《外国公司问责法》、PCAOB检查与中国发行人：变了什么，没变什么。

大约二十年间，一条结构性断层横亘在每一家拥有美国交易证券的中国企业脚下：为其财务报表签字的审计机构，身处美国审计监管机构无法实施检查的司法辖区。《外国公司问责法》（HFCAA）把这条断层写进了法律，并给它装上了倒计时。随后，在2022年末，倒计时被按下了暂停——不是废除。今天权衡美国OTC路径的中国企业，需要把这句话的前后两半都理解透彻。

HFCAA的机制如何运作

HFCAA于2020年12月生效，适用于向SEC申报的公司。每一年，SEC都会识别出这样一批注册人：其财务报表由一家PCAOB认定"因该审计机构所在辖区当局的立场而无法完整检查或调查"的事务所审计。被识别的公司即成为"被委员会识别的发行人"（Commission-Identified Issuer）。这部法律的牙齿在于：连续若干年被识别之后，SEC必须禁止该公司的证券在美国交易——交易所与场外市场一体适用。最初的门槛是连续三年，其后的立法修改将其缩短为两年。连续两个未受检查的年度，随之而来的就是交易禁令。这是美国证券法中最机械的制裁之一：没有裁量、没有权衡，也不考虑公司自身是否有任何过错。

2022年12月：让时钟归零的那次认定

在2021年及2022年的大部分时间里，PCAOB的既有认定是：中国当局的立场使其无法对总部位于中国内地与香港的注册审计机构实施完整检查。这意味着由这些机构审计的每一家发行人，都已站上通往交易禁令的传送带。2022年8月，PCAOB与中国证监会、中国财政部签署了《协议声明》（Statement of Protocol），为PCAOB在两地开展检查与调查确立了框架。随后，PCAOB派检查人员赴香港，实地检验纸面上承诺的访问权是否真实。2022年12月，理事会公布结论：它已就检查和调查中国内地与香港的注册会计师事务所获得了完整访问权，并撤销了此前的认定。理事会明确表示，这是历史上第一次获得这样的访问权。

2022年的认定并没有终结HFCAA。它只是停住了时钟——条件是让时钟停下的那种访问权持续存在。

实践中变了什么

认定被撤销后，发行人不再因中国内地与香港的审计而被新识别，此前不断累积的连续年度计数也被打断。PCAOB对中国相关审计机构的检查从一种外交愿景变成了周期性的现实——此后理事会已在该地区实施检查、开展调查，并在若干案件中作出处罚，而这正是一套检查制度真正运转起来的样子。对今天正在选择审计机构的中国企业而言，其现实意义很直接：可以聘请一家PCAOB注册的事务所——无论在本地区还是其他地方——其工作接受真实有效的PCAOB监督，并在这一基础上构建面向美国市场的财务报表。

什么没有变

这部法律仍然有效，它的机器只是休眠，并未拆除。PCAOB已明确表示：其认定仅在完整访问权持续存在的前提下成立；一旦访问受阻，它将采取行动——包括作出新的认定。若果真如此，识别将会恢复，两年时钟将为受影响的发行人重新起算。变量是地缘政治，不是会计。发行人无法控制这个变量，只能为它布好阵型。这意味着把审计机构的选择当作一项风险决策，而非一次采购决策：选择检查记录清白、工作底稿依协议条款妥善保存且可以调取、聘任文件经得起风向变化的事务所。

OTCQB视角：HFCAA适用于哪里，不适用于哪里

在这里，市场层级的区分比多数顾问愿意讲清楚的更重要。HFCAA适用于SEC申报公司——即向委员会提交年度报告的发行人。一家属于SEC申报公司的OTCQB企业完全处于该机制之内：识别、两年计数与交易禁令对它的适用方式，与对一家纳斯达克上市公司完全相同，因为场外交易被明确纳入禁令的适用范围。同时，OTCQB也接纳采用OTC Markets"替代披露"（Alternative Reporting）标准的公司，该标准不涉及SEC申报，因此处于HFCAA识别机制之外——但OTCQB自身的规则仍然要求经审计的财务报表，且对SEC申报公司要求PCAOB注册审计师。诚实的表述是：替代披露改变的是管辖您的披露制度，它不是一个可以拿来营销的"漏洞"——而且无论走哪条申报轨道，投资者与做市商如今都越来越多地提出HFCAA式的问题。

今天的中国发行人应有的规划姿态

站得住脚的规划，是把当前的检查制度视为真实、但有条件的。聘请一家具备当前可检查存在的PCAOB注册审计机构，并直接询问其检查历史与工作底稿访问的立场。把审计文档整理得井井有条，使更换审计师——无论主动还是被迫——不会让以前年度的财务报表沦为孤本。审慎地决定SEC申报与否的问题，并理解正是申报身份决定了您处于HFCAA机器之内还是之外。最后，把风险写下来：面对一份有记录、受监测的风险敞口，董事会和投资者的反应远好于面对一个突如其来的意外。这一切都不构成任何保证——这个领域没有任何事情可以被保证——但它能把一个地缘政治变量转化为一个受管理的变量，而这已是任何发行人所能做到的极限。