如果你研究航空業安全史，會發現一件很有趣的事情：

現代航空安全之所以能夠達到今天的水準，不是因為他們只研究墜機事件。

恰恰相反。

航空業更重視的是：

例如：

沒有任何人死亡。

沒有任何飛機損毀。

甚至沒有上新聞。

但安全專家知道：

而現代銀行的操作風險管理，其實就是在學航空業。

先回想上一章。

市場風險有價格波動。

信用風險有違約事件。

但是操作風險呢？

很多重大災難：

在真正爆炸之前，

其實早就出現過大量警訊。

問題是：

沒有人認真看待。

因此監管機關逐漸發現：

必須研究那些「還沒造成損失」的訊號。

這就是現代操作風險管理工具誕生的原因。

想像你是一家餐廳老闆。

你問自己：

例如：

接著問：

例如：

這就是 RCSA。

不是研究已經發生的事故。

而是研究：

因此 RCSA 是一種：

而不是事後分析工具。

FRM 很愛考：

RCSA 的目標不是消滅風險。

而是回答：

在現有控制措施之下，

剩下多少風險？

RCSA 是前瞻工具：不是只問「發生過什麼」，而是主動尋找未來可能失效的流程與控制。

航空公司會問：

如果導航系統故障怎麼辦？

控制措施：

問題不是：

是否會故障。

而是：

這就是 RCSA 的思維。

如果說 RCSA 是健康檢查。

那麼 KRI 就是身體的生命徵象。

例如：

醫生不是等你心肌梗塞才檢查。

而是看指標是否開始惡化。

銀行也是一樣。

他們會追蹤：

例如：

注意：

KRI 本身不是風險。

而是：

風險訊號。

例如：

員工離職率突然大幅上升。

不一定代表會發生舞弊。

但可能意味著：

這些都是未來問題的前兆。

好的 KRI 必須可觀察、可設定門檻，並能觸發明確的管理行動。

如果你是風險主管，

哪個指標可能警告你？

例如：

當這些數字開始惡化時，

風險可能正在累積。

這是最容易理解的工具。

意思很簡單：

包括：

很多人會問：

答案是：

非常重要。

甚至有時比真正損失更重要。

思考下面兩種情況。

情況 A

駭客成功入侵。

損失：

500 萬美元。

情況 B

駭客成功入侵。

但最後被 SOC 團隊即時攔截。

損失：

0 美元。

傳統會計角度：

A 重要。

B 不重要。

操作風險角度：

因為：

你發現了未來可能造成更大損失的漏洞。

這就是 Near Miss 的價值。

Near Miss 的價值＝用「尚未付出重大代價」的事件，找出下一次可能造成損失的路徑。

航空安全研究有一句名言：

（每一場重大事故最初都只是一次差點出事。）

金融監管者後來把這種思維搬進銀行業。

因此：

Near Miss Database

逐漸成為重要的管理工具。

接下來是 FRM 非常喜歡考的觀念。

有些事件從來沒發生過。

但仍然必須準備。

例如：

歷史資料根本不存在。

怎麼辦？

答案：

但不是胡思亂想。

而是系統化想像。

Scenario Analysis 的核心問題：

通常會邀請：

共同討論。

歷史資料不足時，透過跨部門討論估計低頻、高衝擊事件的影響與應變能力。

Scenario Analysis 不是精準預言，而是壓力演練：讓組織在災難前先思考、分工與準備。

航空公司可能模擬：

目的不是預測。

而是演練。

銀行也是如此。

例如：

駭客控制 SWIFT 系統 48 小時。

問題：

這就是 Scenario Analysis。

可以把它想成醫院。

它們並不是互相取代。

而是彼此補充。

風險循環：辨識 → 監測 → 學習 → 壓力演練 → 回頭改善控制，形成完整的操作風險循環。

很多讀者背完工具後，還是不知道 Basel 在想什麼。

其實核心只有一句話：

所有現代操作風險框架：

本質上都在做同一件事：

因為重大損失從來不是突然出現。

它通常會先留下很多小線索。

Near Miss（差點出事事件）之所以被監管者高度重視，不是因為它造成了損失，而是因為它揭露了尚未造成損失的控制缺口（Control Weakness）。