對同一個生存問題的兩個答案
到現在，你已認識了各個零件：每一種危險都被分進企業風險管理的盒子，每一個都用風險價值或它那些懂尾部的近親來度量，全都讀自同一張資產負債表——在這張表上，準備金是對未來承諾的誠實估值，而非閒置的現金。本文回答的，正是這一切所指向的問題——一個投保人若能開口便會問的問題：在你已經欠我的之外，你手邊留了多少備用資金，好讓你即便熬過一個真正糟糕的年份後，仍付得出錢？那筆備用資金就是資本，而對「你需要多少」這個問題，有兩種聲音在作答。
第一種聲音是企業自己的。關上門，讓監管者回家，憑你自己對風險的看法誠實地問：要熬過一個界定好的糟糕結果，我真正需要多少緩衝？那個答案就是經濟資本——企業判斷自己真正需要、用其自身把所有風險合併起來的內部模型算出的資本。第二種聲音是監管者的。它不會只聽你一面之詞，於是寫下一條每家保險公司都必須遵守的規則：風險基礎資本（RBC），一個隨你這張特定資產負債表的風險高低而上下浮動的最低額。一個數字是你的真相；另一個是法律。經營良好的公司持有的資本足以同時滿足兩者——並像鷹一樣盯著二者之間的差距。
經濟資本：足以熬過一個選定災難的資本
經濟資本直接建立在前幾篇所講的風險度量之上。選一個時間跨度，幾乎總是一年，再選一個置信水平——99.5% 是常見的歐洲標準，有些公司推到 99.95%。然後在成千上萬種情景中模擬你淨值的變化，這些情景同時衝擊市場、違約、理賠與操作。把結果從最好排到最壞。經濟資本就是你在那條分布裡所選那一點處的虧損：用 99.5% 的風險價值度量，它就是你兩百年才會超過一次的那筆虧損。持有這麼多緩衝，按你自己的模型，你便能熬過兩百年一遇的年份。
請留意這定義裡硬接進去的誠實。「熬過一個界定好的糟糕結果」是一種選擇，而非自然法則——選了 99.5%，你便已明確接受了 0.5% 的、終歸會失敗的機率。再多的資本也買不到確定性；經濟資本只是把你所購買的那個置信水平說得明明白白、前後一致。又因為它建立在某個度量之上，度量的選擇就很要緊：許多精算師用尾部平均（尾部風險價值或預期損失）而非單純的分位數來設定經濟資本，正是因為風險價值對尾部有多深視而不見。同一家公司，僅僅取決於它選了哪種風險度量，就可能報出兩個不同的經濟資本數字。
經濟資本是企業自己的真相，這賦予它三項任何監管規則都做不到那麼好的職能。它是衡量監管者那個數字「充足」還是「勉強及格」的基準。它是定價的引擎——每件產品都能按其所佔用的資本被收費。它還讓管理層用同一把尺子比較迥異的業務：一項車險業務和一項年金業務，即便賺同樣的利潤，若其中一個佔用了兩倍的資本，二者就並不一樣好。但永遠別忘了它是什麼：一個模型的產出，其可信程度不超過它最弱的那條假設——首當其衝的是相關性和尾部的形狀，那裡數據最稀薄。它是一個被打扮成數字的估計。
風險基礎資本：監管者的絆線
監管者不能任由每家保險公司給自己批改作業。所以它不會對所有人設一個統一的固定資本額——那會過度壓垮一家安全的公司，又對一家魯莽的公司保護不足——而是寫下一條公式，讓要求隨實際資產負債表的風險高低而上下浮動。在美國，這就是由全國保險監督官協會設計的風險基礎資本。其做法逐一走過公司所承擔的每一種風險——資產違約、保險與死亡風險、利率風險、經營風險——通過把暴露乘以一個規定的因子，給每一種分配一筆費用。一隻垃圾債券招來的資產費用，高於一隻政府債券；一大筆定期壽險招來一筆死亡費用。貨物越危險，規則要求的剎車就越強。
這些費用並非簡單相加——這是個微妙而重要的地方，下一節我們會專門停留。它們是用一個平方根「協方差」公式合併的，給予「這些風險很少同時出錯」這一事實部分抵免。其產出是所需的風險基礎資本。監管者隨後把公司的實際資本與之作比、得出一個比率，而跌穿分層門檻會觸發逐級升級的干預——起初是要求一份計劃，最終是接管公司的權力。歐洲的償付能力資本要求扮演同樣的角色，只是口音不同：它不是固定因子，而是按一年期 99.5% 的風險價值校準，並可用標準公式或經批准的內部模型計算。兩者都是經濟資本的近親；差別在於精神。
分散化收益：為何整體所需少於各部分之和
這是資本中最具分量的一個想法。設三條業務條線，單獨看各自需要 60、50 與 20 的資本——合計 130。一家把它們簡單相加的公司，等於在假設三者都在同一天遭遇各自最糟的年份。但一波車禍、一次股市暴跌和一個長壽意外並非同一事件；它們並非完全相關，於是其壞年份很少同時發生。當你把它們擺上同一張資產負債表、跑出合併後的分布，要求可能只有 100。那 30 的差距——各獨立資本之和與整體真正所需資本之間的差——就是分散化收益。這是風險匯聚在整個企業層面發揮作用，正是當初讓保險成為可能的同一邏輯，如今施於風險而非投保人。
那個平方根公式從何而來？對於兩個用各自標準差度量的風險，合併後的標準差不是相加，而是 (a 的平方 + b 的平方 + 2ρab) 的平方根，其中 ρ 是它們之間的相關係數。下面的算式展示了相關性所贈予你的禮物。關鍵的領悟在於方向：相關性越低，節省越大；當相關性為 1（一切一起變動）時，收益消失，資本只是簡單相加。這正是為何風險價值在這裡令人擔憂——它並不總是次可加的，因此偶爾會報出大於各自之和的合併數字、錯誤地懲罰分散化，而尾部風險價值這類一致度量則絕不會如此。
Two risks, standalone capitals 60 and 80. Combined = sqrt(60^2 + 80^2 + 2*rho*60*80) rho = +1.0 -> sqrt(10000+9600...) = 140 (no benefit; just the sum) rho = +0.5 -> sqrt(3600+6400+4800) = 122 diversification benefit 18 rho = 0.0 -> sqrt(3600+6400+0) = 100 benefit 40 rho = -0.5 -> sqrt(3600+6400-4800) = 72 benefit 68 Lower correlation -> bigger saving. In a crisis rho jumps toward +1.
把資本分攤回去，並付它的租金
分散化收益帶來一個尷尬的問題，就像合租的室友要公平地分攤那筆節省。整體需要 100，但每條線都造成了其中一部分需求——那麼每條該被收多少？這就是資本分攤：把合併後的數字拿來，給每個業務單元分回一份份額，以便每件產品都能按其真正佔用的資本來衡量所掙的回報。最乾淨的方法是邊際（歐拉）分攤——按每條線「開啟」時給總額增加多少來向其收費。一條與其餘分散得好的線，被溫和地收費；一條往現有集中度上再添磚加瓦的線，則被重重收費。誠實的提醒：分攤並不唯一。不同的合理方法給出不同的答案，因此它在某種程度上是一門有真實後果的藝術——它決定了哪些產品看起來盈利、哪些被重新定價或砍掉。
分攤回答了「誰佔用了資本？」。還剩一個問題：資本不是免費的，那麼持有它要花什麼代價，又由誰來付？把資本鎖在不確定承諾背後數年的股東，要求為此獲得回報。那個以比率表示的、所要求的回報，就是資本成本——它是從資本通往價格的橋梁。每件產品的保費，在預期賠款與費用之上，必須掙得足以支付它所佔用資本的成本；一條佔用大量所分配資本的線，必須收得更多，才能越過同樣的門檻。這正是抽象的資本數字一路向下、抵達顧客實際所付價格的方式。
同樣的資本成本，在一個引人注目的地方再次出現：就在資產負債表負債一側本身，化為風險邊際。設想你把清償期業務賣給一個自願的買方。他們不會只為最佳估計負債接手，因為他們必須把資本鎖住數年，以確保即便事情變糟也付得出——於是他們為佔用那筆資本索要一點額外。那一點額外就是風險邊際，用資本成本法計算：預測直至義務全部清償為止、每個未來年份所需的監管資本，每年按一個規定的資本成本率收費（償付能力 II 下歷來為每年 6%），再把這些租金折現回今天。技術準備金於是等於最佳估計加上風險邊際。風險邊際既非隱藏的利潤墊，也非小金庫——它是必須站在不確定承諾背後那筆資本的明確而誠實的價格。
把它們拼起來——並保持誠實
退後一步，整台機器盡收眼底。公司把它的各項風險一起建模，求出經濟資本——它自己誠實的緩衝。監管者要求風險基礎資本——一道可比的底線。兩者都因風險並非完全相關而給予一筆分散化收益，也都會在那些相關性過於樂觀時土崩瓦解。合併後的資本被分攤回各業務單元，使每個單元都能被定價以收回其資本成本，而同一個資本成本的想法又作為風險邊際在負債側重現。最後，把公司實際持有的資本與它所需的資本相比較，正是資本充足性的檢驗——董事會、評級機構與監管者全都盯著的那個覆蓋率。
現在是那些讓優秀資本分析師保持謙卑的告誡。其一，這每一個數字都是模型的產出，而你看得最不清楚的部分——尾部與相關性——恰恰是驅動答案的部分。其二，「充足」永遠是相對於所選置信水平而言的：兩百年一遇的標準仍容許兩百年一遇的失敗機率，沒有任何制度出售確定性。其三，資本充足是必要而非充分的。公司可以通過每一項資本測試，卻仍因一次流動性擠壓而倒下——帳面上有償付能力，卻無法在賠款到期時足夠快地把資產變現——或因數字從未揭示的治理失敗而倒下。資本回答的是「淨值夠不夠？」，而非「這個星期五我們付得出嗎？」。
正是在這裡，精算科學與董事會、與監管者迎面相遇。那個早在好幾級之前就開始的、有紀律的想法——度量一項風險，持有足夠熬過它的資本——已經長大，成為董事會用來決定培育哪些業務、收多少費、再保多少的語言，也成為監管者用來守護公眾信任的語言。這些數字的好壞不超過其假設的好壞，但那種要求得出它們、誠實地陳述它們、並據其行動的紀律，恰恰正是企業風險管理的用意所在。