美国有一家历史很悠久的金融机构，叫作坎特.菲兹杰拉德(Cantor Fitzgerald, 简称CF)。 成立于1945年的这家老牌投资银行专注于债券市场业务。在21世纪初，CF公司平均每年处理整个美国国债市场交易的20%-25%的交易量，是美国非常重要并受人尊敬的金融机构。CF公司总部的办公室位于世界贸易中心101~105层，2001年美国爆发“9. 11”事件，很多CF员工丧生，当天，CF公司损失了2/3的员工。当然，公司的其他分部如位于英国伦敦的欧洲办公室，有数据和信息的存储和备份，因而没有对整个美国金融体系造成很大冲击。此后几年内，CF公司逐步把业务重新扶上正轨,终于用10年的时间恢复了元气，现在依然是业内颇有影响力的金融机构。
在国际商学院的风险管理课程中，当时CF公司处理“9. 11"恐怖袭击事件的经验，成了企业管理风险的一个经典案例，被广泛地引用。在很多层面上，CF公司的做法涉及风险管理的领域。作为一个学科，风险管理并不是金融行业所独创，而是管理科学领域里的重要分支，主要是工程实施方希望通过对于风险的管理，帮助企业更好地达到目标。无论是为了保证企业运营更顺畅，还是为了保证企业利润更稳定，或是为了保障企业员工的人身安全，都属于广义的风险管理领域。
企业会选择与公司长期经营目标最合适、相对成本最低，也最行之有效的一些方式来管控风险,以保iE公司长期目标的贯彻和实施。随着企业的全球化进程，科学技术越来越发达，以及整个社会局势的动荡，很多国际企业都曾经面临过不同方面的风险管理和挑战。比如在1984年，美国联合碳化物公司在印度的一家农药厂发生事故，造成当地很多居民伤亡。1986 年，苏联乌克兰境内发生一系列核爆炸，导致当地大量人员伤亡，环境也遭到亚重破坏。2010年，日本因为海啸导致了大规模核泄漏事故，对民众生活和企业运行都提出了严峻的挑战。
对于企业来讲，如何能够更好地在财务、安全生产、设备管理和流程技术等方面控制风险?这是一个系统工程领域的问题。直到20世纪70年代，金融学才开始逐渐把工程领域里关于风险控制的理念和先进技术，引入投资、金融领域里。除了刚才提到的金融机构运行中的人员安全管理、数据安全备份之外，金融领域关注最多的风险，主要是投资风险。
简单说，投资收益风险就是投资收益的波动，有了波动，自然有了风险。如果投资者把钱存到银行里面，每年保证3%的利率，那么收益基本没有风险(真实收益也是有风险的，因为存在通货膨胀，所以扣除通货膨胀率的实际收益率也是不确定的。但是至少名义收益率没有风险)。而如果把资金投在股票市场，有可能会回报10%，但是有的时候可能会出现5%~ 8%的亏损，所以每一年到底会出现什么情况，投资者事先也不是很清楚。这种收益率的波动就是投资者的风险。根据各个投资者对风险的不同偏好，有的投资者喜欢承担高风险，追求更高收益。有些投资者不喜欢高风险，也愿意接受相对低的收益。根据金融学原理，如果想获得更高收益，就必须愿意承担高风险，也必须面对高收益所带来的高波动率。设想如果两种投资选择在其他方面.模样，那么所有投资人都会选择投资收益更高、投资风险或者波动率更低的投资选择。因此，为了能够吸引投资者投资风险较高的资产，必须给投者提供更高的收益。
从这个角度讲，收益和风险永远是一对手牵着手的伴侣，要得到一个，不可能不要另外一个。而投资者往往更关注预期投资收益，对预期风险的估计则不太准确。如果问一个投资者他的某只股票去年收益是多少，或者对今后的预期收益是多少，投资者大概会讲出一些所以然来。但是如果问他在过去一段时间波动率的风险有多大?投资者往往不能够给出准确的判断。
很多投资者对于收益的关注远远高于对风险的关注，原因可能有两个方面:第一，投资者思考问题的时候，往往会对正面的结果考虑得多些，而下意识回避或者忽视一些负面的结果。风险和收益这两个维度中，收益是相对正面的目标，而风险则是比较负面的目标。以投资者的思维方式和行为规律来讲，投资者往往会下意识地去回避负面情况，即投资风险。
第二，从数据上讲，风险是收益的2次项，所以对于波动率的描述比对于收益率1次项的描述要更难，更加抽象。所以从投资者的角度来讲，收益率比较容易理解，而解释波动率就比较困难。如果再讲到整个收益率的预期是如何分布，很多投资者可能会觉得太过复杂而直接放弃了。就整体投资者，尤其是散户投资者的背景来讲，投资者处理风险和波动率的能力相对弱一些。
