适用场景
拟赴境外（尤其是美国）发行证券并上市的中国企业，以及已上市需配合境外监管机构（如PCAOB）审计检查的企业。
核心要点
1. 敏感信息出境的分类前置审查
企业在向境外机构提供信息前，必须进行分类审查。涉及国家秘密或工作秘密的文件需报主管机关批准并备案；涉及国家安全、公共利益的文件及具有重大保存价值的会计档案，需严格履行国家规定的相应程序，从源头防止敏感信息违规进入审计底稿。
2. 规范与证券服务机构的合作行为
企业需向中介机构提供书面的保密与档案管理说明，以统一合规认知。在依法履行审批程序后提供涉密信息时，必须签署保密协议（NDA）；一旦发现泄密或潜在泄密风险，企业与中介机构需立即采取补救措施并向相关政府部门报告。
3. 优化跨境监管与审计检查合作机制
境外监管机构的调查取证需通过跨境监管合作机制进行，取消了以往“现场检查应以中国监管机构为主”的限制。同时，境外会计师必须依法履行相应程序，否则境内企业不得向其提供会计档案。
实务建议
- 在启动境外上市项目前，开展内部数据资产盘点，建立完善的数据分类分级与保密审查制度。
- 与境外审计师、律师等中介机构签署服务合同时，务必嵌入严格的保密条款（NDA），明确信息使用的边界与违约责任。
- 设立专门的“信息出境审查小组”，对拟提供给境外中介机构的审计底稿、财务数据及业务文件进行逐项脱敏和合规评估。
- 建立突发泄密事件的应急响应预案，确保在发现国家秘密或敏感信息泄露风险时，能第一时间阻断并向有关部门报告。
风险提示
- 常见误区：为了加快上市或审计进度，未经主管机关审批或备案，直接向境外审计机构提供包含国家秘密或工作秘密的业务文件。
- 注意事项：切勿忽视“工作秘密”和“影响公共利益的信息”的宽泛性，在界定不清时应积极与监管部门沟通，避免主观误判导致违规。
- 注意事项：若境外会计师未在中国境内履行相关合规程序，境内企业绝对不能向其提供具有重大保存价值的会计档案或复印件。