第十九条 商业银行应对每笔债项所对应的所有单个法律实体分别评级。
第二十条 商业银行应对非零售风险暴露债务人的每笔债项进行评级。
第二十一条 非零售风险暴露内部评级的技术要求包括评级维度、评级结构、评级方法论和评级时间跨度、评级标准、多种评级方法处理、模型使用和文档化管理等八个方面。
第二节 评级维度
第二十二条 非零售风险暴露的内部评级包括债务人评级和债项评级两个相互独立的维度。
第二十三条 债务人评级用于评估债务人违约风险，仅反映债务人风险特征，一般不考虑债项风险特征。违约债务人的违约概率为100%；商业银行可以设定1个违约债务人级别，也可以根据本银行管理需要按预期损失程度设定多个违约债务人级别。
第二十四条 同一债务人不同债项的债务人评级应保持一致。
第二十五条 债务人级别应按照债务人违约概率的大小排序；若违约债务人级别超过1个，违约债务人级别应按照预期损失大小排序。
第二十六条 商业银行采用高级内部评级法，应通过独立的债项评级评估债项的损失风险，债项级别按照违约损失率大小排序。商业银行应考虑影响违约损失率的所有重要因素，包括产品、贷款用途和抵质押品特征等。对违约损失率有一定预测能力的债务人特征，也可以纳入债项评级。经监管部门认可，商业银行可以对不同资产考虑不同风险因素，以提高风险估计的相关性和精确度。
第二十七条 商业银行采用初级内部评级法，债项评级可以基于预期损失，同时反映债务人违约风险和债项损失程度；也可以基于违约损失率，反映债项损失的风险。债项评级应按照债项违约损失的严重程度排序。
第三节 评级结构
第二十八条 商业银行应设定足够的债务人级别和债项级别，确保对信用风险的有效区分。信用风险暴露应在不同债务人级别和债项级别之间合理分布，不能过于集中。
第二十九条 商业银行债务人评级应最少具备7个非违约级别、1个违约级别，并保证较高级别的风险小于较低级别的风险。根据资产组合的特点和风险管理需要，商业银行可以设定高于本指引规定的债务人级别，但应保持风险级别间排序的一致性和稳定性。
第三十条 若单个债务人级别风险暴露超过所有级别风险暴露总量的30%，商业银行应有经验数据向监管部门证明该级别违约概率区间合理并且较窄，该级别中所有债务人的违约概率都在该区间内。
第三十一条 商业银行应避免同一债项级别内不同风险暴露的违约损失率差距过大。债项评级的标准应基于实证分析，如果风险暴露在特定债项级别的集中度较高，商业银行应保证同一级别内债项的损失严重程度相同。
第四节 债务人评级方法论和时间跨度
第三十二条 商业银行可以采取时点评级法、跨周期评级法以及介于两者之间的评级方法估计债务人的违约概率。
第三十三条 商业银行的债务人评级应同时考虑影响债务人违约风险的非系统性因素和系统性因素。商业银行应向监管部门说明所采取的评级方法如何考虑系统性风险因素的影响，并证明其合理性。
前款所称非系统性因素是指与单个债务人相关的特定风险因素；系统性因素是指与所有债务人相关的共同风险因素，如宏观经济、商业周期等。
第三十四条 商业银行应估计债务人未来一年的违约概率。监管部门鼓励商业银行采用长于一年的时间跨度。
第三十五条 商业银行的债务人评级既要考虑债务人目前的风险特征，又要考虑经济衰退、行业发生不利变化对债务人还款能力和还款意愿的影响，并通过压力测试反映债务人的风险敏感性。如果数据有限，或难以预测将来发生事件对债务人财务状况的影响，商业银行应进行保守估计。
第五节 评级标准
第三十六条 商业银行应书面规定评级定义、过程和标准。评级定义和标准应合理、直观，且能够有意义地区分风险。
评级定义应包括各级别风险程度的描述和各级别之间风险大小的区分标准。
评级标准应与商业银行的授信、不良贷款处置等政策保持一致性。
第三十七条 商业银行的评级标准应考虑与债务人和债项评级相关的所有重要信息。商业银行拥有的信息越少，对债务人和债项的评级应越保守。商业银行的内部评级可以参考外部评级结果，但应同时保证考虑了其他相关信息。
第三十八条 商业银行应确保评级定义的描述详细、可操作，以便评级人员对债务人或债项进行合理划分。不同业务线、部门和地区的评级标准应保持一致；如果存在差异，应对评级结果的可比性进行监测，并及时完善。
第三十九条 商业银行采用基于专家判断的评级时，应确保评级标准清晰、透明，以便监管人员、内审人员和其他第三方掌握评级方法、重复评级过程、评估级别的适当性。
第四十条 商业银行可将外部评级结果应用于内部评级，但不能仅依赖外部评级进行评级，并满足下列条件：
（一）了解外部评级工具考虑的风险因素和评级标准，确保外部评级的结构与内部评级保持一致。
（二）有能力分析外部评级工具的预测能力。
（三）评估使用外部评级工具对内部评级的影响。
第六节 模型使用
第四十一条 信用风险计量模型应在评估违约特征和损失特征中发挥重要作用。由于信用风险计量模型仅使用部分信息，商业银行应通过必要的专家判断保证内部评级考虑了所有相关信息。专家判断应考虑模型未涉及的相关信息。商业银行应就专家判断和模型结果如何结合建立书面的指导意见。
第四十二条 商业银行使用以模型为基础的内部评级体系时，应监测计量模型的预测能力，持续改进模型表现。商业银行应有能力评估模型局限性，建立人工复议程序，检查并控制模型错误。
第四十三条 商业银行可以根据业务的复杂程度以及风险管理水平建立多种评级体系，并保证每个评级体系都符合本指引的要求。商业银行应对各评级体系进行准确性和一致性的验证。
第四十四条 商业银行应定期进行模型验证，包括对模型准确性和稳定性的监控、模型之间相互关系的复议以及模型预测结果和实际结果的返回检验。
第四十五条 商业银行应能证明用于建模的数据代表了商业银行资产组合的规模和特点，建立定期评估建模数据的准确性、完整性和适当性的程序，确保基于建模数据的风险参数较好应用于本银行信贷组合。
第四十六条 商业银行应充分了解评级模型的基本假设，评估假设与现实经济环境的一致性。在经济环境发生改变时，商业银行应确保现有模型能够适用改变后的经济环境，评级结果差异在可控范围之内；如果模型结果达不到上述要求，商业银行应对模型结果进行保守调整。
第七节 文档化管理
第四十七条 商业银行应书面记录非零售风险暴露内部评级的设计，建立符合本指引要求的文档。
第四十八条 商业银行应书面记录内部评级的重要过程，至少包括：
（一）评级目标。
（二）资产组合分类。
（三）各类风险暴露评级体系的适用性和依据。
（四）内部评级在资本管理中的作用。
第四十九条 商业银行应书面记录评级标准以及各级别的定义，至少包括：
（一）评级方法和数据。
（二）债务人评级和债项评级级别结构的确定依据及其含义，包括债务人和债项级别的数量、债务人和债项在不同级别之间的分布等。
（三）债务人各级别之间基于风险的关系，根据债务人级别的违约概率和区分信用风险大小的标准，确定各级别的风险。
（四）债项各级别之间基于风险的关系，根据预期损失严重程度和区分信用风险大小的标准，确定各级别的风险。
（五）选择评级标准的依据和程序，确保能够对内部评级区分风险的能力做出分析；如果采用多种评级方法，应记录每种评级方法的选择依据和程序。
（六）违约和损失定义。
第五十条 商业银行评级过程中使用计量模型的，应就模型的方法论、使用范围等建立完整的文档。文档应至少包括：
（一）详细描述各个级别、单个债务人、债项所使用的模型方法论、假设、数学及经验基础、建模数据来源。
（二）建模数据对信贷组合的代表性检验情况。
（三）运用统计方法进行模型验证的情况，包括时段外和样本外验证。
（四）模型有效性受限制的情形，以及商业银行的解决方法。
第五十一条 采用外部模型也应达到本指引规定的文档化要求。
第四章 零售风险暴露风险分池体系的设计
第一节 总体要求
第五十二条 商业银行应建立零售风险暴露的风险分池体系，制定书面政策，确保对每笔零售风险暴露进行准确、可靠的区分，并分配到相应的资产池中。
商业银行的风险分池政策应详细说明对一些特殊零售风险暴露的处理方式，包括不再推广但仍然存续的产品、暂无风险分池方法和标准的新产品等。
第五十三条 零售风险暴露的风险分池应同时反映债务人和债项主要风险特征。同一池中零售风险暴露的风险程度应保持一致，风险特征包括但不限于下列因素：
（一）债务人风险特征，包括债务人类别和人口统计特征等，如收入状况、年龄、职业、客户信用评分、地区等。
（二）债项风险特征，包括产品和抵质押品的风险特征，如抵质押方式、抵质押比例、担保、优先性、账龄等。
（三）逾期信息。
第五十四条 商业银行应确保每个资产池中汇集足够多的同质风险暴露，并能够用于准确、一致地估计该池的违约概率、违约损失率和违约风险暴露。
第五十五条 在确保有效区分风险的前提下，商业银行可以灵活地选择风险分池方法。商业银行风险分池方法应保证分池的稳定性和一致性，如果出现零售风险暴露在资产池之间频繁调整，商业银行应审查风险分池方法。
第五十六条 商业银行应选择可靠的风险因素进行风险分池，这些因素应同时用于零售业务信用风险的管理。商业银行选择风险因素时，可以采用统计模型、专家判断或综合使用两种方法。
第五十七条 商业银行应将零售风险暴露分为三大类，即个人住房抵押贷款、合格的循环零售风险暴露和其他零售风险暴露。
第五十八条 商业银行应对已违约和未违约的零售风险暴露分别进行风险划分；对不同国家的零售风险暴露，应分别进行风险划分，如商业银行能够证明，不同国家零售风险暴露的风险具有同质性，经监管部门认可，可不单独分池。
第五十九条 商业银行应保证债务人和债项在资产池之间保持合理分布，避免单个池中零售风险暴露过于集中。若单个资产池中风险暴露超过该类零售风险暴露总量的30%，商业银行应向监管部门证明该资产池中风险暴露具有风险同质性，并且不会影响估计该池的风险参数。
第二节 风险分池方法
第六十条 商业银行应根据数据情况，选择适合本银行实际的分池方法，可以根据单笔风险暴露的评分、账龄等风险要素进行分池，也可根据单笔风险暴露的违约概率、违约损失率和违约风险暴露等风险参数进行分池。
第六十一条 对于数据缺失的零售风险暴露，商业银行应充分利用已有数据，并通过风险分池体系的设计弥补数据不足的影响。数据缺失的程度应作为风险分池的一个因素。
第六十二条 商业银行采用信用评分模型或其它信用风险计量模型估计零售风险暴露风险参数时，相关模型的使用应达到本指引第三章第六节的所有要求。
第三节 风险分池标准
第六十三条 商业银行应建立书面的资产池定义以及风险分池流程、方法和标准。相关规定应明确、直观、详细，确保具有相同信用风险的零售风险暴露划分至同样的资产池。
商业银行的风险分池的标准应与零售业务管理政策保持一致。风险分池结果应与长期经验保持一致。
第六十四条 商业银行应确保不同业务线、部门和地区的零售风险暴露分池标准一致，如果存在差异，应对风险划分结果的可比性进行监测，并及时完善。
第六十五条 商业银行应确保分池标准的透明度，便于监管人员、内审人员和其他第三方掌握风险分池方法、重复划分过程、评估风险分池的适当性。
第六十六条 风险分池应考虑本指引第五十三条规定的所有相关信息。
考虑债务人违约特征时，应包含债务人在不利经济状况或发生预料之外事件时的还款能力和还款意愿。商业银行难以预测将来发生的事件以及事件对债务人财务状况的影响时，应对预测信息持审慎态度。如果相关数据有限，商业银行应保守地进行相关分析。
第六十七条 商业银行应采用长于一年时间跨度的数据，并尽量使用近期数据，确保风险分池的准确性、稳定性。商业银行拥有的信息越少，风险分池应越审慎。
第四节 文档化管理
第六十八条 商业银行应书面记录零售风险暴露风险分池的设计，建立符合本指引要求的文档。
第六十九条 商业银行应书面记录资产池分池方法和标准，至少包括：
（一）分池所使用的方法、数据及原理。
（二）资产池的确定依据及其含义，包括资产池的数量、风险暴露在不同池之间的分布、风险因素的选择方法、模型和选定的风险特征。
（三）资产池风险同质性分析、集中度分析以及风险划分的合理性、一致性等。商业银行应记录风险暴露在资产池之间的迁徙状况，以及对资产池与风险分池修改依据及情况。
（四）违约和损失的定义。
第七十条 商业银行风险分池中使用计量模型的，应就模型的方法论、使用范围等建立完整的文档。文档应至少包括：
（一）详细描述风险分池所使用模型的方法论、假设、数学及经验基础、建模数据来源。
（二）建模数据对零售风险暴露的代表性检验情况。
（三）运用统计方法进行模型验证的情况，包括时段外和样本外验证。
（四）标示模型有效性受限制的情形，以及商业银行的解决方法。
第七十一条 采用外部模型也应达到本指引规定的文档化要求。
第五章 内部评级流程
第一节 总体要求
第七十二条 商业银行应建立完善的内部评级流程，确保非零售风险暴露内部评级和零售风险暴露风险分池过程的独立性。评级政策和流程应接受监管部门的监督检查。
第七十三条 内部评级流程包括评级发起、评级认定、评级推翻和评级更新。
零售风险暴露的风险分池通常不允许推翻。若商业银行允许推翻，应制定书面政策和程序，并向监管部门证明必要性和审慎性。
第七十四条 内部评级流程应体现在商业银行的授信政策和信贷管理程序中。
第七十五条 商业银行应建立确保内部评级流程可靠运行的管理信息系统，详细记录评级全过程，以确保非零售风险暴露的债务人评级与债项评级、零售风险暴露风险分池操作流程的有效执行。
第七十六条 商业银行应建立完整的文档，以保证内部评级过程的规范化和持续优化，并证明内部评级体系操作达到本指引的要求。文档应至少包括：
（一）评级流程设计原理。
（二）评级体系运作的组织架构、岗位设置和职责。
（三）评级发起、评级认定、评级推翻和评级更新的政策和操作流程。
（四）评级管理办法，包括管理层对评级审核部门的监督责任等。
（五）评级例外政策。
（六）基于计量模型的内部评级的指导原则及监测。
（七）评级的IT系统需求书。
（八）其他内容，包括评级体系运作程序发生的主要变化、监管部门最近一次检查以来的主要变化等。
第二节 评级发起
第七十七条 评级发起是指评级人员对客户与债项进行一次新的评级过程。
第七十八条 商业银行应制定评级发起政策，包括评级发起工作的岗位设置、评级发起的债务人与债项范围、时间频率、操作程序等。
第七十九条 商业银行应规定本银行不同机构对同一债务人或债项评级发起的相关授权流程。
第八十条 评级发起人员应遵循尽职原则，充分、准确地收集评级所需的各项数据，审查资料的真实性，完整无误地输入信用评级系统。
第八十一条 评级发起应遵循客观、独立和审慎的原则，在充分进行信用分析的基础上，遵循既定的标准和程序，保证信用评级的质量。
第三节 评级认定
第八十二条 评级认定是指评级认定人员对评级发起人员评级建议进行最终审核认定的过程。
第八十三条 商业银行应设置评级认定岗位或部门，审核评级建议，认定最终信用等级。
评级认定的岗位设置应满足独立性要求，评级认定人员不能从贷款发放中直接获益，不应受相关利益部门的影响，不能由评级发起人员兼任。
第四节 评级推翻
第八十四条 评级推翻包括评级人员对计量模型评级结果的推翻和评级认定人员对评级发起人员评级建议的否决。
第八十五条 商业银行应建立明确的评级推翻政策和程序，包括评级推翻的依据和条件、权限划分、幅度、结果处理以及文档化等。
第八十六条 对基于计量模型的内部评级体系，商业银行应监控专家判断推翻模型评级、排除变量和调整参数的情况，并制定相应的指导原则。
第八十七条 对基于专家判断的内部评级体系，商业银行应明确评级人员推翻评级结果的情况，包括推翻程序、由谁推翻、推翻程度。
第八十八条 商业银行应建立完善的评级推翻文档，在评级系统中详细记录评级推翻的理由、结果以及评级推翻的跟踪表现。
第五节 评级更新
第八十九条 商业银行应建立书面的评级更新政策，包括评级更新的条件、频率、程序和评级有效期。
第九十条 商业银行对非零售风险暴露的债务人和保证人评级应至少每年更新一次。
对风险较高的债务人，商业银行应适当提高评级更新频率。
第九十一条 商业银行可根据内部风险管理的需要确定债项评级的更新频率，但至少每年更新一次。
对风险较高的债项，商业银行应适当提高评级更新的频率。
第九十二条 商业银行应建立获得和更新债务人财务状况、债项特征的重要信息的有效程序。若获得信息符合评级更新条件，商业银行应在三个月内完成评级更新。评级有效期内需要更新评级时，评级频率不受每年一次的限制，评级有效期自评级更新之日重新计算。
第九十三条 商业银行应持续监测每笔零售风险暴露风险特征的变化情况，并根据最新信息及时地将零售风险暴露迁徙到相应资产池中。
第九十四条 商业银行应根据产品和风险特征、风险估计的时间跨度以及零售业务风险管理的要求，确定更新检查频率，但至少每年检查一次各类资产池的损失特征和逾期状况，至少每季度抽样检查一次资产池中单个债务人及其贷款的情况。
第六章 风险参数量化
第一节 总体要求
第九十五条 风险参数量化是指商业银行估计内部评级法信用风险参数的过程。
对于非零售风险暴露，实施初级内部评级法的商业银行应估计违约概率；实施高级内部评级法的商业银行应估计违约概率、违约损失率、违约风险暴露和期限。对于零售风险暴露，商业银行应估计违约概率、违约损失率和违约风险暴露。
第九十六条 商业银行应根据本指引要求建立风险参数量化政策、过程和关键定义，并确保在本银行内部得到统一实施。
第九十七条 商业银行应根据所有可获得的数据、信息和方法估计违约概率、违约损失率和违约风险暴露。
第九十八条 违约概率、违约损失率、违约风险暴露的估值应以历史经验和实证研究为基础，不能仅依靠专家判断。商业银行应对风险参数量化过程所涉及的专家判断和调整进行实证分析，确保不低估风险。调整决定、依据及计算方法应记录存档，以便于内部监督和持续改进，确保监督检查能追踪整个过程。商业银行应该采取敏感性分析，评估调整对风险参数、监管资本要求的影响。
第九十九条 商业银行应制定风险参数量化更新政策，确保技术进步、数据信息和估值方法的变化情况能及时充分地反映在风险参数中。商业银行应至少每年审查一次内部风险参数的估计值。若业务线或资产组合的债务人发生变动、贷款方式或还款过程发生重大改变等，商业银行应及时更新量化方法和流程。
第一百条 违约概率、违约损失率和违约风险暴露的估值应遵循审慎性原则。商业银行应保守估计风险参数的误差，误差越大，保守程度应越大。
第一百零一条 对于零售风险暴露，若商业银行能证明不同资产池之间的违约损失特征没有实质性差别，这些资产池可以使用相同风险参数估计值。
第一百零二条 风险参数量化过程及风险参数的估计值的调整应及时报监管部门备案，监管部门应评估调整的合理性。
第一百零三条 商业银行应建立完善的风险参数量化文档，以持续改进风险参数的量化过程，并为监管部门的监督检查提供支持。
第二节 风险参数量化的流程
第一百零四条 商业银行应书面制定风险参数量化流程，确保对风险参数审慎估计。风险参数量化流程应包括数据选取、参数估算、映射和参数应用四个阶段。
第一百零五条 商业银行应从历史数据中选取合格数据，建立样本数据集。数据选取应达到第一百零六条至第一百一十三条的要求。
第一百零六条 样本数据集的数据来源可以包括内部数据、外部数据和内外部集合数据，确保估值基于所有相关和重要的数据。使用外部数据时，商业银行应保证外部数据与内部数据之间的可比性、相关性和一致性。
第一百零七条 商业银行应确保相关数据定义的一致性。用于估计风险要素的数据中，风险暴露数量、生成数据时所使用的授信标准以及其他相关的特征，应与商业银行的风险暴露和授信标准一致，至少应可以相互比较。
第一百零八条 商业银行选取的样本数据应有代表性，能反映信用风险暴露特征、本银行信贷政策以及当前和未来的经济状况。样本数据的选取数目和选取时间段，应能够确保风险参数估计的准确性。
第一百零九条 风险参数量化的数据观察期应涵盖一个完整的经济周期。用于估计非零售风险暴露债务人违约概率的数据观察期不得低于5年，用于估计非零售风险暴露违约损失率、违约风险暴露的数据观察期不得低于7年；用于估计零售风险暴露风险参数的数据观察期不得低于5年。如果商业银行能获得更长时期的历史数据，应采用更长的历史观察期。观察期越短，商业银行的估值就应越保守。
