私募基金内部控制与公司治理实践

前两天有个做私募的老朋友约我喝茶，坐下来第一句话就是：“你说怪不怪，我跟隔壁那家公司做的是差不多的策略，规模也接近，人家备案新产品一路绿灯，我这边报上去就被打回来补材料，来回折腾了三趟还没过。”我给他续了杯茶，笑着说，这事儿我见得太多了。很多人以为私募基金这行当，拼的是策略、是业绩、是募资能力，这些当然重要，但真正让一家机构走得稳、走得远的，往往是那些看不见摸不着的东西——内部控制的底子扎不扎实，公司治理的架子搭没搭正。咱们今天就坐下来慢慢聊，把这层窗户纸捅破，看看那些“别人做起来顺风顺水”的背后，到底藏着什么门道。

先搞懂治理的骨架

很多刚入行的朋友一听到“公司治理”四个字就头大，觉得这是上市公司才需要操心的事儿，我们一家几十号人的私募，搞那么复杂干什么。这个想法，怎么说呢，就好比你盖房子觉得打地基太费事，反正地上部分才是给人看的。可你想想，但凡住过房子的都知道，地基出了问题，墙面开裂是迟早的事。公司治理就是金融机构的地基，它解决的是一个最根本的问题：谁说了算、谁负责任、谁盯着谁。

具体到私募基金这个业态，治理结构的核心无非三根柱子：股东会、董事会（或者执行董事）、监事（或者监事会），再加上管理层。听起来老套，但真正能把这三者之间的权责边界划清楚的机构，说实话不多。我见过不少客户，股东会形同虚设，大事小事都是老板一个人拍板；也见过一些机构，董事会倒是开了，但会议记录就是走个过场，签个字了事。这些细节平时看不出毛病，一旦遇到监管检查或者股东之间有了分歧，问题就像退潮后的礁石一样全露出来了。

咱们换个角度看看。你可以把公司治理想象成一台机器的传动系统。股东会是动力源，董事会是变速箱，管理层是驱动轮，监事是刹车片。任何一个环节卡住了，整台机器要么跑不动，要么跑偏。我经常跟客户说，监管机构审查一家私募机构，第一眼看的不只是你的业绩曲线，更是你这台机器的传动系统是否咬合正常。因为业绩可以包装，但治理结构骗不了人。

说到这儿，我想起大概五六年前的一件事儿。那会儿金融公司注册还没有现在这么规范，有位客户图省事，找了两个朋友代持股权，章程也是从网上下载的模板，改了个名字就交上去了。结果后来其中一个代持人因为个人债务问题被法院冻结了股权，整个公司的运营一下子陷入僵局。客户急得团团转来找我，我们花了将近四个月时间，通过一系列法律文件和多轮沟通才把事情理顺。从那以后，我每次见新客户都要把“股权结构要清晰、代持要慎重”这句话翻出来念叨一遍。治理这件事儿，前期多花一天功夫，后面可能省你一年的麻烦。

内控不是拿来看的

内部控制这个词，被说滥了。很多机构的内部控制制度厚厚一本，装订精美，放在书架上落灰。你要问他内控做得怎么样，他把制度一翻：“你看，我们都有。”可制度写出来是给人看的还是给人用的，这中间的差别可太大了。我一直觉得，内控制度的本质不是应付检查的“家庭作业”，而是这家机构每天怎么活、怎么转的“操作手册”。

你比如说投资决策流程。制度上写着“投资决策委员会三分之二以上委员同意方可执行”，但实际上呢？有些机构投委会就是老板的橡皮图章，开会就是念一遍项目介绍，大家举手表决，五分钟完事儿。这种流程走跟不走有什么区别？真正有效的投委会，应该是有人敢提反对意见的，应该是有人会追问“这个标的的估值逻辑是什么”“退出路径有没有备选方案”的。我认识一家做得挺不错的私募，他们的投委会纪要写得比研究报告还详细，反对意见和保留意见全部记录在案。创始人跟我说过一句话，我印象很深：“将来出了事儿，这份纪要是保护我们自己的。”这话说得实在。

再比如信息披露和投资者适当性管理。这两块是监管检查的重灾区，也是很多机构最容易打马虎眼的地方。投资者适当性匹配不是让客户签个字就完了，你需要有完整的评估记录、风险揭示过程、冷静期回访痕迹。这些东西在顺风顺水的时候是“多余动作”，但一旦投资者跟你产生纠纷，它们就是你的护身符。我见过不止一个案例，客户找上门来说“你当初没跟我说清楚风险”，结果机构拿不出当时的风险揭示记录，最后只能吃哑巴亏。

咱们打个比方，这就好比你家里装地暖，管子怎么铺、分水器怎么接，装修的时候不看好，等水泥一封上，后面再改就伤筋动骨了。内控制度就是那个“铺管子”的阶段，你得在业务跑起来之前就把管线走向想清楚、铺到位。等产品发了几十只、客户攒了几百个，再回过头来补内控，那成本可就不是一个量级了。

还有一点容易被忽视的，是内控制度的“更新机制”。监管规则这两年变化很快，从登记备案的新规到运作指引的细化，时不时就有新要求出来。有些机构的制度还是三年前写的，里面的条款跟现行规则早就对不上了。这就像你手机里的导航地图，不更新，迟早把你带沟里去。我的建议是至少每年做一次内控制度的全面“体检”，对照最新监管要求逐条比对，该改的改，该补的补。这事儿花不了太多时间，但能帮你避开很多暗坑。

合规不是踩刹车

说到合规，很多做业务出身的朋友第一反应就是“碍事儿”。觉得合规就是踩刹车、就是拖后腿、就是让能赚的钱赚不着。这个看法我能理解，但我得说句公道话：合规的本质不是让你慢下来，而是让你别翻车。你开一辆车在高速上跑，刹车系统不是你的敌人，它是让你敢踩油门的那份底气。

我这些年对接了大大小小几十家私募机构，发现一个规律：凡是合规做得好的机构，业务发展反而更顺。为什么？因为合规做在前面，你跟渠道方谈合作的时候底气足，你接机构资金的时候经得起尽调，你申报新产品的时候材料一次性过。反过来，合规欠账多的机构，今天补这个明天补那个，看着忙得不行，实际上全是在还旧账。去年秋天，有位做量化交易的客户找到我们，他手里有几只产品要扩募，自己在家研究了两个礼拜的各种解读文章，结果越看越乱。我记得当时我给他打了个比方——我说这就像收拾一个很久没打开的阁楼，你自己进去只会弄得灰头土脸，而我们是帮你递箱子和分类标签的人。后来我们帮他把合规架构从头捋了一遍，光是合格投资者穿透核查那张表就重新做了三版，他后来跟我说，早知道这么清楚，当初就不该自己瞎琢磨那俩礼拜。

合规还有一个层面是“主动管理”。什么意思呢？就是你不能等着监管来查你才动，你得自己给自己做“模拟考”。定期做合规自查，把募集行为、投资运作、信息披露、档案管理这几个关键环节逐项过一遍，发现问题在监管发现之前就改掉。主动和被动的区别，在监管眼里是很明显的。

另外我想提醒一点，合规不是合规部门一个部门的事儿。很多机构把合规全部甩给合规总监，业务部门该怎么做还怎么做，这就好比让一个守门员去防整条后防线，迟早要漏。合规是全员的事儿，从投资经理到运营到市场，每个人都得知道自己那条线上有哪些红线。我们在给客户做合规咨询的时候，特别注重“全员合规意识”的培养，不是光给高管讲课，而是要让一线的人也知道什么能做、什么不能做、遇到模糊地带该找谁问。

人才激励的平衡术

私募基金这个行业，说到底核心竞争力是人。投资经理、研究员、风控人员，这些人的专业能力和稳定性，直接决定了一家机构能走多远。但问题来了：怎么留住人？怎么激励人？怎么让激励不变成“激励过头”？这里面的分寸感，特别考验治理水平。

我见过一些机构，给投资团队的Carry（超额收益分成）给得特别大方，项目退出后团队拿了一大块，但后台运营和合规的人一分没有。结果呢？投研团队倒是稳定，但运营和合规的人换了一茬又一茬，后台一乱，前台也跟着出问题。这就像你开一家餐厅，光给厨师发奖金，服务员和收银员不管，最后客人体验一塌糊涂，厨师菜做得再好也没用。激励机制的设计要覆盖前中后台，不能只盯着能直接带来收益的岗位，支持性岗位的稳定性同样是机构长治久安的基础。

还有一种情况是激励过度短期化。有些机构按年度业绩提成，投资经理为了当年奖金拼命冲规模、追热点，结果第二年产品净值回撤，投资者怨声载道。这种激励导向跟私募基金“受人之托、代客理财”的长期属性是拧着来的。比较健康的做法是引入递延机制，把一部分奖金跟产品的长期表现挂钩，比如分三年递延发放，如果后续年份出现重大回撤，递延部分相应扣减。这个道理不复杂，但真正落地的时候，需要股东层面有定力，也需要跟团队做充分的沟通。

说到沟通，我想起去年帮一家中型私募做薪酬体系调整的事儿。创始人想推递延机制，但几个核心投资经理有顾虑，担心“钱放在账上不踏实”。我们前前后后开了四次沟通会，把递延的触发条件、扣减规则、加速发放的情形一条条讲清楚，还做了一个模拟测算表，让每个人能看到不同市场情景下自己的实际到手金额。最后方案落地的时候，反对声音反而最小。这事儿让我挺感慨的——很多治理问题不是方案本身的问题，是沟通没到位的问题。你把道理揉碎了讲清楚，大多数人是能理解的。

关联交易的防火墙

关联交易这事儿，在私募行业里是个敏感话题，但又是很多机构绕不开的。什么叫关联交易？简单说就是基金跟你自己、跟你的股东、跟你的关联方之间发生的交易。比如基金投了股东旗下的另一个项目，或者基金跟关联方之间做了某种资产转让。这类交易本身不一定是坏事，但如果没有规矩、没有披露、没有防火墙，那就容易出大问题。

我见过一个比较典型的案例。有一家私募，老板自己名下还有一家实业公司，基金的某只产品投了这家实业公司的一个项目。投的时候没走关联交易决策程序，也没向投资者做特别披露。后来项目出了点问题，投资者一查，发现是“自融”性质，直接投诉到监管部门。这事儿最后的处理结果我就不细说了，但教训很深刻：关联交易的的核心不是“能不能做”，而是“怎么做才合规”——决策程序要到位、信息披露要充分、定价要公允、利益冲突要隔离。

具体操作上，我觉得至少要做到三点。第一，制度层面要有明确的关联交易管理办法，界定什么算关联方、什么算关联交易、决策权限在哪个层级、披露要求是什么。第二，执行层面要有回避机制，关联方的董事或者投资决策委员会成员在相关事项表决时应当回避。第三，监督层面要有留痕，关联交易的决策过程、定价依据、信息披露记录都要完整存档。这三条听起来简单，但真正能做到位的机构并不多。

我有时候跟客户开玩笑说，关联交易就像厨房里的刀，你用得好它是工具，你拿反了它就是凶器。关键不在于刀本身，在于你有没有一套用刀的规矩。这套规矩写清楚、讲明白、执行到位，关联交易就不会成为你的软肋。

信息隔离的墙怎么砌

私募机构做大了之后，往往会同时管理多只产品、多个策略，甚至不同业务线之间会有信息交叉。这时候“信息隔离”就变成一个绕不过去的治理课题。什么叫信息隔离？说白了就是该知道的人知道，不该知道的人不能知道，防止信息在不应流动的方向上流动。

举个最常见的场景：一家私募同时管理一只股票多头基金和一只量化对冲基金。股票多头团队的研究员刚调研完一家上市公司，得到了些未公开的重大信息，如果这些信息不小心传到了量化团队那边，量化模型据此调整了持仓，这就可能构成利用未公开信息交易。即便没有主观故意，只要隔离机制不到位，风险就摆在那儿。

信息隔离的核心手段包括：物理隔离（不同团队在不同区域办公）、系统权限隔离（敏感信息设置访问权限）、制度隔离（明确哪些信息属于敏感信息、跨团队传递需要什么审批流程）、人员隔离（必要时设置限制名单）。这些手段不需要样样都上，但要根据自己机构的业务复杂程度来匹配。一个人数不多的单策略私募，可能只需要基本的权限管理；多策略、多业务线的机构，就得把隔离墙砌得更高一些。

我印象比较深的是前年帮一家准备拓展多策略业务的私募做咨询。他们原来只做主观多头，团队十来个人，信息基本是通的。现在要新增量化条线，原来的办公区坐不下了，准备搬到更大的写字楼。我跟创始人说，搬家是个好机会，趁着重新规划办公区，把物理隔离一并考虑进去，免得后面再折腾。后来他们采纳了这个建议，量化团队单独一个区域，门禁权限分开设置。创始人后来跟我说，这个安排省了他不少心。

不同阶段的不同打法

说了这么多，我想强调一点：内部控制与公司治理没有“一刀切”的标准答案，不同规模、不同发展阶段的私募机构，侧重点是不同的。刚起步的小机构，最重要的是把基础架构搭正，别留硬伤；成长期的机构，要在业务扩张的同时把内控同步跟上；成熟期的机构，重点是持续优化和精细化管理。下面这张表，是我根据这些年服务客户的经验整理的一个大致框架，供大家对号入座。

这张表当然是个粗略的参考，每家机构的情况不一样，不能机械套用。但它至少能帮你建立一个判断坐标：你现在处于哪个阶段，你的治理和内控建设是不是跟你的业务体量匹配。我见过一些机构，管理规模都大几十亿了，内控还停留在初创期的水平，这就很危险。也见过一些刚起步的机构，一上来就想搞一套大而全的体系，结果根本转不动，反而成了负担。匹配度比完美度更重要，适合你当下阶段的才是最好的。

写给自己人的话

聊了这么多，其实我想说的核心意思就一句：私募基金这个行业，前十年拼的是胆量和速度，往后拼的是内功和耐力。内部控制和公司治理，听起来像是“花钱不见响”的事儿，但它是你这家机构能不能从“活得下去”走到“活得长久”的分水岭。

我有时候跟团队里的年轻人说，咱们加喜财税做的这份工作，往大了说是帮金融企业把合规底子打好，往小了说就是帮客户少走弯路。很多客户后来成了朋友，逢年过节还会给我们寄点特产。我有时候开玩笑说，加喜财税做的其实不是中介服务，是给金融企业当“前期保姆”，把最难带的头几个月给你带顺了。这话虽然糙，但理不糙。其实我们在对接开发区资源的时候，更多是在充当一个“适配器”的角色。不是说哪个地方名头响就把客户往哪推，而是要看客户自身的业务形态、股东背景，去匹配最适合他落地的土壤。

有些事儿，真的是需要前置规划的。你不能等到监管检查来了才想起来内控制度没更新，不能等到投资者纠纷出来了才去找当时的适当性材料，不能等到股东闹掰了才后悔当初股权结构没设计好。这些事儿，在发生之前解决，成本是一；在发生之后补救，成本是十。我见过太多“早知当初”的遗憾，所以每次见客户都忍不住多念叨几句。不是啰嗦，是真心觉得，提前花半天时间把架构理清楚，比后面花半年时间填坑划算得多。

好了，今天聊得也够久了。如果你读完这篇文章，脑子里对自己机构的治理和内控有了几个“回去要查一查”的念头，那这篇文字就没白写。有啥具体问题，随时来找我喝茶，咱们慢慢聊。

加喜财税见解

在加喜财税服务金融企业的这些年里，我们越来越深切地感受到：内部控制与公司治理不是一道“做不做”的选择题，而是一道“什么时候做、怎么做”的必答题。很多客户在业务顺遂时觉得这些是“成本项”，等到遭遇监管问询、股东纠纷或投资者诉讼时才追悔莫及。我们始终认为，好的治理咨询不是丢给你一本模板制度，而是陪你一起把机构的“骨架”搭正、把“经络”理顺——从股权架构的设计到投决流程的落地，从关联交易的防火墙到信息隔离的细节，每一步都需要结合你自身的业务形态和发展阶段来量身定制。加喜财税愿意做那个在你身边递箱子、贴标签的人，不急不躁，陪你把最难的头几步走稳。