适用场景
本指南适用于计划在境内进行首次公开募股（IPO）的各类企业，特别是制造业、信息技术服务业及有跨境业务的企业。企业在筹备上市过程中，需重点关注监管机构在审核反馈中反复提及的财务、业务合规及数据安全等关键领域，以应对严格的审核问询。
核心要点
1. 财务指标异常是审核关注重点
毛利率是监管机构高度关注的财务指标。毛利率水平显著高于或低于行业平均水平，或报告期内毛利率发生大幅波动，均可能引发对盈利真实性、可持续性及业务模式合理性的问询。此外，营业收入增长趋势与毛利率变动趋势不匹配、境内外业务毛利率差异过大等问题也需合理解释。
2. 业务合规性风险不容忽视
企业的合法合规经营记录是审核基础。即使金额不大，来自海关、税务、环保等部门的行政处罚也可能被关注，并需论证是否构成重大违法行为。关联交易的公允性、必要性及决策程序的规范性是高频问询点，不合理的关联交易可能影响对业务独立性和持续盈利能力的判断。
3. 数据合规成为新型重要审核领域
对于涉及数据收集、处理业务的企业（如通过SDK、探针等技术手段），监管机构会重点关注其业务模式是否存在侵犯第三方商业秘密或个人信息的风险。审核问询会具体指向企业与客户签订的合同条款、业务操作流程是否合法合规，以及开展相关业务所必需的授权手续是否完备。
4. 持续盈利能力是核心审核标准
企业的持续盈利能力是IPO审核的基石。监管机构会结合行业趋势、公司核心竞争力、客户集中度、重大合同可持续性等多方面因素，综合判断企业是否具备持续经营和盈利的能力。客户依赖度高、主营业务波动大等问题都可能成为审核障碍。
实务建议
- 企业应提前对报告期内的毛利率进行纵向（自身历史）和横向（同行业可比公司）分析，对任何异常波动准备充分、合理的业务解释和证据支持。
- 全面梳理公司历史经营中受到的各类行政处罚，评估其法律性质与影响，并积极完成整改。建立健全内部合规体系，防范新的合规风险。
- 对于业务涉及用户数据处理的互联网、软件等企业，应依据相关法律法规审查业务流程与合同条款，确保数据收集、使用的合法合规性，并妥善保存相关授权文件。
- 规范关联交易，确保其具有商业实质、定价公允，并履行必要的内部决策程序和信息披露义务。
相关法规
- （文中提及的GDPR为欧盟法规，企业在涉及欧盟业务时需遵守）
- 中华人民共和国证券法
- 首次公开发行股票并上市管理办法
- 网络安全法
- 个人信息保护法