管理风险是管理层的职责

尽管有效市场假说的支持者一直坚持，投资者可以自行通过分散的投资组合来降低风险，因此管理分析是没有必要的，然而在现实中，我们永远听不到一个机构投资者或个人投资者对公司管理层说：“请随意经营，没有必要管理风险，不需要去考虑公司破产的事情。因为我的投资足够分散。”基于此，我们可以说，管理一家企业的风险是管理层而不是股东的直接责任。更有激进者曾表达：“管理就是在管理风险，除了风险就没有什么需要管理的了。”尽管现代投资组合理论对当今金融风险管理的理论与实践有很大贡献，但该理论的假设在现实中是受到种种限制的。即便是专业基金经理都有可能无法获取有效风险管理所需的足够的内部信息，这包括：有关风险及收益的历史资料、波动率和相关性，企业当前的风险敞口和集中度，可能改变公司风险特征的未来经营和投资计划等。

由于以上信息的复杂性及其对外部人士的透明度不足，自然不可能期待股东们能做出最优的风险及收益决策。即使企业的管理层能优先知晓有关信息并有风险管理系统和专家的支持，但是计量和管理企业整体风险对他们而言仍然是一个巨大的挑战。股东们能够做的主要工作也就是挑选出一个具有足够独立性、全心全意为股东服务并对风险足够敏锐的董事会来代表他们的利益，以及当他们对公司管理水平不满时用脚投票卖出股票。由此可见，确保公司达到它的经营目标，承担符合公司风险偏好的适当风险仍然是管理层永恒的职责。在这个层面上，尽管风险管理的成本有时看上去非常高昂，但它是企业要到达理想彼岸所必须付出的代价。