第二章风险管理相关文献与理论综述2.1 风险管理理论风险是对所有可能造成损失的不确定现象和过程等的通称。
所谓风险管理，就是人们在日常活动中，通过对风险因素、风险环境、风险事件的分析，采取相应决策和行动来规避和减小风险损失，或者在风险值确定的情况下，追求最大收益的行为。
2.1.1 风险管理发展起源风险管理作为一门专门的管理科学最早由西方国家提出，是管理科学的一个分支。
作为一门管理科学，风险管理既具有数理范畴的科学性属性，同时又具有非数理概念的艺术性属性，因此，对于风险管理，不同的学者由于研究角度和侧重点不同，提出的观点也各有千秋。
[1]风险管理的思想起源于中世纪的欧洲，发展于20 世纪的美国。
法国著名管理学家亨利·法约尔很早就认为风险管理是公司的基本管理活动之一。
1952 年美国学者格拉尔在其调查报告《费用控制的新时期－风险管理》中，首次使用了“风险管理”一词。
1963 年梅尔和霍斯奇的《企业的风险管理》以及1964 年威廉姆斯和汉斯的《风险管理和保险》的出版，被普遍认为是风险管理系统研究的开始。
美国学者克里斯蒂在《风险管理基础》一书中指出：风险管理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的努力。
2.1.2 国内外研究成果及文献综述2.1.2.1 国外金融、证券风险管理研究情况金融行业是伴随风险而诞生的行业。
对金融行业风险管理的研究，也是由来已久。
尤其是上世纪的后半叶，国际金融发展迅速，各类金融机构、各项金融产品及衍生工具不断创新，金融风险越来越大，有关金融风险的研究也愈加广泛和深入。
其中，大量的数学、统计学、系统工程，甚至物理学的理论和方法都被应用于风险管理的研究。
在欧美国家，实行金融行业混业经营的模式，证券业务包含在投资银的业务中，相关风险管理理论与实务的研究成果非常丰富，早期有J.R.希克斯和J.M.卡尔博特森对纯粹预期理论进行修正提出了流动性偏好假设，促进了利率风险管理研究的发展；美国经济学家马柯维茨将统计学中期望与方差的概念引入资产组合问题的研究，提出用资产收益的期望来度量预期收益、用资产收益的标准差来度量风险的思想，将风险进行量化研究；威廉夏普、林内尔和莫森分别推导出资本资产定价模型（Capital Asset Pricing Model-CAPM），运用该模型对均值－方差模型进行优化，进行单种资产系统风险的定量研究，金融界和经济学界一直将CAPM 作为处理风险问题的重要工具，被大量运用在风险管理与财务决策等方面。
上世纪90 年代起，VaR（Value at Risk，受险价值法）为基础的风险管理方法被提出并逐步兴起，VaR 法指在正常市场条件下，在一定的置信水平和持有期内，衡量某个特定的头寸和组合所面临最大可能损失[17]。
该方法首先由J.P摩根针对市场风险的研究提出，用规范的统计技术来衡量风险，大大增加了风险管理系统的科学性，目前被金融界和学术界大量应用于风险管理的定量研究上；Duncan Wilson 在1995 年发表《操作风险VaR》，提出操作风险经济资本配置，文章认为，操作风险可以使用VaR 技术进行精确计量，在建立来自于内部和外部的操作损失事件数据库的基础上，用数据拟合操作损失的分布。
随后，通过设置一个置信区间，比如99%，由此算出操作风险VaR，再根据增量和存量的配置原则，确定相应的经济资本额度。
而全面风险管理理论（Total Risk Management，TRM）的提出，从整个系统的角度对风险管理进行界定，其中心理念是，对整个机构内各个层次业务单、业务环节、各种风险来源、类型的通盘管理和控制，将市场风险、信用风险、流动性风险、操作风险、法律风险和其他各种风险以及各相关产品、业务单位纳入到统一的系统中，对各类风险统一进行测量评估并汇总，并根据业务相关性对风险进行有效管理和控制。
[2]国际著名的证券金融机构均非常重视风险管理，并各自拥有比较完善的风险管理体系。
J.P.摩根从1994 年起就致力推广“风险矩阵系统”（Risk Metrics）分析法，致力于VaR 方法在风险管理中的应用研究，在风险管理基本原则上，坚持风险管理是全方位、独立监控的过程原则；Merrill Lynch(美林)总结了一套风险管理理念，包括六项原则，尽管风险管理的方法和策略一变再变，但风险管理的理念确一直维持延续，美林认为，业务的主要风险并非来自金融产品本身，而是来自管理上的失误，例如违规运作和缺乏监管等等。
Goldman Sachs(高盛)制定了全面风险管理程序，对公司业务中的风险进行监督、评估和管理，公司通过一系列独立但是互补的财务、信用、操作和法律报告系统对公司风险暴露进行监控。
在金融风险管理的研究上，相关组织也做出了巨大贡献。
巴塞尔监督管理委员会1988 年制定的风险管理规范，后来被简称为《巴塞尔协议》，标志了国际银行业基本形成相对完整的风险管理原则体系。
2004 年，《巴塞尔新资本协议》最终定稿。
新协议对风险的反映和计量不仅包括信用风险和市场风险，还包括操作风险和其他风险[28]，提出了操作风险的定量研究，提出了操作风险资本计量的六种方法：基本指标法(BIA)、标准法(SA)、计分卡方法(SCA)、内部衡量法(IMA)、损失分布法(LDA)以及极值理论方法(EVT)，以及用于操作风险计量的高级计量法(AMA)。
AMA 法是指经过监管当局批准，采用规定的定量和定性标准，通过金融机构内部操作风险管理系统计算经济资本的方法。
这些都对金融业提高风险管理水平起到了巨大推动作用。
美国全国反虚假财务报告委员会（TreadyCommission）下属的组织COSO（Committee of Sponsoring Organization）于1992年9 月发布《内部控制——整合框架》（COSO-IC），并于1994 年进行了增补。
2004 年9 月，COSO 正式颁布了《企业风险管理——整合框架》（COSO-ERM），对企业内部控制和企业风险管理进行定义，确定内部控制整合框架五个要素，提出企业风险管理的构成八要素：（1）内部环境；（2）目标设定：（3）事项识别；（4）风险评估；（5）风险应对；（6）控制活动；（7）信息与沟通；（8）监控。
八个要素相互关联，贯穿于企业风险管理的过程中。
其后，COSO 报告几乎成为企业风险管理和内部控制研究的圣经。
国际证券委员会组织(InternationalOrganization of Securities Commission－IOSCO)于1998 年 5 月发布《证券公司及其监管者的风险管理和控制指引》（以下简称《指引》）。
该指引从证券公司监管的视角，重点提出了风险管理控制政策、程序和内控制度，其目的增强证券公司和监管部门对国内、国际风险管理和控制。
IOSCO 将证券公司面临的风险划分为市场风险、信用风险、流动性风险、操作风险、法律风险和系统风险等六大类型。
几乎涵盖了证券经纪业务风险管理的全部内容，丰富了《巴塞尔协议》和COSO《企业风险管理——整合框架》关于证券行业风险管理的内容，对证券金融企业风险管理、对证券经纪业务风险管理的研究和实践具有重大意义。
2.1.2.2 国内金融、证券风险管理研究情况1990 年末到1991 年初，上海证券交易所和深圳证券交易所先后成立，标志着证券行业正式融入中国经济运行体系[21]，我国对证券行业风险管理的研究也从此起步。
随着中国证券市场的发展，证券经纪业务空间越来越深、越来越大，但在市场表现上，证券公司因经纪业务风险管理失控而导致经营损失的案例也层出不穷，显示出国内对证券经纪业务风险管理的研究和实践还存在很大不足。
近年来，国内学术理论界、证券机构、政府监管部门越来越重视证券经纪业务风险管理的研究与实践，取得了一定的研究成果。
卢文莹在《金融风险管理》一书中，全面介绍了金融行业风险管理的理念和原则，分析各薄弱环节，从各方面分析阐述证券业务风险管理的要素，并详细阐述了VaR 受险值方法在证券业风险管理中的应用原理，对证券行业风险管理定量分析提出相关方法；郑明川、刘静、于研等学者对VaR 方法的应用领域进行了理论研究；杜海涛通过实证进行了基于Risk Metric VaR 风险管理模型对国内证券市场风险管理的研究；盛军、任有泉分别对金融业操作风险进行了相关高级计量法（AMA）定量研究；刘睿、詹原瑞、刘家鹏对实践中如何恰当地量化操作风险进行了研究，对实践中损失数据的来源、收集和处理进行了讨论，在概括了现有主要操作风险量化方法的基础上，针对操作风险的特征，详细阐述了极值模型的应用步骤，并给出了发展量化方法的建议。
杨淑琴提出了基于因果模型的D e l t_E V T TM 技术应用于证券经纪业风险管理的一种综合方法，对证券经纪业务的操作风险进行定量研究，通过运用EVT 技术度量网上交易等外部事件风险，同时运用Delt 技术度量内部操作系统、人员等造成的风险，对操作风险产生的来源以及度量模型提供一种可行的分析思路。
[16]李进安利用美国匹兹堡大学 A.L.SAATY 教授提出的APH（AnalyticalHierarchy Process）分析方法，分析证券公司经营风险，通过建立层次结构模型，将各种风险由上到下按风险因素之间的关系排列于不同到层次，形成层次结构图，确定风险因素权重值，进行定量方法进行风险识别，以采取应对措施。
巴曙松对操作风险进行的研究，指出在操作风险管理上，要建立于市场风险和信用风险相一致的操作风险管理框架，确定个人在风险管理中的责任，在此基础上构建操作风险管理体系。
马世兵在分析证券经纪业务创新全面风险基础上提出多级多因素多层次模糊综合评估体系，运用评价指标集合、权重集、模糊变换矩阵推导出综合模糊评价结果，定性识别加定量计算，提出研究证券经纪业务创新风险管理的方法。
在实际应用中，雷斯克电子科技（北京）有限公司于1998 年研制开发了“米微风险管理模型——MuVAR”系统，为用户提供从数据库管理、IT 系统风险监控、风险分析到风险控制和评估机制的全面解决方案，是定量风险研究技术应用于实践的可喜尝试，引起众多券商的关注。
[22]国内金融、证券监管部门对证券公司风险管理也做了相当多的工作。
早在1997 年 5 月，为了防范金融风险，健全金融机构内部控制及风险防范机制，中国人民银行就制定了《加强金融机构内控制度的指导原则》；2001 年，为了促进证券公司的规范发展，有效防范和化解金融风险，维护证券市场的安全与稳定，依据《中华人民共和国证券法》等法律法规，中国证监会制定了《证券公司内部控制指引》，规定证券公司风险管理及内部控制应当按照《指引》的要求，建立运行高效、控制严密的风险管理及内部控制机制，制定科学合理、切实有效的风险管理及内控制度。