上市方式 · 2026-03-02

企業管治報告的編製要點：由董事會組成到風險管理

2025年4月，港交所（HKEX）刊發《企業管治守則》及相關《上市規則》修訂諮詢總結，將獨立非執行董事（INED）任期上限設定為九年，並強制要求董事會每年進行成效評核。此項改革並非孤立事件——香港會計師公會（HKICPA）同期更新《企業管治報告指引》，將氣候相關披露與風險管理框架直接掛鉤。對於擬上市公司而言，編製一份符合最新監管標準的企業管治報告，已從「合規成本」轉變為「上市審批關鍵文件」。根據港交所數據，2024年主板上市申請中，因董事會獨立性不足或風險管理架構缺漏而收到補充資料要求的個案，佔總退回申請的37%。本文將以2025年生效的新規為基準，拆解管治報告的四大核心模塊：董事會組成與獨立性、風險管理與內部監控、ESG整合披露，以及股東權利與溝通機制，並引用《上市規則》附錄十四及《環境、社會及管治報告指引》具體條文。

董事會組成與獨立性：九年上限與多元化矩陣

港交所2025年修訂的《上市規則》第3.10A條，明確將INED任期上限設定為九年。此舉直接回應國際管治最佳實踐——英國《公司管治守則》（2024年版）已將任期超過九年的INED視為非獨立。香港的版本更進一步：任期屆滿後，該董事須經過「特別獨立性評估」，並由股東以75%以上票數批准方可續任。

獨立性評估的量化門檻

新規要求發行人每年披露董事會獨立性評估的具體方法與結果。根據《上市規則》第3.13條，評估須涵蓋以下維度：

財務獨立性：董事及其關聯方過去三年與發行人交易金額是否超過港幣500萬元（或發行人最近經審計收入的0.5%，以較高者為準）。
業務獨立性：董事是否為發行人主要客戶或供應商的董事、僱員或實益擁有人。
時間投入：董事同時出任其他上市公司董事職位的數量上限為六個（主板）或四個（GEM）。

實務中，保薦人（sponsor）須在上市文件中以表格形式披露上述評估結果。以2025年首季上市的某生物科技公司為例，其招股書（prospectus）明確列出三名INED的任期起始日期、關聯交易金額及出席會議記錄，並附有獨立法律意見確認符合《上市規則》第3.10A條。

多元化政策：從性別到專業背景

《上市規則》第13.92條要求董事會制定並披露多元化政策，且須設定量化目標。2025年修訂將「性別多元化」列為強制披露項目：董事會必須至少有三分之一為女性，或明確解釋未達標原因。此外，港交所建議將多元化維度擴展至：

專業背景：至少一名董事具備會計或財務專業資格（HKICPA或同等機構認可）。
行業經驗：至少一名董事擁有發行人主要業務所在行業的五年以上經驗。
地域多元：若發行人主要資產或業務在中國內地，建議至少一名董事具備香港或國際監管經驗。

根據港交所2024年《企業管治報告分析》，主板上市公司中，董事會性別多元化比例（女性董事佔比）中位數為22%，而GEM公司僅為15%。擬上市公司若低於此基準，須在管治報告中詳細說明招聘計劃與時間表。

風險管理與內部監控：三道防線模型與ESG整合

2025年修訂的《企業管治守則》原則D.2，明確要求發行人採用「三道防線」模型（Three Lines of Defense Model）作為風險管理框架。此模型由國際內部審計師協會（IIA）倡導，並獲香港金融管理局（HKMA）在《監管政策手冊》CR-G-8章節中採用。

第一道防線：業務單位自主風險識別

業務單位須每月向管理層提交風險登記冊（Risk Register），涵蓋營運、合規、財務及聲譽四大類別。每項風險須賦予：

固有風險評級：基於發生概率（1-5分）與影響程度（1-5分）的乘積。
控制措施描述：例如「每月銀行對賬」或「供應商盡職調查清單」。
剩餘風險評級：實施控制後的風險水平。

港交所要求上市文件附錄中披露最近三個財政年度的風險登記冊摘要，並由審計委員會（Audit Committee）審閱。若剩餘風險評級超過「中等」（即分數≥12），須在管治報告中解釋原因及緩解計劃。

第二道防線：合規與風險管理職能獨立

發行人須設立專職的風險管理委員會（Risk Management Committee）或將此職能賦予審計委員會。關鍵要求包括：

獨立性：委員會主席須為INED，且成員中至少一半為INED。
報告線：風險管理負責人直接向董事會或審計委員會匯報，而非向CEO或CFO。
資源配置：委員會每年預算須經董事會批准，且不得低於上一年度實際支出的80%。

以2024年上市的某金融科技公司為例，其管治報告披露風險管理委員會由三名INED組成，每年舉行四次會議，並委託外部顧問進行壓力測試（stress testing），測試情境包括利率上升200基點及信貸違約率上升50%。

第三道防線：內部審計獨立性與外包安排

《上市規則》第3.21條要求所有主板發行人設立內部審計職能。2025年修訂進一步規定：

外包限制：若內部審計外包予外部會計師事務所，該事務所不得同時提供審計或稅務服務，以避免利益衝突。
審計範圍：每年須覆蓋至少80%的總資產或收入來源，且每三年須完成全公司範圍審計。
報告對象：內部審計報告須直接提交審計委員會，管理層僅可獲取摘要版本。

根據香港會計師公會2024年調查，主板上市公司中，68%採用內部審計內部化模式，其餘32%外包予四大會計師事務所。擬上市公司須在上市文件中明確披露內部審計的組織架構、報告線及最近一次審計結果。

ESG整合披露：氣候風險與TCFD框架

港交所自2024年起強制要求發行人按照氣候相關財務信息披露工作組（TCFD）框架編製氣候披露。此要求已整合至《環境、社會及管治報告指引》第B部分，並與《企業管治報告》合併為單一文件。

治理：董事會對ESG的監督責任

管治報告須明確披露董事會如何監督ESG議題。具體要求包括：

ESG委員會：若設有ESG委員會，須披露其職權範圍、成員組成及會議頻率。若無，須解釋董事會如何直接處理ESG事宜。
氣候風險納入風險管理：管治報告須說明氣候相關風險（如極端天氣對供應鏈的影響）如何整合至前述三道防線模型。
薪酬掛鉤：建議將ESG績效指標納入高級管理層的薪酬結構，並披露權重比例。

港交所2024年《ESG披露分析》指出，恒生指數成份股中，僅42%的公司將ESG指標與薪酬掛鉤。擬上市公司若希望獲得更高ESG評級，可考慮設定具體目標，例如「2030年前範疇一及範疇二碳排放減少50%（以2025年為基準年）」。

策略：情景分析與韌性評估

發行人須進行氣候情景分析（Climate Scenario Analysis），評估在攝氏1.5度及攝氏4度升溫情境下的財務影響。披露內容須包括：

時間範圍：短期（1-3年）、中期（3-10年）及長期（10-30年）。
影響量化：對收入、成本、資產減值及資本開支的潛在影響百分比。
韌性策略：例如「將供應鏈分散至三個以上地理區域」或「投資可再生能源合約」。

以2025年首季提交上市申請的某製造業公司為例，其管治報告披露，在攝氏4度情境下，其位於東南亞的工廠可能因海平面上升而損失15%的產能，並已為此購買保險及規劃搬遷方案。

指標與目標：強制披露溫室氣體排放

《上市規則》附錄二十七要求披露範疇一（直接排放）、範疇二（能源間接排放）及範疇三（價值鏈間接排放）的溫室氣體排放量。2025年修訂將範疇三披露改為「遵守或解釋」（comply or explain），但港交所明確表示，預計2027年將強制披露範疇三。

擬上市公司須注意：

基準年設定：建議以上市前三個完整財政年度為基準年。
驗證要求：範疇一及範疇二排放須由獨立第三方驗證（如香港品質保證局或ISO 14064認證機構）。
行業特定指標：金融業須披露融資排放（Financed Emissions），製造業須披露廢棄物強度。

股東權利與溝通機制：虛擬會議與電子投票

2025年修訂的《公司條例》（第622章）第596條，正式確認虛擬股東大會（Virtual Shareholder Meeting）的法律效力。港交所同步修訂《上市規則》第13.71條，允許發行人採用全虛擬或混合模式舉行股東大會。

虛擬會議的合規要求

採用虛擬會議的發行人須確保：

技術平台：提供實時視像及音頻傳輸，並支援電子投票（Electronic Voting）。
股東參與權：股東須能透過平台提問、動議及投票，且管理層須即時回應。
記錄保存：會議錄像須保存至少三年，並於管治報告中披露觀看次數及提問統計。

港交所2024年調查顯示，主板上市公司中，78%採用混合模式，12%採用全虛擬模式。擬上市公司若計劃採用虛擬會議，須在上市文件中明確披露技術安排及應急方案（如系統故障時的電話撥入選項）。

電子投票與獨立股東批准

《上市規則》第13.39條要求所有股東大會須提供電子投票選項。對於關連交易（Connected Transaction）及須獨立股東批准的事項（如董事連任），電子投票結果須按「贊成」、「反對」及「棄權」分類披露。

實務中，發行人須委任獨立監票人（Scrutineer）監督投票過程，並在管治報告中披露監票人的資格及報告摘要。以2025年舉行的某地產公司股東大會為例，其管治報告披露，電子投票佔總投票權的65%，其中獨立股東對關連交易的贊成比例為92%。

投資者關係與ESG溝通

管治報告須披露投資者關係（IR）活動的具體數據：

會議次數：與分析師及機構投資者的會議總次數。
ESG路演：是否參與ESG主題的投資者會議（如港交所舉辦的「ESG Academy」）。
反饋機制：如何收集及回應股東對管治及ESG議題的意見。

港交所建議發行人設立專屬的IR電郵地址及網站頁面，並在管治報告中披露過去十二個月收到的股東查詢數量及主要關注領域。

具體行動建議

董事會獨立性審計：立即對現有INED任期進行審查，確保任何任期超過九年的董事已通過特別獨立性評估，並在上市文件中披露評估結果及股東批准記錄。
三道防線模型文件化：編製風險管理手冊，明確各業務單位的風險登記冊模板，並由審計委員會在上市前至少完成一次全公司範圍的壓力測試。
ESG數據基線建立：以最近三個財政年度為基準，收集並驗證範疇一及範疇二排放數據，同時啟動範疇三供應鏈數據收集，以應對2027年強制披露要求。
股東大會技術升級：評估現有股東大會技術平台，確保支援電子投票及虛擬參與，並制定應急方案，同時在管治報告中披露平台供應商名稱及安全認證。
薪酬結構ESG掛鉤：將至少20%的高級管理層可變薪酬與ESG績效指標（如碳排放減少量或董事會性別比例）掛鉤，並在管治報告中披露具體權重及計算方法。