2008年金融危机里被忽略的真相：评级机构的钱，是谁给的

2008年那场危机里，最让人后怕的不是房价跌了多少、多少家机构破产，而是那些标着AAA的债券，评级和实际质量之间的差距有多离谱。而这一切的起点，只是一个再简单不过的商业安排：给债券打分的人，钱是发债的人给的，不是买债的人给的。今天把这条藏在金融体系深处的利益链条拆开讲清楚，它给普通投资者的启示，远远超出债券市场本身。

---

引子：一张写着AAA的纸，凭什么让人放心

2007年到2008年间，一大批被标普、穆迪、惠誉打上AAA评级的债券，在很短的时间里连续跳级下调，有些直接从最高等级跌到了垃圾级。这不是评级机构判断失误那么简单，跳级下调的幅度和速度，说明这些评级从一开始就和底层资产的真实质量对不上号。

问题是，AAA意味着什么？在传统语境里，AAA约等于”这笔钱几乎不可能收不回来”，是保险公司、养老基金、货币市场基金这类对安全性有硬性要求的机构，唯一被允许大量持有的等级。当这个标签本身出了问题，受影响的不是几个激进的对冲基金，而是全球范围内一大批被认为最保守、最稳健的资金池。

很多人复盘这场危机的时候，把焦点放在次级贷款、放在杠杆、放在衍生品的复杂结构上。这些都对，但它们回答的是”底层资产为什么烂”。还有一个更根本的问题很少被讲透：“烂资产是怎么被包装成好评级的，而且这个包装过程为什么能持续那么多年都没被戳穿”。

答案就在评级机构的收入来源里。

标普、穆迪、惠誉这三家占据了全球信用评级市场绝大部分份额的机构，它们的收入模式在过去几十年里发生过一次根本性转变：从”投资者付费”转向了”发行方付费”。这个转变听起来只是商业模式的调整，实际上重塑了整条评级链上每一方的激励方向。

这篇文章要讲清楚三件事：第一，发行方付费模式具体是怎么运作的，钱从哪里来、评级机构靠什么活下去；第二，这套模式如何配合”结构化”这门金融工程，把本质上是次级贷款的东西包装出AAA份额；第三，也是最重要的，这个利益冲突的逻辑今天怎么用在你自己的投资决策上。

---

1

谁在给评级机构发工资：付费模式的一次根本转向

信用评级这个行业刚出现的时候，走的是”投资者付费”的路子。逻辑很直白：投资者需要一个独立第三方帮他们判断一张债券值不值得买，于是花钱订阅评级报告，评级机构靠卖报告、卖订阅赚钱。谁付钱，谁就是评级机构服务的对象，这时候评级机构的商业利益和投资者的利益基本站在同一边，评级越准，订阅的人越多，生意越好做。

大约从上世纪七十年代开始，行业主流慢慢转向了”发行方付费”：一家公司或者一个金融机构要发债、要卖证券，先找评级机构，付一笔评级费用，评级机构出具一份评级报告，这份报告随债券一起公开发布，任何投资者都可以免费查阅。

转变的表面理由是技术性的：复印机和信息共享技术的普及，让付费订阅报告的商业模式很难维持，反正报告一发出去就会被大量转抄传播，评级机构收不到钱了，只能转向找发行方收费。

但这个转变带来的后果，比”商业模式调整”这五个字重得多。付费方从”想知道真相的人”变成了”希望得到一个好结果的人”。发行方找评级机构，图的不是一份客观公正的评估，而是一个能帮它顺利把债券卖出去、并且卖得起价的评级结果。评级越高，同样的债券能以更低的利率、更容易的方式卖给投资者，发行方的融资成本就越低。

这时候，评级机构面对的其实是两种互相冲突的角色：一边它要维持”独立第三方裁判”的公信力，这是它整个商业模式的立身之本；另一边它的账单是被评级对象付的，而被评级对象天然希望得到更高的分数。

更麻烦的是竞争结构。标普、穆迪、惠誉这三家不是垄断关系，而是彼此竞争的关系。一家投行拿着一笔待评级的CDO，可以货比三家：谁给的评级更高，谁的评级方法论更”配合”，谁就更容易拿到这笔业务，而且往往不是一锤子买卖，投行手里握着源源不断的后续发行业务，评级机构今天给得不够高，明天这单生意可能就落到竞争对手手里。

这就形成了一个典型的”逐底竞争”结构：不是某一家评级机构故意作恶，而是整个行业的激励机制，把”评级从严”变成了一个会让自己丢生意的行为。

当付钱的人和希望得到好结果的人是同一个人，评级机构再怎么强调自己独立客观，商业现实都会持续把它往”迎合”的方向推。这不是道德问题，是结构问题，结构不改，个体再怎么自律，长期来看都扛不住。

这套机制在传统企业债和主权债市场里，问题相对没那么致命，因为这些债券的底层资产透明、历史数据充分，评级偏差容易被市场发现和纠正。真正让这个利益冲突变得危险的，是它撞上了另一个东西：结构化金融产品。

---

2

把次贷包装成AAA：结构化分层这门工程

要理解结构化产品怎么把烂资产包装成好评级，先搞清楚一个基本机制：分层，也叫瀑布结构。

把成千上万笔抵押贷款、也包括大量次级贷款，打包放进一个资金池里，这个池子每个月能收到借款人还的本金和利息。接下来不是把这些现金流平均分给所有投资者，而是切成不同的”层”，从上到下依次叫优先层、夹层、次级层，有时候还会更细分。

分配规则是：池子里收上来的钱，先足额支付给优先层，优先层拿满了，剩下的再支付给夹层，夹层拿满了，才轮到次级层。如果这个月有借款人违约、还款不够，最先承受损失的是最底部的次级层，次级层被亏光了才会往上传导到夹层，夹层也亏光了才会伤到优先层。

这个结构的巧妙之处在于，即便资金池里塞满了大量次级贷款、整体质量堪忧，只要底层有足够厚的次级层和夹层来”垫底”吸收前面一部分损失，最上面的优先层从统计意义上讲，确实可以被认为是相对安全的：只有当损失严重到击穿了下面所有层级，优先层才会受损。

评级机构给这些分层份额打分，用的正是这套逻辑：优先层因为有厚厚的缓冲垫，可以获得AAA；越往下越危险的层级，评级依次降低。听起来是一套严谨的数学：只要能算出资金池的整体违约率分布，就能算出每一层需要多厚的缓冲垫才能撑住某个评级要求的安全边际。

问题出在两个地方。

第一，这套数学模型高度依赖对”资金池整体违约率”和”贷款之间违约相关性”的估计，而这两个数字在房价持续多年上涨的背景下被系统性低估了。历史数据显示，不同地区、不同类型的抵押贷款违约很少同时大规模发生，于是模型假设它们的违约是相对独立分散的，可以靠分散化降低整体风险。这个假设在全国性房价同步下跌的场景里彻底失效，独立分散变成了高度联动。

第二，也是本文真正要讲的部分，评级机构在设定”这一层需要多厚的缓冲垫才配得上AAA”这个参数的时候，并不是在真空中做纯数学题。发行方希望AAA份额的比例尽可能大，因为AAA份额最容易卖、融资成本最低，而买单的评级费用是按这单业务规模走的，评级机构和发行方在这件事上的利益是对齐的：都希望切出尽可能多、尽可能大的AAA份额。

于是原本应该完全独立的风险测算环节，实际操作中掺入了商业谈判的成分：发行方的团队会带着自己的结构设计方案找评级机构反复沟通，问”如果这样切分，能不能给到AAA”，评级机构给出反馈，发行方再调整分层比例，双方来回磨合，直到磨出一个发行方满意、评级机构也能”过关”的结构。

这个过程被业内叫作”评级购物”：不是发行方拿着已经设计好的产品被动接受评级，而是发行方带着几个备选方案，去几家评级机构那里比价，看谁给的评级结果对自己最有利。

结果就是，本质上是一大堆次级贷款的资金池，经过这套工程化的分层处理，硬是切出了一部分能拿到AAA的份额，比例远超这些底层资产真实质量所能支撑的水平。

复杂的金融工程有一个共同的副作用：它把”这东西到底安不安全”这个问题，从常识判断变成了模型判断。一旦变成模型判断，模型的参数是谁定的、参数背后有没有商业利益在推动，就变成了比模型本身更重要的问题。

---

3

逐底竞争的螺旋：评级越来越松，没人愿意先收紧

如果只是”发行方付费”加上”结构化分层”，还不足以解释为什么这套体系能持续放大问题、直到彻底崩溃。真正把问题推向极致的，是评级机构之间的竞争动态。

设想你是某家评级机构负责结构化产品评级的部门负责人。你手上有一份评估显示，某类次级贷款支持的CDO，如果按你认为更谨慎的违约相关性假设去测算，能拿到AAA的份额应该比投行提交的方案少一截。你把这个结论告知投行，投行转头去找另一家评级机构，对方用了相对宽松一些的假设，给出了投行想要的AAA比例，这单生意就没了。

这不是一次性的博弈，而是持续多年、覆盖成百上千单交易的重复博弈。每一次”从严”的选择，都意味着实实在在丢掉的收入；而”从宽”的后果，是几年后才会显现的系统性风险，短期内看不到任何代价。这种”收益即时兑现、成本延后模糊”的结构，几乎是所有逐底竞争问题的共同模式。

结构化产品评级业务在危机爆发前的十几年里，逐渐成长为三大评级机构收入增长最快的板块之一，重要性和体量都远超传统的企业债评级业务。当一个业务板块变得如此重要，评级机构内部对它的态度也会发生微妙变化：从”我们要客观评估这类产品”，慢慢变成”我们要想办法留住这块收入”。

这里有一个容易被忽略的机制性问题：结构化产品的评级方法论，很大程度上是评级机构自己开发和维护的，而不是像企业债评级那样有几十年公开可验证的历史违约数据做参照。这意味着评级机构在多大程度上愿意采用保守假设，很大程度上取决于内部治理和自律，而不是外部硬约束。当商业压力和内部自律发生冲突，长期来看，商业压力赢的概率更大，这不是针对某一家机构的指控，而是几乎所有行业在类似激励结构下都会呈现的规律。

再叠加一层：评级机构自己也要对股东负责，结构化产品评级业务毛利率高、增长快，几乎是所有评级机构财报里增长最亮眼的部分。管理层面对这样一块高增长业务，天然的倾向是维护和扩大它，而不是主动收紧标准、把生意让给竞争对手。

把这几层因素叠在一起看，就能理解为什么这不是”某个评级分析师人品有问题”的个案，而是一整套激励机制共同作用的结果：发行方希望评级高，评级机构靠发行方付费又彼此竞争业务，内部业绩压力又要求维护这块高增长收入，几股力量方向完全一致，全都指向”评级从宽”这一个方向，几乎没有任何机制性的力量在往回拉。

一个系统里如果所有参与方的短期激励都指向同一个方向，即便每个个体都自认为在按流程办事、没有故意作恶，系统整体的输出也会持续朝那个方向偏移，直到某个外部冲击把偏移的幅度暴露出来。这正是黑天鹅风险在系统层面积累的典型路径。

---

4

AAA标签的下游：谁被迫必须相信这个分数

评级虚高之所以能造成系统性伤害，还有一个关键前提：大量机构投资者的投资规则里，硬性写着”只能持有某个评级以上的资产”。

保险公司的资产配置有严格的监管要求，很大比例的资金只能投向被认定为高等级的固定收益资产。养老基金作为受托管理普通人退休金的机构，投资章程里往往明确限定可投资产的最低评级门槛，低于这个门槛的资产，哪怕收益再诱人，也不允许买入。货币市场基金对底层资产的评级要求更加严苛，因为它们承诺给投资者”随时可赎回、几乎不亏本金”的产品体验，这个承诺本身就要求持仓必须是市场公认最安全的那一档。

这些规则的设计初衷是好的：用评级作为一道客观、可量化、便于监管的门槛，防止风险偏好较低的资金被卷入高风险资产。规则本身没有问题，问题在于它把评级机构的判断，直接嵌入了这些机构投资者能不能买、买多少的决策链条里，而且是一种近乎机械化的嵌入方式：只要贴着AAA标签，就默认符合准入条件，不需要再单独深入核查底层资产。

于是就出现了这样一条链条：评级机构因为商业利益给出偏高的评级，结构化产品带着这个评级标签流入市场，保险公司、养老基金、货币市场基金这些原本风险偏好最保守的资金，因为规则要求”必须买AAA”，被动地大量买入了这些被过度包装的资产。

这条链条里最讽刺的地方在于，越是保守、越是把”安全第一”刻进投资纪律里的资金，越依赖外部评级作为唯一判断依据，也就越容易被评级虚高所伤。激进的对冲基金反而更可能自己组建团队去拆解底层资产的真实质量，不完全依赖评级机构的结论；而恰恰是那些”图省事、图合规”的保守资金，把评级当成了唯一的把关手段，风险意识反而在这个环节被最大程度地弱化了。

危机爆发之后，很多养老基金和保险公司管理者事后复盘时才发现，自己持有的所谓”AAA级固定收益资产”，底层其实是一大堆经过多层证券化包装的次级贷款，而不是传统意义上那种由稳定现金流支撑的高等级债券。评级标签本身，成了掩盖底层资产真实质量的一层”合规外衣”。

一个认证体系一旦被写进制度性的准入规则，它的可信度就不再只是投资者个人判断力的问题，而是牵动了一整批被规则要求必须信任它的资金。规则越依赖单一的外部标签，标签一旦失真，波及的范围就越大。

---

5

崩溃时刻：评级为什么会成批跳级下调

2007年下半年开始，随着美国房价掉头向下、次级贷款违约率快速攀升，之前被评级机构估算出的”温和且分散”的违约场景不再成立，大量与次级贷款挂钩的结构化产品开始出现实质性亏损，而且亏损速度远超模型预期。

这时候评级机构面临一个已经无法回避的现实：如果继续维持原有评级，和市场上正在发生的实际违约情况差距太大，评级机构自身的公信力会遭受更严重的打击。于是从2007年下半年到2008年，出现了大规模、高频次的评级下调，很多产品不是慢慢降一级两级，而是直接从AAA跳到垃圾级，中间几个评级台阶被一次性跳过。

这种”跳级式”下调本身就是一个信号：它说明之前的评级从来就不是建立在对底层资产扎实、独立评估的基础上，而是建立在一套过于乐观、又被商业利益推着往乐观方向走的假设体系上。真实世界的违约数据一出来，这套假设体系瞬间站不住脚，评级机构只能用最快的速度把评级砸回接近真实水平的位置，而砸得越快，说明之前偏离真实水平的幅度越大。

跳级下调带来的冲击是连锁性的：很多保险公司、养老基金、货币市场基金的投资章程里同样写着，一旦持仓资产评级跌破某个门槛，必须在规定时间内卖出，这叫强制平仓条款。当大批资产同时被下调到门槛以下，大批机构在同一时间段被迫抛售，市场上根本没有足够的对手方愿意在这个时点接盘，抛售进一步压低价格，价格下跌又触发更多下调和更多强制抛售，形成了一个自我强化的负反馈循环。

这个负反馈循环，和历史上其他杠杆资金在极端行情下被迫平仓引发的连锁反应，在机制上高度相似，都是”规则触发被动行为，被动行为反过来加剧规则触发的条件”这种典型的正反馈失控结构。

评级机构在事后调查和国会听证中面对的核心质疑，正是这条”发行方付费”的商业模式：内部沟通记录显示，一些评级分析师在给出高评级的同时，私下已经对底层资产质量表达过担忧，但商业压力和竞争压力最终盖过了这些内部的谨慎声音。这不是说所有分析师都明知故犯，而是说整个决策链条里，专业判断和商业利益的博弈，最终商业利益占了上风。

---

6

这个逻辑不只属于2008年：谁付钱，谁的话就要打折听

回到这篇文章最想讲清楚的那个道理：任何一个”第三方权威认证”，在你决定要不要信它之前，先看清楚这个认证方的收入来源和商业模式。

评级机构的案例之所以典型，是因为它把这个道理暴露得极其干净：付费方和被认证对象是同一个人，认证方靠持续获得这个付费方的业务而生存，认证结果直接影响付费方能不能顺利完成自己的商业目的。只要满足这三个条件，认证的客观性就会天然承受向”迎合付费方”倾斜的压力，不管这个认证机构的历史声誉多好、团队多专业、方法论看起来多严谨。

这个判断框架完全可以搬到今天你日常接触的各种”权威认证”场景里，几个最常见的例子：

券商和投行的分析师评级。 一家投行的研究部门给某只股票出具”买入”评级，这家投行同时可能是这只股票所在公司的承销商、财务顾问，甚至持有这家公司的股份。分析师给出的评级，和投行整体的业务关系之间，存在和评级机构完全相同的结构性张力。历史上因为这类利益冲突爆出的丑闻并不罕见，分析师私下认为某只股票基本面很差，公开报告却给出正面评级的案例，在多次监管调查中都被证实存在过。

加密货币和新兴项目的第三方审计报告。 一个项目方付费找一家审计机构给自己的代码或者商业模式出具审计报告，审计机构的收入直接来自项目方，项目方自然希望拿到一份措辞正面的报告用来对外募资或者获客。审计报告本身可能确实检查了代码有没有明显漏洞，但审计结论在多大程度上会强调风险、多大程度上会淡化风险，同样受这层付费关系的影响。

各类”专业评测""行业排名”。 一个产品评测机构如果收入主要来自被评测的品牌方，比如收取”入选榜单费""赞助推荐费”，那这份榜单排名的参考价值就要打一个大大的问号，即便榜单本身包装得再专业、数据图表再精美。

判断一个认证或评级值不值得信任，可以问自己三个问题：

第一，这个认证方的钱，是被认证对象付的，还是想要获得真相的人付的。如果是前者，警惕程度要立刻上调一档。

第二，这个认证方靠持续拿到被认证对象的业务而生存，还是靠独立于任何单一被认证对象的收入模式生存。前者的商业依赖度越高，客观性承受的压力就越大。

第三，这个认证结果一旦给低了，被认证对象会不会转头就去找下一家更”配合”的认证方。如果市场上存在多家可以互相替代、彼此竞争业务的认证方，逐底竞争几乎是必然会出现的结构性后果，不需要任何一方主观上想要作恶。

三个问题里只要有一个答案让你不安，这份认证就应该被当作参考信息之一，而不是决策的唯一依据。真正靠谱的做法，是把权威认证当作起点而不是终点：认证给了你一个初步筛选的方向，剩下的功课，比如查证底层资产的实际构成、核实项目方的真实运营数据、对比多个独立信息源，仍然需要自己去做。这一点在观察媒体和舆论如何影响普通投资者的判断时也同样成立，权威感和真实性从来不是一回事。

权威感是包装出来的东西，可以靠团队履历、机构历史、报告格式这些外在形式营造出来。真实性是底层资产和底层事实决定的东西，两者之间可能完全脱节，脱节的程度取决于中间那道认证环节的商业动机有多强。

---

写在最后

2008年这场危机留下的教训很多，评级机构的利益冲突只是其中一条，但它可能是最容易被普通投资者忽略、又最贴近日常决策的一条。

大部分人不会去直接研究CDO的分层结构，但几乎每个人都会在日常投资决策里遇到各种各样的”权威背书”：某个分析师给出的目标价、某个平台推荐的产品排名、某个KYC或者审计机构出具的合规证明。这些背书能不能信，能信到什么程度，答案往往不在背书本身写了什么，而在背书方的账单是谁付的。

这不是说所有收发行方付费的认证都毫无价值，也不是让你对一切权威结论都全盘否定。而是提醒自己养成一个习惯：在被一个漂亮的分数或者一份专业的报告说服之前，先花三十秒想一想，出具这份报告的人，靠什么活下去，靠谁付钱活下去。 这个问题的答案，往往比报告里的具体数字更能告诉你该给这份认证多少权重。

历史上很多看起来毫无预兆的危机爆发前，其实都留有一些被忽略的警示信号，评级虚高就是2008年那场危机里最典型的一个。而认清结构化包装带来的风险，也和理解LTCM崩盘背后的模型风险是同一类功课：越是被精密的工程和权威的背书包装起来的东西，越需要多问一句”这套逻辑背后，是谁的钱在推动它成立”。

---

谁付钱，谁说了算，这句话听起来像玩笑，但拆开任何一次系统性的信任崩塌事件去看，背后几乎都能找到这条朴素规律的影子。

---

以上内容仅代表个人观察与思考，不构成任何投资建议。交易有风险，入市需谨慎。

更多交易干货，关注公众号「XtradingTime交易内训」。如果觉得有收获，别忘了点赞、在看、转发，你的支持是我持续输出的动力。