SFO 實務難題十則：
條文點講、落地點做

合規難唔係唔知條例——係條例寫「合理可行範圍內盡快」、「適當人選」、「足夠監控」，留返俾你自己填答案。以下十個係持牌法團日常實務最容易中伏嘅位，每個附上法例依據同可以即刻落地嘅做法。

一、第XV部權益披露：5% 唔係唯一門檻

點解難：好倉首次觸發係 5%，之後每個整數百分點跨越（5→6、7→6）都要再報；淡倉 1% 起。最攞命係衍生權益——期權、牛熊證、可換股債券全部按相關股份計入，好倉淡倉分開計唔可以互冚。證券借貸又有自己一套規則。

法例依據：SFO 第XV部（第310–376條）、《第XV部概要指引》、《披露權益——證券借貸規則》（571X章）、《披露權益——除外情況規例》（571AG章）。

落地做法：① 建倉位日曆——每日收市後機械式對閾值，唔靠人手記；② 衍生工具逐項轉換成相關股份權益先入總帳；③ 證券借貸行 571X 認可安排，唔好自己估豁免得唔得；④ 披露通報定「三個營業日」死線 reminder，遲報係技術性失誤中最常見。

二、內幕消息：「合理可行範圍內盡快」係幾快？

點解難：第XIVA部要求上市法團「as soon as practicable」披露內幕消息——冇寫死鐘數。安全港（s.307B 談判中、s.307D 保密且未外洩）要持續滿足先用到，一外洩就要即刻補披露。「幾時算知道」係每個管理層會議都可能要答嘅問題。

法例依據：SFO 第XIVA部（第307A–307E條）、《內幕消息披露指引》。

落地做法：① 設 disclosure committee——邊類事件上板、邊個可以拍板，事先寫死；② 內幕消息識別 checklist：業績重大偏差、重大交易、訴訟、高層變動全部做 trigger 例；③ 股價異動 + 傳媒查詢 = 外洩警號，內部預設「異動→四小時內評估」流程；④ 安全港靠保密措施企硬——記錄 limited access 名單，外洩即失效。

三、懷疑市場失當：見到怪交易點算？

點解難：客戶突然大手買入、員工住喺隔籬聽到內幕——中介入面冇法定「偵查」責任，但操守準則要求維護市場廉潔穩健。MMT（民事）同刑事檢控係雙軌，你一報錯方向可能兩邊都做漏咗。

法例依據：SFO 第XIII部（市場失當行為審裁處，第274–295條）及第XIV部（刑事罪行）、《操守準則》、571L章（MMT 命令登記）。

落地做法：① 內部升級線寫清楚——前線見到異常交易報合規，唔好自己查證；② 決策過程留低：評估紀錄就算決定唔報都要寫點解；③ 牽涉洗錢嫌疑去 JFIU（STR），牽涉市場失當去 SFC——兩條線唔同，必要時兩邊都報；④ 保護報告員工：內部吹哨政策唔止係 HR 嘢，係內控一部分。

四、MIC 核心職能主管：邊個管邊瓣要講得出

點解難：八個核心職能（整體管理、業務、風險、財務會計、合規、內部審計、資訊科技、營運）要逐個指定主管；MIC 唔一定全部要持牌，但管受規管活動嗰個一定要係 RO；離任後七個營業日內要通報證監會。

法例依據：證監會 2017 年 MIC 通函系列（17EC6、17EC35 等）——要求持牌法團提交核心職能主管資料及組織架構圖。

落地做法：① 職能 mapping 表：八個職能 vs 實際人名，每半年檢討一次；② MIC 離職寫入離職 checklist——七個營業日死線設自動提醒；③ 一人多職係常態但講得出理由（細公司兼任合規+營運 OK，內審咪同人管嘅職能疊埋）。

五、客戶資產：standing authority 係十二個月一計

點解難：處理客戶證券要 standing authority——書面授權最長十二個月，過期唔續就係違規處理。再質押客戶證券有上限，客戶款項分隔戶口要日日對。違返唔係罰款咁簡單——係刑事。

法例依據：《客戶證券規則》（571H章）、《客戶款項規則》（571I章）、SFC《建議監控措施》指引。

落地做法：① standing authority 到期日入主數據，提前 30 日批次發續期信；② 分離戶口每日對賬，差異即日追查；③ 再質押上限寫入系統 hard limit，唔俾人手超；④ 新客開戶時一次過攞齊授權文件——後補係審計重災區。

六、CIS 定性：四元素缺一先唔係集體投資

點解難：集體投資計劃四元素——集資、統一管理、投資者冇日常控制、匯集利潤。私募 fund 做 marketing 踩到向公眾要 s.103 認可；想行專業投資者豁免就要證明每個接觸嘅都係 PI。定性錯=無牌向公眾銷售。

法例依據：SFO 附表1（CIS 定義）、第103條、《集體投資計劃公告》（571M章）、CIS 廣告宣傳指引及互聯網指引。

落地做法：① 發行前過四元素 checklist——文件留低點解係/唔係 CIS；② PI-only 路線：每個潛在投資者攞齊 PI 證明先傾，接觸紀錄留檔；③ 宣傳材料（包括網頁、WhatsApp 群組）照過互聯網指引——「private placement」四隻字唔係護身符。

七、無牌邊界：「資訊」同「意見」一線之差

點解難：研究報告係資訊定意見？介紹客俾券商收介紹費觸唔觸發第1類？集團內部豁免、附帶豁免、專業人士豁免——每個都有自己條件。自認「我只係提供資訊」唔係抗辯，關鍵係睇實際行為。

法例依據：SFO 附表5（各類受規管活動定義及豁免）、第114條（無牌經營罪行）。

落地做法：① 每項收入來源對返附表5——邊項收費邊項活動觸發邊類 RA；② 「建議」紅線：具體證券+具體行動+具體時機=意見，客觀事實陳述=資訊；③ 豁免唔好靠記憶——用之前逐條對豁免條件，留低分析紀錄；④ 有懷疑先問——無牌經營係刑事，唔係整改通知。

八、適合性同複雜產品：PI 豁免唔係免死金牌

點解難：操守準則 5.2 適合性陳述——了解客戶先要推薦。複雜產品（衍生工具、結構性產品）有額外披露同銷售程序。專業投資者豁免後唔代表零責任——複雜產品規則部分仲行。

法例依據：《操守準則》第5.2、5.5段及複雜產品相關規定。

落地做法：① 產品白名單制度——邊啲產品係複雜、邊啲 simple，寫明分類理由；② 適合性評估紀錄要講得出點解啱嗰個客（唔係 checkbox 咁簡單）；③ PI 豁免文件要標明豁免咗邊啲義務、仲剩低邊啲——豁免係逐項豁免唔係全部豁免。

九、員工私人買賣：PA dealing 係內控必修

點解難：員工自己炒股——券商/基金經理員工掌握客戶指令同研究，PA dealing 冇管制=跑單+內幕交易溫床。IPO 前、研究發布前嘅 blackout 點執行？中國牆寫咗係咪等於做咗？

法例依據：《操守準則》內控要求、SFO 內幕交易條文（第270/291條等）。

落地做法：① 開戶強制申報——入職時申報全部證券戶口，之後每年 confirm；② 預先批准制：買賣前要寫批，blackout 名單由合規每日更新；③ 最短持有期（例如30日）堵即日炒；④ 中國牆要有實體效果——分隔名單、deal team 資料唔落共享盤。

十、OTC 衍生工具：申報責任邊界要分清楚

點解難：場外衍生交易要經 HKTR 匯報——但邊個負責報？兩邊都係香港實體時責任點分？非中央結算交易嘅保證金要求、每日 reconciliation、UTI 配對——每一步都係操作難題。

法例依據：SFO 附屬法例之場外衍生工具匯報及保證金規定、金管局-證監會聯合通函。

落地做法：① 交易前確認雙方申報責任——寫入確認書唔好靠口頭；② UTI（Unique Transaction Identifier）配對檢查每日做，mismatch 即日追；③ 保證金閾值監察入 system，唔係月底先發現超標；④ 新產品上線前先過「申報定唔使申報」checklist——新類別未必自動包涵。

官方來源

常見問題

十個難題入面邊個最常出執法個案？

內幕交易同市場失當係執法常客；無牌經營同內控缺失緊隨其後。睇執法新聞會發現：大部分個案唔係「唔知條例」，而係流程入面冇紀錄、冇人負責跟——所以每個做法我哋都強調「留低紀錄」。

細公司冇專責合規，點消化呢十項？

唔使全部一次過做晒。將十個難題變成十張內部 checklist——每張寫明觸發條件、負責人、要留咩紀錄。重複性高嘅（權益閾值、standing authority 續期、MIC 通報死線）用日曆或系統自動提，人腦只做判斷。

規 Sir 可以直接答我呢啲情境題嗎？

可以——本文引用嘅全部官方文件已收錄喺規 Sir 語料庫。喺問答台描述你嘅具體情境（例如「客戶持 4.9% 再加期權淡倉使唔使披露」），規 Sir 會引用第XV部同概要指引逐條對照。