适用场景
计划或已在境外（尤其是美国）上市的中国企业，包括采用直接上市（H股）或间接上市（红筹/VIE架构）模式的公司，在上市筹备、日常信息披露及应对境外监管检查等全阶段均需关注。
核心要点
1. 适用主体范围扩大
新规明确将红筹架构中的境内运营实体纳入监管，同时监管对象扩展至提供服务的境内外证券公司、会计师事务所等所有中介机构及其关联方。这意味着采用VIE等架构出海的企业，其境内实体同样需承担主要合规责任。
2. 涉密与敏感信息定义更严
信息监管不限于上市过程，覆盖企业全生命周期。‘涉密和敏感信息’范围大幅扩展，不仅包括国家秘密，新增‘机关单位工作秘密’及任何可能损害国家安全或公共利益的信息。企业向中介或境外监管机构提供的任何文件，无论是主动披露还是应要求提供，都可能受到审查。
3. 档案出境与审计底稿管理强化
原则上，审计工作底稿等档案应存放在境内，未经批准不得出境。境外会计师事务所审计境内企业上市业务，必须按中国规定履行程序（如备案），否则企业不得向其提供会计档案。这直接关系到应对美国PCAOB检查的合规路径。
4. 跨境监管合作需通过官方机制
境外监管机构（如美国SEC、PCAOB）不得未经中国主管部门同意，直接在中国境内进行调查取证或检查。任何配合境外调查或提供文件的行为，都必须事先获得中国证监会等部门的批准，需通过既定的跨境监管合作机制进行。
实务建议
- 立即开展合规自查：梳理公司向境外提供或披露的全部文件、数据流，识别其中是否包含可能被认定为‘工作秘密’或影响国家安全/公共利益的信息。
- 完善内部制度与协议：建立健全信息保密与档案管理制度，在与所有中介机构（尤其是境外律所、审计师）的服务协议中，加入符合中国法规的保密条款与责任划分。
- 建立信息出境审批流程：设立内部红线，任何向境外机构或个人提供文件、数据或配合调查的需求，必须触发内部法务与合规评审，并评估是否需要向中国主管部门申请批准。
- 审慎选择与管理中介机构：确认为您服务的境外会计师事务所是否已按规定完成在中国财政部门的备案程序，避免因中介不合规导致自身违规。
风险提示
- 误区：认为只有‘国家秘密’才受管制。新规下，‘机关单位工作秘密’和‘对公共利益不利的信息’范围模糊，存在较大解释空间，企业需从严把握。
- 误区：认为上市成功后监管就结束。合规义务覆盖上市后持续信息披露、年报审计及应对监管问询的全过程，是持续责任。
- 注意事项：切勿未经国内程序，直接应境外监管机构要求提供审计底稿或接受现场检查，此举可能违反中国法律，引发严重合规后果。
- 注意事项：在数据跨境传输中，需同时满足《网络安全法》、《数据安全法》及《个人信息保护法》的要求，与上市保密新规形成叠加监管。