掌握证券公司发行与承销业务的内部控制规定

  一、投资银行业务内部控制的总体要求

　　1.投资银行部门应当遵循内部“防火墙”原则，建立有关隔离制度，做到投资银行业务与经纪、自营、受托投资管理、证券研究、咨询等在人员、信息、账户、办公地点上严格分开，以防利益冲突。

2.《证券公司内部控制指引》10条具体要求，其中注意：

　　第一，证券公司应重点防范因管理不善、权责不明、未勤勉尽责等原则导致的法律风险、财务风险和道德风险。

　　第四，证券公司应建立尽职调查工作流程，加强投资银行业务人员的尽职调查管理，贯彻勤勉尽责、诚实信用的原则，明确业务人员对尽职调查报告所承担的责任；并按照有关业务标准、道德规范要求，对业务人员尽职调查情况进行检查。

　　第五，证券公司应加强投资银行项目的内核工作和质量控制。证券公司投资银行业务风险（质量）控制与投资银行业务运作应适当分离，客户回访应主要由投资银行风险（质量）控制部门完成。

　　2013年12月29日，为指导证券公司建立健全信息隔离墙制度，提高防范内幕交易和管理利益冲突的能力，中国证券业协会发布了《证券公司信息隔离墙制度指引》，自2014年1月1日之日起施行。

　　根据该指引，信息隔离墙的一般规定如下：

　　1.证券公司应当按照需知原则管理敏感信息，确保敏感信息仅限于存在合理业务需求或管理职责需要的工作人员知悉。

　　2.证券公司工作人员未经授权或批准不应获取敏感信息，对已经获取的敏感信息负有保密义务，不应利用敏感信息为自己或他人谋取不当利益。

　　3.证券公司应当采取保密措施，防止敏感信息的不当流动和使用，包括但不限于：

　　（1）与公司工作人员签署保密文件，要求工作人员对工作中获取的敏感信息严格保密；

　　（2）加强对涉及敏感信息的信息系统、通讯及办公自动化等信息设施、设备的管理，保障敏感信息安全；

　　（3）对可能知悉敏感信息的工作人员使用公司的信息系统或配发的设备形成的电子邮件、即时通讯信息和其他通讯信息进行监测。

　　4.证券公司应当确保存在利益冲突的业务部门的办公场所和办公设备相对封闭和相互独立。

　　证券公司应当对掌握敏感信息的业务部门的办公场所人员进出情况进行监控，并要求工作人员避免进入与其职责存在利益冲突的业务部门的办公场所。

　　5.证券公司应当明确高级管理人员的职责权限，同一高级管理人员原则上不应同时分管两个或两个以上存在利益冲突的业务部门。同一高级管理人员同时分管两个或两个以上存在利益冲突的业务部门的，不应直接或间接参与具体证券品种的投资决策、投资咨询等可能导致利益冲突的业务活动。

　　证券公司工作人员不应同时履行可能导致利益冲突的职责，业务部门工作人员不应在与其业务存在利益冲突的子公司兼任职务。

　　证券公司有关业务的决策机构应当实行回避制度，防范可能产生的利益冲突。

　　6.证券公司应当确保存在利益冲突的业务的信息系统相互独立或实现逻辑隔离。

　　7.证券公司应当对证券自营、证券资产管理、融资融券等业务所涉资金、证券及账户实施分开管理，不应混合操作。

　　8.证券公司存在利益冲突的业务部门互为信息隔离墙的两侧。处于信息隔离墙两侧的业务部门及其工作人员之间对敏感信息进行交流的，应当履行跨墙审批程序。

　　因履行管理职责需要知悉敏感信息的工作人员处于信息隔离墙的墙上。证券公司应当建立墙上人员管理制度，明确墙上人员的范围及其行为规范，防止墙上人员不当使用敏感信息。

　　9.证券公司应当制定跨墙管理制度，明确跨墙的审批程序和跨墙人员的行为规范。

　　证券公司的业务部门需要其他部门派员跨墙协作的，应当事先向跨墙人员所属部门和合规部门提出申请，并经其审批同意。

　　跨墙人员在跨墙期间不应泄露或不当使用跨墙后知悉的敏感信息，不应获取与跨墙业务无关的敏感信息。

　　跨墙人员在跨墙活动结束且获取的敏感信息已公开或者不再具有重大影响后方可回墙。

　　10.证券公司有关部门应当分工合作，对跨墙人员的行为进行监督管理。

　　合规部门负责记录跨墙情况，向跨墙人员提示跨墙行为规范，并会同提出跨墙申请的业务部门和跨墙人员所属部门对跨墙人员行为进行监控。

　　11.高级管理人员分管职责范围发生变化，或者其他人员跨部门调动的，证券公司应当采取相应措施，防范可能产生的利益冲突。

　　12.证券公司应当建立观察名单和限制名单制度，明确设置名单的目的、有关公司或证券进入和退出名单的事由和时点、名单编制和管理的程序及职责分工、掌握名单的工作人员范围、对有关业务活动进行监控或限制的措施以及异常情况的处理办法等内容。

　　13.证券公司已经或可能掌握敏感信息的，应当将该敏感信息所涉公司或证券列人观察名单。观察名单属于高度保密的名单，仅限于履行相关管理和监控职责的工作人员知悉。

　　观察名单不影响证券公司正常开展业务。证券公司应当对与列入观察名单的公司或证券有关的业务活动实施监控，发现异常情况，及时调查处理。

　　14.证券公司采取信息隔离和披露措施难以有效管理利益冲突的，应当将敏感信息所涉公司或证券列入限制名单。证券公司应当根据需要确定限制名单的发布范围。

　　证券公司应当根据防止内幕交易和避免利益冲突的需要，对与列入限制名单的公司或证券有关的一项或多项业务活动实施限制。

　　15.证券公司发现敏感信息泄露的，应当视具体情况立即采取将有关工作人员纳入跨墙管理、促使敏感信息公开或对相关业务活动进行限制等措施。

　　具体业务信息隔离墙的规定：

　　1.证券公司应当在投资银行业务部门与客户发生实质性接触后的适当时点，将相关项目所涉公司或证券列入观察名单。

　　前款所称适当时点，以与客户签署保密协议、对项目立项、进场开展工作和实际获知项目敏感信息中较早者为准。

　　2.证券公司在以下时点，将项目公司和与其有重大关联的公司或证券列入限制名单：

　　（1）担任首次公开发行股票项目的上市辅导人、保荐机构或主承销商的，为担任前述角色的信息公开之日；

　　（2）担任再融资项目或并购重组项目保荐机构、主承销商或财务顾问的，为项目公司首次对外公告该项目之日。

　　证券公司可以根据实际需要，将列入限制名单的时点前移，但不应造成敏感信息的泄漏和不当流动。

　　证券公司在确认不再拥有与项目有关的敏感信息后，可以将该项目公司和与其有重大关联的公司或证券从限制名单中删除。

　　3.对因投资银行业务列入限制名单的公司或证券，证券公司应当限制与其有关的发布证券研究报告、证券自营、直接投资等业务，法律法规和证券监管机构另有规定的除外。

　　4.证券公司应当建立证券研究报告的审查机制，对证券研究报告的内容是否涉及观察名单和限制名单中的公司或证券等进行审查。

　　除下列情形外，证券公司不应允许任何人在报告发布前接触报告或对报告内容产生影响：

　　（1）公司内部有关工作人员对报告进行质量管理、合规审查和按照正常业务流程参与报告制作发布的；

　　（2）研究对象和公司投资银行部门有关工作人员为核实事实而仅接触报告草稿有关章节内容的。

　　证券公司不应在报告发布前向研究对象和公司投资银行部门提供包括研究摘要、投资评级或目标价格等内容的章节。

　　5.证券公司对研究部门及其研究人员的绩效考评和激励措施，不应与投资银行等存在利益冲突的业务部门的业绩挂钩。投资银行等存在利益冲突的业务部门及其分管负责人不应参与对研究人员的考评。

　　6.证券公司不应允许证券自营、证券资产管理等存在利益冲突的业务部门对上市公司、拟上市公司及其关联公司开展联合调研、互相委托调研。

　　7.当证券自营或证券资产管理业务对某一权益类证券持有量占发行量一定比例时，证券公司应当将该证券列入观察名单，必要时列入限制名单。

　　8.证券公司及其从事直接投资业务的子公司之间应当建立相应的信息隔离机制。证券公司不应向从事直接投资业务的子公司泄露项目敏感信息，为其参与项目投资提供便利。

　　证券公司为其子公司直接投资的项目公司提供证券发行保荐服务的，应当严格履行保荐义务，诚实守信、勤勉尽责，不应通过从事保荐业务谋取任何不当利益。