四、 操作風險和綜合風險管理，以及法律風險與道德風險

4-1. 操作風險和綜合風險管理
4-1.1. 技術風險的操作成本
4-1.1.a. 描述技術創新的兩大風險
4-1.1.b. 定義規模經濟，並解釋其為何存在
4-1.1.c. 描述並討論銀行業的平均成本曲線的形狀
4-1.1.d. 解釋範圍經濟
4-1.1.e. 討論規模經濟和範圍經濟是否足以解釋各個銀行的成本不同
4-1.1.f. 解釋日間透支風險如何產生
4-1.2. VaR 方法在操作風險中的擴展
4-1.2.a. 比較度量操作風險的自上而下的方法和自下而上的方法
4-1.2.b. 列出並描述用自上而下模型來度量操作風險的例子
4-1.2.c. 列出並描述用自下而上模型來度量操作風險的例子
4-1.2.d. 列出並描述企業可以用來對沖災難性操作損失的方法
4-1.2.e. 描述災難期權和災難債券的特徵
4-1.2.f. 討論操作風險對沖的局限性
4-1.3. VaR案例研究
4-1.3.a. 識別並討論導致Metallgesellschaft金融危機的因素
4-1.3.b. 解釋成堆滾動對沖策略，並識別對於Metallgesellschaft採用這種策略是無效的
4-1.3.c. 識別並討論導致Sumitomo巨大損失的因素，並描述本可以用來阻止這些損失的方法
4-1.3.d. 識別並討論導致LTCM破產的因素
4-1.3.e. 識別並討論導致Barings破產的因素
4-1.3.f. 識別本可以阻止Barings破產的風險管理方法
4-1.4. 回測檢驗VAR的方法
4-1.4.a. 描述回測檢驗計算VaR的模型的目的
4-1.4.b. 描述如何通過考查失敗率來檢驗VaR模型
4-1.4.c. 解釋Basel Rules所要求的回測檢驗
4-1.4.d. 解釋回測檢驗如何檢驗VaR模型，當考慮到當前的條件時
4-1.4.e. 區別驗證VaR模型的參數方法和非參數方法
4-2. 操作風險管理指引及模型
4-2.1. 風險管理指引和缺陷
4-2.1.a. 列出並描述改進風險管理實務的三個文件
4-2.1.b. 列出G－30建議的24個優越的操作（best practices）中的五個
4-2.1.c. 解釋英格蘭銀行關於巴林銀行的報告中所描述的聲譽風險
4-2.1.d. 列出並討論CRMPG關於LTCM的報告中的五個推薦
4-2.1.e. 討論VaR的六個局限
4-2.1.f. 解釋交易者在風險管理系統中博弈的風險
4-2.1.g. 討論利用相同的風險管理模型組合優化模型的風險
4-2.2. 什麼是操作風險
4-2.2.a. 定義Hoffman的五類操作風險
4-2.2.b. 將活動和事件劃分為Hoffman的五類操作風中的一類
4-2.2.c. 將活動和事件劃分為Hoffman的四維商業過程風險中的一維
4-2.2.d. 引述ITWGOR關於操作風險和流淚操作風險損失的定義
4-2.2.e. 引述Basel Committee關於操作風險的定義
4-2.3. 操作風險評估策略
4-2.3.a. 識別操作風險管理的三個目標
4-2.3.b. 識別並描述風險評估的兩個緯度
4-2.3.c. 描述自上而下和自下而上的定性的風險評估方法，並列舉其分別的用途
4-2.3.d. 討論LTCM的破產如何影響定性風險評估方法有效性的辯論
4-2.3.e. 解釋CSA
4-2.4. 風險指標和記分卡：操作風險監控的基礎
4-2.4.a. 討論風險指標的三個類別
4-2.4.b. 定義並列舉內在風險指標、控制風險指標、成分風險指標和模型風險指標
4-2.4.c. 識別風險指標的兩個重要的屬性
4-2.4.d. 解釋對風險指標回測檢驗的重要性
4-2.4.e. 討論成功實施風險指標系統的三個要求
4-2.5. 操作風險分析和管理：實踐模組
4-2.5.a. 列出操作風險成本（COOR）的四個構成部分
4-2.5.b. 計算COOR
4-2.5.c. 討論COOR作為操作風險度量方式的優勢和劣勢
4-2.5.d. 描述並討論一下操作風險度量方法的優勢和劣勢：a. 財務報表模型；b. 損失情景模型；c. 趨勢分析；d. 期望損失模型；e. 損失分佈和統計/精算模型；f. 風險指標和因數模型
4-2.5.e. 描述風險映射方法的實施和使用
4-2.5.f. 描述操作風險的Delta-EVT，Bayesian Belief Network，System Dynamics以及Neural Networks方法
4-2.6. 經濟風險資本模型
4-2.6.a. 區別經濟資本模型和監管資本模型
4-2.6.b. 識別來自經濟資本和業績度量模型的操作風險管理的兩個益處
4-2.6.c. 討論自下而上的資本分配方法和自上而下的資本分配方法的優缺點
4-2.6.d. 描述操作風險RAROC模型的基本構成部分
4-2.6.e. 討論操作風險RAROC的三個關鍵目標
4-2.6.f. 識別並討論記分卡資本分配模型的三個構成要素
4-2.6.g. 識別資本分配模型中的“零和博弈”如何沒有成功激勵管理者有效管理操作風險
4-3. 中國的內部控制與企業風險管理
4-3.1. 中國內部控制與企業風險管理的發展
4-3.1.a. 描述中國內部控制與企業風險管理的一般發展
4-4. COSO內部控制與企業風險管理整合框架
4-4.1. COSO內部控制整合框架及發展
4-4.1.a. 描述並分析COSO內部控制的構成要素
4-4.1.b. 描述COSO內部控制框架在SOX法案中的應用
4-4.2. COSO企業風險管理整合框架
4-4.2.a. 描述並分析COSO企業風險管理整合框架的構成要素
4-4.3. 風險管理理念和風險偏好
4-4.3.a. 描述風險管理理念和風險偏好的一般定義
4-4.3.b. 分析風險偏好設定的主要措施和程式
4-4.3.c. 分析控制業務風險接受程度的主要手段
4-4.3.d. 分析財務會計風險控制的關注要點和主要程式
4-4.4. 公司治理
4-4.4.a. 分析董事會/審計委員會與監事會控制企業風險的要點和程式
4-4.4.b. 分析誠信與道德價值觀在企業風險控制中的功能
4-4.4.c. 分析員工勝任能力對企業風險控制的關係
4-4.4.d. 分析企業風險控制中對組織結構設計的關注要點和主要程式
4-4.4.e. 分析企業風險控制中權力責任分配的關注要點和主要程式
4-4.4.f. 分析人力資源政策的關注要點和主要程式
4-4.4.g. 分析針對反舞弊的關注要點和主要程式
4-4.5. 企業戰略目標分析及關注要點和主要程式
4-4.5.a. 分析實現企業風險戰略目標的關注要點和主要程式
4-4.5.b. 分析實現企業風險管理經營目標的關注要點和主要程式
4-4.5.c. 分析實現企業風險管理報告目標的關注要點和主要程式
4-4.5.d. 分析實現企業風險管理合規目標的關注要點和主要程式
4-4.5.e. 描述目標設定過程中形成的關鍵文檔性記錄
4-4.5.f. 描述衡量企業事項識別能力的關注要點
4-4.6. 風險評估要點及主要流程
4-4.6.a. 描述衡量企業風險評估能力的關注要點
4-4.6.b. 分析並應用戰略風險評估的主要流程
4-4.6.c. 分析並應用經營風險評估的主要流程
4-4.6.d. 分析並應用報告風險評估的主要流程
4-4.6.e. 分析並應用合規風險評估的主要流程
4-4.7. 企業業務主要流程及分析
4-4.7.a. 銷售與收款業務流程
4-4.7.b. 採購與付款業務流程
4-4.7.c. 生產管理業務流程
4-4.7.d. 固定資產管理業務流程
4-4.7.e. 貨幣資金管理業務流程
4-4.7.f. 關聯方交易業務流程
4-4.7.g. 對外擔保業務流程
4-4.7.h. 投資管理業務流程
4-4.8. 資訊系統總體控制
4-4.8.a. 分析和應用資訊系統總體控制的關注要點
4-4.8.b. 分析和應用資訊系統總體控制的措施與程式
4-4.9. 內部控制測試
4-4.12.a. 描述內部控制測試人員的一般職責和許可權
4-4.12.b. 分析內部控制測試的一般流程
4-4.12.c. 描述內部控制測試的一般方法
4-4.12.d. 描述內部控制測試工作底稿的保存和保密措施
4-5. 巴塞爾協議
4-5.1. 巴塞爾協定的由來及發展
4-5.1.1. 巴塞爾協議的發展過程
4-5.1.1.a. 1988年的資本協定
4-5.1.1.b. 1996年的資本協定修正案
4-5.1.2. 1988年巴塞爾協定資本
4-5.1.2.a. 風險資本
4-5.1.2.b. 表內項目的風險資本要求
4-5.1.2.c. 表外項目的風險要求
4-5.1.2.d. 總風險資本要求
4-5.1.3. 新資本協定
4-5.1.3.a. 1988年巴塞爾協議出現的問題
4-5.1.3.b. 新巴塞爾協議：信用風險資本要求
4-5.1.3.c. 證券化和信用風險削減
4-5.1.3.d. 巴塞爾經營風險資本要求
4-5.2. 巴塞爾市場風險管理與監管
4-5.2.1. 標準化方法
4-5.2.1.a. 關於利率風險的計量
4-5.2.1.b. 關於股利風險的計量、
4-5.2.1.c. 關於外匯風險的計量
4-5.2.1.d. 關於商品風險的計量
4-5.2.1.e. 關於對期權的處理
4-5.2.2. 內部模型法
4-5.2.2.a. 獲准使用模型的一般標準
4-5.2.2.b. 定性要求
4-5.2.2.c. 定量標準
4-5.2.2.d. 市場風險資本要求
4-5.2.2.e. 各種方法的結合使用
4-5.2.3. 壓力測試
4-5.2.4. 事後檢驗
4-5.2.4.a. 測算例外
4-5.2.4.b. 統計決策原則
4-5.2.4.c. 處罰區域
4-5.3. 巴塞爾信用風險管理與監管
4-5.3.1. 信用風險資本的計算方法
4-5.3.1.a. 計算信用風險資本的三種方法
4-5.3.1.b. IRB法的最低要求
4-5.3.2. 信用風險計量的標準方法
4-5.3.2.a. 標準法的本質
4-5.3.2.b. 評級機構的標準
4-5.3.2.c. BASEL I與BASEL II
4-5.3.3. 信用風險計量的內部評級法
4-5.3.3.a. IRB法的基本原理
4-5.3.3.b. IRB法的參數
4-5.3.3.c. IRB初級法
4-5.3.3.d. IRB高級法
4-5.3.4. 抵押品與證券化
4-5.3.4.a. 抵押品
4-5.3.4.b. 證券化
4-5.4. 巴塞爾操作風險管理與監管
4-5.4.1. 計算操作風險資本的方法
4-5.4.1.a. 計算操作風險資本的三種方法
4-5.4.1.b. 使用每種方法的要求
4-5.4.2. 計量操作風險的基本指標法
4-5.4.2.a. 基本指標法
4-5.4.2.b. 總收入評估
4-5.4.3. 操作風險計量的標準法
4-5.4.3.a. 高級計量法
4-5.4.4. 操作風險管理
4-5.4.4.a. 操作風險緩釋與控制
4-5.4.4.b. 監控和報告過程
4-5.5. 監督和管制
4-5.5.1. 監管檢查程式
4-5.5.1.a. 四個關鍵原則
4-5.5.1.b. 監管檢查的具體問題
4-5.5.1.c. 資產證券化的監管檢查
4-5.5.1.d. 監管責任與國際合作
4-5.5.2. 國家監管機構的角色
4-5.5.2.a. 國家監管機構實施協議面臨的問題
4-5.5.2.b. 銀行監管機構與銀行內部、外部審計之間的關係
4-5.5.3. 操作風險與“其他”風險的監管
4-5.5.3.a. 操作風險的監管
4-5.5.3.b. 支柱2與“其他”風險
4-5.5.4. 銀行資訊披露要求
4-5.5.4.a. 披露的本質
4-5.5.4.b. BASEL II與披露
4-5.5.4.c. 披露範圍
4-5.5.4.d. 風險暴露與評估