"Risiko datang dari ketidaktahuan tentang apa yang Anda lakukan."

“Perencanaan Skenario. Kami tidak memprediksi masa depan; kami bersiap untuk skenario. 'Bagaimana jika China menginvasi Taiwan?' 'Bagaimana jika zona euro runtuh?' Dengan memodelkan risiko yang diketahui ini, kami memiliki buku pedoman yang siap. Kepanikan datang dari ketidaksiapan.”

“Panduan ke Depan. Bank sentral mencoba mengubah risiko yang tidak diketahui menjadi risiko yang diketahui dengan mengirim telegraf langkah mereka. Kenaikan suku bunga yang mengejutkan menabrak pasar. Kenaikan suku bunga yang ditandai dicerna dengan tenang. Kami mendengarkan apa yang mereka *katakan* akan mereka lakukan.”

“Value at Risk (VaR). Kami mengukur risiko menjadi satu angka: 'Kami memiliki peluang 5% untuk kehilangan $ 1 juta dalam sehari.' Ini tidak menghentikan kerugian, tetapi membuat risikonya 'Diketahui'. Ini memungkinkan kita untuk menetapkan cadangan modal dengan tepat.”

“Pintu Keluar yang Ditentukan. Stop-loss membuat risiko penurunan 'Diketahui'. 'Jika saya membeli seharga $ 100 dan berhenti di $ 90, risiko saya yang diketahui adalah $ 10.' Tanpa berhenti, risikonya adalah 'Tidak Diketahui' (bisa menjadi nol). Kami tidak pernah memasuki perdagangan tanpa mengetahui jalan keluar.”

“Audit Hukum. Perusahaan melakukan audit internal untuk menemukan kerangka di lemari sebelum regulator melakukannya. Jika Anda menemukan pelanggaran kepatuhan sendiri, Anda dapat memperbaikinya. Jika SEC menemukannya, Anda didenda. Ketahui kotoranmu sendiri.”

“Tes Penetrasi. Kami membayar peretas topi putih untuk menyerang sistem kami sendiri. Kami ingin menemukan kerentanan *sebelum* orang jahat melakukannya. Bug yang diketahui dapat ditambal. Bug yang tidak diketahui adalah eksploitasi yang menunggu untuk terjadi.”