Introduction to Risk Management

ยินดีต้อนรับสู่โลกแห่งการบริหารความเสี่ยง!

สวัสดีครับ! หากคุณเคยคาดเข็มขัดนิรภัย ซื้อประกันให้โทรศัพท์มือถือ หรือเช็คสภาพอากาศก่อนออกไปเดินป่า นั่นแปลว่าคุณได้ทำการบริหารความเสี่ยง (Risk Management) มาแล้วครับ ในโลกของการเงินและการบริหารจัดการพอร์ตการลงทุน มันไม่ใช่แค่เรื่องของ "การหลีกเลี่ยง" สิ่งไม่ดี แต่คือความเข้าใจในจุดสมดุลระหว่างความเสี่ยงและผลตอบแทน เพื่อให้เราสามารถบรรลุเป้าหมายที่ตั้งไว้ได้ ถ้ารู้สึกว่าเนื้อหาดูเป็นนามธรรมไปสักหน่อยในตอนแรก ไม่ต้องกังวลนะ เราจะค่อยๆ ย่อยมันให้เป็นเรื่องง่ายและเข้าใจได้ในไม่กี่ส่วนครับ

1. การบริหารความเสี่ยงคืออะไร?

ในหลักสูตร CFA การบริหารความเสี่ยง ถูกนิยามว่าเป็น กระบวนการ (Process) ครับ มันคือกระบวนการที่องค์กรหรือบุคคลกำหนดระดับความเสี่ยงที่ยอมรับได้ วัดระดับความเสี่ยงที่กำลังเผชิญอยู่ในปัจจุบัน แล้วจากนั้นจึงปรับเปลี่ยนความเสี่ยงเหล่านั้นให้สอดคล้องกับระดับที่ต้องการ

ข้อควรจำ: การบริหารความเสี่ยงไม่ใช่การลดความเสี่ยงให้เหลือต่ำที่สุด เพราะถ้าคุณไม่เสี่ยงเลย คุณก็มักจะไม่ได้ผลตอบแทนอะไรเลยเช่นกัน ดังนั้นมันคือการ เพิ่มประสิทธิภาพ (Optimizing) ให้กับความเสี่ยง เพื่อให้ได้รับผลลัพธ์ที่ดีที่สุดภายใต้สภาวะความไม่แน่นอนที่กำหนด

ประเด็นสำคัญ:

ลองจินตนาการว่าการบริหารความเสี่ยงเหมือนกับเทอร์โมสตัท (ตัวปรับอุณหภูมิ) ในห้องครับ คุณไม่จำเป็นต้องปรับให้เย็นที่สุดเสมอไป แต่คุณควรตั้งอุณหภูมิ (ระดับความเสี่ยง) ที่ทำให้คุณรู้สึกสบายและทำงานได้อย่างมีประสิทธิภาพที่สุดนั่นเอง

2. กรอบแนวคิดการบริหารความเสี่ยง (Risk Management Framework)

"กรอบแนวคิด" (Framework) ก็เป็นคำสวยหรูของคำว่า "ระบบที่มีโครงสร้างชัดเจน" การที่องค์กรจะบริหารความเสี่ยงได้อย่างมีประสิทธิภาพ จำเป็นต้องมีกฎและเครื่องมือที่สม่ำเสมอ ในหลักสูตรได้ระบุองค์ประกอบสำคัญของ กรอบแนวคิดการบริหารความเสี่ยง ไว้ดังนี้ครับ:

1. การกำกับดูแลความเสี่ยง (Risk Governance): เป็นส่วนของการบริหารจาก "บนลงล่าง" (Top-down) คือคณะกรรมการบริษัทและผู้บริหารระดับสูงเป็นผู้กำหนดทิศทางและกฎเกณฑ์ต่างๆ
2. การระบุและวัดความเสี่ยง (Risk Identification and Measurement): การหาคำตอบว่าอะไรที่อาจผิดพลาดได้ และผลกระทบนั้นจะรุนแรงแค่ไหน
3. โครงสร้างพื้นฐานด้านความเสี่ยง (Risk Infrastructure): คน ข้อมูล และระบบที่จำเป็นต้องใช้ในการติดตามความเสี่ยง
4. นโยบายและกระบวนการที่ชัดเจน (Defined Policies and Processes): "คู่มือการเล่น" ที่บอกพนักงานว่าอะไรทำได้หรือทำไม่ได้
5. การติดตาม การบรรเทา และการตอบสนองต่อความเสี่ยง (Risk Monitoring, Mitigation, and Response): การจับตามองความเสี่ยงและลงมือจัดการเมื่อความเสี่ยงสูงเกินไป
6. การสื่อสาร (Communication): การส่งข้อมูลเรื่องความเสี่ยงไปยังผู้ที่เกี่ยวข้องให้ถูกคนและถูกเวลา
7. การวิเคราะห์เชิงกลยุทธ์ (Strategic Analysis): การนำข้อมูลความเสี่ยงมาใช้เพื่อการตัดสินใจทางธุรกิจที่ดียิ่งขึ้น

ทบทวนสั้นๆ:

กรอบแนวคิดนี้ก็คือ โครงสร้างพื้นฐาน (เครื่องมือ) และ กระบวนการ (การปฏิบัติ) ที่ใช้บริหารจัดการความเสี่ยงทั้งองค์กรครับ

3. การกำกับดูแลความเสี่ยง: "บอส" ของความเสี่ยง

การกำกับดูแลความเสี่ยง (Risk Governance) เริ่มต้นจากจุดสูงสุดขององค์กร ซึ่งเป็นความรับผิดชอบของ คณะกรรมการบริษัท (Board of Directors) พวกเขาไม่ได้มานั่งคำนวณตัวเลขในแต่ละวัน แต่พวกเขาเป็นผู้กำหนด ความเสี่ยงที่องค์กรยอมรับได้ (Risk Appetite)

คำศัพท์ที่ควรรู้:
Risk Appetite (ความเสี่ยงที่อยากรับ): คือปริมาณความเสี่ยงรวมทั้งหมดที่องค์กรเต็มใจจะรับ เพื่อแลกกับการบรรลุเป้าหมายที่วางไว้
Risk Tolerance (ความเสี่ยงที่รับไหว): คือระดับความเสี่ยงเฉพาะเจาะจงที่องค์กรยังสามารถประคองตัวอยู่ได้ หากเกินกว่าระดับนี้ องค์กรอาจถึงขั้นล้มละลายหรือล่มสลายได้

เปรียบเทียบ: ลองนึกภาพว่าคุณไปกินบุฟเฟต์ Appetite (ความอยาก) คือปริมาณที่คุณ อยาก กินให้พออิ่ม แต่ Tolerance (ความรับไหว) คือขีดจำกัดของกระเพาะอาหารที่คุณจะกินเข้าไปได้ก่อนที่จะเริ่มป่วย ในโลกธุรกิจ เราต้องคุมให้ความอยาก (Appetite) อยู่ภายในขอบเขตความรับไหว (Tolerance) เสมอครับ!

4. การระบุความเสี่ยง: การจำแนกประเภทความเสี่ยง (Risk Taxonomy)

เรามักจะแบ่งความเสี่ยงออกเป็น 2 กลุ่มใหญ่ๆ คือ ความเสี่ยงทางการเงิน (Financial Risks) และ ความเสี่ยงที่ไม่ใช่ทางการเงิน (Non-Financial Risks)

ความเสี่ยงทางการเงิน

เกิดจากกิจกรรมในตลาดการเงินโดยตรง:
1. Market Risk: ความเสี่ยงที่ราคา (หุ้น, พันธบัตร, สกุลเงิน) จะเปลี่ยนแปลง
2. Credit Risk: ความเสี่ยงที่คู่สัญญาที่ยืมเงินเราไปจะไม่จ่ายคืน (ผิดนัดชำระหนี้)
3. Liquidity Risk: ความเสี่ยงที่คุณไม่สามารถขายสินทรัพย์ออกไปได้เร็วพอโดยไม่เสียราคา (ขายขาดทุนหนัก)

ความเสี่ยงที่ไม่ใช่ทางการเงิน

เกิดจากภายในบริษัทหรือปัจจัยภายนอกที่ไม่เกี่ยวกับกลไกตลาด:
1. Operational Risk: ความเสี่ยงจาก "ความผิดพลาดของมนุษย์" ระบบล่ม หรือการทุจริต (เช่น พนักงานธนาคารโอนเงินผิดจาก 1,000 เป็น 1 ล้านเหรียญ)
2. Solvency Risk: ความเสี่ยงที่กิจการเงินหมดจนไม่สามารถดำเนินธุรกิจต่อไปได้
3. Regulatory/Legal Risk: ความเสี่ยงจากการถูกฟ้องร้องหรือโดนรัฐบาลปรับ
4. Model Risk: ความเสี่ยงที่แบบจำลองทางคณิตศาสตร์ที่ใช้ประเมินมูลค่าการลงทุนนั้นผิดพลาด
5. Sovereign/Political Risk: ความเสี่ยงที่รัฐบาลเปลี่ยนกฎเกณฑ์หรือเกิดการเปลี่ยนแปลงทางการเมืองอย่างรุนแรง

รู้หรือไม่? Operational risk เป็นหนึ่งในความเสี่ยงที่วัดผลยากที่สุด เพราะมักจะเกี่ยวกับ "โชคร้าย" หรือ "พฤติกรรมที่ไม่เหมาะสม" มากกว่าจะเป็นความเคลื่อนไหวในตลาดที่พยากรณ์ได้ครับ

5. การวัดความเสี่ยง

เพื่อให้บริหารความเสี่ยงได้ เราต้องทำให้มันกลายเป็นตัวเลข นี่คือ 3 วิธีที่พบบ่อยในหลักสูตร:

1. Value at Risk (VaR): คำนี้เจอบ่อยมากครับ เป็นการวัดมูลค่าความสูญเสียขั้นต่ำที่คาดว่าจะเกิดขึ้นในช่วงเวลาหนึ่ง ด้วยระดับความน่าจะเป็นที่กำหนด
ตัวอย่าง: "VaR 1 วัน ที่ระดับ 5% ของพอร์ตเราคือ 1 ล้านเหรียญ" หมายความว่า มีโอกาส 5% ที่พรุ่งนี้เราจะขาดทุน อย่างน้อย 1 ล้านเหรียญครับ

2. Scenario Analysis and Stress Testing: คือการถามว่า "ถ้าเกิดเหตุการณ์... จะเกิดอะไรขึ้น?"
ตัวอย่าง: "ถ้าตลาดหุ้นตก 30% เหมือนวิกฤตปี 2008 พอร์ตเราจะเสียหายแค่ไหน?"

3. Risk Budgeting: กระบวนการตัดสินใจว่าจะจัดสรร "ความเสี่ยงรวมที่ยอมรับได้" ไปให้แผนกไหนหรือการลงทุนไหนเท่าไหร่บ้าง
ตัวอย่าง: ผู้จัดการกองทุนอาจกำหนดว่า "คุณสามารถรับความเสี่ยงได้ 40% ในหุ้นเทคโนโลยี และ 60% ในหุ้นกลุ่มสุขภาพ"

ตัวช่วยจำ:

VaR = วัน "แย่ๆ" หนึ่งวัน ผมจะขาดทุนได้สูงสุดเท่าไหร่?
Stress Test = วันที่ "เลวร้ายสุดขีด หายนะขั้นสุด" ผมจะขาดทุนได้เท่าไหร่?

6. การปรับเปลี่ยนและบริหารความเสี่ยง

เมื่อเรารู้แล้วว่าความเสี่ยงคืออะไร เรามีทางเลือกหลัก 4 ทางในการจัดการ:

1. Risk Avoidance (การหลีกเลี่ยง): ก็คือการไม่ทำกิจกรรมนั้นเลย (ถ้ากลัวฉลาม ก็แค่อย่าลงไปในทะเล)
2. Risk Acceptance/Assumption (การรับความเสี่ยงไว้): คุณเก็บความเสี่ยงนั้นไว้เพราะเชื่อว่าผลตอบแทนคุ้มค่า โดยอาจเตรียมเงินสำรอง (Capital Reserve) ไว้เผื่อฉุกเฉิน
3. Risk Transfer (การโอนย้าย): จ่ายเงินให้คนอื่นมารับความเสี่ยงแทน ซึ่งนี่ก็คือการทำ ประกันภัย
4. Risk Shifting (การส่งต่อ/เปลี่ยนรูปแบบ): การใช้ ตราสารอนุพันธ์ (Derivatives) เช่น Options หรือ Futures เพื่อปรับเปลี่ยนรูปแบบความเสี่ยงของพอร์ต

ข้อผิดพลาดที่พบบ่อย:
อย่าสับสนระหว่าง Transfer กับ Shifting นะครับ
- Transfer มักเกี่ยวข้องกับการซื้อประกัน
- Shifting มักเกี่ยวข้องกับการใช้ตราสารอนุพันธ์ (Hedging)

7. เช็คลิสต์สรุปบทเรียน

ก่อนจะไปต่อ ตรวจสอบให้มั่นใจว่าคุณตอบคำถามเหล่านี้ได้:

• การบริหารความเสี่ยงคือการกำจัดความเสี่ยงให้หมดไปใช่ไหม? (ไม่ใช่ครับ มันคือการ เพิ่มประสิทธิภาพ (Optimizing))
• ใครรับผิดชอบการกำกับดูแลความเสี่ยง? (คณะกรรมการบริษัท - Board of Directors)
• Market Risk กับ Operational Risk ต่างกันอย่างไร? (Market เกี่ยวกับการเปลี่ยนแปลงราคา; Operational เกี่ยวกับความผิดพลาดภายในองค์กร)
• VaR 5% เท่ากับ 5 แสนเหรียญ แปลว่าอะไร? (แปลว่ามีโอกาส 5% ที่จะขาดทุน อย่างน้อย 5 แสนเหรียญ)
• วิธีการจัดการความเสี่ยง 4 วิธีมีอะไรบ้าง? (หลีกเลี่ยง (Avoid), รับไว้ (Accept), โอนย้าย (Transfer), ส่งต่อ/ปรับเปลี่ยน (Shift))

เยี่ยมมาก! คุณเพิ่งเรียนจบหัวข้อแนะนำเรื่องการบริหารความเสี่ยง จำไว้ว่าบทนี้เป็นการวางรากฐานสำคัญสำหรับวิธีที่ผู้จัดการพอร์ตการลงทุนมืออาชีพใช้ปกป้องความมั่งคั่งของลูกค้า ในขณะที่ยังคงมุ่งหน้าหาผลตอบแทนที่จำเป็นอยู่ สู้ต่อไปนะครับ!