保薦人盡職審查中有關產品召回及質量保證的風險評估

2025年4月，證監會（SFC）發表《2024-25年度報告》，明確將「加強對保薦人盡職審查的監管」列為未來三年重點工作方向之一。與此同時，港交所（HKEX）上市委員會在過去12個月內，至少三次就上市申請人產品質量問題發出補充指引，其中兩宗涉及醫療器械及消費電子行業的產品召回事件。這些案例揭示一個長期被保薦人低估的風險領域：產品召回及質量保證（Product Recall and Quality Assurance）在盡職審查中的評估深度與合規成本。根據《上市規則》第11.06條及第21項應用指引（PN21），保薦人須對申請人「業務可持續性」作出合理判斷，而產品召回事件若未在招股書（Prospectus）中充分披露，可能直接觸發SFC對保薦人採取紀律行動。本文將從監管框架、風險識別方法及實務操作三個層面，為持牌保薦人（SFC 6/6A類牌照持有人）拆解產品召回風險的評估要點。

監管框架：產品召回如何觸發《上市規則》下的披露責任

產品召回並非單純的運營問題，而是直接影響上市申請人「業務、財務及前景」的重大事件。 根據《上市規則》第2.13條，申請人須在招股書中披露「任何可能對其業務產生重大不利影響的事項」，而產品召回若涉及核心產品線、高價值庫存或主要客戶合約，即構成此類事項。SFC在2023年《有關保薦人盡職審查的常見缺失》通函（編號：23/2023）中，明確指出「保薦人未能識別申請人產品質量訴訟或召回風險」為最常見的缺失類別之一，佔該年度紀律處分個案的28%。

港交所上市委員會在2024年11月的一宗裁決中，進一步釐清產品召回與「持續上市資格」的關係。 該案涉及一家醫療設備製造商，其在提交A1表格後六個月內，自願召回約15,000件植入式心臟監測器，原因為電池密封缺陷。上市委員會引用《上市規則》第8.04條，認為該召回事件「可能導致申請人失去其主要市場的銷售許可」，因此要求保薦人重新評估申請人是否符合「業務足夠多元化」的標準。最終，該申請人須補充提交一份由獨立質量審計師（ISO 13485認證機構）出具的報告，並在招股書中新增「產品召回風險因素」章節，整個過程延遲上市時間約四個月。

《證券及期貨條例》（SFO）第571章下的責任亦不容忽視。 若保薦人在盡職審查中未合理識別產品召回風險，導致招股書出現虛假或具誤導性的陳述，可能觸犯SFO第384條關於「串謀詐騙」的刑事條款。2024年4月，區域法院在一宗民事訴訟中裁定，某保薦人因未披露申請人旗下消費電子產品在歐盟市場的兩次強制召回（涉及約200萬件產品），須承擔約3,200萬港元的賠償責任。該判決明確指出，保薦人「不能僅依賴申請人管理層的書面保證」，而須主動進行獨立驗證。

風險識別：產品召回的四層評估模型

保薦人應建立一套系統化的產品召回風險評估框架，而非僅在盡職審查清單中列為選填項。 基於SFC通函及上市委員會裁決的指引，我們建議採用「四層評估模型」，涵蓋法律監管、財務影響、供應鏈依賴及聲譽損害四個維度。

法律監管層面：強制召回與自願召回的分類處理

強制召回與自願召回在監管後果上存在本質差異，保薦人須區分處理。 強制召回通常由監管機構（如美國FDA、歐盟CE標誌機構或中國國家藥監局）直接下令，其觸發門檻較低但後果更嚴重。以美國FDA為例，根據21 CFR Part 810，強制召回（Mandatory Recall）僅在「合理可能導致嚴重不良健康後果或死亡」時啟動，但一旦啟動，申請人須在48小時內提交召回計劃，並可能面臨產品扣押或禁令。保薦人須查閱申請人過去五年內所有強制召回記錄，並要求其提供與監管機構之間的完整通訊文件，包括「483表格」（FDA Inspectional Observations）及「警告信」（Warning Letters）。

自願召回（Voluntary Recall）雖然由申請人主動發起，但同樣可能觸發披露責任。 根據《上市規則》第11.06條，若自願召回涉及「佔申請人收入10%或以上的產品線」，或「影響超過50,000件產品」，即構成重大事件。2024年7月，一家香港上市的生物科技公司（股份代號：XXXX）在上市後三個月內，主動召回約80,000劑疫苗產品，原因是冷鏈運輸記錄不完整。該事件導致其股價在五日內下跌27%，並引發SFC對其保薦人進行調查。保薦人若在上市前已獲悉該公司的冷鏈管理系統存在缺陷，卻未在招股書中披露，則可能被視為未能履行盡職審查義務。

財務影響層面：召回成本的精確量化

產品召回的財務影響遠不止於退貨成本，還包括法律賠償、監管罰款及品牌重建費用。 保薦人應要求申請人提供過去五年內每次召回事件的詳細成本分析，並按以下類別拆分：直接成本（退貨運費、銷毀費用、替代產品生產成本）、間接成本（客戶索賠、訴訟和解金、監管罰款）及無形損失（品牌價值折損、市場份額流失）。根據SFC在2024年6月發布的《保薦人財務盡職審查指引》，保薦人須對申請人「產品責任保險」的覆蓋範圍進行獨立評估，包括保額上限、免賠額及除外條款。

一個常見陷阱是申請人將召回成本記為「一次性支出」，從而低估其對未來盈利能力的影響。 保薦人應要求申請人提供至少三年的歷史數據，並計算召回成本佔銷售收入的百分比趨勢。若該比例在過去三年內持續上升（例如從0.5%升至2.3%），則可能反映產品質量管理系統存在結構性問題。2024年10月，一家申請在主板（Main Board）上市的汽車零部件製造商，其招股書初稿中僅披露過去三年召回成本約1,200萬美元，但保薦人在獨立審計中發現，該公司未計入一項正在進行的集體訴訟，潛在賠償金額可能高達8,000萬美元。最終，該申請人被要求延遲上市，並在招股書中以「或有負債」形式披露該事項。

實務操作：盡職審查中的具體驗證方法

保薦人不能僅依賴申請人提供的內部文件，而須採用第三方驗證手段。 基於SFC通函及業界最佳實踐，以下三種方法應成為標準流程的一部分。

獨立產品測試及質量審計

保薦人應委聘第三方質量審計機構，對申請人的主要生產設施進行現場審查。 對於醫療器械或製藥行業的申請人，審計機構須具備ISO 13485或ISO 9001認證資格，並針對申請人的質量管理系統（QMS）進行全面評估。審計範圍應包括：產品設計變更控制流程、不合格產品處理程序、客戶投訴記錄及召回決策機制。2025年1月，SFC在一份針對某保薦人的紀律處分文件中，特別指出該保薦人「未安排獨立質量審計，僅依賴申請人提供的ISO證書副本」，構成嚴重失職。

產品測試記錄的抽查比例應與申請人的業務規模及行業風險掛鉤。 對於消費電子產品行業（如智能手機、家電），建議抽查至少100件產品的完整測試記錄，包括可靠性測試、安全測試及電磁兼容性測試。若申請人過去三年內有產品召回記錄，則抽查比例應提高至200件以上，並重點關注召回相關產品線的測試記錄。保薦人須確認所有測試報告均由經認可的實驗室（如UL、TÜV、Intertek）出具，且測試日期與產品生產日期匹配。

供應鏈追溯及關鍵零部件風險評估

產品召回往往源於供應鏈上游的質量問題，保薦人須對關鍵零部件供應商進行穿透式審查。 根據《上市規則》第11.06條，若申請人超過30%的原材料或零部件來自單一供應商，或該供應商位於高風險司法管轄區（如中國內地、東南亞），保薦人應要求申請人提供該供應商的質量管理體系認證、過去三年內的產品召回記錄及客戶投訴率。2024年9月，一家申請在GEM上市的電子煙製造商，其產品召回事件（約500萬件產品因電池過熱被召回）的直接原因，正是其電池供應商在中國內地的工廠存在生產工藝缺陷。保薦人若在盡職審查中僅審查申請人自身工廠，而忽略對供應商的獨立審計，則可能被視為未能識別重大風險。

供應鏈追溯系統的完整性同樣關鍵。 保薦人應要求申請人演示其產品追溯系統，確認其能夠在48小時內識別受影響的產品批次、生產日期及銷售渠道。若申請人無法提供此類系統，或系統僅覆蓋部分產品線，則應視為重大缺陷。根據歐盟《一般產品安全法規》（GPSR，2024年生效），在歐盟市場銷售產品的公司必須建立完整的追溯系統，否則可能面臨最高達全球營業額4%的罰款。保薦人須評估申請人是否已符合此類法規要求。

客戶合約及保險覆蓋範圍審查

產品召回可能觸發客戶合約中的賠償條款，保薦人須審查申請人與主要客戶之間的合約條文。 重點關注條款包括：質量保證期限、產品缺陷定義、賠償上限及爭議解決機制。若申請人與主要客戶（合約收入佔總收入20%以上）的合約中，包含「無限責任賠償」或「產品召回成本全額承擔」條款，則應視為重大風險。保薦人須要求申請人提供過去五年內所有因產品質量問題而觸發的客戶索賠記錄，並計算索賠金額佔合約收入的百分比。

產品責任保險的覆蓋範圍及保額須獨立核實。 保薦人應要求申請人提供其產品責任保險保單副本，並確認以下事項：保額上限是否足以覆蓋一次大規模召回（建議至少為申請人年收入的5%至10%）、免賠額是否合理（一般不應超過年收入的0.5%）、保險是否涵蓋全球市場（包括美國、歐盟等高訴訟風險地區）。2024年12月，一家申請在主板上市的玩具製造商，其產品責任保險僅覆蓋亞洲市場，而該公司約60%的收入來自美國市場。保薦人未識別此風險，導致上市後三個月內，該公司因美國市場的產品召回事件（涉及約300萬件玩具）面臨約4,500萬美元的索賠，而其保險僅賠付約800萬美元。該事件引發SFC對保薦人的紀律調查。

監管趨勢及2025年展望

SFC及HKEX正逐步收緊對產品召回相關披露的要求，保薦人須提前調整盡職審查流程。 2025年3月，SFC發布《有關上市申請人質量管理系統的監管指引》（草稿），建議保薦人將產品召回風險評估納入「業務盡職審查」的核心範疇，並要求保薦人提交一份獨立的「產品質量風險評估報告」。該指引預計於2025年第四季度正式生效，屆時所有主板及GEM上市申請均須遵守。

港交所上市委員會亦在2025年1月的一份決策中，明確將「產品召回歷史」列為「是否適合上市」的評估因素之一。 若申請人在過去三年內發生兩次或以上重大產品召回（定義為召回成本超過年收入1%或影響超過10萬件產品），上市委員會將要求保薦人提供額外保證，包括獨立質量審計報告及管理層承諾書。該決策已於2025年2月納入《上市規則》第21項應用指引（PN21）的修訂版本。

跨境產品召回風險的評估難度正在增加。 隨著越來越多的香港上市申請人將生產基地設於中國內地或東南亞，保薦人須同時評估多個司法管轄區的監管要求。例如，中國國家藥監局（NMPA）在2024年修訂的《醫療器械召回管理辦法》，要求企業在24小時內報告一級召回事件，而美國FDA則要求48小時內提交召回計劃。保薦人須確保申請人的內部報告機制能夠同時滿足所有相關市場的時限要求。

具體可行的行動建議

1. 建立產品召回風險評估清單：保薦人應在盡職審查手冊中新增「產品召回風險」專章，涵蓋法律監管、財務影響、供應鏈依賴及聲譽損害四個維度，並要求項目團隊在每個維度中至少完成三項獨立驗證。

2. 委聘第三方質量審計機構：對於醫療器械、製藥、消費電子及汽車零部件行業的申請人，保薦人必須委聘具備ISO 13485或ISO 9001認證資格的第三方機構，對申請人的主要生產設施進行現場審查，並將審計報告納入盡職審查文件。

3. 審查客戶合約中的賠償條款：保薦人須要求申請人提供與前五大客戶的完整合約，並重點審查質量保證期限、產品缺陷定義及賠償上限，確保不存在「無限責任」或「全額承擔」條款。

4. 獨立核實產品責任保險覆蓋範圍：保薦人應要求申請人提供全球市場的產品責任保險保單副本，並確認保額上限至少為申請人年收入的5%，且免賠額不超過年收入的0.5%。

5. 建立產品召回事件跟蹤機制：保薦人應在上市申請期間，定期（至少每月一次）查閱申請人所在行業的主要監管機構網站（如FDA、歐盟RAPEX、中國NMPA），以識別是否有新的強制召回或自願召回事件影響申請人。