法律财税资讯热点报（2024年5月上）丨贝斯哲

2024年4月30日，沪深交易所分别发布《上海证券交易所股票发行上市审核规则（2024年4月修订）》及《深圳证券交易所股票发行上市审核规则（2024年4月修订）》，并自发布之日起施行。主要修改内容如下：

一是明确板块定位把握要求。从行业地位、经营规模、核心技术工艺、行业趋势、经营稳定和转型升级等方面，进一步明确发行人、保荐人对主板定位进行评估、判断的具体要求。同时，进一步明确科创板的主要服务方向。

二是压实发行人及“关键少数”责任。明确发行人应保证相关信息披露准确真实反映企业经营能力；发行人的控股股东、实际控制人、董事、监事、高级管理人员等“关键少数”应当增强诚信自律法治意识，协调完善公司治理和健全内部控制制度，按规定接受内部控制审计。

三是压实中介机构责任。把防范财务造假、欺诈发行摆在发行审核更加突出的位置，明确保荐人应当从投资者利益出发，健全内部决策和责任机制，强化中介机构对资金流水、客户、供应商等方面的核查义务；明确审核重点关注中介机构对资金流水、客户供应商穿透等方面的核查依据是否充分、现场核验方式是否合理合规。

四是拓展现场督导适用范围。明确本所可通过抽取一定比例的方式对相关中介机构的执业质量进行现场督导；明确发生重大会后事项的情况下，本所可以根据需要进行现场督导。

五是完善终止审核情形。明确信息披露质量存在明显瑕疵，严重影响投资者理解或者本所审核，以及发行人不符合国家产业政策或板块定位的，本所依规予以终止审核。

六是强化自律监管手段。强化对中介机构违规行为的纪律处分力度，增加规定中介机构组织、指使、配合财务造假等恶劣违规情形的处分依据；将中介机构和相关责任人员暂不受理文件的期限上限提高至5年，充分落实从严监管要求。将存在累计两次不予受理情形的保荐人申报间隔期由3个月延长至6个月，新增现场检查、督导情形下主动撤回情形的申报间隔期为6个月。

2024年5月11日，市场监管总局发布《网络反不正当竞争暂行规定》，于今年9月1日起施行。《规定》具有以下几个特点：

一是坚持鼓励创新。保护企业创新成果，着力促进互联网行业发挥最大创新潜能。

二是着力规范竞争。完善各类网络不正当竞争行为认定标准及规制要求。明确了仿冒混淆、虚假宣传等传统不正当竞争行为在网络环境下的新表现形式，列举了反向刷单、非法数据获取等新型网络不正当竞争行为。并设置兜底条款，为可能出现的新问题新行为提供监管依据。

三是加强消费者权益保护。对当前线上消费中侵害消费者权益的刷单炒信、好评返现、影响用户选择等焦点问题进行规制，为解决线上消费新场景新业态萌发的新问题提供政策支撑。

四是强化平台责任。督促平台对平台内竞争行为加强规范管理，同时对滥用数据算法获取竞争优势等问题进行规制。

五是优化执法办案。针对网络不正当竞争行为辐射面广、跨平台、跨地域等特点，对监督检查程序作出特别规定。创设专家观察员制度，为解决重点问题提供智力支撑和技术支持。

六是明确法律责任。充分发挥市场监管领域法律法规“组合拳”作用，有效衔接反不正当竞争法、电子商务法、反垄断法、行政处罚法等法律。同时，明确了没收违法所得的法律责任，强化监管效果。

上海市市场监管局出台《上海市食品经营许可和备案管理实施办法》，自2024年5月10日施行。《办法》共63条，5个附件，对食品经营许可、备案和报告等管理工作，以及许可程序进行了如下细化和完善：

一是全部取消二级目录许可项目。《办法》明确在食品销售、餐饮服务等主体业态中不再以大型超市、小型超市、大型饭店、饮品店等实施许可，而是按照风险管控的原则，对批发、自动设备、中央厨房、集体用餐配送、学校、托幼机构等食品安全风险较高，防控难度较大的行为，在主体业态后以括号标注。

二是支持多种业态混合经营。《办法》将食品经营项目分为食品销售、餐饮服务、食品经营管理三类，并明确食品经营者可以根据实际经营情况复选经营项目，即食品经营者只要符合相应经营项目的审查要求，即可申请全部的经营项目，支持食品经营者在保障食品安全的前提下，多种业态混合经营。

三是进一步释放食品经营项目。《办法》与食品安全地方标准db 31/2027-2023《即食食品现场制售卫生规范》相衔接，将“现制现售”调整为“现场制售”，明确“现场制售”的经营许可项目适用于食品销售经营者申请；同时，取消原有的19项经营目录限制，调整为热食类食品制售、冷食类食品制售、生食类食品制售、自制饮品制售4类经营项目，极大地简化食品经营者申请时的专业门槛，充分激发经营主体活力。

2024年5月10日，财政部、国家网信办联合印发《会计师事务所数据安全管理暂行办法》。主要包括以下内容：

一是明确适用对象。《暂行办法》主要适用于境内依法设立的会计师事务所开展的审计业务相关数据处理活动，包括为上市公司以及非上市的国有金融机构或中央企业等提供审计服务；为关键信息基础设施运营者或者超过100万用户的网络平台运营者提供审计服务；为境内企业境外上市提供审计服务。会计师事务所未从事前述三类业务，但审计业务涉及重要数据或者核心数据，也应根据《暂行办法》进行数据处理活动。数据包括会计师事务所执行审计业务过程中从外部获取和内部生成的任何以电子或者其他方式对信息的记录。

二是规范数据分类分级。《暂行办法》要求会计师事务所应按照相关法律法规的规定和被审计单位所处行业数据分类分级的标准，确定核心数据、重要数据和一般数据，并对核心数据和重要数据的存储、相关日志、传输等作出明确要求。被审计单位有义务通过业务约定书、确认函等方式告知会计师事务所审计资料中的核心数据和重要数据相关信息。在数据存储上，存储重要数据的信息系统要落实三级及以上网络安全等级保护要求，存储核心数据的信息系统要落实四级网络安全等级保护要求。在日志管理上，要求涉及核心数据的相关日志，留存时间不少于三年，涉及重要数据的相关日志，留存时间不少于一年，其中向他人提供、委托处理、共同处理重要数据的相关日志留存时间不少于三年。涉及一般数据，按照国家相关规定处理，《暂行办法》不作特别要求。

三是规范底稿管理。《暂行办法》规定，会计师事务所审计工作底稿应按相关规定存放在境内。会计师事务所不得在业务约定书或类似合同中包含会计师事务所向境外监管机构提供境内项目资料数据等类似条款。境外监管机构因监管需要确需调取境内审计工作底稿的，应通过相应的跨境监管合作机制依法依规获取，相应审计工作底稿出境应当办理审批手续。会计师事务所对审计工作底稿出境事项应当建立逐级复核机制，落实数据安全管控责任。

四是强化网络管理。《暂行办法》对会计师事务所在建立内部网络安全管理制度、网络管理资源投入、网络安全技术防护、网络管理账户权限等方面做出具体要求，指导会计师事务所为数据安全管理工作提供安全的网络环境。会计师事务所应当建章立制并有效执行，确保网络安全管理能力与提供的专业服务相适应；做好信息系统安全管理和技术防护，设置严格的访问控制策略，防范未经授权的访问行为。

五是聚焦安全可控。《暂行办法》要求会计师事务所建立数据备份制度，确保在审计相关应用系统因外部技术原因被停止使用、被限制使用等情况下，仍能访问、调取、使用相关审计工作底稿。加密设备应当设置在境内并由境内团队负责运行维护，密钥应当存储在境内。会计师事务所应当拥有其审计业务系统中网络设备、网络安全设备的自主管理权限，统一设置、维护系统管理员账户和工作人员账户，不得设置不受限制、不受监控的超级账户，不得将管理员账号交由第三方运维机构管理使用。

六是压实监管责任。《暂行办法》明确了财政部门、网信部门、公安机关、国家安全机关对会计师事务所数据安全的监管职责。省级以上财政部门、省级以上网信部门对会计师事务所开展监督检查，公安机关、国家安全机关依法在职责范围内承担会计师事务所数据安全监管职责。会计师事务所对于依法实施的数据安全监督检查，应当予以配合。

联系地址：

上海市闵行区顾戴路2988号赢嘉广场A座7C

上海市静安区万航渡路778号金融街静安中心2号楼1002单元