論風險理論基礎及行業認知偏差

謝志剛

一、前言

保險界流行一句口號：Risk is our business。可以翻譯為“風險乃衣食父母”。

研究風險的目的是為了管控風險，而管控風險的原則是未雨綢繆，管控風險的對象是事件發生的導因。風險事件的導因需要區分為外因和內因。確定外因和內因，需要一個參照，這個參照就是風險的當事人。當事人行為主體可以是管理主體，也可以是決策者。基于這個認識，可以將風險概念定義為：相對于某一主體（當事人、決策者）及其預期目標而言，一個由外因、內因和綜合效應這三要素共同構成的動態因果過程。按照這個理論，風險當事人可以分為4個主體，即風險的制造者、風險的受益者、風險的受害者和風險的管理者。

?圖1 2018年10月19日，魏華林教授在武漢論壇做主題演講和隨后發表于《保險研究》的文章

筆者給目前學界對風險的主流定義定了“四宗罪”：第一，只強調風險事件發生的結果，不重視風險事件發生的原因；第二，靜態而非動態地定義風險；第三，缺乏參照主體，不明確是誰的風險；第四，用一個比風險概念本身更加含混的概念（uncertainty）來定義風險。

保險業是專門經營“風險”的行業，或者說“風險”是保險業的衣食父母，再換句話說，風險理論，就是保險行業的基礎理論。但是，如果保險業對“風險”概念的認知是偏頗的，如果筆者對現行風險定義所歸結的“四宗罪”基本屬實，那么，保險業的理論根基就存在問題。

為此，本文用盡可能通俗的文字先描述筆者所歸納的“四宗罪”的含義，然后在此基礎上表述自己提出的風險新定義并介紹一些應用例子，為進一步深入研究作鋪墊。

二、“第一宗罪”：只論結果不究原因

保險公司自稱是經營“風險”的商業機構，但實際上，賭場、博彩公司及以前的鏢局也是經營風險的專門機構。

不妨拿鏢局與保險作對比。兩者都靠經營風險吃飯，但區別在于，鏢局注重“事前防范”，強調“得人錢財，與人消災”，目標是想方設法把押送的物品安全送到預定地點。而現在的保險公司則并不親自參與“保駕護航”，不出事賺得保費，出了事則支付賠款，也就是注重“事后（經濟）補償”。

從這個角度看，保險公司更接近于賭博，賺錢是靠與客戶比賽是否對“某事件發生所導致的損失大小以及發生這種損失的可能性”有更好認知，還把經營保險業務的利源細分為“利差”“死差”“費差”。這幾個“差”，就是保險公司預期發生與實際發生之間的差額，而客戶向保險公司繳納的保險費，就是“認可了”保險公司的這種預期，無論客戶究竟是怎么想的。

于是，“某事件發生所導致的損失大小以及發生這種損失的可能性”就成為保險領域中普遍采用的“風險”定義，而研究“損失大小（額度和頻率）”以及“發生的可能性（概率）”就成為保險經營中最為基礎和重要的事情，保險業中便出現了專門從事這項工作的精算師，而訓練和考核精算師資格的基礎課程就是風險理論或風險模型，其核心內容就是研究上述問題，用數學術語表述就是研究“損失變量”的概率分布，進而用于產品定價、負債評估等具體實踐。

如此一來，關于同一風險事件是否發生及其對損失程度認知水平的高低，就成為保險公司與客戶之間形成利益沖突關系的關鍵因素。通常情況下，保險公司被認為具有更高的風險認知水平，因而能夠獲得承保利潤；而客戶則因此懷疑保險公司騙了自己，就像賭徒懷疑賭場出老千一樣，否則，客戶會想，保險公司怎么舍得付給營銷員這么高的手續費呢？

照此邏輯，保險業的發展方向，應該是盡量減少保險人與客戶之間的利益沖突，在出現實在難以減少利益沖突的問題時，通過設計運行機制和監管規則來實現公平公正。比如，由政府監管部門直接管控保險契約條款、費率及手續費，以及由監管部門認可的“簽字精算師”進行背書，等等。但無論如何，整個行業所采用的最為基本的風險概念，確實是只強調風險事件發生的結果而不注重事件發生的原因，買賣雙方的利益沖突在所難免。

于是，筆者提出，定義風險概念，既要有“果”，也要有“因”。

三、“第二宗罪”：靜態而非動態

當今社會，人人都在談論風險，但幾乎沒人將自己對風險的真實感受與權威文件中定義的風險概念進行對比。如果真的進行過對比，可能就會發現兩者之間的差異巨大。比如，我們的真實感受是“動”或“變”，而權威文件中的定義則是靜態的。

先說筆者自己的感受。以感染新冠病毒的“風險”為例，這種風險隨時在變，昨天的Delta病毒，今天的Omicron病毒，不知道明天又會是什么。今天出門旅游，不知道明天會被隔離在哪一站。另外，保險公司按照以前各種大病住院治療費用成本核算而開發的重疾保險產品，可能也沒有估計到政府通過對藥品和醫療器械實行“帶量集采”后的費用影響，更不知道生物醫療技術的突破會怎么改變醫療的未來。總之，我們感受到的風險，時時刻刻都在變。

與我們對風險的真實感受作對比，來看看權威文件中怎么定義風險概念。

國際標準化組織（ISO）2002年在ISO/IEC Guide 73 Risk Management-Vocabulary（2002）中，將“風險”定義為：某事件發生的概率與事件所產生后果的合成效應（Risk can be defined as the combination of the probability of an event and its consequences）。

美國保險學會/非壽險承保師協會（AI/CPCU）編寫的培訓教材（CPCU 510:Foundations of Risk Management,Insurance,and Professionalism）對風險的定義是：后果的不確定性，其中，有些后果可能是負面的（uncertainty about outcomes,with the possibility that some of the outcomes can be negative）。

原中國保監會2007年《保險公司風險管理指引（試行）》（以下簡稱《指引》）第三條規定：本指引所稱風險，是指對實現保險經營目標可能產生負面影響的不確定性因素。

《辭海》則有如下表述：風險是指人們在生產建設和日常生活中遭遇能導致人身傷亡、財產受損及其他經濟損失的自然災害、意外事故和其他不測事件的可能性。

勿須引用更多文件，這些定義中的描述范式大都是將風險描述為“負面事件（損失/結果）”發生的“可能性”或者“不確定性”。

還有一種做法，就是索性回避基本概念，假設讀者已經知道什么是“風險”，然后直接用它來定義各種具體風險科目。比如，原中國銀監會2016年發布實施的《銀行業金融機構全面風險管理指引》第三條，并未像原保監會《指引》第三條那樣，先定義什么是風險之后再界定具體風險科目，而是直接規定：“各類風險包括信用風險、市場風險、流動性風險、操作風險、國別風險、銀行賬戶利率風險、聲譽風險、戰略風險、信息科技風險以及其他風險。”中國銀保監會在隨后發布的一系列針對具體風險科目的管理實施細則中，如國務院國有資產監督管理委員會發布的《中央企業全面風險管理指引》（國資發改革〔2006〕108號）中，同樣采用“某某風險指……的風險”的表述方法，回避“風險”概念的基本定義，讓讀者和執行者自己去理解。

因此，至少從上述權威文件中給出的幾種風險定義來看，其形式上都是“靜態”的。尤其是國際標準化組織（ISO）2002年對風險的定義，不僅是靜態的，而且試圖用量化的方式定義風險，與傳統保險教科書中的方法完全一致。但諸如此類的定義，與筆者自己在現實生活中關于風險的真實感受截然不同。

于是，筆者提出，應將風險定義為一個“動態因果過程”。

四、“第三宗罪”：缺乏風險行為主體

從理科的角度來說，自然科學與社會科學的區別是研究對象，與具體的人沒有關系，研究結果對所有人都是一樣的。那么以“風險”為研究對象的學科，到底屬于文科還是理科？

以筆者這些年來的認知，絕大多數人是將風險作為一種自然現象來研究，特別是追求用量化模型來刻畫和把握其“規律”。比如，假定一個股票的價格或股市指數的波動是有規律的，兩件不同事情所隱含的風險是可以比較其程度高低的，無論由誰來進行研究，相同的模型和數據所推導出的結果都應該是類似的。

但筆者認為，無論是度量風險程度的高低，還是把握風險的規律，最重要的是要追問這樣做的真正目的是什么。如果將度量和研究風險的真實目的隱藏起來，而將“風險”及其度量問題作為一個純粹的科學問題來進行研究，至少對筆者來說沒有意義。

再舉例來解釋一下上述判斷。關于這個議題最有影響力的研究，是馬爾柯維茲1952年發表的投資組合理論。他用資產組合（價值）變量的方差來度量資產組合的“風險”，從而幫助投資者作出最佳投資抉擇。這套方法影響巨大，曾于1990年獲諾貝爾經濟學獎。后來有不少學者將馬爾柯維茲理論框架中的投資者及其所面對的資產配置問題背景略去，純粹將如何度量資產或資產組合價值的風險作為一個“科學”或“數學”問題進行研究，也就是探究如何度量一項資產的風險更為合理或更科學。這種類型的典型研究是Artzner，Delbaen et al（1999），該研究將資產價值對應的風險作為數學中的隨機度量，而將“度量”作為隨機變量集合上一個“映射”（相當于函數），通過規定這個映射或函數的某些“合理”屬性（假設），進而判斷這種度量是否合理。

筆者則認為，馬爾柯維茲投資組合理論中的風險度量問題，不能脫離其問題背景而將其分離出來作為一個純粹的“科學”問題進行研究。因為，采用同樣的度量方法來度量同一組資產并得出同樣的度量結果，其“最佳”的含義因投資人而異，不同投資人會有不同的資產配置抉擇。度量或研究風險的目的，一定是為當事人作出某種決策服務的，因此必定與某個決策者相關聯。

換句話說，風險必定與具體的某位當事人相關。例如，當我們說某項保險標的的風險高低時，對保險人來說是承保風險，與站在投保人或被保險人立場所理解的風險并不完全相同。我們經常聽到一句廣告詞：“股市有風險，入市須謹慎。”但股市的風險只與股民和潛在股民有關，而對沒興趣和沒條件成為股民的人來說則不是風險。

這只是筆者的視角選擇和研究立場，并無對錯可言，但可以認為度量風險或探究風險的規律，需要與相對應的決策問題相關聯，進而與決策者關聯起來，不宜分離開來研究。

于是，筆者提出，定義風險概念，需要以“風險行為主體或當事人或決策者”作為參照，有了這個參照，就可以將風險導因區分為“內因”和“外因”。內因是指風險行為主體的判斷、選擇和行動，而外因則是其無法預知和控制的因素。

五、“第四宗罪”：不確定性（Uncertainty）比風險（Risk）更含混

風險（risk）與不確定性（uncertainty）確實是一對密不可分的術語，要把這兩個術語明確地區分開來確實不容易。經濟學芝加哥學派奠基人富蘭克·奈特（Frank H.Knight）的博士論文（Knight，1921）是關于這個問題的早期代表性研究。他將“風險（risk）”看作是“不確定性（uncertainty）”的一部分，即可以用概率來計量的那部分。奈特的研究對經濟學產生過重大影響，雖然其中關于風險與不確定性之間的差異的結論未被廣泛接受。

?圖2 Frank H.Knight（1885—1972年）和他的成名著作

所以，長期以來，這兩個術語幾乎是被平行或混合使用，通常說“風險與不確定性（risk and uncertainty)”。比如，“經濟風險與不確定性（Economics under Risk and Uncertainty）”表示經濟學中一個分支，而筆者的博士論文選題也屬于風險決策理論（Decision Making under Risk and Uncertainty）這個方向，等等。

但筆者發現，近年來有不少人似乎覺得“不確定性（uncertainty）”是一個人人都能理解且意思十分明確的術語，根本不需要再去追問什么是“不確定性（uncertainty）”，更不需要追問究竟對誰不確定，因此索性就用“不確定性”來定義貌似更加重要的“風險”概念。

最典型的也是很有影響的例子就是國際標準化組織（ISO）關于風險術語的定義。上文已經提及，ISO在2002年發布的術語標準中采用損失發生的概率來定義風險，可能后來又覺得用“概率”過于量化因而狹窄，所以在2009年更新了之前的定義，將風險概念定義為“目標的不確定效應（effect of uncertainty on objectives）”。

又如，《中央企業全面風險管理指引》（國資發改革〔2006〕108號）第三條，“本指引所稱企業風險，指未來的不確定性對企業實現其經營目標的影響”，與國際標準化組織（ISO）的表述一致。

再如，原中國保監會2010年頒發的《人身保險公司全面風險管理實施指引》第三條，“本指引所指風險，是指對公司實現經營目標可能產生不利影響的不確定因素”，除了強調“不利”或負面之外，表述也一致。

還有更多的權威文件、教材和文獻，也大多類似，都是用“不確定性（uncertainty）”來定義風險，從來不追問或界定究竟什么是“不確定性”。

事實上，要定義什么是“不確定性（uncertainty）”，恐怕要比定義什么是“風險（risk）”更為困難。難就難在研究者們試圖將其作為與具體的人無關的一種自然現象來研究。

而筆者則認為，“不確定性（uncertainty）”是相對于個人的認知水平而言的。比如，對參加考試的學生而言，某道試題的答案是不確定的，但對于出題的老師來說則是確定的。某市明天的天氣狀況如何，對普通人和對氣象局的專家來說，雖然都不確定，但其程度是有差異的。

因此，筆者提出，定義“不確定性（uncertainty）”和定義“風險（risk）”，都需要以某一行為主體或當事人（Entity,記作E）作為參照。以行為主體為參照，就可以將主體“未知的事情（unknowns）”定義為相對于行為主體E的“不確定性（uncertainty）”，亦即，對于某行為主體E：未知的事情（unknowns）=不確定性（uncertainty）。

而且，相對于行為主體或當事人而言，不確定性，也就是行為主體E未知的事情，可以進一步細分為“已知的未知（known unknowns）”和“未 知 的 未 知（unknown unknowns）”兩部分，前者是可以研究和探索的未知，可能只是所有未知中很小的一部分；而后者是無法研究和探索的未知，俗稱“黑天鵝”，是更大的部分。

關于不確定性的分類，筆者受到一位名人，就是美國前國防部長拉姆斯菲爾德（1932—2021）言論的啟發。2001年的“911事件”后，以美國為首的北約計劃攻打伊拉克，理由是為了摧毀伊拉克的大規模殺傷性武器。開戰前的2002年2月12日，美國國防部例行記者招待會上，有記者向拉姆斯菲爾德提問：“你們怎么知道伊拉克究竟有沒有大規模殺傷性武器，有證據嗎？”對此，拉姆斯菲爾德發表了他著名的言論：

“There are known knowns.These are things we know that we know.There are known unknowns.That is to say,there are things that we now know we don’t know.But there are also unknown unknowns.These are things we do not know we don’t know.”

這段拗口的言論或可翻譯為：“我們知道一些我們知道的事情（known knowns）；我們還知道一些明顯未知的事情，即我們知道有些事情我們不知道（known unknowns）；但也有我們不知道的未知事情（unknown unknowns）。”

?圖3 2011年2月，拉姆斯菲爾德出版了他的自傳，書名就叫Known&Unknown

不去評論這段言論背景的是非曲直，歷史自有公論。但筆者認為，拉姆斯菲爾德對“未知”的分類是符合邏輯的。受此分類的啟發，加上有了行為主體或當事人作為參照，筆者借此將“不確定性（uncertainty）”定義為主體無法預知或無法控制的外部因素。

于是，筆者提出了自己關于風險的新定義。

六、風險新定義的直觀表達

關于風險概念新定義的形式化表達為：

風險={風險行為主體E：外因；內因；綜合效應}

而采用圖形是更為直觀的表達方式，它能將風險新定義中的動態屬性呈現出來：如下圖所示，行為主體E基于自己對于外部因素的判斷而設定預期目標、提出實施策略，再到具體實施這3個環節上都存在一定的時間差，而這正是風險形成過程中的動態元素。

?圖4 風險形成機制

如圖4所示，風險行為主體（決策者）基于自己對未來狀態（記作S={s1,s2…sm}）的認識和判斷，提出了一組預期目標（記作O={o1,o2…on}）以及實現目標的相應策略（記作D={D1,D2…Dk}）。行為主體E通過實際執行某項策略，并與外部因素S相互作用，從而導致某種結果（記作C={c1,c2…cn}），而該結果可能與原來的預期O有較大的偏差，如果偏差是負面的，則稱其為損失（loss）。

如果分別用D、S、C表示風險新定義中的三元素：內因D（行為主體E的決策行為）、外因S（主體無法預知和控制的外部狀態）和綜合效應C（D與S相互作用共同導致的結果及其與預期目標的偏差），那么，三元素之間形成一種函數（映射）關系：

七、應用嘗試

筆者提出風險概念的新定義，首要目的是要解決傳統定義中出現的所謂“四宗罪”問題，但決不能僅僅停留在文字表述層面，必須在社會經濟與生產活動中、在行業制度建設工作中探索其理論意義，在應用中提升，在實踐中完善。

基于此信念，筆者近年來一直在朝著這個方向努力，尤其是圍繞我國當前和未來一段時期的“三大攻堅戰”（防范化解重大風險、精準脫貧、污染防治），嘗試將風險新定義融入具體問題背景中去發掘出更多的理論應用原理。

本文篇幅有限，不能詳述具體細節，僅簡要羅列和介紹幾個例子。

1.與本文主題直接關聯的議題，是“三大攻堅戰”之首要任務，即“防范化解重大風險”。筆者理解，“重大風險”的主要內容是近年來受各國政府高度關注的“系統性風險（systemic risk）”。在金融領域，系統性風險的定義、管控方向與方法，主要由國際貨幣基金組織（IMF）、巴塞爾國際清算銀行（BIS）和國際金融穩定理事會（FSB）聯合主導，權威文件是IMF&BIS&FSB（2009）。但筆者發現，與系統性風險相對應的基礎概念是前文所討論的個別風險（individual risk），而筆者重新定義的風險概念也正是“個別風險”概念。系統性風險與個別風險的關鍵差異，在于風險行為主體這個參照。

因此，筆者采用與上文中定義個別風險的相同原理，重新給出了與IMF&BIS&FSB（2009）不一樣的、關于系統性風險（systemic risk）的新定義，而且，因為對概念的看法和定義不同，自然會影響對其進行管控的方向和方法，具體內容發表于《保險研究》2016年第7期（見圖5）。

將風險新定義理論應用于社會公共衛生領域，最合適的例子莫過于新冠肺炎疫情防控。

將一個大城市或區域暴發新冠肺炎疫情視作“系統性風險”并按相同原理加以管控，筆者連續寫了兩篇文章發表于《上海保險》2020年第2期和第3期，還被上海市衛健委內部刊物《衛生政策研究進展》以及《福建保險》等轉載。

2.“三大攻堅戰”之二是“精準扶貧”，核心內容便是擺脫貧困和防范返貧。筆者發現，“貧困”概念與“風險”概念的實質內涵完全一樣，都是動態因果過程，而且，特別關鍵的是需要明確相應的（脫貧）行為主體，因此筆者重新定義了“貧困”概念，將其拓展為“主動脫貧理論（EPM）”，提出區分兩類不同貧困戶家庭，一類是其家庭成員中有一名愿意帶領全家勤勞致富的成員的貧困戶，另一類是不存在這種筆者稱之為家庭主要責任人的貧困戶。對于前者，可以采用外部資源助其脫貧，實現精準脫貧；對于后者，則直接實施社會救濟。筆者還指導另一位研究生將此項研究作為其博士論文選題。相關研究成果先后發表于《上海保險》2017年第9期、《保險研究》2017年第11期和2018年第8期等。

當然，“主動脫貧理論（EPM）”并不是完全“從理論到理論”的研究路徑。事實上，筆者在2014年至2018年期間，用近5年時間，通過組織和參與支持一個貧困山村兩所村小教師的公益活動，以及與村小老師和同學的交流，對該村部分貧困家庭的基本情況進行了觀察、了解和記錄，曾與一名代課老師合作發表了一篇貧困原因的調查報告（見圖7）。

?圖5 2016年，筆者重新定義了“系統性風險”并發表于《保險研究》

?圖6 2018年，筆者與一位研究生合作，提出“主動脫貧理論（EPM）”

?圖7 2017年，筆者對致貧成因的調查分析

3.筆者仍在進行中并繼續指導一位在讀研究生作為其博士論文選題的研究內容是“基于風險新定義”，重新審視銀行業和保險業共同使用的“操作風險”（可平行地審視“信用風險”）概念，努力區分出同一術語分別對應兩類機構經營過程中的實際內容差異，進而發現并改進各自關于這一重要風險科目的管理機制。這項研究仍在進行中，但已有初步成果，留待未來詳述。

總之，風險概念是整個金融保險業的核心基礎概念，必須將其夯穩扎實，使其真正成為支撐行業運行的基礎概念和理論基石。而本文關于現有風險概念及定義所分析和歸納的“四宗罪”，如果基本屬實的話，那就難以承擔起行業理論基石的作用，更不利于“未雨綢繆”的風險管理理念，不利于減少保險人與投保人之間的利益沖突，不利于保險業未來的健康發展。因此，希望業內同仁認真考慮或批評筆者的意見和建議，共同探索并構筑支撐行業健康發展的理論基礎。