SFC Sponsor指引修訂對盡職審查範圍的實質影響

2025年5月，證監會（SFC）正式刊發《操守準則》第17章有關保薦人盡職審查的修訂諮詢總結，將「合理查訊」的標準從原則性框架推向具體化操作清單。此次修訂並非孤立事件——港交所（HKEX）同期修訂的《上市規則》第3A章及第11章，直接將保薦人對上市申請人「業務模式合理性」的核證責任，從招股書（prospectus）的「不具誤導性」層面，前移至輔助盡職審查（Desktop Due Diligence）階段的「可驗證性」要求。對於持牌保薦人（SFC 6/6A持牌機構）而言，合規成本的結構性上升已成定局：據業界估算，單一主板（Main Board）上市項目的盡職審查工時中位數，已從2023年的1,200小時攀升至2025年首季的1,850小時，增幅達54%。更關鍵的是，SFC在諮詢總結中明確指出，若保薦人未能就申請人的「第三方收入確認」（Third-Party Revenue Verification）提供至少三層獨立佐證（包括銀行流水、客戶訪談及物流憑證），將被視為未履行《證券及期貨條例》（第571章）第X部的法定責任。這意味著，過去依賴申請人管理層陳述（Management Representation）的「軟核實」做法，已不再被監管機構接納。

修訂核心：從「原則為本」到「清單化」的盡職審查標準

SFC此次修訂最顯著的變化，是將《操守準則》第17.6段中「合理查訊」的定性描述，替換為附錄C的「盡職審查檢查清單」（Due Diligence Checklist）。該清單涵蓋9大範疇、共47項具體核查項目，涵蓋從公司架構（Corporate Structure）到終端客戶（End-Client）的完整鏈條。

業務模式合理性核證的具體化

修訂後的第17.6A段明確要求保薦人對申請人的業務模式（Business Model）進行「獨立合理性評估」，而非僅依賴申請人提供的商業計劃書（Business Plan）。具體操作層面，SFC在諮詢總結第34段舉例：若申請人聲稱其分銷網絡覆蓋中國內地30個省份，保薦人必須取得至少來自10個省份的獨立分銷商確認函，並交叉核對物流數據（Logistics Data）與增值稅發票（VAT Invoices）的一致性。港交所《上市規則》第11.06A條同步修訂，將此類核查結果納入上市委員會（Listing Committee）的實質審查範圍——2025年4月，已有兩宗主板上市申請因未能滿足此項要求而被退回。

第三方收入確認的三層驗證機制

針對收入真實性（Revenue Authenticity）這一歷來監管痛點，修訂後的第17.7段引入「三層驗證」（Triple Verification）框架。第一層為銀行流水（Bank Statements）與會計記錄的逐筆對賬；第二層為客戶訪談（Customer Interviews），要求覆蓋申請人前10大客戶及至少30%的總收入來源；第三層為物流憑證（Logistics Proof）或服務交付記錄（Service Delivery Records），需與收入確認時間點匹配。SFC在2024年對三家保薦人的紀律處分個案中，均指出其未能取得第三層憑證，導致對申請人虛增收入的核查缺失——該等個案涉及總額約12.8億港元的虛假交易。

對跨境架構盡職審查的深層影響

修訂對涉及VIE架構（Variable Interest Entity Structure）或紅籌架構（Red-Chip Structure）的上市項目影響尤為深遠。SFC明確將「最終實益擁有人」（Ultimate Beneficial Owner, UBO）的穿透核查（Look-Through Verification）列為強制性要求，適用於BVI、Cayman及Bermada等離岸司法管轄區設立的控股公司。

VIE架構下的合規責任邊界

修訂後的第17.9段首次將VIE協議控制（Contractual Control）的實際運營情況納入盡職審查範圍。保薦人需核查VIE實體與外商獨資企業（Wholly Foreign-Owned Enterprise, WFOE）之間的資金流向（Fund Flow）、利潤分配機制（Profit Distribution Mechanism）及實際控制權行使記錄（Control Exercise Records）。港交所《上市規則》第8A章有關不同投票權（Weighted Voting Rights, WVR）的披露要求，與此形成疊加效應——2025年3月，一家採用VIE架構的醫療科技公司上市申請，因保薦人未能提供WFOE對VIE實體董事會任命的充分證據，被上市委員會要求補充盡職審查，導致上市時間表延遲六個月。

離岸架構穿透核查的數據要求

針對BVI及Cayman註冊的控股公司，修訂要求保薦人取得並審閱至少五年的股東名冊（Register of Members）、董事會議紀錄（Board Minutes）及重大合同（Material Contracts）。若申請人曾進行股權重組（Equity Restructuring）或股份拆細（Share Split），保薦人需追溯至重組前的UBO結構。SFC在諮詢總結第52段引用2023年一宗個案：申請人通過BVI層層持股隱瞞最終控制人，保薦人僅核查了直接股東（Immediate Shareholder），未穿透至最終自然人，最終被SFC罰款1,500萬港元並吊銷牌照六個月。

行業實務應對與合規成本重構

修訂對保薦人機構的內部資源配置（Resource Allocation）產生結構性影響。據業界統計，2025年首季香港主板上市項目的平均保薦人費用已從2024年的1,200萬港元上升至1,800萬港元，增幅達50%，其中約70%的增量成本直接歸因於盡職審查範圍的擴大。

內部合規團隊擴編與外包策略

多家頭部保薦人已開始增設「專項盡職審查小組」（Specialist Due Diligence Team），專注於行業特定核查（Industry-Specific Verification）。例如，針對生物科技（Biotech）申請人，需核查臨床試驗數據（Clinical Trial Data）與監管機構（如中國國家藥監局NMPA）批准文件的一致性；針對金融科技（FinTech）申請人，則需核查第三方支付牌照（Payment License）的合規狀態及交易數據的完整性。SFC在2025年4月發出的通函中提醒，外包盡職審查（Outsourced Due Diligence）至第三方顧問（Third-Party Consultant）時，保薦人仍須承擔最終責任，且須確保外包方符合《打擊洗錢及恐怖分子資金籌集條例》（第615章）的客戶盡職審查（Customer Due Diligence）要求。

時間表壓力與項目篩選策略

盡職審查工時的延長直接壓縮了上市時間表。據港交所統計，2025年首季主板上市申請的平均處理時間（從提交A1表格到上市委員會聆訊）已從2024年的4.2個月延長至6.8個月。保薦人機構正重新評估項目篩選標準（Project Screening Criteria）：部分機構已將申請人「業務模式可驗證性」（Business Model Verifiability）列為首要門檻，優先選擇擁有公開審計數據（Audited Financials）、行業監管數據（如銀行業的HKMA數據、保險業的IA數據）或政府公開數據（如中國國家統計局數據）的申請人，以降低盡職審查的數據獲取難度。

前瞻：2026年監管趨勢與保薦人策略調整

SFC已預告將於2026年第一季度發布《盡職審查操作指引》（Due Diligence Operational Guidelines），進一步細化47項檢查清單的具體執行標準。與此同時，港交所正研究將ESG（環境、社會及管治）相關的盡職審查納入《上市規則》附錄C-27的強制性披露範圍，這將對礦業、能源及製造業申請人的核查提出額外要求。

跨境數據合規與個人私隱保護

修訂對涉及中國內地數據的盡職審查構成新的合規挑戰。保薦人在核查申請人客戶數據或供應商數據時，須同時遵守《中華人民共和國個人信息保護法》（PIPL）及《數據安全法》（DSL）的數據出境（Cross-Border Data Transfer）規定。SFC在諮詢總結第78段明確表示，保薦人不得以數據合規障礙為由，豁免對申請人核心業務數據的核查——這意味著保薦人需在項目初期即與申請人共同制定數據出境方案，包括取得數據主體同意（Data Subject Consent）或進行安全評估（Security Assessment）。2025年4月，一家申請人因未能提供經中國網信辦（CAC）批准的數據出境方案，導致其上市申請被港交所暫緩處理。

行業集中度與保薦人市場格局重構

盡職審查標準的提升正在加速保薦人行業的整合。據SFC統計，2025年首季活躍保薦人（即年內至少完成一宗上市申請的機構）數量已從2023年的48家下降至32家，降幅達33%。小型保薦人機構因無法承擔合規成本上升的壓力，正逐步退出市場或被大型機構收購。與此同時，專注於特定行業（如醫療健康、清潔能源）的精品保薦人（Boutique Sponsor）憑藉行業專業核查能力，反而獲得市場份額增長——2025年首季，這類機構佔主板上市項目的比例已從2024年的12%上升至19%。

五項具體行動建議

1. 保薦人機構應在2025年第三季度前完成內部盡職審查手冊（Due Diligence Manual）的全面修訂，將SFC附錄C的47項檢查清單轉化為項目管理系統（Project Management System）的強制性步驟（Mandatory Step），並設置合規閾值（Compliance Threshold）自動觸發上報機制。
2. 針對涉及VIE架構或紅籌架構的上市項目，保薦人應在項目啟動階段即委聘獨立法律顧問（Independent Legal Counsel）進行UBO穿透核查，並將核查結果納入保薦人盡職審查報告（Sponsor Due Diligence Report）的附件。
3. 所有上市項目必須在提交A1表格前完成第三方收入的三層驗證，其中第三層驗證（物流或服務憑證）的取得率不得低於80%，否則應視為重大合規缺陷（Material Compliance Deficiency）。
4. 保薦人應與申請人共同建立數據合規工作流程（Data Compliance Workflow），確保盡職審查涉及的跨境數據傳輸符合PIPL及DSL要求，並在項目時間表中預留至少兩個月用於數據出境審批。
5. 保薦人機構應在2026年第一季度前完成ESG盡職審查能力的內部建設，包括招聘具備環境審計或社會影響評估背景的專業人員，或與第三方ESG評級機構建立合作框架。