保薦人內部合規手冊的編製與更新：監管要求的變化

香港證券及期貨事務監察委員會（SFC）於2025年4月發布的《保薦人主題視察報告》揭示，在過去18個月對12間活躍保薦人的檢查中，超過40%的機構在內部合規手冊的更新頻率與內容完整性上未能達到《操守準則》第17.6段的明確要求。該報告特別點出，部分保薦人仍沿用2020年或更早版本的內部指引，完全未反映2023年修訂的《上市規則》第3A.02條關於保薦人獨立性的新規定，以及2024年生效的《打擊洗錢條例》（第615章）下對盡職審查的新增要求。此現象並非孤立——港交所（HKEX）上市委員會在2024年第四季度至2025年第一季度的三宗紀律處分個案中，均將「內部合規程序過時」列為加重處罰的因素之一。對於持牌保薦人（SFC 6/6A類牌照）及其內部合規部門而言，手冊的編製已不再是單純的文書工作，而是直接影響牌照續期、項目審批速度及潛在民事責任的關鍵風控環節。本文將從監管變化的時間線、手冊結構的標準化框架，以及更新機制的系統化設計三個維度，剖析2025-2026年度保薦人內部合規手冊的實務編製要點。

監管框架的結構性變遷：從靜態指引到動態合規

2023-2025年核心監管文件的疊代路徑

SFC與HKEX在過去三年間對保薦人監管框架進行了至少五輪實質性修訂，每一輪均直接影響內部合規手冊的章節內容。2023年6月生效的《上市規則》修訂，將保薦人對申請人管理層及控股股東的盡職審查範圍，從「合理查詢」提升至「積極核實」標準（第3A.15條），這意味著手冊中關於訪談記錄、第三方憑證驗證及獨立盡職審查程序的章節必須重新撰寫。2024年1月，SFC發布《有關打擊洗錢及恐怖分子資金籌集的指引》，將虛擬資產交易、跨境資金流動的客戶盡職審查（CDD）要求納入保薦人工作範圍，手冊中因此需新增「數位資產盡職審查」專章。

2025年4月的視察報告進一步強化了「持續監控」義務——保薦人不得僅在項目啟動時進行一次性合規檢查，而須在整個上市申請過程中（包括聆訊後至上市日期間）建立持續的合規監控機制。這項要求直接對應《操守準則》第17.6段的「持續性盡職審查」條文，手冊中關於項目管理時序的章節需加入「季度合規檢討」及「重大事件觸發式重新審查」兩個子程序。

紀律處分案例中的手冊缺陷模式

港交所上市委員會在2024年12月對某中資保薦人的紀律處分決定書（編號：DC/2024/08）中，明確指出其內部手冊「未包含對《上市規則》第9A.02條（SPAC併購交易）的具體操作指引」，導致該保薦人在處理一宗SPAC de-SPAC交易時，未能正確執行對目標公司的財務盡職審查程序。該案中，保薦人被罰款港幣1,200萬元，並被要求於6個月內全面重寫內部合規手冊。

SFC在2025年2月對另一家本地保薦人的罰款決定（編號：SFC/2025/03）則聚焦於「手冊中關於利益衝突管理的章節空白」。該保薦人同時擔任上市申請人的主要往來銀行及保薦人，但手冊中缺乏對「雙重角色」下的獨立性評估流程，違反了《操守準則》第6.1段。此類案例顯示，監管機構已將手冊的完整性與操作細節度，視為衡量保薦人合規文化深度的直接指標。

手冊結構的標準化框架：七個必備模組與三個高風險領域

基礎模組：從牌照管理到項目生命週期

一套符合2025年監管標準的內部合規手冊，應至少包含七個標準化模組。第一，牌照與人員合規模組：記錄SFC 6/6A類牌照的續期時間表、負責人員（RO）及主管人員（SIC）的資格更新要求，以及每年不少於15小時的持續專業培訓（CPT）記錄追蹤系統。第二，客戶接納與風險分類模組：根據《打擊洗錢條例》第5條，建立三級風險分類機制（低、中、高風險客戶），並為高風險客戶（如來自FATF高風險司法管轄區的申請人）設定額外的強化盡職審查（EDD）程序，包括最終受益人（UBO）穿透至自然人層級的驗證。

第三，盡職審查程序模組：這是最核心的部分，需細分為業務盡職審查（包括供應鏈、客戶集中度、行業監管合規）、財務盡職審查（涵蓋收入確認、關聯交易、稅務合規）及法律盡職審查（包括VIE結構合規性、知識產權有效性）。每個子程序均需附上具體的檢查清單（checklist）及文件保存時限——根據《證券及期貨條例》（第571章）第130條，相關記錄須保存至少7年。第四，文件管理與披露模組：規範招股書（prospectus）草稿的版本控制、內部審閱流程及與HKEX的問詢回覆時限。

高風險領域：利益衝突、關聯交易與跨境架構

第五模組為利益衝突管理，這是2024-2025年度監管檢查的重災區。手冊需明確界定「潛在利益衝突」的識別觸發點，包括但不限於：保薦人集團旗下資產管理部門持有申請人股份、保薦人同時擔任申請人的財務顧問或貸款人、保薦人團隊成員與申請人管理層存在家族或商業關係。對於每類衝突，手冊需提供獨立性評估的步驟、衝突緩解措施（如更換項目團隊、增設獨立第三方審閱）及記錄保存要求。SFC在2025年視察報告中特別強調，手冊中利益衝突章節的更新頻率應與集團業務結構變化同步，而非僅在年度檢討時修改。

第六模組為關聯交易審查，對應《上市規則》第14A章的披露要求。手冊需包含關聯方識別的系統性方法（如股權結構圖分析、管理層問卷、公開資訊交叉比對），以及關聯交易定價合理性的驗證程序（如市場可比交易分析、獨立估值報告要求）。對於涉及VIE結構的中國境內申請人，手冊需額外加入對合約安排（contractual arrangements）的合規性審查，包括外匯管制風險、中國稅務居民身份認定及《外商投資法》下的負面清單限制。

第七模組為跨境架構合規，這是2025年新增的獨立章節。鑑於越來越多申請人採用BVI、Cayman或Bermuda控股公司架構，並通過香港進行上市，手冊需涵蓋各司法管轄區的公司法差異（如BVI Business Companies Act對董事責任的規定）、稅務申報義務（如經濟實質法（Economic Substance Act）對離岸公司的要求），以及與中國外匯管理局（SAFE）的登記程序。HKEX在2024年11月發布的《海外發行人上市指引》更新中，明確要求保薦人在盡職審查中驗證海外控股公司的「有效管理控制中心」所在地，手冊需將此項要求轉化為具體的檢查步驟。

更新機制的系統化設計：從年度檢討到事件驅動

觸發式更新的四大場景

傳統的年度手冊檢討模式已無法滿足當前監管節奏。SFC在2025年視察報告中明確建議，保薦人應建立「事件驅動型」更新機制，至少涵蓋四大觸發場景。第一，法規變更觸發：當SFC發布新通函、HKEX修訂上市規則、或立法會通過影響保薦人工作的新條例時，手冊須在30個工作日內完成對應章節的更新。例如，2025年3月SFC發布《有關虛擬資產交易平台監管的補充指引》，保薦人若涉及Web3申請人，手冊中的「數位資產盡職審查」章節必須在指引生效前（2025年6月1日）完成修訂。

第二，紀律處分觸發：當SFC或HKEX對任何保薦人作出紀律處分決定時，手冊管理團隊應在7個工作日內評估該決定是否反映行業共性問題，並據此修改自身手冊的相關章節。第三，項目經驗觸發：每個完成的上市項目（無論成功或撤回）均應進行合規回顧，將項目中遇到的特殊盡職審查難題、監管問詢的應對經驗，以及內部流程的改進建議，系統性地納入手冊的「實務案例附錄」。第四，人員變動觸發：當RO、SIC或合規部門主管更替時，手冊需重新審視其簽署權限、審批權限及報告線路，確保與《操守準則》第17.2段的「管理責任分配」要求一致。

版本控制與審批鏈的實務設計

手冊的版本控制並非僅是文檔管理問題，而是合規審計的關鍵證據。實務中，建議採用三層審批結構：第一層為合規部門草擬修改稿，第二層為RO及SIC進行技術審閱，第三層為董事會或合規委員會進行最終批准。每個版本均需記錄修改日期、修改人、修改內容摘要及批准人簽署。SFC在檢查中通常會要求提供過去三年的版本變更記錄，若發現重大法規變更後手冊未更新，將直接視為合規管理缺陷。

手冊的儲存方式亦需符合監管要求。根據《證券及期貨條例》第130條，記錄須以「可讀形式」保存至少7年。建議採用具備完整審計追蹤功能的電子文檔管理系統，確保每次修改均留下不可篡改的日誌記錄。對於紙質版本，需設定明確的廢舊版本回收程序，避免團隊成員誤用過時指引。

培訓與測試：合規手冊的「落地」驗證

手冊的存在本身並不等於合規。SFC在2025年視察報告中特別批評了「手冊與實際操作脫節」的現象——部分保薦人的手冊內容詳盡，但項目團隊在實際工作中從未參考。為解決此問題，保薦人需建立「培訓-測試-反饋」閉環。每年至少進行兩次全員手冊培訓（含新入職員工的強制培訓），每次培訓後需進行筆試或案例模擬測試，測試成績納入員工年度績效考核。對於測試中發現的知識盲點，合規部門需在兩週內發布補充指引或舉辦專題工作坊。

更進一步，保薦人可考慮引入「合規手冊模擬審計」機制：每半年由內部審計部門或外部顧問，模擬SFC視察的流程，對團隊成員進行隨機抽查，檢驗其對手冊內容的實際理解與應用能力。此類模擬審計的結果應納入手冊的下一次更新檢討中，形成持續改善的循環。

結語：三項具體行動建議

一、於2025年第三季度前完成手冊的全面盤點，對照SFC 2025年4月視察報告中列出的12項常見缺陷，逐項排查自身手冊的覆蓋範圍，並將排查結果記錄在案作為合規證據。

二、建立法規變更的即時監控機制，可考慮訂閱SFC及HKEX的官方電郵通報服務，或委託外部法律顧問每月提供監管更新摘要，確保手冊在法規生效前至少30個工作日完成更新。

三、將手冊的年度合規測試結果與保薦人的牌照續期申請掛鉤——在每年向SFC提交的《持牌人周年申報表》中，主動披露手冊更新次數、培訓完成率及模擬審計發現，以證明機構的合規文化已從「被動遵守」升級為「主動管理」。