投资管理内部控制指引

证监会正式发布《证券公司投资银行类业务内部控制指引》文章属性•【公布机关】中国证券监督管理委员会,中国证券监督管理委员会,中国证券监督管理委员会•【公布日期】2018.03.30•【分类】法规、规章解读正文证监会正式发布《证券公司投资银行类业务内部控制指引》为落实依法、全面、从严的总体监管思路，督促证券公司提高投行类业务内部控制水平、完善自我约束机制，压实主体责任、防范化解风险，证监会于近日发布《证券公司投资银行类业务内部控制指引》（简称《投行类业务内控指引》）。

目前，投行类业务内部控制建设主要依据的是《证券公司内部控制指引》《证券发行上市保荐业务管理办法》《上市公司并购重组财务顾问业务管理办法》等业务规则。

经过多年实践，上述规则对促进证券公司加强投行类业务风险管理、建立自我约束机制发挥了积极作用。

然而近年来，随着投行类业务快速发展，行业普遍存在“重发展、轻质量”、“重规模、轻风险”、“重前端承做、轻后期督导”等现象，亟待从机制上进行整治和规范。

为此，我会起草了《投行类业务内控指引》，旨在统一行业认识、明确相关要求、加强实践指导。

2017年9月8日，我会就《投行类业务内控指引》向社会公开征求意见。

截至9月25日，共收到44家单位（其中，证券公司42家、证券公司资管子公司1家，基金公司子公司1家）、9名个人，合计515条反馈意见。

从公众舆论和反馈意见情况看，各方均认为《投行类业务内控指引》整体已较为成熟，具有很强的现实性和可操作性，针对性地解决了投行类业务内部控制方面暴露的突出性问题，同时对纠正产生投行类业务风险的根源性问题进行了有益尝试，推动行业由传统的松散型管理向现代的平台化、协同管理转型，夯实行业发展基础，引导行业发展稳中求进。

同时，有关各方也提出了一些具体修改建议。

我会在综合考虑行业现状和监管实际的基础上，对《投行类业务内控指引》相关内容进行了完善。

《投行类业务内控指引》共8章103条，主要包括以下四方面要求：一是聚焦投行类业务经营管理中的主要矛盾和突出问题，通过明确业务承做实施集中统一管理、健全业务制度体系、规范薪酬激励机制等方面的要求，着力解决业务活动管控不足，过度激励等导致投行类业务风险产生的根源性问题。

投资管理公司内部控制管理制度第一章总则第一条为了加强投资管理公司内部控制，规范公司经营行为，防范风险，保护投资者和公司合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《私募投资基金监督管理暂行办法》等有关法律法规，特制定本制度。

第二条本制度适用于投资管理公司及所属子公司、分支机构。

第三条本制度所称内部控制是指公司为实现经营目标，通过制定和实施一系列内部控制措施，对公司的经营活动进行风险识别、评估和控制的过程。

第四条公司内部控制的目标主要包括：（一）保证公司经营活动的合法合规；（二）防范经营风险，保障公司资产安全；（三）提高经营效率，促进公司可持续发展；（四）确保信息真实、准确、完整、及时的披露。

第二章组织结构与职责分工第五条公司应设立董事会、监事会和经理层，明确各层的职责和权限，确保内部控制的实施。

第六条董事会负责制定公司内部控制的基本制度，监督公司内部控制的实施，对内部控制的有效性负责。

第七条监事会对董事会及经理层的内部控制实施情况进行监督，对内部控制的有效性进行评价。

第八条经理层负责组织实施内部控制措施，确保内部控制目标的实现。

第三章内部控制措施第九条公司应建立完善的投资决策机制，确保投资决策的合法、合规和合理性。

第十条公司应进行充分的市场调研和风险评估，确保投资项目的可行性和盈利性。

第十一条公司应建立健全风险管理体系，对投资风险进行识别、评估和控制。

第十二条公司应加强资金管理，确保资金的安全性和流动性。

第十三条公司应建立健全信息披露制度，确保信息披露的真实、准确、完整、及时。

第四章内部控制制度的评价与改进第十四条公司应定期对内部控制制度进行评价，确保内部控制制度的有效性。

第十五条公司应根据内部控制评价结果，及时改进内部控制制度，提高内部控制水平。

第五章内部控制制度的监督与检查第十六条公司应设立内部审计部门，对内部控制制度的实施情况进行监督和检查。

第十七条公司应定期进行内部控制制度的专项审计，确保内部控制制度的有效实施。

中国证券监督管理委员会公告〔2018〕6号——证券公司投资银行类业务内部控制指引文章属性•【制定机关】中国证券监督管理委员会•【公布日期】2018.03.23•【文号】中国证券监督管理委员会公告〔2018〕6号•【施行日期】2018.07.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】证券正文中国证券监督管理委员会公告〔2018〕6号现公布《证券公司投资银行类业务内部控制指引》，自2018年7月1日起施行。

中国证监会2018年3月23日证券公司投资银行类业务内部控制指引第一章总则第一条为指导证券公司建立健全投资银行类业务内部控制，完善自我约束机制，提高风险防范能力，依据《证券法》《证券公司监督管理条例》《证券发行上市保荐业务管理办法》《上市公司并购重组财务顾问业务管理办法》《非上市公众公司监督管理办法》和《公司债券发行与交易管理办法》等规定，制定本指引。

第二条本指引所称证券公司投资银行类业务内部控制是指证券公司根据法律法规的规定和中国证监会的监管要求，对投资银行类业务经营管理和执业活动过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。

本指引所称证券公司投资银行类业务是指：（一）承销与保荐；（二）上市公司并购重组财务顾问；（三）公司债券受托管理；（四）非上市公众公司推荐；（五）资产证券化等其他具有投资银行特性的业务。

第三条证券公司开展投资银行类业务，应当按照《证券公司内部控制指引》和本指引的规定，建立健全内部控制体系和机制，保证内部控制有效执行。

第四条证券公司对投资银行类业务的内部控制应当实现下述目标：（一）按照法律法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度开展投资银行类业务，切实保证所有与投资银行类业务相关的管理人员、业务人员和其他人员诚实守信、勤勉尽责；（二）建立健全分工合理、权责明确、相互制衡、有效监督的组织体系，形成科学、合理、有效的投资银行类业务决策、执行和监督等机制，防范投资银行类业务风险；（三）建立健全和严格执行投资银行类业务内部控制制度、工作流程和操作规范，确信其所提交、报送、出具、披露的相关材料和文件符合法律法规、中国证监会的有关规定、自律规则的相关要求，内容真实、准确、完整；(四）提高证券公司经营效率和效果，提升投资银行类业务质量。

私募投资基金管理人内部控制指引私募投资基金管理人内部控制指引第一章总则第一条为了引导私募基金管理人加强内部控制，促进合法合规、诚信经营，提高风险防范能力，推动私募基金行业规范发展，根据《证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法》，制定本指引第二条私募基金管理人内部控制是指私募基金管理人为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施第三条私募基金管理人应当按照本指引的要求，结合自身的具体情况，建立健全内部控制机制，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督私募基金管理人最高权力机构对建立内部控制制度和维持其有效性承担最终责任，经营层对内部控制制度的有效执行承担责任第二章目标和原则第四条私募基金管理人内部控制总体目标是：保证遵守私募基金相关法律法规和自律规则防范经营风险，确保经营业务的稳健运行保障私募基金财产的安全、完整确保私募基金、私募基金管理人财务和其他信息真实、准确、完整、及时第五条私募基金管理人内部控制应当遵循以下原则：全面性原则内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节相互制约原则组织结构应当权责分明、相互制约执行有效原则通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行独立性原则各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离成本效益原则以合理的成本控制达到最佳的内部控制效果，内部控制与私募基金管理人的管理规模和员工人数等方面相匹配，契合自身实际情况适时性原则私募基金管理人应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善第三章基本要求第六条私募基金管理人建立与实施有效的内部控制，应当包括下列要素：内部环境：包括经营理念和内控文化、治理结构、组织结构、人力资源政策和员工道德素质等，内部环境是实施内部控制的基础风险评估：及时识别、系统分析经营活动中与内部控制目标相关的风险，合理确定风险应对策略控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在内部、企业与外部之间进行有效沟通内部监督：对内部控制建设与实施情况进行周期性监督检查，评价内部控制的有效性，发现内部控制缺陷或因业务变化导致内控需求有变化的，应当及时加以改进、更新第七条私募基金管理人应当牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证管理人及其从业人员诚实信用、勤勉尽责、恪尽职守第八条私募基金管理人应当遵循专业化运营原则，主营业务清晰，不得兼营与私募基金管理无关或存在利益冲突的其他业务第九条私募基金管理人应当健全治理结构，防范不正当关联交易、利益输送和内部人控制风险，保护投资者利益和自身合法权益第十条私募基金管理人组织结构应当体现职责明确、相互制约的原则，建立必要的防火墙制度与业务隔离制度，各部门有合理及明确的授权分工，操作相互独立第十一条私募基金管理人应当建立有效的人力资源管理制度，健全激励约束机制，确保工作人员具备与岗位要求相适应的职业操守和专业胜任能力私募基金管理人应具备至少2名高级管理人员第十二条私募基金管理人应当设置负责合规风控的高级管理人员负责合规风控的高级管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，对因失职渎职导致内部控制失效造成重大损失的，应承担相关责任第十三条私募基金管理人应当建立科学的风险评估体系，对内外部风险进行识别、评估和分析，及时防范和化解风险第十四条私募基金管理人应当建立科学严谨的业务操作流程，利用部门分设、岗位分设、外包、托管等方式实现业务流程的控制第十五条授权控制应当贯穿于私募基金管理人资金募集、投资研究、投资运作、运营保障和信息披露等主要环节的始终私募基金管理人应当建立健全授权标准和程序，确保授权制度的贯彻执行第十六条私募基金管理人自行募集私募基金的，应设置有效机制，切实保障募集结算资金安全；私募基金管理人应当建立合格投资者适当性制度第十七条私募基金管理人委托募集的，应当委托获得中国证监会基金销售业务资格且成为中国证券投资基金业协会会员的机构募集私募基金，并制定募集机构遴选制度，切实保障募集结算资金安全；确保私募基金向合格投资者募集以及不变相进行公募第十八条私募基金管理人应当建立完善的财产分离制度，私募基金财产与私募基金管理人固有财产之间、不同私募基金财产之间、私募基金财产和其他财产之间要实行独立运作，分别核算第十九条私募基金管理人应建立健全相关机制，防范管理的各私募基金之间的利益输送和利益冲突，公平对待管理的各私募基金，保护投资者利益第二十条私募基金管理人应当建立健全投资业务控制，保证投资决策严格按照法律法规规定，符合基金合同所规定的投资目标、投资范围、投资策略、投资组合和投资限制等要求第二十一条除基金合同另有约定外，私募基金应当由基金托管人托管，私募基金管理人应建立健全私募基金托管人遴选制度，切实保障资金安全基金合同约定私募基金不进行托管的，私募基金管理人应建立保障私募基金财产安全的制度措施和纠纷解决机制第二十二条私募基金管理人开展业务外包应制定相应的风险管理框架及制度私募基金管理人根据审慎经营原则制定其业务外包实施规划，确定与其经营水平相适宜的外包活动范围第二十三条私募基金管理人应建立健全外包业务控制，并至少每年开展一次全面的外包业务风险评估在开展业务外包的各个阶段，关注外包机构是否存在与外包服务相冲突的业务，以及外包机构是否采取有效的隔离措施第二十四条私募基金管理人自行承担信息技术和会计核算等职能的，应建立相应的信息系统和会计系统，保证信息技术和会计核算等的顺利运行第二十五条私募基金管理人应当建立健全信息披露控制，维护信息沟通渠道的畅通，保证向投资者、监管机构及中国基金业协会所披露信息的真实性、准确性、完整性和及时性，不存在虚假记载、误导性陈述或重大遗漏第二十六条私募基金管理人应当保存私募基金内部控制活动等方面的信息及相关资料，确保信息的完整、连续、准确和可追溯，保存期限自私募基金清算终止之日起不得少于10 年第二十七条私募基金管理人应对内部控制制度的执行情况进行定期和不定期的检查、监督及评价，排查内部控制制度是否存在缺陷及实施中是否存在问题，并及时予以改进，确保内部控制制度的有效执行第四章检查和监督第二十八条中国基金业协会对私募基金管理人内部控制的建立及执行情况进行监督第二十九条私募基金管理人应当按照本指引要求制定相关内部控制制度，并在中国基金业协会私募基金登记备案系统填报及上传相关内部控制制度第三十条中国基金业协会按照相关自律规则，对私募基金管理人的人员、内部控制、业务活动及信息披露等合规情况进行业务检查，业务检查可通过现场或非现场方式进行，私募基金管理人及相关人员应予以配合。

证券投资基金管理公司内控评价报告指引《证券投资基金管理公司内控评价报告指引》是针对证券投资基金管理公司内部控制体系的评价和报告工作而制定的指导性文件。

该指引旨在规范基金管理公司的内部控制评价活动，提高内控评价的有效性，确保基金管理公司能够持续地遵守相关法规、维护投资者利益，并促进基金行业的健康发展。

以下是对《证券投资基金管理公司内控评价报告指引》的概述：1. 目的与原则：指引明确了内控评价报告的目的，即通过定期评价和报告内控体系的有效性，来提升基金管理公司的内部管理水平和风险防控能力。

同时，指出内控评价应遵循客观性、公正性和独立性的原则。

2. 评价范围和内容：指引规定了内控评价的范围，包括基金管理公司的所有业务和管理活动。

评价内容涵盖内控环境、内控程序、信息与沟通以及监督机制等方面。

3. 评价方法：指引提出了内控评价可以采用的方法，如问卷调查、访谈、观察、测试等，以确保评价结果的准确性和全面性。

4. 评价频率：指引建议基金管理公司至少每年进行一次全面的内控评价，并对重要业务领域或关键环节进行不定期的专项评价。

5. 报告结构：指引规定了内控评价报告的基本结构，通常包括评价目的、评价依据、评价范围和方法、评价过程、评价结果、存在的问题及改进建议等部分。

6. 报告内容：指引要求内控评价报告应当详细反映内控体系的实际运行情况，包括内控环境、风险评估、控制活动、信息与沟通以及监督等方面的评价结果。

7. 责任主体：指引明确基金管理公司董事会对内控评价报告的真实性、准确性和完整性负责，管理层负责组织实施内控评价工作，内审部门或其他专门机构负责具体执行内控评价。

8. 后续行动：指引强调基金管理公司应根据内控评价报告中发现的问题和提出的建议，制定整改计划，及时采取纠正措施，并在后续的内控评价中跟踪整改效果。

9. 信息披露：指引要求基金管理公司应在适当的时候向监管机构报告内控评价的结果，并根据监管要求对外披露相关信息。

证券公司投资银行类业务内部控制指引近年来，随着市场竞争的激烈和政策法规的更新，证券公司投资银行类业务经常受到重视。

证券公司投资银行类业务内部控制体系的完善和加强对企业的发展具有重要的价值意义。

因此，本文将就证券公司投资银行类业务内部控制指引进行说明。

一、证券公司投资银行类业务内部控制的内容1、机构架构设置：包括机构架构的搭建及机构架构中各层次的权限设置，以及投资银行类客户业务的审批流程。

2、预算管控：包括投资银行类业务的预算制定、审批流程及相关文件等。

3、内部审计：关于投资银行类业务的内部审计、审计内容及报告的形式及要求等内容。

4、风险控制：包括证券公司投资银行类业务的风险评估、计划的风险控制及超限管理机制等。

5、投资咨询：包括客户投资调查、投资建议的制定、财务管理法规的实施、违规管理等。

二、证券公司投资银行类业务内部控制的基本原则1、建立合理的内部控制体系：应建立健全针对投资银行类业务的规章制度体系，规范投资银行类业务流程，加强内部控制。

2、保证真实、完整：应制定合理的文件化流程，保证投资银行类业务的真实、完整，确保各项规章制度的执行。

3、强化责任追究：应加强对投资银行类业务中的违规行为的责任追究，以确保规章制度得到贯彻执行。

4、健全风险识别机制：应积极制定合理的风险识别机制，有效避免和防范投资银行类业务中的风险。

三、证券公司投资银行类业务内部控制的实施措施1、完善机构架构：应完善证券公司投资银行类业务的机构架构，要求机构中的监控管理、投资顾问、风险控制、审核部门和有关部门之间有良好的配合，以促进内部控制的有效实施。

2、加强报告监督：应加强对各类报告的监督，包括会计报告之外的运营报告、风险报告和审计报告等，把每一项报告都作为内部控制重要组成部分来进行审查和监督。

3、建立指引文件：应建立投资银行类业务内部控制指引文件，指导并管理投资银行类业务的实施，以达到预期的业务效果。

4、制定严格管理制度：应建立健全有关管理制度，制定严格的规章制度，以保证投资银行类业务的规范严格执行。

证券公司投资银行类业务内部控制指引随着证券公司投资银行类业务的迅速发展，企业内部控制也受到了越来越多的重视。

以下是有关证券公司投资银行类业务内部控制指引。

一、持续完善内部控制体系证券公司投资银行类业务内部控制体系是企业财务安全及免受外部地位的关键保障，应对内部控制实施全面检查和持续完善，实现“预防为主，强化预警，依法行事，加强把关”的要求。

1、建立有效的内部控制实施机构。

建立投资银行类业务的内部控制实施机构，人员定期培训，建立常态化的报表核查机制，确保内部控制机构完整、有效地开展财务报告。

2、制定合理的内部控制政策。

要明确内部控制政策的范围、权限、流程、规则等，有助于形成充分一致的内部控制体系和程序。

3、定期检查内部控制情况。

应定期对内部控制体系进行检查，发现问题及时采取有效措施，确保内部控制体系符合要求，有效规范业务活动。

二、坚持适当监督机制为保证内部控制的有效实施，除了上述措施外，还应坚持适当监督机制。

1、及时发现问题。

要建立有效的问题发现机制，根据业务变动及时发现问题，及时提出改进方案，有效化解风险。

2、定期审计检查。

要定期审计检查，以免造成潜在的重大风险，确保内部控制机制严格执行。

3、强化控制效能。

要加强内部控制检查，落实审计机构的建议，加强对内部控制问题的监督，提高内部控制效能。

三、加强管理人员的职业素质投资银行类业务的内部控制有效实施，除了上述措施外，还应加强管理人员的职业素质，使各管理人员有利于建立和完善内部控制体系及实施机制。

1、落实职责责任制。

要明确管理人员的职责责任和担任的职务，控制他们的行为，有助于建立良好的内部控制体系。

2、加强风险教育。

要加强管理人员的风险意识教育，使他们对风险积极应对，积极制定有效的内部控制政策，有效防止风险的发生和扩散。

3、强化法意识。

要在管理人员中树立起良好的法律意识，坚持依法经营，在法律法规指导下开展业务，有助于加强内部控制。

综上所述，证券公司投资银行类业务的内部控制要求必须符合上述指导原则，企业应该认真落实，不断完善和改进内部控制体系，建立健全的内部控制机制，确保业务安全有效的开展。

投资银行类业务内部控制指引1. 内部控制目标，投资银行的内部控制目标包括风险管理、合规性、信息披露、业务连续性等。

风险管理方面，银行需要建立风险评估和监控机制，确保业务风险能够被及时发现和控制。

合规性方面，银行需要遵守相关法律法规和监管规定，确保业务操作符合合规要求。

信息披露方面，银行需要及时、准确地向内外部提供相关信息，保证信息的透明度和真实性。

业务连续性方面，银行需要制定应急预案，确保在突发事件发生时能够快速恢复业务。

2. 内部控制组成，投资银行的内部控制包括控制环境、风险评估、控制活动、信息与沟通以及监督与评价。

控制环境是指银行内部的文化和价值观，包括管理层的承诺、组织结构、人员素质等。

风险评估是指银行对业务风险进行评估和管理，包括风险识别、测量和监控。

控制活动是指银行通过制定政策、程序和控制措施来管理风险和确保业务的正常运行。

信息与沟通是指银行内部各个层级之间和与外部的信息交流和沟通机制。

监督与评价是指银行内部对内部控制的监督和评价机制，包括内部审计、风险管理和合规性监督等。

3. 内部控制措施，投资银行为了实现内部控制目标，需要采取一系列措施。

首先是建立完善的风险管理框架，包括风险识别、评估、控制和监测等环节。

其次是建立健全的合规管理体系，确保业务操作符合法律法规和内部规定。

此外，银行还需要建立信息披露制度，及时向内外部披露相关信息。

同时，银行还需要建立业务连续性计划，以应对突发事件对业务的影响。

此外，银行还需要加强内部培训，提高员工的风险意识和合规意识。

4. 监督与评价机制，投资银行需要建立有效的监督与评价机制，以确保内部控制的有效性和持续改进。

其中，内部审计是重要的监督与评价手段，通过对银行各项业务的审计，发现问题并提出改进意见。

此外，风险管理部门和合规部门也需要对银行的内部控制进行监督和评价。

此外，银行还可以通过外部审计和监管机构的检查来进行监督和评价。

综上所述，投资银行类业务内部控制指引是为了确保银行能够有效管理风险、保护客户利益、维护市场秩序而制定的一系列规定和措施。

私募投资基金管理人内部控制指引私募投资基金管理人内部控制指引2016.02.01各私募投资基金管理人：根据《证券投资基金法》、《私募投资基金监督管理暂行办法》的有关规定，经中国基金业协会理事会表决通过，现正式对外发布《私募投资基金管理人内部控制指引》。

特此通知。

附件1：私募投资基金管理人内部控制指引附件2：《私募投资基金管理人内部控制指引》起草说明中国基金业协会二〇一六年二月一日私募投资基金管理人内部控制指引第一章总则第一条为了引导私募基金管理人加强内部控制，促进合法合规、诚信经营，提高风险防范能力，推动私募基金行业规范发展，根据《证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法（试行）》，制定本指引。

第二条私募基金管理人内部控制是指私募基金管理人为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。

第三条私募基金管理人应当按照本指引的要求，结合自身的具体情况，建立健全内部控制机制，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。

私募基金管理人最高权力机构对建立内部控制制度和维持其有效性承担最终责任，经营层对内部控制制度的有效执行承担责任。

第二章目标和原则第四条私募基金管理人内部控制总体目标是：（一）保证遵守私募基金相关法律法规和自律规则。

（二）防范经营风险，确保经营业务的稳健运行。

（三）保障私募基金财产的安全、完整。

（四）确保私募基金、私募基金管理人财务和其他信息真实、准确、完整、及时。

第五条私募基金管理人内部控制应当遵循以下原则：（一）全面性原则。

内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。

（二）相互制约原则。

组织结构应当权责分明、相互制约。