Avaluació de riscos i contingència

El valor en risc (VaR) al 99% amb un horitzó de deu dies afirma que, en 99 de cada 100 sessions, la pèrdua no superarà una xifra concreta. Aquest número és útil, però també enganya profundament: no diu res de la magnitud real de la pèrdua quan es trenca el llindar. Les distribucions reals tenen cues gruixudes i una curtosi alta; assumir normalitat subestima constantment els esdeveniments extrems. La segona trampa crítica és el règim de mercat: un model calibrat amb dos anys de calma assigna probabilitats ridícules a caigudes que, en mercats volàtils, arriben cada poques setmanes. La tercera és el backtesting. Amb 250 sessions i un 99%, el nombre esperat d'excepcions és de 2,5; tres o quatre superacions ja haurien d'encendre alarmes immediates, i el test de Kupiec les detecta amb prou fiabilitat. Convé complementar el VaR amb l'expected shortfall, que mesura la pèrdua mitjana en la cua, i recalibrar el model cada trimestre sense excepcions.

Cap model probabilístic no captura amb precisió allò que no ha passat mai, i per aquesta raó el stress testing es construeix sempre mitjançant escenaris concrets. N'hi ha de tres tipus fonamentals per a qualsevol cartera. El primer és l'històric: replicar el quart trimestre del 2008, el març del 2020 o l'alliberament del franc suís el gener del 2015 sobre la cartera actual, i no sobre la d'aleshores. El segon és l'hipotètic: una pujada de 300 punts bàsics en dos mesos, un eixamplament de spreads de crèdit de 400 punts o una caiguda del 35% en un índex emergent. El tercer és el combinat, on diverses variables es mouen alhora i les correlacions convergeixen implacablement cap a 1, que és exactament el moment en què fallen les diversificacions. Una simulació de Montecarlo amb 10.000 trajectòries ajuda a quantificar la cua, però el valor real resideix en la llista de decisions: quin límit s'activa, quanta liquiditat cal disposar i qui truca a qui.

Un actiu pot valer molt sobre el paper del balanç i, en canvi, no poder-se vendre en 48 hores sense destrossar el preu de mercat. Aquesta diferència crítica entre la liquiditat de mercat i la liquiditat de finançament és el punt cec més habitual en l'avaluació de riscos financers. En episodis de tensió severa, els spreads de compra i venda s'eixamplen de dos a deu vegades, i allò que ahir cotitzava a 100 es col·loca ràpidament a 92 amb molta sort. La ràtio de cobertura de liquiditat (LCR) exigeix mantenir actius líquids d'alta qualitat suficients per cobrir 30 dies de sortides netes; tanmateix, això és un bon sòl normatiu, mai un sostre operatiu segur. També cal vigilar estretament la concentració: si el 40% de la cartera depèn directament d'un sol emissor o d'un sol venciment, la venda forçada arriba molt abans que el mercat reaccioni.

El coixí de seguretat no es tria mai per pura intuïció: sorgeix directament de l'apetit de risc declarat per l'organització. Primer es fixa el drawdown màxim tolerable, per exemple un 12% del patrimoni en dotze mesos; després es calcula quina probabilitat real existeix d'arribar-hi amb la cartera actual, i finalment es dimensiona la reserva necessària. Una regla habitual consisteix a cobrir la pèrdua de l'escenari de dos errors estàndard amb actius altament líquids i mantenir, a més, entre tres i sis mesos de despeses operatives en efectiu net. El cost d'oportunitat existeix clarament i s'ha de comptar: immobilitzar un 20% del capital en liquiditat pot restar entre 1 i 2 punts de rendibilitat anual a la cartera. Per aquesta raó, el coixí s'esglaona acuradament en tres trams —operatiu, tàctic i extraordinari— amb normes d'alliberament estrictament escrites.

Una cobertura financera no és mai una assegurança gratuïta per a l'empresa. Les opcions out-of-the-money són barates en moments de calma i caríssimes quan la volatilitat implícita puja de cop al 40%: la prima que estalviaves durant mesos es paga sencera en una sola setmana de pànic. A més, existeix el risc de base, la diferència tècnica entre l'actiu cobert i l'instrument de cobertura, que pot deixar un forat del 5% al 15% precisament en el pitjor moment possible. Els contractes de derivats també incorporen un risc de contrapart tangible; amb l'obligació de compensació centralitzada d'EMIR, el marge inicial i les garanties diàries consumeixen una liquiditat vital quan més es necessita. Finalment, la cobertura dinàmica té un cost ocult important: cada reajustament amb gamma alta ven barat i compra car de manera sistemàtica. Per tot això, convé cobrir entre el 60% i el 80% de l'exposició crítica, evitant el 100%, i provar rigorosament la cobertura contra l'escenari de l'any 2008 abans de signar-la.

Un model de risc només té valor real si algú l'utilitza de veritat per prendre decisions a temps. El pas necessari del full de càlcul a l'operativa diària exigeix tres peces fonamentals estrictes: un propietari del risc amb nom i cognom clar assignat per la direcció executiva, un informe setmanal d'una sola pàgina amb cinc indicadors clau —VaR, CVaR, liquiditat disponible, concentració i ús efectiu del coixí— i un protocol d'escalat formal amb llindars vermells definits prèviament. Quan un indicador creua el llindar establert, la decisió no es discuteix en reunions llargues: s'activa el pla directament sense dilació. També cal assajar-lo amb rigor absolut. Un simulacre semestral de dues hores, amb la participació activa del director financer, el tresorer i el responsable de sistemes informàtics, revela amb exactitud cronometrada en quin minut exacte es bloqueja la cadena de trucades d'emergència i com resoldre-ho.

Una avaluació de riscos financers i plans de contingència realment sòlida comença sempre per un mapa complet, mai per un model matemàtic complex. Es llisten de manera exhaustiva tots els riscos —mercat, crèdit, liquiditat, contrapart, operatiu, legal i reputacional— i se'n trien entre cinc i set de crítics segons la seva probabilitat i l'impacte real sobre el resultat anual de l'entitat. Cada risc crític rep obligatòriament una mètrica clara, una font de dades fiable, un llindar d'alerta i un pla d'acció concret. La matriu de probabilitat i impacte és molt útil per ordenar prioritats, però no substitueix mai la quantificació numèrica: un risc alt sense una xifra associada no es pot gestionar eficaçment. La revisió hauria de ser mensual per als riscos de mercat i trimestral per als de crèdit i operatius, sempre amb acta formal i responsables assignats.

Si has arribat fins aquí, potser et preguntes per on començar a aplicar tot això sense col·lapsar el departament. La resposta pràctica és començar per una acció petita: no cal comprar un motor de riscos caríssim per tenir un criteri sòlid. Agafa paper i bolígraf —o un simple full de càlcul— i fes tres coses essencials aquesta mateixa setmana sense falta. Primera: escriu clarament la pèrdua màxima que pots assumir sense alterar la teva estratègia; una xifra concreta en euros, mai un adjectiu vague. Segona: defineix tres escenaris adversos amb el seu impacte monetari directe i detalla què faries exactament si s'arribés a aquell punt crític. Tercera: posa un llindar d'alerta al 60% d'aquesta pèrdua màxima i marca una data fixa al calendari per revisar-ho amb l'equip. Amb aquesta base sòlida ja disposes d'una avaluació de riscos financers i plans de contingència útil, encara que ocupi només una pàgina.