一、风险是有方向可量化的
在投资中，一提到风险经常会被认为是一种损失的可能性，但实际上这是一种误区。正是这种误区，让我们不能全面、客观的认识和对待风险。
风险是有方向的。当市场（或者某种投资标的，下同）存在与自身操作或者预期不同的可能时，我们便称之为风险。比如，当我们预期市场上涨时，其下跌的可能性就是风险，反之我们认为市场会下跌，而实际上上涨了，这也是风险。同理，当市场发生变化时，我们什么都不做也是有风险的。这就让投资变成了一个哲学问题：世界唯一不变的是变化，要在变化中寻求生存，任何与客观不一致的变化都是风险。
投资也是可量化。因为向上和向下是方向，但向上和向下的变动却需要以一个时间段来衡量，可以是一瞬间，也可以是永远，但只要衡量的时间段确定了，那在这个时间段内，市场的变动幅度就是可量化的。市场的变动与预期之间的差就是风险偏差，也是可量化的。然而，风险是对于未来的变化的可能，这就使量化风险就变成了无法准确量化的不确定性。我们只能说，当回头看的时候，我们能量化投资的偏差，但对于未来我们只能估计风险发生的预期可能性的大小。
在投资的过程中，人们并不是忽视风险，但大多数时候是没能全面的对待风险。人们经常犯的错误是，“在饥饿的时候想着吃什么，结果是最后吃多了，而在吃多了后又想着去健身，但健身的目的往往还是为了以后能多吃点儿”。因此，对于投资中的风险，我们首先要尽可能全面的认识风险，尽可能地变被动为主动，尽可能去做风险管理。
二、风险管理的过程
一般来说，在投资过程中，人们是希望将风险进行量化的，但对风险进行量化，难度是很高的，且这个过程本身就存在风险。也就是说，我们可能以为我们在做一个降低风险的事情，但实际上却在做一个增加风险的事情。因此，对于风险管理的第一步，还是要定性的管理风险。在风险管理的过程中，主要包括：风险识别、风险评估、风险应对、风险承受、风险评价几个阶段。
风险识别
风险识别就是要将所有潜在的风险都识别出来。如同前文，风险是有方向的，投资中的风险就是市场向上下两个方向发展的可能性。在风险识别的过程中，要把正向和负向的所有可能性都找出来。这个过程当然可以遵循重大性原则，但对于重大性的判断是主观的，很有可能将自己认为的风险判定为非重大的。所以，在风险识别过程中，最好在初期还是要尽可能的全面。
风险评估
风险评估就是要做一些定量的分析，之所以说“一些”是因为这个定量确实不一定靠谱。即使如此也是要做的。在这个过程中，我们会判定哪些风险是高的，哪些是低的，评估风险发生的概率和风险发生的收益，当然这个收益是正负的，而发生的概率一定是存在偏差的。理论上讲，所有风险发生的概率*收益之和是评估的结果，这也就是该项投资的期望。只有当投资期望为正时，投资才是可行的。
风险应对
当“全面的”认识了风险，并“充分的”评估了风险之后，对于一些风险就可以进行应对了。比如我们降低价格买入，或者在比较高的价格卖出，都是对风险的应对方法。再比如，我们可以为投资买保险，对冲波动性风险。归根结底，风险应对的目的是调整我们已认识到的风险的期望，使该期望能够达到更高的水平。
风险承受
风险承受是一个很重要的过程，因为风险是不可能消失的，在任何时候，投资都不可能没有风险。当我们“全面的”认识了风险、“充分的”评估了风险、“积极的”应对了风险之后，我们必须承认有些风险是无法回避的，是必须承受的。虽然，我们对于这些必须承受的风险选择了承受，但不能称之为消极地应对。这就是我们常常说的：到底是无知者无畏可怕，还是无知者畏更可怕？其实两者都很可怕，反而知者敬畏才是安全的。
风险评价
刚才我们在说风险评估的时候提到要评估风险发生的概率和风险发生的预期收益，却没有阐述如何估计风险发生的概率和预期收益，似乎这是所有风险管理中最无从下手的。确实也是这样，但这也确实是风险管理的最大障碍，是人们无法战胜市场的根本原因。但对风险发生的概率和预期收益，我们也并不是无能为力的。然而，我们在评估风险时，经常是把事情开始做的很充分，但在过程和结果上却草草了事，忽视了对风险评价。其实，对于投资行为的定期评估是非常重要的。我们对风险发生的概率和风险发生的收益的所有数据，都来自于长期的、认真的、持续的定期评估而形成的历史数据。这就像我们经常听到这样一句话：“一个工程是可以抵御百年一遇的自然灾害的”。但何种灾害是百年一遇的呢！这就是经过风险评估后形成的长期历史数据。如果我告诉你，我没有历史数据，但我修建了一个可以抵御百年一遇的自然灾害的工程，你能相信吗？因此，对于专业的投资机构而言，其风险管理体系，正是建立在长期、持续的风险评估所形成的历史数据的基础之上的，这恰恰是专业投资机构最有价值的核心竞争力之一。
综上，我们认为风险的管理在投资中非常重要却又非常困难，这往往是决定投资成败的关键。而要对风险进行管理，说到底是一件非常专业的事情，导致投资这个事情，最终也只能由专业的人来做。对于大部分人来说，把投资交给专业的人来做，应该是最好的风险应对之策。