風險識別

網上找到有關什麼是風險的文章，個人覺得有很大的參考價值。

要做風險管理，必須知道什麼是風險，風險管理的第一步，便是風險識別，不知什麼是風險，不要談風險管理。

風險的定義是：目標實現的不確定性。

據此定義，要做風險識別，必先有明確目標，然後才有不確定性。即：

Risk = Objective + Uncertainty

這公式也說明風險不等於不確定，與目標無關的不確定性，不在風險管理考慮之列。

跟著，作為風險經理，還要分辨：

1. 風險原因
2. 真正風險
3. 風險後果

原因是指項目中存在的一些確定的事或情況，它們會產生不確定性。
風險是指能對目標產生負面或正面影響的不確定性。即所謂有危也有機。
後果是指對目標的非預期變動，由風險發生而引起的，也有正、負面。

風險理只是管理第二項，管不到原因和後果。如果在風險識別過程混淆了原因和後果，會影響風險管理的有效性。

以上是風險管理的第一課，完全和pricing和model無關。