招股書「訴訟及合規」段落嘅潛在炸彈識別

2025年第二季度，香港交易所（HKEX）接連對兩宗主板上市申請發出「原則上拒絕」的指引信，理由直指申請人在招股書「訴訟及合規」章節中對潛在監管風險的披露存在「重大遺漏」及「誤導性陳述」。這兩宗個案的共通點在於，申請人分別涉及內地醫療數據合規與跨境資金流動的灰色地帶，而保薦人在盡職審查過程中未能有效識別及量化相關法律風險。SFC於2025年1月更新的《操守準則》第17.6段明確要求保薦人須就「所有重大法律及監管風險」進行獨立核實，而非單純依賴發行人提供的法律意見書。此舉標誌著監管機構對招股書「訴訟及合規」段落的審查力度已從「形式合規」升級至「實質風險評估」。對於正在籌備上市或處於聆訊階段的企業而言，該章節不再是單純的法律條文羅列，而是一份需要精準拆解的風險地圖——任何一處被忽略的「潛在炸彈」，都可能導致整個上市進程被叫停。

一、訴訟披露的「時間窗」陷阱：從歷史事件到持續風險

1.1 「已和解」不等於「無風險」：SFC對「遺留條款」的審查標準

許多發行人傾向於將已和解的訴訟視為「歷史事件」，在招股書中僅以簡短段落交代案件結果及和解金額。然而，SFC在2024年發出的《上市申請指引信》第GL-104-24號中明確指出，若和解協議包含「不承認責任」（Non-Admission of Liability）條款，且原告方保留在特定條件下重新起訴的權利，則該訴訟仍構成「持續風險」。以2024年某生物科技公司為例，其招股書初稿僅披露了與美國分銷商的一項專利侵權和解，但SFC在審閱過程中發現和解協議中包含一項「業績對賭條款」——若申請人未來三年收入未達標，分銷商有權撤回和解並重新索償。SFC最終要求申請人將該條款的觸發條件、潛在賠償上限及對財務狀況的影響以獨立風險因素形式披露，並在會計師報告中作出相應撥備。

1.2 集體訴訟的「靜默期」：美國SEC與香港SFC的聯動監管

對於計劃同時在美國SEC提交S-1及在香港申請上市的企業，集體訴訟（Class Action）的披露時機尤為關鍵。美國《1933年證券法》第11條賦予投資者在上市後三年內對招股書虛假陳述提起訴訟的權利，而香港《證券及期貨條例》（第571章）第391條則規定，若發行人在香港招股書中遺漏了美國集體訴訟的潛在風險，SFC可依據《證券及期貨（市場失當行為）條例》提起民事程序。2023年，一家同時在納斯達克及港交所遞表的中概股，因未在港版招股書中披露其正處於美國集體訴訟的「類別認證」（Class Certification）階段，被SFC要求暫停上市程序，直至美國法院作出裁決。SFC的立場是：只要訴訟未經最終判決或法院批准的和解，均應視為「重大訴訟」，並需量化其對發行人股權結構及現金流的潛在影響。

1.3 仲裁裁決的「跨境執行」風險：BVI與開曼群島的特殊性

香港上市主體多為開曼群島或BVI註冊公司，其子公司可能在全球多個司法管轄區面臨仲裁。招股書中常見的錯誤是將仲裁結果簡單歸類為「已了結」，卻忽略了裁決在特定司法管轄區的執行障礙。例如，2024年某礦業公司在招股書中披露其與剛果民主共和國政府的一項國際商會（ICC）仲裁已獲勝訴，但未提及該裁決在剛果當地法院的承認程序已遭擱置。SFC在審查中援引《香港上市規則》第2.13條，要求發行人披露裁決的「實際可執行性」及「預期執行時間表」，並由獨立法律顧問出具關於當地司法環境的意見書。對於涉及BVI或開曼群島公司的仲裁，發行人還需考慮《BVI商業公司法》第184A條及《開曼群島公司法》第95條關於「外國判決登記」的具體時效規定，這些細節在招股書中往往被一筆帶過，卻可能成為SFC拒絕申請的直接理由。

二、合規披露的「灰色地帶」：VIE架構與數據安全的交叉風險

2.1 VIE協議的「可執行性」：從法律意見到實質測試

VIE架構的合規披露已成為SFC審查的重中之重。2024年，SFC與HKEX聯合發布《關於VIE架構上市申請的補充指引》，明確要求保薦人必須進行「可執行性測試」（Enforceability Test），而非僅依賴中國法律顧問出具的標準意見書。該測試包括三個層面：第一，VIE協議是否違反《外商投資法》的負面清單規定；第二，協議控制方能否在司法實踐中獲得實際控制權，包括查閱財務記錄、更換管理層及處置資產的權利；第三，若協議被中國法院認定為無效，發行人有無備用方案（如直接持股或資產收購）。2025年初，一家教育科技公司的招股書因僅披露「法律顧問認為VIE協議在法律上有效」，卻未提及該協議在中國法院系統中從未被測試過，被SFC要求補充「實質風險分析」，包括模擬VIE協議被認定無效後的資產處置路徑及對合併財務報表的影響。

2.2 數據出境的「三層合規」：從《數據安全法》到《個人信息保護法》

對於涉及用戶數據處理的發行人，招股書「合規」章節必須涵蓋《中華人民共和國數據安全法》、《個人信息保護法》及《網絡安全審查辦法》的三層合規要求。SFC在2025年內部審查備忘錄中特別指出，發行人不能僅以「已取得相關許可」一筆帶過，而需具體說明：第一，數據分類分級制度的執行情況，包括哪些數據屬於「重要數據」及「核心數據」；第二，數據出境安全評估的申報進度，包括國家網信辦的受理編號及預計審批時間；第三，若涉及跨境醫療或金融數據，還需披露是否已按照《人類遺傳資源管理條例》或《金融數據安全分級指引》完成備案。2024年，一家醫療AI公司因在招股書中未披露其訓練數據中包含部分人類遺傳資源信息，且未取得科技部的出境審批，被SFC要求撤回申請並補充材料。該案例顯示，數據合規已從「程序性披露」升級為「實質性風險評估」，任何遺漏都可能被認定為重大不實陳述。

2.3 反賄賂與反腐敗（ABC）的「地域擴張」：美國FCPA與香港《防止賄賂條例》

香港《防止賄賂條例》（第201章）第9條對私營機構的賄賂行為設有嚴格的刑事責任，而美國《海外反腐敗法》（FCPA）則對在美上市或與美國有聯繫的企業具有域外管轄權。招股書中常見的漏洞是僅披露「已制定反賄賂政策」，卻未說明該政策是否覆蓋所有海外子公司及代理商。SFC在審查中會重點關注：第一，發行人是否在招股書中明確列出其運營所在國的「反腐敗法律清單」，包括中國《刑法》第163條、第164條及美國FCPA；第二，是否披露過去五年內任何政府調查或內部審計發現的潛在違規行為，即使未被正式起訴；第三，是否建立了「第三方盡職審查機制」，特別是針對銷售代理商及政府關係顧問的付款記錄。2023年，一家東南亞基建公司因在招股書中未披露其印尼子公司曾向當地官員支付「加速費」（Facilitation Payment），且該付款在美國FCPA下可能構成違法，被SFC要求暫停上市並由獨立調查機構進行全面審計。

三、招股書「訴訟及合規」段落的結構化拆解：從模板到動態風險地圖

3.1 傳統「清單式披露」的局限性：為何SFC要求「情景分析」

傳統招股書的「訴訟及合規」章節往往採用「清單式」結構，即按「已了結訴訟」、「進行中訴訟」、「潛在訴訟」三個類別羅列案件名稱、金額及狀態。這種做法在SFC 2024年後的審查標準下已不再被接受。SFC要求發行人必須進行「情景分析」（Scenario Analysis），即假設訴訟或合規問題的最壞情況（包括敗訴、罰款、業務中斷），並量化其對發行人財務狀況、現金流及持續經營能力的影響。以2024年某消費品公司為例，其招股書原本僅披露了與供應商的一項違約訴訟，索賠金額為HKD 5,000萬。SFC要求其補充「最壞情景分析」：若敗訴，該筆賠償將佔其淨利潤的42%，且可能觸發銀行貸款協議中的「交叉違約」條款，導致HKD 3億的債務提前到期。該分析最終被納入招股書的「風險因素」章節，並在會計師報告中作出相應的「或有事項」披露。

3.2 「合規矩陣」的構建：將法律要求轉化為可量化的KPI

SFC建議發行人建立「合規矩陣」（Compliance Matrix），將各司法管轄區的法律要求轉化為可量化的關鍵績效指標（KPI）。例如，對於數據合規，KPI可包括：數據分類完成率、員工合規培訓完成率、數據洩露事件響應時間等。招股書中應披露這些KPI的歷史數據及目標值，並由獨立審計機構出具合規報告。2025年，一家金融科技公司在招股書中首次採用了此類結構，詳細展示了其過去三年在《個人信息保護法》合規方面的具體指標：數據分類完成率由2022年的67%提升至2024年的94%，員工培訓完成率由55%提升至89%。SFC在審閱後認為該披露「充分反映了發行人的合規管理能力」，並未要求補充額外材料。這一案例表明，從「被動披露」轉向「主動管理」的合規敘事，不僅能降低監管風險，還能提升投資者對公司治理能力的信心。

3.3 保薦人的「獨立核實」義務：從文件審查到現場走訪

SFC《操守準則》第17.6段明確要求保薦人對招股書中的法律及合規陳述進行「獨立核實」，而非單純依賴發行人提供的法律意見書。這意味著保薦人團隊需要：第一，直接與外部法律顧問溝通，了解其意見書的假設前提及局限性；第二，對關鍵訴訟案件進行「現場走訪」，包括與主審法官或仲裁員的非正式溝通（在允許的司法管轄區內）；第三，對合規問題進行「壓力測試」，例如模擬監管突擊檢查或數據洩露事件。2024年，一家保薦人因未對發行人在中國的數據合規情況進行現場核查，僅依賴發行人提供的「已取得網信辦備案」的書面聲明，被SFC處以HKD 1,200萬罰款，並被暫停處理新股上市申請六個月。該案例警示業界：保薦人的獨立核實義務已從「紙面審查」擴展至「實質驗證」，任何形式的「文件依賴」都可能被視為盡職審查不足。

四、結論與行動建議

招股書「訴訟及合規」段落的撰寫已從「法律文書」進化為「風險管理報告」。對於發行人及保薦人而言，以下五項行動建議可直接降低被SFC拒絕或要求補充材料的概率：

1. 對所有已和解訴訟進行「遺留條款審查」，重點關注和解協議中是否包含業績對賭、重新起訴權或保密條款，並在招股書中量化其對未來財務狀況的影響。

2. 建立「訴訟及合規」的動態更新機制，從遞交A1表格至上市聆訊期間，每個月更新一次訴訟狀態及合規進展，並將更新記錄納入保薦人工作底稿。

3. 為VIE架構及數據合規問題聘請至少兩家獨立法律顧問，分別出具中國法及香港法意見書，並要求其就「最壞情景」進行模擬分析。

4. 在招股書中引入「合規KPI」章節，將法律要求轉化為可量化的管理指標，並由獨立審計機構出具合規報告，以證明發行人的合規管理能力。

5. 保薦人須對所有重大法律風險進行「現場核實」，包括直接與外部法律顧問、監管機構（在允許範圍內）及關鍵證人進行面談，並保留完整的核實記錄。