江海证券有限公司 风险控制部
防范化解系统性金融风险是金融工作的永恒主题。投资银行作为资本市场核心中介，其风险防控角色正经历从传统“看门人”向现代“防火墙”的深层转型。本文基于看门人经典理论、全面风险管理理论与宏观审慎监管理论，依托经典理论文献及2026年资本市场监管政策框架，从专业风险管理视角，系统剖析投行系统性风险防控角色重构的理论逻辑、现实困境与标准化落地路径。研究梳理投资银行风险防控角色三阶段演进脉络：通道式看门人—全链条看门人—系统性防火墙，当前行业正处于第二阶段向第三阶段跨越的关键窗口期。实现角色跃迁，需将全面风险管理工具、流程、机制深度嵌入投资银行业务全生命周期，贯通风险识别、评估、动态监测、分级报告、闭环应对全链条，构建宏观审慎管控与微观项目风控协同联动的新型风险防控范式。
一、引言：风险防控角色的时代转换
金融是国民经济血脉，事关中国式现代化建设全局。当前我国金融市场体量、业务复杂程度持续提升，风险跨机构、跨市场、跨境的系统性联动传导特征显著增强。2026年第3期《求是》刊发习近平总书记重要文章《走好中国特色金融发展之路，建设金融强国》，将“坚持把防控风险作为金融工作的永恒主题”确立为中国特色金融发展之路核心准则。
投资银行作为直接融资核心服务商、资本市场中介，在投资者权益保护领域承担不可替代的辅助职责。2026年1月中国证监会系统工作会议定调，坚持稳字当头，巩固市场稳中向好势头，统筹防风险、严监管、促资本市场高质量发展三大任务；2026年7月23日证监会党建暨监管工作座谈会进一步提出，综合施策全力维护市场平稳运行，完善应对全球市场波动、跨境风险传导的政策储备，筑牢抵御外部风险冲击的防波堤防浪堤。
本文核心理论命题：投资银行系统性风险防控角色正在完成从“看门人”向“防火墙”的根本性重构。“看门人”聚焦微观发行准入单一节点，属于微观审慎范畴；“防火墙”覆盖业务全链条、市场全周期、金融系统全维度，实现风险事前预判、事后缓释一体化防护。这一角色转型，既是全球与国内监管理念迭代的必然结果，是资本市场基础制度演进的内在要求，也是风险管理从碎片化单点管控走向系统化的核心趋势。
二、理论基础：看门人理论的逻辑与边界
（一）看门人理论核心命题与运行机理
资本市场看门人理论（Gatekeeper Theory）起源于美国证券市场规制研究，具备清晰完整的学术传承与原始文献支撑。
耶鲁大学法学院Reinier H.Kraakman（1984）最早提出资本市场看门人概念，看门人是具备专业资质，能够以拒绝合作、出具否定意见的方式阻断市场主体违法违规融资行为的专业中介从业者，核心贡献是区分中介机构与普通市场主体的法定阻断职能。哥伦比亚大学John C. Coffee Jr. Gatekeepers（2002）完善声誉资本核心机制，资本市场看门人，是以自身长期积累的职业声誉为无形担保，向全体投资者背书证券发行主体经营、财务真实性的各类专业中介机构，声誉资本是约束看门人勤勉履职的核心自发机制。
我国新“国九条”明确要求压实发行人主体责任与中介机构“看门人”责任；证监会配套政策持续强调深化注册制改革、严把发行上市入口关。
（二）看门人理论三层结构性适用困境
依托邢会强《资本市场看门人理论在我国的适用困境及其克服》、刘志云《论证券市场中介机构“看门人”角色的理性归位》核心研究结论，结合2026年券商监管处罚案例，理论本土化矛盾集中体现为三重冲突：
1.看门人理论预设：中介机构是全体投资者代理人，服务投资者信息公平需求。但实践中，投资银行由发行人付费选聘，形成“发行人付费、投资者承担风险”的利益错配格局。当商业承揽收益与职业声誉形成取舍冲突时，多数机构会优先迎合发行人包装需求，弱化核查标准，内生性利益冲突从根源削弱看门机制效力。
2.理论假设资本市场充分竞争、违规即时丧失市场份额，但国内行业呈现差异化竞争格局：中小投资银行项目储备不足，短期业务生存优先级高于长期声誉维护；同时早期违法违规处罚力度偏弱，声誉毁损无法带来持续性业务损失，“通道思维”泛滥，重承揽、轻核查、重规模、轻质量成为重要问题。
3.经典看门人理论仅将风控边界锁定IPO、再融资申报单一节点，默认企业上市后风险自动消除。但现代资本市场风险具备全生命周期特征：财务造假、资金占用、关联担保、业绩暴雷等多暴露于上市后两到三年持续督导阶段，并购重组、公司债、资产证券化业务风险独立于发行入口，无法防范风险跨链条传导形成局部系统性风险。
（三）从“看门人”到“防火墙”：三层理论超越逻辑
基于“看门人”理论固有局限，本文提出“防火墙”式风险防控理念，在理论层面实现三重维度升级，形成适配系统性风险防控的新型分析框架：
1.空间维度：从单一节点防控升级为全链条全域防控。“看门人”理论仅管控发行申报入口单点；“防火墙”理论覆盖立项、尽职调查、质控内核及发行、上市后持续督导全部业务链条，监管穿透要求同步延伸至发行后存续周期，要求投资银行从一次性入口把关转变为企业全生命周期风险管控主体。
2.行为维度：从被动事后拦截升级为主动前瞻防护。“看门人”理论职能是风险暴露后被动识别，“防火墙”理论强调事前风险预判、实时动态预警，通过压力测试、情景分析提前识别潜在风险隐患，在风险形成传导链条前主动干预，契合“早识别、早预警、早暴露、早处置”的“四早”要求，与“健全资本市场风险早期预警识别机制”的监管导向高度一致。
3.治理维度：从微观个体把关升级为宏观审慎协同治理。“看门人”理论仅聚焦单一发行人微观质量，属于微观审慎工具；“防火墙”理论兼顾单一项目风险隔离与行业、区域、品类风险集中度管控，防范多项目风险共振诱发系统性冲击，实现微观项目风控与宏观金融稳定目标有机统一，匹配当前宏观审慎监管改革方向。
三、风险管理理论在“看门人—防火墙”转型中的支撑作用
（一）全面风险管理理论：碎片化管控到系统化治理的变革
全面风险管理为投资银行向防火墙转型提供完整理论工具，实现三大范式转变：
1.组织层面：从部门专属风控走向全员全域风控。风险管理不再是风控、合规部门单独职责，业务条线、项目组为第一责任主体，质控、内核、风控和合规部门分层制衡，覆盖承揽承做、质控审核、风控合规全岗位。
2.风险维度：从分类型割裂管控走向一体化综合研判市场风险、信用风险、操作风险、流动性风险、声誉风险存在交叉传导关系，ERM框架要求建立统一风险计量、报告体系，杜绝各风险条线各自为政。
3.时间维度：从事后处置补救走向全流程风险管控。风险管理贯穿项目立项到存续期全周期，形成前置风险评估、事中动态监测、事后复盘整改到闭环，彻底扭转传统投行“重申报、轻存续”的滞后管控模式。
（二）风险识别与动态评估：嵌入投资银行业务全周期标准化机制
风险识别、评估并非一次性书面流程，而是覆盖项目全阶段的动态循环机制，依托ERM框架形成标准化操作逻辑：
1.立项阶段：风险偏好准入评估建立行业集中度、客户资质、项目品类量化评估模型，测算项目风险收益匹配度，高负债、产能过剩、现金流恶化等指标。项目设置立项否决阈值，从源头控制高风险项目入库。
2.尽职调查及申报审核阶段：多维度风险信号穿透识别。摒弃模板化底稿收集模式，针对财务造假、关联资金占用、隐性担保、研发资本化、收入真实性建立核查清单，引入交叉验证、资金流水穿透、上下游走访机制，实现定性核查与定量测算结合；借鉴国际投行情景分析工具，基于企业行业周期、宏观政策波动开展前瞻估值风险判断。
3.持续督导/存续管理阶段：动态滚动评估按季度更新发行人经营、财务、治理风险台账，设置业绩下滑、大额担保、实控人变更、重大诉讼等预警触发指标，一旦触及阈值立即启动专项核查、风险缓释程序。
（三）风险监测与预警：从静态书面报告升级为实时动态监测体系
行业传统风控普遍存在监测滞后、预警失效短板，有效防火墙监测体系需满足三大核心特征，完全契合监管部门“强化金融风险监测、评估、预警和早期纠正，持续遏制增量风险”工作要求：
1.实时性：建立日度风险汇总机制。搭建统一风控信息平台，每日归集项目舆情、财务数据、监管问询、负面处罚信息，杜绝风险滞后暴露。
2.穿透性：分层穿透至项目、产品、底层产品。不能停留在公司整体风险指标，向下穿透至底层资产，精准定位风险敞口归属。
3.前瞻性：常态化压力测试与多情景模拟。针对宏观下行、行业政策调整、流动性收紧等极端情景开展压力测试，提前测算行业集中、区域集中带来的风险，形成预警阈值清单。
四、困境审视：风险管理实践中的结构性问题
结合2026年证监会公示行政监管决定书及公开通报案例，当前国内投资银行风控体系存在三类普遍性结构性短板，监管处罚案例充分印证制度落地差距。
（一）形式合规全覆盖，但实质风控严重缺位
2026年上半年证监会累计对多家券商投资银行业务立案处罚，对多名保荐代表人采取监管措施，绝大多数违规案例并非未履行核查程序，而是核查仅满足书面底稿要求，未开展实质性穿透验证，形成“流程走完、风险遗漏”的普遍乱象。
2026年7月集中处罚多家证券公司，存在的问题包括：质控现场核查流于形式，保荐工作报告风险披露不充分，底稿验收仅核对材料完整性，不验证数据真实性；质控部门独立性不足，项目收费机制扭曲，质控意见无法有效约束业务部门，流程齐全但实质把关失效；质控、内核把关不严；尽职调查执行不到位；报送材料审批管理不到位。
（二）“重承销、轻督导”固化，风险管理全链条断裂
行业长期激励导向失衡，持续督导收费占项目总收入比例极低，项目完成发行后团队资源全面倾斜新增承揽项目，存续期督导简化为模板化年度检查；但财务造假、资金占用、业绩暴雷多发于上市后两到三年，核查手段与隐蔽化风险严重错配，风控链条在发行后环节完全断裂。
案例1：某证券公司作为某上市公司发行股份购买资产并募集配套资金暨关联交易的独立财务顾问，在持续督导工作中，未对销售业务真实性、销售费用准确性等保持合理的职业怀疑，利用会计师事务所出具的专业意见时未进行必要的审慎核查，对业绩承诺完成情况的持续督导核查不到位，出具的相关持续督导报告及专项核查意见结论不准确。
案例2：某证券公司在某可转债项目持续督导期间未勤勉尽责,包括未充分核查募集资金投入及归还情况；未按规定发表核查意见,导致出具的相关持续督导文件存在虚假记载；未按规定履行督促及报告义务。
（三）内部控制“三道防线”协同失灵，形成风险控制错位
依据《证券公司投资银行类业务内部控制指引》要求，“证券公司应当构建清晰、合理的投资银行类业务内部控制组织架构，建立分工合理、权责明确、相互制衡、有效监督的三道内部控制防线：（一）项目组、业务部门为内部控制的第一道防线，项目组应当诚实守信、勤勉尽责开展执业活动，业务部门应当加强对业务人员的管理，确保其规范执业。（二）质量控制为内部控制的第二道防线，应当对投资银行类业务风险实施过程管理和控制，及时发现、制止和纠正项目执行过程中的问题。（三）内核、合规、风险管理等部门或机构为内部控制的第三道防线，应当通过介入主要业务环节、把控关键风险节点，实现公司层面对投资银行类业务风险的整体管控。”
结合2026年证监会公示的行政监管决定书及公开通报案例，当前国内投资银行风控体系存在三类普遍性结构性短板。需要说明的是行政处罚决定书的违规事实表述多聚焦于具体项目的执业行为违规点，但透过这些高频共性问题的反向提炼，可以清晰看到其背后内控"三道防线"运行中的系统性失灵，具体表现为：
1.质控与内核审核相互割裂，项目风险信息缺乏内部传导渠道。质控部门在项目现场核查、底稿复核中发现的疑点与风险信号，与内核部门在申报材料审核中识别的问题，彼此间并无制度化的信息共享与传递机制——质控发现的问题未必传导至内核，内核关注的焦点也未必回溯至质控前期意见，各环节各自形成独立判断而互不通气，同一项目风险在不同审核节点呈现“分段管理、彼此隔离”的状态，难以形成从发现、汇集到交叉验证的完整风险画像。处罚案例中质控内核把关不严、内核意见未得到有效落实、质控现场核查与内核审核脱节等认定，本质上反映的正是质控、内核两端信息割裂、未形成合力审核的典型问题。
2.二、三道防线独立性不足，受业务条线干预。质控、内核人员薪酬与投行整体业务规模间接挂钩，面对高收益大额项目存在刻意弱化核查标准的动机，质控现场走访、内核意见跟踪整改均流于形式。处罚决定书中质控现场核查流于形式、内核意见未得到有效落实、报送材料审批管理不到位等认定，均指向第二、三道防线履职独立性的实质缺位。
3.问题整改无闭环机制。一是债券内控把关不严，个别项目对质控内核提出的意见回复不到位，内核未实行闭环管理；二是个别公司（企业）债券项目受托管理履职尽责不到位，未对存续期影响发行人偿债能力的事项进行充分关注；三是个别ABS项目基础资产转让核查不充分，存续期未持续跟踪核心企业经营情况。上述违规事实集中在整改未闭环、存续期脱管两类问题上，印证了风险处置环节缺乏从发现、跟踪到验收的完整闭环管理机制。
五、角色重构：将风险管理理念嵌入防火墙建设的落地路径
本部分方案措施兼顾制度搭建、流程改造、科技赋能、文化重塑，具备标准化、可落地等特征，覆盖理念、制度、实操工具、文化四大维度。
（一）理念重塑：全机构统一从“通道思维”转向“价值发现和全域风控思维”
1.顶层战略校准。证券公司董事会年度战略会议将“防火墙式全域风控”纳入投行核心经营目标，摒弃“规模优先”考核导向，明确风险管理是价值创造核心抓手，而非业务约束成本；建立“看不清、管不住则不展业”经营底线，写入投行条线员工行为准则。
2.三层思维全员培训体系。常态化分层培训，向全体从业人员植入“防火墙”理论三大核心思维：
（1）全周期思维：风控覆盖项目立项至存续期全生命周期，发行完成不代表风控责任终结；
（2）系统性思维：同步管控单一项目风险、跨项目关联风险、行业集中共振风险；
（3）主动性思维：建立风险主动排查、主动预警、主动缓释工作机制，杜绝风险暴露后被动处置。
3.绩效考核底层逻辑重构。同步配套薪酬制度改革，落实中国证券业协会发布《证券公司建立稳健薪酬制度指引》要求：严禁从业人员薪酬直接挂钩承揽承销收入，将质控、持续督导履职权重提升至考核总分40%以上；建立绩效薪酬递延三到五年、违规全额追索扣回机制，从激励根源破解“重承销、轻督导”传统理念。
（二）制度演进：搭建全链条、可核查、强制衡的标准化风控制度体系
1.对应的监管配套制度落地
（1）对标2026年修订《证券公司投行业务质量评价办法》，建立内部月度投行质量自评机制，将负面舆情、督导失职、核查瑕疵纳入扣分台账，评价结果与业务立项权限、团队准入资格直接挂钩。
（2）完善三道防线协同管理制度，以制度文件明确信息共享、联合核查、问题闭环整改规则：第一道防线：项目组建立周风险台账，同步抄送质控、风控及合规等内控部门；第二道防线：质控实行重大项目提前介入、现场驻场核查制度，高风险行业项目全程同步参与尽调；第三道防线：风控和合规部按月汇总全行业、全品类合规风险事件，出具集中度合规风控预警报告，推送业务部门、质控等部门，执行风险限额调整。
（3）穿透式个人问责制度：将风险责任穿透至保代、项目负责人、质控专员、内核委员，任一环节履职缺失同步追责，实现机构风控责任与个人执业责任绑定。
2.业务全周期流程改造
（1）立项环节：增设风险偏好评审节点，触及行业、重大负面舆情项目不予立项；
（2）尽职调查环节：制定分行业标准化穿透核查清单，强制资金流水、上下游、实控人关联关系穿透验证，质控随机抽取底稿复核；
（3）内核发行环节：内核意见实行闭环管理，未完成整改的项目不得申报；
（4）持续督导/存续管理环节：设立专职存续督导团队，独立于前端承揽团队，按季度开展风险排查，设置风险分级处置机制（如提示、专项核查、暂停融资、风险缓释、终止督导并上报监管）。
（三）能力跃升：科技赋能风险防控
1.搭建电子化底稿、风险台账一体化系统，实现项目全流程材料线上存证、固化留痕；设置自动预警字段，同步抓取上市公司舆情、司法诉讼、股权质押、债务逾期公开数据，每日自动推送，解决监测滞后问题。
2.引入财务AI比对模型，自动识别异常指标波动；嵌入压力测试、情景分析标准化工具，自动测算行业集中风险敞口；打通质控、内核、风控及合规和业务条线数据端口，实现风险信息实时跨部门流转。
（四）文化重塑：构建从“被动合规”到“主动风控”的长效金融文化
1.锚定中国特色金融文化核心。要求围绕“诚实守信、以义取利、稳健审慎、守正创新、依法合规”培育投资银行专属风险文化，常态化开展监管处罚典型案例警示教育，将监管处罚案例作为全员培训教材。
2.重塑行业正确“三观”（经营观、业绩观、风险观）。管理层带头践行稳健审慎经营理念，杜绝短期规模扩张冲动；明确风控合规是投行核心竞争力，主动风控纳入干部晋升、评优硬性指标；破除侥幸心理，严格执行立项否决等刚性指标。
3.营造全员主动风控氛围设立内部风险线索举报激励机制，鼓励员工主动上报项目风险隐患，实现有形风控防线向实质有效防线转化。
六、结语：在角色重构中筑牢系统性风险的“防火墙”
本文完整梳理投资银行从“通道式看门人”到“全链条看门人”，再到“系统性防火墙”的完整演进逻辑，厘清当前行业风控体系三重结构性短板，配套适配标准化转型路径。本次角色重构并非概念文字替换，而是投资银行风险治理体系全方位、深层次制度变革，完全契合“坚持稳字当头，全方位加强市场风险的监测，高度关注风险的跨市场、跨期限、跨境传导，筑牢资本市场风险防波堤，健全宏观审慎与微观审慎协同监管体系，压实中介机构全生命周期风控责任，守住不发生系统性金融风险底线。”
从分层理论价值看，角色重构具备三层递进内涵：微观层面，推动投资银行从单一发行入口把关者，升级为覆盖立项、尽职调查、质控内核、申报发行及存续督导全周期的风险管控，解决发行后风险无人管控的制度漏洞；中观层面，打破单一项目割裂管控模式，统筹管控项目间关联风险、行业集中风险，阻断风险跨业务链条内部传染；宏观层面，推动投资银行从单纯落实微观审慎核查要求，主动参与宏观审慎治理，协同监管部门维护资本市场整体稳定。
全面风险管理理论是贯穿角色转型全流程的核心支撑，风险识别、动态评估、实时监测、限额管控、闭环应对五大模块共同构筑防火墙运行底层支撑。顶层执业理念重塑、全链条制衡制度迭代、分梯度科技风控能力建设、长效风险文化培育，覆盖战略、制度、工具、文化全维度，可分阶段落地实施。
