2015年11月24日，基金业协会发布《私募投资基金管理人内部控制指引（征求意见稿）》《私募投资基金管理人内部控制指引（征求意见稿）》起草说明。《内部控制指引》分为五章，共三十一条，主要从私募基金管理人内部控制的目标与原则、内部环境、风险评估、控制活动、信息与沟通及内部监督等方面的制度建设进行自律管理，构成了私募基金管理人内部控制的自律监管框架。根据该指引：

1、内控制度要素

内控制度应包括内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素。

2、基金的委托募集

委托募集基金时，只能委托具有公募基金销售资格的机构募进行。

3、多支基金的公平对待，防范利益输送和冲突

管理多支基金时，应防范管理的各私募基金之间的利益输送和利益冲突，公平对待管理的各私募基金。

4、内部组织机构必须健全，相互制约，相互独立

私募基金管理人组织结构应当体现职责明确、相互制约的原则，建立必要的防火墙制度与业务隔离制度，各部门有合理及明确的授权分工，操作相互独立。

5、风控岗必须设置，风控负责人列为高官，对内部控制失效造成的重大损失承担责任

私募基金管理人应当设置负责合规风控的高级管理人员。负责合规风控的高级管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，并与私募基金管理人主要负责人共同对内部控制失效造成的重大损失承担相关责任。

6、内控不健全，可能被处罚

私募基金管理人未指引建立健全内部控制，或内部控制存在重大缺陷，导致违反相关法律法规及自律规则的，基金业协会可以视情节轻重对私募基金管理人及主要负责人采取书面警示、行业内通报批评、公开谴责等措施。

【附：指引及起草说明全文】

私募投资基金管理人内部控制指引

（征求意见稿）

第一章     总 则

第一条【制定依据】为了引导私募基金管理人加强内部控制，促进合法合规、诚信经营，提高风险防范能力，推动私募基金行业规范发展，根据《证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法（试行）》，制定本指引。

第二条【内控概念】私募基金管理人内部控制是指私募基金管理人为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。

第三条【总体要求】私募基金管理人应当按照本指引的要求，结合自身的具体情况，建立健全内部控制机制，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。

第二章     目标和原则

第四条【总体目标】私募基金管理人内部控制总体目标是：

（一）保证遵守私募基金相关法律法规和自律规则。

（二）防范经营风险，确保经营业务的稳健运行。

（三）保障私募基金财产的安全、完整。

（四）确保私募基金、私募基金管理人财务和其他信息真实、准确、完整、及时。

第五条【基本原则】私募基金管理人内部控制应当遵循以下原则：

（一）全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作和信息披露等主要环节。

（二）相互制约原则。组织结构应当权责分明、相互制约。

（三）执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。

（四）独立性原则。各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离。

（五）成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与私募基金管理人的管理规模和员工人数等方面相匹配，契合自身实际情况。

（六）适时性原则。私募基金管理人应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。

第三章     基本要求

第六条【内控要素】私募基金管理人建立与实施有效的内部控制，应当包括下列要素：

（一）内部环境：包括经营理念和内控文化、治理结构、组织结构、人力资源政策和员工道德素质等，内部环境是实施内部控制的基础。

（二）风险评估：及时识别、系统分析经营活动中与内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。

（四）信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在内部、企业与外部之间进行有效沟通。

（五）内部监督：对内部控制建设与实施情况进行周期性监督检查，评价内部控制的有效性，发现内部控制缺陷或因业务变化导致内控需求有变化的，应当及时加以改进、更新。

第七条【内控环境】私募基金管理人应当牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证管理人及其从业人员诚实信用、勤勉尽责、恪尽职守。

第八条【治理结构】私募基金管理人应当健全治理结构，防范不正当关联交易、利益输送和内部人控制风险，保护投资者利益和自身合法权益。

第九条【组织结构】私募基金管理人组织结构应当体现职责明确、相互制约的原则，建立必要的防火墙制度与业务隔离制度，各部门有合理及明确的授权分工，操作相互独立。

第十条【人员管理】私募基金管理人应当建立有效的人力资源管理制度，健全激励约束机制，确保工作人员具备与岗位要求相适应的职业操守和专业胜任能力。

第十一条【风险评估】私募基金管理人应当建立科学的风险评估体系，对内外部风险进行识别、评估和分析，及时防范和化解风险。

第十二条【授权控制】授权控制应当贯穿于私募基金管理人资金募集、投资研究、投资运作和信息披露等主要环节的始终。私募基金管理人应当建立健全授权标准和程序，确保授权制度的贯彻执行。

第十三条【自行募集】私募基金管理人自行募集私募基金的，应设置有效机制，切实保障募集结算资金安全；私募基金管理人应当建立合格投资者适当性制度。

第十四条【委托募集】私募基金管理人只能委托具有公募基金销售资格的机构募集私募基金，并制定募集机构遴选制度，切实保障募集结算资金安全；确保私募基金向合格投资者募集以及不变相进行公募。

第十五条【财产分离】私募基金管理人应当建立完善的财产分离制度，私募基金财产与私募基金管理人固有财产之间、不同私募基金财产之间、私募基金财产和其他财产之间要实行独立运作，分别核算。

第十六条【防范利益冲突】私募基金管理人应建立健全相关机制，防范管理的各私募基金之间的利益输送和利益冲突，公平对待管理的各私募基金，保护投资者利益。

第十七条【投资控制】私募基金管理人应当建立健全投资业务控制，保证投资决策严格按照法律法规规定，符合基金合同所规定的投资目标、投资范围、投资策略、投资组合和投资限制等要求。

第十八条【托管控制】除基金合同另有约定外，私募基金应当由基金托管人托管，私募基金管理人应建立健全私募基金托管人遴选控制，切实保障资金安全。

基金合同约定私募基金不进行托管的，私募基金管理人应建立保障私募基金财产安全的制度措施和纠纷解决机制。

第十九条【选择外包服务机构的控制】私募基金管理人开展业务外包应制定相应的风险管理框架及制度。私募基金管理人根据审慎经营原则制定其业务外包实施规划，确定与其经营水平相适宜的外包活动范围。

第二十条【监督外包机构的控制】私募基金管理人应建立健全外包业务控制，并至少每年开展一次全面的外包业务风险评估。在开展业务外包的各个阶段，关注外包机构是否存在与外包服务相冲突的业务，以及外包机构是否采取有效的隔离措施。

第二十一条【信息披露控制】私募基金管理人应当建立健全信息披露控制，维护信息沟通渠道的畅通，保证向投资者、监管机构及中国证券投资基金业协会（以下简称“基金业协会”）所披露信息的真实性、准确性、完整性和及时性，不存在虚假记载、误导性陈述或重大遗漏。

第二十二条【资料保存】私募基金管理人应当保存私募基金内部控制活动等方面的信息及相关资料，确保信息的完整、连续、准确和可追溯，保存期限自私募基金清算终止之日起不得少于10 年。

第二十三条【内部监督】私募基金管理人应对内部控制制度的执行情况进行定期和不定期的检查、监督及评价，排查内部控制制度是否存在缺陷及实施中是否存在问题，并及时予以改进，确保内部控制制度的有效执行。

第二十四条【合规人员要求】私募基金管理人应当设置负责合规风控的高级管理人员。

第二十五条【合规人员职责】负责合规风控的高级管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，并与私募基金管理人主要负责人共同对内部控制失效造成的重大损失承担相关责任。

第四章     检查和监督

第二十六条【自律管理】基金业协会对私募基金管理人内部控制的建立及执行情况进行监督。

第二十七条【制度备案】私募基金管理人应当按照本指引要求制定相关内部控制制度，并在基金业协会私募基金登记备案系统填报及上传相关内部控制制度。

第二十八条 【业务检查】基金业协会按照相关自律规则，对私募基金管理人的人员、内部控制、业务活动及信息披露等合规情况进行业务检查，业务检查可通过现场或非现场方式进行，私募基金管理人及相关人员应予以配合。

第二十九条 【内控缺陷的责任】私募基金管理人未按本指引建立健全内部控制，或内部控制存在重大缺陷，导致违反相关法律法规及自律规则的，基金业协会可以视情节轻重对私募基金管理人及主要负责人采取书面警示、行业内通报批评、公开谴责等措施。

第五章     附 则

第三十条【解释权】本指引由基金业协会负责解释。

第三十一条【生效时间】本指引自2015年 月  日起施行。

《私募投资基金管理人内部控制指引

（征求意见稿）》起草说明

起草背景

《证券投资基金法》、《私募投资基金监督管理暂行办法》（以下简称“《暂行办法》”）自颁布以来，对促进各类私募投资基金健康规范发展起了非常重要的作用。根据前述法律、规章相关规定，中国证券投资基金业协会（以下简称“基金业协会”）负责对私募投资基金业开展行业自律，协调行业关系，提供行业服务，促进行业发展；同时制定和实施私募投资基金行业自律规则，监督、检查会员及其从业人员的执业行为。

内部控制在私募投资基金的资金募集、投资研究、投资运作和信息披露等各个环节中贯穿始终。基金业协会针对近年来私募投资基金管理人在内部控制制度建立、执行的基本情况、主要问题进行了认真研究、分析和总结，起草了《私募投资基金管理人内部控制指引（征求意见稿）》（以下简称“《内部控制指引》”），拟以行业自律规则的形式发布实施。

主要内容

《内部控制指引》分为五章，共三十一条，主要从私募基金管理人内部控制的目标与原则、内部环境、风险评估、控制活动、信息与沟通及内部监督等方面的制度建设进行自律管理，构成了私募基金管理人内部控制的自律监管框架。主要内容如下：

（一）目标与原则

《内部控制指引》第四条明确了私募基金管理人内部控制总体目标包括保证遵守私募基金相关法律法规和自律规则、防范经营风险、保障私募基金财产的安全完整及确保财务和其他信息真实、准确、完整、及时。在建立、健全及执行内部控制制度时，《内部控制指引》第五条规定私募基金管理人应遵循全面性、相互制约、执行有效、独立性、成本效益及适时性等原则。

（二）内部环境

《内部控制指引》第七条至第十条规定了内部控制的内部环境要素。其中，《内部控制指引》第七条强调私募基金管理人应当建立合法合规经营的理念及制度文化环境，保证私募基金管理人及其从业人员诚实信用、勤勉尽责、恪尽职守。《内部控制指引》第八条、第九条规定了私募基金管理人应当建立健全职责明确、相互制约的治理结构，保护投资者利益和自身合法权益。《内部控制指引》第十条规定了私募基金管理人应当建立有效的人力资源管理制度，确保工作人员具备与岗位要求相适应的职业操守和专业胜任能力。

（三）风险评估

《内部控制指引》第十一条原则性地强调了私募基金管理人应当建立科学的风险评估体系，对内外部风险进行识别、评估和分析，及时防范和化解风险。

（四）控制活动

《内部控制指引》第十二条至第二十条从授权控制、募集控制、财产分离、防范利益冲突、投资控制、托管控制、外包控制等具体方面的内部控制制度进行了规范。其中，《内部控制指引》第十二条规定了私募基金管理人应建立健全授权标准和程序，确保授权制度在资金募集、投资研究、投资运作和信息披露等主要环节始终贯彻执行。《内部控制指引》第十三条、十四条规定了私募基金管理人自行募集和委托募集私募基金的制度要求。自行募集时，私募基金管理人应设置有效机制，切实保障募集结算资金安全；在委托募集时，私募基金管理人只能委托具有公募基金销售资格的机构募集私募基金，并制定募集机构遴选机制，并确保私募基金向合格投资者募集以及不变相进行公募。《内部控制指引》第十七条规定了私募基金管理人应当建立健全投资业务控制，保证投资决策符合法律法规及基金合同的要求。《内部控制指引》第十八条规定了私募基金管理人应建立健全私募基金托管人遴选控制，切实保障资金安全。《内部控制指引》第十九条、二十条规定了私募基金管理人开展业务外包应制定相应的风险管理框架及制度，建立健全外包业务控制，确保业务外包安全合规。

对于私募基金财产，《内部控制指引》第十五条明确了私募基金管理人应当建立完善的财产分离制度。《内部控制指引》第十六条规定了私募基金管理人应建立健全管理不同类别私募基金利益输送、利益冲突的防范及解决机制，公平对待管理的不同基金。

（五）信息与沟通

《内部控制指引》第二十一条明确了私募基金管理人应当建立健全信息披露控制，维护信息沟通渠道的畅通，保证披露信息的真实性、准确性、完整性和及时性；《内部控制指引》第二十二条规定了私募基金管理人应当保存私募基金内部控制获得等方面的信息及相关资料。

（六）内部监督

《内部控制指引》第二十三条要求私募基金管理人应对内部控制制度的实施情况进行定期和不定期的检查、监督及评价，并及时改进发现的缺陷与问题，确保内部控制制度的有效实施。第二十四条至二十五条规定了私募基金管理人设置合规风控高级管理人员的要求及职责等。

（七）自律管理

《内部控制指引》第二十六条至第二十九条规定了私募基金管理人制定相关内部控制制度及在私募基金登记备案系统填报制度清单的义务，同时还明确了基金业协会在行业自律管理、合规性自律检查及惩处违反自律规则行为等方面的职责。

《内部控制指引》需要说明的主要问题

（一）关于私募基金业务的合规、稳健运行

目前，设立私募基金管理机构不设行政审批，并且监管尚处于起步阶段，市场上私募基金管理人的经营管理水平、风险控制能力良莠不齐，给私募基金行业带来的极大的风险隐患。《暂行办法》要求建立促进经营机构规范开展私募基金业务的风险控制，故《内部控制指引》明确了私募基金管理人应当依据指引并结合自身具体情况，建立健全并有效执行内部控制制度，确保经营合法合规、安全稳健，促进整个私募基金行业的合规发展，更好地维护私募基金管理人及投资者利益。

《内部控制指引》的实施旨在促进私募基金行业的运营管理、风险控制水平的提高，促进私募基金管理人向专业化、规范化基金管理机构发展。

（二）关于私募基金内部控制环境

内部控制环境是建立健全并有效执行内部控制的基础。鉴于私募基金的类型、组织结构、投资方向、投资范围等方面的灵活性及多样性，为了促进私募基金行业的差异化发展，《内部控制指引》对内部控制环境并不做细化、具体要求，而是分别就经营理念和内控文化、组织及治理机构、人力资源政策及人员等方面进行了原则规定。私募基金管理人应有意识地在全公司营造合规经营的制度文化环境，并培养从业人员的合规与风险意识。

（三）关于私募基金业务的控制活动

从私募基金业务的特征出发，其内部控制应区别于公募基金，但仍应贯穿资金募集、投资研究、投资运作和信息披露等主要环节。私募基金同样需明确授权标准和程序、投资控制、信息披露控制并建立业务外包的风险管理框架及制度，故《内部控制指引》从上述方面对控制活动进行了框架性的规定，确保私募基金管理人的内部控制制度满足最低要求。