逆向压力测试：从失败点反推脆弱性来源

逆向压力测试：从失败点反推脆弱性来源本文档提供：失败点的可计算化定义表、反推的两条路径（因子缩放与传导链重构）、可信度约束的相对熵公式块与叙事一致性判定、求解算法选择表与无解诊断规则、脆弱性来源分类映射表、审计检查清单（20项）、错误排查表（10行）、一个从“CET1下降300基点”反推出三类脆弱性叠加的完整案例记录、三套场景操作序列；本文档不提供：可直接运行的反向求解器、特定机构的真实敞口数据、监管报送模板、实时市场参数。（内部编号：估值与交易类文档）2026-10-31序号交付物名称所在板块读者卡点用途1失败点可计算化定义表（填好的示例）一“经营失败”写不成模型能识别的条件把失败点拆成指标、阈值、持续期和组合逻辑2反推路径选择判定表二不知道从因子缩放入手还是从传导链重构入手按失败点与因子的关系选择路径，两种路径的适用条件并列3因子缩放反推公式块（式1—式3）二预设损失已知，不知道对应多大的因子冲击单因子二分求解、多因子Halley迭代、弹性分解4传导链重构记录表（填好的示例）三因子冲击设了但失败点够不着，不知道中间缺了哪一环从失败点倒推风险参数的所需变化，再倒推传导链上每一环的最小可信冲击5可信度约束公式块与叙事一致性判定表四反推出来的情景幅度离谱，无法论证“可信”相对熵约束、叙事可解释性三问、判定规则6求解算法选择与无解诊断表五网格搜索太慢，迭代法不收敛，或者根本无解按问题维度与函数性质选算法，无解时按诊断树定位原因7脆弱性来源分类映射表（含触发信号与可观测指标）六反推结束后，说不清暴露的是哪一类脆弱性把情景特征映射到集中度、错配、契约触发、模型假设四类来源8审计检查清单（20项）七反推过程和脆弱性归因没有逐项标准按判定标准逐行勾选，失败项有补救动作和操作路径9错误排查表（10行）八反推结果不可信、无解、或脆弱性归因错误时不知往哪里查按症状定位到失败点定义、路径选择、可信度约束或求解环节10完整案例：从CET1下降300基点反推三类脆弱性叠加九需要看一遍从预设结果到脆弱性归因的完整操作记录含失败点定义、路径切换、可信度拒绝、无解诊断和最终映射11三套场景操作序列十不同深度下哪些步骤可以收窄完整版、精简版、极简版的步骤与判定线12差异化增补汇总表与来源层级表附录判断与同类资料的差别四处具体增补动作与核对状态一、读者卡点与失败点的可计算化定义建模者被要求做一次反向压力测试。任务说明只有一句：“找到可能导致经营失败的情景”。卡住的动作很具体：不知道“经营失败”在模型里写成什么条件才算可计算、可复现、可判定。写成“资本充足率跌破监管底线”，模型跑完发现需要利率上行800个基点才能触发，情景在叙事上不可信；写成“流动性枯竭”，模型里根本没有对应的变量。另一个常见卡点是失败点勉强定义了，反推也跑出了数值，但复核者问“这个情景暴露的是哪一类脆弱性”，回答不出来，因为反推过程只产出了一个冲击幅度，没有留下从失败点到脆弱性来源的追溯路径。巴塞尔委员会将反向压力测试定义为：评估一个预设的不利结果——如监管比率击穿、资不抵债或流动性枯竭——并识别可能导致该结果的情景。这个定义里有三个要素需要在建模之前固定下来：不利结果是什么、在模型里用什么变量和阈值表达、持续多久才算“击穿”。三者缺一，反推就没有终点，求解会在“多大的冲击才算够”上无限循环。表1失败点可计算化定义表（填好的示例，银行资本维度）栏目填写内容判定说明失败点名称核心一级资本充足率击穿内部预警线名称指向具体比率，不写“经营失败”目标变量CET1比率模型中可计算、可输出的单一变量阈值8.5%（内部预警线，高于监管最低要求）阈值来源必须独立于本次反推，不能事后调整持续条件连续两个季度低于阈值单季度击穿可能是时点波动，连续两个季度才构成“持续不可生存”组合逻辑仅CET1击穿即触发；若同时出现流动性覆盖率低于100%，失败点升级为“资本—流动性双触发”多条件组合的“且/或”关系必须提前写明模型中的输出位置资本充足率测算表的汇总单元格给出变量在模型中的口径位置，不写伪坐标不纳入的失败形态声誉损失、牌照吊销无法在模型中计算的形态单独列为定性观察项，不进入反推目标失败点定义之后，还需要区分“正向压力测试的严重情景”与“反向压力测试的失败点”。正向情景的严重程度由外部校准（分位数、历史参照）决定，目标是“足够严重但可信”；反向压力测试的失败点由机构自身的生存条件决定，目标是“刚好不可生存”。两者的阈值不能互相借用：正向情景的损失幅度不能反过来当作失败点，失败点的阈值也不能未经论证就用于正向情景的严重程度校准。多条件失败点的组合逻辑需要特别注意。欧洲央行2026年地缘政治反向压力测试使用了一个单条件失败点：CET1比率下降至少300个基点。单条件的好处是求解目标明确，缺点是可能遗漏“资本尚可但流动性先行断裂”的失败路径。如果失败点设为多条件组合，反推的求解维度会上升，网格搜索的计算量随条件数指数增长，此时迭代法或分阶段求解更合适。二、反推的两条路径：因子缩放与传导链重构从失败点反推情景，有两条路径。第一条是因子缩放：保持模型的传导结构不变，把风险因子的冲击幅度作为待求变量，从零开始逐步放大，直到失败点被触发。第二条是传导链重构：从失败点倒推风险参数需要变化多少，再倒推传导链上每一环需要的最小可信冲击，必要时改变传导链本身的结构。两条路径不是互斥的，实操中经常先走第一条，走不通时切换到第二条。表2反推路径选择判定表判定条件选择因子缩放选择传导链重构失败点与因子的关系有明确的、单调的传导关系（因子恶化→目标变量恶化）传导关系不明确、存在阈值或非线性，或单一因子无论多大都无法触发模型结构传导弹性稳定，不随冲击幅度变化传导弹性在极端区间改变，或存在吸收冲击的缓冲（固定利率债务、未使用授信、合同上限）失败点维度单条件、单目标变量多条件组合，或资本与流动性需要联动可信度约束反推出的因子幅度在叙事上可解释因子幅度超出可信区间，需要改变传导链的组合方式典型场景市场风险因子缩放、单一PD冲击地缘政治传导、供应链中断、制裁与契约触发的组合因子缩放的数学形式简单。设失败点对应的目标变量为Y，阈值为Y*，风险因子冲击为x（标量或多维），模型输出为f(x)。反推求解的是满足f(x)式(1)单因子二分求解设f(x)关于x单调递减，f(0)>Y*，找到上界x使f(x)<Y*式中，x为风险因子冲击幅度，f(x)为模型输出的目标变量，Y*为失败点阈值，ε为容差（通常取目标变量精度的十分之一对应的冲击幅度）。两个该公式特有的错误：上界x取得不够大，导致f(x)仍然高于Y*，二分找不到解；在f(x)电子表格表达式（命名范围写法，适用于单因子且模型可在表格中重算的情形）：Low=0

High=初始上界

Foriter=1To50:

Mid=(Low+High)/2

IfModelOutput(Mid)>TargetThresholdThenLow=MidElseHigh=Mid

NextModelOutput替换为模型输出单元格的命名范围，TargetThreshold替换为失败点阈值。表格中若无循环计算功能，用两列手工迭代：每行计算中点和判断，下一行的区间端点引用上一行的判断结果。多因子情形下，二分法不适用。如果传导关系近似可微，Halley迭代在反向压力测试的求解中效率高于二分法：一项针对清算所反向压力测试的研究显示，Halley算法平均比二分法快200%—470%，Newton-Raphson快150%—300%，而试位法在该问题上效率不佳。式(2)多因子Halley迭代（一维缩放因子的情形）设情景由基准情景向量s乘以缩放因子λ构成，求解λ*使f(λλ式中，g′和g″分别为目标函数对缩放因子的一阶和二阶导数，可用中心差分近似：g′(λ)≈[g(λ式(3)因子贡献的弹性分解反推得到触发冲击后，目标变量的总变化需要分解到各因子和传导环节上，否则脆弱性归因缺乏依据。Δ一阶项为各因子的直接弹性贡献，二阶项为交互贡献。两个该公式特有的错误：在传导关系存在阈值或分段线性时只用一阶项分解，遗漏阈值跨越带来的跳跃；把交互项全部归因给某一个因子。校验方法：一阶项之和加交互项应等于总变化ΔY；闭合偏差超过总变化的5%时，说明高阶项不可忽略，需要增加分解阶数或改用数值模拟的Shapley分解。三、传导链重构：因子缩放走不通时的路径因子缩放失败的最典型信号是：单一因子调到叙事上不可信的幅度，失败点仍然够不着。此时继续加大冲击没有意义，需要从失败点倒推传导链上每一环所需的最小变化，再判断这些变化组合起来是否可信。传导链重构的步骤是反向的：从失败点出发，先算出目标风险参数（如PD、LGD、CET1）需要变化多少；再倒推信用损失、市场损失、操作损失各需要贡献多少；再倒推每一类损失对应的风险因子需要变化多少；最后检查这些因子变化在叙事上是否可解释、在传导关系上是否方向一致。表3传导链重构记录表（填好的示例，地缘政治触发CET1击穿）反推层级目标变化倒推得到的最小冲击叙事可解释性判定切换或保留失败点CET1下降300bp———风险参数信用风险加权资产对应的预期损失增加约42%高脆弱行业PD从2.1%升至4.8%，LGD从35%升至48%可解释：制裁与供应链中断同时压缩抵押品价值保留损失分解信用损失贡献约60%，市场损失约25%，操作损失约15%信用损失需达到X；市场损失需达到0.4X；操作损失需达到0.25X操作损失15%的占比在制裁与网络攻击联动叙事下可信保留因子层（信用）高脆弱行业收入下降12%—15%收入下降15%时PD升至4.6%，接近所需值收入下降15%在区域冲突情景中处于严重但可信区间保留因子层（市场）抵押品折价率上升8—10个百分点折价率上升9个百分点时市场损失达到所需贡献可解释：航运中断推高物流成本，抵押品变现价值下降保留因子层（操作）网络攻击导致支付系统中断2—3个交易日中断2.5个交易日时操作损失达到所需贡献需额外论证：该中断时长是否与历史网络事件的可信尾部一致保留但标注外部参照传导链重构的核心判断是“每一环的最小冲击是否单独可信”。如果某一环倒推出的冲击在叙事上无法解释，有两种处理：换一条传导链（改变损失分解的比例），或者回到失败点检查阈值是否设置过高。后一种情形在实操中容易被忽略：失败点设得过于极端，传导链上每一环都需要不可信的冲击才能凑够损失，此时应该下调失败点的严重程度，而不是强行在传导链上堆叠极端假设。传导链重构与因子缩放的选择不是一次性的。可以先走因子缩放，得到第一个候选冲击，用可信度约束检验；不通过时切换到传导链重构，用风险参数的反推值重新组织情景；重构后的情景再回到因子缩放做精确定位。欧洲央行2026年地缘政治反向压力测试的方法论强调，情景叙事与偿付能力、流动性影响之间的一致性是被评估的关键能力之一，而不仅仅是冲击幅度是否达到目标。四、可信度约束：反推出来的情景凭什么说“可信”反推方法本身只保证“够得着失败点”，不保证“情景可信”。一个利率上行800个基点、房价下跌70%、失业率翻倍的情景可以在数学上触发CET1击穿，但它未必是一个值得管理层投入注意力的脆弱性信号。可信度约束的作用是在求解过程中排除这类情景，而不是事后补一句“我们认为该情景是可信的”。可信度约束有两种实现方式。第一种是统计约束：以当前估计的分布为基准，限制情景分布与基准分布之间的相对熵（Kullback-Leibler散度）不超过阈值k。Breuer和Csiszár提出的框架是在相对熵球内搜索最坏情景，而不是在无约束的条件下寻找使损失最大的因子组合。相对熵约束的好处是把“多大的偏离仍然可信”变成一个可校准的参数：k越大，允许的情景越极端；k越小，求解越集中在基准分布附近。式(4)相对熵约束D式中，Q为情景分布，P0为基准分布（通常来自历史估计或当前市场隐含），D(Q∥P0)为相对熵，k为可信度阈值。两个该公式特有的错误：把k当作可以事后调整的参数，先求解再反向选择k使结果看起来“合理”；在基准分布本身估计不确定性很大时，仍然把P0当作精确已知。校验方法：分别在电子表格中无法直接计算连续分布之间的相对熵。一个可操作的近似是对情景的叙事合理性做离散化评分，把相对熵约束转化为“叙事一致性三问”的判定：表4叙事一致性判定表判定问通过标准不通过时的动作触发事件在近年的公开讨论或历史先例中是否有对应？至少一个可引用的历史事件或公开风险讨论作为叙事锚点将触发事件降级为“纯假设”，标注可信度低于统计约束下的情景传导链每一环的方向是否与经济学直觉一致？无“利率上升但信贷利差收窄”“失业上升但违约率下降”类矛盾回到传导链重构，删除或替换方向矛盾的环节冲击幅度是否超出该因子历史极端值的合理外推范围？幅度不超过历史最极端值的一个数量级，或外推有明确的结构性理由收窄冲击幅度，回到失败点检查阈值，或换一条传导链统计约束和叙事判定同时使用。相对熵在阈值内但叙事三问有任一不通过，该情景不能作为主情景，只能作为“数学可行但叙事存疑”的备选，在文档中单独标注。叙事三问全部通过但相对熵超出阈值，说明情景虽然可解释，但偏离基准分布过远，需要补充基准分布本身在极端区间的估计不确定性，而不是直接拒绝。五、求解算法选择与无解诊断反推的求解环节有两个实操卡点：算法选错导致收敛慢或不收敛；以及求解“无解”——无论怎么调整因子，失败点都触发不了。前者是效率问题，后者是信息问题，但无解经常被当作失败而隐藏，失去了诊断脆弱性来源的机会。表5求解算法选择表问题特征推荐算法不推荐理由单因子、单调传导二分法Halley迭代（需要导数）二分法稳健，不需要导数，收敛速度足够多因子按比例缩放、目标函数可微Halley迭代或Newton-Raphson网格搜索（维度高时计算量爆炸）Halley在反向压力测试求解中比二分法快200%—470%多因子、传导关系不可微、存在阈值分阶段网格搜索：先粗网格定位区域，再在区域内细化直接细网格全局搜索阈值附近的跳跃使导数不存在，迭代法可能发散目标函数含噪声（模拟输出）修正贝叶斯优化或随机搜索加停止条件标准Newton法噪声会放大差分导数的误差；贝叶斯优化对噪声目标更稳健失败点为多条件组合分阶段求解：先固定一个条件求边界，再在边界上搜索第二个条件一次性高维联合搜索维度诅咒使联合搜索的样本需求指数增长无解诊断比算法选择更容易被跳过。无解通常有三类原因，诊断顺序从模型结构开始，再看可信度约束，最后看失败点定义。第一类，模型中有吸收冲击的缓冲。固定利率债务占比高、未使用的授信额度、合同中的上限条款、保险或对冲安排，都会在冲击达到某一水平后截断传导。此时失败点在当前模型结构下确实不可达，记录无解的结构性原因本身就是脆弱性分析的一部分：它说明该机构的生存不依赖于该因子的极端变化，但依赖于缓冲的持续可用性。第二类，失败点阈值设得过高。阈值如果高于模型中任何合理冲击组合能够达到的水平，反推必然无解。检查方法是把阈值逐步下调，观察在哪个水平上开始有解；如果阈值必须下调到远低于初始设定的位置才有解，说明初始阈值与机构的实际风险轮廓不匹配。第三类，可信度约束过紧。相对熵阈值k太小，求解被限制在基准分布附近，任何足够触发失败点的冲击都被排除。此时增加k或放宽叙事判定，看是否有解；如果放宽后出现了有解但叙事仍然可信的情景，说明初始的k过紧；如果放宽后只有叙事不可信的情景有解，说明失败点与当前基准分布之间的距离本身过大，需要回到失败点定义。表6无解诊断表诊断步骤观察判定动作1.缓冲检查模型中是否有截断传导的结构（固定利率、授信额度、合同上限、对冲）有，且冲击达到截断点后目标变量不再恶化记录缓冲类型和截断水平；将失败点改为“缓冲耗尽后的条件”，而非原阈值2.阈值敏感性逐步下调失败点阈值，记录首次有解的阈值水平首次有解的阈值远低于初始设定重新论证初始阈值的来源；若初始阈值来自内部预警线，检查预警线是否本身需要修订3.可信度约束检查放宽相对熵阈值k或叙事判定，观察是否有解放宽后出现有解且叙事通过的情景初始k过紧，调整k并记录依据4.放宽后仍只有叙事不可信的情景有解有解情景的传导链方向矛盾或幅度超出外推范围失败点与基准分布的距离过大换失败点维度（如从资本维度换到流动性维度），或在文档中明确记录“该失败点在当前结构下不可由可信情景触发”六、从反推结果到脆弱性来源的映射反推得到情景之后，最后一步是回答“这个情景暴露了哪一类脆弱性”。脆弱性来源的归因不能停留在“该机构对利率敏感”这类笼统表述上。同一组反推结果可能指向不同的脆弱性类型，归因的依据是情景的结构特征：哪些环节贡献了最大的非线性、哪些缓冲在反推中首先耗尽、哪些传导关系在极端区间发生了方向或幅度的突变。表7脆弱性来源分类映射表脆弱性类型在反推中的典型信号可观测指标反推情景中的识别问题集中度单一因子或单一交易对手的冲击贡献超过总损失的50%；换一个地理区域或行业后失败点不再可达最大单一敞口占总资本比例、前五大敞口集中度、单一行业PD敏感度如果将该因子的敞口分散到基准水平，失败点是否仍然可达？期限或货币错配短期融资成本或展期条件的冲击在传导链中扮演枢纽角色；利率冲击的触发阈值远低于信用冲击短期负债占比与短期资产占比之差、货币错配缺口、融资集中度如果融资期限结构与资产久期匹配，触发冲击需要放大多少倍？契约触发与非线性目标变量在某一冲击水平后出现跳跃式恶化；存在“先触及契约阈值、再引发连锁反应”的路径财务契约的阈值距离、交叉违约条款、评级下调触发反推情景是否在契约阈值附近出现不连续的损失跳跃？模型假设错误反推有解但情景在叙事上不可信；或换一个合理的模型结构后失败点不可达模型对尾部相关性的假设、对缓冲可用性的假设、对传导弹性的假设关键假设放松或替换后，反推结论是否反转？集中度脆弱性的识别方法是做一个反事实的分散化检验：把反推情景中贡献最大的敞口替换为基准水平的分散敞口，重新求解失败点是否可达。如果不可达，集中度是主要脆弱性来源。期限错配的识别方法是比较不同融资期限假设下的触发阈值：如果融资期限缩短一档后触发阈值大幅下降，错配是枢纽环节。契约触发的识别方法是检查目标变量在反推冲击附近是否存在不连续点：如果存在，把契约阈值单独作为失败点重新反推，比较两次反推的情景结构。模型假设错误的识别方法是替换关键假设后重跑反推：如果失败点从可达变为不可达，或从不可达变为可达，原结论的稳健性需要标注。四类脆弱性可以叠加。一个反推情景可能同时暴露集中度和契约触发：集中度使单一冲击的贡献足够大，契约触发把连续恶化变成跳跃。归因时不需要强行选择“主要类型”，而是给出每一类在触发路径中的角色和贡献幅度。欧洲央行2026年反向压力测试的评估发现中，情景叙事与偿付能力、流动性影响之间的一致性是被识别出的改进领域之一，这提示脆弱性归因需要把资本维度和流动性维度的传导放在同一张路径图上，而不是分开报告。七、审计检查清单表8审计检查清单序号检查项判定标准失败后果补救动作操作路径勾选1失败点有目标变量和阈值表1中目标变量为模型中可计算的单一变量，阈值有独立来源反推无终点将定性表述改写为可计算条件检查表1“目标变量”和“阈值”栏☐2失败点有持续条件至少一个维度上写明持续期或组合逻辑单时点击穿被误判为失败补填“持续条件”栏检查表1☐3失败点阈值未从正向情景借用阈值来源独立于本次反推失败点与严重情景混同重新论证阈值来源或替换核对阈值来源记录☐4反推路径选择有依据表2的判定条件至少命中三项路径与问题结构不匹配按表2重新判定并记录理由逐条对照表2☐5单因子求解的上界经过验证f二分法无解放大上界后重试检查初始上界的模型输出☐6多因子求解检查了导数条件差分步长合理，g′Halley迭代发散退回二分法或缩小步长查看迭代日志的导数值☐7弹性分解闭合一阶项加交互项与总变化的偏差小于5%因子贡献归因失真增加分解阶数或改用Shapley汇总分解项并与总变化比较☐8传导链每一环有最小冲击记录表3的“倒推得到的最小冲击”列无空白重构不可追溯逐层补填检查表3☐9传导方向无矛盾各环节方向与经济学直觉一致情景内部逻辑断裂删除或替换方向矛盾的环节逐行阅读“叙事可解释性判定”列☐10可信度约束有数值记录相对熵阈值k或叙事判定结果已记录反推结果无法论证“可信”补填k值和选定依据，或完成叙事三问检查表4和式(4)记录☐11可信度敏感性已检查在k和k÷结论被不可见的约束主导补做敏感性并记录触发冲击的变化分别用两个k值重跑☐12无解情形已诊断并记录若存在无解路径，表6至少完成前两步诊断无解被隐藏或误报为有解补做诊断并记录结构性原因检查表6记录☐13缓冲耗尽条件已纳入失败点若模型有截断传导，失败点反映的是缓冲耗尽后的条件失败点被缓冲保护而不可达改写失败点为条件组合检查表6第1步的输出☐14脆弱性来源有四类映射的逐项判定表7四行均有“是/否”判定和识别问题的回答归因停留在笼统表述逐行完成反事实检验按表7的识别问题逐项执行☐15集中度做了分散化反事实替换最大敞口后重新求解集中度被误判或漏判执行反事实并记录可达性变化修改敞口结构后重跑☐16错配做了期限/货币假设替换改变期限或货币结构后触发阈值有比较记录错配被当作利率敏感度替换假设并比较阈值修改融资结构后重跑☐17契约触发检查了不连续点目标变量在反推冲击附近无不连续跳跃非线性被平滑处理掩盖将契约阈值单独设为失败点重新反推检查输出在阈值附近的差分☐18模型假设做了替换检验至少一个关键假设替换后结论的稳健性有记录结论依赖单一模型结构替换尾部相关性或缓冲假设后重跑修改模型假设后比较反推结果☐19资本与流动性传导在同一路径图上失败点的资本侧和流动性侧有联动记录两类脆弱性被分开报告，遗漏交互补画联合路径图检查传导链重构记录☐20反推情景未直接用于概率陈述全文无“该情景发生的概率为X%”严重程度排序被误读为概率删除或改写为条件陈述检索解读段落中的概率词☐第10项和第12项是最容易被跳过的。可信度约束在反推中经常被隐含地使用（“这个冲击太大了，不可能”），但没有数值记录，事后无法复核。无解在项目时间压力下容易被简单记录为“该维度不适用”，失去了诊断缓冲结构和阈值合理性的机会。八、错误排查表表9错误排查表症状首先检查判定线索切换动作不需要先做的反推冲击在叙事上不可信可信度约束是否生效相对熵阈值k是否设定过宽，或叙事三问未做收紧k，执行叙事判定，淘汰不可信情景先增加更多因子单一因子调到极大仍不触发模型缓冲结构是否存在固定利率、授信额度、合同上限按表6第1步诊断；改写失败点为缓冲耗尽条件继续放大冲击反推有解但脆弱性归因写不出来弹性分解和脆弱性映射式(3)的分解是否闭合；表7四行是否逐项做了反事实补做分解和反事实检验重新跑反推换一个模型假设后结论反转关键假设的稳健性尾部相关性、缓冲可用性、传导弹性在文档中标注结论的假设依赖性，列为模型风险直接采用原结论无解被记录为“维度不适用”无解诊断表是否完整执行表6前两步是否做了补做诊断，记录结构性原因放弃该失败点Halley迭代不收敛或震荡导数和步长g′退回二分法，或减小步长继续增加迭代次数多条件失败点的求解结果对初始值敏感联合搜索的局部解是否存在多个局部触发组合用多组初始值分别求解，报告所有解或最优解只接受第一个收敛结果资本侧有解但流动性侧无解流动性变量的传导结构流动性覆盖率或融资缺口是否对情景因子不敏感检查流动性传导链是否被模型简化掉；补充传导环节或记录结构性无解只报告资本侧结果脆弱性归因集中在“集中度”但反事实检验未做表7的识别问题是否执行了分散化反事实补做反事实，比较失败点可达性直接采信归因反推结果与正向压力情景的严重程度无法比较失败点阈值和正向情景的校准口径两者是否使用了不同的目标变量或时间窗口将正向情景映射到同一目标变量和窗口，再做幅度比较直接比较损失金额九、完整案例：从CET1下降300基点反推三类脆弱性叠加以下案例为示例案例，细节为合理设定。某区域银行的建模者接到任务：识别可能导致CET1比率下降300个基点的情景，并说明暴露的脆弱性。初始操作走因子缩放路径：选信用风险因子（高脆弱行业PD）作为缩放对象，固定其他因子，从基准PD开始逐步上调，二分法求解。第一次求解：高脆弱行业PD需要从2.1%升至7.8%，CET1才下降300个基点。PD升至7.8%对应的行业不良率在近二十年该区域的历史中没有先例，叙事上无法解释。因子缩放路径在可信度约束前被拒绝。切换到传导链重构。从失败点倒推：CET1下降300个基点需要信用损失贡献约60%、市场损失约25%、操作损失约15%。信用侧倒推得到高脆弱行业收入需下降15%，对应PD升至4.8%附近；市场侧倒推得到抵押品折价率需上升9个百分点；操作侧倒推得到支付系统中断约2.5个交易日。三环单独看都在严重但可信的区间内，但组合起来是否可信需要叙事判定：区域冲突导致航运中断→高脆弱行业收入下降→抵押品变现价值下降→网络攻击概率上升。传导方向一致，无矛盾环节，叙事三问通过。组合情景回代模型，CET1下降约310个基点，触发失败点。弹性分解显示：信用侧贡献61%，市场侧24%，操作侧15%；信用侧内部，高脆弱行业敞口集中度贡献了其中约70%——如果该行业敞口分散到基准水平，同样的收入下降只能使CET1下降约190个基点，失败点不可达。集中度被识别为第一类脆弱性。继续检查期限错配。在组合情景中，市场侧抵押品折价率上升触发了约30%的短期融资需要展期，展期利差在情景中上行。替换融资期限假设：如果短期负债占比从当前的42%降至25%，同样的抵押品折价率只使CET1下降约230个基点，失败点不可达。错配被识别为第二类脆弱性，且它在传导链中扮演的是“放大器”角色：集中度提供了损失规模，错配把市场侧的小幅冲击放大为融资成本冲击。最后检查契约触发。组合情景中，CET1降至阈值附近时，一项财务契约（利息覆盖倍数不低于2.5倍）被触及，触发了交叉违约条款，使融资展期条件进一步恶化。目标变量在反推冲击附近确实存在不连续跳跃：CET1在冲击幅度达到某一点后额外下降约40个基点，来源是契约触发后的利差跳升。契约触发被识别为第三类脆弱性。无解诊断也留下了记录：单独调利率因子时，利率需上行约520个基点才能触发CET1下降300个基点，而模型中约60%的债务是固定利率，利率传导在约350个基点后被截断，因此利率单因子路径在当前结构下不可达。该无解记录说明该银行的资本脆弱性不主要来自利率重定价，而来自信用集中度与融资结构的交互。表10案例变量表变量案例中的情形如果变量不同处置变化失败点阈值CET1下降300bp若内部预警线要求更高的资本缓冲阈值下调，触发所需的情景幅度减小，传导链上各环的最小冲击相应降低，可信度判定更容易通过高脆弱行业敞口占比集中度使信用损失贡献61%若敞口分散度更高需要市场侧和操作侧贡献更大比例才能凑够失败点；若两侧在可信区间内无法补足，失败点改为单条件不可达，记录为结构性韧性短期负债占比42%，错配放大市场侧冲击若短期负债占比降至25%市场侧传导被削弱，契约触发可能不再被触及；失败点可能需要信用侧单独达到更高幅度，或在当前结构下不可达契约阈值利息覆盖倍数不低于2.5倍若契约阈值更低或不存在不连续跳跃消失，CET1恶化变为连续过程；触发所需冲击幅度上升，可信度可能收紧，需要换传导链案例中权重较高的变量是高脆弱行业敞口集中度，它既是损失规模的主要提供者，也是分散化反事实中唯一使失败点不可达的单一因素。变量表的“如果变量不同”列用于：当读者面对的结构条件与案例不同，定位到对应行替换处置方式，不重推整个求解流程。十、三套场景操作序列表11三套场景操作序列版本适用人群成品包重点操作序列完整版全职风险分析师、ICAAP团队全量失败点定义、两条路径切换、可信度约束、无解诊断、四类脆弱性反事实填表1定义失败点→按表2选路径→单因子用式(1)二分，多因子用式(2)Halley→走表3传导链重构→式(4)设定k，跑表4叙事三问→无解时走表6四步诊断→式(3)弹性分解→表7四行逐项做反事实→走表8全部20项→失败项按表9排查精简版企业财务经理、投资经理失败点核心栏、传导链重构、叙事一致性、一到两类脆弱性反事实填表1的“目标变量、阈值、持续条件”三栏→直接走传导链重构（跳过因子缩放的反复试错）→