欢迎来到操作风险的世界！
在你的 FRM 第一部分（Part I）学习旅程中，你已经花了不少时间研究市场风险（价格变动）和信用风险（对方违约）。但如果计算机系统崩溃、员工涉及诈骗，或是办公室遭遇天灾，又会发生什么事呢？这就是操作风险（Operational Risk）。
你可以把它视为“经营业务的风险”。它常被称为“其他一切”类别，但其威胁程度绝不亚于市场或信用风险。在本章中，我们将学习如何定义它、将它分类，并计算银行需要准备多少资本来覆盖这些风险。如果一开始觉得它涵盖范围太广，别担心，我们会将它拆解成小块逐一攻破！
1. 到底什么是操作风险？
根据巴塞尔委员会（Basel Committee）的官方定义，操作风险是指由不完善或失效的内部程序、人员和系统，或是外部事件所造成的损失风险。
重要提示：此定义包含法律风险，但明确排除了策略风险和声誉风险。这是考试中常见的陷阱！
必备概念：什么被排除了？
- 策略风险：做出错误的商业决策（例如：推出一个没人想要的产品）。
- 声誉风险：大众对品牌印象不佳（虽然操作失误往往会导致声誉受损，但损失本身在正式定义下不属于“操作风险”）。
快速复习：如果律师因为合约错误控告银行，这是操作风险。如果行政总裁（CEO）制定了错误的 5 年计划，这是策略风险（非操作风险）。
2. 七大事件类别
为了便于管理，监管机构将操作风险细分为七个特定类别。考试中你需要熟悉这些分类：
1. 内部诈骗：员工偷窃或说谎（例如：内幕交易、流氓交易）。
2. 外部诈骗：外部人士窃取公司资产（例如：黑客攻击、伪造支票）。
3. 就业政策与工作场所安全：工伤赔偿索赔、歧视诉讼。
4. 客户、产品与商业行为：向客户不当销售产品（例如：富国银行的“假账户”丑闻）。
5. 实体资产损坏：恐怖袭击、洪水、火灾或地震对建筑物造成的破坏。
6. 业务中断与系统故障：IT 系统崩溃、软件错误、公用事业中断。
7. 执行、交付与流程管理：数据输入错误、错过供应商期限，或未依时提交监管报告。
记忆法：“I Eat Every Cookie During Business Exams”
（Internal 内部、External 外部、Employment 就业、Clients 客户、Damage 损坏、Business 业务、Execution 执行）
3. 频率与严重程度：损失的两大支柱
谈到损失，我们关心两件事：发生的频率以及造成的金额。操作风险的独特之处在于，大部分损失都落在两个极端：
A. 高频率、低影响（HFLI）：这就像是“割伤手指”。它们每天都在发生（例如小的信用卡处理错误），单次金额不大，且我们可以轻易预测。我们通常将其视为经营成本的一部分。
B. 低频率、高影响（LFHI）：这些是“黑天鹅”。它们几乎从不发生，但一旦发生，就可能让一家公司破产（例如大规模网络攻击或流氓交易员损失数十亿美元）。这些才是让风险管理师彻夜难眠的风险！
关键总结：操作风险管理非常重视“尾部风险”（Tail Risk）——即那些极罕见但损失极其惨重的事件。
4. 操作风险建模
为了计算我们需要预留多少资金（资本），我们需要对总损失进行建模。我们结合了两种不同的分布：
第一步：损失频率（“发生的频率”）
我们通常使用泊松分布（Poisson Distribution）。为什么？因为泊松分布专门用于计算在固定时间间隔内事件发生的次数。
发生 \(n\) 次事件的概率公式为：
\(P(n) = \frac{e^{-\lambda} \lambda^n}{n!}\)
别慌！通常你只需要知道 \(\lambda\)（Lambda）代表平均事件发生次数即可。
第二步：损失严重程度（“金额多寡”）
我们通常使用对数正态分布（Lognormal Distribution）。为什么？因为货币损失不能为负数，且对数正态分布具有向右延伸的“长尾”，完美地呈现了我们前面提到那些罕见且巨大的损失。
第三步：总损失分布
当我们结合频率和严重程度时，就会得到总损失分布（Aggregate Loss Distribution）。我们使用蒙特卡洛模拟（Monte Carlo Simulation）或卷积（Convolution）技术来完成。目标是找出 99.9% 的风险价值（VaR）——即我们有 99.9% 的把握，该金额足以覆盖我们一年内的损失。
你知道吗？与市场风险通常使用 1 天或 10 天 VaR 不同，操作风险几乎总是设定在 1 年的时间范围内计算。
5. 监管资本：银行如何计算“安全缓冲”
在“估值与风险模型”（Valuation and Risk Models）部分，了解巴塞尔规则如何演变以计算操作风险资本至关重要。
旧方法（历史背景）
1. 基本指标法（BIA）：资本 = 过去 3 年平均总收入的 15%。
2. 标准法（TSA）：将银行划分为 8 个业务线，每条业务线根据总收入乘以各自的百分比（12% 至 18%）。
新方法：标准衡量法（SMA）
由于旧方法过于简单，而内部模型过于复杂（有时会被银行操纵），监管机构转向使用 SMA。这是目前课程的重点。
SMA 资本根据两个组成部分计算：
1. 业务指标（BI）：基于财务报表，作为银行规模的代表指标。
2. 内部损失乘数（ILM）：根据银行过去 10 年的实际历史损失来调整资本。如果你的历史记录显示你容易出错，你的资本要求就会提高！
快速复习：
- 小额损失：预期内、可预测，由业务预算处理。
- 巨额损失：非预期、不可预测，由经济资本（Economic Capital）处理。
6. 应避免的常见错误
- 混淆法律与策略风险：记住，法律 = 操作风险；策略 = 非操作风险。
- 遗忘时间范围：操作风险资本通常以 1 年为基础计算，而市场风险通常周期较短。
- 假设正态分布：千万不要假设操作损失遵循正态分布。它们具有“肥尾”（fat-tailed）且呈现偏态（这就是为什么我们用对数正态分布来处理严重程度）。
7. 重点摘要
- 定义：由人员、流程、系统失效或外部事件造成的风险。
- 分类：七大类别（内部诈骗、外部诈骗等）。
- 频率：使用泊松分布建模。
- 严重程度：使用对数正态分布建模。
- HFLI vs LFHI：高频/低影响很常见；低频/高影响则是危险的尾部风险。
- 资本：正朝向标准衡量法（SMA）发展，该方法结合了银行规模（BI）与历史损失记录（ILM）。
继续加油！操作风险是一个偏向定性的主题，但理解泊松与对数正态关系等核心定量概念，将使你在考试中获得巨大优势。