VaR 不是安全边界而是"正常边界"——真正的危险总在它之外

VaR 的 99% 置信度意味着它刻意忽略了 1% 的极端事件。这意味着 VaR 永远无法告诉你"最坏会怎样"——它只告诉你"正常情况下最多亏多少"。当管理层把 VaR 限额当作"安全保证"时，最危险的认知偏差就产生了。真正的风险管理需要 VaR + ES + 压力测试三者组合。