風險偏好、容忍度與限額

設想一個家庭在計劃：他們願意把多少積蓄拿去冒險。他們可能用大白話說：「我們樂意為增值而投資，但絕不想冒失去房子的風險。」這句話就是他們的風險偏好。接著他們說得更具體：「我們至少保留六個月開銷的現金，任何單一股票不得超過我們資金的 10%。」這些具體規則就是他們的限額。風險偏好、容忍度與限額，就是把同一個想法放大到保險公司——把模糊的舒適程度，變成人們每天真能遵守的硬數字。

這三者構成一個層級。風險偏好是董事會層面的高層聲明，說明公司為實現目標願意承擔多少、何種風險——常以目標形式表述，例如「我們希望能挺過兩百年一遇的年份並仍然有償付能力」。風險容忍度是圍繞該偏好的可接受邊界——結果在被要求採取行動之前可以偏離多遠（例如「我們不會讓違反資本要求的機率超過某個聲明的低水平」）。風險限額則是把公司約束在容忍度之內的、一口大小的操作規則：按業務條線、按交易對手、按資產類別設置上限。若某交易員的部位會突破限額，交易即被叫停——限額就是偏好最終觸碰到真實決策的那一點。

這一框架之所以重要，是因為沒有它，企業風險管理只是空談。除非董事會先宣布自己究竟想要多少風險，否則一個資本數字意義甚微；偏好是衡量其他一切的基準。常見的失敗是偏好聲明含糊到（「我們很審慎」）永遠不會被突破、因而永遠不咬人。好的偏好令人不太舒服：它必須足夠具體，以至於有時一筆盈利的機會也不得不被拒絕。