ponta20さん、こんにちは。
DBに関わることですので、RDBMSの種類とバージョンも明記してください。
文法から Oracle と推測されますので、そのつもりで回答します。

＞ＤＢのレコードロックを行う共通関数を作成したいと思います。
＞引数はテーブル名、検索条件をもらい、結果をINTEGER型で返そうと思います。
（略）
＞ls_sql = \"SELECT * FROM \" + ls_tblname + \" WHERE \" + ls_where + \" FOR UPDATE NOWAIT\"
（略）
＞さて、オンラインヘルプには動的ＳＱＬ構文として４つに分けられて
＞いましたが、select?for updateのＳＱＬは上記の通りでよいので
＞しょうか。一応、値を返すＳＱＬという扱いでいいのでしょうか。

SELECT句でデータを問い合わせているわけですから、
「値を返すＳＱＬ」です。

入力パラメータは、検索引数を使わずWHERE句に直接書き込むとすれば不要ですし、
結果集合カラムの内容も \"*\" などとせずに ROWID を読めば判明しますので、
【書式 3】が使えるものと思われます（未検証ですが）。

差し出がましいかもしれませんが、
こんな面倒なことをしなくても、各自DWでロックすれば良いと思いますし、
共通関数にするにしてもデータストアを使った方が楽ですね。