1.操作风险：由于不完善或者失灵的内部系统、人员、流程，或不受组织控制的事件导致损失的风险。具体可以分成：
people risk：employee misled, employee error,雇员得到的资源太少、雇员的不当行为）
relationship risk（与client 和customer之间的行为、投资者的行为、与监管者的关系、与第三方的关系，没有履行合同就是关系风险）
technology risk（外部威胁和内部威胁）
physical risk 因自然灾害等原因造成的固定资产损失。
其他的外部风险（external fraud、regulatory changes）
2.操作风险的计量
首先要区分两类事件：
1）高频低损（high-frequency，low-severity，HFLS）经常发生但是损失很小的操作风险事件。低频高损（low-frequency，high-severity，LFHS）很少发生，但是给公司带来灾难性后果的操作风险事件。具体的测量方法包括两类：
top-down方法：衡量内部操作失败的整体风险的，方法是估计经济变量（如股价回报、收入和成本）的方差，这些经济变量不被宏观经济因素所解释。Top-down缺点是没有区分HFLS和LFHS，优点是简单，并且对数据不是很敏感。
top- down模型有：1、多因子模型，将操作风险认为是多因子模型中的残差部分2、income-based model将操作风险看作是决定收入的回归模型中的残差部分。3、expense-based model 将操作风险看作是决定费用的回归模型中的残差部分4、operating leverage model 衡量变量成本和整体资产关系的变化。5、scenario analysis 估计灾难性事件对公司价值的影响。6、risk profile model计量操作performance 指标和操作控制指标之间的关系。所以这种方法衡量操作风险的指标是residual variance.
bottom-up方法：分析单个过程中的风险,再将其合并成组合的风险。利用事件之间的相关性对操作风险的控制建模，能够区分HFLS和LFHS的风险,是forward looking的，缺点是对数据的依赖性较大。
buttom- up模型：1、causal networks：将一个过程分解到几个连续的元素，每个元素都有表现的数据。2、connectivity model辨别出了每一步的错误，从而扩展了causal networks模型3、reliability（可靠性模型） model 在一定的时间区间上估计风险事件发生的可能性4、empirical loss分布，使用了历史数据，并允许分析者检测操作损失的分布5、参数损失分布，6、极值理论用广义帕累托分布来描述尾部分布。7、 proprietary （所有者）模型：由商业机构提供的数据和软件。
3. 操作风险对冲：保险、自我保险和衍生工具。有两种不同的衍生工具来管理操作风险：catastrophe option (和地理、天气等指数等相关的期权)、catastrophe bonds（也称之为cat bond）,与内部操作损失、外部风险事件的程度、外部指数的价值相关的债券。
4.操作风险对冲的四个限制: 1、complexity，使其有时候不能鉴别出潜在的风险。2、操作风险分析有时候是很主观的3、很难估计单个风险之间的相关性。4、数据不可获得，或者可靠性不是很高。
咨询400-6677-656
咨询QQ ：
