01
📋 模块一 · 基础合规通识课

第01课:拟上市企业合规总论
与IPO合规地图

全员必修 · 奠定合规认知底座 · 构建上市合规全局视野
4课时(约180分钟)
👥
适用对象:全员必修
📊
难度:基础级
📅
建议排期:第一周
课程编号
LESSON 01
所属模块
模块一
课时安排
4课时 · 180分钟
适用人群
全员必修
讲授方式
讲授+互动+案例
🎯
一、教学目标

知识目标

使学员全面掌握拟上市企业合规体系的核心框架;理解IPO全流程中的关键合规节点;能够描绘企业上市路径上的"合规地图",知晓各阶段风险高发区。

能力目标

学员能够结合本岗位职责,识别所在部门的合规义务;能够运用"五流合一"框架分析企业合规现状;能够向下属或同事传达合规意识和基本要求。

素养目标

树立"合规是底线,也是竞争力"的正确认知;建立主动合规而非被动应付的文化意识;认识到合规对于企业上市成功及长期可持续发展的战略价值。

🔥
二、课程导入(10分钟)
开场情境:一家企业的上市梦与合规墙讨论导入

【讲师口述参考】:近年来,A股、港股、美股市场上,有大量企业在IPO冲刺阶段折戟沉沙,原因并非商业模式不好,也不是市场没有需求,而是——合规出了问题。财务数据不真实、关联交易未披露、劳动用工不规范、数据安全存在漏洞……每一条都可能成为上市路上的"拦路虎"。

📌 课前思考题(2分钟默想) 你所在的部门,如果今天接受监管机构的尽职调查,你认为最可能被追问的合规问题是什么?
📊 数据引入 2020—2025年,证监会共否决/撤回IPO申请超过800家;其中因合规问题(财务、法律、内控)被否的占比超过65%。合规已成为上市的第一关卡。
📖
三、核心知识讲授
1

什么是企业合规?——从概念到战略

⏱ 约25分钟
1.1 合规的定义与层次
  • 狭义合规:遵守外部法律法规、监管规定,不触碰法律红线。
  • 广义合规:遵守法律法规 + 内部规章制度 + 行业自律规范 + 道德伦理规范。
  • 战略合规:将合规内嵌于业务流程,形成合规文化,成为持续发展的竞争优势。
💡 核心理念 合规不是"法务部的事",而是每一位员工、每一个业务环节的责任。"合规人人有责"是上市公司的基本共识。
1.2 合规与风险的关系
维度合规良好合规失控
监管层面顺利通过审查,获得上市资格被否决、暂停审查,甚至被调查
财务层面数据真实,获得投资者信任财务造假风险,面临天价赔偿
声誉层面品牌价值上升,市值获得溢价媒体曝光,品牌受损
运营层面流程规范,效率高,成本可控内耗严重,纠纷频发,效率低下
1.3 合规管理的四大支柱
🏛 制度体系建立完善的合规制度、政策、流程文件,形成制度保障。
🔍 识别评估系统识别合规风险,定期评估风险等级与优先级。
🛡 监控执行通过内控机制、审计机制实时监控合规执行情况。
📚 培训文化持续培训与文化塑造,让合规成为员工自觉行为。
2

IPO全流程解析与合规关键节点

⏱ 约35分钟
2.1 A股IPO标准流程图解
阶段一:改制重组(T-36个月前)
完成股份制改造,理清股权结构,规范历史遗留问题(劳动关系、土地、税务等)。
合规重点:股权清晰、股东资格合规、历史问题清零。
阶段二:辅导期(T-24至T-12个月)
由保荐机构开展全面辅导,培训董监高,建立规范的公司治理结构。
合规重点:内控体系完善、财务规范化、董监高培训到位。
阶段三:申报审核(T-12至T-6个月)
提交招股说明书,接受证监会/交易所问询,回应审核意见。
合规重点:信息披露真实准确、关联交易合规、同业竞争处理。
阶段四:注册发行(T-6至T)
获得注册批文,路演定价,公开发行股票。
合规重点:禁止内幕交易、信息保密、发行窗口期管理。
阶段五:上市后持续合规(T+)
作为上市公司持续履行信息披露义务,接受市场监督。
合规重点:定期报告、重大事项披露、投资者关系管理。
2.2 A股三大板块上市条件对比
对比项目主板(沪深)创业板科创板
盈利要求最近3年净利润均为正,且最近一年≥1亿元近2年净利润均≥5000万元,或近1年净利润≥1亿且营收≥1亿多元化标准,允许未盈利企业申报
营业收入最近三年累计≥3亿元近2年营收累计≥1亿元近一年收入≥1亿元(标准一)
研发投入无强制要求近三年累计研发投入占比≥5%近三年研发投入≥6000万,占比≥5%
核心优势稳健盈利型企业成长型创新企业硬科技企业
⚠️ 常见踩雷区提示 关联交易未充分披露、实际控制人认定不清、同业竞争问题未处理、财务数据存在调节迹象、核心技术依赖单一客户/供应商——这五项是证监会问询频率最高的合规问题。
3

"五流合一"合规框架详解

⏱ 约30分钟
3.1 五流合一的核心逻辑

拟上市公司的合规体系,需要从五个关键流向同时构建,形成"五流合一"的整体合规格局。任何一流出现断点,都可能引发连锁合规风险。

流向核心内容主责部门关键风险点
代码流 💻信息系统建设、数据安全、技术内控IT/技术部数据泄露、系统漏洞、代码安全
业务流 🔄业务流程规范、合同管理、供应链合规业务/销售/采购合同违规、关联交易、商业贿赂
财务流 💰财务报表合规、税务合规、资金安全财务/税务财务造假、税务违规、资金挪用
信息流 📡信息披露、保密管理、舆情危机管理层/IR/法务内幕信息、选择性披露、信息泄露
培训流 📚合规培训制度、考核追踪、文化建设HR/教务培训形式化、考核不到位、记录缺失
3.2 五流之间的相互关系
💡 系统思维 五流并非割裂存在,而是相互嵌套、相互支撑。代码流为其他四流提供技术基础;培训流为其他四流提供人才保障;信息流是五流运转的"神经系统";财务流是五流成果的"量化呈现";业务流是五流管理的"主战场"。
3.3 各岗位的五流责任对照
  • 董事长/CEO:确立合规战略方向,对五流合一总体合规承担最终责任。
  • CFO/财务总监:主导财务流合规,协同信息流合规(财务信息披露)。
  • CTO/IT总监:主导代码流合规,支撑信息流技术底座。
  • 销售/业务总监:主导业务流合规,重点防控商业贿赂和合同风险。
  • HR总监:主导培训流合规,同时负责劳动合规。
  • 法务/合规官:统筹协调五流合规,提供法律支撑,组织内部审计。
4

合规风险识别方法与风险地图绘制

⏱ 约25分钟
4.1 合规风险的四维分类
🔴 法律风险违反法律法规直接导致的处罚风险,如违反《证券法》、《公司法》等。
🟡 监管风险不符合交易所、证监会具体监管要求,导致审核受阻或被问询。
🔵 操作风险内部流程执行不到位、人员操作失误引发的合规漏洞。
🟣 声誉风险合规问题被媒体曝光或投资者质疑,造成品牌和市值损失。
4.2 风险识别五步法
  1. 梳理业务流程:绘制企业全链条业务流程图,找出关键控制点。
  2. 识别风险敞口:在每个控制点,列出可能发生的合规违规情形。
  3. 评估风险等级:按"发生概率×影响程度"进行风险矩阵评分。
  4. 制定应对措施:针对高风险项制定制度、流程或技术控制措施。
  5. 持续监控更新:定期复盘,随业务发展动态更新风险地图。
4.3 IPO合规风险热力地图(示意)
风险领域发生概率影响程度综合等级优先处理
财务数据真实性极高🔴 极高立即处理
关联交易合规🔴 高立即处理
劳动用工规范🟡 中高本季度处理
数据安全合规🟡 中高本季度处理
知识产权归属🟡 中年内处理
环保/安全合规🟢 低中定期评估
四、课堂互动活动
小组讨论
活动一:我们公司的合规地图在哪里?
⏱ 15分钟

讨论指引:4—6人一组,结合本公司实际情况,讨论以下问题:

  1. 你认为我们公司目前"五流"中,哪一流的合规风险最高?为什么?
  2. 你所在的部门,在IPO审核中最可能被问到的合规问题是什么?
  3. 你希望通过本次商学院培训,在合规方面获得哪些提升?
📝 输出要求每组指定一名发言代表,3分钟内汇报讨论结果,讲师点评并记录。
案例分析
活动二:典型IPO被否案例拆解
⏱ 20分钟
📋 案例简介(综合改编) 某科技公司冲刺创业板,历经三年准备,在上会前夕因以下问题被否:①前三年部分员工未依法缴纳社保;②与实控人关联公司存在未披露的资金往来;③核心技术人员的劳动合同中缺乏竞业禁止条款,知识产权归属存疑;④公司数据库曾发生疑似泄露事件,未向监管部门报告。

分析要点:

  1. 以上四个问题分别属于"五流"中的哪一流?
  2. 这些问题是否可以提前预防?应在哪个阶段处理?
  3. 如果你是该公司法务总监,你会如何建立预防机制?
实践练习
活动三:绘制你的岗位合规责任卡
⏱ 10分钟

每位学员独立完成,填写以下内容(讲师发放工作纸):

填写项目我的答案
我的岗位/部门(请填写)
我参与的主要业务流程(请填写)
我岗位涉及的合规风险点(至少3条)(请填写)
我日常工作中已有哪些合规措施(请填写)
我认为还需要加强的合规工作(请填写)
📝
五、随堂测评(5道选择题)

以下题目用于检验本节课学习成果,请独立作答。

1. 下列关于企业合规的表述,正确的是:
  • 合规工作主要由法务部门负责,其他部门只需配合。
  • 合规是每位员工的共同责任,需嵌入日常业务流程。
  • 合规的核心目的是避免被监管处罚,与业务发展无关。
  • 拟上市企业只需在申报前半年集中开展合规整改即可。
2. A股IPO审核中,以下哪项最容易导致发行申请被否?
  • 公司注册地在某省会城市。
  • 公司成立未满10年。
  • 财务数据真实性存在重大疑问。
  • 公司员工总数少于500人。
3. "五流合一"中,"代码流"主要指:
  • 企业产品的源代码管理。
  • 程序员的绩效考核流程。
  • 信息系统合规建设、数据安全与技术内控体系。
  • ERP系统的采购和实施。
4. 在IPO流程中,"辅导期"的主要任务是:
  • 完成产品研发,获得更多专利。
  • 由保荐机构开展全面辅导,培训董监高,建立规范公司治理。
  • 在证券交易所提交招股说明书。
  • 完成路演定价和股票发行。
5. 合规风险识别"五步法"的正确顺序是:
  • 评估风险→识别敞口→梳理流程→制定措施→持续监控
  • 梳理流程→识别敞口→评估等级→制定措施→持续监控
  • 制定措施→梳理流程→识别敞口→评估等级→持续监控
  • 持续监控→梳理流程→识别敞口→评估等级→制定措施
✅ 参考答案第1题B、第2题C、第3题C、第4题B、第5题B。满分5题,答对4题及以上为本节课掌握合格。
📋
六、课后作业与延伸学习
必做作业(72小时内提交)个人独立完成
  1. 根据课堂练习,补充完善你的"岗位合规责任卡",用不少于200字描述本岗位的主要合规义务和现存风险点。
  2. 阅读课件附录《近年IPO被否十大典型案例摘要》,选择一个与本公司业务最相似的案例,写出100字的对标分析。
选做延伸(自愿)
  • 阅读《证券法》第四章"证券发行"部分(第9—27条),标注与本岗位相关的条款。
  • 查阅近期(2024—2025年)证监会公告,找一个因合规问题被否决的IPO案例,写500字分析报告。

📌 本节课核心要点回顾

下节课预告:第02课《公司法与证券法核心条款精讲》将深入解读与上市相关的核心法律条款,重点掌握信息披露义务和股东权利保护。请预习《公司法》第四章和《证券法》第三章相关内容。