技術(shù)風(fēng)險，是指量化交易的信息系統(tǒng)存在缺陷或故障而導(dǎo)致的錯誤交易風(fēng)險。量化交易的實現(xiàn)即需要計算機(jī)程序的支持，也需要網(wǎng)絡(luò)技術(shù)的支持。一旦所依賴的信息系統(tǒng)中可能存在的缺陷，或因網(wǎng)絡(luò)連接中斷、交易所交易系統(tǒng)升級等導(dǎo)致持續(xù)輸入模型的數(shù)據(jù)斷檔，使得模型無法運行，使交易信號無法向交易所交易系統(tǒng)傳遞導(dǎo)致交易指令無法執(zhí)行或執(zhí)行混亂，就會帶來量化交易系統(tǒng)自身的技術(shù)風(fēng)險。

據(jù)美國證監(jiān)會報告,使用批量交易、高頻交易、算法交易、跨市場交易等程序化交易模式,其執(zhí)行風(fēng)險后果非常嚴(yán)重。目前，美國市場因使用高速自動化算法交易每秒可發(fā)出1222筆訂單。假設(shè)一個算法交易每筆訂單平均交易量為322 股,平均交易價格為20美元,若該算法交易因發(fā)生故障而重復(fù)下單,2分鐘就會發(fā)出12萬筆價值7.2億美元的訂單,不僅給市場帶來巨大沖擊,而且可能造成嚴(yán)重后果。

案例

“騎士資本烏龍”事件——4.4億美元瞬間蒸發(fā)

2012年8月1日（周三），在美國股市開盤1小時期間，紐交所（NYSE）的交易員感覺股票走勢異常，部分股票的價格出現(xiàn)異常劇烈波動。當(dāng)市場尋找原因之際，作為2011年紐交所和納斯達(dá)克交易所零售股票交易業(yè)務(wù)中排名第一的做市商——騎士資本（Knight Capital）發(fā)表聲明稱，該公司的做市部門出現(xiàn)交易技術(shù)問題，影響了紐交所約150只股票。這次交易故障導(dǎo)致騎士資本稅前虧損4.4億美元，損失慘重，兩天內(nèi)公司股價暴跌75%，一度接近破產(chǎn)邊緣。

事故的起因是當(dāng)日紐交所對交易系統(tǒng)升級，啟動了新交易系統(tǒng)。在收到通知后，騎士資本的開發(fā)部門更新了執(zhí)行系統(tǒng)的相關(guān)代碼，但在上線前并沒有通過全面測試。當(dāng)開盤后，做市系統(tǒng)出現(xiàn)致命邏輯混亂，詭異地進(jìn)行了“高買低賣”的下單操作。這個反常的交易程序無法從交易所獲取訂單的確認(rèn)信息，根本不知道已經(jīng)發(fā)出有效訂單，反而認(rèn)為下單失敗、沒有成交，因此繼續(xù)追加補單，結(jié)果同樣的原因，補單也均“失敗”，于是繼續(xù)下單……這樣，股價被推得越高，該程序就越有動力繼續(xù)買進(jìn)，再進(jìn)一步推高股價……由此造成的連鎖反應(yīng)使實際發(fā)出的訂單量呈幾何數(shù)量上升。在全自動化下單交易后，部分股票的價格上漲了100%~200%，有些交易每筆虧損15~17美分，大部分交易持續(xù)5~26分鐘，最長的交易持續(xù)了40分鐘。值得慶幸的是，異常情況出現(xiàn)后不久即被該交易系統(tǒng)監(jiān)控人員發(fā)現(xiàn)，但正常的管理操作卻無法停止該交易程序，最后只能通過切斷網(wǎng)絡(luò)等物理方法才停止了交易。程序交易異常的直接后果，就是不正常的極大持倉，其持倉市值最高峰值達(dá)到70億美元，經(jīng)過一定的緊急處理，日終時總持倉量仍然達(dá)到46億美元，并導(dǎo)致了4.4億美元的損失。時隔一年，騎士資本的這一 “烏龍事件”最終于在同意接受監(jiān)管層1200萬美元罰款后落下帷幕。

此次事件對于量化交易者有非常寶貴的借鑒價值：

（1）必須相信，電腦也是會犯錯的，需預(yù)先設(shè)計各種故障保護(hù)措施。

歸根到底，交易程序的設(shè)計者是會犯錯的，必須預(yù)先設(shè)想各種極端情況，并提供預(yù)防方案，包括在界面上停止交易、關(guān)閉交易程序與切斷網(wǎng)絡(luò)連接等。如果異常程序積累了大量倉位，應(yīng)考慮其平倉方式。

（2）必須由專職的交易員來進(jìn)行人工監(jiān)控。

監(jiān)控界面應(yīng)該展示完整的交易信息和控制要素。交易員可根據(jù)實戰(zhàn)經(jīng)驗，檢查出當(dāng)前交易是否存在異常情況。

在進(jìn)行股票/ETF等權(quán)益類交易時，由于數(shù)據(jù)發(fā)布的頻率和交易速度較慢，交易員至少每5~10分鐘查看一次。當(dāng)進(jìn)行期貨交易時，檢查頻率需要更高。

（3）交易程序必須與交易所交易設(shè)備升級時嚴(yán)格同步，并定期維護(hù)。

鑒于國內(nèi)現(xiàn)狀，IT部門應(yīng)該與交易所、系統(tǒng)開發(fā)商緊密合作，以保持系統(tǒng)的完好性。

（4）交易程序必須監(jiān)控價格和成交量的異常波動，并在極端情況時終止交易。

交易程序應(yīng)該檢查價格的當(dāng)日波動性、漲跌幅度，相對于近期價格的變化率，以及市場交易量的變化、系統(tǒng)自身交易量的變化，以便精準(zhǔn)控制。在騎士資本案例中，由于美股沒有漲跌停板限制，當(dāng)價格被買單推動上漲了1倍以上，且交易量極大時，交易程序應(yīng)該識別出該情況，并及時報警。

（5）交易程序必須判斷持倉，包括每個交易對象的倉位和整體倉位。

由于美股為T+0交易，做市商一般僅需維持很少的隔夜庫存。出于對其程序的信心，騎士資本很有可能未在程序中判斷整體或個股的倉位，從而在故障發(fā)生時積累了極大數(shù)量的倉位。因此，交易程序在下單前，應(yīng)評估本次交易是否對個股/ETF或期貨整體倉位有較大影響，以及是否出現(xiàn)突破限額的風(fēng)險等。

（6）交易程序應(yīng)該檢查交易對象的關(guān)聯(lián)性。交易程序應(yīng)該檢查大量交易對象之間的關(guān)聯(lián)性，如是否多個對象的交易均有虧損、虧損數(shù)量及價格、交易量波動幅度等。

案例

光大證券烏龍指事件

2013年8月16日11點05分，上證綜合指數(shù)在一分鐘內(nèi)飆漲,最高達(dá)到5.96%。多只權(quán)重股瞬間出現(xiàn)巨額買單，帶動整個股指和其他股票的快速上漲，以致包括中國工商銀行、中石化等多達(dá)59只權(quán)重股瞬間封漲停，隨后持續(xù)回落（見下圖）。直到下午2點，光大證券公告稱策略投資部門自營業(yè)務(wù)在使用其獨立的套利系統(tǒng)時出現(xiàn)問題。此次事件導(dǎo)致無數(shù)跟風(fēng)追漲的機(jī)構(gòu)及股民紛紛“躺槍”，蒙受巨大損失，稱為“光大證券烏龍指事件”。

圖 光大證券烏龍指事件對股票市場造成的巨大沖擊

觸發(fā)本次風(fēng)險事故的原因是該公司購買的自動化套利交易系統(tǒng)有缺陷。該系統(tǒng)包含訂單生成系統(tǒng)和訂單執(zhí)行系統(tǒng)兩個部分。核查中發(fā)現(xiàn)，訂單執(zhí)行系統(tǒng)針對高頻交易在市價委托時，對可用資金額度未能進(jìn)行有效校驗控制；而訂單生成系統(tǒng)存在的缺陷，會導(dǎo)致特定情況下生成預(yù)期外的訂單。

當(dāng)天上午，該部門交易員判斷滬深180指數(shù)ETF與該指數(shù)股票成分股之間出現(xiàn)套利機(jī)會，于是通過套利策略訂單生成系統(tǒng)發(fā)出第一組180指數(shù)成分股的訂單合計171筆委托，委托金額不超過200萬元。后續(xù)又再發(fā)出兩組訂單。其中有24只股票未成交，交易員嘗試使用系統(tǒng)中的“重下”（重新下單）功能對未成交的股票自動補單。該系統(tǒng)程序員在旁邊指導(dǎo)操作了一番，沒想到這個功能沒有經(jīng)過實盤驗證。雖然系統(tǒng)顯示補單買入24只股票被執(zhí)行，但實際上程序系統(tǒng)把買入24只成分股，當(dāng)成了買入24組180指數(shù)一籃子成分股，而非僅僅只是24只股票，從而導(dǎo)致在11時05分08秒之后的2秒內(nèi)，瞬間重復(fù)生成26082筆預(yù)期外的市價委托訂單。由于訂單執(zhí)行系統(tǒng)存在的缺陷，上述預(yù)期外的234億元巨量市價申報買單被直接發(fā)送至交易所交易主機(jī)，迅速成交了72.7億元(好在市場上掛出的賣單股票沒有234億元，否則后果更加不堪設(shè)想)。雖然其后相關(guān)人員在發(fā)現(xiàn)該情況后緊急停止系統(tǒng)運行，并調(diào)用所有自營資金在期貨市場賣空了7000多手股指期貨合約對沖買入的巨量股票（可見股指期貨功不可沒，否則虧損將更巨大），但依然對當(dāng)日中國A股市場造成巨大沖擊，并為該公司帶來1.94億元的損失。此外，2015年12月24日，上海市第二中級人民法院就57人分別起訴光大證券公司涉及“8·16事件”民事賠償糾紛案作出判決，令光大證券共計賠償原告損失425萬元人民幣。

此次事件對投資者的教訓(xùn)值得總結(jié)：

（1）交易系統(tǒng)存在重大缺陷。

本次時間中所使用的套利策略量化交易系統(tǒng)是由公司自行研制的訂單生成系統(tǒng)和從上海另一家軟件公司購買的訂單執(zhí)行系統(tǒng)兩部分組成。兩個子系統(tǒng)之間存在對接磨合問題。在沒有進(jìn)行充分仿真交易運行以測試交易系統(tǒng)的有效性就直接將該套利系統(tǒng)用于實盤交易，風(fēng)險可想而知。

（2）風(fēng)險內(nèi)控機(jī)制形同虛設(shè)。

光大證券策略投資部門系統(tǒng)完全獨立于公司其他系統(tǒng)，甚至未置于公司風(fēng)控系統(tǒng)監(jiān)控之下，因此此次事件的深層次原因是多級風(fēng)控體系都未發(fā)生作用。

在交易員層級：雖然制定有對于交易品種、開盤限額、止損限額三種風(fēng)控制度，但后兩種都沒發(fā)揮作用。

在部門層級：雖然規(guī)定部門實盤交易限額2億元，當(dāng)日操作限額8000萬元，但都沒發(fā)揮作用。

在公司層級：公司監(jiān)控系統(tǒng)沒有發(fā)現(xiàn)234億元的巨額申報買單。這筆巨資或者動用了公司其他部門的資金來補充所需要完成的買單生成和執(zhí)行，或者根本就沒有頭寸控制機(jī)制。

傳統(tǒng)證券交易中的風(fēng)控系統(tǒng)交易響應(yīng)最快以秒計，但也遠(yuǎn)遠(yuǎn)不能適應(yīng)高頻套利交易的要求。例如本事件中每個下單指令生成時間為46毫秒，傳統(tǒng)IT技術(shù)開發(fā)的風(fēng)控系統(tǒng)將帶來巨大延遲，嚴(yán)重影響下單速度，這可能也是各環(huán)節(jié)風(fēng)控全部“被失效”的真實原因。

（3）預(yù)警機(jī)制需要完善。此次事件暴露出面對異常報價、異常數(shù)量的申報訂單，作為一線監(jiān)管機(jī)構(gòu)的交易所的預(yù)警機(jī)制也有待進(jìn)一步完善。