5分钟一页速览

商业银行不是“低价吸收存款、高价发放贷款”这么简单。银行一边接受可随时或按期偿付的负债，一边持有期限、信用和流动性不同的资产；每笔产品承诺都会改变资本、流动性、利率风险、操作风险、客户权益和数据边界。一个贷款订单至少要经过客户识别、受益所有人核验、用途与还款来源分析、额度审批、合同签署、先决条件、支付控制、会计入账、贷后监测、风险分类、减值、催收与结清。一次系统放款成功不代表合同有效、用途合规、收入成立或风险已释放。

1.1 一眼看懂这家公司

问题	可执行答案	常见误读	首要证据
卖什么	受许可约束的存款、贷款、支付结算、资金管理、托管代理和其他金融服务	“卖钱”或“卖账户”	许可范围、产品配置、合同与客户披露
钱从哪里来	客户存款、同业与市场融资、资本和留存收益共同支持资产	每笔贷款都能追到某一笔存款	资产负债表、资金池、期限结构和资金转移定价
如何挣钱	利息收入、手续费佣金等减资金成本、信用损失、运营与资本成本	贷款利率减存款利率就是利润	实际利率、FTP、减值、直接成本、资本占用
谁能批准	按授权额度、产品、客户、风险等级与例外事项分级审批	客户经理或模型分数可单独放款	授权矩阵、审批链、例外与回避记录
何时形成权利义务	有权主体签署且约定条件成立时	内部评审、审批或生成合同即生效	可签版本、签署证据、生效条件
何时确认利息	按适用金融工具会计政策和实际利率等事实处理	放款、开票或收现即全部收入	合同现金流、摊余成本、计息与减值状态
最大日常风险	错客、错额、错账户、错权限、错利率、错分类和未授权例外	只有客户违约才是风险	客户、额度、交易、日志、分类与事件主键
最大现金风险	短期资金流出快于可变现资产和稳定资金流入	账面盈利就不会缺钱	现金流缺口、资产可变现性、抵押品和应急计划
最大数据风险	高敏金融数据越权查询、错误共享、模型滥用或跨境路径不明	加密后即可任意使用	目的、字段、依据、权限、留存与传输路径
最大跨境风险	牌照、法律实体、资本流动、数据、税务和客户规则不能集团内平移	总行批准等于当地许可	当地监管入口、实体—活动—数据矩阵

内地现行《商业银行法》把设立、变更、业务范围、存贷款与结算基本义务置于许可和审慎经营框架中，并要求贷款业务落实审贷分离、分级审批等治理。[SRC-J01-NFRA-COMMERCIALBANKLAW-2015] 资本管理要求银行以资本覆盖信用、市场和操作等风险，流动性管理则要求在法人、集团、分支机构和业务条线建立治理、计量、控制和信息系统。[SRC-J01-NFRA-CAPITAL-2023][SRC-J01-NFRA-LIQUIDITY-2018] 因此产品会不能只问“能卖多少”，还要问资产负债表是否承受、客户是否被公平对待、系统是否可控制、事件是否可恢复。

正在绘制业务流程…

1.2 五张同时成立的表

01银行经营驾驶舱用五个相互校验的无字图形表现客户…

02资产负债

03风险资本

04利润和现金流动

视图	核心对象	每日问题	月末必须勾稽
客户承诺表	客户、产品、额度、费率、期限、服务级别	银行答应了什么，客户理解了什么	有效合同与在途申请、撤销、投诉一致
资产负债表	现金、贷款、投资、存款、融资、资本	到期错配和集中度是否可承受	总账、分户账、估值与抵销一致
风险表	暴露、担保、分类、限额、损失准备、事件	风险是否变化，谁有权认定	客户集团、交易、模型版本与会计一致
利润表	利息、手续费、资金成本、减值、运营成本	收入是否用正确口径，成本是否完整	会计账、产品利润、税务和管理会计桥接
现金与流动性表	现金流入流出、可用抵押品、融资容量	今天、压力日和恢复期能否付款	清算账、代理行、现金流缺口与监管口径一致

同一笔贷款在五张表中不是同一个数。授信额度是承诺上限，提款本金是资产，合同利息是未来现金流，已确认利息是会计收入，应收利息是资产，已收利息才是现金；未提款额度可能形成表外承诺和资本、流动性影响，却不是当期现金流。把这些字段合并成“贷款金额”，会让审批、利润、现金和监管报送同时失真。

1.3 经营节奏与十个停止门

节奏	共同问题	主证据	不能接受的答案
实时	清算、支付、权限和欺诈信号是否异常	交易状态、限额、双人复核、不可改日志	“核心成功码就是结清”
每日	资金头寸、到期缺口、逾期和事件是否超界	头寸表、对账、逾期队列、事件台账	“月底再一起调”
每周	授信漏斗、集中度、存款稳定性和投诉是否变化	申请队列、客户集团、期限结构、投诉根因	“总量没有超预算”
每月	利息、费用、减值、资本与现金能否桥接	总分账、EIR、ECL、RWA、现金流桥	“财务已关账所以正确”
每季	风险偏好、压力情景、外包与恢复能力是否有效	限额、压力测试、演练、整改有效性	“有制度和备份即可”
新产品	客户价值、许可、资本、流动性、税务和系统是否放行	新产品包、法律意见、模型验证、运营演练	“竞品已经上线”

停止门	触发示例	唯一A	解除证据
主体不明	客户、集团或受益所有人无法可靠识别	ROLE-J01-04	适用准入口径下的完整记录
许可不清	产品、渠道或地区超出已核业务范围	ROLE-J01-17	当期许可与法律结论
用途不实	申请用途、合同与支付对象不一致	ROLE-J01-05	用途核验与授权例外结论
权限冲突	录入、复核、审批或放款由同一人越权完成	ROLE-J01-13	权限纠正与独立复核
合同未成立	只有评审稿、审批单或未满足生效条件	ROLE-J01-17	有权签署与生效证据
额度或限额不足	请求超过可用额度、集中度或产品限额	ROLE-J01-06	新授权或请求调整，不可手工绕过
放款条件缺失	担保、账户、文件或支付条件未完成	ROLE-J01-09	先决条件清单四眼核验
交易异常	收款账户突变、规则命中或交易链路不一致	ROLE-J01-14	调查、客户保护与有权放行
流动性不足	现金缺口超限或融资能力不可用	ROLE-J01-08	资金方案与授权应急动作
数据路径不清	外包、云或跨境字段与目的不明确	ROLE-J01-15	数据清单、依据、最小化和批准路径

停止门不是“风险部门说不”。每个门都有对象ID、唯一责任人、触发时点、补证清单、最大等待时长、升级路径和解除证据。未经授权的口头同意不得改写状态；紧急处理可以先保护资金、客户和证据，但不能跳过后续报告、会计、监管和根因闭环。