2022年4月2日，证监会公布《关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定（征求意见稿）》，向社会公开征求意见。  

证监会有关部门负责人答记者问时表示，新规明确境外监管机构在中国境内进行调查取证或开展检查的应当通过跨境监管合作机制进行，证监会和有关主管部门依据双多边合作机制提供必要的协助。同时，结合跨境审计监管合作的国际惯例，删除了原规定关于“现场检查应以我国监管机构为主进行，或者依赖我国监管机构的检查结果”的表述。  

上述负责人指出，这体现了中国监管部门对跨境审计监管合作一贯的开放态度，也符合相关国际惯行做法，将为安全、高效开展包括联合检查在内的跨境监管合作提供制度保障。  

指导企业妥善管理涉密和敏感信息  

证监会有关部门负责人答记者问时表示，原规定出台于2009年，在当时情况下对规范境外上市相关保密和档案管理工作发挥了积极作用。十多年来，相关的法规和制度环境明显变化，市场和监管实践不断深化，原规定日益不适应新的形势。  

本次修订，将为境外上市涉及的相关保密和档案管理工作提供更加清晰的指引，便利有关市场主体依法依规高效开展境外发行上市活动；将指导企业妥善管理涉密和敏感信息，履行好维护国家信息安全的主体责任；也将有助于相关监管部门与境外监管机构安全高效开展包括联合检查在内的跨境监管合作活动，共同维护全球投资者权益。  

“中国证监会坚定支持企业根据自身意愿自主选择上市地。”上述负责人表示，《规定》的修订旨在进一步加强境内企业境外发行上市相关保密和档案管理工作，明确上市公司信息安全责任，维护国家信息安全，减少不必要的涉密敏感信息进入工作底稿，提高跨境监管合作的效率，体现了统筹开放与安全的理念，将促进中国境内企业境外发行证券和上市活动有序开展。  

五方面修改有关境外检查的规定有变动  

原《规定》共十二条，修订后共十三条，删减两条，新增三条，主要修订内容包括了五方面：  

一是保持与上位法的衔接。将《国务院管理规定》加入《规定》第一条，作为其上位法规之一，并将原《规定》标题和正文中出现的“在境外发行证券与上市”的表述，参考《国务院管理规定》的表述，统一修改为“境内企业境外发行证券和上市”。增加《会计法》《注册会计师法》等法律以及《国务院管理规定》为上位依据。  

二是将适用范围扩大至境外间接上市企业。删除此前《规定》中关于境外上市公司的定义和境外中资控股上市公司的境内股权持有单位参照执行的规定，与《国务院管理规定》保持一致，将“境内企业”定义为包括在境外直接发行上市的境内股份有限公司和境外间接发行上市主体的境内运营实体。  

值得一提的是，关于修订背景，证监会于公告中表示，随着形势变化，《规定》日益面临一些不适应的情况。比如近年来不少境内企业以间接方式赴中国香港、美国等境外市场上市，而《规定》并不适用于此类公司，存在一定的规范盲区。  

三是增加程序性要求，明确企业保密责任。为使企业切实担负信息安全的主体责任，修订后的《规定》将要求境内企业境外发行上市过程中向证券公司、会计师事务所等证券服务机构以及境外监管机构提供、披露，或者通过其境外上市主体等提供、披露文件资料时，遵守保密相关法律法规。要求境内企业向有关证券公司、证券服务机构提供文件、资料时，就提供的涉密敏感信息具体情况提供书面说明。证券公司、证券服务机构应当妥善保存上述书面说明以备查。  

具体来看，境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供、公开披露，或者通过其境外上市主体等提供、公开披露涉及国家秘密、机关单位工作秘密的文件、资料的，应当依法报有审批权限的主管部门批准，并报同级保密行政管理部门备案。是否属于国家秘密不明确或者有争议的，应当报有关保密行政管理部门确定；是否属于机关单位工作秘密不明确或者有争议的，应当报有关业务主管部门确定。  

境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供、公开披露，或者通过其境外上市主体等提供、公开披露其他泄露后会对国家安全或者公共利益造成不利影响的文件、资料的，应当按照国家有关规定，严格履行相应程序。  

四是明确会计档案管理要求。明确境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供对国家和社会具有重要保存价值的会计档案或会计档案复制件的，应当按照国家有关规定履行相应程序。  

五是修改有关境外检查的规定。结合跨境审计监管合作的国际惯例，删除《规定》中关于“现场检查应以我国监管机构为主进行，或者依赖我国监管机构的检查结果”的表述。结合《证券法》第一百七十七条的规定，明确境外证券监督管理机构及有关主管部门提出就境内企业境外发行证券和上市相关活动对境内企业以及为该等企业提供相关证券服务的证券公司、证券服务机构进行调查取证或开展检查的，应当通过跨境监管合作机制进行，证监会或有关主管部门依据双多边合作机制提供必要的协助，为安全高效开展包括联合检查在内的跨境监管合作提供制度保障。  

《规定》明确，境内有关企业、证券公司和证券服务机构，在配合境外证券监督管理机构或境外有关主管部门调查、检查或提供文件资料前，应当事先向证监会或有关主管部门报告。  

促进企业依法合规开展境外发行上市活动  

证监会有关部门负责人表示，《规定》要求企业向有关证券公司、证券服务机构提供关于执行《规定》第三条、第四条情况的书面说明，不会给企业带来过高的合规成本。  

“依法依规做好涉密敏感信息的管理，落实信息安全主体责任，是企业合规经营的重要内容。”上述负责人说。从实践情况看，企业向有关证券公司、证券服务机构提供包含涉密或敏感信息的文件、资料应属极少数情况。如因审计工作需要确有必要提供的，《规定》重申企业须按照相关法律法规履行必要的审批或备案程序，并要求企业保留履行程序和提供信息的相关记录并向中介机构提供书面说明，不会给企业带来过高的合规成本。《规定》的落实，将提升企业维护信息安全和防范法律风险的能力，促进企业依法合规开展境外发行上市活动。  

证监会出台新政策的背景  

去年12月2日，美国SEC通过了《外国公司问责法》（HFCAA）的最终规定。该法案规定，如果美国上市公司会计监督委员会（PCAOB）连续三年无法审计其所要求的会计报告，SEC可以禁止该公司的股票交易，并从美国的交易所退市。此外，该法案还要求在美上市公司披露其是否由任何的外国政府持股或控制，并提供其审计底稿。  

根据HFCAA的规定，如果一家上市公司聘请了注册于美国之外的审计师，且美国上市公司会计监督委员会认定在其注册地无法完整开展检查或调查，则SEC有责任持续识别该公司并予以披露。SEC基于上市公司披露的2021年年报开始正式识别工作，因此，随着未来几个月更多无论中概股还是其他外国公司公布年报，预计该名单还将逐步延伸。列入临时清单后，公司并不会被要求立即退市，而是将连续三年继续接受检查，如果至2024年初（发布2023年年报后）连续三年仍未满足条件，则可能被要求从美国退市。  

美国时间3月30日，美国证券交易委员会（SEC）将百度、富途控股、爱奇艺、凯信远达医药和Nocera加入“预摘牌名单”，这也是自3月份以来的第三批。根据SEC的说法，这5家公司需要于4月20日前向SEC提供证据，证明自己不具备被摘牌的条件。若无法证明，则会被列入“确定摘牌名单”。  

北京时间3月31日，中国证监会国际部负责人表示，经向美国SEC了解，这是美国监管部门执行《外国公司问责法》的一个正常程序，列入清单的公司是否在未来两年真正退市，最终取决于中美审计监管合作的进展与结果。  

而整个3月，全球表现最差的就是中概股。  

【深度阅读】  

关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定（征求意见稿）  

一、为保障国家经济安全，保护社会公共利益，规范境内企业境外发行证券和上市相关保密和档案管理工作，支持企业依法合规开展境外发行证券和上市活动，根据《中华人民共和国证券法》《中华人民共和国保守国家秘密法》《中华人民共和国档案法》《中华人民共和国会计法》《中华人民共和国注册会计师法》《中华人民共和国国家安全法》和《国务院关于境内企业境外发行证券和上市的管理规定》等法律法规的有关规定，制定本规定。  

二、境内企业境外发行证券和上市活动中，境内企业以及提供相关证券服务的证券公司、证券服务机构应当严格遵守中华人民共和国相关法律法规以及本规定的要求，增强保守国家秘密和加强档案管理的法律意识，建立健全保密和档案工作制度，采取必要措施落实保密和档案管理责任，不得泄露国家秘密，不得损害国家和公共利益。  

前款所称境内企业包括境外直接发行上市的境内股份有限公司和境外间接发行上市主体的境内运营实体；所称证券公司、证券服务机构包括境内外证券公司、证券服务机构以及其在境内的成员机构、代表机构、联营机构、合作机构等关联机构。  

三、境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供、公开披露，或者通过其境外上市主体等提供、公开披露涉及国家秘密、机关单位工作秘密的文件、资料的，应当依法报有审批权限的主管部门批准，并报同级保密行政管理部门备案。是否属于国家秘密不明确或者有争议的，应当报有关保密行政管理部门确定；是否属于机关单位工作秘密不明确或者有争议的，应当报有关业务主管部门确定。  

四、境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供、公开披露，或者通过其境外上市主体等提供、公开披露其他泄露后会对国家安全或者公共利益造成不利影响的文件、资料的，应当按照国家有关规定，严格履行相应程序。  

五、境内企业向有关证券公司、证券服务机构提供文件、资料时，应按照国家相关保密规定处理相关文件、资料，并就执行本规定第三条、第四条的情况提供书面说明。证券公司、证券服务机构应当妥善保存上述书面说明以备查。境外会计师事务所从事境内企业境外发行证券和上市相关审计业务的，应当按照国家有关规定履行相应程序。境内企业不得向未履行相应程序的境外会计师事务所提供会计档案。  

六、境内企业经履行相应程序后，向有关证券公司、证券服务机构等提供涉及国家秘密、机关单位工作秘密或者其他泄露后会对国家安全或者公共利益造成不利影响的文件、资料的，双方应当依照《中华人民共和国保守国家秘密法》等法律法规及本规定，签订保密协议，明确有关证券公司、证券服务机构等承担的保密义务和责任。证券公司、证券服务机构应当遵守我国保密及档案管理的要求，妥善保管获取的上述文件、资料。  

七、境内企业、有关证券公司、证券服务机构发现国家秘密已经泄露或者可能泄露的，应当立即采取补救措施并及时向有关机关、单位报告。机关、单位接到报告后，应当立即作出处理，并及时向保密行政管理部门报告。  

八、境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供对国家和社会具有重要保存价值的会计档案或会计档案复制件的，应当按照国家有关规定履行相应程序。  

九、为境内企业境外发行证券和上市提供相关证券服务的证券公司、证券服务机构在境内形成的工作底稿等档案应当存放在境内。未经有关主管部门批准，不得通过携带、寄运等任何方式将其转移至境外或者通过信息技术等任何手段传递给境外机构或者个人。涉及对国家和社会具有重要保存价值的档案或档案复制件需要出境的，按照国家有关规定办理审批手续。  

十、证监会、财政部、国家保密局和国家档案局等有关主管部门建立协作机制，在各自的职权范围内依法对境内企业境外发行证券和上市活动中涉及保密和档案管理的有关事项进行规范和监督检查。  

十一、境外证券监督管理机构及有关主管部门提出就境内企业境外发行证券和上市相关活动对境内企业以及为该等企业境外发行证券和上市提供证券服务的证券公司、证券服务机构进行调查取证或开展检查的，应当通过跨境监管合作机制进行，证监会或有关主管部门依据双多边合作机制提供必要的协助。境内有关企业、证券公司和证券服务机构，在配合境外证券监督管理机构或境外有关主管部门调查、检查或提供文件资料前，应当事先向证监会或有关主管部门报告。  

十二、境内企业境外发行证券和上市活动中，任何单位和个人违反《中华人民共和国保守国家秘密法》和《中华人民共和国档案法》等法律法规的，由有关部门依法追究法律责任；涉嫌犯罪的，移送司法机关依法追究刑事责任。  

十三、本规定自公布之日起施行。《关于加强在境外发行证券与上市相关保密和档案管理工作的规定》（证监会公告〔2009〕29号）同时废止。  

证监会有关部门负责人答记者问  

2022年4月2日，证监会公布《关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定（征求意见稿）》（以下简称《规定》），向社会公开征求意见。针对各界关注的问题，记者采访了证监会有关部门负责人。  

1.问:现阶段修订《关于加强在境外发行证券与上市相关保密和档案管理工作的规定》（证监会公告〔2009〕29号）的主要考虑是什么？  

答:上述规定出台于2009年，在当时情况下对规范境外上市相关保密和档案管理工作发挥了积极作用。十多年来，相关的法规和制度环境明显变化，市场和监管实践不断深化，前述规定日益不适应新的形势。  

本次修订，将为境外上市涉及的相关保密和档案管理工作提供更加清晰的指引，便利有关市场主体依法依规高效开展境外发行上市活动；将指导企业妥善管理涉密和敏感信息，履行好维护国家信息安全的主体责任；也将有助于相关监管部门与境外监管机构安全高效开展包括联合检查在内的跨境监管合作活动，共同维护全球投资者权益。  

2.问:《规定》的发布对促进境外上市活动有何积极意义？  

答:中国证监会坚定支持企业根据自身意愿自主选择上市地。《规定》的修订旨在进一步加强境内企业境外发行上市相关保密和档案管理工作，明确上市公司信息安全责任，维护国家信息安全，减少不必要的涉密敏感信息进入工作底稿，提高跨境监管合作的效率，体现了统筹开放与安全的理念，将促进中国境内企业境外发行证券和上市活动有序开展。  

3.问:《规定》对跨境监管合作，特别是审计监管合作有何积极作用？  

答:《规定》根据《证券法》第一百七十七条的规定，明确境外监管机构在中国境内进行调查取证或开展检查的应当通过跨境监管合作机制进行，证监会和有关主管部门依据双多边合作机制提供必要的协助。同时，结合跨境审计监管合作的国际惯例，删除了原《规定》关于“现场检查应以我国监管机构为主进行，或者依赖我国监管机构的检查结果”的表述。这体现了中国监管部门对跨境审计监管合作一贯的开放态度，也符合相关国际惯行做法，将为安全、高效开展包括联合检查在内的跨境监管合作提供制度保障。  

4.问:《规定》要求企业向有关证券公司、证券服务机构提供关于执行《规定》第三条、第四条情况的书面说明，是否将提高企业的合规成本？  

答:依法依规做好涉密敏感信息的管理，落实信息安全主体责任，是企业合规经营的重要内容。从实践情况看，企业向有关证券公司、证券服务机构提供包含涉密或敏感信息的文件、资料应属极少数情况。如因审计工作需要确有必要提供的，《规定》重申企业须按照相关法律法规履行必要的审批或备案程序，并要求企业保留履行程序和提供信息的相关记录并向中介机构提供书面说明，不会给企业带来过高的合规成本。《规定》的落实，将提升企业维护信息安全和防范法律风险的能力，促进企业依法合规开展境外发行上市活动。