Basilea 2: Rating Interno, Probabilità di Default e Componente Qualitativa del Rischio