对同一个生存问题的两个答案
到现在，你已认识了各个零件：每一种危险都被分进企业风险管理的盒子，每一个都用风险价值或它那些懂尾部的近亲来度量，全都读自同一张资产负债表——在这张表上，准备金是对未来承诺的诚实估值，而非闲置的现金。本文回答的，正是这一切所指向的问题——一个投保人若能开口便会问的问题：在你已经欠我的之外，你手边留了多少备用资金，好让你即便熬过一个真正糟糕的年份后，仍付得出钱？那笔备用资金就是资本，而对“你需要多少”这个问题，有两种声音在作答。
第一种声音是企业自己的。关上门，让监管者回家，凭你自己对风险的看法诚实地问：要熬过一个界定好的糟糕结果，我真正需要多少缓冲？那个答案就是经济资本——企业判断自己真正需要、用其自身把所有风险合并起来的内部模型算出的资本。第二种声音是监管者的。它不会只听你一面之词，于是写下一条每家保险公司都必须遵守的规则：风险基础资本（RBC），一个随你这张特定资产负债表的风险高低而上下浮动的最低额。一个数字是你的真相；另一个是法律。经营良好的公司持有的资本足以同时满足两者——并像鹰一样盯着二者之间的差距。
经济资本：足以熬过一个选定灾难的资本
经济资本直接建立在前几篇所讲的风险度量之上。选一个时间跨度，几乎总是一年，再选一个置信水平——99.5% 是常见的欧洲标准，有些公司推到 99.95%。然后在成千上万种情景中模拟你净值的变化，这些情景同时冲击市场、违约、理赔与操作。把结果从最好排到最坏。经济资本就是你在那条分布里所选那一点处的亏损：用 99.5% 的风险价值度量，它就是你两百年才会超过一次的那笔亏损。持有这么多缓冲，按你自己的模型，你便能熬过两百年一遇的年份。
请留意这定义里硬接进去的诚实。“熬过一个界定好的糟糕结果”是一种选择，而非自然法则——选了 99.5%，你便已明确接受了 0.5% 的、终归会失败的概率。再多的资本也买不到确定性；经济资本只是把你所购买的那个置信水平说得明明白白、前后一致。又因为它建立在某个度量之上，度量的选择就很要紧：许多精算师用尾部平均（尾部风险价值或预期损失）而非单纯的分位数来设定经济资本，正是因为风险价值对尾部有多深视而不见。同一家公司，仅仅取决于它选了哪种风险度量，就可能报出两个不同的经济资本数字。
经济资本是企业自己的真相，这赋予它三项任何监管规则都做不到那么好的职能。它是衡量监管者那个数字“充足”还是“勉强及格”的基准。它是定价的引擎——每件产品都能按其所占用的资本被收费。它还让管理层用同一把尺子比较迥异的业务：一项车险业务和一项年金业务，即便赚同样的利润，若其中一个占用了两倍的资本，二者就并不一样好。但永远别忘了它是什么：一个模型的产出，其可信程度不超过它最弱的那条假设——首当其冲的是相关性和尾部的形状，那里数据最稀薄。它是一个被打扮成数字的估计。
风险基础资本：监管者的绊线
监管者不能任由每家保险公司给自己批改作业。所以它不会对所有人设一个统一的固定资本额——那会过度压垮一家安全的公司，又对一家鲁莽的公司保护不足——而是写下一条公式，让要求随实际资产负债表的风险高低而上下浮动。在美国，这就是由全国保险监督官协会设计的风险基础资本。其做法逐一走过公司所承担的每一种风险——资产违约、保险与死亡风险、利率风险、经营风险——通过把暴露乘以一个规定的因子，给每一种分配一笔费用。一只垃圾债券招来的资产费用，高于一只政府债券；一大笔定期寿险招来一笔死亡费用。货物越危险，规则要求的刹车就越强。
这些费用并非简单相加——这是个微妙而重要的地方，下一节我们会专门停留。它们是用一个平方根“协方差”公式合并的，给予“这些风险很少同时出错”这一事实部分抵免。其产出是所需的风险基础资本。监管者随后把公司的实际资本与之作比、得出一个比率，而跌穿分层门槛会触发逐级升级的干预——起初是要求一份计划，最终是接管公司的权力。欧洲的偿付能力资本要求扮演同样的角色，只是口音不同：它不是固定因子，而是按一年期 99.5% 的风险价值校准，并可用标准公式或经批准的内部模型计算。两者都是经济资本的近亲；差别在于精神。
分散化收益：为何整体所需少于各部分之和
这是资本中最具分量的一个想法。设三条业务条线，单独看各自需要 60、50 与 20 的资本——合计 130。一家把它们简单相加的公司，等于在假设三者都在同一天遭遇各自最糟的年份。但一波车祸、一次股市暴跌和一个长寿意外并非同一事件；它们并非完全相关，于是其坏年份很少同时发生。当你把它们摆上同一张资产负债表、跑出合并后的分布，要求可能只有 100。那 30 的差距——各独立资本之和与整体真正所需资本之间的差——就是分散化收益。这是风险汇聚在整个企业层面发挥作用，正是当初让保险成为可能的同一逻辑，如今施于风险而非投保人。
那个平方根公式从何而来？对于两个用各自标准差度量的风险，合并后的标准差不是相加，而是 (a 的平方 + b 的平方 + 2ρab) 的平方根，其中 ρ 是它们之间的相关系数。下面的算式展示了相关性所赠予你的礼物。关键的领悟在于方向：相关性越低，节省越大；当相关性为 1（一切一起变动）时，收益消失，资本只是简单相加。这正是为何风险价值在这里令人担忧——它并不总是次可加的，因此偶尔会报出大于各自之和的合并数字、错误地惩罚分散化，而尾部风险价值这类一致度量则绝不会如此。
Two risks, standalone capitals 60 and 80. Combined = sqrt(60^2 + 80^2 + 2*rho*60*80) rho = +1.0 -> sqrt(10000+9600...) = 140 (no benefit; just the sum) rho = +0.5 -> sqrt(3600+6400+4800) = 122 diversification benefit 18 rho = 0.0 -> sqrt(3600+6400+0) = 100 benefit 40 rho = -0.5 -> sqrt(3600+6400-4800) = 72 benefit 68 Lower correlation -> bigger saving. In a crisis rho jumps toward +1.
把资本分摊回去，并付它的租金
分散化收益带来一个尴尬的问题，就像合租的室友要公平地分摊那笔节省。整体需要 100，但每条线都造成了其中一部分需求——那么每条该被收多少？这就是资本分摊：把合并后的数字拿来，给每个业务单元分回一份份额，以便每件产品都能按其真正占用的资本来衡量所挣的回报。最干净的方法是边际（欧拉）分摊——按每条线“开启”时给总额增加多少来向其收费。一条与其余分散得好的线，被温和地收费；一条往现有集中度上再添砖加瓦的线，则被重重收费。诚实的提醒：分摊并不唯一。不同的合理方法给出不同的答案，因此它在某种程度上是一门有真实后果的艺术——它决定了哪些产品看起来盈利、哪些被重新定价或砍掉。
分摊回答了“谁占用了资本？”。还剩一个问题：资本不是免费的，那么持有它要花什么代价，又由谁来付？把资本锁在不确定承诺背后数年的股东，要求为此获得回报。那个以比率表示的、所要求的回报，就是资本成本——它是从资本通往价格的桥梁。每件产品的保费，在预期赔款与费用之上，必须挣得足以支付它所占用资本的成本；一条占用大量所分配资本的线，必须收得更多，才能越过同样的门槛。这正是抽象的资本数字一路向下、抵达顾客实际所付价格的方式。
同样的资本成本，在一个引人注目的地方再次出现：就在资产负债表负债一侧本身，化为风险边际。设想你把清偿期业务卖给一个自愿的买方。他们不会只为最佳估计负债接手，因为他们必须把资本锁住数年，以确保即便事情变糟也付得出——于是他们为占用那笔资本索要一点额外。那一点额外就是风险边际，用资本成本法计算：预测直至义务全部清偿为止、每个未来年份所需的监管资本，每年按一个规定的资本成本率收费（偿付能力 II 下历来为每年 6%），再把这些租金折现回今天。技术准备金于是等于最佳估计加上风险边际。风险边际既非隐藏的利润垫，也非小金库——它是必须站在不确定承诺背后那笔资本的明确而诚实的价格。
把它们拼起来——并保持诚实
退后一步，整台机器尽收眼底。公司把它的各项风险一起建模，求出经济资本——它自己诚实的缓冲。监管者要求风险基础资本——一道可比的底线。两者都因风险并非完全相关而给予一笔分散化收益，也都会在那些相关性过于乐观时土崩瓦解。合并后的资本被分摊回各业务单元，使每个单元都能被定价以收回其资本成本，而同一个资本成本的想法又作为风险边际在负债侧重现。最后，把公司实际持有的资本与它所需的资本相比较，正是资本充足性的检验——董事会、评级机构与监管者全都盯着的那个覆盖率。
现在是那些让优秀资本分析师保持谦卑的告诫。其一，这每一个数字都是模型的产出，而你看得最不清楚的部分——尾部与相关性——恰恰是驱动答案的部分。其二，“充足”永远是相对于所选置信水平而言的：两百年一遇的标准仍容许两百年一遇的失败概率，没有任何制度出售确定性。其三，资本充足是必要而非充分的。公司可以通过每一项资本测试，却仍因一次流动性挤压而倒下——账面上有偿付能力，却无法在赔款到期时足够快地把资产变现——或因数字从未揭示的治理失败而倒下。资本回答的是“净值够不够？”，而非“这个星期五我们付得出吗？”。
正是在这里，精算科学与董事会、与监管者迎面相遇。那个早在好几级之前就开始的、有纪律的想法——度量一项风险，持有足够熬过它的资本——已经长大，成为董事会用来决定培育哪些业务、收多少费、再保多少的语言，也成为监管者用来守护公众信任的语言。这些数字的好坏不超过其假设的好坏，但那种要求得出它们、诚实地陈述它们、并据其行动的纪律，恰恰正是企业风险管理的用意所在。