一、信用风险概述

大家好，欢迎来到《信用风险模型与违约概率评估实战》的第一章。

信用风险，说白了就是借钱的人不还钱的风险。你想想看，银行把钱贷出去，最怕什么？最怕收不回来。这个「收不回来」的概率，就是我们常说的违约概率（PD）。

1.1 什么是信用风险

信用风险的定义其实很简单：交易对手未能履行合同义务，导致债权人或交易方蒙受经济损失的风险。

我在项目中遇到过不少案例。比如某家企业的应收账款逾期了，表面上看是现金流问题，但深挖下去，其实是信用风险管理没做到位。嗯，这里要注意：信用风险不只是银行贷款才有。你买债券、做贸易赊销、甚至个人之间的借贷，都涉及信用风险。

信用风险有几个核心特征：

• 不对称性：损失是确定的，收益却是有限的。借出去100万，最多赚几万利息；一旦违约，可能损失全部本金。
• 累积性：信用风险会传染。一个企业违约，可能引发上下游连锁反应。
• 隐蔽性：违约前往往没有明显信号。我见过不少企业，报表看起来光鲜亮丽，结果突然就爆雷了。

1.2 违约概率（PD）的定义

违约概率，英文叫 Probability of Default，简称 PD。它指的是借款人在未来一定时期内（通常是一年）发生违约的可能性。

PD 的取值范围是 0 到 1。0 表示绝对不会违约，1 表示一定会违约。当然，现实中没人能精确到小数点后四位。我们建模的目的，就是尽可能逼近真实值。

我个人习惯把 PD 分成两类：

1. 历史违约率：基于过去数据统计出来的。比如某评级为 BBB 的企业，过去五年平均违约率是 0.5%。
2. 预期违约率：基于模型预测出来的。比如用逻辑回归、XGBoost 算出来的 PD。

这里有个坑，我曾经踩过：历史违约率不能直接当预期违约率用。为什么？因为经济环境在变。2008 年金融危机前的历史数据，放到 2020 年疫情时期，完全失灵。所以建模时一定要考虑宏观因子。

1.3 信用风险在现代金融中的重要性

信用风险有多重要？我直接说结论：它是现代金融体系中最核心的风险类型。

你想想看，银行的主要收入来源是利息差。如果信用风险失控，坏账率飙升，银行可能直接倒闭。2008 年雷曼兄弟的破产，本质上就是信用风险管理的失败。

信用风险的重要性体现在几个方面：

维度	具体表现
银行经营	信用风险是银行面临的最主要风险，直接影响资本充足率和盈利能力
资本市场	债券定价、信用利差、CDS 等金融工具都基于信用风险评估
实体经济	企业融资成本、供应链稳定性、就业市场都受信用风险影响
监管合规	巴塞尔协议对信用风险资本计提有严格要求

我记得有一次帮一家城商行做风控体系搭建。他们的不良率已经到 3% 了，但管理层还在纠结「要不要收紧信贷政策」。我说，你想想看，3% 的不良率意味着每放出去 100 笔贷款，就有 3 笔收不回来。这个数字如果继续上升，监管就要来喝茶了。后来他们采纳了我的建议，上线了 PD 模型，半年后不良率降到了 1.5%。

1.4 监管要求：巴塞尔协议

说到信用风险，绕不开巴塞尔协议。这是全球银行业监管的「圣经」。

巴塞尔协议经历了三个版本：

• 巴塞尔 I（1988）：首次提出资本充足率要求，但风险权重太粗糙。所有企业贷款都按 100% 权重算，明显不合理。
• 巴塞尔 II（2004）：引入内部评级法（IRB），允许银行用自己的 PD、LGD、EAD 模型计算资本要求。这是信用风险建模的里程碑。
• 巴塞尔 III（2010）：在金融危机后推出，提高了资本质量和数量要求，增加了流动性风险指标。

我个人觉得，巴塞尔 II 的 IRB 法对风控建模影响最大。它把信用风险计量分成了三个层级：

1. 标准法：用外部评级机构的评级确定风险权重。简单但不够精准。
2. 基础内部评级法（FIRB）：银行自己算 PD，但 LGD 和 EAD 用监管给定值。
3. 高级内部评级法（AIRB）：PD、LGD、EAD 全部自己算。这是最灵活也最复杂的方法。

下面这张图展示了信用风险管理的核心逻辑框架：

这张图展示了信用风险管理的完整链条：从数据输入，到模型构建，再到业务应用和监管合规。每个环节都环环相扣，缺一不可。

最后说一句，巴塞尔协议对 PD 模型有明确的验证要求。比如模型区分能力（AUC、KS）、校准度（Hosmer-Lemeshow 检验）、稳定性（PSI）等指标，都必须定期监控。这些内容我们后面的章节会详细讲。

---

公众号:蓝海资料掘金营，微信deep3321