פיתוח מערכת AI לניהול סיכונים של תיק השקעות

ניהול סיכוני תיק השקעות מבוסס AI: מדוע כללים ידניים אינם מחזיקים מעמד

ניהול סיכונים ידני נשען על תקנון ומגבלות בטבלאות: הגבלות לפי מכשירים, סקטורים ומטבעות חיים בקבצים נפרדים, והתמונה הכוללת נאספת פעם ביום — לעיתים רחוקות יותר, אם אחד מחברי הצוות עסוק. עד שהמספרים מתכנסים לדוח אחד, הרכב הפוזיציות כבר השתנה.

השהיית התגובה לסיכון אינה עניין של מהירות לחיצת כפתור, אלא של הזמן מרגע האירוע ועד לאדם שמוסמך לפעול. הפער בין מחיר, נפח וקורלציה של פוזיציות מתגלה בדיעבד, כאשר ירידת התיק כבר חרגה מהמסלול המוסכם. בשוק תנודתי פער כזה עולה בכמה אחוזי תשואה שלא ניתן להשיב.

הגורם האנושי בהערכת סיכון מצטבר מבלי משים: אנליסט עייף מסביר תנועה בתנודתיות זמנית, ומימוש הפסד דורש החלטה שמבקשים לדחות לבוקר. פורמלית הכללים נשמרים — המגבלה נבדקת לפי חתך של אתמול.

בעיה נפרדת היא חוסר העקביות בין המגבלות זו לזו: במכשיר אחד המגבלה נוצלה במלואה, ואילו העומס המצטבר על התיק אינו נבדק כלל. מקומית הכל תקין, ברמת התיק — עומס יתר.

המעגל האוטומטי מחשב סיכון לכל פוזיציה ברגע השינוי, מאחד קורלציות ונפח בו-זמנית ופועל לפני שירידת התיק הופכת לבלתי הפיכה. להלן נפרק כיצד זה נסגר בפועל.

מה משתנה: מהירות התגובה, עומק ירידת התיק, דיווח

בעבר הדרך מהאות לפעולה ארכה שעות: האנליסט אסף ידנית פוזיציות וקוטציות, הצלבן עם המגבלות וקיבל החלטה סמוך לסגירה. עד שהנתונים התכנסו, השוק הספיק לממש את התנועה, והגבלת ההפסדים הפכה למימוש של הפסד שכבר קרה.

המערכת מקצרת את הפער הזה: הסטייה מהסף נרשמת ברגע היווצרותה, בדיקת המגבלות מתבצעת לפני הגשת ההוראה, והפעולה מבוצעת אוטומטית או עוברת לאישור האחראי. מהירות התגובה לסיכון מפסיקה להיות תלויה בשאלה אם עובד מסוים פנוי בדקה הזו.

הפחתת ירידת התיק נובעת לא מסטופ אחד, אלא ממערכת מגבלות: לפי מכשיר, לפי קבוצת פוזיציות קשורות ולפי התיק כולו. כאשר מדד מתקרב לגבול, המערכת מקטינה נפח, פותחת פוזיציית הגנה או מוציאה חלק מההון — עומק ההפסדים מוגבל על ידי הסף שהוגדר, ולא על ידי החלטה שהתקבלה תחת לחץ.

שקיפות ההחלטות נשענת על יומן רישום: בכל הפעלה רואים איזה מדד חצה את הגבול, על איזה נתונים, איזו גרסה של הכלל פעלה ומי אישר את הפעולה. אותו יומן סוגר גם את הדיווח על סיכונים — חתכים תקופתיים נאספים אוטומטית, ללא הצלבה ידנית, והבודק רואה לא רק את התוצאה אלא גם את ההיגיון.

התוצאה — ניהול סיכוני התיק הופך לשחזיר: תנאים זהים מובילים לפעולות זהות, ללא תלות במשמרת ובעומס הנוכחי של הצוות.

שלוש גישות לשליטת סיכון: כללים, מודלים, היברידי

הבחירה בין כללים למודל אינה ויכוח על מורכבות, אלא שאלה אילו החלטות המערכת מקבלת בעצמה ואילו מוסרת לאדם. סקירות ענפיות, למשל חומרים של GARP, תמימות בדעה אחת: סטטיסטיקה ללא מגבילים קשיחים שורדת לעיתים רחוקות בפעילות שוטפת.

כללים הצהרתיים מתארים סיכון כמערכת תנאים ניתנים לבדיקה: מגבלת נתח במכשיר או בסקטור, ירידת תיק מקסימלית, איסור על הגדלת מינוף בירידת נזילות. ההפעלה משוחזרת ומוסברת לוועדת ההשקעות תוך דקה. אך בנפרד הפוזיציות נראות תקינות, וביחד הן יוצרות ריכוז סמוי.

בהיברידי הכללים פועלים כמגבילים קשיחים עם זכות לעצור עסקה, ואילו המודל מעריך סיכון ומציע הפחתה צעד-שניים לפני חריגה מהמגבלה. זה מפחית את שיעור ההתראות השווא, אך אינו מוסר החלטות קריטיות לסטטיסטיקה.

הבחירה נקבעת לפי הנתונים ומשטר הדיווח: היכן שנדרשת הסבריות והעסקאות מעטות — די בכללים; היכן שהפוזיציות מאות והן נעות יחד, כללים ללא מודל מייצרים או התראות שווא, או תגובה מאוחרת.

שלבי הטמעה: מביקורת נתונים ועד מסירת התקנון

סדר העבודות כמעט אינו תלוי בגודל התיק — משתנים מקורות הנתונים ואופק הסיכון. אנו הולכים מנתונים גולמיים למעגל עובד, שבו לכל אות יש סיבה ולכל החלטה אחראי. להלן הרצף שהפרויקט עובר במלואו.

1. ביקורת נתונים. בוחנים אילו סדרות זמינות, מה עומק ההיסטוריה, היכן החסרים והפערים בין המקורות, והאם אירועים תאגידיים טופלו כראוי. בפלט — רשימת התאמות: מה משחזרים ומה מוציאים מהחישוב.
2. תרשים המערכת. קובעים אילו סיכונים מחשבים — שוקי, ריכוז, נזילות — ואילו מגבלות מציבים. בנפרד מתעדים היכן ההחלטה בידי אדם והיכן המערכת רק מאותתת.
3. כיול כללים. מציבים ספי הפעלה, חלונות הערכה, תגובה לשינוי משטר שוק והתנהגות בנתונים חסרים. כל כלל נבדק לעמידות, כדי שלא יישבר מהפרעה חריגה אחת.
4. בדיקה על נתונים היסטוריים. מריצים את המעגל על מספר תקופות, כולל לחץ, ומשווים את האותות לירידות התיק בפועל. מחשבים את שיעור ההפעלות השווא ואת השהיית התגובה — אלו המספרים המרכזיים בקבלה.
5. מסירה לפעילות שוטפת. מוסרים את התקנון: מי עושה מה בעת הפעלה, כיצד מתעדכנים הנתונים ומתי נבחנים מחדש הספים. מוסיפים ניטור איכות של סדרות הקלט, שאחרת דעיכה שקטה של הנתונים תהרוג את כל ההיגיון.

מה נשאר במעגל של הלקוח לאחר המסירה

מסירה אינה הצגת מודל עובד, אלא העברת כל הנדרש להפעלתו בלעדינו. כל הערכה נמצאת במעגל שלכם, תחת ההרשאות שלכם ועם היסטוריית שינויים — המודל לוקח על עצמו את הסיכונים, אך אינו לוקח את השליטה.

• תצורת כללים — מגבלות לפי סוגי נכסים ומכשירים בודדים, ספי הפעלה, חלונות מיצוע, רשימות חריגים. נערכים ללא בנייה מחדש, כל שינוי עובר בדיקה ומנוהל בגרסאות.
• תרשימי אינטגרציה — מהיכן מגיעים פוזיציות, קוטציות ומרשמי מכשירים, באיזו תדירות מתעדכנים, וכיצד המערכת מתנהגת בעת השהיה או היעלמות מקור. עם חוזי חילוף וטיפול בפערים.
• מדיניות גישה — תפקידים: מי צופה בדיווח, מי משנה מגבלות, מי מנהל. הזכות לערוך כללי סיכון ניתנת בנפרד, וכל פעולה נותרת ביומן עם מבצע ומועד.
• תיעוד — כיצד מחושבת הערכת הסיכון, אילו נתונים בקלט, אילו הנחות הונחו והיכן המודל מאבד מהימנות. מדור נפרד: כיצד לקרוא אות ומה הוא אינו אומר.
• תקנון ליווי — תדירות בחינה מחדש של הכללים, סדר התגובה להפעלות, מי מחליט על החלפת מודל ובאילו מועדים.
• נוהל חזרה לאחור — כיצד לחזור לגרסה קודמת של כללים ומודל, ומה קורה עם אותות שכבר נשלחו ופוזיציות פתוחות.

בנפרד אנו מוסרים יומן שינויים ומפת תלויות: רואים מה יישבר בעת החלפת מקור נתונים או כלל. ערכה כזו מאפשרת להפעיל את המערכת בכוח הצוות שלכם או למסור אותה לקבלן אחר ללא שחזור ההקשר מאפס.

מקרה בוחן: ירידת תיק וזמן תגובה לפני ואחרי

תיק של כמה עשרות מכשירים הופעל על ידי מעגל סיכון שנבנה סביב חישוב לילי: קורלציות ומטריצת שונות-משותפת חושבו פעם ביממה, וההחלטה על הפחתת פוזיציות התקבלה בבוקר בשיחת צוות. בין האות לפעולה חלפו כמה שעות, ובימים של תנועות חדות זה הספיק כדי שירידת התיק תחרוג מהגבול המוסכם עם המשקיעים. להלן נפרק מה השתנה לאחר בנייה מחדש של המעגל.

מה שינו במעגל הסיכון

העברנו את החישוב למצב זורם: תנודתיות וקורלציות מחושבות מחדש בחלון נע עם כל עדכון קוטציות, כללי הסף פועלים אוטומטית, ומנהל הסיכונים רואה לא דוח בוקר אלא תור אותות עם נימוק והפניה לחישוב.

גרסאות המודלים ומערכי הפרמטרים מתועדים ב-MLflow — כל החלטה שחזירה, ותצורה כושלת ניתנת לחזרה לאחור מבלי לאבד היסטוריה.

ידניים נותרו רק המקרים השנויים במחלוקת: פער בין אות שוק לבין מגבלות המנדט, פוזיציות גדולות ויציאה ממכשירים בנזילות נמוכה. השאר נסגר בכללים, וזה משנה מהותית את העומס על הצוות — מנהל הסיכונים מטפל בודדים של מצבים במקום בכל הזרימה.

בנפרד עקבו אחר הפעלות שווא: סף התנודתיות כוונן אדפטיבית, כדי שהמעגל לא יטלטל את התיק בגין רעש תוך-יומי שגרתי. שיעור החזרות לאחור לאחר החלטות אוטומטיות ירד למקרים בודדים לרבעון, וכל סטייה נבחנת כפער של המודל, לא כטעות של התורן.

במה נבדל מודל סיכון ממערכת מגבלות ידניות?

מגבלה ידנית היא כלל דטרמיניסטי: הנתח של מנפיק אחד אינו גבוה מזה שנקבע, החשיפה לסקטור בתוך הסף, וחריגה חוסמת את העסקה. ההיגיון שקוף, קל להסבירו למועצת המנהלים ולבדוק אותו בביקורת. נקודת התורפה אחת: המגבלה מביטה בפוזיציה בנפרד ואינה רואה את התיק כולו, כאשר הקורלציות מתכנסות לאחת.

מודל הסיכון מעריך לא נייר בודד אלא את ההתפלגות המשותפת של התשואות. הוא מחשב את תנודתיות התיק, תרחישי הזנב ואת תרומתה של כל פוזיציה לסיכון הכולל — ריכוז מתגלה במקום שבו לפי הנתחים הנומינליים הוא אינו נראה.

מכאן הסכמה המעשית: מגבלות קשיחות על המבנה נותרות דטרמיניסטיות, ועקיפתן אינה מתקבלת. בתוך הגבולות הללו המודל מחלק מחדש את המשקל בין המכשירים תוך התחשבות בקורלציות ובמשטר השוק, והתוצאה נבדקת בתרחישי לחץ על נתונים היסטוריים.

כדי שהערכה אדפטיבית לא תהפוך לקופסה שחורה, החישוב חייב להיות שחזיר: מתעדים את נתוני הקלט, גרסת המודל ותרומת כל גורם למספר הסופי. הגישה של באזל III נבנית על אותו עיקרון — גבולות קשיחים בתוספת מודל פנימי תחת בקרה מתמדת.

אנו מכיילים את שני המעגלים יחד: המגבלות כביטוח מפני טעויות גסות, המודל ככלי כיול עדין. את הגבול ביניהם קובעים לפי מבנה התיק ואופק ההחזקה שלכם.

ספקות טכניים נפוצים לפני היציאה לדרך

ספקות טכניים עולים בדרך כלל לא בשלב בחירת המודל, אלא כשמדובר בנתונים ובתפעול: מה לעשות עם חורים בהיסטוריה, כיצד לתפוס שהמודל "זז", והאם המערכת תתחיל להציף התראות כל יום. להלן פירוט של ארבעה צמתים שקובעים אם הפתרון יעבוד חצי שנה לאחר ההשקה.

כיצד אתם מנטרים דריפט של המודל ומה קורה כשמתרחש?

מחשבים התפלגויות של מאפייני הקלט ואת איכות התחזיות על תקופה נדחית — לא רק על תקופת האימון. בנפרד בוחנים עמידות בעת שינוי משטר שוק: עליית תנודתיות, שבירת קורלציות, צניחת נזילות.

כאשר המדדים יוצאים מהמסלול המותר, מופעל אימון מחדש על החלון העדכני, והגרסה החדשה פועלת תחילה במצב צל לצד הנוכחית — משווים את הערכותיהן על אותן פוזיציות ומחליפים כשהפער מוסבר.

כיצד המערכת תשתלב במעגל החשבונאי בלי לשבור אותו?

המעגל הראשון — קריאה בלבד: שולפים פוזיציות ועסקאות, לא כותבים דבר בחזרה. הטעינה אידמפוטנטית, הרצה חוזרת אינה יוצרת כפילויות, ופער בין החישובים שלנו ליתרות החשבונאיות נבחן בדוח התאמה נפרד. כתיבת ההמלצות בחזרה — שלב שני, כשירות נפרד עם יומן פעולות ואפשרות לכבותו בהגדרה אחת.

המערכת לא תתחיל להתריע לנו על כל תנודה?

סף ההפעלה מכויל על אפיזודות היסטוריות: מריצים את המודל על תקופות עבר ובוחנים כמה התראות נפלו על ירידות תיק אמיתיות וכמה על רעש. לאחר מכן בונים רמות: תצפית, תשומת לב, פעולה — בתדירויות התראה שונות. לכל הפעלה יש הסבר: איזה מדד חצה את הגבול ובכמה. אם שיעור אותות השווא עולה, וסת הרגישות משתנה ללא אימון מחדש של כל המודל.

נדון במשימה: מה נדרש מכם ומה הלאה

כדי לדון במשימה לגופו של עניין, אין צורך בגישה מלאה למערכות שלכם. די בתשקיף עסקאות ופוזיציות לתקופה זמינה, מרשם מכשירים וסוגי נכסים, המגבלות הפעילות על סיכון וכמה דוגמאות להחלטות שקיבלתם ידנית.

לפי ערכה זו כבר רואים את מבנה הנתונים, את איכות ההיסטוריה ואילו בדיקות ניתן לבנות מיד ואילו ידרשו התאמת החשבונאות.

מינימום הנתונים שמהם מתחיל הניתוח:

• היסטוריית פוזיציות ועסקאות — עומקה ותדירותה קובעים אילו מודלי סיכון רלוונטיים;
• מרשם מכשירים, סוגי נכסים ומטבעות;
• המגבלות הפעילות, הנורמות וכללי ההסלמה יחד עם התקנונים;
• תיאור מקורות נתוני השוק וסדר טעינתם;
• דוגמאות להחלטות להפחתת סיכון בתקופות עבר — הן הופכות לערכת בדיקה;
• מגבלות תשתית: היכן נשמרים הנתונים ומי מורשה לגשת אליהם.

לאחר הניתוח נחזור עם הערכה ותוכנית: מה עושים בראשונה, אילו דרישות נתונים סוגרים בצד שלכם, כיצד מתחלקים לוחות הזמנים להטמעה ובאיזה שלב תראו תוצאה עובדת ראשונה. אם הנתונים פחותים מהנדרש, נאמר זאת ישירות ונציע מה לאסוף קודם. תארו את המשימה — נחזור עם הערכה ותוכנית.