证券公司的内部控制应当遵循内部防火墙原则，做到投资银行业务和( )分开管理，以防止利益冲突。