保薦人如何建立有效的利益衝突登記及管理系統

2025年4月，香港證監會（SFC）發佈《2024年度執法報告》，全年對持牌機構開出罰款總額達9.2億港元，其中涉及保薦人（Sponsor）利益衝突管理缺失的個案佔比由上年的12%升至18%。同期，港交所（HKEX）上市委員會在至少三宗上市決策中，因保薦人未妥善披露潛在利益衝突而退回上市申請（HKEX Listing Decision LD145-2025）。兩項數據疊加，清晰指向一個監管趨勢：利益衝突登記及管理系統不再是合規部門的「軟性建議」，而是保薦人牌照存續的硬性底線。本文以SFC《操守準則》（Code of Conduct）第10.2段及《保薦人指引》（Sponsor Guidelines）第6章為框架，結合2025年最新通函，為持牌保薦人提供一套可操作的利益衝突管理系統建立方案。

利益衝突的監管框架與2025年更新

SFC在2025年1月發出的《有關保薦人利益衝突管理的通函》（SFC Circular No. 2025/01）明確指出，現行《操守準則》第10.2段要求持牌人「採取合理步驟，識別及避免或管理實際或潛在利益衝突」，但部分保薦人仍依賴一次性聲明而非持續監控機制。該通函新增兩項具體要求：第一，所有保薦人須在2025年12月31日前建立電子化利益衝突登記平台；第二，涉及關連交易（Connected Transaction）的保薦項目，須在項目啟動前完成獨立第三方審查。

利益衝突的法定分類與識別邊界

根據《證券及期貨條例》（SFO）第571章下的《操守準則》，利益衝突可分為三類：直接財務衝突（如保薦人持有客戶公司股份）、角色衝突（如同時擔任保薦人及財務顧問）、以及資訊衝突（如內部研究部門與保薦團隊共享未公開資料）。2025年SFC通函進一步將「潛在衝突」定義擴展至保薦人集團內任何附屬公司（包括BVI、Cayman及開曼群島註冊實體）的商業關係。實務上，保薦人須對集團內所有持牌及非持牌實體的客戶清單進行交叉比對，頻率不少於每季度一次。

2025年新增的強制性申報要求

SFC通函2025/01第4.2段規定，保薦人須在以下觸發事件發生後5個營業日內向SFC提交利益衝突申報：項目委任函簽署、盡職調查（Due Diligence）啟動、以及上市申請提交（A1 Filing）。申報內容須包括衝突來源、潛在影響評估、以及已採取的緩解措施（Mitigation Measures）。未按時申報者，SFC可根據《證券及期貨條例》第193條施加最高500萬港元罰款，並可能影響牌照續期。

電子化登記平台的設計原則與技術要求

SFC在2025年通函中明確反對「紙本登記冊」模式，要求所有持牌保薦人採用具備實時更新及審計追蹤功能的電子系統。港交所上市委員會在LD145-2025中亦批評，某保薦人僅以Excel試算表管理衝突登記，導致遺漏關鍵關連方資料。以下為系統設計的三大核心模組。

數據庫建構：關連方清單的動態維護

系統須包含四大數據庫：保薦人集團結構（含所有BVI、Cayman及香港註冊子公司）、客戶及潛在客戶清單（包括已簽約及正在洽談的項目）、員工及其直系親屬（Spouse及未成年子女）的證券持倉記錄、以及外部顧問及供應商關係。數據更新頻率方面，員工持倉應每月自動從中央結算系統（CCASS）及券商報表導入；客戶清單則須在每次新項目啟動時即時更新。系統須支援「模糊匹配」功能，例如識別同一最終實益擁有人（UBO）透過不同離岸公司持有的股權。

衝突識別引擎：規則驅動與機器學習並行

衝突識別不應僅依賴關鍵字搜尋。系統須內建至少20條預設衝突規則（Conflict Rules），涵蓋SFC《保薦人指引》第6.3至6.8段所列情境，例如：保薦人持有客戶超過5%股權、保薦團隊成員與客戶董事有直系親屬關係、或保薦人同時為客戶提供資產管理服務。2025年，部分大型保薦人已引入機器學習模型，透過分析電郵通訊及會議記錄中的語境（Contextual Analysis），識別潛在的非直接衝突。例如，若保薦團隊成員在內部通訊中頻繁提及某客戶競爭對手的非公開資訊，系統即自動標記為「資訊衝突風險」。但SFC提醒，機器學習結果僅作為輔助，最終決策責任仍在合規人員（Compliance Officer）。

審計追蹤與報告生成

系統須記錄每一次衝突登記、審查及決策的完整軌跡，包括操作人員、時間戳（Timestamp）、以及所依據的規則或指引。SFC《操守準則》第10.2段要求，相關記錄須保存至少7年（自項目完結日起計）。報告生成方面，系統應支援按項目、按員工、按衝突類型的三維度篩選，並自動生成SFC要求的季度申報表（Quarterly Conflict Return）。2025年SFC通函新增一項要求：所有衝突管理報告須經保薦人負責人員（Responsible Officer, RO）簽署，方可歸檔。

組織架構與獨立審查機制

利益衝突管理的有效性，最終取決於組織的權責分配與獨立性。SFC在2025年通函中特別強調，衝突管理職能必須獨立於業務部門（Front Office），不得由項目保薦團隊成員兼任。

衝突管理委員會的設立與運作

保薦人應設立由至少三名成員組成的衝突管理委員會（Conflict Management Committee, CMC），成員包括合規總監（Head of Compliance）、法律顧問（In-house Counsel）、以及一名獨立非執行董事（Independent Non-executive Director, INED）。CMC負責審議所有「高風險」衝突個案，定義為：可能導致保薦人放棄項目、或須向SFC申報的衝突。CMC會議須每月召開一次，並保留書面會議記錄（Minutes）。2025年SFC通函建議，CMC主席應由INED擔任，以確保獨立性。

獨立第三方審查的觸發條件

根據SFC通函2025/01第5.1段，以下三類衝突須強制委聘獨立第三方進行審查：保薦人集團內附屬公司與客戶存在重大商業往來（單筆金額超過1,000萬港元或佔客戶收入5%以上）、保薦團隊成員與客戶董事存在家族關係（包括姻親）、以及保薦人同時擔任客戶的上市後合規顧問（Post-IPO Compliance Advisor）。第三方審查須在項目啟動前完成，並向CMC提交書面報告。審查費用不得由項目預算支付，須由保薦人總部獨立撥款，以確保客觀性。

員工培訓與申報文化

SFC《保薦人指引》第6.10段要求，所有參與保薦項目的人員須每年接受不少於4小時的利益衝突培訓。2025年SFC通函將此要求擴展至集團內所有可能接觸客戶資料的員工（包括IT及行政人員）。培訓內容須涵蓋：衝突識別的具體情境、申報流程（包括匿名舉報渠道）、以及違規後果（包括個人紀律處分及牌照影響）。實務上，保薦人應建立「無過錯申報」文化（No-blame Reporting Culture），鼓勵員工在項目早期即主動申報潛在衝突，而非等到盡職調查階段才被動處理。

跨境項目中的利益衝突管理挑戰

香港保薦人處理的上市項目中，超過60%涉及中國內地企業（2024年港交所數據），其中不少採用VIE結構或紅籌架構。跨境項目帶來的利益衝突管理挑戰，遠較本地項目複雜。

VIE結構下的關連方識別

VIE結構中，保薦人須同時審查開曼上市主體、香港中間控股公司、以及內地營運實體（WFOE及VIE）三層的股權及控制關係。SFC《保薦人指引》第6.4段要求，保薦人須識別所有層級的最終實益擁有人（UBO）。實務上，若保薦人集團同時為該VIE結構中的內地營運實體提供審計或稅務諮詢服務，即構成潛在利益衝突。2025年SFC通函明確指出，此類情況須啟動獨立第三方審查，且審查範圍須涵蓋內地實體的財務數據訪問權限（Data Access Rights）。

內地監管機構的資訊共享限制

《中華人民共和國數據安全法》（2021年生效）及《個人信息保護法》對跨境數據傳輸設有嚴格限制。保薦人在進行利益衝突審查時，可能需要調取內地客戶的股東名冊或關連方資料，但該等資料可能被視為「重要數據」或「個人信息」，須經國家網信辦（CAC）安全評估方可出境。SFC在2025年通函中承認此一現實，建議保薦人與內地客戶簽署數據處理協議（Data Processing Agreement），明確約定資料用途及保密責任。同時，保薦人應在香港設立獨立伺服器，儲存所有跨境項目資料，避免直接存取內地系統。

雙重監管下的申報時序協調

涉及中概股回歸或雙重上市（Dual Listing）的項目，保薦人同時須遵守SFC及中國證監會（CSRC）的利益衝突申報要求。CSRC《境內企業境外發行證券和上市管理試行辦法》（2023年生效）要求，保薦人須在提交備案材料時披露與發行人之間的潛在利益關係。SFC通函2025/01第6.2段明確指出，若兩地申報時序存在衝突（例如CSRC要求提前披露，而SFC要求項目啟動後5日內申報），保薦人應以較早的截止日期為準，並向SFC提交書面解釋。

違規後果與監管趨勢

2024年，SFC對三家保薦人機構因利益衝突管理缺失合計罰款2.8億港元，其中一宗個案涉及保薦團隊成員在項目進行期間買賣客戶股份，違反《操守準則》第10.2段。該個案中，SFC除罰款外，亦向該名負責人員（RO）發出禁止重投業界令（Industry Ban），為期3年。

2025年SFC的執法重點

SFC行政總裁梁鳳儀在2025年3月發表演說時明確指出，利益衝突管理將成為2025-2026年度現場審查（On-site Inspection）的核心主題。SFC計劃在2025年內完成對不少於20家保薦人的專項審查，重點包括：電子化系統的實際使用情況、獨立第三方審查的執行紀錄、以及員工培訓的完成率。審查結果將直接影響牌照續期，若發現系統性缺失，SFC可根據《證券及期貨條例》第194條暫時吊銷牌照。

港交所上市委員會的角色

港交所上市委員會在2025年至少兩次退回上市申請，原因直接指向保薦人利益衝突管理不足。在LD145-2025中，委員會指出保薦人未能及時申報其集團內另一附屬公司與發行人之間的重大供應合約，違反《上市規則》第3A.04條。委員會強調，保薦人不應僅依賴發行人提供的關連方清單，而須主動進行獨立核查（Independent Verification）。此一立場與SFC通函2025/01的「主動識別」要求高度一致。

具體行動建議

1. 在2025年12月31日前完成電子化利益衝突登記平台的部署，系統須具備實時更新、模糊匹配及審計追蹤功能，並通過獨立第三方技術審計。
2. 設立由獨立非執行董事擔任主席的衝突管理委員會，每月召開會議審議高風險個案，並保留完整書面會議記錄。
3. 所有跨境項目（尤其涉及VIE結構或中國內地營運實體）須在啟動前完成獨立第三方審查，審查費用由總部獨立撥款。
4. 每年為所有可能接觸客戶資料的員工提供不少於4小時的利益衝突培訓，並建立匿名舉報渠道及無過錯申報文化。
5. 定期（至少每季度）對集團內所有持牌及非持牌實體的客戶清單進行交叉比對，並將比對結果納入向SFC提交的季度申報表。