Local EPUB Text
无处不在的风险管理
有一点可以肯定，不存在没有投资、没有风险的利润。就像人们常说的，天下没有免费的午餐。风险和收益相伴相生，它们是同一事物的不同侧面而已。
风险管理和收益追求似乎是相反的两个行为，但本质上它们都在为一个目标服务。因为风险管理的目的就是在风险限额内追求利润的最大化。
这是经常被引用的巴菲特的一句话：“投资的第一条准则是不要赔钱；第二条准则是永远不要忘记第一条。”因为如果投资100元，赔了50元，手上只剩一半的钱，你的损失是50％，但除非有百分之百的收益，才可能回到起点。
大胆的人也许会有100次成功，但一次失败就可能改变一切。并且，风险可以以许多不同的方式产生，并且可能在短期内摧毁任何领域的任何一项投资。
商业剪影：林林总总的风险造成的巨大损失
巴林银行
新加坡的一位交易员尼克·里森的行为使得具有200多年历史的英国银行倒闭。尼克·里森的任务是：基于新加坡和大阪市场中的日经225期货报价寻找套利机会。但是，他使用期货和期权，对日经225的未来变动方向下了很大的赌注。总损失接近10亿美元。
凯德银行
一个交易员约瑟夫·杰特的行为，使这家纽约投资交易商在美国国债及其Strip上损失了3.5亿美元（Strip从一个债券的每个现金流创造出来，并作为独立的证券出售）。公司的计算机系统的计算收益方法存在错误，导致了损失发生。
长期资本管理公司
1998年这个对冲基金损失了大约40亿美元。该基金采取的策略是所谓的收敛套利。寻找两个近乎相似的证券，而其中一个证券的价格暂时与另外一个不一致。公司就买入相对便宜的证券并亏空相对贵的证券，对冲残余的风险。1998年中期，俄罗斯债券发生违约，信用价差被扩大，公司遭受了巨大损失。这种对冲基金太大了，不允许它破产，纽约联邦储备系统筹备了35亿美元来鼓励14家银行投资在这些基金上。
国民西敏银行
1997年，因为使用了不恰当的模型来估值互换期权，这家英国银行损失了1.3亿美元。
吉布森贺卡公司
1994年，这家辛辛那提的贺卡生产商的财务部门与信孚银行交易了高度奇异的利率衍生品合约，损失了2000万美元。它后来控告信孚银行，最终在法庭外私下和解。
德国金属股份公司
这家德国公司签订了长期合约来供给石油和天然气，并通过延展短期期货合约来对它们进行套期保值。公司损失了18亿美元，被迫停止这种交易行为。
宝洁公司
1994年，这家美国大公司的财务部门与信孚银行交易了高度奇异的利率衍生品合约，损失了9000万美元。后来它控告信孚银行，最终在法庭外私下和解。
在一个充满不确定的世界上，对于风险管理者来说，就是要通过我们的努力将消极因素带来的惊讶和损害最小化，将积极因素带来的利益最大化。
要实现这个目标，唯一的方法就是采用全面风险管理。
投资者把自己想象成一家公司的管理者并学习企业家的思维方式是很恰当的。无论资金规模和组织机构多么微不足道，但面对的风险挑战却几乎是完全相同的。
在金融投资管理中，我们会面对的各项风险类别可谓五花八门。比如，战略风险、财务风险、运营风险、市场风险、信用风险、道德风险、人力资源风险、法律风险、信息风险和国家风险，等等。
对于各类风险，都需要研发一个有效的处理过程。但是，对每个风险孤立地建立一个个单独的处理过程是不够的。风险的本性决定了它们是不断变化的，具有高度流动性和高度相关性，因此，它们不能仅被分解成单独的各部分来独立管理。在易变的环境中，需要更加综合的方法来管理风险组合——全面风险管理。
全面风险管理是一个系统工程，由几个重要的要素构成（我们的介绍力求简洁，适当忽略一些非关键性要素）。它们是：
目标设定： 必须先有目标，管理者才能识别影响目标实现的潜在事项。
风险识别： 必须识别影响主体目标实现的内部和外部事项。
风险评估： 通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。
风险应对： 管理者选择风险应对方法——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限以内。
控制： 制定和执行政策和程序，以帮助确保风险应对措施得以有效实施。
监控： 对风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。
图4-32 全面风险管理的要点和流程
在实际的经营中，风险识别、评估和应对是风险管理中最重要、最核心的三个因素。我们简要介绍这三个要素，并以一家虚拟的私募基金来举例，以便大家有机会了解，要做好貌似简单的投资工作背后那些细致、复杂、一丝不苟的安全保障是什么样子的。
目标设定
确定目标是有效的风险识别、风险评估和风险应对的前提。目标应该是战略性的、稳定的、宏观的和多维的，它从广义上确定管理者的使命。比如，一家私募基金公司的风险管理目标可以这样来描述：
1．创造一种风险管理重要性的整体意识。
2．建立综合的思考整体风险的方式。
3．提高长期投资回报率，减少资金的闲置率。
4．尽可能减少基金成本。
5．提高综合数据和系统的能力，把集中或无效的风险转移出去。
当然，目标也会随着内部和外部条件的变化而变化。
风险识别
2001年9月11日，恐怖分子劫持飞机撞击纽约世贸中心和五角大楼。经过20个月的独立调查，美国“9·11”独立调查委员会公布了最终调查报告。此报告列举了美国政府的五大失误，并指出：“最大的失误是某种基于推测的想象。我们认为领导人不理解威胁的严重性。”这些失误使得美国政府没有识别出国家所面临的巨大的恐怖主义袭击的风险，从而导致令全世界震惊的惨剧发生。所以，在风险管理的诸要素中，风险识别是最基础的步骤。
风险识别就是在风险管理之前找出风险。有时候，风险识别工作是风险管理中最重要也是最难的部分。如果不能识别出我们面临的所有风险，就根本谈不上设计对付风险的方法。
在目标确定之后，就需要找到那些可能带来损失的风险源。 风险源是指那些可能导致风险后果的因素或外部条件来源。为了更有效率，管理者会明确地将这些风险因素罗列出来，并加以归类，形成一张风险目录。 以下是一家虚拟的私募基金公司简化的风险目录，由于篇幅有限，我们仅象征性地列出若干风险源，以供参考。
表4-3 （虚拟私募基金的）风险目录
风险源 风险描述 风险类别
金融市场价格波动 由于价格波动带来的投资损失 市场风险
竞争 由于行业内竞争或替代服务的竞争而造成的客户流失和客户发展的不达标 营运风险
管制、立法 由于管制的原因导致项目无法实现或成本的增加，或由于法律的限制导致经营不合规 国家风险
资金渠道 由于业务拓展不力或拓展方向和方法而造成的资金吸纳产生阻力 营运风险
员工能力 由于员工或合作者基础能力、培训缺失而造成的损失 人力资源风险
道德风险 由于员工的自私或恶意行为而造成的损失 人力资源风险
流程科学性 交易管理和业务流程的不科学而造成的损失 营运风险
信息安全 由于内部信息的外露或遗失而造成的损失 信息风险
数据可信度 由于不可靠的数据而造成的风险和损失 信息风险
系统有效性 由于操作系统失效所带来的损失 营运风险
操作人员 由于交易操作失误所带来的损失 营运风险
信用、违约 由于客户的资金能力，提前撤离资金或无法支付佣金等费用 信用风险
信用、违约由 于客户的恶意，提前撤离资金或不支付佣金等费用 道德风险
人们已开发出许多风险识别的技术和工具。比如，财务分析法、流程图法、风险调查表、首要事项指标（首要风险指标）和扩大触发器、损失事项数据追踪，等等。有兴趣的读者可以查阅相关的资料，本书就不详细介绍了。
风险评估
风险识别回答了管理者面临何种风险，以及存在哪些风险因素的问题。进一步的工作就是要分析某一风险产生的概率有多大？产生后可能会造成多大程度的损失？这就是风险评估所要回答的问题。风险评估的重要性是由于风险管理措施的成效在相当大的程度上有赖于这种预测的准确性。
对风险事项产生的概率和损失的严重程度进行评估时有两种方法：定性和定量方法。在不要求定量的地方，或者充分可靠的数据无法取得时，管理者通常采用定性的评估方法。定量方法能带来更高的精确度，通常应用在更加复杂的评估中，以便对定性方法进行补充。
潜在风险事项的不确定性将会从两个方面进行评估——可能性 和影响。 可能性表示一个给定事项将会产生的或然率，而影响则代表它的后果。可能性如果从定性的角度来衡量，判断的尺度为高、中、低或类似的表示方法；如果从定量的角度，则可用百分比、频率或其他数量性尺度来衡量。影响如果从定性的角度来衡量，判断尺度为大、中、小或类似的其他方法；如果从定量的角度，则可用期望、幅度等数量性的尺度来衡量。
定性评估主要取决于判断者的知识和判断能力，他们对潜在的事项的了解以及相关背景和动态变化。这种方法的优点是灵活，适应各种事项特点。缺点在于主观性较强，对于风险管理者的素质依赖很大。
风险评估的定量方法也有两种：概率技术和非概率技术。
概率技术是根据特定的假设将一系列事项以及所造成的影响与这些事项的可能性联系起来。在历史数据或反映对未来行为假设的模拟结果的基础上，对可能性和影响进行评估。常用的方法有：二项式分布和泊松分布、风险价值模型等。
非概率技术有：情景分析、压力测试等。情景分析是评估一个或多个事项的目标的影响。压力测试评估那些具有极端影响的事项的影响。压力测试常被用作概率量度方法的补充，用来分析那些通过与概率技术一起使用的分布假设可能没有充分捕获到的低可能性、高影响事件的结果。金融市场中的活动离不开压力测试评估。
在逐项评估结束后，我们需要对风险评估的整体结果作一个描述。这个描述方式要能够合并多个风险的可能性和影响，并突出哪些风险是更重要的，哪些风险并不那么重要。人们给这种描述方法取了个名字——风险地图。
以下风险地图的例子描述了刚才那家虚拟的私募基金的风险评估。
表4-4 （虚拟私募基金的）风险地图
风险应对
在评估了相关的风险之后，管理者就要确定如何应对。风险应对的方法基本上分为四种类型：规避、降低、转移、自留。
风险规避 是指有意识地回避某种特定风险的行为。它是最彻底的风险应对措施，它使风险降为零。虽然风险规避除去了后顾之忧，但这种方法却存在很多局限。首先，有些风险是无法规避的，比如市场价格变化带来的风险；其次，如果是投资风险资产，那么规避风险的同时也丧失了可能的收益（有人说过这样的话：不冒风险的人在冒最大的风险）。
由此可见，风险规避并不总是可行的，在以下几种情况下风险规避比较适用：
损失频率和损失幅度都比较大的特定风险；
损失频率不大，但后果严重且无法挽回的风险；
采用其他风险应对措施的成本超过了进行该项活动的预期收益。
风险规避也并不一定没有成本，因为风险规避的方法有两种：一是确定不参与会产生风险的活动；二是处置一项业务，当处理一项已经亏损并仍有巨大风险的投资时，成本就会发生。
风险降低 是指采取措施降低损失频率或者减少损失程度来减少期望损失成本的各种行为。风险降低的方法有很多种，我们介绍过的多元化投资就是降低风险产生后损失的典型方法，而套利投资本身就是降低风险发生概率的方法。
实施风险降低的对象往往是无法或很难规避的，或是完全规避成本过高的风险。这种方法主要适用由内部原因造成的风险。对一些外部风险，比如国家政治环境变化造成的风险就无法通过风险降低来应对。
风险转移 意味着把风险中的某一部分或全部转移到别处，是应用比较广泛的风险应对方法。
最传统的风险转移方法就是购买各式各样不同类型的保险。保险并没有改变管理者面对的风险，而是通过缴纳小额保费，保障了投保者在遭受重大损失时在经济上有所补偿。
熟悉资本市场的风险管理者还会利用金融衍生工具进行风险防范，这些工具包括期货、掉期、远期合约和期权等。我们应该牢牢记住，金融衍生品被设计出来为人类服务的使命不是用于投机，而是避险。我国的企业和个人的经营风险如此之高的很重要的一个原因就是缺乏成熟的金融衍生品。
把有风险的活动外包出去也是风险转移的方法。比如，个人投资者应该委托专业、负责的投资顾问机构来打理自己的资产，并把投资风险部分或全部转移出去。在这种外包合作中受让方在对风险的处理能力上会高于出让方。顺便提一句，人们生病时会找医生，遇到法律纠纷时会找律师，但在处理最困难的财务管理问题时，似乎还没有养成委托真正的专家的习惯和技巧。虽然都是通过专业能力获得报酬，优秀的投资管理者比医生或律师承担的更多，他们会帮你承担风险。
风险自留 是自己承担风险事故所致损失的一种方法，它通过内部资金的融通来弥补损失。
传统的银行贷款业务、保险业务等，必须承担资产风险。因为它们就是通过承担信用风险或意外风险来获取利息或保费收益。这种通过承担资产风险来获取风险溢价收益的业务被称为重资本业务。这样的业务通常要耗用内部大量的资金拨备来吸收风险。
另外有些金融服务，如投资银行提供给企业的IPO服务、基金公司提供给投资人的各种投资管理服务、证券公司提供给客户的各种经纪结算服务等，是通过提供金融服务来获取服务费收益，这类不承担资本风险的业务被称为轻资本业务。但是，也有一些基金公司会承担客户的资本风险。
要判断一家金融机构是否为自留风险做好了应对措施，关键是看它是否设立了充足的风险专用基金，并逐年积累，作为损失发生时的补偿基金。
总之，风险应对就是未雨绸缪。
千万不要认为，没有见过的就不存在。生活中，风险无处不在，对风险的管理也就无处不在。资源总是有约束的，风险管理也是有成本的，管理者必须学会在风险应对方案与相关成本收益之间权衡取舍。这不仅需要考虑开展一项应对措施所有的直接和间接成本，也要将使用资源相关的机会成本也纳入考虑。
经验告诉我们，适应性强的公司或个人都知道，管理的大部分时间都花在制定应急计划上了。当重大事情发生时，变化迅速者将是下一轮竞争的领头羊。
机会总是留给那些有准备的人。
——巴斯德