オペレーショナル・リスクの世界へようこそ！
FRM Part Iの学習を進める中で、皆さんはこれまで市場リスク（価格変動リスク）や信用リスク（取引先の債務不履行リスク）について深く学んできました。しかし、コンピュータシステムがダウンしたり、従業員が不正を行ったり、あるいは自然災害がオフィスを襲ったりした場合はどうなるでしょうか？これこそがオペレーショナル・リスクです。
これは「ビジネスを行う上で避けられないリスク」と考えるとわかりやすいでしょう。よく「その他すべて」という分類にまとめられがちですが、市場リスクや信用リスクと同じくらい脅威となります。この章では、オペレーショナル・リスクの定義や分類、そして銀行がこれに備えてどれだけの自己資本を確保すべきかを学びます。最初は範囲が広くて難しく感じるかもしれませんが、大丈夫です。一つずつ丁寧に分解して解説していきます！
1. オペレーショナル・リスクとは何か？
バーゼル委員会による公式な定義では、オペレーショナル・リスクとは、不適切な、あるいは失敗した内部プロセス、人、システム、または外部事象に起因する損失リスクとされています。
重要事項： この定義には法務リスクが含まれますが、戦略的リスクとレピュテーション・リスクは明確に除外されています。これは試験で非常によく狙われるひっかけポイントです！
前提知識：除外されるリスクとは？
- 戦略的リスク： 間違った経営判断（例：誰からも求められない製品をリリースするなど）。
- レピュテーション・リスク： ブランドイメージの低下（オペレーショナル・リスクの失敗がレピュテーション低下を「引き起こす」ことはあっても、その低下自体は正式な定義上の「オペレーショナル・リスク」ではありません）。
クイック復習： 契約ミスで銀行が訴えられた場合は「オペレーショナル・リスク」です。一方、CEOが5カ年計画を誤った場合は「戦略的リスク」（オペレーショナル・リスクではない）となります。
2. 7つの事象カテゴリー
管理しやすくするため、規制当局はオペレーショナル・リスクを以下の7つのカテゴリーに分類しています。試験のためにこれらを把握しておきましょう。
1. 内部不正： 従業員による盗難や虚偽報告（例：インサイダー取引、不正取引）。
2. 外部不正： 外部の人間による犯罪（例：ハッキング、小切手の偽造）。
3. 雇用慣行および職場環境： 労働災害の補償請求、差別訴訟。
4. 顧客、製品、およびビジネス慣行： 顧客への不適切な販売（例：ウェルズ・ファーゴの「架空口座」スキャンダル）。
5. 物理的資産の毀損： テロ、洪水、火災、地震などによる建物や設備への被害。
6. 事業中断およびシステム障害： IT障害、ソフトウェアのバグ、公共インフラの停止。
7. 実行、配送、およびプロセス管理： データ入力ミス、ベンダーとの納期遅延、規制当局への報告漏れ。
暗記法：「I Eat Every Cookie During Business Exams」
（Internal: 内部不正, External: 外部不正, Employment: 雇用慣行, Clients: 顧客ビジネス, Damage: 物理的損害, Business: 事業中断, Execution: 実行・管理）
3. 頻度と影響度：損失の二本柱
損失を考える際、重要なのは「どれくらいの頻度で起こるか」と「どれくらいの規模の損失か」の2点です。オペレーショナル・リスクのユニークな点は、損失が主に2つの極端なケースに分かれることです。
A. 高頻度・低影響（HFLI）： これは「紙で指を切る」ようなもの。日常的に発生し（小さなカード処理ミスなど）、個々の金額はわずかで予測もしやすいものです。これらは通常、「ビジネスを行うための経費」として扱われます。
B. 低頻度・高影響（LFHI）： これが「ブラックスワン」です。滅多に起こりませんが、発生すれば企業を破綻させるほどの壊滅的な打撃（大規模なサイバー攻撃や、トレーダーの不正による巨額損失など）を与えます。これこそがリスク管理者を夜も眠れなくさせるリスクです！
重要なポイント： オペレーショナル・リスク管理では、極めて稀だが非常にコストのかかる事象である「テール・リスク（裾野のリスク）」を重点的に注視します。
4. オペレーショナル・リスクのモデル化
確保すべき資本を計算するには、総損失をモデル化する必要があります。その際、以下の2つの分布を組み合わせます。
ステップ1：損失頻度（「どれくらいの頻度か」）
通常、ポアソン分布を用います。なぜなら、ポアソン分布は一定期間内にイベントが何回発生するかを数えるのに適しているからです。
\(n\)回発生する確率の式は以下の通りです：
\(P(n) = \frac{e^{-\lambda} \lambda^n}{n!}\)
慌てないでください！ ここでは \(\lambda\)（ラムダ）が「イベント発生の平均回数」を表すということさえ覚えておけば大丈夫です。
ステップ2：損失影響度（「どれくらいの損失か」）
通常、対数正規分布を用います。なぜなら、金額の損失はマイナスになり得ないことと、対数正規分布は右側に「長い裾（ロングテール）」を持っているため、先ほど述べた「滅多に起きないが壊滅的な損失」をうまく表現できるからです。
ステップ3：総損失分布
頻度と影響度を組み合わせると、総損失分布（Aggregate Loss Distribution）が得られます。これにはモンテカルロ・シミュレーションや畳み込み（Convolution）という手法を使います。目標は、99.9%のVaRを求めることです。これは、1年間で発生する損失を99.9%の確率でカバーできると確信できる資本額を意味します。
豆知識： 市場リスクでは1日や10日のVaRを用いますが、オペレーショナル・リスクではほぼ例外なく1年間の期間で計算されます。
5. 規制上の自己資本：銀行はどうやって「安全バッファー」を計算するか
「評価とリスクモデル」セクションでは、バーゼル規制下でのオペレーショナル・リスク資本の算出方法の変化を理解しておくことが非常に重要です。
従来の算出手法（歴史的背景）
1. 基礎的指標アプローチ（BIA）： 資本＝過去3年間の平均総利益 × 15%。
2. 標準的手法（TSA）： 銀行を8つの事業ラインに分け、各ラインの総利益に一定のパーセンテージ（12%〜18%）を乗じる。
現在の算出手法：標準測定アプローチ（SMA）
従来の手法は単純すぎる一方、内部モデルは複雑すぎて操作される恐れがあったため、規制当局はSMAへと移行しました。これが現在のカリキュラムの焦点です。
SMAの資本は以下の2つの要素に基づいて計算されます：
1. ビジネス指標（BI）： 財務諸表に基づく銀行規模の代理変数。
2. 内部損失乗数（ILM）： 過去10年間の「実際の損失実績」に基づいて資本を調整するもの。つまり、事故が多い銀行は、必要な資本が増える仕組みです！
クイック復習：
- 小規模な損失： 予想可能で、通常の予算でカバー。
- 大規模な損失： 予想外で、経済資本（Economic Capital）でカバー。
6. よくある間違い
- 法務リスクと戦略的リスクの混同： 法務はオペレーショナル・リスク。戦略的は「非」オペレーショナル！
- 期間の忘れ： オペレーショナル・リスク資本は通常1年ベース。市場リスクよりずっと長い。
- 正規分布の仮定： オペレーショナル・リスクが正規分布に従うと仮定してはいけません。実際には「ファット・テール（裾が厚い）」であり歪んでいるため、影響度には対数正規分布を使います。
7. 要約のポイント
- 定義： 人、プロセス、システムの失敗、または外部事象によるリスク。
- カテゴリー： 7つのレベル（内部不正、外部不正など）。
- 頻度： ポアソン分布でモデル化。
- 影響度： 対数正規分布でモデル化。
- HFLI vs LFHI： 高頻度・低影響は日常的。低頻度・高影響が危険なテール・リスク。
- 資本： 現在は銀行規模（BI）と損失実績（ILM）を組み合わせた標準測定アプローチ（SMA）が主流。
頑張りましょう！オペレーショナル・リスクは定性的な内容が多いですが、ポアソンや対数正規分布といった核心的な定量的コンセプトを理解できれば、試験で大きなアドバンテージになります！