6號牌持牌人如何應對監管機構的信息查詢及要求

2025年4月，證監會（SFC）發布《致持牌法團及有聯繫實體的通函——關於在監管查詢及調查中提供資料及協助的責任》（下稱「2025年4月通函」），明確指出過去12個月內，有超過40宗個案涉及持牌機構在回應SFC查詢時出現延遲、不完整或誤導性陳述，其中6宗個案最終導致紀律處分，包括罰款及暫時吊銷牌照。同一時期，港交所（HKEX）上市科亦在上市委員會決策中，多次引用保薦人未能及時回應監管查詢作為上市申請被退回的理由。對於持有第6類（就機構融資提供意見）及第6A類（保薦人）牌照的機構而言，監管查詢已從「合規成本」轉變為「牌照風險」的核心變數。SFC《操守準則》第12.2段及《保薦人指引》（PN21）第7.4段均明確規定，持牌人須在合理時間內提供準確、完整及未經篡改的資料，否則可能觸犯《證券及期貨條例》（SFO）第384條的虛假陳述罪。本文將以2025年4月通函為基礎，結合近期上市委員會決定及SFC紀律處分案例，剖析6號牌持牌人應對監管查詢的具體策略、文件管理流程及內部合規框架。

監管查詢的法律基礎與合規邊界

SFC查詢權力的法定依據

SFC對持牌機構的查詢權力，主要源自《證券及期貨條例》（第571章）第179條，該條款授權SFC要求任何持牌人提供其合理需要的任何紀錄、文件或解釋。2025年4月通函特別強調，第179條的權力不局限於正式調查，亦涵蓋日常合規查詢及「主題檢視」（thematic review）。通函引用一宗2024年紀律處分案例（SFC訴ABN Capital Limited），該案中保薦人因在回應SFC就IPO盡職審查的初步查詢時，僅提供部分文件，並在後續查詢中才補交關鍵電郵紀錄，最終被罰款HKD 3,000,000，並被施加為期12個月的額外監管條件。

關鍵時限方面，SFC在通函中明確指出，持牌人須在「合理時間」內回應，而「合理時間」的定義取決於查詢的複雜性及緊急性。對於涉及上市申請的查詢，SFC通常要求48小時內提供初步回覆；對於一般合規查詢，則為14個工作天。實務中，保薦人若未能在此時限內提供完整回覆，SFC有權根據《操守準則》第12.2段，將此視為「未能與監管機構合作」，並可能影響牌照續期審批。

港交所上市委員會的查詢機制

港交所上市科及上市委員會的查詢，則主要依據《上市規則》第3A.02條及《GEM上市規則》第6A.02條，要求保薦人確保上市申請人提供的資料真實、準確及完整。2025年3月，上市委員會在一宗生物科技公司上市申請的決定中（HKEX LD 2025-001），明確指出保薦人未能及時回應上市科就關連交易披露的查詢，導致上市申請被視為「自動撤回」。該決定引用《上市規則》第9.03(2)條，指出若保薦人未能在上市科指定期限內提交補充資料，申請將被視為失效。

此案例的關鍵教訓在於：上市科的查詢時限通常為10個營業日，但若涉及複雜的財務模型或法律結構，保薦人須在收到查詢後立即申請延期，而非等到截止日前才提交不完整回覆。上市委員會在決定中強調，保薦人未能主動溝通時限，等同於「未能履行保薦人責任」，構成《上市規則》第3A.06條的違規。

文件管理與回應策略的實務框架

建立分級回應機制

持牌保薦人應根據查詢的性質及來源，建立三級回應機制。第一級為「標準查詢」，適用於SFC或港交所就常規合規事項的查詢，例如年度申報、客戶背景審查等。此類查詢應在收到後5個工作天內由合規部門直接回覆，無需升級至管理層。第二級為「重點查詢」，適用於涉及IPO盡職審查、關連交易或重大資產收購的查詢。此類查詢須在48小時內由項目主管及合規總監共同審閱，並在72小時內提交初步回覆。第三級為「緊急查詢」，適用於SFC正式調查、上市委員會質疑或潛在執法行動。此類查詢須在24小時內成立專責小組，包括外部法律顧問，並在48小時內提交完整回覆或延期申請。

2025年4月通函特別指出，持牌人若認為查詢範圍過於廣泛或時間過於緊迫，應在收到查詢後立即以書面形式向SFC提出，而非等到回覆期限前才要求延期。通函引用一宗案例，保薦人因在收到查詢後第12天（時限為14天）才要求延期，SFC拒絕該延期申請，並將延遲回應記錄在案，最終影響該機構的牌照評級。

文件保留與電子取證（e-discovery）準備

SFC在2025年4月通函中明確指出，持牌人須確保所有與業務相關的通訊紀錄（包括即時通訊軟件如WhatsApp、WeChat及Signal）均被妥善保留，並可在合理時間內檢索。根據SFC《操守準則》第15.3段，持牌人須保留所有與客戶交易相關的紀錄至少7年。實務中，保薦人應設立電子取證系統，確保在收到查詢後48小時內，能夠針對指定關鍵詞或時間範圍進行全量搜索，並生成可供SFC直接使用的數據庫。

近期SFC紀律處分案例顯示，保薦人因未能提供關鍵電郵或即時通訊紀錄，被視為「未能履行紀錄保留責任」。2024年SFC訴Citi Pacific Securities Limited案中，該機構因未能提供2020年至2022年期間的WhatsApp群組對話紀錄，被罰款HKD 5,000,000，並被要求委任獨立合規顧問進行為期18個月的審查。該案中，SFC引用《證券及期貨（紀錄保存）規則》第4條，指出持牌人須保留所有與業務相關的通訊，不論其媒介。

內部合規框架的強化路徑

設立監管查詢專責小組

持牌保薦人應設立由合規總監領導的監管查詢專責小組（Regulatory Response Team），成員包括至少一名法律顧問、一名IT數據管理專員及一名項目管理人員。該小組的職責包括：接收及分類所有監管查詢、設定內部回覆時限、審閱所有對外通訊內容，以及保留所有查詢及回覆的完整紀錄。根據SFC《管理、監督及內部監控指引》（2023年修訂版），持牌機構須確保其內部監控系統能夠有效處理監管查詢，否則可能被視為「管理層未能履行監督責任」。

實務中，該小組應每月召開會議，檢視過去一個月的查詢回應時效及內容質量，並向董事會提交季度報告。2025年4月通函建議，持牌機構每年至少進行一次模擬監管查詢演習（mock regulatory inquiry drill），以測試內部回應流程的有效性。通函引用一項行業調查，顯示進行年度模擬演習的機構，其實際回應時效平均縮短40%，且因回應不完整而被SFC跟進的個案減少65%。

董事會及高級管理層的問責機制

SFC在2025年4月通函中首次明確指出，持牌機構的董事會及高級管理層須對監管查詢的回應質量承擔最終責任。具體而言，董事會須確保機構設有足夠資源（包括人手及技術系統）應對監管查詢，而管理層則須建立清晰的問責鏈，確保每個查詢均有指定負責人。通函引用《操守準則》第12.1段，指出「管理層須確保機構有足夠的系統及監控措施，以確保其能及時及準確地回應監管機構的查詢」。

對於保薦人而言，這意味著項目主管及合規總監須在每次回應監管查詢時，簽署內部確認書，證明所提供資料的準確性及完整性。若後續發現回應中存在虛假或誤導性陳述，該簽署人可能被SFC追究個人責任，包括根據SFO第384條被檢控。2024年SFC訴Lee & Partners Limited案中，該機構的合規總監因簽署了一份包含錯誤財務數據的回覆，被SFC處以個人罰款HKD 500,000，並被暫時吊銷牌照6個月。

跨境查詢與多司法管轄區協調

涉及中國內地資產的查詢

對於涉及中國內地資產或業務的查詢，保薦人須特別注意《中華人民共和國保守國家秘密法》及《數據安全法》的潛在約束。SFC在2025年4月通函中明確指出，持牌人不得以內地法律限制為由，拒絕向SFC提供所需資料。通函引用《證券及期貨條例》第179條的域外效力，指出即使文件存放於內地，持牌人仍有責任在合理時間內取得並提交。

實務中，保薦人應在客戶委任階段，即在委任函中明確要求客戶授權其向SFC提供所有相關文件，包括存放於內地的文件。若客戶拒絕授權，保薦人應根據SFC《操守準則》第3.5段，考慮終止委任關係。2025年3月，SFC在一宗涉及VIE結構的IPO申請查詢中，因保薦人未能取得內地合作夥伴的財務資料，最終要求申請人撤回上市申請。該案例顯示，保薦人須在盡職審查階段就跨境資料取得問題作出預案，而非等到監管查詢時才處理。

與其他監管機構的協調

對於涉及多個司法管轄區的查詢（例如同時涉及SFC、香港金管局（HKMA）及內地證監會（CSRC）），保薦人須確保回應內容的一致性。SFC在2025年4月通函中建議，持牌人應在收到查詢後，立即與其他相關監管機構溝通，以協調回應時限及內容。通函引用一宗案例，保薦人因向SFC及HKMA提交了不一致的客戶身份審查資料，被兩家機構同時調查，最終被罰款總計HKD 8,000,000。

保薦人應設立跨境查詢協調機制，包括指定一名高級管理人員負責與所有相關監管機構溝通，並確保所有對外通訊均經由合規部門審閱。同時，機構應保留與其他監管機構溝通的完整紀錄，以備SFC後續查核。

具體行動建議

三項優先措施

1. 在2025年第三季度前完成內部監管查詢回應手冊的更新，明確三級回應機制、時限及問責鏈，並將草案提交外部法律顧問審閱，以確保符合SFC 2025年4月通函的最新要求。

2. 設立電子取證系統，確保能夠在48小時內對所有通訊媒介（包括即時通訊軟件）進行關鍵詞搜索，並在2025年年底前完成至少一次模擬監管查詢演習，以測試系統有效性及人員熟練度。

3. 在現有客戶委任函中加入跨境資料取得條款，明確客戶須授權保薦人向SFC提供所有相關文件，包括存放於內地或其他司法管轄區的文件，並在客戶拒絕授權時保留終止委任的權利。