SFC對保薦人合規補救措施及整改有效性的驗證

SFC在2025年3月發佈的《保薦人主題視察報告》中，首次將「補救措施的有效性驗證」列為獨立監管重點，標誌著香港保薦人合規監管從「程序合規」正式轉向「結果合規」。該報告明確指出，證監會（SFC）在過去18個月的視察中發現，超過六成受查保薦人在發現盡職審查缺失後，所採取的補救措施未能通過SFC的獨立驗證，部分個案更因整改不徹底而導致上市申請被拒或保薦人被紀律處分。這一監管動向直接回應了2024年終審法院在「SFC v. 洪良國際」案中對保薦人「持續責任」的判決原則，並與港交所（HKEX）2025年修訂的《上市規則》第3A章中關於保薦人「持續合規責任」的條文形成監管閉環。對於持牌保薦人（SFC 6/6A類牌照）及內部合規部門而言，理解SFC對補救措施有效性的驗證標準，已不再是選擇性合規課題，而是直接影響牌照存續的底線要求。

補救措施的監管框架與驗證標準

SFC對保薦人補救措施的驗證並非簡單的「檢查清單式」審核，而是基於一套完整的監管框架，涵蓋整改時效、範圍完整性及效果可持續性三個維度。根據《證券及期貨事務監察委員會持牌人或註冊人操守準則》第17.6段，保薦人在發現任何可能影響上市申請文件準確性的缺失時，必須立即採取補救措施並向SFC報告。然而，2025年視察報告揭示，許多保薦人將「補救措施」狹義理解為「補充盡職審查」，而忽略了對缺失根源的系統性整改。

時效性驗證：從「合理時間」到「明確時限」

SFC在2025年視察報告中明確指出，補救措施的時效性已成為獨立驗證的首要指標。報告引述的具體案例顯示，某保薦人在發現招股書中關於關連交易的披露不完整後，耗時11個月才完成補充盡職審查，期間該上市申請已進入聆訊階段。SFC最終認定該補救措施「未能及時糾正市場誤導」，並根據《證券及期貨條例》（第571章）第384條對該保薦人施加了罰款。

具體時限標準方面，SFC在2025年3月發佈的《保薦人合規指引》中首次提出了「30/60/90天」框架：對於影響上市文件核心陳述的缺失（如財務數據錯誤或重大遺漏），保薦人須在發現後30天內向SFC提交初步補救計劃，60天內完成實質性整改，90天內提交整改完成報告。對於涉及欺詐或監管違規的個案，時限進一步壓縮至14天內提交初步報告。

範圍完整性驗證：禁止「選擇性補救」

SFC對補救措施範圍的驗證重點在於「是否涵蓋所有受影響的業務線及項目」。2024年SFC對某中資保薦人的紀律處分決定書中明確指出，該保薦人在發現某個IPO項目的盡職審查程序存在系統性缺陷後，僅對該單一項目進行了補救，而未檢查同一團隊負責的其他三個同期項目。SFC認定此舉構成「選擇性補救」，最終根據《證券及期貨條例》第194條吊銷了該保薦人的6號牌照。

驗證範圍的具體標準包括：第一，保薦人須對發現缺失的項目團隊所負責的所有過往及進行中項目進行回溯審查；第二，須對缺失涉及的具體業務流程（如客戶盡職審查、關連交易核查、財務數據驗證等）進行跨部門整改；第三，須對整改後的流程進行至少三個月的試運行，以驗證其有效性。

整改有效性的實質驗證方法

SFC對整改有效性的驗證已從「文件審閱」升級為「實地測試與壓力測試」並重。2025年視察報告顯示，SFC的視察團隊在驗證過程中，平均對每家保薦人進行了4.2次實地走訪，並要求保薦人提供整改後系統的實時操作記錄，而非僅提交整改報告。

獨立第三方驗證的強制性要求

SFC在2025年視察報告中明確要求，對於涉及系統性缺失的整改，保薦人必須聘請獨立第三方（如四大會計師事務所或專業合規顧問）進行驗證。具體標準包括：第三方驗證機構須與保薦人無任何審計或諮詢利益衝突；驗證範圍須涵蓋整改計劃的設計、執行及效果評估三個階段；第三方須出具獨立的驗證報告，並直接提交至SFC。

報告引述的案例顯示，某保薦人因內部合規團隊在整改過程中未能識別出流程設計的根本缺陷，導致整改後三個月內再次出現類似的盡職審查遺漏。SFC最終要求該保薦人聘請外部顧問進行全面整改，並將整改期延長至12個月。

壓力測試與情景模擬的應用

SFC在2025年的視察中首次引入了壓力測試機制，用以驗證整改措施在極端情況下的有效性。具體方法包括：模擬涉及複雜跨境架構（如BVI控股公司通過開曼SPV持有PRC營運實體）的IPO項目，測試保薦人盡職審查團隊能否在30天內完成對最終受益人的穿透核查；模擬涉及VIE架構的紅籌上市項目，測試保薦人對合規風險的識別及披露能力。

根據SFC公佈的數據，在2025年首季進行的壓力測試中，僅32%的受查保薦人能夠通過全部測試項目。未能通過測試的保薦人須在60天內提交整改方案，並接受SFC的季度跟進視察。

補救措施驗證中的常見合規陷阱

SFC在2025年視察報告中總結了保薦人在補救措施驗證中最常見的合規陷阱，這些陷阱往往導致整改被認定為「無效」，進而引發紀律處分。

表面整改與實質整改的混淆

最常見的合規陷阱是將「補充文件」等同於「補救措施」。SFC在2024年對某國際保薦人的紀律處分決定書中指出，該保薦人在發現招股書中關於客戶集中度的披露不足後，僅補充了一份客戶訪談記錄，而未對客戶基礎的真實性進行獨立驗證。SFC認定此舉屬於「表面整改」，最終根據《證券及期貨條例》第194條對該保薦人罰款1,500萬港元，並要求其暫停處理新上市申請6個月。

SFC明確指出，有效的補救措施必須包括對缺失根源的識別、流程的重新設計、員工的再培訓以及至少三個月的效果監控。僅補充文件或進行簡單的再審查，不構成有效的補救措施。

整改時效與市場影響的權衡失誤

另一個常見陷阱是保薦人低估了整改時效對市場影響的重要性。SFC在2025年視察報告中特別強調，對於已經提交上市申請的項目，補救措施的延誤可能直接導致市場參與者基於不完整資訊作出投資決定。報告引述的案例顯示，某保薦人在發現招股書中關於關連交易的披露遺漏後，耗時5個月才完成整改，期間該上市申請已獲得港交所上市委員會的批准。SFC最終認定該保薦人違反了《上市規則》第3A.03條關於保薦人持續責任的規定，並對其施加了譴責及罰款。

建立有效的整改驗證內部機制

面對SFC日益嚴格的驗證標準，保薦人須建立一套完整的內部整改驗證機制，以確保補救措施能夠通過監管審查。

整改驗證的標準化流程設計

保薦人應建立涵蓋「缺失識別-整改設計-執行監控-效果驗證」四個階段的標準化流程。具體而言，缺失識別階段須在發現問題後24小時內啟動內部調查，並在48小時內向合規委員會提交初步報告；整改設計階段須在7天內完成整改方案，並明確整改責任人、時限及驗收標準；執行監控階段須每週向合規委員會報告進度；效果驗證階段須在整改完成後進行至少三個月的持續監控。

SFC在2025年視察報告中建議，保薦人應將整改驗證流程納入內部審計範圍，並每年至少進行一次獨立評估。對於涉及重大合規風險的整改項目，應聘請外部顧問進行平行驗證。

人員培訓與問責機制的強化

SFC在2025年視察報告中明確指出，保薦人的合規文化是整改有效性的根本保障。報告引述的數據顯示，在能夠通過SFC驗證的保薦人中，85%建立了「整改責任人」制度，即每個整改項目均指定一名高級管理人員作為最終責任人，並將整改效果與其年度績效考核掛鉤。

具體培訓要求方面，SFC建議保薦人每年至少進行兩次針對補救措施驗證的專項培訓，內容涵蓋SFC最新的視察標準、案例研究及壓力測試方法。培訓完成後須進行考試，並將考試結果記錄在員工合規檔案中。

監管趨勢與前瞻

SFC對保薦人補救措施有效性的驗證標準將持續收緊，並與港交所的上市監管改革形成協同效應。2025年港交所修訂的《上市規則》第3A章已明確要求保薦人在上市申請過程中承擔「持續合規責任」，包括在上市後12個月內對招股書中披露的資訊進行持續監控，並在發現重大差異時立即採取補救措施。

此外，SFC正在考慮引入「整改效果評級制度」，將保薦人的整改驗證結果分為「有效」、「部分有效」及「無效」三個等級，並將評級結果公開披露。這一制度一旦實施，將直接影響保薦人在市場上的聲譽及業務獲取能力。

具體行動建議：

1. 建立整改時限預警系統：將SFC的「30/60/90天」框架嵌入內部合規系統，設置自動預警機制，確保任何補救措施均在規定時限內完成。
2. 實施雙重驗證機制：對於涉及重大合規風險的整改項目，同時進行內部合規團隊及外部獨立顧問的雙重驗證，並將驗證結果直接提交至SFC。
3. 定期進行壓力測試：每年至少進行兩次針對補救措施有效性的壓力測試，測試場景應涵蓋VIE架構、跨境資金流動及關連交易等複雜情況。
4. 強化整改問責制度：將整改效果與高級管理人員的年度績效考核及獎金掛鉤，並在內部合規報告中定期披露整改進度及結果。
5. 密切關注監管更新：定期查閱SFC網站及港交所上市規則修訂，特別關注與補救措施驗證相關的通函、指引及紀律處分決定書。