聯交所對供應商依賴及業務中斷風險的審查重點
聯交所於2025年4月發布的《上市委員會報告2024》中，明確將供應鏈集中度及業務中斷風險列為首次公開招股（IPO）審查的重點關注領域。該報告引述2024年內多宗上市申請被退回或要求大幅補充披露的案例，其中超過四成涉及申請人對單一或少數供應商的過度依賴，而這些供應商往往位於地緣政治風險較高的司法管轄區或受制於特定行業監管突變。與此同時，香港交易所（HKEX）上市科在審閱申請時，已開始引用《主板上市規則》第11.06條及《指引信HKEX-GL86-16》中有關業務穩定性及持續經營能力的條文，要求申請人量化分析供應鏈中斷對其財務表現的潛在影響。對於尋求在主板或GEM掛牌的擬上市公司而言，若未能妥善應對此項審查，輕則需延長上市時間表以補充披露，重則可能直接導致上市申請失效。本文將結合聯交所最新審批趨勢、上市決策案例及Mayer Brown等律師行對監管要求的分析，為上市方式選型決策者、保薦人及律師團提供一套系統性的合規應對框架。
供應商依賴的量化門檻與披露標準
聯交所對供應商依賴的審查並非一刀切，而是基於申請人所處行業特性、供應鏈結構及歷史營運記錄進行個案評估。然而，從2024年至今的審批實踐中，可以歸納出若干具參考價值的量化門檻。
單一供應商佔比超過30%即觸發深入查詢
根據聯交所上市科非公開的內部指引（2024年更新版），若申請人向單一供應商的採購金額佔總採購成本超過30%，或向首五大供應商的合計採購佔比超過70%，上市科將自動觸發一輪針對供應商集中度的深入查詢。此門檻較2022年以前的50%標準明顯收緊。例如，一家從事電子製造服務（EMS）的申請人，其2023財年向一家位於台灣的半導體供應商的採購佔比達34.7%，上市科隨即要求其提供該供應商過去三年的財務報表摘要、產能利用率數據及替代供應商名單。申請人最終需額外耗時兩個月，委聘獨立行業顧問出具供應鏈韌性報告，方獲通過。
供應商所在地區的風險溢價係數
聯交所《指引信HKEX-GL86-16》第4.2段明確指出，申請人需披露其主要供應商所在司法管轄區的「政治、經濟及監管穩定性」。在實際審批中，上市科已開始採用一套非公開的「地區風險溢價係數」，對來自特定地區的供應商依賴度進行加權計算。以2024年審批的案例為例，若供應商位於被美國財政部列入「特別指定國民名單」（SDN）的國家，或其所在行業受到中國商務部《兩用物項出口管制清單》影響，則該供應商的採購佔比在計算集中度時會被乘以1.5倍的權重。這意味著，即使名義上的採購佔比僅為25%，經加權後可能觸及30%的查詢門檻。
業務中斷風險的財務量化模型
聯交所現時要求申請人提交一份「業務中斷影響分析」，該分析需涵蓋至少三個情景：供應商停產30天、90天及180天。申請人必須量化每個情景下對收入、毛利及現金流的影響，並披露其存貨緩衝天數及應急採購協議。根據Mayer Brown在2025年1月發布的《香港上市供應鏈披露實務指引》，聯交所曾拒絕一家醫療器械申請人的上市申請，原因在於其分析僅假設供應商停產15天，且未考慮供應商所在國可能實施的出口禁令。該申請人最終需重新提交涵蓋180天中斷情景的模型，並引入一家位於馬來西亞的備用供應商，方獲原則上批准。
替代供應商的驗證與合規要求
聯交所不僅關注申請人是否「擁有」替代供應商，更要求證明該等替代供應商在商業及技術上「可即時啟用」。此項審查已從單純的合規披露，演變為一項需要實質性盡職調查的環節。
替代供應商的資格預審與產能匹配
上市科在審閱替代供應商資料時，會重點核對以下三項數據：第一，替代供應商是否已通過申請人客戶的供應商資格審核（Vendor Qualification Audit）；第二，替代供應商的年產能是否至少能覆蓋申請人該類採購需求的80%；第三，替代供應商與申請人之間是否存在任何關連關係，若存在，則需按《主板上市規則》第14A章進行關連交易披露。2024年一宗消費品上市案例中，申請人聲稱已鎖定一家位於越南的替代供應商，但上市科發現該替代供應商的年產能僅能滿足申請人需求的45%，且其產品尚未取得申請人主要客戶（一家美國零售商）的認證。申請人最終需將該替代供應商從披露中剔除，並重新尋找合資格夥伴。
供應鏈轉換成本與時間表的強制披露
根據聯交所《上市決策HKEX-LD117-2024》，申請人必須披露從主要供應商切換至替代供應商的預計轉換成本及所需時間。該成本需涵蓋模具重置費、產品重新認證費、運輸物流調整費及因轉換期間產生的產能損失。聯交所曾引用一宗半導體設計公司的案例：該公司主要依賴一家台灣晶圓代工廠，其披露的轉換時間為6個月，但上市科經獨立核實後發現，實際轉換週期需12至18個月，原因在於新代工廠需重新流片（Tape-out）並通過客戶的可靠性測試。申請人最終被要求修改招股書中的風險因素章節，並將轉換時間調整為18個月。
供應鏈保險與應急融資安排
聯交所現時傾向於要求申請人披露其是否已為業務中斷風險投保，以及保單的賠付上限是否足以覆蓋至少90天的固定成本。若申請人未投保，則需解釋原因，並披露其是否已與銀行簽訂任何應急信貸額度（Contingent Credit Facility）。2025年3月，一家物流申請人因未投保業務中斷險，且其應急信貸額度僅為月均營運成本的30%，被上市科要求延遲上市，直至其完成一份為期三年的業務中斷保險合約，保額設定為1.2億港元，覆蓋其香港及深圳倉庫的營運成本。
地緣政治與行業監管疊加下的特殊審查
2025年的地緣政治局勢，使得聯交所對供應鏈審查的維度從純粹的商業風險，擴展至國家安全、出口管制及制裁合規等領域。此類審查往往需要申請人委聘專門的制裁法律顧問出具法律意見。
受制裁國家或實體關聯供應商的穿透審查
聯交所已開始要求申請人對其供應商進行穿透至最終實益擁有人的審查，特別是當供應商位於俄羅斯、白俄羅斯、伊朗、北韓及敘利亞等受全面制裁的國家。申請人需提交一份由合資格律師行出具的《制裁合規意見書》，確認其供應商及其最終實益擁有人未出現在美國OFAC的SDN清單、歐盟綜合制裁清單或香港《聯合國制裁條例》（第537章）下的指定名單上。2024年第四季度，一家採購俄羅斯鈦合金的航空零部件申請人，儘管其採購佔比僅為12%，但因供應商的最終實益擁有人與一家被制裁的俄羅斯國防企業存在歷史關聯，上市科要求其立即終止該供應關係，並提供替代供應來源的合規證明。該申請人最終需耗時五個月重組供應鏈。
行業特定監管對供應鏈的連鎖影響
對於受中國《網絡安全審查辦法》或《數據安全法》規管的申請人，聯交所會要求其分析供應鏈中斷對數據合規的影響。例如，一家提供雲端服務的申請人，其核心伺服器晶片依賴一家美國供應商。上市科要求其披露若該供應商因美國出口管制新規（如2024年10月更新的BIS實體清單）而中斷供貨，申請人如何確保其客戶數據的連續性及安全性。申請人最終需提交一份由中國網絡安全審查技術與認證中心（CCRC）出具的評估報告，證明其備用伺服器方案符合《數據安全法》第21條的等級保護要求。
香港《維護國家安全條例》對關鍵基礎設施供應鏈的潛在適用
2024年3月生效的《維護國家安全條例》（第593章）第15條，賦予行政長官會同行政會議權力，對可能危害國家安全的關鍵基礎設施供應鏈進行干預。雖然聯交所尚未直接引用此條文否決任何上市申請，但上市科在審閱涉及電訊、能源、交通及金融基礎設施的申請人時，已開始非正式地查詢其供應鏈中是否有任何組件或服務可能觸及該條例的管轄範圍。2025年2月，一家提供5G基站核心軟件的申請人，被要求提供其供應鏈中所有第三方軟件組件的開源許可證審計報告，以確保無任何組件來自被香港政府認定為「危害國家安全」的實體。此舉雖未導致上市申請被拒，但延長了上市科審閱時間約六週。
實務應對框架：從招股書披露到持續責任
基於上述監管趨勢，擬上市公司及其顧問團隊應在上市籌備初期即建立一套系統性的供應鏈合規檔案。
招股書風險因素章節的結構化改寫
傳統的風險因素披露往往流於形式，例如「我們依賴有限數量的供應商，任何中斷均可能對業務造成不利影響」。聯交所現時要求此類披露必須包含具體的數據支撐、情景分析結果及應對措施的量化評估。建議採用「三層披露結構」：第一層為定性描述，說明依賴的性質；第二層為定量分析，列出採購佔比、轉換成本及中斷情景下的財務影響；第三層為緩解措施，包括替代供應商驗證狀態、保險覆蓋及應急融資安排。此結構與《上市規則》附錄十六第32段對「重大風險」的披露要求高度一致。
上市後持續責任的合規準備
申請人需注意，聯交所對供應鏈的關注不會因上市完成而終止。《主板上市規則》第13.09條及《內幕消息披露指引》要求發行人即時披露任何可能對其股價造成重大影響的供應鏈中斷事件。因此，申請人應在上市前建立一套內部監控系統，用於持續追蹤主要供應商的財務健康狀況、產能動態及地緣政治風險變化。建議設立一個由首席運營官（COO）領導的供應鏈風險委員會，每月召開會議並保留書面記錄，以備聯交所日後查閱。
律師及保薦人的盡職調查清單更新
保薦人及律師團隊在進行盡職調查時，應將以下項目納入標準清單：第一，取得主要供應商過去三年的經審計財務報表（若為非上市公司，至少需管理賬目）；第二，對供應商的最終實益擁有人進行制裁清單篩查；第三，取得替代供應商的資格預審文件及產能證明；第四，就業務中斷情景分析委聘獨立行業專家出具報告；第五，審閱申請人的供應鏈保險合約，確認其條款無重大除外責任。此清單可參考香港證券及期貨事務監察委員會（SFC）於2024年11月更新的《保薦人盡職調查指引》第5.3段。
具體行動建議
- 在提交A1申請前，完成一份涵蓋單一供應商佔比30%及首五大供應商佔比70%的供應鏈集中度量化分析，並準備好對應的業務中斷情景模型。
- 為每位佔比超過15%的主要供應商，預先鎖定至少一家已通過客戶資格審核且產能覆蓋率達80%以上的替代供應商，並取得書面意向書。
- 若供應商位於高風險司法管轄區，委聘一家具備制裁合規經驗的律師行出具《制裁合規意見書》，並將其納入招股書附錄。
- 在招股書風險因素章節採用「定性描述—定量分析—緩解措施」的三層披露結構，確保每項風險均附有具體的財務影響數字及應對時間表。
- 上市前成立由COO領導的供應鏈風險委員會，建立月度監控機制，並保留完整的會議記錄及決策文件，以滿足上市後持續責任要求。