风险：一个词，三门学科
经济学家、量化分析师和社会学家都研究“风险”。他们说的是三样不同的东西，而2008年一次把三样都考了一遍。下面是每一方各自说对了什么，以及系统崩塌时哪一种框架真正起支撑作用。
经济学里的风险
“不确定性必须在一种与人们熟悉的风险概念截然不同的意义上来理解，而它从来没有被从风险中恰当地分离出来……要害在于，‘风险’在有些场合指的是一个可以测量的量，在另一些场合指的却分明不是这种性质的东西。”
— 弗兰克·奈特，《风险、不确定性与利润》（1921年），第七章
当一位央行官员说某项决策被“不确定性”笼罩时，这个词正在做一件很精确的技术工作，而学科之外几乎没有人听得出来。经济学花了一个世纪，围着奈特画下的这条线搭出一套分析工具，然后又有一段时间，把其中更难的那一半撇在了一边。
经济学给“风险”下了一个锋利的定义：在已知概率分布下的结果变异。这就是奈特称为可测量的那一半。另一半，也就是没有已知分布、你连赔率都写不下来的那些结果，他称为不确定性。风险可以投保，不确定性无法定价，因为定价需要一个分布去积分。
在奈特所说可测量的那一侧，这套分析工具长成了相当可观的东西。1944年，冯·诺伊曼与摩根斯特恩证明：只要一个人在不确定前景上的偏好满足四条公理，即完备性、传递性、连续性和独立性，这些偏好就可以表示成仿佛此人在最大化某个结果效用函数的期望值。风险下的理性选择不再是一种直觉，而成了一条表示定理。十年后，阿罗和普拉特把这个效用函数的曲率压成了一个数字：绝对风险厌恶系数，用来在局部衡量一个人愿意出多少钱躲开一场精算上公平的赌局。方差和标准差则成了风险本身的通行度量。风险是一个已知分布的矩，风险厌恶是一项偏好的参数。
一张彩票 $L$ 以概率 $p_i$ 给出结果 $x_i$。在这四条公理下，行为人的行动是最大化期望效用：
$$U(L) = \sum_i p_i\, u(x_i)$$而风险厌恶的局部强度由阿罗-普拉特绝对风险厌恶系数刻画：
$$A(w) = -\frac{u''(w)}{u'(w)}$$只要概率写得下来，期望效用就写得下来，你也就能说出某个人为躲开某场赌局究竟肯付多少钱。奈特称为不确定性的那种情形，概率根本写不下来，落在这套东西之外。而战后的四十年里，这门学科主要在里侧耕作。
转向可测量的风险，是一次研究纲领上的选择。奈特式不确定性就是更难建模，而形式化的回报都摆在可测量的那一侧。随后2008年把更难的那一半重新拖回视野。尼古拉斯·布卢姆（Nicholas Bloom）2009年的工作让“不确定性”本身变成可以间接测量的东西：通过隐含波动率的跳升和预测者预期的离散度，而不必把它塌缩回普通的风险。这套分析工具重新长回了奈特的区分。想要形式化的骨架？期望效用这套分析工具，以及独立性公理最终在哪里破裂，见第19章 §19.1（期望效用的违反）。把风险当作收益率分布的方差，则建在第24章 §24.2（投资组合理论）。至于思想上的学脉，即冯·诺伊曼—摩根斯特恩对新古典工具箱的收口，见经济思想史第5章 §5.6（冯·诺伊曼—摩根斯特恩与完备的工具箱）。
不确定性不等于风险
日常说话里这两个词是混着用的。奈特一个世纪前画下的这条区分，正是一个可以定价的问题和一个无法定价的问题之间的差别，而这个差别在危机中是决定性的。
按经济学自己的标准
经济学处理风险的那一套是件严肃的工具。保险市场是真实的，而且管用。可测量风险下的组合选择有干净、正确的解，期望效用框架至今仍在组织这门学科思考每一项在已知分布下做出的决策。这些在2008年都没有被推翻。危机暴露的东西要窄得多：这门学科让奈特那条区分中可测量的一半把不可测量的一半挤了出去，而造成伤害的正是不可测量的那一半。布卢姆那一代把奈特式不确定性找了回来，让它在无法定价的地方也看得见，这算得上一次真正的方法论进展。
经济学那套分析工具假定概率写得下来。现在看看会发生什么：一整个行业把这个假设制度化，据此为数以万亿美元计的合约定价，围着它搭起全球银行资本规则手册，然后撞上一次这套分析工具从未预见的尾部事件。
金融学里的风险
“黑天鹅是具有三项属性的事件。第一，它是离群值，落在常规预期的范围之外……第二，它带来极端的冲击。第三，尽管它是离群值，人的天性仍会让我们在事后编出它为何发生的解释，把它说成可解释、可预测的。”
— 纳西姆·尼古拉斯·塔勒布，《黑天鹅》，第1章（2007年出版，比它所描述的那场危机早一年）
出版日期本身就是全部的挑衅。塔勒布论证金融风险这套分析工具系统性地低估了尾部，这个论证付印大约十二个月之后，尾部就到了，并且证明他是对的。问题在于这套分析工具测量的是什么，以及它在构造上看不见什么。
金融学为同一个词搭了另一套分析工具。经济学问的是一个人在风险下应当如何选择，金融学问的是一项可交易的索取权应当如何定价与对冲。基石是1973年的布莱克-斯科尔斯-默顿结果：在连续交易、无交易成本、收益率服从对数正态的假设下，期权的价格仅由无套利就能推出。布莱克-斯科尔斯不是对股价往哪儿走的预测。只要价格偏离公式，交易者就能搭出一个无风险套利。风险靠复制被对冲掉。二十年后，摩根大通1994年的RiskMetrics文件把这个世界压成了一个公司层面的数字：风险价值（VaR），即在给定置信水平（比如99%）和给定期限（比如一天）下，一个组合的损失不会超过的那个数额，由一个协方差矩阵和收益率大致正态的假设算出。随后巴塞尔II和巴塞尔III把全球银行资本规则手册架在了VaR及其压力测试工具之上。
由复制推出的欧式看涨期权布莱克-斯科尔斯价格：
$$C = S\,N(d_1) - K e^{-rT} N(d_2)$$以及在收益率正态假设下的一天期99%风险价值，其中 $\sigma$ 是组合的日标准差：
$$\text{VaR}_{0.99} = 2.33\,\sigma$$这套分析工具为风险定价，依托的是收益率大致呈钟形分布这个假设。这个假设在多数时候没问题，在一个平静的周二几乎是精确的。它系统性地失效的地方，恰恰是它被要求出最大力的地方：在尾部，在危机之中，也就是钟形曲线假设错得最厉害的时候。
塔勒布的批评横跨《随机漫步的傻瓜》（2001年）和《黑天鹅》（2007年），而且很精确：真实的收益率分布尾部比这套分析工具假设的更肥，所以尾部事件既比模型定价的更频繁，也比它更猛烈。2008年的证据很残酷。在危机最糟的时候，连续大约二十个交易日里，各大银行的单日损失都落在自己一天期99% VaR之外。这套分析工具说一年该发生两三次的事件，连着一个月天天在发生。即便教训据说已经吸收，摩根大通2012年的“伦敦鲸”事件里，VaR还是在一个头寸正在爆掉的当口被向下重新校准，这套分析工具是从银行自家风险管理部门内部低估了尾部风险。监管上的回应是实打实的：巴塞尔III的交易账簿根本性审查用预期尾部损失取代了VaR，VaR在阈值处一刀切掉尾部，预期尾部损失则对整条尾部取平均。CCAR和EBA的压力测试如今与资本计算并肩而立。2008年的编年，包括危机、VaR的失效以及随后的体制，是经济史第19章 §19.1（2008年危机及其之后）的骨干。形式化的那套分析工具，即CAPM、无套利定价、布莱克-斯科尔斯论证和市场有效性问题，建在第24章（金融学基础）。它在思想上的学脉，也就是被法玛与布莱克、斯科尔斯、默顿带进资产定价的理性预期纲领，见经济思想史第10章（反凯恩斯革命内部的金融分析工具起源）。塔勒布属于2008年之后那批多元的框架，编列在第17章 §17.2（印证与证伪：从大缓和到2008年）。
“这本书的核心想法，关乎我们对随机性的盲目，尤其是对大偏差的盲目。”
— 纳西姆·尼古拉斯·塔勒布，《黑天鹅》，序言（2007年）
这套分析工具系统性地低估尾部风险
塔勒布说模型会在尾部失效。一年后尾部到了，有大约一个月，最大的那些银行一天亏掉的钱，比它们自己的风险数字说的好几年能亏的还多。是这套分析工具坏了，还是它对准了错误的问题？
按金融学自己的标准
无套利的逻辑很漂亮：你可以不预测股价就给期权定价，因为复制把价格钉死了，不管股价往哪儿走。这个逻辑是正确的，它也是一个每天在对冲真实风险的行业的地基。2008年的失败在于建在它之上的那套运作中的分析工具，即VaR、评级机制、巴塞尔II资本规则，把一个分布假设编了进去，而这个假设的失效方式从这套分析工具内部是看不见的。一个告诉你99%损失的模型，对它切掉的那1%的形状一无所言，而银行正是死在那1%里。另有几篇导读守着隔壁的地界：市场是有效的吗？承载有效市场与行为金融之争，塔勒布的批评在那里被推到完整深度。经济学导致了2008年吗？对宏观经济学那套分析工具做了平行的事后剖析，也就是那些里面没有银行的DSGE模型，它们与这一套一同失败。2008年是金融危机还是货币危机？问的是本阶段追踪的金融摩擦分析工具和货币渠道，哪一个起支撑作用。自下而上看2008年从CDO这个案例本身把那套金融摩擦分析工具搭起来。而从意大利商人到影子银行的那条银行业脉络追踪本阶段的风险定价分析工具由之生长出来的那条制度脉络。这篇导读守的是风险概念这条脉络：什么算作风险，以及哪一套分析工具适合哪一件活。
在雷曼倒下的五年前，一位社会学家已经写出了那本书，讲的正是像CDO这套机器一样的系统如何失败。而在那之前的二十五年里，她所在的学科一直在描述这一类失败，从核电站到航天任务再到化工厂。
灾难社会学里的风险
“在摩根大通发明信用衍生品的那一小群人关系紧密，他们相信自己的创新会通过分散风险让金融变得更安全。他们才华横溢、怀抱理想，笃信自己的模型。而这份笃信本身以信任而非证明的形式在业内流传，正是最终那场崩溃如此彻底的原因之一。”
— 转述自吉莲·邰蒂在《愚人金》（2009年）中对摩根大通衍生品团队的记述
邰蒂在成为财经记者之前受的是社会人类学的训练，这一点看得出来。她盯着的是量化分析师们正在定价的同一套CDO机器，问的却是他们那套分析工具提不出的问题：一种文化如何会把自己关于风险的说法信到如此彻底，以至于再也看不见风险？
灾难社会学从系统的结构、以及运行这个系统的组织的文化出发。查尔斯·佩罗（Charles Perrow）1984年的《正常事故》是奠基性的一步：他研究三里岛，论证说有些事故并不是照管或能力上的失败，而是系统的结构性质。当一个系统是紧耦合的，即一处的故障传到下一处的速度快过任何人的干预，同时又是交互复杂的，即它的交互通路多过设计者的预想，也多过操作者实时盯得过来的数量，那么事故在统计意义上就成了正常的。结构保证了某种未被预想到的交互终将发生。高可靠性组织的研究者，LaPorte、Weick、Sutcliffe、Roberts，并没有驳倒佩罗。他们指明了在哪些文化条件下，一艘航空母舰或一套空中交通管制系统能部分地跑赢这个预测：对失败保持高度警觉、对一线专业判断作出让步、不轻易简化。两支文献合起来，描述了一种量化的那几套分析工具从内部够不着的性质：风险是由一个组织的结构与文化生产出来的东西。
黛安·沃恩（Diane Vaughan）1996年的《挑战者号发射决策》把它磨成了一个机制。她那部六百页的NASA民族志发现，在工程师对O型密封圈的担忧之下仍决定低温发射，是一种组织文化的累积产物：在此前许多次飞行中，这种文化悄悄把损伤的证据重新归类为“在可接受范围之内”，理由是之前每一次飞行都平安回来了。她给这个机制起名为偏差正常化：一个警告信号慢慢漂成日常。乌尔里希·贝克1986年的《风险社会》立下了最宽的框架，一个承自法兰克福学派的论证：现代性本身在制造危害，核的、化学的、生态的、金融的，这些危害的成因摊在各个制度上，代价却落得不均，于是风险成了社会秩序的一项结构特征。而吉莲·邰蒂的《愚人金》把这套说法实时带到了CDO交易台：摩根大通团队对自家风险模型的信心，以社会信任的形式在业内流传。她记录了风险盲目在文化中被生产出来的过程，就在它发生的当下。
“如果交互复杂性和紧耦合这两项系统特征必然会产生一场事故，我认为我们有理由把它称为正常事故，或者系统事故。”
— 查尔斯·佩罗，《正常事故》（1984年）
复杂系统在结构上就生产风险盲目
佩罗1984年写下这个框架时说的是核电站。把它套到2007年的CDO市场上，读起来像一份预报：紧耦合、交互复杂、由一群已经把危险常态化的操作者在运行。结构预言了后来那种失败。
按这门学科自己的标准
从经济学或金融学内部读这些，很容易把整批文献归进“技术系统的批评者”一栏。对名单上的每一个人来说，这个读法都是错的。佩罗是结构分析者，他的正常事故框架四十年来在核能、化工、航空、医院和金融的应用上都站得住。沃恩是组织决策的民族志作者，她的偏差正常化机制在哥伦比亚号灾难、BP得克萨斯城爆炸、波音737 MAX适航认证以及流行病防备机构上都被复现过。贝克是法兰克福学派一脉的结构现代性理论家。邰蒂是实时记录下一个文化机制的财经记者。取其结构上的最强形式，这门学科早在2008年那场失败发生的四分之一个世纪之前，就已经在描述它的确切形状：一场紧耦合、交互复杂、文化上失明的系统事故。经济学一侧那份互补的事后剖析，指控这门学科自己起诉了自己，见经济学导致了2008年吗？这种反复本身就是一条脉络：从中世纪巴尔迪-佩鲁齐到2008年的危机脉络把佩罗的正常事故模式一路追到七个世纪里以同样结构方式失败的紧耦合金融系统。
三套分析工具，一个词，同一个2008年。合起来，它们解释风险的方式是任何一套单独做不到的，而这个合起来的视角越过金融，一直伸到福岛、737 MAX和新冠疫情。
三者各自解释了2008年的哪一部分，以及整合是什么样子
“2008年那次短暂的市场卡死，核心上是一次由奈特式不确定性而非可测量风险驱动的逃向优质资产。行为人不再信任自己关于世界的模型，囤积流动性，短期融资市场就此冻结。”
— 转述自Ricardo Caballero与Arvind Krishnamurthy，“一次逃向优质资产事件中的集体风险管理”，《金融杂志》（2008年）
2008年一次考了这三套分析工具，每一套都照亮了不同的问题。经济学最老的那条区分，也就是奈特的区分，点出了融资冻结的机制。金融学的尾部风险盲区是渠道。而灾难社会学早在数年之前就描述过这件事的形状。裁断是一张图，标出哪一种框架在哪里起支撑作用。
随后出现了三处吸收，它们正是各学科相向而行的证据。在经济学一侧，Caballero与Krishnamurthy把奈特式不确定性当作短期融资冻结的机制，布卢姆的不确定性冲击纲领则让这个概念可测量到足以放进宏观模型。这门学科重新长回了它创始人的那条区分。在金融与监管一侧，巴塞尔III的交易账簿根本性审查把资本计提框架从VaR换成了预期尾部损失，这等于明白承认VaR低估尾部。同时，CCAR和EBA的压力测试把基于情景的尾部监管与量化计算并列，制度化了下来。在灾难社会学一侧，吸收是真实的，但要薄一些：美联储2008年之后的监管在大型银行加上了明确的“风险文化”和“治理”评估，宏观审慎的思路如今也会伸手去拿“复杂系统”和“互联性”这类说法，只是把这些说法变成正式的监管工具仍未完成。2008年的编年及其之后的体制，见经济史第19章 §19.3（新的货币体制）。更深的历史先例，即对一场更早的崩溃做奈特式不确定性的读法，贯穿第12章 §12.5（大萧条何以如此：四种读法）。2008年之后的清算作为经济思想史的一章，包括明斯基复兴、以及综合派范式的受挫，是经济思想史第17章 §17.2。
“这场危机表明，我们需要做更多工作，把金融因素纳入我们的标准模型，并且认真对待风险实际上借以被管理的那些制度与治理安排。”
— 转述自伯南克，“金融危机对经济学的意涵”，普林斯顿（2010年）
跨学科的整合是真实的，也是未完成的
2008年以来，这三门学科一直在相向而行，而且每一步都有据可查。但吸收是偏的：量化那一侧走得比结构与文化那一侧远，因为文化不像方差那样能被形式化。
整合到底完成了多少？
“预期尾部损失已经在交易账簿资本框架中取代了VaR，监管压力测试如今例行跑严重的尾部情景，大型银行的监管还明确评估风险文化与治理。”
— 整合乐观派对2008年之后监管记录的读法（巴塞尔III FRTB、CCAR、EBA）
乐观派的要点是，这场整合可以在规则手册里查账。金融经济学通过Caballero-Krishnamurthy和不确定性冲击文献，把奈特式不确定性重新吸收了回来。监管把塔勒布的尾部风险批评写进了资本要求，办法是把预期尾部损失写进去，并把压力测试变成强制。监管实践则把风险文化与治理评估放进大型银行检查，向灾难社会学伸出了手。而2020年应对新冠时的快速、猛烈、并且对不确定性直言不讳，显示这些被吸收的教训在后来的一场危机里改变了行为。量化那一侧正在重写自己的操作手册，以便认真对待另外两侧。
“737 MAX和福岛被判定为偏差正常化和正常事故式的失败，是结构性和文化性的，不是量化的。风险文化出现在监管的措辞里。它并没有在资本与压力测试这套分析工具内部被操作化。”
— 整合怀疑派的读法（JATR与美国众议院运输委员会关于737 MAX的报告；NAIIC关于福岛的报告）
怀疑派同意方向，争的是走了多远。是的，吸收是真实的，但它真实在措辞和架构上，结构与文化那一侧几乎没动。结构与文化这套说法一直在命中要害：737 MAX是沃恩的偏差正常化，发生在一个有资质的工程组织内部；福岛是佩罗的正常事故，发生在一段被俘获的监管关系内部；新冠是流行病防备机构里的机构性风险盲目。每一份事后剖析都伸手去拿灾难社会学。而每一次，监管这套分析工具都能把问题叫出名字，却没法把它编码进去，因为组织的风险文化不会塌缩成一个资本规则用得上的数字。
裁断
这是一次依范围而定的分歧：每一套分析工具各自占着同一现象的一个子问题，所以正确的问题是哪一种框架在哪里起支撑作用。而叠在这个分歧之上的，是一条穿过时间的第二条轴线，一条整合的轨迹。2008年以来，这三门学科一直在相向而行。这个移动是真实的、有据可查的，而且未完成。同样这种“依范围而定的分歧加上一条轨迹”的形状，在经济学内部低一层再次出现，见2008年是金融危机还是货币危机？。在一个完全不同的概念上又出现一次，见跨经济学、政治学与社会学看权力，同样是一个概念横跨三门学科的模式，只是换了个词来做。
每一套分析工具在自己的范围内都是对的。经济学处理风险的那一套，占的是已知概率下的个体决策，包括组合选择、保险、为工资冲击而储蓄，而布卢姆那一代的复兴把奈特的区分放回了现代工具箱内部。金融学处理风险的那一套，占的是分布稳定时可交易索取权的定价与对冲，而2008年之后转向预期尾部损失和压力测试，承认了它过去一刀切掉的那条尾部。灾难社会学处理风险的那一套，占的是复杂、紧耦合系统中风险盲目的组织与文化生产，正是这套说法早了四分之一个世纪，就描述出2008年CDO机器失败的形状。整合是活着的前沿，而且不对称：奈特式不确定性和尾部风险这两条教训吸收得更快，因为它们译得进量化分析工具的母语；结构与文化的教训吸收得更慢，因为它们译不进去。悬着的问题正是这个翻译：如何把佩罗和沃恩放进一件监管工具，而既不丢掉洞见，也不丢掉可解性。
2008年是一场联合考试，每一套分析工具都在不同的子问题上起了支撑作用：奈特式不确定性点出了融资冻结，肥尾点出了渠道，正常事故加偏差正常化点出了形状。有两篇姊妹导读以更近的距离待在那同一个周末里。自下而上看2008年从CDO这个案例出发，把同一套金融摩擦的分析工具搭起来。雷曼周末把危机拉到逐小时的决策。而从巴尔迪-佩鲁齐到2008年的危机脉络显示同一种正常事故的形状在七个世纪的金融史里反复出现。此后的事件不断在金融之外印证结构与文化这套说法：福岛是一场监管与文化上的正常事故，737 MAX是一家蓝筹工程公司内部的偏差正常化，新冠是流行病防备中的机构性风险盲目。这三者取其最强并合起来，解释风险这一现象的方式是任何一套单独做不到的。而经济学和金融学并不需要放弃自己的量化分析工具，才能吸收灾难社会学。它们需要的是那个翻译，让结构性的洞见在被量化之后仍然活着。
目前的结论
一个词，三套分析工具，各自在不同的子问题上是对的：
- 经济学处理风险的那一套，是已知概率下个体决策的正确工具（奈特的区分、冯·诺伊曼—摩根斯特恩的期望效用、阿罗-普拉特风险厌恶、布卢姆那一代对不确定性的找回）。
- 金融学处理风险的那一套，是分布稳定时为可交易索取权定价与对冲的正确工具（布莱克-斯科尔斯-默顿的无套利、VaR、塔勒布的尾部风险批评、2008年之后转向预期尾部损失）。
- 灾难社会学处理风险的那一套，是复杂紧耦合系统中风险盲目之组织与文化生产的正确工具（佩罗的正常事故、沃恩的偏差正常化、贝克的风险社会、邰蒂在CDO交易台上的记录）。
- 跨学科的整合，是2008年以来方法论上活着的前沿：真实、有据可查、偏斜，且未完成。
同时握住这三套之所以要紧，是因为2008年，还有福岛、737 MAX和新冠，都无法从其中任何单独一套的内部被理解。量化的那几套分析工具在自己测量的东西上是对的，对测不到的东西则是瞎的。灾难社会学看得见这份盲目，却还递不出一件监管者用得上的工具。依范围而定的分歧，加上整合的轨迹，就是这个立场：每一种框架都在某处起支撑作用，学科之间正在汇聚，而汇聚中抗拒方程的那一部分，仍是未解的那一部分。下次有人告诉你2008年模型失败了，你可以问一个更好的问题：哪个模型，在哪个问题上，而且当时本该由这套分析工具来回答吗？