保障不只靠價格預測

管治與市場誠信也屬於投資程序。

第二十三章承認有些錯誤無可避免，同時批評敘事者認為不合理的市場慣例。李文斯頓看到交易所規則改善，卻認為濫用仍然存在。讀者的視野由個人預測能力，擴闊到投資者身處的制度。

監管不能消除虧損，但披露、託管、市場准入控制與執法都影響風險。分清一般投資不確定性、失實陳述及控制失效。監管機構可信，不等於某項投資有回報保證。

應用例子

兩隻基金可能持有相似資產，但估值方法、贖回條款、費用及監督安排不同。只比較往績，會忽略這些重要分別。

騎士資本案展示受監管市場中的具體控制失效。有規則，與公司的實際程序符合規則，是兩回事。

程式部署出錯，在45分鐘內產生數百萬宗錯誤買賣盤。Knight最終虧損超過4.6億美元。

Knight Capital正為交易所新計劃部署程式。路由系統保留了一個有缺陷的舊功能，而這次部署令部分新盤啟動了它。

Knight虧損超過4.6億美元。美國證監會指出部署、持倉及事故應對控制不足；Knight其後同意繳付1,200萬美元罰款，沒有承認或否認調查結果。

騎士資本事件不只是分析員預測錯方向。證交會描述，一次有問題的部署，啟動了落盤路由器內較舊的功能。公司處理客戶訂單時，技術系統卻產生不符合原意的交易活動。即使投資想法合理，把想法變成交易的機器，也可能製造另一種風險敞口。因此策略風險與操作風險需要分開檢查。

按證交會的描述，開市前已有內部錯誤訊息，但公司未有充分處理。警告只有在有人認出、理解重要性，並能啟動有效回應時才有用。寫在手冊上的控制，不等於在時間壓力下測試過的應對。檢討要問誰收到訊號、下一步做甚麼，以及調查期間能否停止製造新持倉。

約45分鐘內，路由器在嘗試執行212項客戶訂單時，送出數百萬張訂單。不需要的交易累積成數十億美元持倉，最後損失超過4.6億美元。這些數字分別是訂單數、時間、風險敞口存量及財務損失，不能互相混用。客戶原始指示的大小，並沒有替故障程序所產生的風險設下上限。

證交會指出部署、風險限額及事故應對控制的弱點。騎士資本其後在不承認或否認調查結果下，同意支付1,200萬美元罰款。罰款不是交易虧損金額，也不會把錯誤交易取消。對學習者來說，執法紀錄的價值在於指出可被研究及測試的失效位置，而不是把全部事件只說成運氣差或信心崩潰。

個人投資者沒有運作騎士資本同樣的系統，不應把個案照搬成家庭清單。可借鑑的問題是：原定指示能否變成非預期持倉？例如訂單單位、重複指示、自動化權限，以及平台異常時怎樣處理。操作查核補充財務判斷，但不會證明投資本身吸引；想法與執行都需要檢討。

「測試過的交易想法不會產生意外持倉。」模型與實際運作系統不同；即使模型按設計運行，部署及訂單處理仍可能出錯。

建立盡職審查清單，包括持倉、費用、提款條款、獨立監督及利益衝突。