风险模型的审计：验证、库存、使用（审计项、验证、库存）

风险模型的审计：验证、库存、使用

（审计项、验证、库存）本文档提供：三个审计项覆盖内容表（表2）；模型库存完整性审计检查表（表3）；模型分级与分类准确性审计检查表（表4）；验证独立性与范围审计检查表（表5）；验证方法与发现处置审计检查表（表6）；模型使用范围与限制遵守审计检查表（表7）；模型输出复核与变更管理审计检查表（表8）；审计发现分级与判定依据表（表9）；审计结论认定与处置表（表10）；审计底稿要素与追溯链检查表（表11）。2026-11-10表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、风险模型审计的三个审计项与范围界定表2三个审计项覆盖内容表界定验证、库存、使用各自回答的问题和取数文件，确定检查深度二、库存审计（一）：模型清单的完整性表3模型库存完整性审计检查表核验模型清单是否覆盖实际在用的全部模型，隐性模型和电子表格模型的纳入情况三、库存审计（二）：模型分级与分类的准确性表4模型分级与分类准确性审计检查表核验模型的重要性分级、风险评级和分类是否按标准执行四、验证审计（一）：验证独立性与范围表5验证独立性与范围审计检查表核验验证团队与被验证模型开发团队的独立性、验证范围与模型分级的匹配五、验证审计（二）：验证方法、发现处置与跟踪表6验证方法与发现处置审计检查表核验验证方法的充分性、发现的等级判定和整改闭环六、使用审计（一）：使用范围与限制遵守表7模型使用范围与限制遵守审计检查表核验模型是否在批准的使用范围内使用，限制条件是否被遵守七、使用审计（二）：输出复核与变更管理表8模型输出复核与变更管理审计检查表核验模型输出的复核记录、变更的审批和重新验证安排八、审计发现分级与判定依据表9审计发现分级与判定依据表按影响范围、审计项和后果三项事实划分发现等级九、审计结论认定与处置表10审计结论认定与处置表把发现汇总为管控有效、基本有效、管控缺陷三档结论并匹配处置动作十、审计底稿与追溯链表11审计底稿要素与追溯链检查表核验底稿要素和三份材料的索引关系，支撑监管调阅十一、案例：一次信用风险模型审计从库存核验到使用限制检查完整案例复现三个审计项的检查联动、发现形成和结论认定的操作链一、风险模型审计的三个审计项与范围界定风险模型审计回答的问题是：组织的模型是否被完整登记、是否经过独立验证、是否在批准范围内使用。三个审计项各有侧重。库存审计指向模型清单的完整性和准确性，检查实际在用的模型是否全部纳入清单、模型的分级和分类是否按标准执行、模型负责人是否明确。验证审计指向模型验证的质量，检查验证团队与被验证模型的独立性、验证范围与模型分级的匹配、验证方法的充分性和发现的闭环。使用审计指向模型在实际业务中的使用状态，检查模型是否在批准的使用范围内、限制条件是否被遵守、输出是否经复核、变更是否经审批和重新验证。三个审计项之间存在递进关系。库存的缺陷会使验证和使用失去对象：未纳入清单的模型不会进入验证计划，其使用也不受使用范围的管理。验证的缺陷会在使用中放大：验证未覆盖的风险点在模型使用中可能造成输出偏差。审计按库存、验证、使用的顺序推进，前一项的检查为后一项提供线索。审计范围的界定按模型的重要性和风险等级确定。高重要性模型（对资本计量、监管报送或重大决策有实质影响）纳入全面审计，覆盖三个审计项；中等重要性模型纳入重点审计，覆盖库存和验证，使用以抽样方式检查；低重要性模型按抽样方式纳入一般审计。范围界定结果写入审计方案，方案经审计委员会批准。成品块：输入为模型清单、模型分级记录和年度验证计划；动作为按表2确认三个审计项的覆盖内容和取数文件；输出为审计范围界定表；判定为每个模型类别有覆盖内容、取数文件名称和检查深度。表2三个审计项覆盖内容表审计项核心问题覆盖内容取数文件检查深度库存模型清单是否完整准确清单完整性、分级分类、负责人模型清单、系统扫描记录、分级评估表全面审计全量核对验证验证是否独立充分独立性、范围、方法、发现闭环验证报告、验证底稿、整改台账高重要性模型全量核验使用模型是否在批准范围内使用使用范围、限制遵守、输出复核、变更管理使用审批文件、输出记录、变更记录抽样追溯使用记录表2第2行示例行中，审计项“验证”、核心问题“验证是否独立充分”、覆盖内容“独立性、范围、方法、发现闭环”、取数文件“验证报告、验证底稿、整改台账”、检查深度“高重要性模型全量核验”五项具体。三个审计项的检查结果在报告阶段汇总，库存审计的发现为验证审计提供核对线索（如未纳入清单的模型是否也未验证），验证审计的发现为使用审计提供核对线索（如验证发现未闭环的模型是否仍在使用），线索传导记录写入底稿。二、库存审计（一）：模型清单的完整性模型清单完整性的审计检查实际在用的模型是否全部纳入清单。检查方法为自上而下与自下而上双向核对。自上而下：从业务系统、决策流程和监管报送文件中识别依赖模型输出的环节，逐项核对清单中是否有对应模型。自下而上：从业务部门收集模型使用情况，核对业务部门实际使用的模型是否在清单中。双向核对的结果记录差异清单，差异分为“在用未登记”和“登记未使用”两类。隐性模型和电子表格模型的纳入情况是完整性审计的重点。隐性模型指以规则集、打分卡、经验公式等形式存在但未以“模型”名义管理的工具，这类工具的输出影响决策但缺少验证和管理。电子表格模型指以电子表格为载体构建的计算工具，其版本控制和验证记录容易缺失。审计时检查组织是否将这两类工具纳入模型清单，未纳入的列为待完善项。模型负责人的审计检查每个模型是否指定了明确的负责人，负责人的职责是否包括模型文档维护、变更管理和与验证团队的对接。负责人空缺或职责不清的模型，其日常管理和变更控制缺少责任主体。成品块：输入为模型清单、业务系统清单、决策流程文件和业务部门使用情况汇总；动作为按表3逐项核对清单完整性、隐性模型纳入和负责人指定；输出为库存完整性审计记录；判定为每个依赖模型输出的环节有对应模型，差异清单有处理记录。表3模型库存完整性审计检查表检查项检查内容合格形态待完善情形补正或升级动作双向核对业务环节与清单的对应每个依赖模型输出的环节在清单中有对应存在“在用未登记”或“登记未使用”补登记或清理清单隐性模型纳入规则集、打分卡、经验公式隐性模型已识别并纳入清单隐性模型未纳入识别并补登记，按模型管理电子表格模型电子表格计算工具的登记影响决策的表格模型已登记表格模型未登记补登记，建立版本控制模型负责人负责人指定和职责每个模型有负责人，职责明确负责人空缺或职责不清指定负责人，明确职责清单更新清单的更新频率和触发条件新模型上线、模型退役时及时更新更新滞后建立更新触发机制清单审批清单的审批记录清单经模型风险管理委员会批准审批记录缺失补做审批并归档表3第2行示例行中，检查项“隐性模型纳入”、检查内容“规则集、打分卡、经验公式”、合格形态“隐性模型已识别并纳入清单”、待完善情形“隐性模型未纳入”、补正或升级动作“识别并补登记，按模型管理”五项具体。双向核对的差异清单写到具体业务环节和模型名称，“在用未登记”的模型补登记后进入分级评估，“登记未使用”的模型核实使用状态后清理或标注退役。三、库存审计（二）：模型分级与分类的准确性模型分级的审计检查每个模型的重要性分级是否按组织的分级标准执行。分级标准通常按模型的输出影响金额、决策影响范围和使用频率设定阈值，分为高、中、低三级。分级准确性的检查方法是按分级标准重新评估若干模型的分级，重评结果与原分级不一致的，核对分级依据和评估记录。分级偏低的模型（实际影响达到高重要性标准但评为中）在验证资源分配上可能不足，列为发现。模型分类的审计检查模型是否按用途正确分类：信用风险类、市场风险类、操作风险类、资产负债管理类、反洗钱类等。分类影响验证方法的选择和验证专家的匹配，分类错误的模型可能由不匹配的验证人员执行验证。分类准确性的检查以模型文档中的用途描述和实际使用记录为依据。分级与验证频率、使用审批层级的对应关系审计检查分级结果是否在管理动作中被实际引用：高重要性模型的验证频率是否高于中低重要性模型、高重要性模型的使用审批层级是否高于中低重要性模型、高重要性模型的变更是否触发重新验证。分级结果与后续管理动作脱节的，分级的管理功能未落地。成品块：输入为模型清单、分级标准、模型文档和验证计划；动作为按表4逐项核对分级准确性、分类准确性和分级引用；输出为分级分类审计记录；判定为每个模型有分级依据和分类记录，分级结果在验证和使用管理中可追溯。表4模型分级与分类准确性审计检查表检查项检查内容合格形态待完善情形补正或升级动作分级准确性按标准重评与原分级的对比重评结果与原分级一致分级偏低或偏高调整分级，追溯管理动作分级依据影响金额、决策范围、使用频率的记录三项要素有记录分级依据缺失补充分级依据记录分类准确性模型用途与分类的对应分类与用途描述和使用记录一致分类错误更正分类，调整验证人员分级与验证频率分级结果与验证计划的对应高重要性模型验证频率高于中低频率与分级不匹配调整验证计划分级与审批层级分级结果与使用审批层级的对应高重要性模型审批层级高于中低审批层级与分级不匹配调整审批权限分级与变更管理分级结果与重新验证要求的对应高重要性模型变更触发重新验证变更未触发重新验证补做重新验证表4第2行示例行中，检查项“分级依据”、检查内容“影响金额、决策范围、使用频率的记录”、合格形态“三项要素有记录”、待完善情形“分级依据缺失”、补正或升级动作“补充分级依据记录”五项具体。分级偏低的情形下，该模型的验证频率和使用审批层级按原分级执行，实际管理强度低于其影响程度的要求，调整方向为按重评结果上调分级并追溯调整验证计划和使用审批安排。分类错误的模型，验证人员的专业匹配重新安排，已完成的验证报告由匹配的专家复核。四、验证审计（一）：验证独立性与范围验证独立性的审计检查验证团队与被验证模型开发团队的关系。独立性的合格形态包括：验证人员未参与该模型的开发、验证人员的考核和薪酬不受模型开发团队影响、验证报告的报告路径独立于模型开发条线。独立性检查以人员清单和汇报关系为依据，验证人员与开发人员的重合、验证负责人向模型开发负责人报告的，列为发现。验证范围的审计检查验证覆盖的组件与模型分级的匹配。高重要性模型的验证覆盖数据、假设、方法、参数、输出和文档六个组件，中重要性模型覆盖方法和输出，低重要性模型以输出合理性检查为主。验证范围的检查以验证报告中的覆盖范围章节为依据，覆盖范围与分级要求不匹配的，核对是否有补充说明和风险接受记录。验证时机的审计检查验证是否在模型上线前完成、模型重大变更后是否重新验证、定期验证是否按计划频率执行。上线前验证的记录含验证报告日期和模型上线日期的先后关系，重大变更后的重新验证记录含变更日期和重新验证日期。定期验证的频率与分级对应，未按频率执行的列为待完善项。成品块：输入为验证报告、验证团队名单、汇报关系文件、模型分级记录和变更记录；动作为按表5逐项核对独立性、范围匹配和验证时机；输出为验证独立性与范围审计记录；判定为验证人员与开发人员无重合、验证范围与分级匹配、验证时机符合要求。表5验证独立性与范围审计检查表检查项检查内容合格形态待完善情形补正或升级动作人员独立性验证人员与开发人员的重合验证人员未参与该模型开发验证人员参与过开发更换验证人员，重新验证考核独立性验证人员的考核和薪酬归属考核不受模型开发团队影响考核归属不清调整考核关系报告路径独立性验证报告的报告对象报告路径独立于模型开发条线报告路径经过开发负责人调整报告路径验证范围匹配覆盖组件与分级的对应高重要性覆盖六个组件覆盖范围低于分级要求补充验证组件或记录风险接受上线前验证验证日期与上线日期的先后验证在模型上线前完成上线后补做验证暂停使用直至验证完成变更后重新验证重大变更后的重新验证重大变更触发重新验证变更未触发重新验证补做重新验证，评估变更影响定期验证频率验证频率与分级的对应按分级对应的频率执行频率低于要求补做验证，调整验证计划表5第2行示例行中，检查项“人员独立性”、检查内容“验证人员与开发人员的重合”、合格形态“验证人员未参与该模型开发”、待完善情形“验证人员参与过开发”、补正或升级动作“更换验证人员，重新验证”五项具体。人员独立性的检查以模型开发文档中的参与人员名单和验证报告中的验证人员名单对照为依据，重合人员的参与程度（全程参与、部分参与、评审参与）写入检查记录。考核独立性的检查以验证人员的绩效考核表和薪酬归属文件为依据。五、验证审计（二）：验证方法、发现处置与跟踪验证方法的审计检查验证所用的方法是否与模型的复杂度和风险特征匹配。验证方法包括逐项复算、基准比较、敏感性分析、回测和专家判断。高复杂度模型的验证应包含逐项复算或基准比较，仅有专家判断而无定量验证的列为待完善项。验证方法的检查以验证报告中的方法章节和验证底稿中的计算记录为依据，方法的适用性判断写到具体理由。验证发现的审计检查验证报告中提出的发现是否按严重程度分级、发现是否有整改要求和整改时限、整改完成后的复验记录是否齐备。验证发现的分级通常分为关键发现、重要发现和一般发现，关键发现要求模型在整改完成前限制使用或暂停使用。发现的整改跟踪以整改台账为依据，未闭环的发现核对是否在模型使用中采取了限制措施。验证跟踪的审计检查上一次验证的发现是否在本期验证中被复核、发现的状态是否更新、重复出现的发现是否升级处理。同一发现在连续两次验证中重复出现的，验证报告中应有升级说明和治理层的介入记录。成品块：输入为验证报告、验证底稿、整改台账和模型使用记录；动作为按表6逐项核对方法匹配、发现分级和整改闭环；输出为验证方法与发现审计记录；判定为每个验证有方法依据，发现分级有标准，整改有闭环记录。表6验证方法与发现处置审计检查表检查项检查内容合格形态待完善情形补正或升级动作方法匹配验证方法与模型复杂度的对应复杂模型有定量验证方法仅有专家判断补充定量验证或说明局限方法记录计算过程、参数、数据来源验证底稿可复现计算过程缺失补存计算底稿发现分级关键、重要、一般的判定分级有标准，依据记录分级标准缺失建立分级标准，重新分级关键发现处置限制使用或暂停使用的执行关键发现对应的模型限制使用关键发现未影响使用限制使用直至整改完成整改闭环整改完成和复验记录完成项有复验记录复验记录缺失补做复验或更新状态重复发现升级连续两次验证的重复发现重复发现升级处理并有治理层介入重复发现未升级升级处理，提交治理层表6第4行示例行中，检查项“关键发现处置”、检查内容“限制使用或暂停使用的执行”、合格形态“关键发现对应的模型限制使用”、待完善情形“关键发现未影响使用”、补正或升级动作“限制使用直至整改完成”五项具体。关键发现与模型使用限制的对应关系以验证报告的结论章节和使用审批文件为依据，验证报告要求限制使用而使用审批文件未体现限制的，列为发现。重复发现的升级处理记录写入验证报告的跟踪章节。六、使用审计（一）：使用范围与限制遵守使用范围的审计检查每个模型是否在批准的使用范围内使用。模型的使用审批文件列明批准的使用场景、适用的产品和客户范围、输出的决策权限。实际使用记录与批准范围对照，超出范围使用的（如将零售评分模型用于小微企业客户、将批量化审批的模型用于单笔大额决策）列为发现。使用范围的检查以模型使用审批文件和使用日志为依据，使用日志含调用时间、调用场景和输出用途。限制遵守的审计检查验证报告和使用审批文件中设定的限制条件是否被遵守。限制条件包括：模型输出需经人工复核的场景、模型不适用的人群或产品、模型输出的使用上限。限制遵守的检查以使用记录中的人工复核记录、适用范围的过滤规则和上限控制记录为依据，限制条件被绕过的列为发现。模型退役的审计检查已退役模型是否停止使用、退役是否有审批、退役后的替代安排是否明确。已退役模型仍在使用的、退役未经审批的、退役后无替代安排的，列为待完善项。成品块：输入为模型使用审批文件、使用日志、人工复核记录和退役审批记录；动作为按表7逐项核对使用范围、限制遵守和退役管理；输出为使用范围审计记录；判定为每个模型的使用记录在批准范围内，限制条件有遵守证据，退役有审批和替代安排。表7模型使用范围与限制遵守审计检查表检查项检查内容合格形态待完善情形补正或升级动作使用范围对照实际使用与批准范围的对比使用场景、产品、客户范围在批准范围内超出批准范围使用停止超范围使用或申请扩大范围使用日志调用时间、场景、输出用途日志记录完整可追溯日志缺失或字段不全补充日志字段，启用调用记录人工复核限制条件中的人工复核执行应复核场景有复核记录复核记录缺失补做复核，限制未复核输出适用过滤不适用人群或产品的过滤规则过滤规则已配置并生效过滤规则未配置配置过滤规则并测试输出上限模型输出的使用上限控制上限控制在系统中执行上限未控制配置上限控制模型退役退役审批、停止使用、替代安排退役有审批，已停止使用，替代安排明确已退役模型仍在使用停止使用，补做替代安排表7第2行示例行中，检查项“使用日志”、检查内容“调用时间、场景、输出用途”、合格形态“日志记录完整可追溯”、待完善情形“日志缺失或字段不全”、补正或升级动作“补充日志字段，启用调用记录”五项具体。使用范围对照的差异写到具体场景和超出范围的判断依据，例如“模型批准用于零售客户评分，实际用于小微企业客户审批，超出批准范围”。人工复核记录的检查以复核人、复核时间和复核意见三项要素齐备为合格标准。七、使用审计（二）：输出复核与变更管理输出复核的审计检查模型输出在进入决策前是否经过复核。复核的形式包括模型输出的合理性检查（与历史数据、业务实际的一致性）、异常值的识别和处理、输出结果的批准。复核记录含复核人、复核日期、复核意见和异常处理说明。高重要性模型的输出复核应有独立于模型使用部门的人员参与，复核人仅为使用部门内部的，复核的独立性列为待完善项。变更管理的审计检查模型变更是否经审批、变更是否触发重新验证、变更记录是否完整。模型变更包括数据源变更、参数调整、方法修改、使用范围扩大。变更管理的合格形态是：变更申请含变更内容和影响评估，变更审批由原审批层级或更高层级执行，重大变更触发重新验证，变更记录与模型版本对应。变更未经审批即生效的、重大变更未触发重新验证的，列为发现。模型文档的审计检查模型文档是否随模型变更同步更新、文档版本与模型版本是否对应。模型文档含模型描述、数据说明、方法说明、参数说明、使用限制和验证结论。文档版本与模型版本不对应的，模型的使用和验证缺少准确的文档依据。成品块：输入为模型输出记录、复核记录、变更申请和审批文件、模型文档；动作为按表8逐项核对输出复核、变更管理和文档同步；输出为输出与变更审计记录；判定为模型输出有复核记录、变更经审批并触发重新验证、文档版本与模型版本对应。表8模型输出复核与变更管理审计检查表检查项检查内容合格形态待完善情形补正或升级动作输出复核记录复核人、日期、意见、异常处理四项要素齐备复核记录缺失补做复核，记录异常处理复核独立性复核人与使用部门的关系高重要性模型有独立复核人复核人仅为使用部门内部安排独立复核人异常值处理异常输出的识别和处理异常识别规则和处置记录异常处理记录缺失建立异常识别规则，补录处置变更申请与审批变更内容、影响评估、审批层级申请含内容和评估，审批层级匹配变更未经审批补做审批，评估变更影响重大变更重新验证重大变更后的验证记录重大变更触发重新验证未触发重新验证补做重新验证，暂停变更后使用文档版本同步模型文档版本与模型版本两处版本对应版本不对应更新文档，建立版本对应表表8第5行示例行中，检查项“重大变更重新验证”、检查内容“重大变更后的验证记录”、合格形态“重大变更触发重新验证”、待完善情形“未触发重新验证”、补正或升级动作“补做重新验证，暂停变更后使用”五项具体。重大变更的界定以模型变更管理制度中的标准为依据，标准通常按变更对模型输出的影响程度设定，例如数据源变更或方法修改属于重大变更，参数微调属于一般变更。变更未经审批即生效的模型，其变更后的使用记录作为审计对象，追溯变更影响。八、审计发现分级与判定依据审计发现按影响范围、审计项和后果三项事实分级。一级发现指高重要性模型未纳入清单、验证独立性缺失且验证结论不可靠、模型超出批准范围使用且输出已影响重大决策、重大变更未重新验证且变更后的模型仍在使用；处置动作为限期整改，整改期间相关模型的使用暂停或加注限制，重大决策的模型输出由独立团队重新核定。二级发现指中低重要性模型的清单缺失或分级偏差、验证范围低于分级要求、限制条件未完全遵守、输出复核记录缺失；处置动作为限期整改，整改期间增加复核频率。三级发现指文档版本待更新、使用日志字段待补充、模型负责人职责待明确；处置动作为限期补正，不影响模型的继续使用。分级判定依据写到可观察的事实：影响范围（高重要性模型、中低重要性模型或单个模型）、审计项（库存、验证或使用）、后果（已影响重大决策或监管报送、存在潜在影响、无实际影响）。成品块：输入为表3至表8的审计记录；动作为按表9逐项判定影响范围、审计项和后果，确定发现等级；输出为审计发现清单与分级表；判定为每项发现有影响范围、审计项、后果三项依据和等级结论。表9审计发现分级与判定依据表发现等级影响范围审计项后果处置时限参照一级高重要性模型库存、验证或使用已影响重大决策或监管报送限期整改，暂停或限制使用二级中低重要性模型或部分限制验证或使用存在潜在影响限期整改，增加复核频率三级单个模型或文档记录库存或文档无实际影响限期补正表9第2行示例行中，发现等级“二级”、影响范围“中低重要性模型或部分限制”、审计项“验证或使用”、后果“存在潜在影响”、处置时限参照“限期整改，增加复核频率”五项具体。一级发现涉及重大决策的，模型输出的重新核定范围和时间安排写入整改方案，方案经审计委员会审定后执行。后果项的判定以已有事实为准，潜在影响的判定写到具体模型和使用场景。九、审计结论认定与处置审计结论由三个审计项的发现汇总形成。管控有效：三个审计项均未发现一级和二级发现，或仅有三级发现且已完成补正；处置动作为常规跟踪，下一审计周期按计划复核。基本有效：存在二级发现无一级发现，或一级发现已启动整改且暂停或限制使用的措施已执行；处置动作为限期整改，整改完成前对受影响模型增加复核频率。管控缺陷：存在一级发现且整改方案尚未审定，或一级发现的影响仍在持续；处置动作为向审计委员会报告，启动专项治理，模型清单、验证安排和使用审批的调整提交上级审议。结论认定的依据写到发现清单的等级分布和整改状态。管控缺陷结论涉及监管报送模型的，合规职能同步评估对已报送数据的影响和更正安排。成品块：输入为表9的发现清单与分级；动作为汇总等级分布和整改状态，按表10认定结论档位；输出为审计结论记录；判定为每个审计项有发现等级分布，结论档位与等级分布匹配，处置动作与结论档位对应。表10审计结论认定与处置表结论档位认定条件处置动作报告路径管控有效无一级和二级发现，或仅有三级发现且已补正常规跟踪，下一周期复核审计报告报送审计委员会基本有效存在二级发现无一级发现，或一级发现整改方案已审定且限制使用措施已执行限期整改，受影响模型增加复核审计报告报送审计委员会，抄送模型风险管理委员会管控缺陷存在一级发现且整改方案未审定，或影响仍在持续专项治理，清单、验证和使用审批调整提交上级审议向董事会报告，合规职能评估报送数据更正表10第2行示例行中，结论档位“基本有效”、认定条件“存在二级发现无一级发现，或一级发现整改方案已审定且限制使用措施已执行”、处置动作“限期整改，受影响模型增加复核”、报告路径“审计报告报送审计委员会，抄送模型风险管理委员会”四项具体。结论档位的认定以发现清单的最终状态为准，整改过程中的临时状态在报告中记录但不改变结论档位。十、审计底稿与追溯链审计底稿要素包括：审计范围与审计项引用、检查程序与执行记录、抽样清单与样本标识、取数文件与模型编号、发现的事实描述与证据编号、结论及其依据、编制人与复核人签署、复核意见与日期。库存审计的抽样清单列明双向核对的业务环节和模型名称，验证审计的抽样清单列明抽取的验证报告编号和模型编号，使用审计的抽样清单列明抽取的使用日志期间和模型调用记录编号。追溯链按模型编号建立，三份材料互相索引：审计方案提供三个审计项的覆盖内容和检查深度；审计报告按审计项记录检查结论和发现清单；底稿按模型编号保存清单记录、验证报告和使用日志。监管检查调阅时，按模型编号逐层追溯，三层材料的编号、日期和结论保持一致。成品块：输入为检查过程中的程序记录、抽样清单和证据材料；动作为按表11核对底稿要素和三层材料的索引关系；输出为底稿完整性结论和追溯链检查记录；判定为要素齐备、三层材料字段一致，待完善项有补正安排。表11审计底稿要素与追溯链检查表底稿要素合格形态待完善情形复核检查点范围与审计项引用引用审计方案的审计项编号只写“按方案执行”，缺引用核对方案与底稿的对应程序与执行记录每组检查有执行步骤和结果使用审计抽样缺调用记录检查程序记录与表3至表8的对应抽样清单样本逐项列示，标识可追溯写“抽取若干”，无清单核对样本标识的可检索性取数文件模型编号和文件编号文件名称缺模型编号追溯取数文件的可得性发现与证据每项发现有证据编号发现描述缺证据支撑核对证据编号与发现的对应结论与依据结论对应发现等级分布结论写“基本符合”，缺等级分布核对结论与发现清单的对应编制与复核编制人、复核人、日期复核记录待补充核对复核签字的独立性三层一致性模型编号、日期、结论逐项一致三层材料字段存在差异查明差异原因并统一记录表11第2行示例行中，底稿要素“程序与执行记录”、合格形态“每组检查有执行步骤和结果”、待完善情形“使用审计抽样缺调用记录”、复核检查点“检查程序记录与表3至表8的对应”四项具体。使用审计的抽样记录含模型编号、调用时间、调用场景和输出用途，追溯时按模型编号在清单、验证报告和使用日志中检索。十一、案例：一次信用风险模型审计从库存核验到使用限制检查示例案例，细节为合理设定。本案例的转折集中在隐性模型未纳入清单、验证人员独立性不足和模型超范围使用三处，第四处转折因第三轮修正后关键分叉已穷尽而未发生。起点：某机构对信用风险模型执行年度审计，范围覆盖库存、验证、使用三个审计项。审计对象包括零售评分卡、小微企业评分卡、对公评级模型和三个业务部门自行开发的审批规则集。审计方案经审计委员会批准，高重要性模型全量核验。第一次转折。信号：库存审计的双向核对发现，三个业务部门使用的审批规则集未列入模型清单。假设：规则集属于业务流程规则，不属于模型，无需纳入模型管理。试了什么：核对规则集的构成和输出用途，调取业务部门的审批记录。新信息：三个规则集中，两个规则集包含评分公式和权重设置，输出直接影响审批结果；业务部门的审批记录显示，规则集的输出在额度审批和定价中被直接引用。按组织的模型定义，包含评分公式和权重设置且输出影响决策的工具属于模型。推翻的假设：规则集不属于模型。换哪条路：两个规则集补登记为模型，按中重要性分级，进入验证计划；一个不含评分公式的规则集维持流程规则定位，在清单备注中说明不纳入的理由。这一轮把隐性模型从流程规则重新定性为需要管理的模型。第二次转折。信号：验证审计的独立性检查发现，对公评级模型的验证报告中，两名验证人员中的一名在模型开发阶段参与了数据清洗工作。假设：数据清洗属于辅助性工作，参与数据清洗不影响验证的独立性。试了什么：核对验证报告的方法章节和验证人员的工作记录，核对数据清洗在模型开发中的比重。新信息：该验证人员参与的数据清洗工作涉及违约样本的筛选和缺失值处理，直接影响模型参数估计的基础数据；验证报告对该数据清洗过程的复核意见与开发阶段的处理方式一致，未提出独立意见。推翻的假设：辅助性工作不影响独立性。换哪条路：验证独立性不足定为二级发现，影响范围为对公评级模型的验证结论；整改措施为更换该验证人员，由未参与开发的验证人员重新执行数据验证和参数复核，重新验证的报告替换原报告，原报告保留作对照。这一轮把辅助性参与从可接受情形修正为影响验证结论独立性的发现。第三次转折。信号：使用审计的使用范围检查发现，零售评分卡批准的使用范围为“个人消费贷款审批”，实际使用记录中有部分调用场景为“小微企业主经营贷款审批”。假设：小微企业主经营贷款与个人消费贷款的申请人存在重叠，评分卡的调用属于合理延伸。试了什么：核对使用审批文件中的批准范围和使用日志中的调用场景分布，调取经营贷款审批中评分卡输出的使用方式。新信息：批准范围明确限定为个人消费贷款，经营贷款的审批规则中引用了评分卡的输出作为参考，未在使用审批中申请扩大范围；经营贷款的风险特征与消费贷款存在差异，评分卡在经营贷款上的区分度未经验证。推翻的假设：申请人重叠使调用合理。换哪条路：超范围使用定为二级发现，影响范围为小微企业主经营贷款的审批决策；整改措施为暂停评分卡在经营贷款中的调用，经营贷款的审批规则恢复为不依赖评分卡输出，如需继续使用，按使用范围扩大的程序申请审批并补充验证；暂停期间的存量业务在下一季度完成复核。这一轮把合理延