SFC對保薦人壓力測試及情景分析的監管期望

2025年6月，香港證券及期貨事務監察委員會（SFC）向所有持牌保薦人發出通函，明確將壓力測試及情景分析（Stress Testing and Scenario Analysis）納入《操守準則》第17.6段下保薦人盡職審查的強制性合規框架。此舉直接回應了過去三年間至少四宗涉及保薦人因未能預測發行人於上市後短期內出現重大財務逆轉而被處分的個案——其中兩宗個案的發行人於上市後六個月內錄得超過50%的盈利預警。SFC在該通函中援引《證券及期貨條例》（第571章）第213條的執法權力，警告若保薦人僅依賴發行人提供的歷史財務數據而未進行前瞻性壓力測試，將被視為「未履行合理查詢義務」。對於持牌保薦人而言，這項監管期望的轉變意味著傳統的「核數式」盡職審查流程——即僅驗證帳目與申報文件的表面一致性——已不再足夠。保薦人必須從程序合規轉向風險預測，將壓力測試嵌入保薦人團隊的日常作業流程，並在內部合規手冊中明確記錄測試假設、數據來源及結果分析。本文將從監管框架、執行方法及內部系統建設三個維度，拆解SFC對壓力測試及情景分析的具體要求，並為持牌保薦人提供可操作的合規路徑。

SFC監管框架的演進：從歷史驗證到前瞻預測

SFC對保薦人盡職審查的監管邏輯，在過去五年間經歷了從「文件符合性」向「風險預見性」的結構性轉變。2021年《操守準則》修訂後，第17.6段已要求保薦人「評估發行人業務的可持續性」，但直至2024年11月的《保薦人主題檢視報告》（SFC 2024 Thematic Review Report on Sponsors），SFC才首次將壓力測試列為評估業務可持續性的核心工具。該報告檢視了12間持牌保薦人在2022年至2024年間完成的28宗上市申請，發現其中超過60%的個案中，保薦人並未對發行人的收入預測或現金流預測進行任何形式的壓力測試，僅依賴發行人管理層提供的「最佳估計」情景。

第17.6段的執行細則與量化門檻

SFC在2025年6月通函中，明確了壓力測試的執行門檻。根據該通函，保薦人必須在以下三種情況下進行強制性壓力測試：第一，發行人過去三個財政年度中，任何一年的收入增長率超過30%或毛利率波動超過20個百分點；第二，發行人倚賴單一客戶或單一供應商，且該客戶或供應商佔收入或採購成本超過50%；第三，發行人所在行業正面臨宏觀經濟或監管政策的重大不確定性（如中國房地產行業的「三道紅線」政策、生物科技行業的集採政策等）。SFC明確指出，若保薦人未能識別上述觸發條件並執行壓力測試，將被視為違反《操守準則》第17.6段，可能面臨《證券及期貨條例》第213條下的民事制裁，包括罰款及吊銷牌照。

情景分析的三層假設框架

SFC要求保薦人在進行情景分析時，必須建立至少三層假設框架：基準情景（Base Case）、不利情景（Adverse Case）及極端情景（Severe Case）。基準情景應基於發行人過去三年的審計財務數據及行業平均增長率；不利情景應假設收入下降15%至30%、毛利率收窄5至10個百分點；極端情景則應假設收入下降超過30%或其主要客戶流失。SFC特別強調，極端情景不應被視為「不可能事件」，而應基於過往市場危機的歷史數據——例如2008年金融海嘯或2020年新冠疫情期間的行業收入跌幅。保薦人必須在盡職審查報告中，詳細披露每層情景的假設參數、數據來源及計算方法，並解釋為何選擇特定參數而非其他參數。

壓力測試的執行方法論：行業差異與數據挑戰

壓力測試的執行並非一刀切，而是需要根據發行人所在行業的商業模式及風險特徵進行客製化設計。SFC在2025年通函中，明確區分了製造業、科技業、金融服務業及生物科技業四類行業的壓力測試重點。對於製造業，壓力測試應聚焦於供應鏈中斷、原材料價格波動及匯率風險；對於科技業，則應側重於客戶集中度、技術迭代風險及監管合規成本；對於金融服務業，信用風險、市場風險及流動性風險是核心變量；對於生物科技業，臨床試驗失敗率、藥品審批延遲及專利到期風險必須納入情景分析。

數據來源的可靠性與第三方驗證

壓力測試的準確性高度依賴數據質量。SFC在2024年主題檢視報告中，批評部分保薦人直接採用發行人管理層提供的預測數據，而未進行獨立驗證。SFC明確要求保薦人必須從至少兩個獨立數據來源獲取壓力測試的輸入參數——例如行業研究報告（如Gartner、IDC、Frost & Sullivan）、政府統計數據（如中國國家統計局、香港政府統計處）或第三方數據庫（如Bloomberg、Wind、Capital IQ）。若發行人處於新興行業（如人工智能晶片或電動車電池），而缺乏足夠的歷史數據，保薦人必須採用可比公司分析法（Comparable Company Analysis），選取至少五間業務相似的上市公司，以其歷史波動率作為壓力測試的參數基準。SFC警告，若保薦人僅依賴單一數據來源或發行人內部數據，將被視為「未盡合理查詢義務」，可能直接導致保薦人牌照被暫停。

現金流壓力測試的具體要求

SFC特別強調現金流壓力測試的重要性，因為發行人的盈利能力可能透過會計調整被美化，但現金流更難以被操縱。根據SFC的要求，保薦人必須對發行人上市後24個月內的現金流進行壓力測試，測試範圍包括經營現金流、投資現金流及融資現金流三個維度。在不利情景下，保薦人必須評估發行人是否能在不依賴額外股權融資或債務融資的情況下，維持至少六個月的營運資金。若壓力測試結果顯示發行人於上市後12個月內可能出現現金流斷裂，保薦人必須在招股書的「風險因素」章節中明確披露此風險，並要求發行人管理層提供具體的應急融資方案。SFC在2025年通函中引用了2023年一宗保薦人處分個案——該保薦人因未對發行人的現金流進行壓力測試，導致發行人於上市後九個月內因現金流不足而申請破產保護，最終該保薦人被罰款3,500萬港元及吊銷牌照18個月。

內部合規系統建設：壓力測試的標準化作業流程

SFC的監管期望不僅停留在執行層面，更要求保薦人建立系統化的內部合規框架，將壓力測試嵌入保薦人團隊的日常作業流程。根據SFC 2024年主題檢視報告的建議，保薦人應在內部合規手冊中設立專門的「壓力測試及情景分析作業指引」，明確測試的觸發條件、執行流程、審批權限及文件存檔要求。該報告指出，在受檢視的12間保薦人中，僅3間保薦人擁有正式的壓力測試作業指引，其餘9間則依賴項目團隊的臨場判斷，導致測試結果的一致性及可比性嚴重不足。

合規手冊的標準化條款

保薦人的內部合規手冊應至少包含以下七項標準化條款：第一，壓力測試的觸發條件清單，明確列出何種情況下必須啟動壓力測試（如上述的收入增長率、客戶集中度及行業不確定性門檻）；第二，測試參數的選取原則，包括數據來源的優先級及第三方驗證要求；第三，情景分析的三層框架模板，規定每層情景的假設範圍及計算方法；第四，測試結果的審批流程，要求壓力測試報告必須經由合規部門負責人及項目主管聯署簽署；第五，文件存檔要求，壓力測試的原始數據、計算過程及最終報告必須保存至少七年，以備SFC現場檢查；第六，異常結果的處理機制，若壓力測試結果顯示發行人於上市後存在重大風險，保薦人必須啟動升級審批程序，由董事會層面決定是否繼續推進上市申請；第七，年度覆核機制，保薦人必須每年對壓力測試作業指引進行至少一次檢討，並根據市場環境變化及SFC最新指引進行更新。

人員培訓與專業能力建設

SFC在2025年通函中，明確要求保薦人為其僱員提供壓力測試的專業培訓，並將培訓記錄保存至少三年。培訓內容應涵蓋壓力測試的統計學基礎（如蒙特卡羅模擬法、敏感性分析）、行業特定風險模型（如製造業的供應鏈中斷模型、生物科技業的臨床試驗成功率模型）以及SFC相關監管規定的解讀。SFC特別指出，保薦人的項目主管（Principal）及負責人員（Responsible Officer）必須親自參與培訓，並在培訓後通過內部考核。若SFC在現場檢查中發現保薦人員工對壓力測試的理解不足，可能被視為內部監控系統失效，從而觸發《證券及期貨條例》第193條下的紀律處分程序。2024年，一間本地保薦人因未能證明其員工曾接受壓力測試培訓，而被SFC罰款800萬港元，並被要求於六個月內完成合規整改。

科技工具的應用與監管要求

SFC鼓勵保薦人採用科技工具提升壓力測試的效率及準確性，但同時要求保薦人對科技工具的局限性有充分認知。SFC在2024年主題檢視報告中，建議保薦人考慮使用自動化壓力測試平台（如Oracle Crystal Ball、@RISK或定制化的Python模型），但強調科技工具不能取代保薦人的專業判斷。保薦人必須在壓力測試報告中，明確披露所使用的科技工具名稱、版本號、模型假設及局限性。若保薦人採用第三方開發的壓力測試軟件，必須對該軟件的演算法進行獨立驗證，並保存驗證記錄。SFC警告，若保薦人完全依賴科技工具而未進行人工審核，一旦壓力測試結果出現偏差，保薦人仍需承擔全部責任——科技工具不能作為免責理由。

監管趨勢與行業影響：2025-2026年的合規挑戰

SFC對壓力測試及情景分析的監管期望，並非孤立的政策調整，而是全球金融監管機構對保薦人盡職審查標準提升的縮影。2024年，英國金融行為監管局（FCA）已在其《上市規則》（UK Listing Rules）中引入類似的壓力測試要求；2025年初，新加坡金融管理局（MAS）亦更新了《證券及期貨（保薦人）規例》，明確要求保薦人對發行人的財務預測進行壓力測試。香港SFC的立場，與國際監管標準保持高度一致，意味著持牌保薦人若計劃參與跨國上市項目，必須同時滿足多個司法管轄區的壓力測試要求。

跨境上市項目的合規疊加效應

對於涉及中國內地發行人的香港上市項目，保薦人還需考慮中國證監會（CSRC）的監管要求。2023年，CSRC發布的《境內企業境外發行證券和上市管理試行辦法》已要求發行人對其業務模式及財務狀況進行壓力測試，並將測試結果納入備案文件。香港保薦人在處理此類項目時，必須協調CSRC壓力測試框架與SFC壓力測試框架的差異——例如CSRC要求的不利情景假設為收入下降20%，而SFC要求為15%至30%。保薦人必須在盡職審查報告中，明確標註兩套框架的參數差異，並解釋為何採用特定參數。若保薦人僅採用CSRC框架而未進行SFC框架下的壓力測試，將被視為違反香港《操守準則》。

壓力測試結果的披露義務

SFC在2025年通函中，首次明確壓力測試結果的披露義務。若壓力測試結果顯示發行人於上市後24個月內，在不利情景或極端情景下可能出現重大財務困難（如現金流斷裂、債務違約或盈利預警），保薦人必須要求發行人在招股書的「風險因素」章節中，以獨立段落披露該壓力測試結果，並說明發行人管理層的應對措施。SFC強調，壓力測試結果本身並非決定上市與否的唯一因素，但若保薦人未披露重大風險，將被視為誤導投資者，可能觸發《證券及期貨條例》第298條下的刑事責任。2024年，一間保薦人因未在招股書中披露壓力測試發現的現金流風險，而被SFC轉介至律政司進行刑事檢控，最終該保薦人的負責人員被判處監禁六個月，緩刑兩年。

具體行動建議

基於SFC 2025年6月通函、2024年主題檢視報告及《操守準則》第17.6段的監管要求，持牌保薦人應立即採取以下五項行動：

第一，在2025年第四季度內完成內部合規手冊的修訂，將壓力測試及情景分析作業指引納入合規框架，並確保所有項目團隊成員簽署確認已閱讀及理解該指引。

第二，為所有持牌保薦人及負責人員安排不少於八小時的壓力測試專業培訓，培訓內容必須涵蓋SFC通函的具體要求、行業特定風險模型及科技工具的應用與局限性，並保存培訓記錄及考核結果至少三年。

第三，建立壓力測試數據庫，涵蓋至少五個獨立數據來源（如行業研究報告、政府統計數據及第三方數據庫），並制定數據來源的優先級及更新頻率標準。

第四，對目前正在處理的所有上市申請進行壓力測試合規審查，確保每宗申請均已完成三層情景分析（基準、不利、極端），並將測試結果記錄於盡職審查報告中。

第五，與外部法律顧問及合規顧問合作，對壓力測試作業指引進行年度覆核，並根據SFC最新通函及國際監管標準的變化進行即時更新。