Hvad er Operational Risk Calculator?
▾
Operationel risiko defineres under Basel II/III som risikoen for tab som følge af utilstrækkelige eller fejlslagne interne processer, mennesker og systemer eller fra eksterne begivenheder. Denne definition omfatter juridisk risiko, men udelukker eksplicit strategisk risiko og omdømmerisiko. Operationel risiko er den tredje store risikokategori i bankvirksomhed ved siden af kreditrisiko og markedsrisiko, og den er vokset i betydning som følge af højprofilerede tab fra slyngelhandel (Barings Bank 1995, Société Générale 2008), systemfejl, cyberangreb, svig og manglende overholdelse af lovgivning. Tab af operationelle risici kan være massive og pludselige: Barings Bank tabte 1,3 milliarder dollars fra Nick Leesons uautoriserede futureshandel; Société Générale tabte €4,9 milliarder fra Jérôme Kerviels useriøse handel; JPMorgan Chase tabte 6,2 milliarder dollars i London Whale-derivatskandalen i 2012. I modsætning til markedsrisiko og kreditrisiko giver operationel risiko ikke et forventet afkast til gengæld for at tage risikoen – det er en ren downside, der skal kontrolleres og minimeres. Basel II introducerede tre tilgange til beregning af operationel risikokapital, bibeholdt med justeringer i Basel III. Basic Indicator Approach (BIA) er den enkleste: kapital = 15 % af den gennemsnitlige årlige bruttoindkomst over de seneste 3 år. Standardmetoden (SA) opdeler aktiviteter i otte forretningsområder med forskellige kapitalfaktorer (12-18%). Advanced Measurement Approach (AMA) giver banker mulighed for at bruge interne modeller, der inkorporerer interne tabsdata, eksterne tabsdata, scenarieanalyse og forretningsmiljøfaktorer (BEF) til at estimere operationel risiko ved 99,9-percentilen – i overensstemmelse med Basels overordnede 99,9 % konfidensniveau for lovpligtig kapital. AMA-modelstrukturen bruger en Loss Distribution Approach (LDA): For hver kombination af operationel risikohændelsestype (7 kategorier fra Basel) og forretningslinje modellerer bankerne frekvensfordelingen (hvor ofte tab forekommer) og sværhedsgradsfordelingen (hvor stort hvert tab er). Kombination af frekvens og sværhedsgrad (typisk gennem Monte Carlo-simulering) giver en sammensat tabsfordeling, og 99,9-percentilen minus forventet tab giver kapitalkravet. Basel IV (afsluttet 2017, implementeret til 2023-2028) erstattede AMA med Standardized Measurement Approach (SMA), som eliminerer interne modeller for lovpligtig kapital, men beholder dem til intern styring. SMA-kapital = Forretningsindikator × Marginalkoefficient × Tabsmultiplikator (baseret på faktiske tab).
Calkulon makes complex calculations simple — built for students and everyday problem-solvers.
Formel
▾
BIA: Kapital = α × Gns.(GI_1, GI_2, GI_3) hvor α=15 %
SA: Kapital = Σ β_i × GI_i (efter forretningsområde)
AMA/LDA: Kapital = VaR₉₉.₉%(Aggregerede årlige tab) − E[årlige tab]
SMA (Basel IV): Kapital = BI-komponent × tabsmultiplikatorVariabelbeskrivelse
▾
| Symbol | Navn | Enhed | Beskrivelse |
|---|---|---|---|
| GI | Bruttoindkomst | USD/year | Nettorenteindtægter plus ikke-renteindtægter (bankens samlede omsætning); grundlaget for BIA og SA kapitalberegninger. |
| α | BIA Capital Factor | % | 15 % fast sats under basisindikatormetoden; anvendes på gennemsnitlig 3-årig bruttoindkomst til fastsættelse af kapitalkravet. |
| β_i | Business Line Beta Factor | % | Standardmetodens kapitalfaktor efter forretningsområde: spænder fra 12 % (detailmæglervirksomhed, aktivforvaltning) til 18 % (handel, betalinger). |
| OR_EC | Operationel risiko økonomisk kapital | USD | AMA/intern model estimat af operationel risikokapital: 99,9. percentil aggregeret årligt tab minus forventet tab. |
| BI | Forretningsindikator (SMA) | USD | Summen af rentekomponent, servicekomponent og finansiel komponent — Basel IV SMA-størrelsesproxy for operationel risiko. |
Sådan Operational Risk Calculator
▾
- 1Bestem den anvendelige tilgang: BIA for små banker eller dem i tidlig udvikling af operationelle risici; SA for banker med forskellige forretningsområder; AMA (eller SMA under Basel IV) for sofistikerede store institutioner.
- 2For BIA: Gennemsnitlig bruttoindkomst over de seneste 3 år (eksklusive negative år); gange med 15 %.
- 3For SA: Kortlæg alle aktiviteter til 8 Basel-forretningslinjer; anvende den respektive betafaktor (12-18%) på hver linjes bruttoindkomst; sum.
- 4For AMA/LDA: Indsaml interne data om tabshændelser (hyppighed og sværhedsgrad efter hændelsestype); supplere med eksterne tabsdata (ORX-database, offentlig tabsdatabase); udvikle frekvens (Poisson) og sværhedsgrad (log-normal, generaliseret Pareto) fordelinger for hver risikokategori.
- 5Kombiner frekvens og sværhedsgrad gennem Monte Carlo-simulering for at generere den samlede tabsfordeling for hver risikokategori.
- 6Anvend copulas til modelkorrelationer mellem risikokategorier (regulatorer tillader typisk diversificeringsfordele, men kræver bevis).
- 7Kapital = Samlet tab ved 99,9-percentil minus forventet tab. Tilføj kapital til scenarier, der er alvorlige, men ikke godt fanget af historiske data.
Løste eksempler
▾
BIA er sløv, men enkel - samme 15% uanset risikoprofil
Gennemsnitlig 3-årig GI = ($50 mio. + $55 mio. + $60 mio.) / 3 = $55 mio. BIA-kapital = 15 % × 55 mio. USD = 8,25 mio. USD. Dette er ligetil at beregne, men notorisk usofistikeret - det behandler alle banker med samme bruttoindkomst som at have identiske operationelle risici uanset den faktiske risikostyringskvalitet, kontrolmiljøet eller forretningskompleksiteten. Små samfundsbanker med enkle, velkontrollerede operationer kan finde BIA overdrevent konservativ; store komplekse institutter med mange potentielle operationelle risikovektorer kan finde det utilstrækkeligt.
Handelslinje har den højeste kapitalrente (18%) på grund af operationel kompleksitet
Detailbankvirksomhed: $200M × 12% = $24M. Kommerciel bankvirksomhed: 150 mio. USD × 15 % = 22,5 mio. USD. Handel og salg: $100M × 18% = $18M. Asset management: $50M × 12% = $6M. Samlet SA-kapital = 70,5 mio. USD. SA differentierer efter forretningsområde beta, idet den anerkender, at handelsoperationer indebærer mere operationelle risici (komplekse systemer, afviklingsrisiko, useriøse handlerpotentiale) end detailbankvirksomhed. Inden for hver forretningslinje skelner SA stadig ikke mellem velkontrollerede og dårligt kontrollerede institutioner.
Heavy-tailed alvorsfordeling driver stor kapital i forhold til gennemsnittet
Hyppighed: Poisson(λ=5) modeller # af interne svindelhændelser pr. år. Sværhedsgrad: log-normal med gennemsnitlig $100K og σ=1,5 (meget skævt - de fleste hændelser er små, men nogle er katastrofalt store). Monte Carlo-simulering af 100.000 årlige aggregater: typisk år har 3-7 små svindelbegivenheder ($50K-$150K hver); men i de værste 0,1 % af årene giver en kombination af flere store begivenheder et samlet tab på $8,5 mio. Forventet årligt tab = 5 × $100K = $500K. AMA Capital = $8.5M − $0.5M = $8.0M — det uventede haletab kræver kapitaldækning. Log-normalens fede hale forklarer, hvorfor operationel risikokapital er domineret af sjældne katastrofale hændelser.
SMA bruger faktisk tabshistorik til at skalere kapital via den interne tabsmultiplikator
Den standardiserede målemetode (SMA) under Basel IV bruger en enkelt forretningsindikator - et indtægtslignende mål, der kombinerer renteindtægter, gebyrindtægter og handelsindkomstkomponenter. For banker med BI på $750M-$3B er den marginale BI-koefficient cirka 0,3%. Multipliceret med den interne tabsmultiplikator (som svarer til 1,0 for gennemsnitlig tabsoplevelse og stigninger for banker med historiske driftstab over gennemsnittet): Kapital = 800 mio. USD × 0,3 % × 1,25 = 3,0 mio. USD. Banker med høje tab betaler mere kapital; velkontrollerede banker betaler mindre. Dette er enklere end AMA, men afspejler stadig den faktiske tabsoplevelse, i modsætning til BIA.
Praktiske anvendelser
▾
Basel III/IV regulatorisk minimumskapitalberegning for banker, der repræsenterer et vigtigt anvendelsesområde for Operational Risk Ama i professionelle og analytiske sammenhænge, hvor nøjagtige operationelle risiko ama-beregninger direkte understøtter informeret beslutningstagning, strategisk planlægning og præstationsoptimering
Intern økonomisk kapitalallokering til operationel risikostyring, der repræsenterer et vigtigt anvendelsesområde for Operational Risk Ama i professionelle og analytiske sammenhænge, hvor nøjagtige operationelle risiko ama-beregninger direkte understøtter informeret beslutningstagning, strategisk planlægning og præstationsoptimering
Forsikringsprogramstørrelse for at udligne operationel risikoeksponering, der repræsenterer et vigtigt anvendelsesområde for Operational Risk Ama i professionelle og analytiske sammenhænge, hvor nøjagtige operationelle risiko ama-beregninger direkte understøtter informeret beslutningstagning, strategisk planlægning og præstationsoptimering
Operationel risiko selvevaluering (RCSA) og kontrolevaluering, der repræsenterer et vigtigt anvendelsesområde for Operational Risk Ama i professionelle og analytiske sammenhænge, hvor nøjagtige operationelle risiko ama-beregninger direkte understøtter informeret beslutningstagning, strategisk planlægning og præstationsoptimering
Bestyrelses- og myndighedsrapportering om operationel risikoprofil og -tendenser, der repræsenterer et vigtigt anvendelsesområde for Operational Risk Ama i professionelle og analytiske sammenhænge, hvor nøjagtige operationelle risici ama-beregninger direkte understøtter informeret beslutningstagning, strategisk planlægning og præstationsoptimering
Særlige tilfælde
▾
Når operationel risiko ama-inputværdier nærmer sig nul eller bliver negative i
Når operationel risiko ama-inputværdier nærmer sig nul eller bliver negative i Operational Risk Ama, ændres matematisk adfærd væsentligt. Nulværdier kan forårsage division-for-nul-fejl eller trivielt nulresultater, mens negative input kan give matematisk valide, men praktisk talt meningsløse output i operationel risiko ama sammenhænge. Professionelle brugere bør validere, at alle input falder inden for fysisk eller økonomisk meningsfulde områder, før resultaterne fortolkes. Negative værdier eller nulværdier indikerer ofte dataindtastningsfejl eller ekstraordinære operationelle risici og omstændigheder, der kræver separat analytisk behandling.
I Operational Risk Ama kræver dette scenarie yderligere forsigtighed ved fortolkning af operationel risiko ama resultater. Standardformlen tager muligvis ikke fuldt ud højde for alle faktorer, der er til stede i dette kanttilfælde, og supplerende analyse eller ekspertrådgivning kan være berettiget. Professionel bedste praksis indebærer at dokumentere antagelser, køre følsomhedsanalyser og krydsreference resultater med alternative metoder, når operationelle risici og beregninger falder inden for et ikke-standardiseret område.
I Operational Risk Ama kræver dette scenarie yderligere forsigtighed ved fortolkning af operationel risiko ama resultater. Standardformlen tager muligvis ikke fuldt ud højde for alle faktorer, der er til stede i dette kanttilfælde, og supplerende analyse eller ekspertrådgivning kan være berettiget. Professionel bedste praksis indebærer at dokumentere antagelser, køre følsomhedsanalyser og krydsreference resultater med alternative metoder, når operationelle risici og beregninger falder inden for et ikke-standardiseret område.
Basel standardiseret tilgang betafaktorer efter forretningslinje
▾
| Forretningslinje | Beta faktor | Eksempel på aktiviteter |
|---|---|---|
| Corporate Finance | 18% | M&A rådgivning, underwriting, struktureret finansiering |
| Handel & Salg | 18% | Market making, proprietær handel, derivater |
| Retail Banking | 12% | Personligt udlån, realkreditlån, indlån, kreditkort |
| Kommerciel bankvirksomhed | 15% | Erhvervslån, erhvervsejendomme, factoring |
| Betaling & Afregning | 18% | Bankoverførsler, clearing, depot |
| Agenturtjenester | 15% | Depottjenester, corporate trust, depositar |
| Asset Management | 12% | Fondsforvaltning, pensionskasser, formueforvaltning |
| Detailmæglervirksomhed | 12% | Eksekvering, ordremodtagelse, investeringsrådgivning |
Ofte stillede spørgsmål
▾
Hvad er de 7 Basel operationelle risikohændelsestyper?
Basel II/III definerer 7 kategorier af operationelle risikohændelser: (1) Intern svig — uretmæssig tilegnelse af aktiver, skatteunddragelse, forsætlig fejlmarkering af stillinger, bestikkelse fra ansatte; (2) Eksternt bedrageri — tyveri, forfalskning, hacking, cyberkriminalitet af eksterne parter; (3) Beskæftigelsespraksis og sikkerhed på arbejdspladsen — krav om arbejdsskadeerstatning, diskrimination, organiserede arbejdsaktioner; (4) Klienter, produkter og forretningspraksis — tillidsbrud, produktfejl, markedsmanipulation, krænkelser af privatlivets fred, hvidvaskning af penge; (5) Skader på fysiske aktiver — terrorisme, hærværk, jordskælv, brande; (6) Forretningsafbrydelse og systemfejl — hardwarefejl, softwarefejl, forsyningssvigt; (7) Eksekvering, levering og processtyring — mislykkede transaktioner, dataindtastningsfejl, regnskabsfejl, leverandørtvister.
Hvorfor fjernede Basel IV AMA til fordel for SMA?
AMA blev elimineret i den endelige Basel IV-standard (2017, implementering 2023-2028) af flere årsager: (1) Overdreven variation i AMA-kapital på tværs af banker, der bruger lignende tilgange, men forskellige interne antagelser, hvilket underminerer sammenligneligheden; (2) Modelkompleksitet skabte uigennemsigtighed — regulatorer kunne ikke let validere eller sammenligne AMA-modeller på tværs af institutioner; (3) Nogle banker spillede modeller for at minimere kapitalkravene; (4) AMA's fleksibilitet førte til procykliske resultater i nogle implementeringer. SMA erstatter AMA med en mere standardiseret formel, der stadig inkorporerer faktiske historiske tab gennem den interne tabsmultiplikator, der opretholder incitamenter til tabskontrol, samtidig med at konsekvens og sammenlignelighed forbedres.
Hvad er ORX-databasen, og hvorfor er den vigtig for operationel risiko?
Operational Riskdata eXchange Association (ORX) vedligeholder verdens største tabsdatabase for operationelle risici, der indsamler anonymiserede data om tabshændelser fra medlemsbanker verden over. Medlemsbanker bidrager med tab af operationelle risici over en specificeret tærskelværdi (typisk $20.000) og modtager konsortiumstatistikker til gengæld. Eksterne data fra ORX er kritiske for AMA og intern modeludvikling, fordi individuelle banker ikke har tilstrækkelige historiske data til at estimere halen af sværhedsgradsfordelingen for sjældne begivenheder med stor indvirkning - netop de tab, der driver kapitalkravene. Uden eksterne data indeholder en institutions 10-årige interne historie muligvis ingen hændelser i 99.–99.9. percentilen, hvilket gør haleestimering umulig.
Hvad er scenarieanalyse i operationel risiko?
Scenarieanalyse er et fremadskuende supplement til historiske tabsdata, som kræves i henhold til AMA. Ekspertworkshops samler virksomhedsledere, risikoansvarlige og kontrolfunktioner for at evaluere hypotetiske, men plausible operationelle risikoscenarier: et stort cyberangreb, en slyngel erhvervsdrivende begivenhed, en lovpligtig bøde for fejlsalg, en forretningskontinuitetskatastrofe. Eksperter vurderer sandsynligheden og sværhedsgraden af hvert scenarie. Scenariedata er inkorporeret i AMA-modellen sammen med historiske interne data og eksterne tabsdata. Scenarieanalyse er især vigtig for at fange halerisici, der endnu ikke er observeret i en banks historie, men som vides at have fundet sted andre steder i branchen.
Hvordan adskiller operationel risikokapital sig fra kredit- og markedsrisikokapital?
Kredit- og markedsrisiko allokeres i forhold til den risiko, der tages: mere krediteksponering eller mere markedsvolatilitet kræver mere kapital. Operationel risikokapital er unik, fordi operationel risiko generelt ikke er en kilde til afkast - det er en ren nedside fra fejl i processer, systemer og mennesker. Dette skaber forskellige ledelsesincitamenter: Inden for kreditrisiko giver det at tage mere risiko mere spredt indkomst; i operationel risiko giver det intet at tage mere risiko (ingen bliver belønnet for at have mere eksponering for svindel). Operationel risikokapital er derfor en skat på operationel kompleksitet og kontrolsvaghed snarere end kompensation for produktiv risikotagning.
Hvad er tabsfordelingstilgangen (LDA) i operationel risikomodellering?
Loss Distribution Approach (LDA) er den primære AMA-metodologi: for hver kombination af forretningslinje og hændelsestype (de 56 risikoceller) konstrueres en sammensat tabsfordeling ved separat modellering af tabsfrekvens (typisk Poisson-fordeling) og tabsgrad (typisk log-normal eller generaliseret Pareto-fordeling). Frekvens og sværhedsgrad kombineres ved hjælp af Monte Carlo-simulering: træk frekvens fra Poisson-fordelingen, tegn derefter de mange sværhedsgradsværdier, summen for det samlede årlige tab. Efter mange simuleringer konstrueres den samlede årlige tabsfordeling, og 99,9-percentilen minus forventet tab er lig med kapitalkravet. Nøgleudfordringer: tilpasning af fedthalede sværhedsgradsfordelinger med begrænsede data, håndtering af korrelation på tværs af risikoceller og validering af ekstreme kvantilestimater.
Hvad er nøglekontroller, der reducerer operationel risiko og kapital?
Effektive kontrolforanstaltninger for operationelle risici reducerer både tabsfrekvens og alvorlighed: (1) Opdeling af opgaver — forhindrer svig eller fejl hos enkeltpersoner; (2) Systemadgangskontrol — begrænser, hvem der kan igangsætte og godkende transaktioner; (3) Uafhængig bekræftelse og afstemning — fanger fejl og manipulation; (4) Planlægning af forretningskontinuitet — reducerer tab fra systemfejl og fysiske katastrofer; (5) Medarbejderuddannelse og kultur — reducerer utilsigtede fejl og opbygger etisk bevidsthed; (6) Forsikring — overfører nogle tab af operationelle risici til forsikringsselskaber; (7) Tredjepartsrisikostyring – kontrollerer risikoen for outsourcing af leverandører. Under AMA kan påviselige kontrolforbedringer direkte reducere interne modelkapitalestimater og skabe et direkte økonomisk incitament til investeringer i operationel risikostyring.
Almindelige fejl at undgå
▾
- !Inkludering af negative bruttoindkomstår i BIA-gennemsnittet — Basel kræver ekskludering af negative år for at undgå kapitalnedsættelse i tabsperioder.
- !Undladelse af at supplere interne tabsdata med eksterne databasetab ved modellering af halealvorhedsfordelinger.
- !Ignorerer scenarieanalyse for risici, der ikke er fanget i historiske data - især nye risici som cyber og klima.
- !Behandling af operationel risikokapital som en ren overholdelsesøvelse i stedet for et internt risikostyringsværktøj.
- !Dobbelttælle tab på tværs af risikokategorier, når en hændelse har flere operationelle risikoelementer.
Pro Tip
Vedligeholde en detaljeret database med operationelle risikotabshændelser med obligatoriske rapporteringsgrænser (f.eks. alle hændelser >10.000 USD). Hændelseskvalitet (grundårsag, medvirkende faktorer, respons) er lige så vigtig som tabsbeløbet for at forbedre risikostyringen og demonstrere AMA/intern modelkvalitet til regulatorer.
Vidste du?
Det største enkeltstående tab af operationel risiko i bankhistorien betragtes bredt som den forlig på 13 milliarder dollar, JPMorgan Chase betalte til det amerikanske justitsministerium i 2013, relateret til pantesikrede værdipapirer, der blev solgt før finanskrisen i 2008 – et tab drevet af fejl i forretningspraksis, der falder helt inden for Basels hændelsestype 'Clients, Products' og Business. Alene denne afregning overstiger mange bankers samlede kapitalkrav til operationel risiko, hvilket illustrerer, hvorfor operationel risiko tages alvorligt på de højeste niveauer af bankledelse.
Regional Guides
▾
🇺🇸 US▾
🇬🇧 UK▾
🇪🇺 EU▾
Referencer
- ›Baselkomitéen: Operationel risiko — Revisioner af de enklere tilgange (Basel IV SMA, 2014)
- ›Baselkomitéen: Sund praksis for styring og overvågning af operationelle risici (2011)
- ›Moosa, I.: Operationel risikostyring (Palgrave Macmillan, 2007)
- ›ORX (Operational Risk Data Exchange): Årlig operationel risikotabsrapport
Read the full guide on how to use this calculator effectively
Læs mere →Få ugentlige matematiktips
Slut dig til 12.000+ abonnenter, der får lommeregnertips hver uge.