Address bar and the sea of darkness

The current contents of the address bar are our only god.


Really. There is nothing else: browsers do not have any other universal, reliable content origin indicator, and no way to predict where you will be taken next. People who do not understand this, or who do not understand the URL syntax, will suffer. Over and over again.


It is fair to note that way too many users fall into this category; in fact, even the experts can't always be sure. Guess where the following URLs will take you in MSIE, Firefox, and Chrome:


  • http://example.com\@coredump.cx/
  • http://example.com;.coredump.cx/


Chances are, you got the answers wrong. The problem is easy to pin squarely on the users, but it's the geeks who created a huge gap between the skill level needed to proficiently operate a browser, and the skill level required to do so safely. The health of the entire networked ecosystem suffers as a result.


This gap is one of the great unsolved problems in information security - and it calls for fundamental changes to how web browsers interact with the users and identify sites. Alas, not every quick kludge is necessarily a good one: careless users will be exactly just as doomed if we outlaw HTTP authentication, change onclick behavior, rework tooltips, or close all the open redirectors in the world. The few hundred remaining pages in the relevant RFCs make the world interesting. Please, pick your battles wisely.

Vulnerability trading markets and you

There is something interesting going on in the security industry: we are witnessing the rapid emergence of vulnerability trading markets. Perhaps hundreds of security researchers now routinely sell exploits to intermediaries for an easy profit (anywhere from $1,000 to $50,000), instead of the more usual practice of talking to the vendors or announcing their findings publicly. The buyers in turn resell the knowledge to unspecified end users, most likely at several times the original price tag. Some of the intermediaries may eventually release the information to the public; others withhold it indefinitely. The latter bunch is willing to pay you a lot more.


Curiously, both classes of intermediaries often ask for weaponized, multi-platform exploits, and not just a nice write-up on the nature of the glitch. Why? Some use cases in the IDS industry could be strenuously made, but I do not find them all that believable. More likely, at the end of the chain, you can find buyers with questionable intentions and a clear business reason to justify the significant expense, yet maintain anonymity. When asked about their clients, the intermediaries usually allude to unspecified government agencies - but even if this somewhat uncomfortable claim is true, the researcher does not get to choose which government he may be aiding with his work.


Many people find it difficult to sympathize with Jethro's legal troubles: he did not hesitate to take cash for an exploit that he had every reason to suspect would be used for illegal purposes. Are the proxy arrangement practiced in institutionalized exploit trade really that different? I'm not sure: can the sellers honestly claim they understand who wants these exploits, and why do these tools happen to be so unusually valuable? And if not, should they be selling them to the highest bidder, no questions asked?


Of course, there is an argument made by Charlie Miller and several other researchers that the vendors should not be entitled to free vulnerability research services from the security community. Maybe so - although it's worth noting that researchers profit from that bona fide work by gaining recognition and respect, and landing cool jobs later on; vendors gain much less from the extra public scrutiny, and some of them would probably prefer for this "free" arrangement to go away completely. But in any case, I do not think this argument genuinely supports the idea of selling the information to third parties with no regard of how it may be used: it may be legal, and it may be profitable, but it certainly does not feel right.

Responsibilities in vulnerability disclosure

The debate around responsible disclosure is as old as the security industry itself, and unlikely to be settled any time soon. Tellingly, both sides of the debate claim to be driven by the same motive - to keep users safe. Yet, both accuse the opponent of saying so under false pretenses: vendors and businesses see full disclosure proponents as attention whores, while researchers think vendors only care only about PR and legal liability damage control.


The controversy will continue, and it would be pointless to recapture it here. Having said that, I have an issue with one of the common assumptions made in this debate: the belief that vulnerabilities are unlikely to be discovered by multiple parties at once, and therefore, the original finder of a flaw is in a unique position to control the information. Intuitively, it sounds pretty reasonable: security research is hard, and the necessary skills are nearly impossible to formalize or imitate. The press, in particular, likes to think of vulnerability finding as an arcane form of art. But is it so?


Over the years, I have probably found over 200 vulnerabilities in high-profile client- and server-side apps. I think it is a pretty good data set to work with - and curiously, I am strongly convinced that none of these findings should be attributed to my unique skill. It feels that a vast majority of these findings were just a matter of the security community reaching a certain critical body of knowledge - gaining a better understanding of what can go wrong, where to look for it, and how to automate the testing with simple fuzzers and similar validation frameworks. At that point, finding bugs is simply a matter of picking a target to go after; who happens to be behind the wheel is largely immaterial.


What's more, I found that when you go after a sufficiently buggy and complex application, most of the problems you find would turn out to be dupes of what other researchers discovered weeks or months earlier. This pattern proved to be particularly prevalent in the browser world, where I had multiple bug collisions with Georgi Guninski or Amit Klein.


I suspect the same can be said by a vast majority of other security researchers - though not all of them are willing to make the same self-deprecating admission in public. Sadly, by enjoying being portrayed as wizards, we are also making it easier for vendors to advocate the view that the discovery of a vulnerability is what creates a threat - and that researchers have an obligation to wait indefinitely to help protect users against attacks.


While giving a responsive vendor some advance notification is often a good idea, creating a social pressure on researchers to wait for patches removes any incentive for vendors to respond in a timely manner. This would not be a problem if vendors were consistently awesome - but they certainly aren't today. We are commonly seeing some of the leading proponents of responsible disclosure taking from six months to two years to address even fairly simple, high-risk bugs - and seldom facing any criticism for this. Researchers who behave "irresponsibly", on the other hand, are routinely called names if they are lucky; and are formally or informally threatened if not.


Vulnerability disclosure, however done, does not make you less secure. More often that we are willing to admit, it merely brings out an existing risk from the thriving underground market and into the spotlight. Naturally, this can be disruptive in the short run, which is why the practice is controversial; it's certainly easier not to have to scramble to fix an issue on a short notice. That said, timely and verbose disclosure also levels the playing field by keeping vendors accountable, and giving all users the information needed to limit exposure - even if by stopping to use a particular service until a fix is available.

I skyttergraven med oljefondet

Norges Bank Investment Manager (NBIM) som forvalter oljefondet, bruker seks sider i årsrapporten for 2009 til å forsvare hva de driver på med. Det store antall feil og unøyaktigheter og et jevnt over lavt faglig nivå overrasker. En skulle tro at noen av verdens beste forvaltere i et av verdens største fond skulle klare bedre enn dette.

Den største feilen er at det argumenteres mot noe som ingen er for. Bruk av såkalte ”stråmenn” er en velkjent debatteknikk, men det hører jo ikke hjemme i en faglig debatt. NBIM lager eksempelvis et kjempepoeng av at det vil bli veldig dyrt å drive passiv forvaltning, for hver gang et selskap utsteder nye aksjer så må fondet inn og kjøpe ”sin andel”. I den prosessen vil en by opp prisen og fondet taper penger. Samme problem har man dersom en børs endrer på indekssammensetningen. I tillegg er det kostnader forbundet med bare det å passe på at fondet og indeksen til enhver tid er identisk.


Å følge en slik petimeterstrategi når en ikke trenger det er selvsagt ganske tåpelig. Jeg tror det kan være årsaken til det ikke har vært foreslått. For et kommersielt indeksfond kan det være juridiske grunner til å opptre slik, men for Oljefondet må selvsagt fokus være på lave kostnader. De er jo nettopp på grunn av lave kostnader at passiv forvaltning er bedre enn aktiv, så det er pussig at fondet har fått det for seg at passiv forvaltning eventuelt må drives så ineffektivt som tenkes kan.

Fraværet av kommersielle kunder gir faktisk en mulighet til lavere kostnader enn noe sammenlignbart fond ved å rebalansere porteføljen optimalt, slik at kostnadene minimeres. Heldigvis vil moderate avvik fra indeksen verken øker risikoen eller reduserer avkastningen nevneverdig. Det viktigste er faktisk at porteføljen er bredt diversifisert. Problemet med aktiv forvaltning er altså ikke i seg selv at en avviker fra indeksen, men at en betaler for det og at avvikene ofte ikke er tilfeldige.

NBIM anno 2010 tror heller ikke at et passivt fond kan tjene så mye på utlån av verdipapirer som i dag. Spekulanter som ønsker å vedde på kursnedgang i markedet betaler nemlig oljefondet for lån av aksjer og obligasjoner. Dette er en betydelig inntektskilde og reduserer fondets kostnader med over 25%. Det som er litt pussig er at fondet er helt uenig med seg selv anno 2003. Da sa de nemlig at ”Indeksporteføljene har dermed høyere utlånsinntekter enn aktive porteføljer”. Jeg tror vi kan stole mest på NBIM i 2003, før de hoppet ned i skyttergraven.

Basert på en forutsetning om at et passivt fond skal drives så ineffektivt som mulig kommer så fondet frem til at slik forvaltning koster minst like mye som aktiv forvaltning. Dette til tross for at det finnes kommersielle fond som opererer uten kostnader på grunn av utleie av verdipapirer. Ser en på kostnaden for kommersielle fond burde derfor en kostnad på 0,025% slik som illustrert, enkelt være innen rekkevidde for fondet (se min blog for beregningsgrunnlag).

Argumentasjonen til NBIM er i det hele tatt ensidig og preget av tunnelsyn. I stedet for å fremstille teorien på området helt feil burde man konsentrert seg om argumenter som faktisk taler for aktiv forvaltning. Feilene i fondets fremstilling er dessverre både tallrike og pinlige. For spesielt interesserte har jeg på min blogg listet opp 15 feil og unøyaktigheter i fondets årsrapport for 2010.

Det kan faktisk hevdes at den innbitte motstanden mot passiv forvaltning er en av årsakene til høye kostnader i oljefondet. En naturlig løsning på det er å la eksterne passive forvaltere konkurrere om forvaltningen av deler av fondet. Da oppnår en tre ting. For det første vil truselen om passiv forvaltning gi fondet troverdig forhandlingsstyrke overfor aktive forvaltere, samtidig som en presser prisene på passiv forvaltning. For det andre vil ikke evaluering av prestasjonene til den aktive delen av fondet lenger bli en gjettekonkurranse. Sist men ikke minst vil en slik løsning gi fleksibilitet for oppdragsgiver til enkelt å kunne endre på andelen aktiv i forhold til passiv.

15 feil og unøyaktigheter fra oljefondet om aktiv vs. passiv forvaltning i årsrapporten for 2009

Her er feilene og manglene med NBIMs årsrapport for 2009, som jeg viser til  i Dagens Næringsliv:

1. Definisjon av effektive markeder
NBIMs rapport definerer effisiente markedet som: ”In an efficient market, all relevant information will be reflected in prices for securities”. Ulempen med denne definisjonen er at den er for smal. En definisjon som aldri gjelder er ofte lite hensiktsmessig. I henhold til denne definisjonen så er ingen markeder effektive.

2. Aktiv forvaltning gir meravkastning
Så står det ”active investments help to eliminate mispricings and make markets more efficient”, hvilket er korrekt. Dessverre skjærer det seg i neste setning:”According to this hypothesis, active management can generate excess returns.

Nei, i følge hypotesen vil kostnaden ved aktiv forvaltning tilsvare meravkastningen. I sum vil derfor et indeksfond og et aktivt forvaltet fond ha samme avkastning og risiko.

3. Ingen konsensus for at meravkastning for faktorer skyldes risiko
There is not a consensus on whether these risk factors, or anomalies, are an expression of mispricing in the market or an expression of systematic risk not captured by pricing models.

Om det ikke er konsensus er det i alle en rådende oppfatning at meravkastningen er kompensasjon for risiko. I den såkalte "professorrapporten" omtaler Ang, Goetzmann og Schaefer (AGS) at å utnytte faktorenes meravkastning er å "høste risikopremier" (s.107). Det nevnes imidlertid på s. 73 at det ikke er konsensus om dette.

Det er uansett helt usannsynlig at markedet kan være feilpriset og gi risikofri meravkastning i tiår etter tiår, så all fornuft tilsier at meravkastningen er kompensasjon for risiko.

(dette avsnittet ble redigert 2.8.2010)



4. Å satse på faktorenes meravkastning krever aktiv forvaltning
Either way, a manager should take an active position on these factors and manage them actively and explicitly in order to improve the trade-off between expected return and risk.

Yngve Slyngstad har tidligere forklart at faktorene må forvaltes aktivt fordi avkastningen fra dem endrer seg hele tiden. Slyngstad blander imidlertid måleusikkerhet med usikkerhet i selve faktorene. Faktorenes effekt er per definisjon langsiktig, men om en måler effekten i løpet av ett år vil en på grunn av mye støy få store endringer i hvordan de virker. Poenget ar altså at om en skal utnytte faktoravkastningen så er det ikke fornuftig å endre faktorvektene løpende. AGS foreslår jo også nettopp en langsiktig faktorstrategi. Denne begrunnelsen for aktiv forvaltning holder derfor ikke.

5. Passiv forvaltning er kostbart fordi det krever at man følger indeksen nøyaktig
The opposite of active management is passive management, where the idea is to ensure that the fund is always virtually identical to the benchmark portfolio.

Nei. Alle metoder en kan benytte for å redusere kostnader bør naturligvis også benyttes ved passiv forvaltning. Det betyr at en ikke bør holde indeksen nøyaktig dersom en kan spare penger på å avvike. Utsagn som ”For an investor of NBIM’s size, mechanical adjustment of this kind will produce high transaction costs.” er dermed uten relevans ettersom de er en selvfølge at også et passivt fond må drives billigst mulig. Tilfeldige avvik fra indeksen påvirker heldigvis ikke avkastning og risiko, så dette er nokså greit å implementere i praksis. Problemet med aktiv forvaltning er ikke at en avviker fra indeksen, men at en betaler for det.

6. Teoretisk investering
There are several reasons why the fund cannot be a passive investor in the theoretical sense.

Ingen har foreslått en ren teoretisk passiv investeringsstrategi.

7. Markedstiming kan gi meravkastning
As investment opportunities vary over time, a long-term investor should have the flexibility to adapt to this through active decisions.”.

NBIM foreslår her markedstiming. Det finnes få holdepunkter for at dette faktisk fungerer, men det skyldes nok at få fond faktisk driver med det. Uansett ligger dette utenfor fondets mandat og innebærer i alle fall en risiko som er vanskelig å kvantifisere.

8. Passive investorer betaler en indirekte kompensasjon til aktive investorer
Så følger jeg NBIM i at ”For financial markets to function effectively there must be investors who choose to purchase mispriced securities based on a perception of their fundamental value. In so doing, these investors can help to gradually eliminate these mispricings.”. Det konkluderes imidlertid med at: ”… the choice between active and passive management will be a matter of whether we are to take informed investment decisions ourselves or compensate other managers for doing so”.

Her har nok NBIM misforstått. Poenget er at informasjon koster minst like mye som meravkastningen den genererer. En kompenserer altså ingen ved å selv være passiv, men en unngår kostnader.

9. Oljefondet har stordriftsfordeler
Large investors have better access to information, have greater analytical capacity, and can operate with lower costs relative to assets under management”.

Størrelsen på veddemålene til NBIM er begrenset av prisbevegelsen de generer. Denne begrensningen gjelder uavhengig av hvor stort fondet er. Et større fond må derfor bare ta flere små veddemål, og innhente tilsvarende informasjon for hvert case. Det er derfor vanskelig å se at fondet kan ha stordriftsfordeler av betydning i den aktive delen av forvaltningen. Det er imidlertid stordriftsulemper. Ettersom fondet vokser vil det bli tiltakende vanskelig å finne gode investeringscase.

10. Fondet har lang investeringshorisont
The other distinguishing characteristic is the fund’s investment horizon, which is in principle infinite. This means that we can ride out periods of extreme movements in capital markets”.

Enig, men lang investeringshorisont er jo noe som først og fremst taler for å høste risikopremier, og til det er passiv forvaltning best egnet.

11. Aktiv forvaltning gir bedre risikohåndtering
A given benchmark portfolio will not at any time provide an optimal or risk-neutral expression of the owner’s investment preferences or risk tolerance”.

For det første forstår jeg ikke hva risikonøytralitet har å gjøre med saken, men det er nå uansett slik at markedsrisikoen vil variere mer når det er opp til forvalteren å bestemme denne. Akkurat nå er for eksempel markedsrisikoen (betaen) for aksjeporteføljen åpenbart større enn 1. Ved passiv forvaltning (med tilfeldige kostnadsbesparende avvik fra indeksen) ville den alltid vært nøyaktig 1. Jeg vil derfor påstå at passiv forvaltning gir en betydelig bedre kontroll med risiko.

12. Man må ha aktivt eierskap
We need to have a sound knowledge of the companies in which we invest when we engage in direct dialogue with their management in order to influence their operations and governance structure”.

Jeg er helt enig i at man må passe på investeringene sine, og at disse kostnadene må tas enten en driver med aktiv eller passiv forvaltning. Det er imidlertid grunn til å tro at man kan gjøre dette mer kostnadseffektivt enn i dag ved i større grad å samarbeide med andre store fond. Det er for eksempel unødvendig at 10 forskjellige store fond har hvert sitt møte med ledelsen i de største selskapene med mindre de har 10 ulike agendaer.

13. Aktiv og passiv forvaltning koster nesten det samme
På side 67 står det ”In other words, passive management has a hidden cost which will, to a greater or lesser extent, correspond to the lower management costs from this strategy” og på side 70: ”The additional costs from active management are limited.”

Dersom NBIM har funnet bevis for at passiv investering er nesten uten kostnadsfordel bør det publiseres i et ledende finanstidskrift, for dette er nye og banebrytende tanker. Uansett kunne en enkel reorganisering av virksomheten legge denne diskusjonen død. En kunne rett og slett skille ut en del av fondet som kunne drive 100% aktivt, og la resten være 100% passivt. Det er grunn til å tro at NBIM er negativ til en slik organisering nettopp fordi det da blir mulig å måle eksakt hva bidraget fra aktiv forvaltning er etter kostnader.

NBIM setter ikke opp noe regnesykke, men anslår løst kostnadene for et passivt fond til "10-15 basispunkter". Ut fra forutsetningene i rapporten kan en imidlertid regne ut at både passiv og aktiv forvaltning koster 15 basispunkter! Utregningen er vist i tabellen under.

I første kolonne har jeg skrevet inn hva som er et sannsynlig anslag basert på at Vanguard har et fond der kostnaden er på 2,5 basispunkter, som inkluderer inntekter og innfasingskostnader:

Sannsynlig
NBIMs anslag
kostnad passiv
passiv
aktiv
Innfasingskostnader:7,51010
Ekstrakost.v/indeks:-4-
Forvaltningskostnader:2,5510
Inntekter fra utlån: -7,5-4-5
Tilsammen2,51515

Dette må anses som et meget konservativt anslag. Det finnes også fond helt uten kostnader.

Innfasing- og rebalanseringskostnader er slik jeg oppfatter NBIM kostnader i form av spread o.l. som ikke opptrer i regnskapet. Anslaget fra NBIM må imidlertid være alt for høye. Nevnte Vanguardfond, som naturligvis også har innfasingskostnader, leverte en meravkastning på 11 basispunkter siste fem år (takk til Lars Haakon Søraas for lenkene). Det virker altså usannsynlig med kostnader av den dimensjon som NBIM påstår. Selv med 2 ekstra basispunkter i innfasing ville dette indeksfondet slått markedet.

Jeg antar at årsaken til at Vanguard som indeksfond faktisk gjør det bedre enn markedet, er utlån av verdipapirer. Dersom innfasingskostnaden er høyere enn jeg har antatt, må man derfor uansett justere opp inntektene fra utlån tilsvarende. Som nevnt er NBIMs anslag her i alle fall basert på en urealistisk antakelse om at et passivt fond vil rebalansere slavisk og dermed drive dyrest mulig.

PS: Sammenligningen av kostnader i min kronikk i DN var for enkelhetsskyld basert på resultatmessige kostnader, altså uten innfasing/rebalansering. I følge regnskapet for 2009 kostet forvaltningen av oljefondet 14bp.

Jeg har også fått vite at det finnes et norsk indeksfond som kun koster 10bp (KLP)


14. Inntektene fra utlån av verdipapirer er lavere for indeksfond
Inntektene fra utlån som NBIM oppgir er svært lave, noe som tyder på at det ikke gjøres en god nok jobb her. Det er i alle fall ikke hold i påstanden fra NBIM om at ”It is debatable how much securities lending income is compatible with a passive investment mandate, but it will be less than with active management”. Det er grunn til å minne om hva NBIM sa i 2003: ”Indeksporteføljene har dermed høyere utlånsinntekter enn aktive porteføljer” (takk til Morten Josefsen for tipset). Jeg tror nok det er mest hold i uttalelsen fra 2003. En kan jo kanskje også legge til at utlån av verdipapir er standard prosedyre for passive fond.

I tillegg er det slik at mange indeksfond har betydelig høyere inntekter fra utlån enn oljefondet, i mange tilfeller på over 20 basispunkt. Ofte splittes disse inntektene mellom fondet og fondsforvalteren, så for oljefondet kunne inntektene vært enda høyere enn det som er normalt for kommersielle fond. En kan derfor med god grunn anta inntekter fra utlån på over 10. Jeg har bare anslått disse inntektene til 7,5 i min utregning for at det ikke skal være tvil om at anslaget på 2,5 basispunkter i total kostnad er konservativt. Dersom NBIM har problemer med å klare så lave kostnader, kan de bare investere direkte i Vanguard.

15. Det finnes ingen sund teoretisk eller praktisk begrunnelse for passiv forvaltning
Påstanden om at ”We believe that a passive approach to operational decisions is an alternative without sound theoretical or practical justification” får stå ukommentert.

Konklusjon:
Om en ser på alle feilene kun i kapittelet om aktiv vs. passiv forvaltning, sitter en i det hele tatt igjen med et inntrykk av at NBIM har satt seg fore å fremstille aktiv forvaltning i best mulig lys og å diskreditere passiv forvaltning så mye som mulig. I den prosessen har man ikke brydd seg så mye om hva som er sant og usant, men heller arbeidet ut fra en idé om at alle argumenter som støtter aktiv forvaltning på bekostning av passiv skal med, uansett om de er gode eller dårlige. Dette er nokså fjernt fra akademia der fokus er på å komme frem til sannheten. Resultatet for NBIM er dessverre en argumentasjon uten troverdighet.

Selg SAS

Mye kapital er tapt og fremtidig kontantstrøm er basert på forventning om betydelige kostnadskutt. Kostnadskuttet er imidlertid beheftet med stor usikkerhet. Konklusjon: Videre investering frarådes.

28. oktober hevdet jeg i denne avis at finansmarkedet er nær 100% effektivt. Det er riktig, men det er altså ikke fult ut effektivt. Én grunn til det er at investorer gjør systematiske feil. Forskningen viser at effekten av disse er så uforutsigbare at det ikke lar seg gjøre å tjene penger på det over tid, men det er et faktum at investorer roter det til på grunn av dokumenterte psykologiske mekanismer.

Nå ønsker regjeringen å begå en av de mest grunnleggende av disse tabbene. Den kalles for tapsaversjon. Når en skal vurdere en investering er det kun investeringens fremtidige forventede kontantstrøm som er relevant. Hvor mye en eventuelt har tapt på investeringen er fullstendig likegyldig. Det viser seg imidlertid at investorer ofte har en aversjon mot å realisere tap. Tenk deg at du investerer et betydelig beløp. Noe går galt og halvparten tapes. Om du nå går ut av prosjektet vil beløpet være tapt for alltid, så det er selvsagt bedre å sitte på investeringen slik at en i hvert fall har mulighet til å ta igjen tapet.

Siste setning er bare vås. Tapet har ingen relevans over hodet. Om inntjeningen er svekket er det derimot gode grunner til å selge seg ut, dersom det finnes andre alternativer med mindre risiko og bedre avkastning. At mange investorer tenker slik er likevel et faktum. Det er imidlertid ikke et argument for at norske myndigheter skal ha en tilsvarende investeringsstrategi.

SAS har betydelig større kostnader enn Norwegian, men kvaliteten er også noe høyere. For privatkunder betyr likevel ofte pris mer enn kvalitet. Med kostnadsforskjellen mellom Norwegian og SAS er det derfor ikke umulig for SAS å ta betalt slik at de kan dekke de faktiske kostnadene uten å prise seg helt ut. Tapene viser det. SAS lover drastiske kostnadskutt, men disse er usikre. Usikkerhet er noe investorer forsøker å unngå, så å selge aksjer i SAS nå er ikke ”å selge på bunn”. Det er derimot å selge til markedspris, og markedet er jo tross alt nært 100% effektivt. Forskning viser det.

Ifølge næringsministeren vil imidlertid et umiddelbart salg av hele denne nokså betydelige aksjeposten gi et vesentlig fall i prisene med tilhørende tap for skattebetalerne. Det har han helt rett i. Dette er likevel et likviditetsproblem. Regjeringen kan unngå det ved å lage en strategi for nedsalg over tid. En kan også signalisere for internasjonale investorer at selskapet er til salgs til riktig pris. Å holde på en svært risikabel investering fordi en allerede har tapt store penger er imidlertid ikke en hensiktsmessig strategi.

For en privat investor er det naturligvis meget attraktivt å investere sammen med myndigheter som fyller på hver gang kassen er tom. Dette reduserer nemlig konkursrisikoen betydelig, og det har en verdi i seg selv. Departementet bedyrer at dette er siste gang, men det sa de sist også.

Generelt er det også veldig ugunstig å eie enkeltselskaper fordi en utsettes for store kurssvingninger som enkelt kunne vært unngått ved å investere i en større portefølje. Denne porteføljen er lett tilgjengelig for norske skattebetalere, nemlig oljefondet. Om en skal eie enkeltselskaper kan det derfor være naturlig å kreve at en får noe igjen for det utover forventet avkastning. For eksempel kan departementet argumentere med at de sikrer arbeidsplasser.

Det er imidlertid nokså åpenbart at dersom SAS forsvinner, så kommer et nytt selskap til markedet i løpet av kort tid, med tilsvarende arbeidsplasser. Vi vet alle hva som skjedde da Braathens forsvant. Det er ingen grunn til at skattebetalerne skal finansiere SAS for å opprettholde verken konkurranse eller arbeidsplasser. Riktig nok kan det hende at vilkårene for de ansatte blir dårligere i et nytt lavprisselskap, men det er jo uansett tilfelle dersom regjeringens tøffe krav om kostnadskutt i SAS matrealiseres. Et velment råd til regjeringen er derfor: Selg SAS.

Hva skal vi vedde på i fremtiden?

Rapporten om oljefondet av internasjonalt anerkjente akademikere foreslår at fondet vedder på aksjekategorier heller enn enkeltaksjer. Det er en god idé.

Passiv indeksforvaltning er kjedelige greier. Alle beslutningene er tatt på forhånd. Det er derfor ikke overraskende at Norges Bank som forvalter av oljefondet, holder en knapp på den litt mer utfordrende aktive forvaltningen. Akademisk forskning taler derimot i hovedsak for kjedelig passiv indeksinvestering.

I den nye rapporten til finansdepartementet om hvordan vår felles oljeformue bør forvaltes, foreslår forfatterne å senke adrenalinnivået i Norges Banks investeringsavdeling (NBIM) ved at aktiv forvaltning slik vi kjenner det fases ut. I stedet for å forsøke å oppnå meravkastning ved å plukke enkeltaksjer foreslås det at en heller setter innsatsen inn på å designe smarte ”referanseindekser”. Disse referanseindeksene vil fungere som lister over hvor mye fondet skal investere i hvert av verdens selskaper. For forvalterne i NBIM vil det i så fall innebære mye tid ved vannkjøleren fremover. Passiv forvaltning har naturligvis blitt foreslått før. Det som er nytt i forslaget er at indeksene ikke skal gjenspeile markedet fullt ut. I stedet ønsker ekspertgruppen at man designer nye indekser og på den måten utnytter at enkelte plasseringer har høyere risikopremie enn andre.

Forfatterne påpeker at selv om det er tilnærmet umulig for et så stort fond som oljefondet å oppnå større avkastning enn markedet over tid, så kan fondet utnytte sitt største og kanskje eneste komparative fortrinn; langsiktighet. På kort sikt er det håpløst å slå markedet, men over tid er saken en helt annen. Enkelte typer aksjer er nemlig mer risikable for vanlige investorer enn andre. Det kan for eksempel være vanskelig å få solgt aksjene i et lite selskap når børsene stuper. Eier du aksjer i General Electric* kan du imidlertid være trygg på at du i alle fall får likvidert aksjene dine når banken sender huset ditt på tvangsauksjon. Investorer foretrekker derfor store selskaper fremfor små, og aksepterer en lavere avkastning over tid i bytte mot sikkerhet. Ved å investere mer enn markedsvekt i slike upopulære aksjeklasser kan oljefondet dermed høste en risikopremie som kortsiktige investorer ikke kan eller ønsker å ta. Professorene bak rapporten har identifisert slike strategier som den eneste måten å skape meravkastning av over tid.

Det som foreslås er derfor at en flytter beslutninger fra individuelle aksjeveddemål til valg av generelle kjennetegn som man vet gir meravkastning. Disse strategiske valgene bestemmer så hvor mye som skal plasseres i hvert selskap i verden. Aksjehandelen i NBIM vil således ikke skille seg nevneverdig fra ren indeksforvaltning. Innsatsen dreies i stedet fra aksjeveddemål til utvikling av vitenskapelig funderte strategier med solid empirisk og teoretiske fundament.

Det er imidlertid helt avgjørende at en velger riktige strategier. Det er for eksempel tilfelle at små selskaper gir større avkastning over tid enn store og vi har en god teoretisk begrunnelse for at slike investeringer bør gi meravkastning. For andre strategier er ikke saken like klar. En kan for eksempel tolke rapporten slik at obligasjonsporteføljen hovedsakelig bør investeres i land med relativt høyt rentenivå. Slike plasseringer har nemlig historisk gitt en meravkastning, så kanskje dette er noe for oljefondet? En bør imidlertid vente litt med å laste opp med islandske statsobligasjoner, for teoretisk er det vanskelig å forklare hvorfor denne strategien skal være lønnsomt over tid.

Til tross for at aktiv forvaltning i dag ikke bidrar nevneverdig, avviser likevel ikke forfatterne at NBIM fortsetter med det. Ekspertgruppen foreslår at denne delen av forvaltningen organiseres som et lite ”hedgfond” på siden av fondet med oppgave å levere meravkastning både i oppgang- og nedgangstider. Begrunnelsen for fortsatt aktiv forvaltning fremstår likevel litt som et pliktløp fra forfatterne, for argumentene her er ikke veldig overbevisende. For eksempel påpekes det at fondet på grunn av størrelsen vil kunne tiltrekke seg de beste hodene i verden, men med begrensninger i avlønning er ikke det sannsynlig.
Rapporten påpeker derimot helt korrekt at størrelse er en stor ulempe for aktiv forvaltning. At fondet er stort reduserer selvsagt de relative kostnadene, men passiv forvaltning gir større stordriftsfordeler. Ved aktiv forvaltning må noen tross alt få betalt for jobben med å analysere aksjene det veddes på, og desto større fondet er desto flere slike veddemål må man ta. Argumentene for aktiv forvaltning er i det hele tatt nokså vage og stort sett like relevante for passiv forvaltning.

Dersom finansdepartementet velger å følge anbefalingene vil vi få et unikt fond i verdensklasse med en forsknings og kunnskapsbasert strategi som mangler sidestykke i dagens finansmarked. I den grad en skal fortsette med aktiv forvaltning er det en god ide å skille det ut som en egen enhet. Det er imidlertid vanskelig å se argumentene for å fortsette med aksjeplukking.

*I DN står det General Motors, men det er jo ikke et godt eksempel og skyldes en forskrivelse.