1）评级治理工作情况。
（2）评级系统运作情况，包括评级流程、评级推翻情况。
（3）评级政策执行和调整情况。
（4）评级结果的准确性。
（5）评级使用情况。
（6）数据存储、管理、维护情况和数据质量。
（7）评级指标或风险变量的稳定性和预测性。
（8）评级模型的稳定性。
（9）评级分布和评级迁徙情况。
（10）评级模型使用环境的变化情况。
（11）前一验证阶段发现的风险点。
2．商业银行应当从模型上线运行之日起对上线模型开展持续监控工作，直至模型下线或模型结果不再进入风险加权资产计算引擎之日停止。
3．商业银行应当根据不同资产特点结合客户履约表现更新情况确定合理的监控频率，形成监测分析报告。遇重大市场变动时，商业银行应当及时调整监控频率。
（四）投产后全面验证
1．商业银行应当进行返回检验，运用统计方法分析内部评级结果和风险参数的估计值。商业银行应当对返回检验使用的方法和数据形成专门的文档。返回检验至少每年进行一次。
返回检验是比较内部评级体系预测结果与实际结果，对内部评级确定、风险池划分以及风险参数估计的准确性进行实证分析。
2．商业银行应当对内部评级计量模型和支持体系进行投产后全面验证。对计量模型的验证应至少达到本附件对数据、评级模型、违约概率、违约损失率、违约风险暴露的验证要求，对支持体系的验证应至少达到本附件对信息系统、政策流程的验证要求和验证是否达到本办法附件5对治理结构、数据管理、文档化管理和内部评级应用的要求。投产后全面验证还应覆盖对支持体系的过程核查。
3．过程核查包括对内部评级以及风险参数量化是否按照设计要求运作、监控和更新评估的一系列活动。过程核查包括确定数据的质量、评级流程的合理性等活动，并应确保查明的缺陷得到纠正。
4．对于不同的内部评级法和风险参数量化方法，商业银行可以采用相应的过程核查方法：
（1）商业银行采用基于模型的内部评级体系，过程核查应包括评价自动分配过程，如核查电脑编码模式和数据输入是否正确，评估模型运用是否符合本办法附件5规定的要求等。
（2）商业银行采用基于专家判断的内部评级体系，应要求独立检查人员评估评级人员是否执行现有的评级政策。验证的最低要求应包括透明的评级过程、评级人员使用的信息数据基础、评级决策的记录等。
5．商业银行的验证政策应对内部评级结果、风险参数估计值与实际结果之间的差别设定容忍度，并规定差别超出容忍度情况下应采取的补救措施和处理流程。
（五）对数据的验证
1．商业银行应当对评级体系所用数据进行验证，包括对模型开发样本数据和评级运行实际业务数据的验证。
2．商业银行进行投产前全面验证时，应对数据的完整性、全面性、准确性、一致性、数据质量和缺陷处理进行验证。
（1）验证样本数据完整性时，应重点评估样本数目、观察期、满足建立评级模型基本要求的情况，分析样本数据的选取数量、选取时间段和采集频率对风险参数估计值准确性的影响。
（2）验证样本数据全面性时，应重点评估样本选取方法与步骤对样本数据代表性的影响，评估样本数据反映本银行信用风险暴露特征、信贷政策及外部经营环境的能力。
（3）验证样本数据准确性时，应审核模型输入数据是否真实可靠，避免数据输入出现重大偏差。验证人员应当审核数据清洗方法与过程对数据准确性的影响，并全面校验违约客户和违约债项的标识情况。对于需采用抽样方法验证准确性的风险暴露，应分析抽样方法的代表性。对输入数据的例外情况，应详细记录并进行审查。
（4）验证样本数据一致性时，应审核模型自动输入数据和人工补录数据的采集范围是否适当，采集标准是否一致；应对评级体系所使用数据和会计数据进行对账，评估数据一致性程度。
（5）验证数据质量时，应运用勾稽检查、横向比较和趋势分析等方法进行数据质量分析与检查，验证数据在单一时点上经受逻辑检验的能力，以及多时点上连续性和一致性经受业务检验、统计检验与逻辑检验的能力。验证过程中应重点关注数据中的缺失值、异常值和极端值及其处理方法。
（6）验证数据缺陷处理时，应审核模型开发团队对样本数据缺陷的理解和处理方法，评估上述处理对模型开发的影响。
3．使用外部数据进行内部评级体系设计及验证时，商业银行应重点检验外部数据与内部数据之间的可比性、相关性和一致性。
商业银行应当每年对继续使用外部数据的恰当性进行评估。
（六）对评级模型的验证
1．商业银行应当对评级模型关键定义的合规性和持续有效性进行核查，主要包括违约定义、损失定义、主标尺定义、长期中心违约趋势及经济衰退期定义。
（1） 审查违约定义与损失定义的界定与标识是否符合本办法附件5的要求，违约定义的客观标准与主观认定是否合理。
（2） 审查损失定义及实际执行是否持续涵盖直接成本、间接成本等具体内容并反映时间价值，在业务实践中是否具有合理性与可操作性。
（3） 审查主标尺定义，其中评级级别和标准是否合理、直观，且能够有效区分风险，描述是否详细、可操作。不同业务条线、部门和地区的评级级别标准是否保持一致。
（4） 审查长期中心违约趋势的计算方法和实际执行是否真实地反映了银行的历史违约情况，是否采用了最保守的加权方式进行长期违约趋势的估计，是否反映了经济周期的特点。
（5） 审查经济衰退期的定义是否合理并且可操作，是否能够真实代表经济低迷时期的违约损失率特点，审查经济衰退期界定与压力测试情景之间的关系是否合理。
2．商业银行应当评估模型细分的依据和合理性，确保模型能够准确反映风险暴露风险特征。
3．商业银行应当对评级方法论进行验证，评估所选模型的内在逻辑、合理性、适用性与局限性，同时应能证明所选评级方法论能够准确反映评级对象的风险特征和周期特征。
商业银行应当评价不同评级方法论对风险估值准确性和稳定性的影响。
4．商业银行应当评估模型参数和基本假设是否与实际资产组合的风险特征和外部经营环境持续保持一致，在经济环境发生改变时，相关假设和参数是否持续合理。
5．商业银行应当检查建模过程的合理性，包括样本选取逻辑和依据、数据清洗方法与过程、模型参数选择、单变量分析、分数转换、多变量分析和样本与总体的映射依据等。建模及模型优化过程应当有专门文档，确保能被第三方复制。
6．商业银行应当对模型结果进行验证，并关注不同评级方法论下评级结果与经济周期的关系。
（1）对债务人评级模型和主标尺，结果验证包括长期平均违约趋势的合理性分析，模型输出结果与人工干预最终结果的关系，以及等级与违约概率对应的合理性等。
（2）对债项评级模型，结果验证包括不同种类债项的债项级别或违约损失率确定过程与结果的合理性，债项评级模型输出结果与人工干预最终结果的关系等。
（3）对于零售风险暴露，应检查评分与风险参数对应关系、实际结果与风险参数估计值的合理性，检查风险分池的逻辑、结构是否合理，基于风险划分的风险参数计量结果是否准确，资产池是否符合池内同质性和池间异质性要求。
7．商业银行应当对每年重新确定的个人住房抵押贷款和合格循环零售风险暴露存量客户的分池进行验证，并对每年重新确定归入零售风险暴露的小企业名单进行验证。
8．商业银行应当根据实际业务数据对债务人评级模型的区分能力进行验证，以确保模型能够按照债务人风险大小有效排序。模型区分能力应采用不少于两种方法进行检验，包括监测累积准确曲线及其主要指数准确性比率、ROC曲线及AUC系数、Somers’D和KS检验结果等。
9．商业银行应当检查并文档记录模型的使用测试结果与实际业务的吻合性。
10．商业银行应当选择适当方法对低违约资产组合的评级模型进行验证，可使用的方法包括：
（1） 将内部评级和迁徙矩阵与第三方的等级和迁徙矩阵相比较，如评级机构、共同数据库或其他内部模型所得到的评级及评级变动情况。
（2）将内部评级与内部和外部不同专家的判断相比较。
（3）对具有相同等级风险暴露的风险特征进行分析。
（4） 将整个资产组合的平均等级与该资产组合的实际情况相比较。
（5）对评级模型采纳专家判断的依据进行检查，并对模型的总体表现进行评估。
（6）采用自行验证方法，并充分考虑数据不足的影响，采取数据加强方法来弥补数据的不足。
（七）对违约概率的验证
1．商业银行应当对违约概率估值进行验证。
2．商业银行应当根据实际违约频率对违约概率估值的准确性进行验证。验证人员应当采用不少于两种方法分析实际违约频率与违约概率估值的吻合程度，包括二项检验、卡方检验、正态检验、红绿灯方法、赫芬达尔指数和条件信息熵等方法。
