风险偏好、容忍度与限额

设想一个家庭在计划：他们愿意把多少积蓄拿去冒险。他们可能用大白话说：“我们乐意为增值而投资，但绝不想冒失去房子的风险。”这句话就是他们的风险偏好。接着他们说得更具体：“我们至少保留六个月开销的现金，任何单只股票不得超过我们资金的 10%。”这些具体规则就是他们的限额。风险偏好、容忍度与限额，就是把同一个想法放大到保险公司——把模糊的舒适程度，变成人们每天真能遵守的硬数字。

这三者构成一个层级。风险偏好是董事会层面的高层声明，说明公司为实现目标愿意承担多少、何种风险——常以目标形式表述，例如“我们希望能挺过两百年一遇的年份并仍然有偿付能力”。风险容忍度是围绕该偏好的可接受边界——结果在被要求采取行动之前可以偏离多远（例如“我们不会让违反资本要求的概率超过某个声明的低水平”）。风险限额则是把公司约束在容忍度之内的、一口大小的操作规则：按业务条线、按交易对手、按资产类别设置上限。若某交易员的头寸会突破限额，交易即被叫停——限额就是偏好最终触碰到真实决策的那一点。

这一框架之所以重要，是因为没有它，企业风险管理只是空谈。除非董事会先宣布自己究竟想要多少风险，否则一个资本数字意义甚微；偏好是衡量其他一切的基准。常见的失败是偏好声明含糊到（“我们很审慎”）永远不会被突破、因而永远不咬人。好的偏好令人不太舒服：它必须足够具体，以至于有时一笔盈利的机会也不得不被拒绝。