地缘政治风险早期预警：指标配置、阈值设定与响应动作的操作手册

地缘政治风险早期预警：指标配置、阈值设定与响应动作的操作手册本文档提供：早期预警指标清单与取数频率表1张；三级阈值与响应时限表1张；响应动作与关闭条件表1张；预警升级与响应判定规则6条；矛盾权衡四段式1处；完整版精简版极简版三套操作序列；完整案例1个含四次转折五件事；来源说明表1张。2026-11-10这一节的标题读完你能拿到什么这一节在全文中的功能一、预警指标从哪来：四条信号线的取数与更新频率早期预警指标清单与取数频率表（表1）与每个指标的取数责任人把散在新闻、航运数据、清单更新、监管公告里的信号归成可每日或每周取数的指标二、阈值怎么定：三级响应线与误报漏报的取舍三级阈值与响应时限表（表2）与每个指标的黄橙红响应线给每个指标配观察、准备、行动三级阈值，写明每级阈值的数值和取数口径三、越线之后多久动、动什么、谁签字响应动作与关闭条件表（表3）与每级响应的执行人和时限把阈值越线与具体动作、执行角色、产出物、关闭条件绑定四、预警发出去没人接：升级路径与强制触发规则预警升级与响应判定规则6条、矛盾四段式与退路解决预警被业务部门内部消化、响应逾期、单指标与复合信号冲突三类问题五、从信号捕捉到行动闭环：六个动作的顺序三套场景操作序列与各动作产出物名称给出从每日取数到行动关闭的完整动作顺序与每步产出物六、提交前核对：十项自检条目与退回标准预警上线前自检清单与退回重填判定行拦截空壳表、阈值无取数口径、响应动作无时限三类问题七、预警失灵追溯：六个检查点预警失效归因排查表（表4）与各检查点换路动作针对信号已出现但预警未发出、或预警发出但响应未落地的情况做追溯按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、预警指标从哪来：四条信号线的取数与更新频率早期预警与年度情景规划的取数节奏不同。情景规划按季度取数，早期预警按日或按周取数。指标清单从四条信号线展开：出口管制与清单、航运与通道、军事与安全、监管与反制。每条信号线选二至四个指标，总数控制在十二个以内，超过十二个的指标清单在每日取数时执行不下去。每个指标写明数据来源、取数频率、取数责任人角色名、取数口径。取数频率按信号变化速度定。公开清单更新和监管公告按日取数，航运保费和港口拥堵按周取数，军事演习通告按日取数，保险费率按周取数。取数口径写死：港口拥堵天数按“船舶平均等待时间超过24小时的连续天数”计算，不按“港口吞吐量下降”计算；航运保费按“主航线30天滚动平均报价较基准期涨幅”计算，不按单日报价计算。口径写不清楚的指标，取数人每周会给出不同的数。表1早期预警指标清单与取数频率表指标名称信号线数据来源取数频率取数责任人上期值本期值实体清单新增涉及本企业供应商条目数出口管制公开清单更新记录每日合规分析岗0条1条50%规则触发供应商数出口管制供应商股权穿透台账每周合规分析岗1家2家主航线船舶平均等待时间航运通道港口拥堵数据服务每周物流分析岗18小时31小时主航线30天滚动保费涨幅航运通道保险经纪周报每周物流分析岗+12%+19%台海或南海方向航行警告数量军事安全公开航行警告记录每日风险分析岗2次4次主供基地所在区域安全事件计数军事安全公开安全事件记录每日风险分析岗1起3起管控名单新增涉及本企业交易对手数监管反制公开公告每日合规分析岗0家0家关键物料出口许可审批时长监管反制出口许可申请台账每周供应链分析岗14天21天示例行（等待时间）航运通道港口拥堵数据第X期每周物流分析岗已取18小时31小时，已触发橙线示例行（航行警告）军事安全航行警告记录第X号每日风险分析岗已取2次4次，已触发黄线填写规则写可计数或可计算的具体指标四条线之一写可打开的记录或服务名称每日/每周写角色名写上一期数值指标清单完成标志：表1每个指标的“数据来源”列写有可打开的记录名称或服务名称，“取数频率”列填每日或每周，“取数责任人”列写有角色名，“上期值”和“本期值”列均有数值。不合格形态：数据来源列填“公开新闻”且取数频率列填“不定期”。指标数量超过十二个时，按“该指标过去12个月是否触发过响应”排序，从未触发响应的指标移入季度观察清单，不进入每日取数。四条信号线中任一信号线指标数低于两个的，从季度观察清单中补入一个。二、阈值怎么定：三级响应线与误报漏报的取舍每个指标配三条响应线：黄线对应观察，橙线对应准备，红线对应行动。三条线的数值来源分两类：有历史数据支撑的，取过去24个月该指标读数的分位数，黄线取第80百分位，橙线取第90百分位，红线取第95百分位；历史数据不足24个月的，取行业基准值或监管触发值，并在表2备注列写明“基准值来源”。三级阈值与三个响应对应关系写死：黄线触发观察级响应，橙线触发准备级响应，红线触发行级响应。响应级不等于情景状态，情景状态按季度情景规划判定，响应级按日或周判定。一个指标达到红线时，响应级进入行动，情景状态可以仍处于恶化情景，两者并行。误报与漏报的取舍在阈值设定阶段完成。黄线定得太低，观察级响应频繁触发，取数人和业务部门在第三周开始忽略预警。黄线定得太高，信号明确时已经越过橙线。折中办法：黄线用第80百分位而不是第70百分位，观察级响应只要求取数人写核实记录、不要求业务部门行动；橙线用第90百分位，准备级响应要求业务部门在48小时内给出处置意见；红线用第95百分位或监管触发值，行动级响应要求4小时内通知决策人。表2三级阈值与响应时限表指标名称黄线（观察）橙线（准备）红线（行动）阈值来源取数口径响应时限实体清单新增条目数≥1条≥3条直接供应商或客户被列名24个月分位数，第80/90/95百分位滚动90天新增条目计数黄24小时/橙48小时/红4小时50%规则触发供应商数≥2家≥4家主供物料供应商触发且无替代24个月分位数股权链累计持股达50%的供应商计数黄24小时/橙48小时/红4小时主航线船舶平均等待时间≥24小时≥36小时≥48小时或主航线停航行业基准加24个月分位数船舶平均等待时间，连续7天均值黄24小时/橙48小时/红4小时主航线30天滚动保费涨幅≥15%≥25%≥40%或保险人拒保24个月分位数30天滚动平均报价较基准期涨幅黄24小时/橙48小时/红4小时航行警告数量≥3次≥5次≥8次或出现封锁性通告24个月分位数滚动30天航行警告计数黄24小时/橙48小时/红4小时区域安全事件计数≥2起≥4起≥6起或发生针对本企业的直接事件24个月分位数滚动30天安全事件计数黄24小时/橙48小时/红4小时示例行（等待时间）24小时36小时48小时第80/90/95百分位连续7天均值本期31小时，橙线已触发，响应时限48小时示例行（保费涨幅）15%25%40%第80/90/95百分位30天滚动涨幅本期19%，黄线已触发，响应时限24小时填写规则写具体数值或事件写具体数值或事件写具体数值、事件或监管触发值写分位数或基准值来源写计算公式和取数期间写小时数阈值设定完成标志：表2每个指标的黄线、橙线、红线列填有具体数值或可观察事件名称，“阈值来源”列写有分位数或基准值来源，“取数口径”列写有计算公式和取数期间。不合格形态：红线列填“明显恶化”且取数口径列填“按实际数据判断”。红线使用监管触发值时，该指标的阈值来源列写“监管触发值，不适用分位数”，并在备注列写明触发值的出处文件名。同一指标在12个月内红线触发超过6次的，阈值上调一档，调整记录附在表2末尾“阈值调整记录”行。三、越线之后多久动、动什么、谁签字响应动作按响应级分三档，每档写四个字段：执行人角色名、动作内容、完成时限、关闭条件。观察级响应不要求业务部门行动，执行人是取数人本人，动作是写核实记录，关闭条件是核实记录经风险分析岗签字。准备级响应的执行人是相关业务部门负责人，动作是给出处置意见并报风险负责人，关闭条件是处置意见经风险负责人签字确认。行动级响应的执行人是决策层指定角色，动作是启动对应预案或向决策层报告，关闭条件是预案启动记录或决策层书面指令。响应动作的内容写具体，不写“关注事态发展”。观察级动作写“核实记录须写明该指标越线的原因、与上次越线相比的变化、是否与其他指标联动”。准备级动作写“处置意见须在48小时内提交，内容含是否启动预先授权选项、启动哪条选项、预计成本”。行动级动作写“4小时内通知决策人，同时启动预案第X条，产出物为通知记录和预案启动令”。表3响应动作与关闭条件表响应级触发条件执行人动作内容完成时限关闭条件观察任一指标达黄线取数人写核实记录，写明越线原因、变化幅度、联动指标24小时核实记录经风险分析岗签字准备任一指标达橙线，或两个及以上指标达黄线业务部门负责人提交处置意见，含是否启动预先授权选项、选项名称、预计成本48小时处置意见经风险负责人签字确认行动任一指标达红线，或两个及以上指标达橙线决策层指定角色通知决策人，启动对应预案条款，产出通知记录和启动令4小时预案启动记录或决策层书面指令归档示例行（观察级）保费涨幅本期19%达黄线物流分析岗核实记录写明：涨幅由战争险附加费上升导致，等待时间同周上升12小时已提交，用时6小时风险分析岗已签字示例行（准备级）等待时间本期31小时达橙线物流部门负责人处置意见：启动缓冲仓预激活选项，预计成本80万元，不启动则红灯时无缓冲已提交，用时30小时风险负责人已签字确认填写规则写触发条件组合写角色名写动作内容和产出物名称写小时数写签字角色或归档记录名称响应动作判定完成标志：表3每级响应的“执行人”“动作内容”“完成时限”“关闭条件”四列均有具体内容，空白行数为零。不合格形态：动作内容列填“按流程处理”且关闭条件列填“事态缓解”。响应动作的完成时限从越线判定完成时点起算，不从事件发生日起算。越线判定由取数人在取数当日完成，判定记录写入表1“本期值”列备注。关闭条件未满足的响应不关闭，同一指标在响应未关闭期间再次越线的，响应级在原有基础上上调一级。四、预警发出去没人接：升级路径与强制触发规则预警响应按下列六条规则执行。规则解决三类问题：预警被业务部门内部消化、响应逾期、单指标与复合信号冲突。预警升级与响应判定规则规则1：观察级响应的核实记录在24小时内未提交的，取数人的直接主管在逾期当日收到系统提醒，逾期超过48小时的，响应级自动升为准备级，由业务部门负责人接手。规则2：准备级响应的处置意见在48小时内未提交的，风险负责人有权绕过业务部门负责人，直接把该指标列入下次决策层会议议程，并在议程材料中写明逾期天数和指标读数。规则3：行动级响应的4小时时限以通知记录的时间戳为准。通知记录未发出的，决策层指定的备用通知人（写角色名）在同一时限内接手发出，通知记录中写明接手原因。规则4：单一指标达到黄线时，响应级按观察级执行。同一信号线内两个及以上指标同时达到黄线，或一个指标达到橙线且另一个指标达到黄线的，响应级升为准备级，不论单指标是否达到橙线。规则5：两个及以上信号线的指标同时达到橙线的，响应级升为行动级，即使没有任何单一指标达到红线。跨信号线联动作为复合触发条件，写入表2备注列。规则6：响应关闭后30天内同一指标再次越线的，响应级在原有基础上上调一级，观察级升为准备级，准备级升为行动级，行动级维持行动级并加注“重复越线”。重复越线的指标在下一季度阈值复核时优先调整阈值。矛盾四段式矛盾陈述：取数人依据预警灵敏度要求，主张黄线用第70百分位、越线就发观察级通知，让业务部门早知道早准备；业务部门依据响应资源约束，主张黄线用第85百分位以上、只在信号明确时才发通知，两个要求在同一个预警系统上指向相反的阈值设定和通知频率。实质分析：取数人看到的是信号，业务部门承担的是响应成本。黄线定得低，取数人每天发出的观察级通知多，业务部门在连续收到无关紧要的通知后，对预警的注意度下降，真正的橙线信号到达时响应速度反而变慢。黄线定得高，取数人把本可以早期核实的信号压在手里，等信号越过橙线时，准备级响应的48小时时限从越线日起算，业务部门可用的准备时间被压缩。矛盾根源在于两个角色对“预警的价值”定义不同：取数人把预警价值定义为信号覆盖度，业务部门把预警价值定义为响应的有效性。权衡规则：黄线定在第80百分位，观察级响应的核实记录由取数人完成，不进入业务部门的待办清单。橙线定在第90百分位，准备级响应才进入业务部门待办，且处置意见的提交时限从48小时起算而不是从越线即刻起算。业务部门的响应资源集中在橙线和红线，黄线阶段的信号筛选由取数人承担。退路：两个角色对黄线阈值仍有分歧的，先按第80百分位运行一个季度，季度末统计两个数：黄线越线次数、黄线越线后30天内升级为橙线的比例。升级比例低于20%的，黄线下调至第75百分位；升级比例高于50%的，黄线上调至第85百分位。调整依据用数据说话，不用会议争论。五、从信号捕捉到行动闭环：六个动作的顺序第一个动作：每日上午9时前，取数人按表1取数频率更新当日应取指标的本期值，与表2阈值比对，填写灯色。产出：表1当日更新记录，含指标名、本期值、灯色。第二个动作：任一指标达黄线的，取数人在24小时内写核实记录，写明越线原因、变化幅度、联动指标。产出：核实记录1份，经风险分析岗签字。第三个动作：任一指标达橙线或两个及以上指标达黄线的，取数人当日把响应级升为准备级，通知业务部门负责人。产出：准备级通知记录1份，含指标名、读数、响应时限起算时间。第四个动作：业务部门负责人在48小时内提交处置意见，含是否启动预先授权选项、选项名称、预计成本。产出：处置意见1份，经风险负责人签字确认。第五个动作：任一指标达红线或两个及以上信号线指标达橙线的，执行人在4小时内通知决策人并启动对应预案条款。产出：通知记录和预案启动令各1份，含时间戳。第六个动作：响应关闭后，取数人在响应关闭记录中填写关闭日期、关闭依据、指标读数回落值。产出：响应关闭记录1份，附在表3对应行末尾。完整版操作序列按上述六个动作全量执行。精简版操作序列保留第一个、第三个、第四个、第六个动作，跳过第二个和第五个动作；精简版删掉的检查项逐项列出：观察级核实记录编制、行动级通知记录和预案启动令。极简版操作序列只保留第一个动作中的出口管制线两个指标取数和第三个动作中的准备级通知；极简版删掉的检查项逐项列出：航运通道线、军事安全线、监管反制线指标取数、观察级核实、行动级响应、响应关闭记录。三套版本不能妥协的底线：出口管制线两个指标在三个版本中均须每日取数并填写灯色；任一指标达橙线时，三个版本均在越线当日发出准备级通知，通知记录含时间戳。六、提交前核对：十项自检条目与退回标准表1、表2、表3填完后，预警系统上线前逐项打勾。表1指标数不超过十二个，四条信号线每条至少两个指标。表1每个指标“数据来源”列写有可打开的记录或服务名称，无“公开新闻”类泛指。表1“取数频率”列填每日或每周，“取数责任人”列写有角色名。表2每个指标黄、橙、红三线均有具体数值或可观察事件名称。表2“阈值来源”列写有分位数或基准值来源，无空白。表2“取数口径”列写有计算公式和取数期间。表3三级响应的“执行人”“动作内容”“完成时限”“关闭条件”四列均有具体内容。表3动作内容列写有产出物名称，不写“按流程处理”。预警升级规则1至6已写入系统或操作流程，逾期自动升级的触发条件可配置。复合触发条件（两个及以上指标同时越线）已写入表2备注列或系统规则。退回重填判定：上述任一行未打勾，表1、表2或表3退回填表人重填。退回时在表2末尾加一行“退回记录”，写退回日期、退回原因、重填完成日期三列。退回记录行不计入指标数据行。七、预警失灵追溯：六个检查点信号已出现但预警未发出、预警发出但响应未落地、响应落地但未关闭的，按以下六处追溯归因。表4预警失效归因排查表检查点打开什么看什么换哪条路1.取数是否按时完成表1每日/每周更新记录事件发生前7天内，相关指标的本期值是否按期更新更新缺失的，把取数频率和责任人写入系统自动提醒，缺失超过2次的指标更换取数责任人角色2.阈值口径是否被临时改动表2阈值调整记录和系统配置日志事件发生前30天内，相关指标阈值是否被上调阈值被临时上调的，阈值调整须经风险负责人书面批准，调整记录在系统内留痕，禁止单人修改3.灯色判定是否按表2执行表1灯色列和表2阈值列本期值按表2阈值计算出的灯色与表1实际填写的灯色是否一致存在人工下调灯色的，灯色判定改为系统自动计算，人工修改须写书面理由并附证据4.响应级是否按复合触发规则升级表1灯色列和表3响应记录是否存在同一信号线两个指标达黄线但响应级仍为观察级的情况复合触发未生效的，把复合触发条件写入系统规则引擎，规则引擎未上线的用人工核对清单补位5.响应是否按时限完成表3完成时限列和响应记录时间戳核实记录、处置意见、通知记录的提交时间是否在时限内超时的，把超时记录纳入业务部门月度考核指标，连续两次超时的响应由上级角色接手6.响应关闭是否有依据表3关闭条件列和响应关闭记录关闭记录是否写有指标读数回落值和关闭依据关闭依据缺失的，关闭记录须附指标读数截图或数据服务查询结果，无依据的不予关闭排查完成判定：六个检查点逐项打开看过，“看什么”列填有具体记录名称或文件名，“换哪条路”列填有可执行动作且动作中含字段名、角色名或系统配置项。不合格形态：“看什么”列填“已复查”且“换哪条路”列填“加强责任心”。第1、2项属于取数与阈值管理缺口，修复动作落在系统自动提醒和阈值修改留痕中；第3、4项属于判定规则缺口，修复动作落在灯色自动计算和复合触发规则引擎中；第5、6项属于响应执行缺口，修复动作落在考核指标和关闭依据要求中。修复完成后在表4末尾追加“修复验证”行，写验证日期和验证人角色名。完整案例：一次港口拥堵信号从漏报到行动级响应的追溯示例案例，细节为合理设定。某制造企业的早期预警系统针对东南亚某国的物流节点运行。表1中“主航线船舶平均等待时间”指标按周取数，表2黄线24小时、橙线36小时、红线48小时。表3准备级响应的执行人为物流部门负责人，完成时限48小时。起点第1周等待时间22小时，黄线未触发。第2周升至27小时，触发黄线。第3周升至31小时，触发橙线。第4周升至39小时，仍在橙线区间。第5周港口发生劳工行动，等待时间跳升至52小时，触发红线，但行动级响应迟至第6周才启动。分步操作第一步，第2周取数人按表1更新本期值27小时，按表2判定黄线，24小时内提交核实记录，写明“等待时间连续两周上升，与航运保费涨幅同向”。第二步，第3周本期值31小时触发橙线，取数人当日发出准备级通知，物流部门负责人在48小时内提交处置意见，内容为“启动缓冲仓预激活选项，预计成本80万元”。第三步，第5周本期值52小时触发红线，取数人发出行动级通知，但通知记录时间戳显示发出时间为第6周周一，距红线判定完成已超过4小时。第四步，第6周决策人收到通知后启动预案，缓冲仓激活，但港口劳工行动已导致两条航线停摆。不顺利环节第一次转折。信号：第2周等待时间触发黄线后，取数人提交了核实记录，但记录只写了“等待时间上升”，未写联动指标。当时以为问题是取数人偷懒。试了让取数人补写，取数人回复“表3观察级动作只要求写越线原因，没要求写联动指标”。试完发现新信息：表3观察级动作的描述与表2取数口径脱节，取数口径要求看连续7天均值，动作描述没有要求写联动指标。推翻了“取数人偷懒”的假设。换哪条路：在表3观察级动作内容中增加“联动指标”字段，核实记录须写明至少一个同信号线或跨信号线的关联指标读数。第二次转折。信号：第3周橙线触发后，物流部门负责人提交的处置意见写“已通知港口代理了解情况”，未提及预先授权选项。当时以为问题是负责人不知道有预先授权选项。试了把表3准备级动作内容发给负责人，回复“选项表里有缓冲仓预激活，但预计成本80万元需要财务确认，48小时内确认不了”。试完发现新信息：准备级48小时时限与财务确认流程的周期冲突，负责人选择了不启动选项、只做信息收集。推翻了“不知道选项”的假设。换哪条路：在表3准备级动作中增加“预算预确认”字段，年度预算中为预先授权选项切出额度，准备级响应启动选项时不需要逐笔财务确认，额度内由风险负责人签字即可。第三次转折。信号：第5周红线触发后，取数人在周五下午5时完成判定，行动级通知应在当晚9时前发出，实际发出时间为下周一上午。当时以为问题是取数人周末不办公。试了查通知记录，发现取数人周五晚8时已拟好通知，但决策人指定的备用通知人名单为空，取数人不知道发给谁。试完发现新信息：表3行动级响应的执行人写的是“决策层指定角色”，但没有写指定角色的具体名单和备用名单。推翻了“周末不办公”的假设。换哪条路：在表3行动级响应中增加“主通知人”和“备用通知人”两列，写具体角色名，备用通知人在主通知人未在时限内发出时自动接手。第四次转折。信号：事件复盘时发现，第4周等待时间39小时虽未达红线，但同周“主航线30天滚动保费涨幅”已达橙线，两个指标同属航运通道线且同时处于橙线区间。当时以为问题是取数人没有看跨指标联动。试了查表2备注列，发现复合触发条件只写了“两个及以上信号线指标同时达橙线升为行动级”，没有写“同一信号线两个指标同时达橙线”的处理规则。试完发现新信息：复合触发规则覆盖了跨信号线场景，遗漏了同信号线多指标场景。推翻了“取数人疏忽”的假设。换哪条路：在规则5中增加同信号线多指标条款：同一信号线两个指标同时达橙线的，响应级升为行动级；该条款写入表2备注列和系统规则引擎。终点表3观察级动作内容增加“联动指标”字段，核实记录模板同步更新。表3准备级动作增加“预算预确认”字段，缓冲仓预激活选项的80万元额度在年度预算中专项锁定。表3行动级响应增加“主通知人”和“备用通知人”两列，主通知人为风险负责人，备用通知人为风险分析岗。规则5增加同信号线多指标条款。第5周红线响应的迟延记录写入表4第5检查点，物流部门负责人下一季度考核指标中增加“响应时限达标率”。变量表变量案例中情形如果变量不同处置变化黄线核实记录内容只写等待时间上升，未写联动指标核实记录写有联动指标（保费涨幅同周上升）第二次转折中负责人可能更早意识到两个指标同向，准备级响应的处置意见更可能包含选项启动准备级预算确认80万元需财务逐笔确认，48小时内未完成年度预算中已为缓冲仓预激活切出额度负责人可直接启动选项，准备级响应在48小时内落地，港口劳工行动前缓冲仓已激活行动级通知人名单只写“决策层指定角色”，无具体名单主通知人和备用通知人名单已写入表3第5周红线通知在4小时内发出，行动级响应不迟延复合触发规则覆盖范围只覆盖跨信号线，遗漏同信号线多指标规则覆盖同信号线和跨信号线两类场景第4周两个航运指标同处橙线时响应级已升为行动级，比红线触发提前一周港口劳工行动持续时间行动持续两周，两条航线停摆行动在3天内结束行动级响应的实际影响减小，但响应迟延的追溯结论不变权重较高的变量是准备级预算确认与复合触发规则覆盖范围的组合。前者决定橙线信号能否在48小时内转化为实际动作，后者决定多个橙线信号叠加时能否提前触发行动级，两者共同决定从信号出现到行动落地之间的时间窗口。来源说明表信息项来源层级核对状态建议验证事项核对路径