内部监控

香港联合交易所有限公司（「香港交易所」）已刊发《新上市申请人指南》（「指南」），自2024年1月1日起生效，新增有关企业管治及环境、社会及管治（「ESG」）的招股书披露要求及指引（即《指南》第4.3章）。拟上市企业及业界应关注该指南对于招股书内容之影响，以及时评估及完善上市时间表。
 
<a href="../../../../../uploads/HKEX_s_Latest_Prospectus_Disclosure_Requirements_on_Corporate_Governance_and_Environmental_Social_and_Governance_under_the_Guide_for_New_Listing_Applicants_CN_V5_27643ac355.pdf" target="_blank" rel="noopener">按此阅读报告 </a>
<a href="../../../../../uploads/HKEX_s_Latest_Prospectus_Disclosure_Requirements_on_Corporate_Governance_and_Environmental_Social_and_Governance_under_the_Guide_for_New_Listing_Applicants_CN_V5_27643ac355.pdf" target="_blank" rel="noopener"><img src="../../../../../uploads/Screenshot_2024_01_19_at_6_42_07_PM_e9a09a3508.png" width="500" /></a>

Screenshot 2024-01-19 at 6.50.37 PM.png

香港交易所《新上市申请人指南》对于招股书当中有关企业管治及环境、社会及管治的披露要求

为指导、规范个人信息保护合规审计活动，国家互联网信息办公室起草并发布了《个人信息保护合规审计管理办法（征求意见稿）》及配套的《个人信息保护合规审计参考要点》，并公开征求公众意见。
 
本司选取当中的精要部分进行说明，从内部监控角度提供进一步的解读，以协助个人信息处理企业能更好地理解个人信息保护合规要求。
 
<a href="../../../../../uploads/_fdce7fe2df.pdf" target="_blank" rel="noopener">按此阅读报告</a>
<a href="../../../../../uploads/_fdce7fe2df.pdf"><img src="../../../../../uploads/Screenshot_2023_11_10_at_2_54_45_PM_4b82713fd2.png" width="500" /></a>

Screenshot 2023-11-10 at 2.48.31 PM.png

《个人信息保护合规审计管理办法（征求意见稿）》 合规审计讨论

2023年7月，证券及期货事务监察委员会(以下简称“证监会”) 与会计及财务汇报局(以下简称“会财局”)发布了首份联合声明，重点强调上市发行人的贷款、垫款及预付款安排存在的常见监管关注事项。
 上市发行人应当视该声明为官方指引，评估其内部监控系统实施必要的改进措施。
 <a href="../../../../../uploads/AVISTA_Insights_20230731_CN_cb272328df.pdf" target="_blank" rel="noopener">按此阅读声明摘要</a>
 
<a href="../../../../../uploads/AVISTA_Insights_20230731_CN_cb272328df.pdf" target="_blank" rel="noopener"><img src="../../../../../uploads/AVISTA_Insights_20230731_CN_01_5e35e7f639.png" alt="" width="400" height="564" /></a>

joel-filipe-J3eemrdvV_U-unsplash.jpg

证监会与会财局有关贷款、垫付款项、预付款项及类似安排的联合声明摘要

新型冠状病毒让大众居家防疫、企业推行在家办公，推进了资讯科技行业急速发展，线上游戏、通讯交流软件、电商等均是新冠疫情下的赢家。而各行业亦加速转型，采用更多大数据、云端计算及人工智能科技于日常运营。但是，应用新科技所带来的网络安全、数据安全及个人信息安全风险却越见重大。
 
2021年7月初，国家互联网信息办公室发布《网络安全审查办法（修订草案征求意见稿）》对近期中国境内公司申请国外上市所引发的数据安全担忧作出回应。随着各种法规的出台，企业应提高对网络安全、数据安全及用户个人信息保护的关注，加强内控系统，以免触犯法规而对企业营运带来严重影响。
 
请<a href="../../../../../uploads/_2f7fc17902.pdf" target="_blank" rel="noopener">按此</a>下载洞察全文。
 
<a href="../../../../../uploads/_2f7fc17902.pdf" target="_blank" rel="noopener"><img src="../../../../../uploads/cover_3826de4709.JPG" width="600" /></a>

95713048_m.jpg

《网络安全审查办法（修订草案征求意见稿）》下应如何提升企业网络安全内部控制

香港联合交易所（「联交所」）于2020年8月发布了一份《检讨〈上市规则〉纪律处分权力及制裁的条文》的咨询文件（咨询文件）。该咨询文件就《上市规则》第二A章项下联交所的纪律处分权力及制裁措施作出多方面的检讨，以确保有关纪律机制持续稳健及有效。咨询期于2020年10月9日结束。
 
对现行纪律机制的主要建议及加强措施如下：
 
<ol>
<li>降低现时对个人发出公开声明的门槛 目前，只有在董事故意或持续不履行其根据《上市规则》应尽的责任时，联交所才能行使权力发布针对该人士作出损害投资者权益的公开声明，即董事继续任职不利于投资者利益声明（PII声明）。 联交所建议降低现有门槛，因实在难以判断相关董事的行为是否故意。该修订将为联交所提供更大的灵活性，使其能够在必要时向相关董事发布PII声明，而无需证明其行为是故意或持续的。 </li>
<li>加强对个人发出公开声明后的跟进行动及公布规定 目前，若有相关董事被发出PII声明后仍留任，联交所可指令作出的跟进行动仅限于停牌或取消相关发行人的证券或其任何类别证券的上市地位。 为培育上市发行人的合规理念、营造良好的合规文化环境，从而惠及公众投资者，当个案涉及严重不当行为时，联交所可采取以下若干跟进行动︰ (a) 上市委员会或上市复核委员会可指令在指定期间禁止该上市发行人使用市场设施；及 (b) 若然被发出PII声明的人士仍继续出任上市发行人的董事或高级管理阶层成员，联交所即可采取跟进行动。 联交所进一步建议，在联交所针对个别人士作出附带跟进行动的PII声明后，声明中所述的上市发行人的所有公告和公司通讯中均必须提及PII声明， 除非及直至该人士不再是该相关上市发行人的董事或高级管理阶层成员为止。 </li>
<li>增设董事不适合性声明 对于更严重的不当行为，即董事严重或重复不履行职责，联交所提议了一项新的制裁措施，使其能够发表公开声明，指出该董事不适合担任所述上市发行人或其任何附属公司的董事或高级管理阶层成员。 </li>
<li>引入间接责任 联交所亦建议，若出现联交所认为有关人士「… 因其作为或不作为或在知情的情况下导致违反《上市规则》」的情况，所有相关人士均须就违反《上市规则》承担间接责任。 这些人员可能包括董事和高级管理人员，主要股东，专业顾问及其雇员，授权代表，监事和发行人的任何担保人──于有担保的债务证券或结构性产品发行时。 下列是各类人员所需承担其间接责任的示例： (a）财务总监 – 因上市发行人未有于刊发初步业绩公告前取得核数师同意及初步业绩公告严重失实而须承担间接责任； (b）营运总监 – 因上市发行人未有及时以及于其中期财务报告中披露股份押记而须承担间接责任； (c）董事会秘书 – 因上市发行人有关控股股东股份转让的公告严重失实而须承担间接责任； (d）主要股东 – 因上市发行人违反最低公众持股量规定而须承担间接责任；  (e）财务顾问 – 因上市发行人的收购通函严重失实而须承担间接责任。 </li>
</ol>
我们相信透过各项改善措施建议，可进一步确保联交所能及时采取有效的纪律处分措施，以提升市场质素和维持香港资本市场持正运作。