歡迎來到風險管理的世界！

你好！如果你曾經繫過安全帶、為手機購買保險，或者在遠足前查看天氣預報，那麼你其實已經在實踐風險管理（risk management）了。在金融與投資組合管理的領域中，風險管理不僅僅是為了「避開」壞事，更重要的是理解風險與報酬之間的取捨（trade-off），以便讓我們達成投資目標。如果一開始覺得這些概念有些抽象，請不用擔心——我們會將其拆解成簡單易懂的內容。

1. 什麼是風險管理？

在 CFA 課程中，風險管理被定義為一個過程（process）。這是一個組織或個人用以定義所需承擔的風險水平、衡量當前所承擔的風險程度，並進行調整以符合預期水平的過程。

重要提示：風險管理的目的並非「消除」風險。如果你承擔零風險，通常也只能獲得零回報。相反，風險管理旨在優化（optimizing）風險，從而在既定的不確定性水平下，獲得最佳的結果。

重點總結：

將風險管理想像成房間裡的恆溫器。你不會想要室溫越低越好（或是越熱越好）；你會將其設定在最讓你舒適、最有生產力的特定溫度（風險水平）上。

2. 風險管理框架

「框架（framework）」只是一個結構化系統的專業說法。一個組織若要有效地管理風險，就需要一套一致的規則與工具。課程中指出了風險管理框架的幾個關鍵要素：

1. 風險管治（Risk Governance）：這是「自上而下」的層面，由董事會與高層管理人員設定基調與規則。
2. 風險識別與衡量（Risk Identification and Measurement）：找出可能出錯的地方，以及評估潛在影響的大小。
3. 風險基礎設施（Risk Infrastructure）：追蹤風險所需的人員、數據與系統。
4. 已定義的政策與流程（Defined Policies and Processes）：告訴員工可以做什麼、不能做什麼的「行動指南」。
5. 風險監控、緩解與應對（Risk Monitoring, Mitigation, and Response）：隨時監控風險，並在風險過高時採取行動。
6. 溝通（Communication）：在適當的時間將風險資訊傳達給適當的人。
7. 戰略分析（Strategic Analysis）：利用風險資訊來做出更好的商業決策。

快速回顧：

框架就是用來管理整個組織風險的基礎設施（工具）與流程（行動）。

3. 風險管治：風險管理的「總指揮」

風險管治始於組織的最頂層，這是董事會（Board of Directors）的責任。他們不需要處理日常的計算，但他們負責定義組織的風險偏好（risk appetite）。

關鍵術語：
風險偏好（Risk Appetite）：組織為了達成目標而願意承擔的總體風險數量。
風險承受能力（Risk Tolerance）：組織能夠存活下來的具體風險限度。如果風險超過了你的承受能力，組織可能會面臨倒閉。

比喻：想像你去吃自助餐。你的「食慾（appetite）」是你為了感到滿足而「想」吃多少；你的「胃容量（tolerance）」則是身體在嘔吐前所能承受的生理極限。在商業運作中，你必須確保你的風險偏好安全地控制在風險承受能力之內！

4. 風險識別：風險分類學

我們通常將風險分為兩大類：金融風險（Financial Risks）與非金融風險（Non-Financial Risks）。

金融風險

這些風險源自於金融市場的活動：
1. 市場風險（Market Risk）：價格（股票、債券、貨幣）波動的風險。
2. 信用風險（Credit Risk）：欠款人無法償還債務（違約）的風險。
3. 流動性風險（Liquidity Risk）：無法在不大幅折價的情況下迅速賣出資產的風險。

非金融風險

這些風險源自於公司內部或市場以外的因素：
1. 營運風險（Operational Risk）：因「人為疏失」、系統故障或詐欺造成的風險。（例如：銀行櫃員誤將 1,000 美元匯款輸入成 100 萬美元）。
2. 償付能力風險（Solvency Risk）：實體耗盡資金以致無法繼續經營的風險。
3. 監管/法律風險（Regulatory/Legal Risk）：被政府起訴或罰款的風險。
4. 模型風險（Model Risk）：用來評估投資價值的數學模型出錯的風險。
5. 主權/政治風險（Sovereign/Political Risk）：政府改變規則或政權崩潰的風險。

你知道嗎？營運風險通常是最難衡量的，因為它往往是關於「運氣不好」或「行為失當」，而非可預測的市場走勢。

5. 衡量風險

為了管理風險，我們必須量化它。課程中提到了三種常見方法：

1. 風險價值（Value at Risk, VaR）：這是一個非常通用的術語。它衡量在一定機率下，特定時間內預期會損失的最低金額。
範例：「我們投資組合的 1 天 5% VaR 為 100 萬美元。」這意味著明天我們有 5% 的機率會損失至少 100 萬美元。

2. 情境分析與壓力測試（Scenario Analysis and Stress Testing）：這是在問「如果……會怎樣？」
範例：「如果股市像 2008 年那樣崩盤 30%，我們的投資組合會發生什麼事？」

3. 風險預算（Risk Budgeting）：這是決定如何將我們「總風險偏好」分配給不同部門或投資項目的過程。
範例：經理可能會說：「科技股的風險配額佔我們總風險的 40%，醫療保健股佔 60%。」

記憶小撇步：

VaR = 在「糟糕」的一天，我可能會賠多少錢？
壓力測試 = 在「極其糟糕、恐怖、無可救藥」的一天，我可能會賠多少錢？

6. 風險調整與管理

一旦我們識別了風險，該怎麼辦？我們有四種主要選擇：

1. 風險規避（Risk Avoidance）：乾脆不做該活動。（例如：如果你怕鯊魚，就不要下海）。
2. 風險承擔（Risk Acceptance/Assumption）：因為認為回報值得，所以保留該風險。你可能會預留一些現金（「資本準備金」）以備不時之需。
3. 風險轉移（Risk Transfer）：花錢請別人承擔風險。這正是保險（insurance）的運作方式。
4. 風險轉移/對沖（Risk Shifting）：利用衍生性商品（derivatives）（如期權或期貨）來改變投資組合的風險特徵。

常見避坑指南：
別混淆了轉移（Transfer）與對沖/改變風險特徵（Shifting）。
- 轉移（Transfer）通常涉及保險。
- 改變風險特徵（Shifting）通常涉及衍生性商品（對沖/Hedging）。

7. 總結清單

在進入下一個章節前，請確認你能回答這些問題：

  • 風險管理是為了消除風險嗎？（不是，它是為了優化風險）。
  • 誰負責風險管治？（董事會）。
  • 市場風險與營運風險有何區別？（市場風險與價格波動有關；營運風險與內部故障有關）。
  • 5% VaR 為 50 萬美元是什麼意思？（有 5% 的機率會損失至少 50 萬美元）。
  • 處理風險的四種方式是什麼？（規避、承擔、轉移、改變特徵/對沖）。

做得好！你已經完成了風險管理的介紹。請記住，這一章為專業投資組合經理如何保護客戶財富，同時爭取必要的回報奠定了基礎。繼續保持！