投资银行业务考点精讲 | 第一章 业务监管与职业道德 · 内部控制组织体系、职责分工

投资银行业务考点精讲 | 第一章 业务监管与职业道德 · 内部控制组织体系、职责分工及制度保障要求

所属考试	保荐代表人胜任能力
所属科目	投资银行业务
对应大纲	《保荐代表人专业能力水平评价测试大纲（2026）》
所属章节	第一章 业务监管与职业道德
知识点名称	内部控制组织体系、职责分工及制度保障要求
适用等级	保荐代表人专业能力水平评价测试（专项）
考试分值	约 5~7 分

核心内容

• 总体要求：分工合理、权责明确、相互制衡、有效监督。《证券发行上市保荐业务管理办法》第三十条规定，保荐机构应当建立分工合理、权责明确、相互制衡、有效监督的内部控制组织体系，发挥项目承做、质量控制、内核合规风控等的全流程内部控制作用，形成科学、合理、有效的保荐业务决策、执行和监督等机制，确保保荐业务纳入公司整体合规管理和风险控制范围。这意味着保荐业务的内控不是项目组的自我约束，而是公司层面的制度安排。
• 三道防线的组织架构。《证券公司投资银行类业务内部控制指引》第七条规定，证券公司应当构建清晰、合理的投资银行类业务内部控制组织架构，建立分工合理、权责明确、相互制衡、有效监督的三道内部控制防线：项目组、业务部门为第一道防线，项目组应当诚实守信、勤勉尽责开展执业活动，业务部门应当加强对业务人员的管理，确保其规范执业；质量控制为第二道防线，应当对投资银行类业务风险实施过程管理和控制，及时发现、制止和纠正项目执行过程中的问题；内核、合规、风险管理等部门或机构为第三道防线，应当通过介入主要业务环节、把控关键风险节点，实现公司层面对投资银行类业务风险的整体管控。
• 第一道防线：项目组与业务部门的职责分工。项目组处于执业一线，负责尽职调查、方案设计、文件制作与申报沟通，对项目事实的真实、准确、完整负第一手责任，应当诚实守信、勤勉尽责；业务部门负责人员管理、执业质量与业务资源配置，督促本部门人员规范执业，并对项目风险作出前端判断。第一道防线的核心是一线执业责任不能外包，不能把核查义务转嫁给质量控制或内核部门。
• 第二道防线：质量控制的过程管控。质量控制部门（或团队）独立于项目组，对项目全过程实施管控，通常覆盖立项审核、尽职调查阶段的现场核查与底稿检查、申报文件的质量把关、反馈意见回复的复核、持续督导期间的跟踪等关键节点。其职责定位是过程管理和控制——在项目执行过程中及时发现、制止和纠正问题，而不是等项目结束再作事后评判。质量控制应当保持独立性，其考核不应与项目业务收入直接挂钩。
• 第三道防线：内核、合规与风险管理的公司层面管控。内核机构（内核部门、内核委员会或内核小组）承担公司层面的出口管理，对对外提交和报送的发行上市申请文件、反馈意见、披露文件等重要材料和文件履行内核程序并审议决策。《证券发行上市保荐业务管理办法》第三十三条规定，上述重要材料和文件应当履行内核程序，由内核机构审议决策；未通过内核程序的保荐业务项目不得以公司名义对外提交或者报送相关文件。合规部门负责合规审查、利益冲突管理与信息隔离墙监控，风险管理部门负责风险识别、监测与处置。
• 制度保障：八项制度、定期评估与问责激励。第三十一条规定，保荐机构应当建立健全并执行覆盖全部保荐业务流程和全体保荐业务人员的内部控制制度，包括但不限于立项制度、质量控制制度、问核制度、内核制度、反馈意见报告制度、风险事件报告制度、合规检查制度、应急处理制度，并定期对保荐业务内部控制的有效性进行全面评估。第三十二条要求建立内部问责机制，保荐业务人员被采取自律管理措施、纪律处分、监管措施、证券市场禁入措施、行政处罚、刑事处罚的，保荐机构应当进行内部问责，并在劳动合同、内部制度中明确其退还违规行为发生当年除基本工资外的其他部分或全部薪酬。第三十四条要求建立科学合理的薪酬考核体系，不得以业务包干等承包方式开展保荐业务，或者以其他形式实施过度激励。

易错点

记忆口诀

考试分值

该知识点是《投资银行业务》的高频考点，多以单项选择题、多项选择题出现，重点考查三道防线的划分与各防线职责、质量控制的过程管控定位、内核作为公司层面出口管理的地位、未通过内核不得对外报送的刚性要求，以及八项内部控制制度、定期全面评估、内部问责与薪酬考核限制等制度保障，预计分值约 5~7 分。

经典例题

1.【单项选择题】根据《证券公司投资银行类业务内部控制指引》，证券公司投资银行类业务内部控制的三道防线中，第二道防线是（　）。

A. 项目组、业务部门　B. 质量控制　C. 内核部门　D. 合规与风险管理部门

2.【多项选择题】根据《证券发行上市保荐业务管理办法》，保荐机构应当建立健全并执行的内部控制制度包括（　）。

A. 立项制度与质量控制制度　B. 问核制度与内核制度　C. 反馈意见报告制度与风险事件报告制度　D. 合规检查制度与应急处理制度

常见问题（QA）

Q1：三道防线之间是什么关系？为什么不能让质量控制代替项目组承担核查责任？

A1：三道防线是<strong>层层递进、相互制衡</strong>的关系，而不是相互替代。第一道防线在执业一线，项目组最了解项目事实，承担尽职调查与文件制作的第一手责任；第二道防线独立于项目组，对项目全过程实施管控，在关键节点发现问题、制止和纠正；第三道防线在公司层面把控出口，通过内核审议与合规审查决定项目能否以公司名义对外报送。不能让质量控制代替项目组承担核查责任，原因在于：一是质量控制的定位是过程管理与复核，不参与一线执业，无法替代现场尽调；二是若允许替代，会使项目组放松执业标准，形成「一线不负责、二线兜底」的道德风险；三是监管追责时，项目组与保荐代表人的勤勉尽责义务是法定责任，不能通过内部流程转移。

Q2：内核程序在保荐业务中处于什么地位？未通过内核会产生什么后果？

A2：内核是公司层面对外报送文件的<strong>出口管理</strong>环节，处于第三道防线的核心位置。根据《证券发行上市保荐业务管理办法》第三十三条，对外提交和报送的发行上市申请文件、反馈意见、披露文件等重要材料和文件应当履行内核程序，由内核机构审议决策。未通过内核程序的保荐业务项目<strong>不得以公司名义对外提交或者报送相关文件</strong>。这一要求的实质是把公司的执业判断与合规判断前置，防止项目组在压力下把存在重大问题的项目推向监管与市场；同时，未通过内核仍以公司名义报送，属于该办法明确列举的违规情形，公司和相关责任人员都将面临监管措施。

Q3：这个知识点在考试中通常怎么考？复习时应当怎样建立框架？

A3：常见考法有三类：一是考三道防线的归属，给出部门名称让考生判断属于第几道防线，或用多项选择题考查某一防线的职责；二是考内核的刚性要求，如未通过内核不得以公司名义对外报送；三是考制度保障的具体内容，如八项内部控制制度的名称、定期全面评估、内部问责与退还薪酬、不得业务包干或过度激励。复习时建议画一张「三道防线＋制度保障」的结构图：横向写三道防线及各自职责，纵向写八项制度、评估机制、问责与薪酬约束，再把《证券公司投资银行类业务内部控制指引》第七条与《证券发行上市保荐业务管理办法》第三十条至第三十四条的条文对应标注，形成「架构—职责—制度」三层记忆。

依据：中国证券业协会 官方考试大纲　来源：中国证券业协会 https://www.sac.net.cn/
说明：《保荐代表人专业能力水平评价测试大纲（2026）》由中国证券业协会 2026 年 6 月发布，自 2026 年 9 月 1 日起施行，对应科目为《投资银行业务》。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国证券业协会及中国证券监督管理委员会的官方公告为准。