6號牌持牌人如何確保上市申請文件的質量控制

2025年3月，證監會（SFC）對一家中資券商開出高達1,280萬港元的罰單，原因涉及該行在擔任上市申請保薦人期間，其質量控制系統出現結構性缺失，未能有效監察保薦人團隊的盡職審查工作。此案並非孤例。根據SFC於2024年11月發佈的《保薦人主題視察報告》，在過去三年內，監管機構對保薦人進行的視察中，超過七成個案被指出在「文件審閱」及「管理層審查」環節存在系統性不足。更值得關注的是，港交所（HKEX）於2025年1月修訂的《上市規則》第3A.02條及相關指引信HKEX-GL85-16，進一步明確了保薦人須對上市申請文件的「真實性、準確性及完整性」承擔最終責任，並將質量控制框架的合規性與保薦人的持續資格掛鉤。對於持有SFC第6類（6號牌）及第6類受規管活動（6A）牌照的保薦機構而言，這不僅是合規問題，而是直接影響牌照存續的底線風險。本文將從監管要求、內部控制機制及實務操作三個層面，剖析6號牌持牌人如何在上市申請文件的質量控制上建立可審計、可驗證的體系。

監管框架的結構性變遷：從「盡職審查」到「質量控制」

責任鏈條的重新定義

SFC於2024年發佈的《有關保薦人盡職審查的常見問題》（2024年6月更新版）中，明確將「質量控制」從建議性指引提升至強制性規定。第3.1條明確指出，保薦人須設立「獨立於項目團隊」的質量控制職能，該職能須直接向董事會或合規總監匯報。這一變化的核心，在於將傳統意義上由項目團隊主導的盡職審查，轉變為由機構層面統籌的質量控制體系。

實務上，這意味著6號牌持牌人不能再僅依賴項目保薦人（Principal）的個人判斷。根據SFC於2025年1月發出的通函（編號：SFC/CP/2025/01），監管機構在審查上市申請文件時，會重點抽查「質量控制記錄」，包括：

• 項目啟動前的風險評估會議記錄
• 盡職審查計劃的獨立審批記錄
• 關鍵問題（如關連交易、歷史財務數據異常）的升級處理流程
• 文件最終簽署前的獨立審閱記錄

任何一項缺失，都可能被視為質量控制系統失效，直接影響保薦人的持續資格。

港交所上市委員會的裁決導向

港交所上市委員會在2024年至2025年間，至少作出三宗涉及保薦人質量控制責任的裁決（包括2024年11月的裁決編號HKEX-LD124-2024及2025年2月的HKEX-LD125-2025）。這些裁決的共同邏輯是：即使上市申請最終獲批，若事後發現保薦人在質量控制層面存在系統性缺失，港交所保留對保薦人作出紀律處分的權力，包括暫停其擔任新上市申請保薦人的資格。

內部質量控制機制的實務構建

獨立質量控制職能的設立與運作

根據SFC《保薦人主題視察報告》（2024年11月）的建議，質量控制職能應具備以下特徵：

• 組織獨立性：不隸屬於任何項目團隊，績效考核不與項目成功率掛鉤
• 人員資歷：至少由一名擁有5年以上保薦人經驗的合規專責人員主導
• 資源配置：每季度至少進行一次無預警的項目抽查，抽查比例不低於同期在處理項目的30%

實務操作上，質量控制團隊應在以下關鍵節點介入：

1. 項目啟動階段：審閱盡職審查計劃，確認涵蓋所有監管要求的範疇（包括但不限於《上市規則》第11.07條所規定的業務模式、財務狀況、合規記錄等）
2. 盡職審查執行階段：隨機抽取10%-15%的盡職審查工作底稿進行獨立覆核
3. 文件草擬階段：對招股書（prospectus）及申請版本（A1 filing）進行獨立事實核查
4. 提交前階段：確認所有監管申報文件已獲質量控制職能簽署確認

文件審閱的標準化流程

質量控制的核心在於「可追溯性」。6號牌持牌人應建立一套標準化的文件審閱流程，包括：

• 版本控制系統：所有上市申請文件必須使用具備完整版本歷史記錄的系統管理，任何修改均須記錄修改人、時間及原因
• 交叉引用機制：招股書中的每一個事實陳述，均須對應至具體的盡職審查工作底稿頁碼
• 獨立事實核查：由質量控制團隊對關鍵事實（如客戶合約、供應商協議、政府批文）進行獨立核實，並記錄核實結果

根據港交所《上市規則》第3A.09條，保薦人須確保上市申請文件「在所有重大方面均屬準確及完整」。這不僅要求保薦人團隊本身進行盡職審查，更要求質量控制職能對團隊的工作成果進行獨立驗證。

管理層審查與升級處理機制

管理層審查的結構化設計

SFC在2024年《保薦人主題視察報告》中特別指出，管理層審查（Management Review）不應淪為形式化的簽名程序。有效的管理層審查應包括：

• 定期審查會議：至少每季度召開一次，由質量控制主管、合規總監及項目保薦人共同參與
• 風險矩陣更新：根據項目進展，動態更新風險評估矩陣（Risk Assessment Matrix），並記錄更新理由
• 關鍵問題追蹤：設立「關鍵問題清單」（Critical Issue Log），記錄所有被識別為高風險或未解決的問題，以及處理進度

升級處理機制的觸發條件

當質量控制團隊在審查過程中發現以下情況時，應立即啟動升級處理機制：

1. 發現潛在欺詐或虛假陳述的跡象
2. 上市申請文件中的事實陳述與盡職審查結果存在重大矛盾
3. 關鍵第三方（如核數師、法律顧問）提供的意見與保薦人團隊的判斷存在實質分歧
4. 項目團隊未能按時提交所需的盡職審查工作底稿

升級處理機制應包括：

• 即時通報：向合規總監及董事會書面報告
• 獨立調查：由質量控制團隊或外部法律顧問進行獨立調查
• 暫停程序：在問題解決前，暫停相關上市申請的推進

根據SFC《操守準則》第12.2條，保薦人須「採取一切合理步驟，確保其能夠妥善履行其作為保薦人的職責」。升級處理機制的存在與否，以及其實際運作情況，是監管機構評估保薦人合規能力的重要指標。

持續合規與牌照管理

質量控制記錄的保存與審計

SFC要求保薦人保存所有質量控制記錄至少7年（根據《證券及期貨條例》第130條）。這些記錄應包括：

• 質量控制政策及程序文件
• 質量控制會議記錄
• 獨立覆核報告
• 升級處理記錄
• 年度質量控制有效性評估報告

保薦人應定期（至少每年一次）聘請外部審計師對質量控制系統進行獨立評估，並將評估結果提交董事會審閱。任何被識別的缺陷，均須在合理期限內完成整改，並記錄整改措施及結果。

牌照風險管理

對於持有6號牌及6A牌照的機構而言，質量控制系統的健全性直接影響牌照的持續資格。SFC在2024年《保薦人主題視察報告》中明確表示，對於質量控制系統被評為「不足」的保薦人，將考慮採取包括罰款、譴責、限制業務範圍甚至撤銷牌照在內的紀律處分。

實務上，保薦人應建立以下機制以管理牌照風險：

• 內部合規審計：每半年進行一次內部合規審計，重點覆蓋質量控制系統
• 監管通報機制：及時向SFC通報任何可能影響保薦人持續資格的重大事項
• 持續培訓：確保質量控制團隊及項目團隊成員每年接受不少於8小時的合規培訓，內容須涵蓋最新的監管指引及市場案例

結論與行動建議

香港資本市場的監管環境已從「結果導向」轉向「過程導向」。保薦人不能再僅以「上市申請最終獲批」作為工作完成的標準，而須證明其質量控制系統在整個過程中有效運作。對於6號牌持牌人而言，這既是挑戰，也是建立市場信譽的契機。

行動建議：

1. 立即檢討現有質量控制政策，確保其符合SFC 2024年《保薦人主題視察報告》及港交所2025年修訂的《上市規則》第3A.02條的要求。
2. 設立獨立的質量控制職能，並確保其擁有足夠的資源及授權，能夠在關鍵節點介入項目流程。
3. 建立標準化的文件審閱及升級處理機制，並定期進行壓力測試，確保機制在實務中能夠有效運作。
4. 保存完整的質量控制記錄，並每年聘請外部審計師進行獨立評估，以降低牌照風險。
5. 將質量控制績效納入董事會層面的風險管理議程，確保高層管理人員對質量控制系統的持續有效性承擔最終責任。