SFC對保薦人合規監控職能獨立性的要求

2025年6月，證券及期貨事務監察委員會（SFC）發佈《2024-25年度報告》，披露年內對保薦人採取的紀律處分個案按年上升40%，其中三宗涉及保薦人合規監控職能（Compliance Monitoring Function）未能獨立於業務前線（Front Office）運作，導致監控失效及最終上市申請被拒。SFC在該報告中明確指出，保薦人合規職能的獨立性並非可選項，而是《操守準則》第17.6段及《保薦人指引》第3.3段的強制要求。此舉正值港交所（HKEX）於2025年第一季度修訂《上市規則》第3A.04條，進一步收緊保薦人持續責任，要求保薦人確保其合規監控系統「在組織架構及匯報線上均獨立於交易部門」。本文將從監管框架、合規架構設計、以及內部監控實務三個層面，拆解SFC對保薦人合規監控職能獨立性的具體要求，並結合2025年最新案例，為持牌保薦人（SFC 6號牌及6A類牌照）提供可操作的合規指引。

SFC監管框架：獨立性要求的法律基礎

《操守準則》第17.6段與《保薦人指引》第3.3段的雙重約束

SFC對保薦人合規監控職能獨立性的要求，根源於《證券及期貨事務監察委員會持牌人或註冊人操守準則》（《操守準則》）第17.6段，該條文明確規定：「保薦人須設有獨立於其業務部門的合規監控職能，該職能須直接向董事會或其指定的審核委員會匯報。」此一要求並非2025年新設，但SFC在2024年《有關保薦人合規監控的常見問題》中進一步闡釋，「獨立」不僅指匯報線的獨立，更包括資源配置、薪酬評估及職能運作上的實質獨立。

《保薦人指引》（《適用於保薦人的指引》）第3.3段則從組織架構層面補充：「保薦人須確保合規監控職能的人員不得同時擔任交易、銷售或任何可能產生利益衝突的職位。」2025年3月，SFC在一宗紀律處分個案中引用此條文，對一家中資保薦人處以罰款1,200萬港元，原因正是其合規總監同時兼任企業融資部副總裁，導致其對一宗涉及關連交易的盡職審查報告作出「有偏見的評估」。

《上市規則》第3A.04條的2025年修訂

港交所於2025年1月31日生效的《上市規則》第3A.04條修訂，將保薦人合規監控職能的獨立性要求提升至上市申請審批層面。修訂後的第3A.04(2)條規定，保薦人在提交上市申請（A1表格）時，須同時提交一份由合規總監簽署的《合規監控獨立性確認書》（Compliance Independence Confirmation），確認：(i) 合規監控職能與業務部門在組織架構上完全分離；(ii) 合規人員的薪酬不與交易數量或上市申請成功率掛鈎；(iii) 合規監控系統已通過外部審計。2025年首五個月，港交所已因申請人未能提供此確認書而退回三宗主板上市申請。

SFC通函《有關保薦人合規監控的常見問題》的實務指引

SFC於2024年11月發佈的通函《有關保薦人合規監控的常見問題》（《常見問題》），為獨立性要求提供了具體的操作指引。該通函列出11個「紅旗指標」（Red Flags），包括：(i) 合規人員與業務人員共用同一樓層或開放式辦公區；(ii) 合規部門的預算由業務主管審批；(iii) 合規人員的晉升需經業務部門同意；以及(iv) 合規監控報告的副本未經審閱即直接送交業務部門。SFC在通函中強調，即使保薦人形式上設有獨立合規部門，若存在上述任何一項紅旗指標，SFC將推定其合規監控職能「不獨立」，並可能啟動調查程序。

合規架構設計：組織獨立與運作獨立的雙軌要求

匯報線設計：直接向董事會或審核委員會匯報

SFC在《常見問題》第4條明確指出，合規監控職能的匯報線須直接連接到董事會或董事會指定的審核委員會，而非經過行政總裁或業務主管。2025年4月，SFC在一宗對本地保薦人的紀律處分中，指出該保薦人的合規總監名義上向審核委員會匯報，但實際運作中，所有合規報告均先經行政總裁（同時兼任企業融資部主管）審閱後才提交審核委員會。SFC認為這構成「匯報線的實質中斷」，違反《操守準則》第17.6段，最終處以罰款800萬港元及禁止該保薦人處理任何新上市申請六個月。

實務上，保薦人應將合規監控職能設置為獨立於所有業務部門的「第二道防線」（Second Line of Defence），與風險管理職能並列。合規總監應直接向董事會或審核委員會主席匯報，且其聘用、解僱及薪酬調整須經董事會全體成員（不包括兼任業務職位的董事）投票決定。

資源配置獨立：預算與人員的隔離

《保薦人指引》第3.3段要求保薦人為合規監控職能提供「充足且不受業務部門影響的資源」。SFC在2025年3月發佈的《2024年保薦人合規檢討報告》中，以數據指出：2024年受處分的保薦人中，68%的合規部門預算由業務主管審批，而其中89%的預算最終被削減至少15%。相比之下，合規部門預算由董事會直接審批的保薦人，其合規監控職能獨立性獲SFC評為「滿意」的比例達92%。

具體操作上，保薦人應設立獨立的合規預算線（Compliance Budget Line），由董事會或審核委員會直接審批，並確保合規人員的薪酬結構不包含任何與交易掛鈎的變動部分。SFC在《常見問題》第7條明確禁止合規人員收取與上市申請成功與否相關的獎金，即使該獎金以「項目完成獎」名義發放。

職能運作獨立：監控範圍與決策權限

合規監控職能的獨立性不僅體現在組織架構，更體現在其運作範圍。SFC在《常見問題》第9條要求合規監控職能須覆蓋所有與上市申請相關的環節，包括：(i) 客戶接納（Know Your Client, KYC）；(ii) 盡職審查計劃的制定與執行；(iii) 招股書內容的審閱；以及(iv) 上市後持續責任的監控。合規人員須擁有獨立於業務部門的決策權限，包括暫停某項盡職審查程序、要求補充資料，以及直接向SFC報告潛在違規行為。

2025年5月，SFC公佈一宗案例：一家保薦人的合規人員在審閱盡職審查報告時，發現客戶的供應商交易存在異常模式，但業務主管以「時間緊迫」為由要求合規人員跳過該項審查。合規人員最終被說服並簽署同意書，導致上市申請因財務數據不準確而被港交所退回。SFC對該保薦人處以1,500萬港元罰款，並對該合規人員處以吊銷牌照六個月的紀律處分，理由是合規人員「未能堅守職能獨立性」。

內部監控實務：從政策到執行的閉環

合規監控手冊的制定與更新

SFC在《常見問題》第11條明確要求，保薦人須制定並定期更新《合規監控手冊》（Compliance Monitoring Manual），該手冊須涵蓋：(i) 合規監控職能的組織架構圖，明確顯示匯報線及與業務部門的隔離；(ii) 合規人員的職責範圍及權限；(iii) 合規監控的標準程序（Standard Operating Procedures, SOPs）；以及(iv) 獨立性測試的頻率及方法。

手冊應至少每年更新一次，並在每次監管變動（如《上市規則》修訂或SFC新通函發佈）後即時修訂。2025年6月，SFC在《2024-25年度報告》中指出，2024年受處分的保薦人中，54%未能提供最新版本的合規監控手冊，或手冊內容與實際運作不符。

獨立性測試：內部審計與外部審計的雙軌機制

SFC在《常見問題》第13條要求保薦人每年至少進行一次獨立性測試（Independence Test），測試內容包括：(i) 合規人員的薪酬結構分析；(ii) 合規部門預算審批流程的追溯；(iii) 合規報告的匯報路徑審查；以及(iv) 合規人員與業務人員的互動記錄抽查。測試結果須提交董事會或審核委員會，並保存至少七年。

2025年2月，SFC在一宗紀律處分中，對一家未能進行獨立性測試的保薦人處以罰款600萬港元，並要求其在六個月內委任外部審計師進行獨立性評估。SFC強調，獨立性測試不僅是合規要求，更是保薦人證明其合規監控職能獨立性的「最直接證據」。

舉報機制與「吹哨人」保護

《操守準則》第17.6段及《保薦人指引》第3.3段的獨立性要求，延伸至舉報機制的設計。SFC在《常見問題》第15條要求保薦人設立獨立於業務部門的舉報渠道，容許合規人員及其他員工匿名舉報潛在的獨立性缺失或合規違規行為。舉報機制須由董事會或審核委員會直接監督，且舉報人的身份須受嚴格保護。

2025年4月，SFC公佈一宗案例：一家保薦人的合規人員通過內部舉報渠道，報告其合規總監與業務主管存在「私人利益關係」，導致合規監控報告被系統性修改。SFC調查後發現屬實，對該保薦人處以1,800萬港元罰款，並對該合規總監處以永久吊銷牌照。此案例凸顯舉報機制在維護獨立性中的關鍵作用。

2025年最新案例：獨立性缺失的實務後果

案例一：中資保薦人合規總監兼任企業融資職務（2025年3月）

SFC於2025年3月對一家中資保薦人處以罰款1,200萬港元，並禁止其處理任何新上市申請四個月。SFC調查發現，該保薦人的合規總監同時兼任企業融資部副總裁，直接參與了三宗主板上市申請的盡職審查工作。在其中一宗涉及關連交易的申請中，該合規總監在審閱關連交易定價時，因自身參與了定價談判，未能客觀評估其公平性。SFC引用《保薦人指引》第3.3段，認為該保薦人未能確保合規監控職能獨立於業務部門，構成嚴重違規。

案例二：本地保薦人匯報線被業務主管攔截（2025年4月）

SFC於2025年4月對一家本地保薦人處以罰款800萬港元及禁止處理新上市申請六個月。SFC調查發現，該保薦人的合規總監名義上向審核委員會匯報，但所有合規報告在提交審核委員會前，均先經行政總裁（同時兼任企業融資部主管）審閱。行政總裁在審閱過程中，對其中兩宗上市申請的合規報告進行了「修改建議」，最終導致報告內容被稀釋。SFC認為這構成「匯報線的實質中斷」，違反《操守準則》第17.6段。

案例三：保薦人合規人員薪酬與交易掛鈎（2025年5月）

SFC於2025年5月對一家國際保薦人的香港分支處以罰款1,500萬港元，並對其合規總監處以吊銷牌照六個月。SFC調查發現，該保薦人的合規人員薪酬結構中包含「項目完成獎」，該獎金直接與其參與的上市申請成功與否掛鈎。在兩宗主板上市申請中，合規人員因擔心影響獎金，對盡職審查中發現的異常交易「放行」，最終導致上市申請被港交所退回。SFC引用《常見問題》第7條，認為此薪酬結構直接破壞了合規監控職能的獨立性。

結語：五項具體行動建議

基於SFC在2025年的最新監管動態及執法案例，持牌保薦人應立即採取以下五項行動，以確保合規監控職能的獨立性符合監管要求：

第一，立即審視合規監控職能的組織架構，確保合規人員在組織圖上與業務部門完全分離，且匯報線直接連接到董事會或審核委員會，不得經過任何業務主管。

第二，將合規部門的預算審批權從業務主管轉移至董事會或審核委員會，並確保合規人員的薪酬結構中不包含任何與交易數量或上市申請成功率掛鈎的變動部分。

第三，制定或更新《合規監控手冊》，確保其涵蓋SFC《常見問題》所列的全部11項紅旗指標及獨立性測試程序，並在2025年9月30日前完成外部審計。

第四，在2025年內至少進行一次獨立性測試，測試結果須提交董事會或審核委員會，並保存相關記錄至少七年，以備SFC現場檢查。

第五，設立獨立於業務部門的匿名舉報渠道，由董事會或審核委員會直接監督，並確保舉報人的身份受嚴格保護，以符合《操守準則》第17.6段的獨立性要求。