保薦人合規文化建設：從高層基調到前線執行的落地

二零二五年三月，證監會（SFC）發表《2024年度執法工作回顧》，全年共處理194宗個案，其中涉及保薦人及上市相關的紀律處分達9宗，罰款總額超過2.8億港元。這個數字較2023年的7宗及1.5億港元分別上升28.6%及86.7%。同一份報告指出，SFC在2024年針對保薦人進行的現場視察次數較2023年增加40%，重點審視範疇包括交易篩選、盡職審查程序及內部監控系統。與此同時，港交所（HKEX）上市委員會在2024年全年共處理12宗涉及保薦人盡職審查不足的上市申請被退回或拒絕的個案，較2023年的8宗上升50%。這些數字清楚表明：監管機構對保薦人合規文化的審視已從「程序合規」升級至「文化合規」。保薦人內部若僅有書面政策而無從高層到前線的合規執行力，將直接面臨牌照風險、業務中斷及巨額罰款。本文從監管框架、高層基調（Tone from the Top）及前線執行三個維度，剖析保薦人如何建立真正落地的合規文化。

監管框架的演變：從規則為本到文化為本

SFC《操守準則》第12.1段的實質化要求

SFC《證券及期貨事務監察委員會持牌人或註冊人操守準則》（《操守準則》）第12.1段明確要求持牌保薦人「以適當的技能、小心審慎及勤勉盡責的態度」履行其職責。然而，近年SFC的執法實踐已將此條文的適用範圍從單一交易項目擴展至機構整體的合規文化。二零二四年十一月，SFC對某本地保薦人作出譴責及罰款1,200萬港元的決定，理由不僅包括該保薦人在某宗IPO項目中盡職審查不足，更包括其內部合規架構未能確保「高層基調」有效傳導至前線人員。SFC在該決定中明確指出，該保薦人的合規手冊雖有詳細的盡職審查清單，但管理層從未就合規標準進行正式培訓或考核，導致前線人員在實際操作中自行解讀合規要求。此案例標誌著SFC已將《操守準則》第12.1段的適用從「結果合規」轉向「過程合規」，即不僅審視最終的上市文件是否準確，更審視保薦人內部是否存在一套可持續、可驗證的合規文化機制。

HKEX《上市規則》第3A.02條的延伸解讀

HKEX《上市規則》第3A.02條規定保薦人須「確保其有足夠的資源及系統以履行其作為保薦人的職責」。港交所上市委員會在二零二五年一月發出的裁決書中，對「足夠的系統」作出了更寬泛的解釋。裁決書指出，一個有效的合規系統不僅包括交易監控軟件及文件管理平台，更包括一套能夠確保合規政策被理解、被執行、被監察及被修正的組織文化機制。該裁決書引用了一宗2023年的案例：某保薦人雖配備了先進的盡職審查管理系統，但由於其合規部門與前線業務部門之間存在嚴重的資訊孤島，導致系統內記錄的盡職審查工作與實際執行情況出現偏差。港交所最終裁定該保薦人違反第3A.02條，並對其作出為期六個月的業務限制處分。此裁決的深層含義是：技術系統只是工具，合規文化才是系統運作的核心驅動力。

高層基調（Tone from the Top）的落地機制

董事會層面的合規責任界定

保薦人機構的董事會須對合規文化承擔最終責任，此原則已在SFC多份通函中得到反覆強調。二零二四年六月，SFC發布《有關加強保薦人合規文化的指引》，明確要求保薦人董事會須每年至少進行一次合規文化有效性評估，並將評估結果記錄在董事會會議紀錄中。該指引建議董事會採用三層評估框架：第一層是合規政策的完整性（是否涵蓋所有監管要求）；第二層是合規政策的傳導效率（員工對政策的理解程度）；第三層是合規政策的執行一致性（不同項目、不同團隊的執行標準是否統一）。實務操作中，部分國際保薦人已開始在其董事會層面設立「合規文化委員會」，由獨立非執行董事擔任主席，直接向SFC報告合規文化評估結果。這種結構設計確保了合規文化建設不受業務部門業績壓力的干擾。

管理層的激勵機制與合規指標掛鉤

合規文化若僅停留在董事會層面的口號，而未能反映在管理層的薪酬及晉升機制中，則必然難以落地。SFC在二零二四年對某保薦人的紀律處分決定中特別指出，該保薦人的高級管理層薪酬與IPO項目數量直接掛鉤，但並無任何與合規表現相關的調整因素。SFC認為，這種激勵結構客觀上鼓勵了管理層在合規審查與項目進度之間傾向於後者。有效的做法是將管理層的浮動薪酬與合規KPI掛鉤，例如：項目合規評分、內部審計發現問題的數量及嚴重程度、員工合規培訓完成率等。部分領先保薦人已將合規KPI佔管理層年度績效評核的比重設定為15%至25%，並設置「合規一票否決權」——即若某項目出現重大合規違規，相關管理層的全年績效獎金將被全額扣減。

前線執行的系統化與可驗證性

盡職審查流程的標準化與可追溯性

前線執行的核心挑戰在於：如何在項目時限壓力下，確保盡職審查工作的質量不因時間緊迫而下降。SFC《保薦人盡職審查指引》第17章明確要求保薦人須建立「足夠的書面記錄」以證明其已履行盡職審查責任。實務中，標準化的盡職審查工作底稿（Working Papers）系統是解決此問題的關鍵。該系統須具備以下功能：第一，將項目分為不同階段（初步篩選、盡職審查、文件編製、聆訊準備），每個階段設定強制性檢查點；第二，每個檢查點對應具體的合規要求及驗證標準，例如對關聯交易的審查須包含與HKEX《上市規則》第14A章的比對分析；第三，系統須記錄每項工作的執行人員、審核人員及時間戳，確保可追溯性。某本地保薦人在2024年成功通過SFC現場視察的經驗顯示，其工作底稿系統中超過85%的檢查點均能在五分鐘內提供完整的執行記錄，這直接降低了SFC對其合規執行力的質疑。

合規培訓的針對性與頻率

合規培訓若僅為每年一次的通識講座，則無法應對IPO項目中層出不窮的具體合規問題。SFC在二零二四年對保薦人的現場視察中發現，部分保薦人的合規培訓內容與實際業務脫節——培訓教材使用SFC兩年前的指引，而前線人員已在項目中遇到新的合規爭議點。有效的合規培訓應採取「即時更新+項目驅動」的模式：每當SFC或HKEX發布新的監管指引或案例，保薦人須在14天內完成相關培訓材料的更新，並要求所有相關人員完成學習及測試。此外，培訓內容應與具體項目掛鉤，例如在每個IPO項目啟動前，項目團隊須完成針對該項目行業特點及潛在合規風險的專項培訓。培訓完成率及測試成績應納入員工年度績效評核，並作為晉升的必要條件之一。

內部舉報機制與合規文化的最後防線

內部舉報機制是合規文化建設中不可或缺的一環，但其實效性取決於機制設計的獨立性及保密性。SFC《操守準則》第12.3段要求保薦人須建立「有效的內部監控及風險管理系統」，內部舉報機制是該系統的重要組成部分。實務中，有效的內部舉報機制應具備以下特徵：第一，舉報渠道獨立於業務部門，可由合規部門或外部第三方管理；第二，舉報人身份受到嚴格保密，並獲得反報復保護；第三，管理層須對每宗舉報進行正式調查，並將調查結果及跟進措施記錄在案。二零二四年，某保薦人因內部舉報機制失效而遭SFC罰款800萬港元——該保薦人雖然設有舉報郵箱，但郵箱由業務部門主管管理，導致舉報信息被攔截。此案例警示：內部舉報機制若缺乏獨立性，不僅無法發現問題，反而會成為合規文化的腐蝕劑。

結語：合規文化建設的三個行動起點

保薦人合規文化建設並非一次性項目，而是一個需要持續投入資源、定期檢視成效的系統工程。綜合上述分析，持牌保薦人可從以下三個具體行動開始著手：第一，董事會須在下次會議中將合規文化有效性評估列為固定議程，並聘請外部獨立顧問進行首次評估，確保評估結果的客觀性及可比較性；第二，管理層須在2025年薪酬結構調整中，將合規KPI佔比提升至不少於15%，並明確設置合規違規的獎金扣減機制；第三，前線團隊須在每個新項目的啟動會議中，完成一份針對該項目的合規風險清單（Compliance Risk Checklist），並由合規部門簽署確認。這三個行動點雖然具體，但它們代表著從高層基調到前線執行的完整閉環——沒有高層的承諾，前線的執行將缺乏資源與支持；沒有前線的執行，高層的承諾將淪為空談。保薦人合規文化的真正落地，始於這三個行動點，而終於每一個項目中每一次合規決策的堅守。