风险是无法被量化的——这是风险管理中最重要也最被忽视的真相。VaR模型、标准差、贝塔系数都是对历史的描述，不是对未来的预测。真正的风险永远在模型之外。
Risk cannot be quantified — this is the most important and most neglected truth in risk management. VaR models, standard deviations, betas — they describe the past, not predict the future. The real risk is always outside the model.
这句话究竟在说什么
马克斯对风险的认知是金融界最诚实的声音。整个华尔街的风险管理系统建立在一个危险的假设上：过去的风险参数能预测未来的风险。 但用过去的数据来量化风险，就像看着后视镜开车——路是直的还好，路突然转弯的时候，后视镜只会告诉你已经撞了。2008年金融危机就是最好的例子：所有银行的VaR（风险价值）模型都说次贷的风险可控，因为过去30年美国房价从未全国性下跌。模型不会告诉你它自己不知道什么——而真正的风险就在‘不知道‘里面。 马克斯的结论是：风险管理的核心不是数学精度，而是承认无知、保持谦卑、永远留有安全余量。
给普通投资者的可执行清单
一个真实故事 / 场景化情节
2007年，高盛的CFO大卫·维尼尔在一次投资者电话会议上说：‘我们连续几天看到了25个标准差的波动。‘按照统计学，25个标准差的波动几万亿年才会发生一次——也就是说模型认为根本不可能发生。但它在连续几天内发生了好几次。这说明模型错了，不是市场错了。马克斯在2007年的投资备忘录中就警告客户：‘我们正在使用根本不够精确的工具来测量根本不可精确测量的东西。‘这句话在一年后雷曼兄弟倒闭时，成了金融界最痛的领悟。
这句话在该大师思想体系里的位置
沃伦·巴菲特：“**风险来自于你不知道自己在做什么。数学公式不能消除风险，它们只是给你一种虚假的安全感。**“
