招股書內風險因素章節怎樣寫才不會被監管挑戰
2025年第三季度，港交所（HKEX）接連向兩宗主板上市申請發出「原則上拒絕」（DNL）意向書，理由均指向招股書內風險因素章節的陳述存在「重大遺漏」或「誤導性表述」。這兩宗個案分別涉及一家內地生物科技公司及一家東南亞消費零售企業，保薦人均為國際投行。根據《香港聯合交易所有限公司證券上市規則》（《主板上市規則》）第11.07條及《上市決策》HKEX-LD121-2017，申請人須在招股書內「具體及準確地」披露所有可能影響投資者決策的重大風險，而非以「標準化模板」迴避實質性披露。此舉並非孤例——SFC在2024年《企業規管通訊》第3期中明確指出，過去兩年因風險因素章節「過於籠統」或「與業務本質脫節」而發出的監管查詢較2022年增加47%。對於擬上市公司及其顧問團隊而言，風險因素章節已從「形式合規」轉向「實質審查」的關鍵戰場，其撰寫質量直接影響上市進度與監管信任度。
監管框架的演變：從「列舉清單」到「具體風險映射」
《上市決策》HKEX-LD121-2017 的實質要求
港交所於2017年發布的《上市決策》HKEX-LD121-2017，至今仍是風險因素章節的核心指引。該決策明確規定，風險因素必須「與申請人的業務、行業及營運環境直接相關」，且不得以「一般性風險」（如「宏觀經濟波動」）取代「具體業務風險」（如「公司70%收入來自單一客戶A，該客戶所在行業正面臨監管整頓」）。據統計，2024年港交所審閱的上市申請中，約32%的首次回覆（First Round Comments）中至少有一項針對風險因素章節的具體性不足。
SFC《企業規管通訊》2024年第3期的關鍵更新
SFC在2024年《企業規管通訊》第3期中，進一步細化了對風險因素披露的期望。該通訊引用《證券及期貨條例》（第571章）第384條的「虛假或誤導性陳述」責任，指出若招股書內風險因素章節「未能涵蓋已知或合理預見的重大風險」，發行人及董事可能面臨民事及刑事責任。SFC特別點名三類常見問題：(1) 將行業風險與公司風險混為一談，例如將「行業競爭加劇」列為風險，但未披露公司本身市場份額從25%跌至18%的具體趨勢；(2) 風險因素「時效性不足」，例如未反映最新法規變動（如2024年生效的《數據安全法》實施細則）；(3) 風險因素「排序失當」，將低概率風險置於高概率風險之前，誤導投資者風險權重。
2025年新趨勢：ESG與地緣政治風險的強制披露
2025年1月，港交所修訂《主板上市規則》附錄D2，要求所有上市申請人在風險因素章節中，必須獨立披露「環境、社會及管治（ESG）相關風險」及「地緣政治風險」，若該等風險對業務有「重大影響」。此修訂直接回應了2024年多宗上市申請因未披露供應鏈中斷風險（如中美貿易限制導致關鍵原材料成本上升40%）而被要求補充資料的案例。實務中，保薦人需量化該等風險的潛在財務影響，例如使用情境分析（Scenario Analysis）展示不同地緣政治情境下收入波動區間。
撰寫風險因素章節的五大實務陷阱
陷阱一：模板化表述與業務脫節
最常見的錯誤是直接抄襲同行或行業模板。例如，一家專注於東南亞二手車交易平台的申請人，在風險因素中列出「汽車行業周期波動風險」，但其業務本質是平台撮合，並非持有庫存，該風險與其商業模式無直接關聯。根據《上市決策》HKEX-LD121-2017，此類「不相關風險」會被視為「無效披露」，監管機構可能要求刪除或重新定義。正確做法是將風險與具體業務環節掛鉤：例如，「公司平台交易量高度依賴印尼及泰國的二手車供需平衡，若該兩國GDP增速低於3%，估計平台佣金收入將下降15%-20%」。
陷阱二：遺漏「已知但未量化」的風險
SFC在2024年通訊中強調，風險因素必須涵蓋「已知或合理預見」的風險，即使該風險尚未發生或無法精確量化。典型案例是2023年一家醫療器械公司申請上市時，未披露其核心產品在美國FDA的審批進度延遲風險，僅籠統提及「監管審批風險」。港交所最終要求其補充具體延遲原因（臨床試驗數據不足）、預計時間表（延遲12-18個月）及對收入的影響（若審批失敗，2024年收入將為零）。此類遺漏往往源於發行人擔心「負面信息影響估值」，但實務中，主動披露並提供緩解措施（如已啟動替代方案）反而能減少監管挑戰。
陷阱三：風險排序違反「重大性原則」
《主板上市規則》第11.07條要求風險因素「按重要性排序」，但何謂「重要性」並無統一公式。港交所的審查慣例是：以風險對財務報表的潛在影響程度（量化為收入、利潤或資產的百分比）及發生概率為雙重標準。2024年一宗消費品上市申請中，申請人將「匯率波動風險」置於首位，但該公司僅有5%收入來自海外；而「單一供應商依賴風險」（該供應商佔採購成本60%）卻被置於末位。港交所要求重新排序，並在風險因素中明確標註「最高風險」及「發生概率超過50%」的具體項目。
陷阱四：忽略「交叉引用」與「一致性」
風險因素章節並非孤立存在，它與招股書內「業務」、「財務」、「行業」及「法律」等章節有機相連。常見錯誤是風險因素中提及「公司依賴少數關鍵客戶」，但業務章節中客戶集中度數據卻顯示前五大客戶佔收入僅15%。此類不一致會引發監管對「整體披露可靠性」的質疑。根據SFC《企業規管通訊》2024年第3期，保薦人須建立「交叉核對機制」，確保風險因素中的每一項具體風險，都能在招股書其他章節找到對應的數據或陳述支持。
陷阱五：對「緩解措施」的過度樂觀
風險因素章節通常允許申請人同時披露「緩解措施」，但SFC警告不得以「緩解措施」淡化風險的實質性。例如，一家生物科技公司將「臨床試驗失敗風險」描述為「已聘請全球頂尖CRO（合約研究組織）管理，失敗概率低於行業平均」，但未披露該CRO過去三年有兩項同類試驗因數據造假被FDA暫停。此類「選擇性披露」可能構成《證券及期貨條例》第384條下的誤導性陳述。正確做法是：客觀描述緩解措施的局限性，例如「CRO的經驗可降低部分操作風險，但無法完全消除試驗設計或監管審批的不確定性」。
行業特定風險的深度剖析：以生物科技與金融科技為例
生物科技：臨床數據與監管路徑的量化披露
生物科技公司（根據《主板上市規則》第18A章）的風險因素章節，是監管審查的重災區。港交所2024年審閱的18A申請中，67%的首次回覆涉及風險因素。核心要求包括：(1) 臨床試驗風險須具體至「Phase IIb試驗的入組人數（目標300人，實際已入組120人）及主要終點（無進展生存期PFS）的統計學假設」；(2) 監管審批風險須明確列出目標監管機構（NMPA、FDA、EMA）的具體審批階段及預計時間表；(3) 專利風險須披露核心專利的到期日（如2035年6月）及競爭對手的專利挑戰情況。2025年1月，一家18A申請人因未披露其核心候選藥物的「Fast Track」資格已被FDA撤銷，被港交所要求撤回申請並重新提交。
金融科技：合規風險與跨境資金流動
金融科技公司（包括虛擬資產平台、支付機構及數字銀行）的風險因素，須覆蓋《打擊洗錢條例》（第615章）、《支付系統及儲值支付工具條例》（第584章）及SFC《虛擬資產交易平台指引》的合規要求。實務中，監管特別關注：(1) 跨境資金流動的合規風險，例如公司通過BVI或開曼群島架構處理用戶資金，須披露各司法管轄區的資金凍結或制裁風險；(2) 牌照續期風險，例如公司持有的「儲值支付工具牌照」（SVF）將於2026年到期，須披露續期條件（如最低資本要求HKD 25 million）及不獲續期的業務影響（如用戶資金需即時退還）；(3) 技術風險，例如區塊鏈共識機制的安全性漏洞，須量化潛在損失（如2024年DeFi協議因智能合約漏洞損失USD 1.2 billion的案例參考）。
監管審查的實戰應對：從回覆到聆訊
首次回覆的黃金48小時
當港交所或SFC就風險因素章節發出查詢時，申請人及保薦人須在收到通知後48小時內提交初步回應，否則可能觸發「延遲審閱」程序。根據《主板上市規則》第9.03(1)條，港交所可在申請人未及時回應的情況下，發出「原則上拒絕」意向書。實務中，回應策略包括：(1) 若查詢涉及「遺漏風險」，須立即補充具體風險描述及量化數據，並附上董事會決議確認該風險已獲知悉；(2) 若查詢涉及「表述模糊」，須修改為精確語言，例如將「可能影響業務」改為「若發生，預計導致2025年收入下降8%-12%」；(3) 若查詢涉及「緩解措施誤導」，須刪除或修正相關陳述，並承認局限性。
上市委員會聆訊前的風險因素審閱
在上市委員會聆訊前，港交所通常會要求申請人提交「風險因素章節最終版」，並由保薦人出具「確認函」，確認該章節已根據所有監管意見修改。2024年一宗案例中，申請人在聆訊前一周被要求重新排序風險因素，原因是最新季度數據顯示「客戶流失率從5%升至12%」，該風險應升至首位。保薦人須在聆訊中口頭回應委員提問，例如「為何未在首次申請時披露該數據？」——此時，若無合理理由（如數據在申請後才生成），可能影響聆訊結果。
上市後的持續責任
風險因素章節的責任不隨上市終止。根據《主板上市規則》第13.09條及《內幕消息條例》（第571V章），上市公司須在年報及中期報告中更新風險因素，若原有風險已發生或出現新風險（如主要客戶破產），須即時披露。2025年4月，一家2023年上市的生物科技公司因未在年報中更新其核心產品在歐洲的審批延遲風險，被SFC罰款HKD 8 million，並要求董事參加培訓課程。
結論與具體行動建議
風險因素章節的撰寫已從「形式合規」進化為「實質披露」的核心戰場，其質量直接影響上市進度、監管信任度及後續合規成本。以下是五項具體行動建議：
-
在撰寫前，由保薦人律師團根據《上市決策》HKEX-LD121-2017及SFC《企業規管通訊》2024年第3期，對申請人業務進行「風險地圖繪製」，識別至少20項具體風險，並量化其中10項的潛在財務影響（如收入百分比或絕對金額）。
-
風險因素章節須與招股書內「業務」、「財務」及「行業」章節建立交叉引用索引，確保每一項風險均有對應數據支持，並由獨立第三方核實（如審計師確認財務影響假設的合理性）。
-
對於生物科技（第18A章）及金融科技申請人，須在風險因素中獨立披露臨床試驗進度、監管審批時間表及牌照續期條件，並附上外部法律意見（如NMPA或SFC的書面確認）。
-
在提交申請前，進行至少兩輪「監管模擬審查」，由獨立顧問（非保薦人團隊）模擬港交所及SFC的提問，重點測試風險因素的具體性、排序合理性及緩解措施的客觀性。
-
上市後，建立「風險因素更新機制」，每季度由董事會審閱一次，若發生觸發事件（如主要客戶流失、法規變動、訴訟啟動），須在48小時內啟動內幕消息披露程序，而非等待年報或中期報告。