从一个数字，到一整套制度
在本阶前面的篇章里，你由内而外地建起了企业风险管理：把每一项风险摆上同一张资产负债表，选定一份风险偏好，用某个风险度量来衡量危险，并算出应有多少经济资本来支撑那些承诺。那是公司在为自己回答：*持有多少资本才算审慎？* 本指南则把座位调了个个儿。如今轮到一位监管者——对公众负责，而非对股东——来问同一个问题，并把答案写成法律。其结果就是一套资本监管制度：一本具约束力的规则手册，规定如何为资产负债表估值、须持有多少资本，以及一旦不足将会怎样。
这些制度中影响最深远的，当数偿付能力 II——欧盟全面、以风险为基础的监管框架，自 2016 年起施行。在它之前，许多国家是用一本只有简单比率的薄薄手册来监管保险公司：无论业务实际有多冒险，一律持有相当于保费或准备金某一固定百分比的资本。偿付能力 II 框架抛弃了这种粗糙做法。它的立身之本是：保险公司须持有的资本，应当真正反映它实际所冒的风险——一家专写巨灾的公司和一家只卖普通定期寿险的小店，不该用同一把钝尺去量。正是从固定比率到风险资本的这一转变，让整套制度值得专辟一篇。
三大支柱：光有资本，永远不够
偿付能力 II 立于三大支柱之上，而整套制度最深的一课，就藏在这个数字里。一家安全的保险公司，所需的远不止一大堆资本；它还得被治理得当，并对自己在做的事保持透明。第一支柱是量化支柱——数字本身：如何为资产负债表估值、须持有多少资本。第二支柱是治理与监管支柱——定性的一面：一套稳健的风险管理体系、称职适格的人员，以及公司自身前瞻性的自我评估。第三支柱是信息披露支柱——面向公众与监管者的报告，让市场和监管者真正看得见风险。
第二支柱正是精算工作与董事会接触最直接之处，其载体便是自有风险与偿付能力评估（ORSA）。标准资本公式，是给每家保险公司在门口做的一刀切体检；而 ORSA 则是公司给自己做的一次彻底体检。它是公司对其*全部*重大风险的前瞻性判断，以及在整个业务计划期内——着眼数年，而非只看未来十二个月——资本能否保持充足的判断，并明确回扣到董事会的风险偏好。它不是一个由监管者定义的单一数字；它是一套由公司自己掌握、且必须真正用于决策的流程。一份华丽却在任何决策前都无人翻阅的 ORSA 报告，已彻底背离了它的本意。
墙上的两道线：SCR 与 MCR
在第一支柱内部，制度首先要求一张与市场一致的资产负债表：资产与负债都按现实的、当下市场的条件估值。负债——即技术准备金——等于未来理赔的最优估计现值，再加上其上的一道风险边际，那是接手方愿意替你扛走这些负债时会索取的额外缓冲。这道风险边际，正是用你在本阶前面学过的资本成本法算出来的。在这项负债之上，再立着两道资本要求，宛如水库墙上漆着的两道警戒线。
较高的舒适线，是偿付能力资本要求（SCR）。它的校准，是要让保险公司在未来一年内陷入资不抵债的概率不超过 0.5%——也就是足以挺过两百年一遇损失所需的资本。用前几篇的话来说，SCR 就是对保险公司自有资金变动所取的一年期、99.5% 的风险价值（VaR）。较低的、贴近底部的紧急线，则是最低资本要求（MCR）——一种更简单的算法，大致被框定在 SCR 的 25% 到 45% 之间（另设一个绝对的货币下限）。这两道线成对出现，正是要害所在：SCR 是你应当对标管理的水平，而 MCR 则是不可回头的临界点。
其后果是分级的，而正是这种分级，让两道线胜过一道线。跌破 SCR，监管者并不会立刻关停你——而是要求你拿出一份可信的恢复计划，在数月内补回资本。跌破 MCR，则触发最终手段：经营牌照可被吊销。一个常见的误解，是以为保险公司必须永远远高于 SCR 之上。其实不必。一家公司可以在某个确实糟糕的年头里跌破 SCR，再通过有序的恢复活下来；真正预示终局的，是它一路滑向 MCR。SCR 是那道预警触发线，MCR 才是最后的兜底线。
Own funds (assets - technical provisions): 120 SCR (1-in-200, 99.5% VaR over 1 year): 80 -> ratio 120/80 = 150% OK MCR (here 35% of SCR = 0.35 * 80): 28 -> ratio 120/28 = 429% OK Bad year: own funds fall to 70. 70 < SCR(80) -> below SCR: recovery plan required (still trading) 70 > MCR(28) -> above MCR: licence not yet at risk
标准公式，还是你自己的模型
那么 SCR 究竟是怎么算出来的？偿付能力 II 给出两条路径，而这一选择实实在在。第一条是标准公式——监管者规定好的配方。它是一份固定的风险模块菜单（市场、寿险、非寿险、健康、交易对手违约、操作风险），每个模块都按既定参数施加压力，再通过规定好的相关性矩阵组合起来，从而给予一份既定的分散化效益——因为一家公司极少会同时挨上每一种冲击。标准公式是按一家「平均的」欧洲保险公司校准的：更简单、在各家之间可比，且运行成本低廉。
第二条路径是内部模型——公司为自身风险量身打造的模型，往往是一套完整的随机模拟：它抽取出成千上万种可能的未来，再从由此得到的自有资金损失分布上读出 SCR。这是制度通往公司自身经济资本视角的入口，如今获准用于监管。但它必须经监管者批准，并通过一系列严格检验——尤其是使用测试：证明该模型确实在驱动业务的实际运营，而不仅仅是产出一个更小的资本数字。公司也可采用*部分*内部模型：在自身有别于「平均」之处用定制模型，其余地方仍用标准公式。
那何苦自建模型？因为对于风险结构偏离平均的公司，标准公式可能严重错估资本——比如一家专写巨灾的单线公司，或一家带有不寻常保证的寿险公司。一套精心搭建的内部模型，能给出更公平的 SCR（有时更低，有时更高），同时让管理层对自身真实风险的把握更为敏锐。需要诚实说明的代价也是实打实的：内部模型的搭建、验证与维护都很昂贵；批准的门槛很高；而把假设往讨喜数字上调的诱惑，则永远存在。正是这份诱惑，使得使用测试与持续的监管审视不可或缺——它也提醒我们：模型是现实的一张地图，却永远不是现实本身。
瑞士的那条路：瑞士偿付能力测试
瑞士面对的是一模一样的问题——保险公司持有多少资本才算安全？——但它回答得略有不同，而且早了几年。瑞士偿付能力测试（SST）由监管者 FINMA 于 2006 年引入，是一套与市场一致、以原则为基础的制度，其精神与偿付能力 II 相近：它按与市场一致的条件为资产和负债估值，并加上一道风险边际。让 SST 成为如此富有启发的对照对象的，是它在*如何衡量危险*上一处刻意为之的差异。
其核心在此。偿付能力 II 的 SCR 用的是 99.5% 的风险价值——两百年一遇这个*分位临界点*处的损失，也就是单独一个点；而 SST 用的是 99% 的尾部风险价值，又称预期损失：最糟糕的那 1% 结果之损失的*平均值*。这一区别你在本阶前面已经见过，而偿付能力 II 与 SST 之争，正是它在现实世界中的活教材。VaR 告诉你坏的尾巴从哪里开始；尾部 VaR 则告诉你一旦进了尾巴、情况会糟到何种地步。一套建立在 VaR 之上的制度，可能对潜伏在临界点之外的巨灾视而不见；而一套建立在尾部 VaR 之上的制度，则刻意去看整条尾巴——于是越肥、越危险的尾巴，就要求越多的资本。
其教益远大于这两套制度本身。两位审慎的监管者，瞄准的安全水平大体相同，却选了不同的风险度量——而这一选择绝非纸上谈兵。它是一项实实在在的政策抉择，关乎对巨灾该看得多重；它也正是为何两套制度登上头条的偿付能力比率不能照面值比较的原因：所用的尺子不同。这也是为何 SST 大量倚重一组明确而严苛的预设情景，与其模型分布并列而立，把压力与情景思维烤进制度之中，而非事后栓上去。国家不同，旋钮各异——但底下是同一个诚实的问题：当最坏的情形真的降临，那些承诺，仍能兑现吗？
精算师在这一切中的位置
退后一步，看看这整条阶梯有多少在此落地。按与市场一致的方式为技术准备金估值，用到的是利息阶与资产负债管理阶里的折现与现值功夫。风险边际，用的是资本成本的思路。SCR，是把全公司层面的经济资本问题写成了法律，并用前几篇的风险度量来表达。内部模型，正是你一路以来不断逼近的那种对损失分布的随机模拟。偿付能力并不是一门外挂在精算学之上的独立学科——它是你学过的几乎每一条线索，被汇拢到同一张资产负债表上的地方。
这里也是精算师的诚实受到最严酷考验的地方，因为制度递给你一根根能撬动资本数字的杠杆——折现曲线、压力情景、模型假设——其中任何一处讨喜的选择，都能把一家脆弱的公司装扮得稳健。一套资本制度的真实程度，只能等同于注入其中的判断之真实程度。本阶最深的一点收获，正与它的开篇相同：公司许下的每一个承诺，都坐落在同一张资产负债表上，而必须有一笔有限的、真实的资本立于其后。偿付能力 II 与 SST，是两次审慎而不完美的尝试，都旨在确保——当最坏的那天到来时——那笔资本真真切切地在那里：被衡量、被治理、被披露。