3. 风险限额体系入门

在司库管理实践中，风险限额是把“风险偏好”翻译成可执行约束的关键工具。董事会说“我们只能承受中等流动性风险”，这句话无法直接指导交易员操作；而“30天内累计现金缺口不得超过5亿元”则可以被监控、被预警、被问责。风险限额体系，就是完成这种翻译的一套结构化机制。

一、核心原理：风险限额是什么

风险限额（Risk Limit）是机构为特定风险维度设定的、可量化的最大可接受敞口或损失边界。它通常具备三个特征：可计量（有明确指标和口径）、可监控（有数据源和频率）、可追责（超限有明确处置流程）。

风险限额与风险偏好是“目标—约束”的关系。风险偏好回答“我们愿意承担什么风险、承担多少”，风险限额回答“具体到每个业务、每个账户、每个时点，边界在哪里”。没有限额的偏好是口号，没有偏好的限额是数字堆砌。

二、风险限额的分类与层级

司库风险限额通常按风险类型和层级两个维度展开。按风险类型，常见包括流动性风险限额、市场风险限额、信用风险限额、操作风险限额；按层级，则从集团、法人、业务线、组合、交易台逐级细化。

层级设计的核心原则是逐级承接、不重不漏：下级限额之和不应超过上级限额，上级限额必须能分解到具体责任单元。否则会出现“总盘子没超、某个交易台早已爆表”的管理盲区。

三、方法流程：限额体系怎么落地

建立限额体系不是填一张表，而是一个闭环流程。建议按以下步骤推进：

1. 识别风险来源：梳理司库涉及的主要风险，如现金流错配、融资集中、汇率波动、交易对手违约等。
2. 选择计量指标：每个风险选择1～2个核心指标，避免指标过多导致监控失效。例如流动性用“累计现金缺口”，市场风险用“久期”或“VaR”。
3. 设定阈值：结合历史数据、压力测试和董事会容忍度，设定限额值及预警线（如限额的80%）。
4. 分解与授权：将总限额分解到业务线、交易台，并明确谁有权在什么范围内操作。
5. 监控与报告：建立日度/周度监控报表，超限触发预警、升级和处置流程。
6. 复盘与调整：定期评估限额合理性，随业务规模、市场环境和风险偏好变化动态调整。

四、案例与场景：一次流动性限额超限的复盘

某集团司库设定“30天累计现金缺口不超过8亿元”。某月因两家子公司回款延迟，叠加一笔债券到期兑付，实际缺口达到9.2亿元，触发红色预警。

监控报表（节选）：
指标：30天累计现金缺口
限额：8.00亿元
预警线：6.40亿元（80%）
实际值：9.20亿元
状态：超限（红色）
触发时间：T+3日
处置：启动应急融资、推迟非刚性支出、向董事会报告

复盘发现三个问题：一是子公司回款预测过于乐观，未纳入限额监控；二是预警线触发后未及时升级；三是应急融资额度未提前预审。改进措施包括：将回款预测纳入日度监控、明确预警后24小时内升级、提前与银行签订备用授信协议。

五、风险限额与风险偏好的关系

风险偏好是“宪法”，风险限额是“法律条文”，交易授权是“具体执法”。三者必须保持一致：偏好变了，限额要跟着调；限额长期无法执行，说明偏好可能不切实际。董事会报告的核心任务之一，就是说明当前限额体系是否真实反映了风险偏好，以及实际风险敞口是否在限额之内。

理解限额体系，是后续学习限额设定方法、监控报表设计和董事会报告撰写的基础。只有先把“边界”定义清楚，司库管理才能从被动救火转向主动控险。