IPO · 2026-05-12

如何為 Pre-IPO 公司建立合規文化？從高層 tone from the top 開始

hong-kong-travel-guide-2025 image 1

2025年5月，香港證監會（SFC）與香港交易所（HKEX）聯合發布《有關針對保薦人及上市申請人的監管行動的聯合聲明》，當中明確指出：在過去18個月內，SFC對超過15宗Pre-IPO階段的盡職審查失誤個案展開紀律調查，其中逾七成案例的根源可追溯至公司高層對合規文化的漠視。同一時期，HKEX根據《上市規則》第3A.01條及第3.08條，對至少5家擬上市公司發出「原則上不適合上市」的指引，理由包括董事會缺乏對合規風險的系統性管理。這些數字並非孤立事件——它們反映一個結構性問題：Pre-IPO公司若僅將合規視為上市前的最後一道門檻，而非從創辦人及董事會層級植入的文化基因，最終付出的代價遠不止延遲上市時間表。本文從監管實務、架構設計與執行機制三個維度，拆解如何以「tone from the top」為核心，建立一套可被SFC及HKEX接納的合規文化體系。

為何「高層基調」是合規文化的起點？

SFC在2024年發布的《企業管治及合規文化指引》中，首次將「tone from the top」定義為「董事會及高級管理層透過行為示範、資源分配及決策邏輯，所傳遞的合規優先級信號」。這並非空泛的倡議——HKEX《上市規則》第3.08條要求董事須「以應有的技能、謹慎及勤勉行事」，而第3A.01條則明確保薦人須評估申請人的「管理層誠信及合規意識」。若高層對合規持敷衍態度，保薦人將難以向HKEX提交正面意見，這在2025年的監管環境下，已成為被直接退回申請的常見理由。

從監管案例看「高層基調」的缺失

2024年，SFC對一家擬在主板上市的醫療器械公司展開調查，最終因公司創辦人多次在內部會議中指示財務團隊「簡化」收入確認流程，導致招股書（prospectus）中出現虛增收入約HKD 8,200萬的陳述。SFC的調查報告指出，該公司董事會從未就收入確認政策進行正式討論，亦未設立獨立審計委員會——這直接違反了HKEX《上市規則》第3.21條及第3.25條對審計委員會組成及職權的要求。最終，該公司撤回上市申請，保薦人亦被SFC罰款HKD 1,200萬。

此案例的核心教訓在於：合規文化若僅存在於文件層面（例如公司手冊或員工培訓），而高層在實際決策中持續繞過合規流程，則SFC及HKEX會將此視為「系統性欺詐風險」的證據。根據《證券及期貨條例》（第571章）第384條，此類行為可能構成刑事責任，最高刑罰為罰款HKD 1,000萬及監禁10年。

合規文化的「信號成本」與資源配置

建立合規文化需要具體的資源承諾。HKEX在2025年修訂的《企業管治守則》中，新增了「合規資源充足性」的披露要求（守則條文第A.2.1條）。這意味著Pre-IPO公司必須在上市申請文件中，明確說明用於合規系統的年度預算、專職合規人員數量，以及董事會對合規議題的審議頻率。

實務上，一家年收入HKD 5億的Pre-IPO公司，若每年僅分配HKD 50萬用於合規（包括內部審計、法律顧問及培訓），其合規預算佔收入比例僅0.1%。對比HKEX在2024年對已上市公司合規支出的抽樣調查中，中位數為0.8%，這類Pre-IPO公司將難以通過保薦人的盡職審查。高層必須明確：合規不是成本，而是上市前的強制性投資——其回報體現在避免監管阻滯及法律責任。

架構設計：從BVI控股公司到香港上市主體的合規鏈條

Pre-IPO公司的股權架構通常涉及多個司法管轄區，例如BVI（英屬維京群島）、Cayman（開曼群島）及香港。合規文化不能僅停留在香港上市主體層面，而必須貫穿整個集團的控股鏈條。SFC在2025年的一份實務指引中強調，若BVI或Cayman子公司出現合規漏洞，SFC有權根據《證券及期貨條例》第213條，對香港上市主體發出「凍結資產令」或「調查令」。

董事會組成與獨立性的跨境要求

HKEX《上市規則》第3.10條要求董事會至少有三名獨立非執行董事（INED），其中至少一名須具備會計或財務專業資格。但對於Pre-IPO公司而言，更關鍵的是INED的「實質獨立性」——即他們能否在BVI控股公司董事會層面，對集團內部的關連交易（connected transaction）進行獨立審查。

2024年，一家以Cayman控股公司架構申請上市的科技公司，其BVI子公司與創辦人關聯方簽訂了一份為期五年的技術許可協議，年費HKD 1,200萬。該協議未經INED審議，亦未按HKEX《上市規則》第14A章進行披露。SFC在調查中發現，該公司Cayman董事會從未正式授權此交易，而BVI子公司的董事（由創辦人配偶擔任）直接簽署了協議。最終，HKEX要求該公司重組董事會，並在招股書中補充披露所有歷史關連交易，上市時間表因此延遲9個月。

解決方案：Pre-IPO公司應在架構重組階段，即確保BVI、Cayman及香港各層級的董事會均設有至少一名INED，且該INED有權查閱所有子公司的財務記錄及合約。這在實務中可透過「集團合規委員會」的設立來實現，該委員會由各層級INED組成，定期審議跨境交易。

內部監控系統的「三線防禦」模型

SFC在2024年的《打擊洗錢及恐怖分子資金籌集指引》中，明確推薦Pre-IPO公司採用「三線防禦」模型（Three Lines of Defense Model）來設計內部監控系統。該模型包括：

  • 第一線：業務部門（如銷售、採購）負責識別日常操作中的合規風險。
  • 第二線：合規及風險管理部門負責制定政策並進行監控。
  • 第三線：內部審計部門負責獨立評估系統有效性。

對於Pre-IPO公司，SFC特別要求第三線的內部審計職能須直接向審計委員會（而非管理層）匯報，以確保獨立性。HKEX《上市規則》第3.21條亦規定，審計委員會須至少由三名成員組成，且主席須由INED擔任。

實務上，一家年收入HKD 10億的Pre-IPO公司，若內部審計團隊僅有2人（遠低於行業平均的5-7人），且直接向財務總監匯報，則SFC在審查時會將其視為「控制環境薄弱」的紅旗信號。2025年第一季度，HKEX已對至少3家此類結構的公司發出「額外盡職審查要求」，每家公司的平均回應時間為4-6個月。

執行機制：將合規文化嵌入日常運營

架構設計若無執行機制，僅為紙上談兵。Pre-IPO公司的高層須建立一套可量化的合規執行體系，並定期向董事會匯報進度。SFC在2025年的《企業管治報告》中，將「合規執行指數」（Compliance Execution Index, CEI）列為評估公司合規文化成熟度的核心指標。

合規培訓的「頻率」與「覆蓋率」

HKEX《上市規則》附錄十四《企業管治守則》守則條文第D.2.5條要求，公司須為董事及員工提供持續的合規培訓。但對於Pre-IPO公司，SFC的監管重點在於培訓的「實質內容」及「高層參與度」。

2024年，一家申請在GEM上市的物流公司，其合規培訓記錄顯示：在過去12個月內，僅舉辦了2場培訓，且創辦人及CEO從未出席。SFC在審查中將此視為「高層合規意識不足」的證據，並要求保薦人額外進行管理層訪談。最終，該公司被要求重新設計培訓計劃，並由創辦人親自主持至少一次培訓，方可繼續上市流程。

最佳實務：Pre-IPO公司應確保董事會成員每年至少參加8小時的合規培訓，其中至少4小時由外部法律顧問或監管專家主講。培訓內容須涵蓋《上市規則》第14章（關連交易）、第14A章（持續關連交易）及《證券及期貨條例》第571章（市場失當行為）等核心條文。培訓完成率應達到100%，並由合規部門記錄存檔。

舉報機制與「無報復文化」

SFC在2024年發布的《舉報政策指引》中，明確要求Pre-IPO公司設立獨立、保密的舉報渠道，並確保舉報人不會因舉報行為而遭受報復。HKEX《上市規則》第3.21條亦要求審計委員會須監督舉報機制的有效性。

實務上，一家Pre-IPO公司若僅設置一個由人力資源部管理的內部電郵作為舉報渠道，且未規定舉報人身份保護措施，則SFC會認為其舉報機制「形同虛設」。2025年，SFC對一家此類公司發出正式警告，要求其在30天內聘請外部第三方服務商（如律師事務所或舉報平台供應商）來管理舉報渠道，並在招股書中披露相關安排。

高層的「無報復文化」信號至關重要：創辦人及CEO應在內部會議中公開表態支持舉報，並將「保護舉報人」納入董事會決策的考量因素。SFC的指引特別指出，若公司高層曾對舉報人採取降職、解僱或邊緣化行為，SFC將根據《證券及期貨條例》第384條，對相關個人提出刑事檢控。

監管互動：如何向SFC及HKEX展示合規文化

Pre-IPO公司的最終目標是通過HKEX的上市審批。在審批過程中，SFC及HKEX不僅審查文件，更會透過管理層訪談、實地考察及歷史交易追溯，來評估合規文化的真實性。2025年的監管趨勢顯示，HKEX已開始要求保薦人提供「合規文化評估報告」，該報告須包含具體的客觀證據。

管理層訪談的「一致性測試」

SFC及HKEX在管理層訪談中，會對創辦人、CEO、CFO及合規總監分別提問相同的合規議題（例如關連交易審批流程、舉報機制運作方式），然後比對回答的一致性。若出現矛盾（例如創辦人聲稱「所有關連交易均經董事會批准」，但合規總監表示「小型交易由部門主管審批即可」），則會被視為「合規文化不一致」的紅旗信號。

2024年，一家Pre-IPO公司的創辦人在訪談中表示「公司從未發生過利益衝突」，但SFC在後續審查中發現，該公司CEO曾批准一筆與其親屬有關的供應商合約，金額達HKD 300萬。此矛盾導致SFC要求該公司全面重組董事會，並延長上市審批時間6個月。

解決方案：Pre-IPO公司應在上市申請前，進行至少2次「模擬訪談」，由外部法律顧問扮演監管機構角色，確保管理層對合規流程的表述一致。所有訪談回答應以書面形式記錄，並由受訪者簽署確認。

歷史交易追溯的「合規足跡」

SFC在2025年的監管實務中，開始對Pre-IPO公司過去3年的重大交易（定義為金額超過HKD 500萬或佔收入5%以上的交易）進行「合規足跡追溯」。這意味著公司須能夠提供每筆交易的完整審批文件，包括董事會決議、合規部門評估報告及INED簽署的獨立意見書。

若公司無法提供這些文件（例如僅有創辦人簽字批准的電郵記錄），SFC會將其視為「內部監控缺失」，並可能根據《上市規則》第3A.01條，要求保薦人重新進行盡職審查。2025年第一季度，已有2家公司因此被退回上市申請。

最佳實務：Pre-IPO公司應在架構重組階段，即建立一套統一的交易審批系統（例如基於區塊鏈或電子簽名平台的「合規足跡」數據庫），確保所有重大交易均留下可追溯的審批記錄。該系統應由合規部門管理，並定期接受內部審計。

結論：合規文化是Pre-IPO公司的「無形資產」

從2025年的監管動態可以清楚看到，SFC及HKEX已將合規文化從「軟性要求」升級為「硬性門檻」。Pre-IPO公司若僅在上市前數月匆忙搭建合規框架，而忽視從高層開始的文化植入，最終將面臨延遲上市、增加法律責任，甚至被直接拒絕申請的風險。合規文化不是成本，而是一項可以量化回報的「無形資產」——它降低監管風險、縮短上市時間，並在上市後為公司贏得投資者信任。

具體行動建議

  1. 董事會層面：在上市申請前至少12個月，任命至少一名具備合規專業背景的INED，並確保其參與所有重大交易及關連交易的審批。

  2. 資源配置：每年合規預算應不低於公司收入的0.5%，並在招股書中明確披露此數字，以滿足HKEX《企業管治守則》第A.2.1條的披露要求。

  3. 培訓機制：建立每年不少於8小時的董事合規培訓制度，其中至少4小時由外部監管專家主講，並將培訓完成率納入董事績效評估。

  4. 舉報渠道：聘請第三方服務商管理獨立、保密的舉報渠道，並確保審計委員會每季度審議舉報記錄及處理結果。

  5. 模擬監管審查：在提交上市申請前6個月，聘請外部法律顧問進行至少一次「模擬監管審查」，包括管理層訪談及歷史交易追溯，以提前發現並修補合規漏洞。