上一篇我们确立了注册制下投行的核心定位：保荐机构是资本市场第一看门人，承担法定勤勉尽责义务与过错推定责任。

外部监管责任落地到券商内部，唯一的承载体系，就是投行内部控制制度。

绝大多数外部从业者、甚至部分一线项目人员，对投行质控的认知极其浅薄：误以为内控就是走流程、盖章子、走过场。

但在全面注册制、常态化处罚、连带赔偿、监管穿透核查的当下：

券商的立项、质控、内核三道防线，是投行抵御监管风险、执业风险、造假风险的唯一防火墙。

看懂外部监管规则，只能看懂“监管不让做什么”；

看懂内部内控体系，才能真正看懂“投行项目为什么难、为什么被否、为什么不敢接、为什么反复整改”。

本篇完整拆解A股头部券商通用的三级内控体系：立项风控、过程质控、内核终审，彻底讲透投行业务最核心、最实务、最硬核的内部运行制度。

一、注册制倒逼的底层变革：从“承揽驱动”转向“质控驱动”

核准制时代的投行生态，是典型的承揽优先模式。

团队以拿项目、拼资源、抢储备为核心目标，内控服从业务，流程服务承揽。只要企业大体达标，瑕疵问题可整改、可解释、可包装，内部审核普遍宽松。

注册制彻底逆转了权责结构：

外部监管责任无限前移，所有项目瑕疵最终穿透归责至券商总部、质控部门、内核委员。

一旦项目出现财务造假、虚假披露、重大遗漏，处罚对象不仅是项目组、保代，还包括：

质控负责人、内核参会委员、分管领导、证券公司主体。

责任绑定、终身追责、连带处罚，直接导致投行运行逻辑彻底切换：

业务可以不做，风险不能不防；项目可以少接，瑕疵不能容忍。

由此形成现代券商投行业务的铁律：内控优先、合规前置、质量压倒规模。

所有投行业务的准入、推进、申报、过会，全部服从三级内控体系。

二、投行三级内控架构：立项—质控—内核（完整防线）

国内合规券商标准的投行业务内部控制，分为三道独立、隔离、制衡的防线，三者权责完全分离、人员完全独立、立场完全客观，不受承揽团队干预。

立项委员会（入口风控）：决定项目能不能进场、能不能立项储备

过程质控组（全程风控）：贯穿尽调、整改、撰写、申报全流程

内核委员会（出口终审）：决定项目能不能报交易所、能不能对外披露

三道防线层层锁死，形成：入口筛风险、过程控瑕疵、出口堵漏洞的闭环体系。

1、第一道防线：立项风控——投行项目的“准入门槛”

立项是所有投行业务的第一关、源头关。

实务中，并非企业愿意合作、愿意付费，券商就可以进场尽调。

立项委的核心职能：提前识别重大风险，杜绝带病储备、带病进场。

立项阶段重点审核六大硬核维度，也是头部券商否决项目的核心原因：

主体合规性：历史沿革瑕疵、股权代持、实控人不稳定、违规处罚记录

行业合规性：限制类、调控类、产能过剩、高污染高耗能、政策受限行业

财务真实性：收入异常、毛利率异常、现金流长期背离、存货风险堆积

内控健全性：财务混乱、账实不符、税务不规范、内控缺失

持续经营能力：盈利波动过大、客户集中度异常、依赖单一资源

重大诉讼仲裁、资金拆借、关联方非公允交易

立项会的底层逻辑：

能整改的瑕疵，允许进场；不能整改的硬伤，直接一票否决。

很多市场人不懂：为什么有些企业看上去利润很高、体量很大，却没有券商敢接？

答案就在立项风控：利润可以包装，硬伤无法整改，券商不愿承担终身风险。

立项通过后，项目正式纳入券商储备库，项目组方可进场开展全面尽职调查工作。

2、第二道防线：过程质控——贯穿项目全周期的动态监管

立项通过，不代表项目可以自由推进。

注册制下最大的制度升级，就是全过程动态质控。

质控人员独立于项目承揽团队，不参与承揽、不参与分成、不背业绩指标，唯一职责就是挑问题、查瑕疵、压整改、补底稿。

过程质控介入所有关键节点：

进场尽调方案审核

重大问题尽调程序核查

财务整改、法务整改、业务整改验收

招股书、申报文件初稿复核

问询回复质量把控

申报前底稿完整性验收

实务中，质控最核心的权力是整改叫停权。

一旦发现项目存在隐瞒问题、程序缺失、核查不到位、披露不真实，质控可以直接暂停项目推进，要求项目组补充尽调、补充证据、补充底稿，整改不达标禁止进入内核。

这也是投行项目周期不可控的真实原因：

不是企业不配合，是质控不允许带瑕疵申报。

3、第三道防线：内核终审——项目申报前的最后闸门

内核委员会是券商投行业务最高权力机构，也是离监管最近的一道内部关口。

内核委员多由投行资深负责人、资深保代、合规专家、财务法务专家组成，不参与一线承揽，只负责风险终审。

内核会只回答一个核心问题：

以当前底稿、证据、披露水平，项目申报后能否经受得住交易所问询、监管现场检查、事后追溯处罚？

内核重点穿透核查三类问题：

尽调程序是否完整、合规、可留痕

所有风险是否全部披露、无隐瞒、无选择性表述

所有疑点是否全部闭环、证据是否充分、逻辑是否自洽

内核拥有绝对一票否决权。

无论项目推进多久、成本多大、客户关系多深，内核认为风险不可控，直接终止申报。

券商所有“报不出去、卡在内核”的项目，都是真实的风险过滤成果。

三、内控体系的核心制度：业务、质控、内核三分离

这是投行制度最核心、最本质、最区别于普通中介机构的规则：

承揽承做团队、质控团队、内核团队，严格防火墙隔离。

项目组：负责做事、尽调、整改、写材料

质控组：负责查事、挑错、验收、卡流程

内核组：负责定调、终审、决定能否申报

三者利益隔离、权限隔离、考核隔离。

项目组有业绩诉求，质控、内核只有风险责任诉求。

正是这套隔离制度，抵消了项目组“急于申报、急于过会”的冲动，

从制度层面杜绝了核准制时代“带病申报、侥幸闯关”的行业陋习。

四、注册制下内控尺度全面升级的三大实务变化

1、从“结果审核”变成“过程穿透”

过去只看最终材料是否合规；

现在核查每一步尽调、每一个证据、每一笔流水、每一次访谈、每一套底稿。

监管查券商，不再只看招股书，而是穿透看内控流程是否到位。

2、从“允许合理瑕疵”变成“零硬伤容忍”

小瑕疵可披露、可解释；

历史硬伤、隐瞒问题、财务异常、内控缺失，直接锁死申报通道。

3、从“申报结束免责”变成“全周期终身追责”

立项、尽调、内核、申报、上市、督导期、督导期满后多年，

一旦爆雷，全程倒查当年内控履职情况。

当年谁放行、谁签字、谁通过，一律追溯问责。

五、实务真相：投行项目难，难在内控，不难在规则

很多外部认知错位：

以为投行难在写材料、难在对接监管、难在路演定价。

真实一线实务：

投行最大的工作量、最大的阻力、最长的周期、最多的整改，全部来自内部三级内控。

监管规则是公开透明的，而券商内部内控标准，普遍高于交易所最低标准。

头部券商的内核尺度，远比监管审核更严、更细、更苛刻。

原因极其现实：

监管审不过，只是不予注册；

券商内控放过瑕疵，一旦爆雷，是机构灭顶风险、个人职业生涯终结。

六、本篇核心总结

注册制下投行生态彻底从（承揽驱动）转向（质控驱动）

完整内控体系：立项入口风控、过程动态质控、内核终审风控

业务、质控、内核三权隔离，是投行合规体系的基石

内控标准高于监管标准，是券商自我保护的核心机制

所有项目整改、周期拉长、申报困难，本质是内部风险过滤

看懂投行内控，才能真正看懂注册制项目筛选、整改、申报逻辑

参考书目：

《一本书看透IPO：注册制IPO全流程深度剖析》，沈春晖

《亲历投行》，班妮

《注册制下企业发行上市200问》，资本市场学院

《全面注册制下投资银行业务尽职调查实务解析与操作指引》，法律出版社

《投资银行：估值、杠杆收购、兼并与收购、IPO》，乔舒亚·罗森鲍姆

《投资银行：理论与实务》，中国银行间市场交易商协会教材编写组

《企业并购与资产重组——理论、案例与操作实务》，石建勋

《全面实行股票发行注册制制度规则汇编》，证监会

配套参考资料：

《中华人民共和国证券法》《中华人民共和国公司法》

《证券发行上市保荐业务管理办法》，证监会

《证券公司保荐业务规则》，中国证券业协会

证监会监管规则适用指引（发行类、上市类、并购重组类）

上交所、深交所、北交所发行上市审核问答、业务指引

《保荐业务工作底稿指引》，证监会

《首次公开发行证券承销业务规则》，中国证券业协会

上市公司并购重组相关监管规则与案例汇编

免责声明：本文仅为知识分享，不构成任何实操建议。