第10章 · 投资组合与风险管理
风险管理是一个持续过程
Scene
"张先生，你已经教了我怎么度量风险——久期、贝塔、波动率。但如果金融危机明天来——像 2008 年那样——这些工具能提前警告我吗？"
张先生沉默了几秒："单靠数字不够。风险管理不是一套公式——它是一个识别→度量→监控→应对的持续循环。 VaR（在险价值）告诉你正常市场下最多亏多少钱，压力测试告诉你极端情况下能亏多惨，情景分析告诉你'如果 2008 年重来'你的组合会怎样。"
"所以 VaR 告诉日常风险，压力测试告诉灾难风险？"
"对。但最重要的不是算出来一个数——而是在算出这个数之后，你有没有能力和意愿去行动。 很多机构在 2008 年的 VaR 模型精确到小数点后四位——但他们没有在模型发出警告时减仓。"
Exploded View
Mechanism
逐层拆解
VaR：量化"最坏情况"的尝试
如果张先生的组合的日 VaR（95% 置信度）是 2 万元，意思是：在正常的市场条件下，有 95% 的概率他一天最多亏 2 万。换句话说，只有 5% 的机会他一天亏超 2 万。
但 VaR 没有回答"那 5% 的时候会亏多少？"——可能是 2.5 万，也可能是 15 万。这就是 VaR 的致命盲区：它度量了"大概率下的最坏"，但完全不描述"小概率下的大灾难"。 2008 年之前，许多银行的 VaR 模型显示风险可控——因为他们假设的分布里，全国房价同步暴跌这件事几乎"不可能发生"。
压力测试：补上 VaR 看不⻅的尾巴
压力测试不问"正常情况下", 它问"历史上发生过的最坏情况, 或者比它更坏, 我的组合会怎样"。比如：利率瞬间上涨 500 个基点、沪深 300 一天跌 10%、人民币贬值 20%。
张先生把晨光组合放进 2008 年场景：股票跌 50%，利差扩 500bp，私募股权估值滞后半年才暴露 40% 跌幅。压力测试的结果可能比日常 VaR 大 5-10 倍——但这恰恰是 VaR 覆盖不到的风险。好的风险管理不是用 VaR 替代压力测试，而是两者互补。
风险管理的真正敌人：不是数字，是人性
CFA 教材教给你 VaR 的计算方法、久期的推导、压力测试的设计。但在真实世界里，最危险的不是算错数字——是在数字已经发红的时候你还不想减仓、不想认错、不想告诉上司"我们的模型可能低估了风险"。
风险管理最大的失败永远是相同的：人在看到风险信号后没有行动。不是因为缺乏工具——是因为缺乏意愿。这是下一章的主题——行为偏差。
What remains
读完检查
- 风险管理是一个持续的识别→度量→监控→应对循环
- VaR 度量正常情况下的最大损失，但对尾部事件盲区
- 压力测试和情景分析覆盖 VaR 看不到的极端风险
- 模型发出警告与采取行动之间需要纪律和机制保障
- 最好的风险管理是在不需要精确预测的情况下仍然有准备