在FRM考試中，操作風險可謂是考試的重點。參加FRM考試的考生們，應盡早把握這一部分內容知識。為自己學習FRM打好基礎。
　　一、操作風險成本
　　1.COOR（cost of operational risk）的四個元素：1、操作損失成本2、進行操作風險管理過程的成本3、保險和其他財務風險成本4、從保險和其他財務風險中回收的。所以COOR=1+2+3-4。
　　2.COOR的優點是1、簡單，易于向高層匯報2、在風險管理過程中長期有效。缺點是：1、對于短期的風險管理而言并不合適2、由于數據收集和分類的不同，很難在公司間比較。
　　二、操作風險模型
　　操作風險的模型包括：
　　A、財務報表模型，該模型認為操作風險應該用資本成本來反映。即公司級用于操作風險的資本=操作風險的required earnings/使用CAPM的所需收益。這種模型的優點是數據容易獲得和計算簡單，缺點是（1）僅僅提供公司級的風險評估（2）不能提供業務線的風險管理（3）對業務線經理沒有吸引力
　　B、損失情景模型（loss scenario model,LSM）使用主觀、定性的損失情景，并將結果轉化為可以計量的輸出，有兩種主要的LSM類型：issue-based model 和risk mapping。issue-based model將幾個issue情景的結果轉化為能用于資本分配的計量結果。risk mapping是將情景分析轉化為損失可能性，這種可能性是基于損失頻率和損失嚴重性網格的。頻率和嚴重性的聯合就可以生成損失分布的。LSM的優點:A、與業務線經理相關 B、直觀上有吸引力并且易于理解 C、能夠找到特定策略的缺點 D、能確定回收計劃和危機管理的必要。LSM的缺點有:A、主觀依賴管理人員的經驗 B、情景不是完全定義的，也不是[*{3}*]的。
　　第3種模型是trend analysis,描繪出過去期間的集中損失經歷，并想通過外推法得到一條未來損失的曲線。
　　模型4：期望損失計算。利用期望損失頻率和期望損失嚴重性來計算。
　　模型5：損失分布和精算模型
　　6、風險指標和基于指標的模型。
　　預測這些指標不是預測損失，而是預測損失可能發生的條件（這就是得到的是一些指標，還要涉及到對這些指標的理解）。
　　一、Delta-EVT模型，使用歷史損失數據的定量風險因子，并用極值理論來得到一個完整的包括尾部的風險分布。缺陷是數據不足，對風險因子的選擇主觀，尾部不穩定；
　　二、bayesian belief networks，是一種隨機分析模型，用貝葉斯概率，利用概率樹來確定未來的可能損失。
　　三、system dynamics approach也是一種隨機分析模型，基于強模擬模型的發展。四、neutral networks是計算機軟件，對人腦的活動和行為進行建模。
　　三、風險評估
　　1.risk assessment strategy
　　操作風險的三個目標：
　　A、決定機構的損失類型
　　B、分析損失的起因和大小
　　C、減輕相關的風險。
　　2.風險評估的兩個維度（或四個象限quadrant）
　　兩個維度是從top-down 到bottom-up、從qualitative到quantitative。bottom-up的風險評估策略有：包括控制自我評估（control self-assessment,CSA）、獨立審計和collaborative risk assessments. top-down是在機構層面上確定風險的水平，優點是容易進行資本分配，缺點是得到的信息不夠具體，其包括三種策略：情景分析、風險映射和保險精算分析。LTCM的教訓是不能完全依靠定量分析，而是要定量定性結合分析。CSA是定性的描述，是一種情景分析，管理者分析自己的業務過程，并在不同的情景下確定風險并描述風險。CSA包括：A、明確目標 B、設計評估方案 C、實施 D、校對 E、follow-up不斷的重復。其他的定性分析包括risk assessment interview（對不同的時間分析）和delphi-type scenario (邀請專家來集中評議)
　　四、風險指標
　　1.風險指標的三種分類標準：按type 、按risk class和按照breadth of application。
　　2.根據類型分類，有四種：1、inherent-risk indicator:比如交易數量、交易量、交易價值、員工占用staff tenure等。2、management-control indicator:比如培訓人數、培訓費用等3、composite indicator 綜合指標，比如每一筆交易中受培訓的人數，是1和2的綜合4、操作風險模型因素，從別的分類中取下來作為風險模型的輸入。
　　3.風險指標的兩個最重要屬性是1、預測性（predictive）prospective2、數據是可獲得并且及時的（accessible and timely）。
　　4.單個因素和公司的操作風險之間的不斷變化的關系就使得對因素進行backtesting 是很重要的，確保其預測性能夠繼續。
　　5.有效的實施風險指標需要完成三個任務：
　　1、確定和定義單個和綜合的指標
　　2、建立數據獲得、分析的持久過程。
　　3、通過事后檢驗定期對指標進行驗證。