互聯(lián)網(wǎng)企業(yè)香港IPO內(nèi)控問(wèn)題之所見(jiàn)

本文來(lái)自“瑞恩資本RyanbenCapital”微信公眾號(hào)，最初來(lái)源為甫瀚咨詢Protiviti。

擬在香港上市的企業(yè)，根據(jù)香港聯(lián)交所《上市規(guī)則》第21項(xiàng)應(yīng)用指引(簡(jiǎn)稱 “PN21”))的要求，保薦人必須就首次上市的申請(qǐng)進(jìn)行內(nèi)部控制盡職審查并作出相關(guān)聲明，該聲明是上市申請(qǐng)人取得聯(lián)交所上市批準(zhǔn)的必要條件之一。

“同股不同權(quán)”之于互聯(lián)網(wǎng)企業(yè)的意義

2017年12月15日，香港聯(lián)合交易所有限公司(以下簡(jiǎn)稱“聯(lián)交所”)宣布正式拓寬現(xiàn)行上市制度，允許“同股不同權(quán)”的公司在主板上市，這是活化港股市場(chǎng)的一項(xiàng)重大改革。對(duì)于某些互聯(lián)網(wǎng)公司，隨著企業(yè)的發(fā)展不斷在融資，創(chuàng)始人的股權(quán)正在不斷地被攤薄。但其創(chuàng)始人團(tuán)隊(duì)的商業(yè)才干和控制能力決定著整個(gè)公司的未來(lái)發(fā)展，不能失去公司的話語(yǔ)權(quán)。此次“同股不同權(quán)”的改革恰是為科技類和互聯(lián)網(wǎng)企業(yè)的赴港上市掃清了路障。2018年伊始，互聯(lián)網(wǎng)企業(yè)們紛紛摩拳擦掌、躍躍欲試。

互聯(lián)網(wǎng)企業(yè)IPO內(nèi)控要點(diǎn)解析與洞見(jiàn)

互聯(lián)網(wǎng)企業(yè)，除了“創(chuàng)始人團(tuán)隊(duì)”的顯著特征外，還有一系列不同于傳統(tǒng)企業(yè)的特征，這些特征會(huì)直接影響到該類企業(yè)上市過(guò)程中的節(jié)奏和審閱重點(diǎn)：

互聯(lián)網(wǎng)企業(yè)的特征

業(yè)務(wù)及組織變化快

合規(guī)和監(jiān)管要求新

涉及范圍廣，產(chǎn)品種類多

系統(tǒng)依賴性強(qiáng)，信息安全要求高

互聯(lián)網(wǎng)企業(yè)生態(tài)環(huán)境豐富復(fù)雜，我們總結(jié)了幾個(gè)共性較強(qiáng)的內(nèi)控重點(diǎn)如下：

互聯(lián)網(wǎng)資質(zhì)證照管理

闡釋：相關(guān)監(jiān)管要求互聯(lián)網(wǎng)企業(yè)從事某類業(yè)務(wù)須具備相關(guān)資質(zhì)證照，以及網(wǎng)絡(luò)游戲產(chǎn)品上線后應(yīng)及時(shí)向管理部門備案。絕大部分的企業(yè)在上市前互聯(lián)網(wǎng)證照齊全，但也有企業(yè)由于在過(guò)去某一階段缺少某類證照或證照展期不及時(shí)而造成不合規(guī)。

觀點(diǎn)：需特別關(guān)注企業(yè)當(dāng)前是否已建立完善的《證照管理制度》，包括證照的申請(qǐng)、完整性檢查、更新機(jī)制及臺(tái)賬的管理。

特別提醒：監(jiān)管機(jī)構(gòu)通常會(huì)要求企業(yè)披露不合規(guī)期間內(nèi)的收入數(shù)據(jù)，因此提前做好財(cái)務(wù)數(shù)據(jù)的梳理很重要!

游戲備案機(jī)制

闡釋：監(jiān)管規(guī)定要求網(wǎng)絡(luò)游戲產(chǎn)品上線后應(yīng)及時(shí)向管理部門備案。而事實(shí)是，大部分游戲公司的產(chǎn)品備案情況沒(méi)有那么樂(lè)觀，在備案管理方面亦不盡完善。

觀點(diǎn)：不僅需關(guān)注企業(yè)是否已建立相關(guān)的《網(wǎng)絡(luò)游戲備案管理制度》，明確游戲產(chǎn)品備案的時(shí)間和負(fù)責(zé)人，同時(shí)還要關(guān)注是否實(shí)施了專職人員對(duì)備案結(jié)果定期的審核和監(jiān)督等內(nèi)控措施。

內(nèi)容審核機(jī)制

闡釋：內(nèi)容審核是監(jiān)管機(jī)構(gòu)特別關(guān)注的領(lǐng)域之一，亦是互聯(lián)網(wǎng)企業(yè)管理最為嚴(yán)格的領(lǐng)域之一，“快播事件”之前，無(wú)人敢于挑戰(zhàn)這條紅線。對(duì)于內(nèi)容類的互聯(lián)網(wǎng)企業(yè)(比如閱讀、直播)，監(jiān)管機(jī)構(gòu)一般會(huì)特別關(guān)注該企業(yè)的內(nèi)容審核機(jī)制，保證在線內(nèi)容的合法合規(guī)性。

觀點(diǎn)：內(nèi)容類的互聯(lián)網(wǎng)企業(yè)通常已經(jīng)建立了一整套完善的《內(nèi)容審核管理制度》，需特別關(guān)注企業(yè)有否建立或聘請(qǐng)一個(gè)具有一定規(guī)模的團(tuán)隊(duì)來(lái)實(shí)時(shí)進(jìn)行內(nèi)容審核。對(duì)于很多企業(yè)已經(jīng)開(kāi)始通過(guò)使用各類軟件工具的識(shí)別、掃描功能同步實(shí)施內(nèi)容審核的，通常也會(huì)把這部分工作納入到企業(yè)的內(nèi)控范疇內(nèi)。

虛擬貨幣的管理

闡釋：互聯(lián)網(wǎng)企業(yè)會(huì)在網(wǎng)站或App上發(fā)行虛擬貨幣，用于購(gòu)買虛擬物品和贈(zèng)送。對(duì)于該類企業(yè)，監(jiān)管機(jī)構(gòu)一般會(huì)特別關(guān)注企業(yè)是否已經(jīng)建立足夠的內(nèi)控措施保證虛擬貨幣的合規(guī)性，并根據(jù)情況要求披露。

觀點(diǎn)：需關(guān)注虛擬貨幣的發(fā)行、購(gòu)買、提現(xiàn)和系統(tǒng)記錄準(zhǔn)確性的管理。同時(shí)對(duì)于用戶賬戶的虛擬貨幣，企業(yè)可采取“金融拉黑”的操作禁止黑名單用戶的提現(xiàn)，亦要關(guān)注其系統(tǒng)操作是否得當(dāng)。

信息系統(tǒng)管理

闡釋：在絕大部分互聯(lián)網(wǎng)企業(yè)的招股書中，均披露了企業(yè)在數(shù)據(jù)安全、數(shù)據(jù)備份、用戶信息使用方面的內(nèi)控措施。

觀點(diǎn)：在該類企業(yè)信息系統(tǒng)審閱中，我們認(rèn)為至少應(yīng)涵蓋信息系統(tǒng)政策、信息系統(tǒng)規(guī)劃、信息安全控制、應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)的實(shí)施及維護(hù)、系統(tǒng)軟件/硬件及網(wǎng)絡(luò)支持、災(zāi)難恢復(fù)及持續(xù)經(jīng)營(yíng)計(jì)劃等方面。

收入核算及系統(tǒng)支持

闡釋：對(duì)于傳統(tǒng)企業(yè)，收入的數(shù)據(jù)均能追溯到明確的交付事實(shí)，或產(chǎn)品的出庫(kù)、或服務(wù)的結(jié)案、或工程的驗(yàn)收。但對(duì)于互聯(lián)網(wǎng)企業(yè)，大量的收入數(shù)據(jù)均來(lái)自于信息系統(tǒng)運(yùn)營(yíng)。收入數(shù)據(jù)的真實(shí)性和準(zhǔn)確性，是保薦人在盡職調(diào)查中重點(diǎn)關(guān)注的領(lǐng)域。

觀點(diǎn)：我們認(rèn)為在收入流程的審閱中，不僅要從業(yè)務(wù)流程入手評(píng)估收入確認(rèn)的內(nèi)控措施，同時(shí)還應(yīng)關(guān)注業(yè)務(wù)流程中的控制措施在系統(tǒng)工作流和數(shù)據(jù)流中是否得到妥善的設(shè)計(jì)和實(shí)施。

互聯(lián)網(wǎng)金融企業(yè)反洗錢、反恐怖融資制度的建立或完善

闡釋：互聯(lián)網(wǎng)金融企業(yè)的監(jiān)管要求與傳統(tǒng)金融行業(yè)不盡相同，風(fēng)險(xiǎn)管理的手段也各有特色，在合規(guī)管理方面有著鮮明的互聯(lián)網(wǎng)企業(yè)的特征。然而監(jiān)管機(jī)構(gòu)對(duì)于諸如反洗錢、反恐怖融資管理的要求也從未松懈，這些方面定會(huì)被納入管理要求和內(nèi)控審閱范疇。

觀點(diǎn)：反洗錢、反恐怖融資工作有賴于體系化的管理機(jī)制。我們認(rèn)為互聯(lián)網(wǎng)企業(yè)可以從建立有關(guān)制度著手，包括客戶身份識(shí)別、保存客戶身份資料和交易記錄，及報(bào)送可疑交易報(bào)告等內(nèi)容，全面建立健全反洗錢、反恐怖融資管理體系。