1703530086
1703530087
2001年9月11日，恐怖分子劫持飞机撞击纽约世贸中心和五角大楼。经过20个月的独立调查，美国“9·11”独立调查委员会公布了最终调查报告。此报告列举了美国政府的五大失误，并指出：“最大的失误是某种基于推测的想象。我们认为领导人不理解威胁的严重性。”这些失误使得美国政府没有识别出国家所面临的巨大的恐怖主义袭击的风险，从而导致令全世界震惊的惨剧发生。所以，在风险管理的诸要素中，风险识别是最基础的步骤。
1703530088
1703530089
风险识别就是在风险管理之前找出风险。有时候，风险识别工作是风险管理中最重要也是最难的部分。如果不能识别出我们面临的所有风险，就根本谈不上设计对付风险的方法。
1703530090
1703530091
在目标确定之后，就需要找到那些可能带来损失的风险源。风险源是指那些可能导致风险后果的因素或外部条件来源。为了更有效率，管理者会明确地将这些风险因素罗列出来，并加以归类，形成一张风险目录。以下是一家虚拟的私募基金公司简化的风险目录，由于篇幅有限，我们仅象征性地列出若干风险源，以供参考。
1703530092
1703530093
表4-3 （虚拟私募基金的）风险目录
1703530094
1703530095
1703530096
1703530097
1703530098
1703530099
风险源 风险描述 风险类别 金融市场价格波动 由于价格波动带来的投资损失 市场风险 竞争 由于行业内竞争或替代服务的竞争而造成的客户流失和客户发展的不达标 营运风险 管制、立法 由于管制的原因导致项目无法实现或成本的增加，或由于法律的限制导致经营不合规 国家风险 资金渠道 由于业务拓展不力或拓展方向和方法而造成的资金吸纳产生阻力 营运风险 员工能力 由于员工或合作者基础能力、培训缺失而造成的损失 人力资源风险 道德风险 由于员工的自私或恶意行为而造成的损失 人力资源风险 流程科学性 交易管理和业务流程的不科学而造成的损失 营运风险 信息安全 由于内部信息的外露或遗失而造成的损失 信息风险 数据可信度 由于不可靠的数据而造成的风险和损失 信息风险 系统有效性 由于操作系统失效所带来的损失 营运风险 操作人员 由于交易操作失误所带来的损失 营运风险 信用、违约 由于客户的资金能力，提前撤离资金或无法支付佣金等费用 信用风险 信用、违约由 于客户的恶意，提前撤离资金或不支付佣金等费用 道德风险 人们已开发出许多风险识别的技术和工具。比如，财务分析法、流程图法、风险调查表、首要事项指标（首要风险指标）和扩大触发器、损失事项数据追踪，等等。有兴趣的读者可以查阅相关的资料，本书就不详细介绍了。
1703530100
1703530101
风险评估
1703530102
1703530103
风险识别回答了管理者面临何种风险，以及存在哪些风险因素的问题。进一步的工作就是要分析某一风险产生的概率有多大？产生后可能会造成多大程度的损失？这就是风险评估所要回答的问题。风险评估的重要性是由于风险管理措施的成效在相当大的程度上有赖于这种预测的准确性。
1703530104
1703530105
对风险事项产生的概率和损失的严重程度进行评估时有两种方法：定性和定量方法。在不要求定量的地方，或者充分可靠的数据无法取得时，管理者通常采用定性的评估方法。定量方法能带来更高的精确度，通常应用在更加复杂的评估中，以便对定性方法进行补充。
1703530106
1703530107
潜在风险事项的不确定性将会从两个方面进行评估——可能性和影响。可能性表示一个给定事项将会产生的或然率，而影响则代表它的后果。可能性如果从定性的角度来衡量，判断的尺度为高、中、低或类似的表示方法；如果从定量的角度，则可用百分比、频率或其他数量性尺度来衡量。影响如果从定性的角度来衡量，判断尺度为大、中、小或类似的其他方法；如果从定量的角度，则可用期望、幅度等数量性的尺度来衡量。
1703530108
1703530109
定性评估主要取决于判断者的知识和判断能力，他们对潜在的事项的了解以及相关背景和动态变化。这种方法的优点是灵活，适应各种事项特点。缺点在于主观性较强，对于风险管理者的素质依赖很大。
1703530110
1703530111
风险评估的定量方法也有两种：概率技术和非概率技术。
1703530112
1703530113
概率技术是根据特定的假设将一系列事项以及所造成的影响与这些事项的可能性联系起来。在历史数据或反映对未来行为假设的模拟结果的基础上，对可能性和影响进行评估。常用的方法有：二项式分布和泊松分布、风险价值模型等。
1703530114
1703530115
非概率技术有：情景分析、压力测试等。情景分析是评估一个或多个事项的目标的影响。压力测试评估那些具有极端影响的事项的影响。压力测试常被用作概率量度方法的补充，用来分析那些通过与概率技术一起使用的分布假设可能没有充分捕获到的低可能性、高影响事件的结果。金融市场中的活动离不开压力测试评估。
1703530116
1703530117
在逐项评估结束后，我们需要对风险评估的整体结果作一个描述。这个描述方式要能够合并多个风险的可能性和影响，并突出哪些风险是更重要的，哪些风险并不那么重要。人们给这种描述方法取了个名字——风险地图。
1703530118
1703530119
以下风险地图的例子描述了刚才那家虚拟的私募基金的风险评估。
1703530120
1703530121
表4-4 （虚拟私募基金的）风险地图
1703530122
1703530123
1703530124
1703530125
1703530126
1703530127
风险应对
1703530128
1703530129
在评估了相关的风险之后，管理者就要确定如何应对。风险应对的方法基本上分为四种类型：规避、降低、转移、自留。
1703530130
1703530131
风险规避是指有意识地回避某种特定风险的行为。它是最彻底的风险应对措施，它使风险降为零。虽然风险规避除去了后顾之忧，但这种方法却存在很多局限。首先，有些风险是无法规避的，比如市场价格变化带来的风险；其次，如果是投资风险资产，那么规避风险的同时也丧失了可能的收益（有人说过这样的话：不冒风险的人在冒最大的风险）。
1703530132
1703530133
由此可见，风险规避并不总是可行的，在以下几种情况下风险规避比较适用：
1703530134
1703530135
损失频率和损失幅度都比较大的特定风险；