一个投资者完成风险测评后，系统告诉他：稳健型。再往下点，页面又跳出一份《风险揭示书》。
很多人的第一反应大概是：前面不是已经测过风险了吗，为什么又来一次？这并不是一套流程重复做两遍。
风险测评和风险揭示，名字里都有“风险”两个字，解决的却是完全不同的问题。风险测评问的是：你能够承担多大的风险？
风险揭示回答的则是：你准备购买的这项服务，到底存在什么风险？
一个是机构在认识投资者，一个机构在向投资者解释产品和服务。把这两件事分清楚，才能看懂金融产品购买流程里那些看起来有些繁琐的确认步骤。
先认识客户，再谈产品
风险测评到底在测什么？
它并不是一道投资知识考试，也不是判断一个人会不会选股票、能不能赚到钱。更准确地说，风险测评是金融机构通过一组与个人财务状况、投资经验和风险偏好有关的问题，对投资者能够承受多大投资风险作出的综合评估。
所以，同样拥有100万元可投资资产的两个人，最终得到的风险承受能力判断可能完全不同。
一个人收入稳定、负债较低、有多年投资经验，也能够接受较大的资产波动；另一个人虽然拥有相近的资产规模，但家庭支出压力较大，对本金损失的接受程度也更低。仅仅知道两个人“都有100万元”，显然无法判断他们是否适合同一种金融产品或服务。
这也是为什么风险测评会问一些看起来并不直接与投资有关的问题。年龄、收入、资产、债务、投资经历、投资目标、风险偏好，以及能够接受的最大损失，都会成为判断依据。
《证券期货投资者适当性管理办法》要求经营机构全面了解投资者情况，综合其收入来源、资产状况、债务、投资经验、风险偏好以及可承受损失等因素，判断投资者风险承受能力，并在此基础上提出适当性匹配意见。
因此，风险测评首先解决的是一个“人的问题”：这个投资者在当前情况下，大致能够承担多大的风险？这里面既有客观条件，也有主观意愿。
有人资产不少，却无法接受本金出现明显波动；有人投资经验丰富，但家庭负债同时较高；也有人主观上愿意承担高风险，实际财务状况却未必能够承受同样幅度的损失。
这些情况靠一句“我愿意承担风险”，很难判断。所以，风险测评通常会把很多看似互不相关的信息放在一起。它不是用某一道题给投资者下结论，而是尝试拼出一张相对完整的风险画像。
但做到这里，机构其实只回答了一半的问题。风险测评完成后，机构大致知道了：这个客户能够承担什么风险。却还不知道：他准备购买的这项产品或服务，本身会带来什么风险。
这就是风险测评和风险揭示最核心的区别。风险测评是在认识投资者，风险揭示是在让投资者认识自己准备购买的产品或服务。
风险揭示是在解释“你要买什么”
对于证券投资顾问业务，风险揭示并不是一项可有可无的附加程序。
《证券投资顾问业务暂行规定》第十三条明确要求，证券公司、证券投资咨询机构应当向客户提供风险揭示书，并由客户签收确认；紧接着的第十四条又要求，提供证券投资顾问服务应当与客户签订服务协议。
这实际上形成了三个不同的问题：
- 风险测评：你能承担什么风险？
- 风险揭示：这项服务存在什么风险？
- 服务协议：双方到底约定了什么？
三个文件可能在同一套线上流程里连续出现，但彼此并不能替代。比如，一个投资者被评定为能够承受一定市场风险，并不意味着机构就可以跳过对具体服务风险的说明。
原因并不复杂。
一个人“能承受风险”，不代表他已经知道风险来自哪里。他可能知道股票会涨跌，却不知道证券投资顾问提供的是投资建议而不是收益保证；可能知道市场有风险，却没有理解某项工具或服务的使用局限；他也可能接受市场波动，却并不了解某项服务的收费、终止条件以及自己需要承担的责任。
所以，《证券期货投资者适当性管理办法》还专门规定，经营机构向普通投资者销售产品或者提供服务前，应告知可能导致本金损失的重要事项、权利限制和适当性匹配意见；告知和警示应当真实、准确、完整、通俗易懂，并由投资者确认。通过互联网等非现场方式进行时，还需要完善电子留痕。
从这个角度看，风险揭示并不是风险测评的“下半张问卷”。它承担的是信息披露。
一句“市场有风险”，其实远远不够
普通投资者见得最多的风险提示，大概是那句：市场有风险，投资需谨慎。这句话当然没错，但如果一家机构的风险揭示只剩下这八个字，基本也解释不了什么。真正有意义的风险揭示，至少应该让客户知道：
- 这项服务能做什么，不能做什么；
- 投资建议和最终投资结果之间是什么关系；
- 哪些市场风险无法由投顾服务消除；
- 机构会提供哪些服务，但不会替客户承担哪些决策责任；
- 哪些情况可能让实际投资结果与投资者预期出现明显偏差。
证监会在解释投资者适当性制度时强调，普通投资者在信息告知、风险警示和适当性匹配方面享有特别保护；机构向其销售产品或提供服务时，不仅要做匹配，还要充分进行风险告知。
到了证券投资顾问业务，这个区别尤其值得注意。
投顾提供的是建议。
建议可能基于研究报告、理论模型、算法模型或者其他分析方法，但最终投资决策仍然由投资者作出，投资结果也不会因为购买了投顾服务就从“不确定”变成“确定”。
汇正财经现行制度中，其实也把这两套制度分得很开。
一方面，制度要求了解客户的收入、资产、负债、投资经验、投资目标和风险偏好，并据此判断其风险承受能力；另一方面，又单独要求销售前披露可能影响客户判断的重要信息，并向客户提供风险揭示书，由客户签收确认。
这说明，在制度设计上，“测过风险”和“知道风险”从来不是同一件事。
卖者有责、买者自负
既然机构已经把风险写在页面上，为什么还要客户点击确认，甚至进行电子签名？
答案和纠纷发生以后“谁能证明什么”有关。
风险揭示不仅要发生，还需要留下证据。《证券期货投资者适当性管理办法》要求，对普通投资者进行告知和警示时，应采用书面形式并由投资者确认；通过互联网完成时，要采用符合法律要求的电子方式确认并留痕。相关匹配、告知、警示等资料还需要妥善保存。
中国证券业协会2025年底公布的证券公司合规管理有效性评估指引，也把“是否向客户提供风险揭示书并由客户签收确认”“风险揭示书是否包含规定内容”等，列为证券投资顾问业务的检查项目。
这就让风险揭示多了一层功能：它既是一份给投资者看的说明，也是机构履行告知义务的一份记录。
线上交易尤其如此。面对面办理业务时，还可以通过现场录音录像证明当时发生了什么；手机页面里，一次点击、一份电子签名、一个版本号和一个时间戳，就成了以后还原交易过程的重要依据。
风险揭示的作用，是帮助投资者在充分知道风险以后作出自己的选择，并不意味着机构其他义务随之消失。
证监会对适当性制度的概括是“卖者有责、买者自负”。前半句不能因为后半句而消失。经营机构仍需要了解客户、进行产品或服务分级、提出适当性匹配意见、充分告知和警示，并遵守不得向特定不适当投资者销售高风险产品或服务等规则。
同样，投资者签署风险揭示，也不代表机构可以承诺收益、提供没有依据的投资建议，或者把并不适合客户的服务硬塞给他。
反过来也一样。
机构履行了适当性和风险揭示义务，并不意味着投资者可以把正常市场波动产生的所有损失重新交给机构承担。
这两边本来就是同时成立的：机构负责把产品、风险和适当性讲清楚；投资者在充分了解以后，对自己的投资决策负责。
两种制度，最后在购买流程里汇合
这样再看一笔投顾服务的购买流程，就会清楚很多。风险测评首先帮用户测一测：我是谁，我能够承担什么；机构再根据产品或者服务的风险属性判断：用户是否适合购买这款产品；风险揭示帮用户继续回答：如果我决定购买，我还必须知道哪些风险。
服务协议最后确定：双方分别提供什么、承担什么，怎么收费，如何终止和解决争议。
从监管制度看，这些步骤解决的是不同问题。监管并没有把所有线上产品的每一个按钮都统一画成同一张互联网流程图，但对“了解客户、适当性匹配、风险告知与确认、签署服务协议”等义务分别提出了明确要求。
风险测评和风险揭示容易被混淆，是因为它们都在谈风险。但一个看向投资者，一个看向服务。风险测评试图弄清：这个人能承担什么。
风险揭示试图弄清：这个人是否真正知道自己准备承担什么。前者解决适不适合的问题，后者解决知不知道的问题。这也是为什么，一套完整的投资者保护流程不能只做其中一个。知道客户是谁，不代表客户已经知道产品是什么。让客户签了风险揭示，也不能反过来替代真正的适当性判断。两件事都做了，购买流程才真正开始从“客户愿意付钱”，走向“客户知道自己为什么付钱，以及可能承担什么结果”。
皖公网安备 34011102002444号