ระบบควบคุมความเสี่ยงเป็นข้อกำหนดของซอฟต์แวร์ ไม่ใช่ส่วนเสริมหลังกลยุทธ์เสร็จ แม้กฎจะทำงานถูกต้อง ตลาด การเชื่อมต่อ และข้อมูลก็อาจเปลี่ยน การจำกัดผลกระทบจึงสำคัญกว่าการคาดหวังว่าไม่มีอะไรผิดพลาด
จำกัด Exposure
กำหนดขนาดคำสั่งสูงสุด จำนวนสถานะต่อสินทรัพย์ exposure รวม และ leverage ที่ระบบอนุญาต ตรวจทั้งก่อนส่งคำสั่งและหลังได้รับผลตอบกลับ เพราะ partial fill อาจทำให้สถานะต่างจากที่คาด
แยก position sizing ออกจาก signal เพื่อทดสอบได้โดยอิสระ และไม่ปล่อยให้ค่าผิดปกติ เช่น stop distance เป็นศูนย์ ทำให้ขนาดคำสั่งสูงเกินขอบเขต
Loss Limits และ Kill Switch
กำหนดขาดทุนต่อวัน drawdown หรือจำนวน error ต่อเนื่องที่ทำให้ระบบหยุดเปิดสถานะใหม่ Kill switch ต้องมีสถานะชัดเจน บันทึกเหตุผล และไม่กลับมาทำงานเองโดยไม่มีขั้นตอนอนุมัติ
การหยุด bot ไม่เท่ากับปิดสถานะเสมอไป จึงต้องกำหนดว่าเหตุการณ์แต่ละแบบให้ freeze, cancel pending หรือ close position และทดสอบผลข้างเคียง
Fail-safe และการกำกับดูแล
ตรวจ stale price, clock drift, duplicate event, disconnect และ mismatch ระหว่างสถานะภายในกับ broker ใช้ alert หลายระดับเพื่อให้ผู้ดูแลแยก warning ออกจากเหตุฉุกเฉิน
ไม่มี control ใดรับประกันว่าจะหยุดการขาดทุนได้ทุกสถานการณ์ โดยเฉพาะ gap, liquidity ต่ำ หรือระบบภายนอกล่ม ผู้ใช้ต้องประเมินความเหมาะสมและรับผิดชอบการตัดสินใจ