适用场景
计划或正在筹备在境外（如美国、香港等）发行证券或上市的中国企业，尤其是在搭建红筹架构、涉及数据/网络安全、或处于受监管行业（如教育、科技）的企业。
核心要点
1. 明确禁止上市的“红线”情形
企业需首先自查是否存在法律法规明确禁止上市融资、危害国家安全、存在重大权属纠纷、控股股东或核心团队近三年有严重刑事犯罪或正被立案调查等情形。例如，学科类培训企业已被明确禁止上市融资，这是必须遵守的行业政策底线。
2. 国家安全审查是重中之重
境外上市必须通过外商投资、网络安全、数据安全等多维度的国家安全审查。特别是涉及关键信息基础设施运营、处理大量个人信息或重要数据的企业，需提前进行安全评估并履行审查程序，监管部门有权要求企业采取业务剥离等措施以消除国家安全风险。
3. 公司治理与内控的规范性要求
监管机构对拟境外上市企业的公司治理、财务制度和内部控制提出了明确的规范性要求。企业需依据《公司法》《会计法》等完善章程和内控制度，确保治理结构规范、财务信息真实透明，以维护投资者利益和证券市场秩序。
4. 严格的保密与档案出境管理
企业必须建立完善的保密制度，防止泄露国家秘密和损害国家安全。所有在境内形成的工作底稿、审计档案等必须存放在境内。如需向境外监管机构提供任何文件资料，必须事先获得中国证券监督管理机构及主管部门的批准，不得擅自提供。
实务建议
- 上市筹备初期即进行全面的合规自查，对照“不得上市情形”清单逐项排查，特别是股权、资产权属及团队历史合规记录。
- 若业务涉及数据、网络或敏感行业，尽早引入专业法律顾问，评估并启动国家安全审查（如网络安全审查、数据出境安全评估）的预沟通与正式程序。
- 按照国内《公司法》等高标准完善公司治理架构、内部控制与财务管理制度，并确保其有效运行，提前准备好相关证明文件。
- 建立并严格执行内部保密与档案管理制度，明确审计底稿等核心档案的境内存放要求，制定向境外提供文件资料的内部审批与上报流程。
- 密切关注中美在审计底稿监管等方面的最新政策动态与双边协议进展，为应对境外监管问询做好预案。
风险提示
- 切勿忽视行业政策性禁令（如教培行业），误判“禁止上市融资”的范围可能导致前期投入全部损失。
- 网络安全与数据安全审查并非二选一，可能同时触发，且审查标准动态变化，需保持与监管部门的持续沟通。
- 认为“红筹架构”或境外注册主体可完全规避国内安全审查是重大误区，只要主要运营在境内，就可能受到审查。
- 未经国内监管部门事先书面批准，绝对不得向境外（包括SEC、PCAOB等）提供任何文件资料，否则将面临严重法律后果。
- 公司治理与内控不能流于形式，监管机构会进行实质性审查，历史不规范问题需在申报前彻底整改。