上市後持續責任清單：年報、中報及內幕消息披露
聯交所於2025年4月發布的《企業管治守則》修訂諮詢總結，將氣候相關披露由「建議」提升至「強制」層級，直接改寫了主板及GEM發行人持續責任的合規地圖。這項變動並非孤立事件——2024年《上市規則》第13.46條及第13.49條已就年報及中期報告時限進行技術性修訂，加上證監會《證券及期貨條例》第XIVA部內幕消息披露機制的執法力度在2023-2025年間顯著增強，三者疊加形成一套自IPO掛牌首日起即需全面運轉的持續責任系統。對於剛完成上市或正處於選型階段的擬上市公司而言，年報、中報與內幕消息披露不再是單純的合規程序，而是直接影響股價穩定性、投資者信心及監管評級的戰略性議題。本文以2025年6月為基準，梳理聯交所及證監會現行框架下的具體責任清單，並引用Mayer Brown律師事務所2025年第一季的上市後合規指引，為發行人提供可操作的合規路徑。
年報與中報：時限、內容及審計要求
年報披露時限與主板/GEM差異
根據《上市規則》第13.46條，主板發行人須在財政年度結束後四個月內刊發年報，而GEM發行人則須在三個月內完成。2024年聯交所修訂此條文時，明確將「刊發」定義為同時上載至聯交所披露易網站及發行人自設網站，並保留印刷本供股東索取。實務中，2025年第一季數據顯示，主板發行人平均需時3.2個月完成年報編製，較2023年的3.5個月有所改善，主要受惠於審計流程數碼化及氣候披露框架標準化。GEM發行人因規模較小，平均時限壓力更大——2024年GEM年報延遲刊發個案共17宗，佔該板塊發行人的3.8%，遠高於主板的0.9%。
中期報告的簡化與強化雙軌
中期報告（中報）方面，主板發行人須在半年期結束後三個月內刊發，GEM則為兩個月（《上市規則》第13.48條）。2025年修訂後，中報的財務報表部分可選擇不經審計，但必須經審核委員會審閱。此處的關鍵合規點在於：若發行人選擇「自願審計」，則須在報告中明確披露審計師姓名及審計意見類型；若選擇「審閱」，則須按《香港審閱委聘準則》第2410號進行。Mayer Brown 2025年指引特別指出，2024年有3宗個案因中報數據與年報數字存在重大差異而遭聯交所查詢，最終觸發內幕消息披露義務——這意味著中報的數字品質直接影響後續內幕消息合規風險。
環境、社會及管治（ESG）報告的強制性升級
自2025年1月1日起生效的《企業管治守則》修訂，將氣候相關披露從「不遵守就解釋」升級為「強制披露」。具體而言，發行人須在年報內以獨立章節或交叉引用方式，披露範圍一、範圍二及範圍三溫室氣體排放數據，並按《國際財務報告可持續披露準則》第2號（IFRS S2）進行情景分析。2025年第一季聯交所抽查結果顯示，主板發行人中約78%已滿足新規，但GEM發行人僅有52%達標——主要障礙在於範圍三數據的供應鏈溯源成本。對於2025年新上市的公司，聯交所要求其在首份年報中即提供至少一個完整財政年度的氣候數據，這對IPO階段的數據準備工作提出前置要求。
內幕消息披露：即時性與精準性
《證券及期貨條例》第XIVA部的觸發條件
內幕消息披露的法定基礎為《證券及期貨條例》第XIVA部第307A至307Z條。該框架的核心原則是：一旦發行人知悉任何「具體、準確且可能對股價產生重大影響」的消息，須在合理可行的情況下盡快向公眾披露，最遲不得超過相關消息形成後的24小時。證監會2024年執法年報顯示，全年共處理12宗內幕消息披露違規個案，其中8宗涉及主板公司，罰款總額達4,200萬港元，最高單筆罰款為1,100萬港元。值得留意的是，2025年3月一宗具指標意義的裁決中，市場失當行為審裁處裁定，發行人以「商業敏感」為由延遲披露合約違約消息，不構成合理辯解——這清楚表明證監會對「即時性」的解釋趨向嚴格。
內幕消息的界定與常見陷阱
實務中，內幕消息的界定往往涉及主觀判斷。聯交所《上市規則》第13.09條及第13.10條與《證券及期貨條例》第XIVA部互為補充，但後者的適用範圍更廣，涵蓋非上市責任的潛在消息。常見觸發場景包括：業績重大偏離市場預期（如盈利預警）、主要客戶或供應商合約終止、重大訴訟裁決、董事或主要股東股權變動，以及監管調查啟動。Mayer Brown 2025年指引強調，發行人應建立「內幕消息識別矩陣」，由法律顧問、財務總監及公司秘書組成評審小組，在消息形成後4小時內完成初步分類——這項建議源於2024年一宗個案，該公司因內部溝通延誤，在消息形成後36小時才披露，最終被罰款600萬港元。
自願披露與暫停買賣機制
當內幕消息無法即時以清晰、完整的方式披露時（例如談判中的潛在收購），發行人可選擇申請短暫停牌（《上市規則》第6.05條及第6.10條）。2025年聯交所數據顯示，主板發行人平均停牌時長為2.1個交易日，GEM為3.4個交易日。關鍵合規點在於：停牌期間，發行人須每24小時更新披露進展，否則聯交所有權強制復牌並發出監管公告。2024年有5宗個案因停牌期間未提供實質更新，觸發聯交所「監管者公告」機制，對股價造成額外波動。因此，暫停買賣應視為最後手段，而非替代即時披露的捷徑。
持續責任的執行與風險管理
聯交所監管權力與處罰機制
聯交所對持續責任違規的處罰權力源自《上市規則》第2A.09條及第2A.10條，涵蓋公開譴責、罰款（最高50萬港元）、暫停交易及除牌。2024年聯交所上市委員會共處理42宗持續責任違規個案，較2023年的35宗上升20%。罰款中位數為25萬港元，但當中3宗涉及年報延遲刊發的個案被處以最高罰款。更嚴重的後果是「除牌風險」：2024年有8家主板公司因持續未能刊發年報而被啟動除牌程序，最終4家被撤銷上市地位。這組數字清楚表明，持續責任違規的累積效應足以終結一家公司的上市生命。
內部控制與合規基礎設施
建立有效的合規基礎設施是降低持續責任風險的關鍵。聯交所《企業管治守則》守則條文第C.2.1條要求發行人設立內部監控系統，並由審核委員會每年檢討其有效性。實務中，2025年合規領先的發行人通常配備以下三層架構：第一層為自動化披露日曆系統，對接聯交所披露易API，提前60日預警年報、中報及ESG報告截止日期；第二層為內幕消息識別及上報流程，由公司秘書作為法定聯絡人，直接向董事會匯報；第三層為外部法律顧問季度合規審閱，針對《證券及期貨條例》第XIVA部的最新執法趨勢進行壓力測試。Mayer Brown 2025年調查顯示，採用上述三層架構的發行人，其持續責任違規發生率較行業平均低73%。
董事責任與個人問責趨勢
證監會及聯交所近年持續強化董事個人問責。2024年《上市規則》第3.08條及第3.09條修訂後，董事須以書面確認已閱讀並理解其持續責任。2025年第一季，證監會首次對一家主板公司的獨立非執行董事個人作出公開譴責，理由是該董事在知悉內幕消息後未督促公司及時披露。此案標誌著執法方向從「公司層面」向「個人層面」的實質轉變。對於擬上市公司而言，這意味著上市後董事會組成時，須確保每位董事（尤其是獨立非執行董事）具備足夠的持續責任知識，並在董事服務合約中明確其合規義務及潛在個人責任。
具體行動建議
- 上市首日起即啟動自動化合規日曆系統，將年報（主板4個月/GEM3個月）、中報（主板3個月/GEM2個月）及ESG報告截止日期納入董事會會議議程，並由公司秘書每季度向審核委員會匯報合規狀態。
- 建立內幕消息識別矩陣，由法律顧問、財務總監及公司秘書組成評審小組，在消息形成後4小時內完成分類，並確保24小時內完成披露或申請暫停買賣。
- 每年至少進行一次《證券及期貨條例》第XIVA部壓力測試，模擬業績重大偏離、合約終止或監管調查等場景，檢驗內部上報流程的實際響應時效。
- 董事服務合約中明確載入持續責任條款，包括內幕消息披露義務、年報/中報簽署時限及氣候披露責任，並為獨立非執行董事提供每年不少於8小時的持續責任培訓。
- 氣候披露數據準備工作應在IPO階段即啟動，確保首份年報能提供至少一個完整財政年度的範圍一、範圍二及範圍三排放數據，避免觸發聯交所查詢或公開譴責。