上市公司开展商事风控核查要注意哪些合规红线
深圳是A股上市公司密度最高的城市之一，还有大量企业在排队IPO。对于这些企业来说，商事风控核查不是"要不要做"的问题，而是"怎么做才合规"的问题。一笔未披露的关联交易可能导致IPO被否，一次违规的内部调查可能引发劳动仲裁和名誉权纠纷，一个非法获取的证据不仅不被采信，还可能让企业相关人员承担刑事责任。
我们在为深圳上市公司和拟上市企业提供风控核查服务时，最常被问到的问题就是："这个能不能查？那个能不能做？"本文就来讲讲上市公司开展商事风控核查时必须注意的几条合规红线。
一、个人信息保护红线：不能碰的坚决不碰
《个人信息保护法》实施后，企业在风控核查中收集和处理员工、客户、合作方个人信息的边界大大收紧。上市公司尤其要注意，因为监管和舆论关注度更高，一旦违规影响更大。
绝对不能做的：
- 通过非法渠道购买或获取员工的通话记录、短信内容、银行流水、住宿记录、出行记录等个人信息；
- 在员工私人车辆、私人住所安装定位或监听设备；
- 未经同意查看员工私人手机、私人邮箱、私人社交账号的聊天记录；
- 在更衣室、卫生间等私密空间安装监控；
- 收集与核查事项无关的个人信息，或者超范围使用收集到的信息。
这些行为不仅获取的证据会被排除，还可能触犯侵犯公民个人信息罪。上市公司高管因此被追究刑事责任的案例已经不是新闻。
可以做的：对企业配发的工作电脑、工作邮箱、工作系统进行合规检查（前提是有规章制度明确告知并经员工确认）；对工作场所公共区域的监控录像进行调取；通过公开合法渠道查询工商、涉诉等公开信息。
二、关联交易核查：全面但不越界
关联交易核查是上市公司风控的重点，也是IPO审核的核心关注点。核查的目标是识别未披露的关联方和关联交易、发现利益输送，但核查手段必须合法。
核查供应商和客户的关联关系时，应主要通过公开信息穿透（工商登记、股权结构、董监高任职）、内部数据比对（地址、电话、银行账户重合度）、实地走访、函证等合法方式进行。不要试图通过非法手段获取供应商或客户的银行流水来证明资金回流——这在民事和行政程序中属于非法证据，在刑事程序中也需要由侦查机关依法调取。
如果在核查中发现了疑似资金回流、虚增收入的线索，正确的做法是：固定已有的合法证据，然后由企业审计委员会或独立董事决定是否启动专项审计、是否报告中介机构和监管部门，必要时由司法机关依法调取资金证据。
三、高管背景调查：公开信息与隐私的边界
上市公司对董监高进行背景调查是常规风控动作，但调查范围要限定在"与任职资格和履职能力相关"的公开信息内。可以查：从业经历真实性、学历学位真实性、对外投资和任职情况、涉诉和行政处罚记录、失信被执行人信息、行业口碑。
不可以查：高管的婚姻状况、家庭成员信息（除非涉及关联关系认定且通过合法途径）、私人社交内容、行踪轨迹等与任职无关的隐私信息。尤其要注意，不能在高管不知情的情况下对其进行跟踪、偷拍私人活动。
如果是对外部候选人进行入职背景调查，还应当获得候选人的书面授权同意，否则可能违反个人信息保护的相关规定。
四、内部举报调查：程序正义很重要
上市公司收到内部举报后开展调查，要特别注意程序合规，否则调查结果的公信力会受质疑，甚至引发被调查人的反诉。
- 保护举报人：举报材料严格保密，限定知情范围，调查报告中不出现举报人信息；
- 独立客观：调查人员与被调查事项无利害关系，必要时聘请外部独立机构，避免"自己人查自己人"；
- 给被调查人申辩机会：在形成结论前，应当听取被调查人的陈述和申辩，不能只凭举报材料就定性；
- 合法取证：约谈员工不得限制人身自由，不得威胁、引诱、欺骗；调取材料要有审批记录；
- 区分调查结论和处理决定：调查机构只负责查明事实，处理决定由企业有权机构依规作出。
五、信息披露红线：核查结果的使用要审慎
上市公司风控核查中发现的问题，可能涉及信息披露义务。哪些需要披露、什么时候披露、以什么方式披露，要严格按照证券法和交易所规则执行，由董事会秘书和证券律师把关。
同时要注意，核查过程中的信息属于内幕信息，知情人员负有保密义务，不得利用这些信息买卖股票，也不得泄露给他人。外部调查机构也要签署保密协议并纳入内幕信息知情人管理。
六、委托外部机构的合规要求
上市公司委托外部调查机构开展风控核查时，要对机构的资质和手段进行审查：选择只做企业对公业务、有规范流程、坚持合法取证的机构；在合同中明确约定调查手段必须合法合规，约定保密义务和违约责任；要求外部机构说明每项调查内容的合法依据；不要求、不授意外部机构从事非法调查活动。
记住一个原则：外部机构的违法行为，委托企业可能也要承担责任。不要以为"是外面的人干的"就和自己没关系，如果企业明知或应知外部机构采用非法手段仍委托或默许，同样要承担法律后果。
上市公司的风控核查，本质上是"用合规的方式发现不合规的问题"。手段的合法性和结果的真实性同等重要。深圳的上市企业和拟上市企业在开展风控核查时，建议由法务、合规部门牵头，必要时聘请外部律师和专业调查机构协同推进，确保查得透、查得稳、查得合规。