证监会等四部门发文，明确境内企业境外上市信息安全责任

对于本次对《规定》的公开征求意见，证监会相关部门负责人表示，中国证监会坚定支持企业根据自身意愿自主选择上市地。《规定》的修订旨在进一步加强境内企业境外发行上市相关保密和档案管理工作，明确上市公司信息安全责任，维护国家信息安全，减少不必要的涉密敏感信息进入工作底稿，提高跨境监管合作的效率，体现了统筹开放与安全的理念，将促进中国境内企业境外发行证券和上市活动有序开展。

《规定》修订所涉及的十项要点：

1、为境外上市涉及的相关保密和档案管理工作提供更加清晰的指引，便利有关市场主体依法依规高效开展境外发行上市活动。

2、指导企业妥善管理涉密和敏感信息，履行好维护国家信息安全的主体责任。

3、相关监管部门与境外监管机构安全高效开展包括联合检查在内的跨境监管合作活动，共同维护全球投资者权益。

4、删除了原《规定》关于“现场检查应以我国监管机构为主进行，或者依赖我国监管机构的检查结果”的表述。

5、明确境外证券监督管理机构及有关主管部门提出就境内企业境外发行证券和上市相关活动对境内企业以及为该等企业提供相关证券服务的证券公司、证券服务机构进行调查取证或开展检查的，应当通过跨境监管合作机制进行。

6、证监会或有关主管部门依据双多边合作机制提供必要的协助，为安全高效开展包括联合检查在内的跨境监管合作提供制度保障。

7、如因审计工作需要确有必要提供的，《规定》重申企业须按照相关法律法规履行必要的审批或备案程序，并要求企业保留履行程序和提供信息的相关记录并向中介机构提供书面说明，不会给企业带来过高的合规成本。

8、《规定》的落实，将提升企业维护信息安全和防范法律风险的能力，促进企业依法合规开展境外发行上市活动。

9、继续支持各类符合条件的企业赴境外上市，不断深化跨境监管合作。

10、规定修订将进一步提升境外上市企业的合规水平，促进境外上市活动健康有序发展。

四部门共同发文，便利境内企业境外发行上市

原先的《规定》发布于2009年，是一部规范境内企业境外发行上市有关保密和档案管理事宜的规范性文件，对境内企业向证券公司、会计师事务所等证券服务机构以及境外监管机构提供涉密或敏感信息应当履行的程序作出了规定。《规定》的适用范围为“发行境外上市外资股的境内公司”，并规定境外中资控股上市公司的境内股权持有单位参照执行。十多年来，《规定》在规范境内企业境外发行上市过程中的信息安全管理、特别是对外提供审计工作底稿的程序管理方面发挥了一定的积极作用。

“随着形势变化，《规定》日益面临一些不适应的情况。”证监会相关部门负责人表示，一是覆盖面不全。近年来不少境内企业以间接方式赴香港、美国等境外市场上市，而《规定》并不适用于此类公司，存在一定的规范盲区。二是不适应上位法的变化。《国务院关于境内企业境外发行证券和上市的管理规定（草案征求意见稿）》（以下简称《国务院管理规定》）拟对境内企业直接和间接境外上市活动统一实施备案管理。《规定》须相应作出调整。三是不适应跨境监管合作的要求。近年来国际资本市场跨境监管合作的实践不断深化，有必要对相关制度安排予以完善，为下一步安全高效开展合作提供制度保障。

证监会相关部门负责人表示，本次修订，将为境外上市涉及的相关保密和档案管理工作提供更加清晰的指引，便利有关市场主体依法依规高效开展境外发行上市活动;将指导企业妥善管理涉密和敏感信息，履行好维护国家信息安全的主体责任;也将有助于相关监管部门与境外监管机构安全高效开展包括联合检查在内的跨境监管合作活动，共同维护全球投资者权益。

五方面修改，有关境外检查的规定有变动

原《规定》共十二条，修订后共十三条，删减两条，新增三条，主要修订内容包括了五方面：

一是保持与上位法的衔接。将《国务院管理规定》加入《规定》第一条，作为其上位法规之一，并将原《规定》标题和正文中出现的“在境外发行证券与上市”的表述，参考《国务院管理规定》的表述，统一修改为“境内企业境外发行证券和上市”。增加《会计法》《注册会计师法》等法律以及《国务院管理规定》为上位依据。

二是将适用范围扩大至境外间接上市企业。删除此前《规定》中关于境外上市公司的定义和境外中资控股上市公司的境内股权持有单位参照执行的规定，与《国务院管理规定》保持一致，将“境内企业”定义为包括在境外直接发行上市的境内股份有限公司和境外间接发行上市主体的境内运营实体。

三是增加程序性要求，明确企业保密责任。为使企业切实担负信息安全的主体责任，修订后的《规定》将要求境内企业境外发行上市过程中向证券公司、会计师事务所等证券服务机构以及境外监管机构提供、披露，或者通过其境外上市主体等提供、披露文件资料时，遵守保密相关法律法规。要求境内企业向有关证券公司、证券服务机构提供文件、资料时，就提供的涉密敏感信息具体情况提供书面说明。证券公司、证券服务机构应当妥善保存上述书面说明以备查。

具体来看，境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供、公开披露，或者通过其境外上市主体等提供、公开披露涉及国家秘密、机关单位工作秘密的文件、资料的，应当依法报有审批权限的主管部门批准，并报同级保密行政管理部门备案。是否属于国家秘密不明确或者有争议的，应当报有关保密行政管理部门确定；是否属于机关单位工作秘密不明确或者有争议的，应当报有关业务主管部门确定。

境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供、公开披露，或者通过其境外上市主体等提供、公开披露其他泄露后会对国家安全或者公共利益造成不利影响的文件、资料的，应当按照国家有关规定，严格履行相应程序。

四是明确会计档案管理要求。明确境内企业向有关证券公司、证券服务机构、境外监管机构等单位和个人提供对国家和社会具有重要保存价值的会计档案或会计档案复制件的，应当按照国家有关规定履行相应程序。 

五是修改有关境外检查的规定。结合跨境审计监管合作的国际惯例，删除《规定》中关于“现场检查应以我国监管机构为主进行，或者依赖我国监管机构的检查结果”的表述。结合《证券法》第一百七十七条的规定，明确境外证券监督管理机构及有关主管部门提出就境内企业境外发行证券和上市相关活动对境内企业以及为该等企业提供相关证券服务的证券公司、证券服务机构进行调查取证或开展检查的，应当通过跨境监管合作机制进行，证监会或有关主管部门依据双多边合作机制提供必要的协助，为安全高效开展包括联合检查在内的跨境监管合作提供制度保障。

《规定》明确，境内有关企业、证券公司和证券服务机构，在配合境外证券监督管理机构或境外有关主管部门调查、检查或提供文件资料前，应当事先向证监会或有关主管部门报告。

继续支持各类符合条件的企业赴境外上市

证监会表示，国家继续支持各类符合条件的企业赴境外上市，不断深化跨境监管合作，相信规定修订将进一步提升境外上市企业的合规水平，促进境外上市活动健康有序发展。欢迎社会各界提出宝贵意见，证监会和有关部门将根据公开征求意见情况，进一步修改完善规定，履行法定程序后尽快发布实施。

证监会有关部门负责人表示，删除了原《规定》关于“现场检查应以我国监管机构为主进行，或者依赖我国监管机构的检查结果”的表述。这体现了中国监管部门对跨境审计监管合作一贯的开放态度，也符合相关国际惯例做法，将为安全、高效开展包括联合检查在内的跨境监管合作提供制度保障。

谈及《规定》是否会提高企业的合规成本时，证监会相关部门负责人表示，依法依规做好涉密敏感信息的管理，落实信息安全主体责任，是企业合规经营的重要内容。从实践情况看，企业向有关证券公司、证券服务机构提供包含涉密或敏感信息的文件、资料应属极少数情况。如因审计工作需要确有必要提供的，《规定》重申企业须按照相关法律法规履行必要的审批或备案程序，并要求企业保留履行程序和提供信息的相关记录并向中介机构提供书面说明，不会给企业带来过高的合规成本。《规定》的落实，将提升企业维护信息安全和防范法律风险的能力，促进企业依法合规开展境外发行上市活动。

文章来源：记者程丹，券商中国。

全球财富管理论坛

全球财富管理论坛是在金融开放背景下，为顺应全球资产管理行业发展与中国资产管理行业转型需求，由清华大学经济管理学院、孙冶方经济科学基金会、中国财富管理50人论坛联合发起成立的一个国际性交流平台组织，论坛旨在构建一个汇聚全球资产拥有者和管理者、监管部门和市场代表的长期对话沟通平台，为国内外资产管理机构搭建交流与合作的桥梁。