上市方式 · 2026-03-25

聯交所對上市申請人行業監管風險的披露要求

2025年第三季度，港交所（HKEX）接連退回兩份涉及跨境數據處理及生物安全領域的上市申請（A1表格），原因並非財務指標不達標，而是申請人在招股書（prospectus）中對其行業監管風險的披露存在重大遺漏及表述模糊。此舉直接導致市場對《上市規則》（Listing Rules）第2.13條及《指引信HKEX-GL86-16》的實際執行力度重新審視。根據港交所《上市決策》（Listing Decision）LD143-1（2024）及LD150-1（2025）的明確立場，上市申請人必須就其業務所處行業的具體監管框架、合規歷史及潛在政策變動風險進行「具體而非一般性」的披露。對於擬以主板（Main Board）或創業板（GEM）掛牌的企業，尤其是涉及金融科技、醫療器械、數據安全及跨境電商等受多重監管機構（如中證監、國家網信辦、藥監局）管轄的行業，未能精準釐清監管邊界，已成為申請被拒或審批週期延長的核心原因。本文將結合港交所最新上市決策及Mayer Brown律師事務所2025年發佈的《香港上市監管風險披露實務指南》，系統拆解聯交所對行業監管風險披露的具體要求、常見合規陷阱及實務操作路徑。

監管風險披露的法律框架與最新判例

《上市規則》第2.13條的實質性要求

《上市規則》第2.13條（2024年修訂版）明確規定，上市文件（listing document）所載資料必須在所有重大方面「準確、完整且不具誤導性」。聯交所《指引信HKEX-GL86-16》進一步細化，要求申請人對「可能對其業務、財務狀況或前景產生重大不利影響的監管變化」進行前瞻性評估。2025年5月，港交所上市委員會在審議一家內地第三方醫學檢驗機構的申請時，援引LD143-1，指出申請人僅列舉《醫療器械監督管理條例》及《人類遺傳資源管理條例》的條文，卻未披露其部分檢驗項目涉及人類遺傳資源（human genetic resources）的跨境傳輸，且未取得國家衛健委的明確豁免。該申請最終被退回，申請人需重新編制披露章節。

行業特定監管清單的強制性

根據Mayer Brown律師事務所2025年《實務指南》第3.2節，聯交所對以下行業的監管風險披露設有強制性清單（mandatory checklist）：

金融科技（FinTech）：須披露是否持有中證監、國家金融監管總局或人民銀行發出的牌照，以及《網絡安全審查辦法》（2022）及《數據出境安全評估辦法》（2023）的適用性。
醫療器械及生命科學：須披露國家藥監局（NMPA）的產品註冊狀態、臨床試驗審批（IND/NDA）進度，以及《人類遺傳資源管理條例》的合規情況。
數據處理及雲計算：須披露是否被認定為「關鍵信息基礎設施運營者」（CIIO），以及數據分級分類（data classification）制度的執行情況。

2025年6月，一家從事跨境電商SaaS服務的申請人，因未披露其部分客戶數據存儲於境外服務器（新加坡及美國），且未說明是否已按照《數據出境安全評估辦法》完成申報，被聯交所要求暫停審核，直至補充法律意見書。

常見披露缺陷與合規陷阱

一般性陳述取代具體風險分析

聯交所《上市決策》LD150-1（2025）明確指出，以下表述被視為「一般性陳述」（generic statement），不符合第2.13條要求：

「本公司業務受到中國法律法規的監管，該等法律法規可能不時變動。」
「本公司已取得所有必要的牌照及許可，惟無法保證未來不會發生監管變化。」

正確做法：申請人必須具體列出適用的法規名稱、頒佈機構、生效日期，並說明該法規對公司業務的實際影響。例如，若申請人為一家基因檢測公司，應明確披露《人類遺傳資源管理條例》（2019年6月1日生效）第11條關於「外國組織、個人及其設立或者實際控制的機構不得在我國境內採集、保藏我國人類遺傳資源」的規定，並說明公司是否屬於「實際控制」範疇，以及是否已取得科技部的批准。

監管風險的量化披露不足

港交所上市科2025年第一季度的內部統計顯示，在退回的申請中，有68%涉及監管風險的量化披露不足。具體表現包括：

未披露因監管不合規可能導致的罰款金額範圍（如《數據安全法》第45條規定，情節嚴重的可處人民幣5,000萬元以下或上一年度營業額5%以下罰款）。
未披露正在進行的行政調查或訴訟的潛在賠償金額。
未披露關鍵牌照到期續期的預期時間表及失敗風險。

Mayer Brown合夥人陳律師在2025年7月的一次研討會上指出，申請人應聘請獨立法律顧問（independent legal counsel）出具專項法律意見書，對每項監管風險進行「高、中、低」分級，並附上定量分析。

跨境監管衝突的披露盲點

對於採用紅籌架構（Red Chip Structure）或VIE架構（Variable Interest Entity）上市的申請人，聯交所特別關注中國內地與香港/海外監管制度的衝突。2025年4月，一家採用VIE架構的內地教育科技公司，其招股書披露了《民辦教育促進法實施條例》（2021）對義務教育階段學科類培訓的限制，但未提及《外商投資准入特別管理措施（負面清單）》（2024年版）中「禁止外商投資互聯網新聞信息服務、網絡出版服務、網絡視聽節目服務」的條款，而該公司的VIE協議恰好涉及在線課程內容審核。聯交所隨即要求申請人補充披露該VIE協議是否可能被認定為規避外商投資限制的「安排」，並提供法律意見。

合規操作路徑與實務建議

前置性監管盡職調查（Pre-filing Regulatory Due Diligence）

申請人應在提交A1表格前至少6個月，啟動系統性的監管盡職調查。標準流程包括：

法規清單編製：由保薦人（sponsor）及香港法律顧問共同編製適用於申請人業務的所有法規清單，並標註每項法規的監管機構、核心條文及罰則。
監管訪談（Regulatory Interviews）：在可行情況下，與主要監管機構（如中證監、國家網信辦、藥監局）進行非正式溝通，以確認申請人業務的監管邊界。港交所《指引信HKEX-GL94-18》鼓勵申請人提交「監管諮詢函」（regulatory inquiry letter）副本作為披露佐證。
壓力測試（Stress Testing）：模擬極端監管情景（如牌照被撤銷、數據出境被禁止、外商投資限制收緊），量化其對收入、利潤及現金流的影響。

招股書披露章節的結構化設計

根據Mayer Brown《實務指南》第5章，合規的監管風險披露章節應遵循以下結構：

第一層：宏觀監管環境 — 概述行業適用的主要法律法規體系，不超過500字。
第二層：具體監管要求 — 按業務線（business line）逐一列出適用的牌照、許可、備案及申報義務，並附上取得情況及有效期。
第三層：風險因素（Risk Factors） — 每項風險因素必須對應一個具體的監管條文，並量化其潛在影響。例如：「倘本公司未能於2026年6月30日前取得《增值電信業務經營許可證》（ICP證）續期，則本公司將無法繼續提供在線支付服務，導致收入減少約人民幣1.2億元（佔2024年總收入的23%）。」
第四層：法律意見書摘要 — 摘錄獨立法律顧問就關鍵監管事項出具的意見，包括合規結論及剩餘風險。

持續披露義務的提前規劃

上市後，申請人須遵守《上市規則》第13.09條及第14.34條關於內幕消息（inside information）及重大交易的即時披露義務。對於監管風險，聯交所要求發行人：

在年度報告（annual report）中更新監管合規狀況，包括新取得的牌照、正在進行的調查及法規變動的影響。
在發生「重大監管事件」（material regulatory event）時，須在合理切實可行的情況下盡快發佈公告。重大監管事件的定義包括：收到監管機構的罰款通知、牌照被暫停或撤銷、被列入「經營異常名錄」或「嚴重違法失信企業名單」。

2025年8月，一家已上市的醫療器械公司因未及時披露其核心產品在歐洲CE認證（CE marking）被暫停的消息，被聯交所公開譴責（public censure），並被罰款HKD 800,000。該案例凸顯了持續監管風險監控的重要性。

具體行動建議

在提交A1表格前，完成一份不少於50項的監管法規清單，並由香港法律顧問及內地法律顧問雙重核實，確保涵蓋所有適用的中央及地方層級法規。
聘請獨立法律顧問出具專項監管合規意見書，對每項重大監管風險進行量化評估，並明確標註剩餘風險級別（高/中/低）。
在招股書「風險因素」章節中，至少80%的風險因素應直接引用具體法規條文，並附上潛在財務影響的定量分析，避免使用「可能」「或許」等模糊措辭。
建立上市後監管風險監控機制，包括每月更新法規變動清單、每季度進行合規自評，並指定一名董事或高級管理人員負責監管合規事務。
在與聯交所進行預審溝通（pre-IPO consultation）時，主動提交監管風險披露草稿，並請求聯交所就披露的充分性提供非約束性意見（non-binding guidance），以降低審核過程中的退件風險。