FRM考点笔记：操作风险详细篇

一、操作风险成本

COOR（cost of operational risk）的四个元素：

a、操作损失成本

b、进行操作风险管理过程的成本.

c、保险和其他财务风险成本.

d、从保险和其他财务风险中回收的。所以COOR=1+2+3-4。

COOR的优点是

a、简单，易于向高层汇报.

b、在风险管理过程中长期有效。

COOR的缺点是：

a、对于短期的风险管理而言并不合适.

b、由于数据收集和分类的不同，很难在公司间比较。

二、操作风险模型

操作风险的模型包括：

1、财务报表模型，该模型认为操作风险应该用资本成本来反映。即公司级用于操作风险的资本=操作风险的required earnings。

使用CAPM的所需收益。这种模型的优点是数据容易获得和计算简单，缺点是（1）仅仅提供公司级的风险评估（2）不能提供业务线的风险管理（3）对业务线经理没有吸引力

2、损失情景模型（loss scenario model,LSM）使用主观、定性的损失情景，并将结果转化为可以计量的输出，有两种主要的LSM类型：issue-based model 和risk mapping。

issue-based model将几个issue情景的结果转化为能用于资本分配的计量结果。

risk mapping是将情景分析转化为损失可能性，这种可能性是基于损失频率和损失严重性网格的。频率和严重性的联合就可以生成损失分布的。

LSM的优点

1、与业务线经理相关

2、直观上有吸引力并且易于理解

3、能够找到特定策略的缺点

4、能确定回收计划和危机管理的必要。

LSM的缺点有

1、主观依赖管理人员的经验

2、情景不是完全定义的

3、是trend analysis，描绘出过去期间的集中损失经历，并想通过外推法得到一条未来损失的曲线。

4、期望损失计算。利用期望损失频率和期望损失严重性来计算。

5、损失分布和精算模型。

6、风险指标和基于指标的模型。

预测这些指标不是预测损失，而是预测损失可能发生的条件（这就是得到的是一些指标，还要涉及到对这些指标的理解）。

包括1、Delta-EVT模型，使用历史损失数据的定量风险因子，并用极值理论来得到一个完整的包括尾部的风险分布。缺陷是数据不足，对风险因子的选择主观，尾部不稳定；

2、bayesian belief networks，是一种随机分析模型，用贝叶斯概率，利用概率树来确定未来的可能损失。

3、system dynamics approach也是一种随机分析模型，基于强模拟模型的发展。

4、neutral networks是计算机软件，对人脑的活动和行为进行建模。

三、风险评估

1.risk assessment strategy。操作风险的三个目标：1、决定机构的损失类型2、分析损失的起因和大小3、减轻相关的风险。

2.风险评估的两个维度（或四个象限quadrant）：两个维度是从top-down 到bottom-up、从qualitative到quantitative。

bottom-up的风险评估策略有：包括控制自我评估（control self-assessment,CSA）、独立审计和collaborative risk assessments. 

top-down是在机构层面上确定风险的水平，优点是容易进行资本分配，缺点是得到的信息不够具体，其包括三种策略：情景分析、风险映射和保险精算分析。

LTCM的教训是不能完全依靠定量分析，而是要定量定性结合分析。

CSA是定性的描述，是一种情景分析，管理者分析自己的业务过程，并在不同的情景下确定风险并描述风险。

CSA包括：1、明确目标2、设计评估方案3、实施4、校对5、follow-up不断的重复。

其他的定性分析包括risk assessment interview（对不同的时间分析）和delphi-type scenario (邀请专家来集中评议)

四、风险指标

1.风险指标的三种分类标准：按type 、按risk class和按照breadth of application。

2.根据类型分类，有四种：a、inherent-risk indicator:比如交易数量、交易量、交易价值、员工占用staff tenure等。b、management-control indicator:比如培训人数、培训费用等.c、composite indicator 综合指标，比如每一笔交易中受培训的人数，是1和2的综合.d、操作风险模型因素，从别的分类中取下来作为风险模型的输入。

3.风险指标的两个重要属性是:a、预测性（predictive）prospectiveb、数据是可获得并且及时的（accessible and timely）。

4.单个因素和公司的操作风险之间的不断变化的关系就使得对因素进行backtesting 是很重要的，确保其预测性能够继续。

5.有效的实施风险指标需要完成三个任务：a、确定和定义单个和综合的指标.b、建立数据获得、分析的持久过程。c.通过事后检验定期对指标进行验证。