从市场验证到稳定复制

银行新产品不能以“先上线观察转化”替代前置治理。验证要同时回答五个问题：客户确有可说明的需求；产品对目标客群可理解且公平；法律实体和渠道获准实施；资本、流动性、风险和税务可承受；系统、运营和退出方案能在正常与压力状态运行。任何一项只是“会后补材料”，都会把试点变成未经授权的真实风险暴露。

3.1 七级产品门

阶段	核心问题	进入证据	退出证据	失败信号
客户问题	客户任务与痛点是否真实	访谈、投诉、流失和流程观察	目标客群、排除客群、成功/停止条件	只引用市场规模
概念设计	权利义务、价格和风险能否解释	产品概念、客户旅程、初步风险清单	产品条款与关键披露草案	以营销名称代替合同标的
可行评估	许可、资本、流动性、税务和数据是否可行	实体—活动矩阵、财务模型、数据流	跨职能意见及未决项	只让科技估工期
控制设计	决策、限额、四眼和异常路径是否可执行	流程、RACI、规则与证据字段	控制矩阵和测试用例	异常全部人工兜底
沙箱/UAT	正常、边界和失败情景是否通过	隔离数据、测试环境、迁移和回退方案	签署测试报告与残余风险	只测成功路径
限量试点	规模、客群、渠道和期限是否封顶	试点授权、监控、客户支持	阈值内结果与独立复盘	临时增量不断放大
稳定复制	资产质量、客户结果和单位经济是否可持续	完整周期数据、压力和审计追踪	标准化运营、定期重审和退出能力	用申请量掩盖坏账与投诉

正在绘制业务流程…

3.2 市场验证不是提高通过率

信贷产品常把申请转化率当作产品市场匹配，但高通过率可能来自放松准入、低估定价、延迟识别损失或隐藏拒绝原因。正确的验证单位是“目标客户在完整周期内获得合适产品，银行取得风险调整后可持续回报，且客户结果与控制均在阈值内”。对存款和支付产品，开户数也不能替代活跃、稳定资金、服务成本、投诉、欺诈损失和流动性价值。

产品	北极星结果	领先指标	滞后指标	反指标
企业流贷	合格客户按用途获得资金并按期偿付	资料一次通过、审批时长、条件满足率	迁徙、逾期、损失、风险调整收益	手工例外、集中度、客户投诉
个人贷款	客户可负担且透明使用	合适客群命中、披露理解、人工复核	早期逾期、重组、投诉与损失	诱导借贷、重复借贷、过度催收
交易银行	资金操作安全、准确、可用	接入成功、直通率、对账及时率	差错损失、欺诈、留存与净收益	越权、重复支付、失败未告知
存款	客户安全便利且资金结构稳定	开户质量、活跃和期限分布	流失、利率敏感性、服务成本	不当销售、存保误导、异常集中

3.3 产品经济性必须过四道桥

第一道是客户价格桥：名义利率、费用、优惠、计息基础、提前还款和逾期安排，客户是否能在决策前理解。第二道是会计桥：合同现金流如何进入实际利率、手续费、金融资产与减值。第三道是管理会计桥：资金转移定价、直接运营、预期损失、资本成本和渠道成本如何分配。第四道是现金桥：本金发放和回收、利息与费用实际收付、资金成本和运营支出何时发生。四道桥数字不同但应能解释转换，不能由一个“收益率”字段替代。

01银行产品验证画布把客户价值

02许可边界

03风险资本

04流动性

05单位经济与退出能力围绕同一产品配置展开

决策门	最小输入	批准输出	重审触发
客群	需求、可负担性、排除条件、投诉历史	目标与禁止客群	客户结果显著恶化
价格	资金成本、损失、资本、服务和竞争情景	价格带、底线与例外权限	利率、成本或风险迁徙
风险	准入、额度、担保、用途、模型与人工判断	风险政策和授权	模型漂移、集中度或欺诈变化
流动性	期限、提款行为、稳定资金、抵押品	资金与限额方案	压力缺口或资金来源变化
运营科技	容量、权限、对账、恢复、外包	上线与回退条件	事故、容量逼近或供应商变化
合规税务	许可、合同、消保、AML、数据、税务	有条件或无条件放行	法规、地区、渠道或交易实质变化

3.4 UAT要覆盖“钱没动但风险已发生”

银行UAT至少覆盖：申请被撤回、同客户重复建档、受益所有人变化、审批临界值、审批人回避、签署失败、先决条件过期、可用额度不足、收款账户变化、重复请求、接口超时、核心成功但清算失败、费用重算、价值日跨日、提前还款、逾期、重组、投诉、数据主体请求、灾备切换和退出迁移。测试数据必须隔离或合法处理，结果要保留输入版本、预期、实际、缺陷、修复和复测。

测试类型	示例	正确判定	必留证据
正常	额度1200，提款1000，条件齐全	放款1000、可用额度200	请求、规则版本、复核和总账
边界	可用额度100，申请100	按授权精确处理	边界值与限额快照
超界	可用额度100，申请300	全部阻断或按批准逻辑处理，不能静默多放	阻断码、事件和客户通知
幂等	同一提款请求重复送达	只生成一个贷款与一笔现金	幂等键、重复日志和对账
超时	渠道超时但核心已记账	查询最终状态，不再次盲发	相关ID、状态机与补偿动作
灾备	主中心中断并切换	权限、余额、队列和日切均一致	演练脚本、RTO/RPO实测和差异