2024年红筹上市新规：境内运营公司合规整改要点
2024年，境内企业赴港红筹上市迎来一轮重要的规则更新。中国证监会发布《境内企业境外发行证券和上市管理试行办法》及配套指引（俗称”境外发行备案新规”），香港联交所同步收紧对红筹架构、特别是 VIE 结构的披露要求。对于拟以香港为跳板出海的内地企业而言，过去”先把公司搭起来再说”的粗放路径已经走不通——上市前的合规整改，决定了能否拿到备案、能否通过聆讯，更决定了上市后的监管风险敞口。
本文围绕境内运营公司本身的合规整改，从境外发行备案、外资准入合规、VIE 架构披露三个维度，梳理一份可以直接落到法务、财务、业务团队工作日历上的整改清单。
一、新规改变了什么？
1. 由”批准制”转向”备案制”
新规实施前，境内企业境外上市需要向中国证监会走批准程序；新规之后，统一改为事前备案，且明确要求在向境外监管机构提交上市申请后 3 个工作日内 向证监会提交备案材料。备案不是”过场”，证监会可以要求补充材料、问询，甚至在规定期限内未完成备案的，不得完成境外发行上市。
2. VIE 架构不再”另眼相看”，但必须充分披露
新规并未禁止 VIE 架构，但明确把”协议控制”纳入境外发行备案的适用范围。架构是否合规、协议是否完备、控制是否稳定——这些都要在招股书中充分披露，并接受监管问询。
3. 外资准入负面清单成为隐形门槛
境外投资者（包括红筹架构中的离岸 SPV）持有境内运营公司权益，本质上属于外商投资。新规要求境内运营公司全面对照《外商投资准入特别管理措施（负面清单）》自检，行业准入是否合规、是否需要外资准入许可、是否涉及外资禁止或限制领域——这些都直接影响备案能否通过。
4. 数据出境与网络安全审查进入实质审查范围
涉及数据处理、用户规模达到一定阈值、关键信息基础设施的运营公司，可能触发网络安全审查与数据出境安全评估。这部分一旦在备案阶段被提出，整改周期往往以季度计，必须前置规划。
二、合规整改三大板块
板块 1：境外发行备案的”硬性动作”
| 整改事项 | 责任部门 | 整改要点 | 备注 |
|---|---|---|---|
| 境外发行备案材料准备 | 法务、财务、董秘办 | 招股说明书草稿、行业主管部门出具的无异议函（如需）、股东穿透核查、最终实控人说明 | 备案材料需与招股书一致，重大变化需重新备案 |
| 安全审查评估（如适用） | 法务、信息安全部门 | 数据出境安全评估申报、网络安全审查申报 | 用户超 100 万或涉及重要数据的运营公司须重点评估 |
| 行业主管部门沟通 | 业务、法务 | 涉及教育、传媒、互联网金融、医疗等行业的，须取得行业主管部门的无异议函或合规说明 | 提前 6 个月以上启动沟通 |
| 证监会问询答复 | 法务、财务、董秘办 | 在规定期限内（一般 30 个工作日，可延长一次）提交问询答复 | 错过期限视同放弃本次发行 |
特别提示：备案过程中如果发生重大变化（例如股权架构调整、对赌协议触发回购、新增大额诉讼），需要在变化发生之日起 3 个工作日内 重新备案或补充备案。
板块 2：境内运营公司的”合规自检”
这一板块的目标，是让境内运营公司在备案阶段能够交出一份经得起穿透核查的合规清单。
1. 外资准入合规
- 比对《外商投资准入特别管理措施（负面清单）》（以最新版本为准），确认公司所处行业是否允许外资持股、是否有股权比例上限、是否有特定资质要求。
- 若属于限制或禁止类业务，应当考虑剥离相关业务或调整红筹架构，将受限业务装入境内运营公司、把境外上市主体放在允许外资进入的业务上。
- 历史外资股东进入是否经过审批？是否有”返程投资”未登记的情形？这些都要逐笔梳理。
2. 业务资质与许可
- 牌照是否齐全？例如增值电信业务经营许可证（ICP/EDI）、网络文化经营许可证、医疗器械经营许可、食品经营许可等。
- 资质是否在有效期内？是否存在过期未续期的情况？
- 是否存在超越资质范围经营的情形？
3. 数据合规
- 是否完成个人信息保护影响评估（PIPIA）？
- 是否完成数据出境安全评估、个人信息出境标准合同备案或个人信息保护认证？具体以企业自身数据出境体量与目的地法规要求。
- 是否建立数据分类分级管理制度？
4. 资金与税务
- 历次境外融资是否完成外汇登记（37 号文登记、ODI 备案）？
- 是否存在大额资金跨境流动未申报的情形？
- 历史税款是否足额缴纳？是否存在欠税、漏税？
5. 关联交易与同业竞争
- 境内运营公司与拟上市红筹主体及其他关联方的关联交易是否公允、是否充分披露？
- 实际控制人名下是否还有其他经营相同或相似业务的实体？是否需要整合或承诺避免同业竞争？
板块 3：VIE 架构的”披露与稳定性”
虽然新规未禁止 VIE，但监管通过”披露 + 问询”的方式倒逼企业自证架构稳定性。建议从以下几个维度做整改：
- 协议完备性：独家咨询与服务协议、表决权委托协议、股权质押协议、期权协议等核心控制协议是否齐备？签署方是否准确？是否有未登记、未生效的情形？
- 控制链条稳定性：WFOE 对境内运营公司的控制是否真正落实？境内运营公司核心印章、证照、银行账户是否均由 WFOE 通过协议实质控制？
- 触发条款清理：协议中是否存在显失公平或被认定为”变相规避外资准入”的条款？例如过于严苛的赎回条款、超出市场水平的咨询费定价。
- 应急预案：如果协议控制因法律变更被认定无效，境内运营公司是否准备了备用方案（例如将受限业务剥离、调整股东结构）？
涉及 VIE 的企业，强烈建议在备案启动前完成一轮专项法律意见与架构压力测试，避免在问询阶段被迫”临时拆雷”。
三、整改时间线与角色分工
把上述任务落到时间维度上，建议按下表规划：
| 阶段 | 关键任务 | 大致周期 |
|---|---|---|
| 立项与尽调 | 选定中介机构（保荐人、境内律师、境外律师、审计师）；完成业务、财务、法律尽调） | 以官方最新公布为准 |
| 境内合规整改 | 外资准入自检、资质补正、数据合规、税务外汇合规、协议完备性梳理） | 以官方最新公布为准 |
| 重组与搭架构 | 完成红筹/VIE 架构搭建、37 号文登记/ODI 备案、境内外股权重组 | 以官方最新公布为准 |
| 备案材料准备与提交 | 招股书草稿定稿、行业主管部门沟通、提交证监会备案 | 以官方最新公布为准 |
| 问询答复与发行 | 回应证监会问询、聆讯、路演、定价、上市 | 以官方最新公布为准 |
角色分工建议：
- 法务团队：牵头备案材料、合规自检、协议梳理、行业主管部门沟通。
- 财务团队：负责税务清算、外汇登记、关联交易定价、审计配合。
- 业务团队：配合资质补正、业务剥离、行业主管部门沟通。
- 董秘办/IR：统筹中介机构、协调时间表、维护境外投资者沟通。
四、几个容易被忽视的”坑”
- 历史融资补登记：早期境外融资未做 37 号文登记或 ODI 备案的，必须在备案前完成补登记，否则会被问询事项反复追问，甚至影响最终备案。
- 员工股权激励的外汇登记：ESOP 涉及境内员工行权的，必须完成相应外汇登记，否则未来行权存在合规风险。
- 境内运营公司的小股东：如果境内运营公司有境内财务投资人，搭建红筹架构时是否需要其签署一系列同意函、放弃优先权承诺？这些都要提前沟通。
- 诉讼与仲裁：境内运营公司涉及的重大诉讼、仲裁，必须在招股书中如实披露；隐瞒或遗漏将直接导致聆讯被驳回。
- 环保、安全生产、社保：这类”老问题”在备案阶段经常被忽略，但对制造业、连锁餐饮、危化品企业而言是硬伤。
五、给拟上市企业的三条建议
- 尽早启动，不要等到递交招股书才”补课”：红筹新规的备案制看似”形式审核”，但实际审查严格程度超出预期。合规整改越靠前，整改成本越低，被问询打回的次数越少。
- 把境内运营公司当”上市公司”来管理：合规体系、内控制度、信息披露意识——这些不是上市后才建的，而是在上市前 1-2 年就要按上市公司标准运行。
- 选择有红筹经验的中介团队：保荐人、境内律师、境外律师是否做过同行业、同结构（特别是 VIE）的案例？经验决定问询答复的效率与质量。
红筹上市是一项系统工程，境内运营公司的合规整改是其中最容易被低估、却最影响全局的环节。把这份清单跑完，再去敲港交所的大门，会踏实得多。
想了解更多大陆企业赴港上市的路径选择、保荐人对比、ESOP 设计、跨境税务规划，欢迎前往 香港大全——我们整理了从架构搭建到上市后维护的全套香港相关指南。
常见问答
红筹上市新规下，境内运营公司必须在什么时间点提交境外发行备案？
根据新规要求，境内企业应当在向境外监管机构提交上市申请后 3 个工作日内向中国证监会提交备案材料。若备案过程中发生重大变化，例如股权架构调整、对赌协议触发回购、新增大额诉讼等，需要在变化发生之日起 3 个工作日内重新备案或补充备案。
境外发行备案新规对 VIE 架构的态度是什么？还能继续用 VIE 上市吗？
新规并未禁止 VIE 架构，而是把”协议控制”纳入境外发行备案的适用范围。监管关注的核心在于架构是否合规、协议是否完备、控制是否稳定，并要求在招股书中充分披露并接受监管问询。涉及 VIE 的企业，建议在备案启动前完成一轮专项法律意见与架构压力测试，避免在问询阶段被动整改。
境内运营公司属于外资准入限制或禁止类业务，应该怎么办？
应当考虑剥离相关业务或调整红筹架构，将受限业务装入境内运营公司、把境外上市主体放在允许外资进入的业务上。同时还需要逐笔梳理历史外资股东进入是否经过审批、是否存在”返程投资”未登记的情形。具体行业准入要求以最新版本的《外商投资准入特别管理措施（负面清单）》为准。
红筹上市前，境内运营公司需要重点做哪些数据合规整改？
若涉及数据处理、用户规模达到一定阈值或属于关键信息基础设施，可能触发网络安全审查与数据出境安全评估。整改重点包括：完成个人信息保护影响评估（PIPIA）、按自身数据出境体量与目的地法规要求完成数据出境安全评估、个人信息出境标准合同备案或个人信息保护认证，并建立数据分类分级管理制度。用户超 100 万或涉及重要数据的运营公司须重点评估。
历史境外融资没做 37 号文登记或 ODI 备案，现在补救来得及吗？
必须在备案前完成补登记，否则会成为证监会问询的反复追问点，甚至影响最终备案能否通过。需要补办的事项包括历次境外融资的外汇登记、大额资金跨境流动申报等；ESOP 涉及境内员工行权的，也必须完成相应外汇登记，否则未来行权存在合规风险。建议尽早梳理、尽早补办，不要拖到递交招股书后才”补课”。