操作风险的情景分析：专家情景与外部损失数据的结合

操作风险的情景分析

专家情景与外部损失数据的结合本文档提供：表1目录与定位表；表2情景分析用途判定表；表3情景分类与构建清单；表4专家研讨步骤与偏差缓解表；表5外部损失数据截断与缩放核对表；表6数据源合成优先级表；表7资本应用与审批衔接表；表8排查表；表9案例变量表；表10决策规则表；表11三套场景操作序列表；表12来源核对表；式(1)年度损失频率-严重程度合成式；式(2)外部数据缩放因子式；式(3)专家区间后验修正式；完整示例一次；矛盾四段一处。2026-11-04表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、先确认情景分析的输出要送到哪里去表2情景分析用途判定表按SMA、第二支柱和韧性测试三种用途确定情景分析的角色和精度要求二、情景设计：从风险分类到可量化的情景陈述表3情景分类与构建清单把风险清单转成有触发条件、损失传导链和边界的可量化情景三、专家研讨：频率和严重程度怎么问出来、偏差怎么压表4专家研讨步骤与偏差缓解表和式(3)按结构化流程采集专家估计并控制锚定和可得性偏差四、外部损失数据：先解决截断和口径，再谈混用表5外部损失数据截断与缩放核对表和式(2)核对截断阈值、缩放因子和可比性，避免直接混入外部数据五、合成：三个数据源谁在什么位置说话表6数据源合成优先级表和式(1)按频率和严重程度的尾部特征分配内部、外部和情景数据的权重六、资本应用：SMA下不進公式，但进了审批和限额表7资本应用与审批衔接表把情景输出接到内部资本缓冲、第二支柱和风险偏好限额七、情景结果被质疑时先打开哪份记录逐行查表8排查表定位专家偏差、外部数据未校准或资本衔接断裂的具体位置八、完整示例：从直接混用外部数据到分层校准的四次试错表9案例变量表和完整示例一次演示截断调整、缩放、专家收敛和资本衔接的实际过程九、决策规则与矛盾：四条判定和专家判断与数据约束的张力表10决策规则表和矛盾四段给出四条判定规则并处理专家情景与外部数据之间的核心冲突十、三套场景操作序列：完整版、精简版、极简版表11三套场景操作序列表按机构情景分析成熟度选择操作深度十一、数据来源与时效核对表表12来源核对表核对正文标签、来源层级和验证动作按第一列在正文找对应那节，按第二列判断这节有没有要用的东西，按第三列判断这节是否对应当前卡住的位置。一、先确认情景分析的输出要送到哪里去SMA框架下，操作风险第一支柱资本由业务指标和内部损失乘数决定，情景分析和外部损失数据不再直接进入资本公式。监管预期并没有因此放弃这两个工具，它们的角色迁移到了第二支柱和韧性测试。一个运营风险团队如果继续按AMA时代的习惯，把情景分析当作“算监管资本的一个输入”来组织，工作重心会放错位置：情景输出的真正接收方是内部资本充足评估中的操作风险缓冲、第二支柱的定性定量评估、以及关键业务服务在严重但可信中断下的影响容忍度测试。表2情景分析用途判定表输出要送到哪里情景分析的角色精度要求外部数据的参与方式不做会怎样SMA第一支柱资本不进入公式不适用不参与不直接影响第一支柱，但内部损失数据质量仍是SMA的输入内部资本缓冲（经济资本）尾部损失估计频率和严重程度分位可复算外部数据用于严重程度尾部锚定内部资本缓冲对低频高损事件覆盖不足第二支柱定量评估严重但可信情景的损失量级量级合理、假设可追溯外部数据用于检验量级是否显著偏离同业第二支柱评估被监管质疑情景覆盖不足韧性测试（影响容忍度）中断持续时间和传导范围时间维度和业务影响更关键外部数据用于校准中断场景的严重程度无法证明关键服务在严重中断下仍在容忍度内风险偏好限额设定情景损失与限额的对应关系阈值锚定在情景损失分布上外部数据用于校准阈值位置限额与尾部风险脱节表2第二行和第三行是多数机构当前情景分析的主战场。第一支柱公式不接收情景输入，但内部资本缓冲和第二支柱需要情景提供低频高损事件的量级估计，这正是内部数据最稀疏的区域。第四行韧性测试对情景的要求与前两者不同：它关心的不是一年内的损失金额分布，是单次中断事件的持续时间和业务影响深度。同一套情景库可以同时服务这三个用途，但输出字段和精度门槛不同。团队在启动情景工作前先填表2的“输出要送到哪里”列，填不出具体接收方的情景不进入量化环节。二、情景设计：从风险分类到可量化的情景陈述情景分析针对的是“可能发生但内部数据无法证明”的事件。一个中型银行八年中超过2万欧元收集阈值的内部损失事件可能有数千条，但其中超过500万欧元的只有二十条左右，而99.9%分位的损失估计要远超已经观察到的最大值；用二十个数据点去估计驱动八成资本的尾部区域，标准误极大。情景设计的任务是把专家的注意力从“过去发生过什么”转移到“什么可能发生、通过什么路径传导、最坏情况在哪里停下来”。表3情景分类与构建清单构建项写什么什么样算合格从哪取证本次判定风险类别归属情景对应七类操作风险事件类型中的哪一类每类事件类型下至少有一个已量化情景，或写明“本类不适用”的理由风险清单与事件类型映射表外部欺诈、执行交割、系统中断三类有情景，其余四类有覆盖说明触发条件什么内部或外部事件启动这个情景触发条件是可观察的，不写“控制失效”类笼统表述控制清单和事件记录“核心支付系统连续中断超过4小时”可观察损失传导链事件发生后损失如何逐级放大至少三步传导，每步有对应损失类型业务影响分析和历史事件复盘中断→清算积压→流动性罚息→客户赔偿，四步情景边界这个情景在什么位置停止升级写明“不涵盖”的范围，避免情景无限放大情景文档边界说明不涵盖同时发生的网络攻击叠加，另有独立情景频率的时间单位频率按年、按事件类型、按业务线中的哪一个口径与内部损失数据库的时间窗口一致内部损失数据库频率统计口径按年，与八年内部数据一致严重程度的起点严重程度从哪个阈值开始计量与外部数据的截断阈值或内部收集阈值可比收集阈值记录从200万欧元起计，低于此值由内部数据覆盖第三行传导链是情景设计中最容易被压缩的部分。多数情景文档写到“系统中断造成损失”就停住了，没有拆开损失从哪里来、经过什么环节放大、在哪个点被控制截断。没有传导链的情景无法校准严重程度：专家被要求估计一个总数，而不是沿每一步分别判断量级。第四行情景边界同样关键：不写明“不涵盖什么”，情景会在讨论中被不断叠加，最终变成一个无法校准的“一切同时出错”场景。第五行频率口径与内部数据不一致时，情景频率和内部频率无法放在同一个分布框架里比较。三、专家研讨：频率和严重程度怎么问出来、偏差怎么压情景的定量输入来自专家对频率和严重程度的判断。专家判断在这个环节是必要工具，也是主要误差来源。锚定效应让专家把估计锚在最近经历的事件或上一轮情景结果上，调整不充分；可得性启发让容易回想起来的事件被赋予过高概率；专家还可能因为担心大损失数字反映自身管理不力而系统性压低估计。研讨流程的设计目标不是消除主观判断，是把这些偏差压到可识别、可记录、可修正的水平。表4专家研讨步骤与偏差缓解表步骤做什么偏差风险缓解动作本次执行判定1.情景陈述前置研讨前把情景陈述和传导链发给参会者参会者未准备，讨论被最早发言者主导提前48小时发送，要求书面预判已发送，7人中5人提交预判2.不提示数值主持人不在提问中给出任何候选参数值锚定偏差提问只描述情景，不问“是否在X到Y之间”主持人未提及数值3.先问极端再问典型先问“最坏可信情况”，再问“典型情况”中心趋势偏差，估计向中间聚集先极端后典型，中间值由两端推导先问最坏，再问典型4.频率用事件数不用概率问“未来十年会发生几次”，不问“年概率是多少”小概率判断困难，专家倾向给极低数字频率转换为事件数后讨论专家给出十年1到3次5.严重程度给区间不给点要求给出下限、最可能值、上限虚假精确，单点估计掩盖不确定性三点估计，区间宽度用于校准下限2000万、最可能4500万、上限1.2亿欧元6.匿名收敛多轮书面反馈，不面对面辩论从众和权威压力德尔菲式2到3轮，轮间匿名交换理由第二轮区间收窄，第三轮达成7.记录被拒绝的情景记录讨论过但未量化的情景及原因覆盖偏差，只量化容易想象的拒绝清单入档记录了4条被拒绝情景和理由第二行“不提示数值”是锚定偏差最直接的缓解手段：访谈者应避免向专家提及任何可能的参数值，只请专家描述极端结果。第三行先极端后典型的顺序利用了锚定效应的方向：如果必须先给出一个锚，让锚落在尾部而不是中部，后续调整更可能落在合理区间。第六行德尔菲收敛在多轮书面反馈后达成共识，避免了面对面研讨中最早发言者或职级最高者主导数值。第七行拒绝清单在监管检查中证明情景覆盖的广度：讨论过什么、为什么排除，和最终量化了什么同等重要。式(3)专家区间后验修正值=最可能值+κ×(上限−下限)÷6变量定义：最可能值、上限、下限取专家三点估计的收敛结果；κ为区间偏斜修正系数，当上限与最可能值的距离大于最可能值与下限的距离时取正值，反之取负值，κ的绝对值由历史同类事件的实现值分布校准。常见错误一：直接用三点估计的算术平均作为严重程度输入，忽略分布的偏斜；常见错误二：κ全行统一取0，放弃了偏斜信息。校验方法：手里有收敛后的三点估计和历史同类事件的实现值记录，从记录计算实现值相对于三点估计区间的偏斜方向，κ的符号和量级与偏斜方向一致时，后验修正值用于校准；不一致时，三点估计本身需要重新审视。四、外部损失数据：先解决截断和口径，再谈混用外部损失数据库对尾部信息丰富，但直接把它和内部数据混在一起拟合分布，是操作风险量化中资本高估和校准扭曲的主要来源之一。ORX记录所有超过2万欧元的损失，但成员机构实际的收集阈值差异很大，外部数据的截断点通常显著高于内部数据库的截断点。更根本的问题是外部事件发生在其他机构、其他控制水平和不同业务规模下，损失生成机制不同，未经缩放直接合并会把“别人家的尾部”当成“自己的尾部”。表5外部损失数据截断与缩放核对表核对项打开什么看什么什么样算合格本次判定截断阈值可比性外部数据供应商的收集阈值说明和内部数据库阈值两个阈值的差距是否在可处理范围内差距不超过一个数量级，或截断差异已纳入似然函数外部2万欧元，内部20万欧元，差距10倍，临界截断调整方法严重程度拟合的截断设置是否使用左截断分布而非直接删除低值拟合中左截断参数与实际阈值一致已使用左截断，参数20万欧元缩放因子依据业务规模和控制水平的可比指标缩放基于什么变量、系数从哪来缩放变量可获取，系数有估计记录按业务条线收入缩放，系数0.3到0.8事件类型映射外部事件的类型标签与内部七类分类映射是否逐事件完成映射无“未分类”或“其他”占比超过10%外部事件中执行交割类映射到内部对应类，未分类8%外部数据的时效外部数据的截止日期是否覆盖近期年份截止日期在近两年内截至上一年度末第一行截断差距处于临界时，不能简单把外部数据截断到内部阈值再合并：截断会丢弃外部数据中低端的信息，而低端信息对频率估计有用。更稳妥的做法是在严重程度分布拟合中使用左截断似然，让截断差异在统计模型中处理，而不是在数据预处理中硬性裁剪。第三行缩放因子没有估计记录时，外部数据只能用于“检验内部情景的量级是否明显偏离”，不能直接进入分布拟合。第五行外部数据时效不足两年时，尾部分布可能不反映当前控制环境，缩放系数需要按时间趋势调整。式(2)缩放因子=(本机构业务条线规模指标÷外部事件来源机构同类指标)^θ变量定义：规模指标取收入、交易量或资产中与事件类型最相关的口径；θ为规模弹性系数，θ=1时损失与规模线性缩放，θ<1时大机构的损失相对规模递减。常见错误一：全事件类型统一取θ=1，忽略不同事件类型的规模敏感性差异；常见错误二：规模指标用全行汇总数，不按事件类型对应的业务条线取数。校验方法：手里有外部事件来源机构的规模数据和本机构对应条线规模数据，从记录取数算缩放因子，与历史外部事件在本机构复现时的实际损失量级对照；缩放后量级偏差超过一个数量级时，θ需要重新估计或外部事件不进入合成。五、合成：三个数据源谁在什么位置说话内部数据、外部数据和情景数据在频率和严重程度两个维度上的信息含量不同。内部数据在分布主体（高频低损区域）最可靠，在尾部稀疏；外部数据尾部丰富但口径和生成机制不同；情景数据覆盖低频高损区域，但依赖专家判断。合成的原则是按区域分配权重：频率用内部数据做主，严重程度的主体用内部数据，严重程度的尾部用外部数据和情景数据共同锚定。表6数据源合成优先级表合成维度主体区域的主导数据尾部区域的主导数据外部数据的位置情景数据的位置本次判定频率内部损失数据内部数据加情景补充不用于频率估计，用于检验频率量级尾部频率由情景提供内部频率估计λ=2.3次/年，情景补充十年1到3次的外部欺诈严重程度主体内部损失数据—用于检验内部严重程度是否偏离同业不用于主体内部严重程度拟合，外部数据用于量级检验严重程度尾部—外部数据加情景数据提供尾部观测，经截断和缩放后进入拟合提供外部数据未覆盖的情景量级外部数据左截断拟合，情景三点估计校准尾部厚度合成后的分布频率-严重程度卷积尾部由外部和情景共同约束不直接替代内部数据不直接替代内部数据复合泊松-对数正态，尾部参数经情景校准表6第一行频率不使用外部数据做估计，原因是外部数据的收集阈值和成员机构的事件报告文化差异太大，频率信息不可比。第二行严重程度主体区域同样以内部数据为主，外部数据只用于“检验量级是否明显偏离”，不直接混入样本。第三行尾部是外部数据和情景数据共同发挥作用的位置：外部数据提供真实观测的尾部点，情景数据提供外部数据没有覆盖到的、本机构特有的严重情景。第四行合成后的分布用于内部资本缓冲和第二支柱，不进入SMA第一支柱公式。式(1)年度损失分布=复合泊松-对数正态卷积，频率λ取内部数据估计值，严重程度对数正态参数由内部主体、外部尾部（截断调整后）和情景锚点联合约束变量定义：λ为内部损失数据估计的年度事件频率；严重程度对数正态的μ和σ由内部数据主体区域确定初始值，尾部由外部数据（经式(2)缩放和左截断处理）和式(3)的情景修正值共同校准。常见错误一：把外部数据直接追加到内部样本后拟合单一分布，截断差异和规模差异被掩盖；常见错误二：情景严重程度被当作一个数据点加入样本，而不是作为尾部参数的约束信息。校验方法：手里有内部数据拟合结果、外部数据截断拟合结果和情景三点估计，从三处取数合成后，检查合成分布的99.9%分位是否落在情景上限附近、是否不低于外部数据缩放后的最大观测值；任一条件不满足时，回到表5核对截断和缩放。六、资本应用：SMA下不进公式，但进了审批和限额SMA第一支柱资本公式不接收情景分析输出，但监管明确预期情景分析和外部损失数据继续留在框架内，其角色在第二支柱和韧性测试中。Deloitte与ORIC对投资管理行业损失数据的分析指出，许多机构在将内部损失、外部损失和专家判断一致地整合进情景和资本框架方面持续面临挑战，缺少端到端的实施架构，关键设计决策（情景风险范式选择、严重程度分位定义、内部与外部数据的整合方式）往往嵌入实践而没有经过系统比较，导致资本结果不可比、对高级管理层缺乏可辩护性。表7资本应用与审批衔接表衔接点情景输出以什么形式进入接收方什么样算合格本次判定内部资本缓冲尾部损失分位（如99.9%）作为操作风险经济资本的下限参考内部资本充足评估情景尾部损失不低于内部数据拟合的尾部，差距有解释情景99.9%分位4.8亿欧元，内部数据拟合3.2亿欧元，差距有传导链支撑第二支柱评估严重但可信情景的量级和假设文档监管审查情景覆盖主要事件类型，量级与外部数据可比三类事件有量化情景，量级与缩放后外部数据在同一区间风险偏好限额情景损失映射到业务条线或事件类型的限额阈值风险委员会限额锚定在情景分布的可辩护分位上执行交割类限额锚定在情景中位数附近韧性测试中断持续时间和影响容忍度业务连续性管理情景时间维度与影响容忍度定义一致支付中断情景与四小时容忍度对应模型验证情景输入、合成过程和输出被独立复核模型风险团队专家判断的偏差缓解有记录，外部数据校准可复算研讨记录和外部数据缩放底稿可获取第一行情景尾部与内部数据拟合尾部的差距需要有解释，不能简单取两者较大值。如果情景尾部远高于内部拟合尾部，说明内部数据没有覆盖到的严重情景被情景分析识别出来了；如果情景尾部低于内部拟合尾部，说明情景设计的边界可能收窄过度，或者专家系统性压低了估计（表4第六行的偏差需要复查）。第二行监管审查看的是情景覆盖的完整性和量级的可辩护性，不是一个精确的数字。七、情景结果被质疑时先打开哪份记录逐行查情景输出的尾部损失被业务部门质疑“太高了”，或者被模型验证指出“和内部数据对不上”。不要先调整数值，按记录逐项定位。表8排查表检查点打开什么看哪一处什么算异常换哪条路第一检查点表4专家研讨记录主持人是否在提问中提示了数值，研讨会是否先问典型再问极端提问脚本中出现候选参数值，或顺序相反重新组织一轮研讨，按表4步骤执行第二检查点表5外部数据核对记录截断阈值差距和缩放因子依据外部数据未做截断调整直接混入，或缩放因子无估计记录退回表5，截断和缩放完成后重新合成第三检查点表3情景构建清单传导链步数和边界传导链少于三步，或未写明“不涵盖”的范围补传导链和边界，重新校准严重程度第四检查点表6合成优先级记录频率是否用了外部数据，尾部是否由情景和外部共同约束频率估计中混入了外部数据，或情景被当作单一数据点加入样本按表6重新分配数据源角色第五检查点表7资本衔接记录情景尾部与内部拟合尾部的差距解释差距无解释，或直接取较大值补差距解释，回到传导链和校准记录第一检查点异常时，后续检查的结果都需要降级：专家判断的偏差控制流程失败，数值本身的可信度受损。第二检查点是资本高估最常见的操作根源，截断差异和规模差异未经处理就合并，尾部被人为拉厚。第四检查点频率中混入外部数据时，频率估计的偏差会传导到整个年度损失分布。八、完整示例：从直接混用外部数据到分层校准的四次试错示例案例，细节为合理设定。某银行操作风险团队为“核心支付系统中断”情景做量化，目标是内部资本缓冲和第二支柱评估。情景传导链为：中断超过4小时→清算积压→流动性罚息和客户赔偿→声誉损失。起点团队第一版做法：从外部数据供应商提取“系统中断”类事件，与本行内部系统中断事件合并，拟合单一严重程度分布，频率用合并样本的事件数除以总观察年数。拟合结果99.9%分位严重程度约2.1亿欧元，年度损失分布尾部极厚，内部资本缓冲测算比上一轮高出80%，业务部门不接受。分步操作第一步跑表2，确认输出用于内部资本缓冲和第二支柱，不进入SMA公式。第二步按表3补传导链和边界：原情景只写了“系统中断”，补充四步传导和不涵盖网络攻击叠加的边界。第三步按表4重新组织专家研讨：主持人不提示数值，先问最坏可信情况，频率用“未来十年几次”，严重程度用三点估计，德尔菲两轮收敛。收敛结果：十年1到3次，严重程度下限2000万、最可能4500万、上限1.2亿欧元。第四步按表5核对内部和外部数据：内部收集阈值20万欧元，外部数据收集阈值2万欧元，差距10倍；外部事件来源机构的业务规模与本行条线规模差异通过式(2)缩放，θ取0.7。第五步按表6重新合成：频率用内部数据估计λ=0.8次/年（系统中断类），外部数据不进入频率；严重程度主体用内部数据，尾部用左截断处理后的外部数据加情景三点估计约束。第六步按式(1)重新拟合年度损失分布。不顺利环节第一次试错：信号是第一版合成分布的99.9%分位2.1亿欧元，远高于情景上限1.2亿欧元；当时假设是外部数据尾部太厚；动作是直接删除外部数据中最大的五个事件后重新拟合，结果分位降到1.4亿欧元，但仍然高于情景上限；新信息是删除极值不是统计上可辩护的处理，尾部被截断后分布形状被人为改变；换路是保留外部数据但使用左截断似然，让截断差异在拟合中处理，而不是在数据层面删除。第二次试错：信号是左截断处理后分布仍然偏厚；当时假设是外部事件来源机构的规模远大于本行，未缩放；动作是按式(2)用业务条线收入比缩放外部损失金额，θ试了0.5、0.7和1.0；θ=1.0时尾部仍高，θ=0.5时尾部被压得过低；新信息是θ的选择没有估计依据，试错法不可辩护；换路是用历史外部事件在本行复现时的实际损失量级校准θ，θ=0.7对应缩放后量级与复现记录最接近。第三次试错：信号是频率λ=0.8次/年与专家情景给出的“十年1到3次”在量级上一致，但年度损失分布的波动性仍然很大；当时假设是严重程度分布的对数正态σ太高；动作是检查σ的拟合来源，发现外部数据中混入了不同事件类型（包括网络中断和物理设施中断），事件类型映射不纯；新信息是σ被事件类型异质性拉高；换路是按表5第四行重新做事件类型映射，只保留与本情景传导链一致的系统中断类外部事件，σ下降，分布尾部收窄。第四次试错：信号是合成分布的99.9%分位降到约1.05亿欧元，落在情景上限1.2亿欧元附近，但内部资本缓冲的接收方要求解释“为什么情景上限低于外部数据缩放后的最大观测值”；当时假设是情景上限设低了；动作是查表3情景边界，发现“不涵盖网络攻击叠加”的边界排除了一个可能产生更大损失的传导路径；新信息是边界本身合理，但需要在资本衔接中说明：情景上限覆盖的是“纯系统中断”，网络攻击叠加有独立情景；换路是在表7资本衔接记录中补写边界说明，内部资本缓冲取两个情景的较大尾部，而不是强行把纯中断情景的上限拉高。终点最终合成分布：频率λ=0.8次/年，严重程度对数正态参数经内部主体、左截断缩放后的外部尾部和情景三点估计（式(3)修正值约5300万欧元）共同校准。99.9%分位约1.05亿欧元。内部资本缓冲取纯中断情景1.05亿欧元和网络攻击叠加情景1.4亿欧元中的较大值。表7记录边界说明和两个情景的衔接关系。外部数据缩放底稿、左截断参数、事件类型映射和专家研讨记录归档。表9案例变量表变量案例中情形如果变量不同处置变化内部与外部截断阈值差距20万vs2万欧元，10倍差距在2倍以内截断调整的敏感度下降，左截断处理可以简化缩放弹性θ0.7，由复现记录校准θ无校准记录外部数据不进入合成，只用于量级检验事件类型映射纯度混入网络和物理设施中断映射纯净σ不被异质性拉高，尾部直接收窄情景边界不涵盖网络攻击叠加边界涵盖叠加单一情景上限需要覆盖叠加尾部，情景严重程度上限上调专家收敛轮次两轮德尔菲收敛三轮未收敛情景输入标注“未收敛”，进入资本衔接时附区间而非点值案例中缩放弹性θ和事件类型映射纯度对合成分布尾部方向的影响较高；情景边界的清晰程度对资本衔接中取单一情景还是多情景较大的影响较高。九、决策规则与矛盾：四条判定和专家判断与数据约束的张力表10决策规则表规则编号如果出现什么执行动作判定失效条件退路规则1外部数据截断阈值与内部差距超过5倍且未做左截断处理外部数据不进入严重程度合成，只用于量级检验左截断似然已实施且参数可复算情景数据单独锚定尾部，外部数据作参照规则2缩放因子无估计记录或θ取值无法辩护外部数据不进入合成θ由复现记录或可比指标校准用外部数据检验情景量级，不直接混入规则3专家研讨记录显示主持人提示了数值，或先问典型再问极端该轮情景输入降级为参考，重新组织研讨重新研讨按表4步骤执行且偏差控制记录完整情景输入标注“偏差控制不足”，资本衔接附区间规则4情景尾部损失低于内部数据拟合尾部且无解释情景边界和传导链退回重审重审后识别出被遗漏的传导路径或严重程度低估内部数据拟合尾部暂时作为资本缓冲下限矛盾：专家能想象内部数据看不到的尾部，但专家的想象需要被数据约束矛盾陈述：情景分析的存在理由是内部数据在尾部几乎空白，低频高损事件“没有发生在你身上”不等于“不会发生”。专家被请来填补这个空白，但专家的频率和严重程度估计受锚定、可得性和自我保护动机影响，系统性偏向已知事件和可接受数字。外部数据提供了真实的尾部观测，但这些观测来自不同规模、不同控制水平的机构，截断和生成机制不同，未经校准直接混用会把资本推高到不可辩护的水平。专家需要外部数据来约束想象，外部数据需要专家来判断哪些尾部与本机构相关——两者互为约束，也互相构成风险。实质分析：专家判断和外部数据在情景分析中的角色不对称。外部数据提供的是“发生过什么”的观测，但它不知道本机构的控制环境和业务结构是否使同类事件更可能或更不可能；专家判断提供的是“本机构可能发生什么”的前瞻性评估，但它不知道尾部实际能有多厚，因为专家的经验样本里尾部事件本来就少。表4的偏差缓解流程压低的是专家判断的系统性偏差，但不能替代外部数据提供的尾部量级锚点；表5的截断和缩放处理让外部数据可比，但不能替代专家对“这个外部事件在本机构是否可能以同样方式发生”的判断。合成的质量取决于两个约束是否都在场：只有专家判断时，尾部可能被压低或夸大；只有外部数据时，尾部可能与本机构的风险轮廓脱节。权衡规则：频率以内部数据为主，专家情景补充内部数据无法覆盖的低频尾部，外部数据不进入频率估计。严重程度主体以内部数据为主；尾部以外部数据（经截断和缩放校准后）提供观测点，情景三点估计作为尾部参数的约束信息而不是替代数据点。外部数据的截断差距超过5倍且未经左截断处理时，不进入合成。专家研讨未按表4完成偏差控制的轮次，其输出不进入资本衔接，只作为情景设计的输入。资本缓冲取情景尾部与内部数据拟合尾部的较大值，差距需要书面解释，不默认取大。退路：外部数据的截断或规模校