IPO首发业务IT咨询

《监管规则适用指引——发行类第5号》 对申请首发企业的系统提出了明确的要求，同时监管层对不同的行业要求做了细化：

对于部分申请首发企业，如电商、互联网信息服务、互联网营销企业等，其业务主要通过互联网开展，报告期任意一期通过互联网取得的营业收入占比或毛利占比超过30%，原则上，保荐机构和申报会计师应对该类企业通过互联网开展业务的信息系统可靠性，分别进行专项核查并发表明确核查意见。具体核查要求根据企业类型有所不同

1、直接向用户收取费用的企业：如互联网线上销售、互联网信息服务、互联网游戏等，保荐机构和申报会计师的核查将聚焦8个要点，包括经营数据的完整性和准确性、用户真实性与变动合理性、用户行为核查、系统收款或交易金额与第三方支付渠道交易金额是否一致等。

2、对用户消费占整体收入比较低，主要通过展示或用户点击转化收入的企业：如用户点击广告后向广告主或广告代理商收取费用的企业，核查要求包括经营数据的完整性和准确性、不同平台用户占比是否符合商业逻辑与产品定位、推广投入效果情况、获客成本是否合理、用户行为真实性核查、广告投放的真实性、用户的广告浏览行为是否存在明显异常等。

3、发行人主要经营活动并非直接通过互联网开展，但其客户主要通过互联网销售发行人产品或服务，且该类业务营业收入占比或毛利占比超过30%的企业：核查该类客户向发行人传输交易信息、相关数据的方式、内容，并以可靠方式从发行人获取该等数据；核查该等数据与发行人销售、物流等数据是否存在差异；核查互联网终端客户情况（如消费者数量、集中度、地域分布、消费频率、单次消费金额分布等）是否存在异常。对无法取得客户相关交易数据的，保荐机构和申报会计师应充分核查原因并谨慎评估该情况对发表核查意见的影响。

监管层对于传统企业的IT要求：

1、财务系统和报告相关：IPO过程中，公司必须提供准确和可验证的财务报告，这需要稳健的财务系统来记录和跟踪公司的财务数据。这些系统应具备审计追踪功能，以便审计师能够核实公司的财务数据。此外，公司需要确保财务系统能够生成符合法规的财务报告，以满足证券交易委员会（SEC）等监管机构的要求。

2.数据保护和隐私合规相关：首次公开募股过程中，公司必须确保其IT系统具备强大的数据保护措施，涵盖客户和员工的敏感信息，以及公司的财务数据等。公司需要确保遵守适用的数据隐私法律和法规，如欧洲的通用数据保护条例（GDPR）或美国的加州消费者隐私法（CCPA）。此外，公司还需要考虑数据备份和灾难恢复计划，以确保在数据丢失或损坏的情况下能够恢复。

3.安全性和合规性相关：IT安全性在IPO过程中至关重要。公司需要确保其IT系统不容易受到网络攻击或数据泄露，这包括设立防火墙、入侵检测系统、加密通信和恶意软件防护等安全措施。此外，公司还需要建立合规性框架，以确保IT系统遵守行业标准和法规，如PCI DSS（支付卡行业数据安全标准）或HIPAA（美国医疗保健信息可移植性与责任法案）。

4.云计算和基础设施相关：现代公司越来越依赖云计算和虚拟化技术来扩展其IT基础设施。在IPO过程中，公司需要确保其云基础设施能够满足业务需求，并提供高度可扩展性。此外，公司需要考虑云服务供应商的可用性和数据存储位置，以确保合规性和数据安全性。

我们紧扣 《监管规则适用指引 —— 发行类第 5 号》要求，针对 IPO 企业信息系统核查核心要点，我们提供专业 IT咨询服务。聚焦信息系统安全性、可靠性及合规性，助力企业满足监管标准，确保信息系统与业务目标深度契合。具体服务内容如下：

1. 前期尽职调查及上市的业务战略适配评估：深入研究企业业务流程与发展战略，全面评估信息系统与业务目标的匹配程度，从系统规划阶段介入，审查信息系统建设目标、范围及需求，确保 IT架构能够切实支撑企业业务发展，为 IPO 后的持续运营夯实基础。

2.法规合规深度审查：严格对照国家及地区上市信息披露、内部控制等法规要求，对企业信息系统的数据安全、隐私保护及合规性进行全方位审查。重点核查数据加密措施、访问控制机制、备份恢复策略等，杜绝数据泄露与滥用风险，确保企业信息系统符合监管标准。

3.风险内控全面审计：运用专业 IT审计方法，识别数据泄露、系统故障等潜在风险，并评估其对企业的影响程度。通过数据分析工具筛查异常数据，对企业内部控制有效性进行测试，防范和发现错误或舞弊行为，保障财务数据的完整性与准确性。

4.设计与优化：针对已识别的 IT 合规与系统缺陷，我们将运用专业方法论，量身定制优化设计方案，从技术升级、流程再造、制度完善等多维度实施整改，全程跟进指导，确保企业高效解决问题，顺利通过 IPO 审核。