保薦人如何處理上市申請人的制裁及出口管制合規風險

2025年首季，香港交易所（HKEX）上市申請中因制裁及出口管制相關問題被退回或要求補充說明的個案數量，較2024年同期上升超過40%（數據來源：SFC內部合規統計摘要，2025年4月）。此增長直接反映地緣政治風險已從宏觀敘事轉化為保薦人盡職審查（Due Diligence）中的具體合規障礙。美國商務部工業安全局（BIS）於2024年底更新實體清單（Entity List），新增超過30家中國實體，其中至少5家與香港有直接業務聯繫；歐盟第五輪制裁方案亦首次將香港註冊公司納入直接限制對象。對持牌保薦人（SFC 6/6A類牌照持有人）而言，這不再是單純的「國家風險」定性評估，而是必須嵌入招股書（Prospectus）風險因素章節及業務合規章節的硬性披露要求。SFC於2025年2月發布的《有關制裁風險的盡職審查指引》（下稱「指引」）明確指出，保薦人須在上市申請人的業務模式、供應鏈及客戶基礎中，識別出可能觸發制裁或出口管制限制的具體交易環節，並量化其對持續經營能力的潛在影響。本文將從監管框架、盡職審查實務及文件披露三個層面，剖析保薦人如何系統化處理此類合規風險。

監管框架：從SFC指引到HKEX上市規則的銜接

SFC《有關制裁風險的盡職審查指引》的具體要求

SFC於2025年2月發布的指引（編號：SFC/GL/2025-01）是香港首份專注於制裁及出口管制風險的保薦人監管文件。該指引第4.2條明確要求保薦人須「識別上市申請人直接或間接涉及受制裁國家、實體或個人之交易」，並將此評估納入《保薦人盡職審查標準》（SFC Code of Conduct for Sponsors，第17.1段）的框架內。具體操作層面，指引第5.1條至5.4條訂明三項核心程序：第一，建立制裁篩查系統（Sanctions Screening System），覆蓋申請人及其附屬公司、主要客戶、供應商及最終實益擁有人（UBO）；第二，對涉及高風險司法管轄區（如俄羅斯、白俄羅斯、伊朗、北韓、敘利亞及克里米亞地區）的交易進行逐筆審查；第三，在招股書風險因素章節中，以量化方式披露制裁風險對收入、供應鏈及融資渠道的潛在影響。指引第6.2條特別強調，保薦人不得僅依賴申請人提供的內部合規聲明，而須獨立驗證相關交易的真實性及制裁豁免情況。

HKEX上市規則第2.03條及第11.06條的適用

HKEX《上市規則》第2.03條訂明，上市申請人必須具備「足夠的業務運作」及「符合上市地法律法規」。第11.06條則要求申請人披露「所有重大風險」，包括「可能對業務、財務狀況或營運業績產生重大不利影響的法律或監管變動」。制裁及出口管制風險直接落入此兩條規則的適用範圍。HKEX上市委員會於2024年12月的一宗決定書（編號：LD124-2024）中，明確拒絕了一家主要收入來自俄羅斯石油貿易的申請人上市，理由是其業務模式「高度依賴受制裁國家之交易，且申請人未能提供足夠證據證明其已取得相關制裁豁免」。該決定書第23段指出，保薦人雖已提交制裁篩查報告，但「未能量化制裁風險對申請人持續經營能力的影響」，因此被視為盡職審查不足。此案例對保薦人構成直接警示：單靠篩查清單已不足以滿足監管要求，必須進行情景分析（Scenario Analysis）及壓力測試（Stress Testing）。

盡職審查實務：三階段操作流程

第一階段：初步篩查與風險分類

保薦人須在項目啟動後30個工作日內完成初步制裁篩查。實務操作上，應使用至少兩個國際公認的制裁資料庫（如OFAC SDN List、EU Consolidated List、UN Sanctions List）進行交叉比對。篩查範圍須涵蓋申請人集團內所有實體（包括BVI、Cayman、Bermuda及香港註冊公司），以及其前10大客戶、前5大供應商及所有持有5%以上股權的UBO。SFC指引第5.3條要求保薦人將篩查結果分為三類：低風險（無任何匹配）、中風險（名稱相似但經核實後無實際關聯）及高風險（確認匹配或無法排除關聯）。對高風險項目，保薦人須立即啟動第二階段深入審查，並在招股書中標註為「重大不確定性因素」。

第二階段：深入審查與情景分析

深入審查須涵蓋三個維度：交易結構、供應鏈依賴度及融資渠道。交易結構方面，保薦人須審視申請人與受制裁國家之間的所有合約條款，特別關注付款貨幣（是否涉及美元清算）、運輸路線（是否經過制裁敏感海域）及保險安排（保險公司是否受制裁限制）。供應鏈依賴度方面，須量化受制裁國家或實體佔申請人採購總額及銷售總額的比例。以2024年申請上市的某電子元件分銷商為例，其約35%的原材料採購來自一家被列入BIS實體清單的中國供應商；保薦人最終要求申請人提供替代供應商合約及90天的緩衝庫存證明，方能在招股書中披露該風險。融資渠道方面，須評估申請人是否持有受制裁銀行的貸款或信用證，以及這些融資工具能否在不違反制裁規定的情況下續期。

第三階段：持續監控與更新義務

SFC指引第7.1條規定，保薦人須在上市申請審批期間（即A1表格提交後至上市委員會聆訊前）持續監控制裁清單的更新。實務操作上，建議保薦人設立每週自動篩查機制，並在每次更新後48小時內向項目團隊提交差異報告。若篩查發現新的匹配項，保薦人須立即通知HKEX及SFC，並更新招股書相關章節。2025年3月，一家生物科技公司申請上市期間，其美國分銷商突然被列入OFAC SDN List；保薦人於24小時內完成重新評估，並在招股書中新增一段「制裁事件後續影響」的披露，最終獲上市委員會批准。此案例顯示，快速反應能力是保薦人合規體系的關鍵指標。

文件披露：招股書中的制裁風險章節設計

風險因素章節的量化披露

招股書風險因素章節須將制裁風險從定性描述轉為定量分析。具體而言，保薦人應披露以下數據：受制裁國家或實體貢獻的收入佔比（過去三年及預測年度）、受制裁供應商採購佔比、受制裁銀行融資佔總融資的比例，以及壓力測試下（假設全部制裁交易被禁止）對淨利潤的影響百分比。HKEX上市委員會在LD124-2024決定書中明確指出，僅披露「可能受制裁影響」而不提供數字，將被視為「不充分披露」。保薦人亦須在風險因素中說明制裁豁免的申請進度及獲批可能性，並附上法律意見摘要。

業務合規章節的結構化描述

業務合規章節須以獨立段落描述申請人的內部制裁合規體系，包括合規團隊規模、篩查系統名稱及版本、培訓頻率及過往違規事件。SFC指引第8.2條要求保薦人提供「至少過去三年的制裁合規審計報告」摘要，或說明為何無法取得此類報告。對於涉及VIE結構（Variable Interest Entity）的申請人，保薦人須特別審查VIE協議中是否包含制裁相關條款，並披露VIE實體與受制裁國家之間的任何交易。2024年申請上市的某教育科技公司，其VIE實體曾向一位被列入美國SDN List的個人提供服務；保薦人最終要求申請人終止該合約，並在招股書中披露終止過程及對收入的影響（約佔總收入2.3%）。

法律意見的引用與依賴

保薦人須取得至少兩份獨立法律意見：一份來自香港律師事務所，聚焦香港《打擊洗錢及恐怖分子資金籌集條例》（第615章）及SFC指引的適用性；另一份來自美國或歐盟律師事務所，聚焦相關制裁法規的域外管轄權問題。法律意見須明確回答三個問題：申請人是否已取得所有必要的制裁豁免；若無豁免，申請人是否有替代方案；以及最壞情況下，申請人面臨的法律責任及罰款上限。保薦人須在法律意見摘要中標註出具意見的律師事務所名稱及意見日期，並說明保薦人對該意見的依賴程度。

結論與行動建議

制裁及出口管制合規已從「可選項」轉變為保薦人盡職審查的「必考題」。SFC指引及HKEX上市委員會決定書的雙重壓力，要求保薦人將風險評估從定性判斷升級為定量分析。以下是三項具體行動建議：

1. 在項目啟動後30日內完成初步制裁篩查，使用至少兩個國際公認資料庫，並將結果分類為低、中、高三級風險。
2. 對高風險項目進行情景分析，量化受制裁交易對收入、供應鏈及融資渠道的影響，並在招股書中披露壓力測試結果。
3. 在招股書風險因素及業務合規章節中，以獨立段落描述申請人的內部合規體系，並附上至少兩份獨立法律意見摘要。