股份公司如何制定内幕信息知情人登记制度？

大家好，我是加喜财税的老王，干这行儿14年了，给公司注册、做税务筹划、规范内部治理，啥样的企业没见过？今天想跟大家聊个特别重要，但又特别容易被老板们忽视的话题——“内幕信息知情人登记制度”。很多股份公司的老板，一听到“内幕交易”、“证监会”这些词就头大，觉得这是上市公司的专利，离自己很远。但说真的，只要你是股份公司，哪怕还没上市，有融资、并购重组的计划，或者经营上有些风吹草动可能影响股价（如果是非上市，那就是影响公司估值和股东决策），这套制度就必须得有，而且得做得扎实。

说白了，这套制度就像是给公司最核心的秘密上个“双保险”。它不仅仅是为了应付监管检查那么简单，更是公司治理水平和内控能力的重要体现。一个混乱的登记制度，可能在不经意间就埋下了内幕信息泄露的种子，一旦爆发，轻则引发股东纠纷，重则可能导致公司负责人被追责，甚至影响到公司的上市进程或再融资计划。我这些年就见过不少因为这么个小环节没做好，结果“一粒老鼠屎坏了一锅汤”的真实案例。所以，今天我就以一个“老司机”的身份，结合这些年的实战经验，跟大家掰扯掰扯，一个股份公司到底该如何从零到一，打造一个实用、合规、又接地气的内幕信息知情人登记制度。这可不是简单的填表格，里面门道多着呢。

明确界定范围边界

制定内幕信息知情人登记制度，第一步也是最关键的一步，就是得把“谁是内幕信息知情人”和“什么是内幕信息”这两个核心概念给掰扯清楚，定义明白。很多公司做的制度模板之所以流于形式，就是因为开篇就含糊其辞。比如，有的制度只写了“公司高管、控股股东”，这范围就太窄了。我曾经服务过一家准备IPO的精密制造企业，他们初期就是这么定义的。结果在做上市辅导时，券商和律师一问，才发现他们为了一个重大的技术引进项目，请了外部的技术顾问团队，这些顾问深度参与了谈判和技术细节，但从来没被登记过。这可把老板吓出了一身冷汗，这不就是典型的“重大遗漏”吗？幸好是在辅导期发现的，否则等申报材料交上去，被监管问询，那就非常被动了。

界定内幕信息知情人，绝不能只看职位。法规（《证券法》等）给出了一个框架，但具体到每个公司，需要做的是“法规+实际”的精细化落地。除了法律明确规定的董监高、控股股东、实际控制人及其一致行动人、持股5%以上股东这些“常规军”之外，还必须涵盖那些因为岗位、职务或业务关系，能够接触或获取内幕信息的所有人员。这包括但不限于：公司的核心部门负责人（如研发、销售、财务、投融资部门的负责人）、参与重大事项决策或执行的项目组成员、公司聘请的外部中介机构人员（券商、律师、会计师、评估师等）、甚至是一些偶然接触的，比如打印并接触到重大合同前台的行政人员、为并购项目提供临时翻译的员工等等。这个圈子的边界，应该是动态的、按事件来确定的，而不是一个固定的人员名单。所以，在制度里，要用列举法和概括法相结合的方式，把知情人的范围界定得尽可能周延，并强调“凡是因职务或业务关系知悉内幕信息者，均在登记范围内”这一兜底原则。

界定内幕信息，同样是制度设计的基石。很多公司的制度里，关于内幕信息的定义，就是把法条原封不动地抄一遍，什么“涉及公司的经营、财务或者对该司股票的市场价格有重大影响的尚未公开的信息”。这没错，但太空洞，操作指导性不强。举个例子，一家公司签了一个小合同，金额不大，但客户是行业内巨头，具有标杆意义，可能预示着公司打开了新的市场渠道，这是不是内幕信息？再比如，公司一位核心技术骨干突然离职，这是不是内幕信息？这些都需要公司结合自身业务模式和特点，在制度中做出更具体、更具象化的指引。我的建议是，在制度正文或附件中，编制一个《重大信息及内幕信息事项清单》，将一些典型的事件，如重大经营合同签署、重大亏损、重大投融资、利润分配预案、核心技术突破、高管变动、涉诉等进行分类和量化。比如，合同金额超过公司最近一期经审计净资产5%以上的，可以定义为重大合同。这样一来，员工和相关部门在判断时就有了一个明确的标尺，而不是凭感觉。这事儿，说白了，就是把“拍脑袋”的事情，变成“看清单”的事情，既高效又准确。

最后，制度必须明确内幕信息的“尚未公开”状态。什么算公开？是公司公告了就算公开，还是公告后经过一定市场消化时间才算？通常以公司在中国证监会指定信息披露媒体或巨潮资讯网等官方渠道正式公告为准。这一点必须在制度中予以明确，并告知所有知情人，在信息公告前，其保密义务和交易限制始终存在。只有把这些边界问题都划定清楚了，后续的登记、管理才能有法可依，有章可循。否则，整个制度就像建立在沙滩上的城堡，一个浪头打过来就塌了。

设计登记流程机制

界定清楚了范围，接下来就是怎么“登记”的问题了。一个设计糟糕的流程，会让员工觉得繁琐、抵触，最终导致登记流于形式。我见过有的公司，搞一个特别复杂的Excel表格，几十个字段，填起来要半天，最后谁也懒得去填，制度就成了一纸空文。所以，流程设计的核心原则应该是：简洁、高效、责任到人、留痕可溯。 这不仅仅是行政事务，更是内控的关键环节。

首先，要确立“以事定人”的触发式登记机制。也就是说，登记工作不应该是一个日常的、全员覆盖的动作，而是当一个“内幕信息”事件发生时，才启动登记流程。比如，公司决定启动新一轮的股权融资，那么由投融资部作为牵头部门，负责识别并汇总与此项融资相关的所有内幕信息知情人。再比如，公司要发布半年度业绩快报，那么财务部就是责任主体，需要把所有参与编制、审核、知悉快报数据的人员都登记进来。这种“谁主办，谁负责登记”的模式，权责清晰，避免了推诿扯皮。在制度里，必须明确各个部门在不同类型重大事件中的登记职责。我曾经帮一家生物医药公司梳理过他们的流程，他们研发管线多，临床试验数据非常敏感。我们就规定，每个新药的临床试验项目组，在进入关键临床阶段（比如II期/III期揭盲前），项目负责人就必须向公司董秘办提交《项目内幕信息知情人登记表》，将所有接触到核心数据的科学家、统计师、CRA（临床监查员）等都囊括进来。这样一来，登记工作就和项目进展紧密结合，实现了动态触发，而不是年底突击填写。

其次，登记表的设计要科学合理。登记表是信息的载体，其内容直接决定了登记制度的有效性。除了基本的姓名、身份证号、职务、联系方式外，有几个关键字段必不可少。第一是“知悉内幕信息的类型/事项”，必须让知情人明确知道他所登记的是哪一件具体的事，是“2024年度非公开发行A股股票”还是“重大资产购买标的X公司”，这能提升其对信息敏感性的认知。第二是“知悉的途径与方式”，是参与会议、阅读文件、还是口头传达？这有助于事后追溯信息泄露的源头。第三是“知悉时间”，这个时间点至关重要，尤其是在后续核查是否存在违规交易时，这是判断当事人是否在信息敏感期内进行交易的关键依据。第四是“签署保密承诺”。登记表本身就应该附带一份保密承诺书，让知情人签字确认其已了解相关法律法规和公司制度，并承诺履行保密义务，不进行短线交易或建议他人交易。这一下就把登记从简单的信息收集，升级为了带有法律效力的告知和确认过程，威慑力完全不一样。

最后，流程的流转与存档必须闭环。一张登记表填完不能就石沉大海了。需要有一个明确的流转路径：比如，由业务部门发起填报 -> 部门负责人审核 -> 报送至公司董秘办或证券部进行统一归档管理。董秘办（或类似职能部门）是整个制度的总执行中枢，负责对登记信息的完整性、合规性进行复核，并建立统一、完整的《内幕信息知情人登记总台账》。这个台账，不是简单的表格堆砌，而是一个动态更新的数据库，要能方便地按人员、按事件、按时间段进行查询和统计。更重要的是，这个台账的保管必须极其严格，物理上要锁在保险柜里，电子上要加密、设置访问权限，防止二次泄露。很多公司在这方面疏于管理，登记了一堆信息，结果登记表本身就成了新的泄密源，这就太讽刺了。总之，一个好的流程，应该像一个精密的齿轮，环环相扣，确保每一个潜在的风险点都被记录在案，并被妥善保管，真正做到“落笔有痕，责任在肩”。

区分人员类型管理

内幕信息知情人不是一个同质化的群体，他们与公司关系的远近、接触信息的深度、持续的时间长短都千差万别。如果用“一刀切”的方式去管理所有人，不仅效率低下，而且缺乏针对性。所以，一个成熟的制度，必须要对知情人进行精细化分类，并针对不同类型的人员采取差异化的管理策略。这体现了公司风险管理的智慧，也是我在多年的咨询工作中，帮助企业提升内控水平的“杀手锏”之一。

我们可以将内幕信息知情人大致分为三大类：核心内部人、相关内部人和临时外部人。 核心内部人，主要是指公司的董监高、控股股东和实际控制人。他们是公司的“关键少数”，天然、持续地接触大量未公开重大信息，是监管的重中之重。对于这类人员，管理必须是“最高级别”的。除了常规的登记，还必须严格执行“窗口期”交易管理制度，即在公司定期报告披露前、重大事项筹划和决策期间等敏感时段，禁止他们买卖本公司股票。公司还应该建立一个股份申报和管理系统，要求他们定期申报持股及变动情况。我曾遇到过一个案例，一家公司的独立董事，在年报披露前30天，因为家里有急用钱，就卖了点自家公司股票，他并不知道这是禁止的。后来被监管系统大数据筛查出来，虽然他申辩不知情，但最终还是受到了警示函处分，公司也因此被牵连。这件事给公司敲响了警钟，说明对核心内部人的教育和日常提醒是多么重要。制度上不仅要写明，更要通过培训、签署承诺书等方式，把这些规则刻进他们的脑子里。

相关内部人，是指那些因为特定岗位或参与特定项目而接触到内幕信息的员工，比如前面提到的研发、财务、投融资等部门的核心骨干，项目组的成员等。他们与核心内部人相比，接触信息是“事件性”的，而非持续性。对这类人员的管理，重点在于“即时登记”和“过程提醒”。当被某个项目拉入群组或参与某次会议时，就应该被即时登记。同时，项目负责人或部门领导有义务在他们接触信息的第一时间，对其进行口头和书面提醒，告知其信息的保密性质和禁止交易的义务。举个例子，一个市场部经理，被临时叫去参与一个关于开拓海外新市场的战略会议，会上讨论了具体的收购目标。会议一结束，他的直属上级就应该拿一张《知情人登记表》让他填，并明确告诉他：“今天会上的内容，在公告前跟任何人都不能说，包括你的家人，也别碰公司股票。”这种“场景化”的即时管理，远比一本厚厚的制度手册来得有效。

第三类是临时外部人，包括为公司提供服务的中介机构人员、业务合作伙伴等。这类人员管理的难点在于他们不属于公司内部，公司的规章制度对他们没有直接的约束力。如何“管”好他们？关键在于合同约束和协同管理。首先，在与券商、律所、会所等中介机构签署服务合同时，必须在合同中明确加入专门的保密条款和内幕信息管理条款，要求他们建立自己的内幕信息知情人档案，并在必要时提供给公司。同时，公司董秘办要与对方项目对接人保持密切沟通，确保他们也执行了严格的登记和保密措施。我记得几年前，我们帮一家客户做并购，对方请的律所一个刚入职的助理律师，在咖啡馆用电脑处理标公司的资料，结果被旁边的人偷拍了。虽然最后没造成实质泄露，但这种风险是实实在在的。后来我们建议客户，把外部人员的保密教育也纳入项目管理流程，定期给他们发送风险提示邮件，甚至在项目组进驻时，开一个简短的保密会议，把丑话说在前面。对于这类人员，管理的核心思想是“前置约束”和“过程协同”，把管理链条延伸到公司外部。

通过这种精细化的分类管理，公司可以把有限的管理资源，更精准地投放到风险最高的群体上，做到“好钢用在刀刃上”，既保证了合规的全面性，又提升了管理的效率和有效性。这事儿考验的不是死抠条文，而是对公司业务和风险点的深刻理解。

强化培训责任意识

制度写得再完美，流程设计得再巧妙，如果执行的人不理解、不重视，那一切都是白搭。我见过太多公司，制度挂在墙上，文件锁在柜里，员工根本不知道有这么回事，或者知道也觉得是走形式。所以，培训与责任意识的建立，是让内幕信息知情人登记制度从“纸面”走向“地面”的生命线。 这不是一个一次性的任务，而是一项需要常抓不懈的文化建设工程。

首先，培训必须分层分类、生动有效。对董监高的培训，应该侧重于法律法规的最新动态、监管处罚的典型案例、以及个人可能面临的重大法律责任和声誉风险。可以邀请律师或监管专家来现场授课，用“以案说法”的方式，给他们敲响警钟。对核心业务部门员工的培训，则要更接地气，多讲和他们日常工作紧密相关的内容。比如，财务部门要重点培训哪些财务数据是内幕信息，泄露的后果是什么；研发部门要强调项目进展信息的重要性。培训形式也不应局限于开大会念PPT。可以搞一些情景模拟、案例分析研讨会，甚至拍一些小视频，在内部群里传播。我有一个客户，他们做得特别好，把内部信息泄露导致内幕交易的过程，编成了一个类似“谍战片”的短剧，让员工自己演，在公司年会上播放，效果出奇地好。大家看完了，对“管住嘴、管住手”的理解一下就深刻了。这种寓教于乐的方式，比生硬的说教强一百倍。

其次，将责任意识融入企业文化。这需要公司高层的以身作则和反复强调。老板和CEO，在每一次重要会议上，只要有新项目启动或重大信息产生，都应该习惯性地问一句：“相关人员都登记了吗？保密工作都强调了吗？”这种自上而下的反复强调，会形成一种强烈的心理暗示，让员工感受到公司对这件事是“来真的”。同时，公司可以在内部宣传栏、OA系统上，定期推送一些合规知识、风险提示，甚至可以设立“合规之星”之类的奖项，表彰那些在保密和登记工作中做得好的员工。反过来，对于违反规定的，无论是无意还是有意，都必须有相应的问责机制。制度里要明确，对于未及时登记、泄露信息或进行违规交易的员工，公司将视情节轻重，给予内部纪律处分，如警告、降薪、解除劳动合同等；如果行为违法，公司将积极配合司法机关进行调查，绝不姑息。这种奖惩分明的文化，才能真正让制度长出“牙齿”，让每个员工都把保密和登记当成一种职业本能。

再者，新员工入职培训是第一道关口。很多公司对新员工的培训，只讲业务技能，忽略了合规教育。这是非常危险的。应该把内幕信息管理，作为所有新员工入职培训的“必修课”。课程内容可以包括：公司内幕信息知情人登记制度的核心要点、保密义务的具体要求、违反规定的后果，以及如果发现疑似内幕交易行为应该如何报告。通过这道关口，让员工从踏入公司的第一天起，就在心中埋下合规的种子。这事儿就像打疫苗，提前接种，才能产生抗体，等到真正遇到病毒（内幕信息）时，才知道如何保护自己和公司。这看似是额外的工作，但从长远来看，是成本最低、收益最高的风险管理投入。

技术系统整合赋能

在这个数字化时代，如果还完全依赖手填表格、人工汇总的方式来管理内幕信息知情人，那效率实在太低，而且容易出错和遗漏。一个现代化的股份公司，必须考虑如何利用技术系统来为这项工作赋能。技术的引入，不仅仅是为了提高效率，更是为了提升管理的精度、安全性和可追溯性，这是企业在治理水平上实现弯道超车的机会。

最基础的应用，是建立电子化的登记与存档系统。这个系统可以是一个简单的OA模块，也可以是采购的专业的合规管理软件。通过这个系统，员工可以在线填写和提交知情人登记表，流程化的审批节点可以替代传统的纸质签批，系统自动留痕，清晰记录每一张表单的提交人、审批人和审批时间。所有的登记信息都集中存储在云端服务器（或者本地化部署的服务器）的加密数据库中，董秘办的管理员可以根据权限随时查询、导出，生成各类统计报表。这相比于翻箱倒柜找纸质文件，效率不知道高了多少倍。而且，系统可以设置很多自动化的校验规则，比如身份证号格式校验、电话号码格式校验，甚至可以对接公司的HR系统，自动填充员工的基本信息，减少填报工作量，也降低了出错的概率。我强烈建议股份公司，特别是那些业务复杂、重大事项频繁的公司，一定要尽早启动这样的电子化系统建设。这笔投入，从风险规避的角度看，回报率极高。

更进一步，可以考虑将内幕信息管理与项目管理系统、即时通讯工具进行整合。这是一个更高级的应用。想象一下，当一个重大的并购项目在公司的项目管理软件（如Jira, Teambition等）中被创建时，系统可以根据预设的规则，自动将项目核心成员拉入一个“内幕信息知情人待确认”列表，并向他们推送登记链接和保密提醒。同样，当需要创建一个讨论敏感信息的微信群或钉钉群时，群主在创建群组前，系统插件可以强制要求其先完成对该群潜在成员的知情人身份确认和登记流程。这种“业务驱动合规”的模式，让合规管理无缝嵌入到日常工作中，而不是成为工作的对立面。当然，这需要一定的IT开发能力，或者与现有软件供应商进行深度合作，但其带来的治理效果是革命性的。它能最大程度地避免“漏网之鱼”，确保所有接触到敏感信息的人员都被纳入监管视野。

最后，技术还能在事后监督与异常行为监测方面发挥巨大作用。对于上市公司，董秘办可以与IT部门合作，建立一个内部员工持股情况的监控系统（在员工授权和合法合规的前提下），定期对接券商的交易数据。通过大数据分析，可以监测到员工在窗口期或敏感期内的异常交易行为，并进行预警。对于非上市公司，虽然无法监控二级市场交易，但技术可以用来监控内部数据的异常访问。比如，通过数据防泄漏（DLP）系统，可以发现某个员工是否在非授权时间段内，多次访问存放着重大合同的文件服务器，或者是否试图通过邮件、U盘等方式外传敏感文件。这些技术的应用，让内幕信息管理从被动的“事后追责”，向主动的“事中干预”和“事前预防”转变。这代表了公司治理的未来方向，也是构建企业核心风险防火墙的重要一环。

结语与前瞻

好了，聊了这么多，从界定范围到设计流程，从区分人员到强化培训，再到技术赋能，我们把如何制定一套内幕信息知情人登记制度的方方面面都捋了一遍。可以看到，这绝非一项简单的行政任务，而是一个涉及法律、管理、技术和文化的系统性工程。它像一根针，把公司治理的许多关键节点都串联了起来。一个真正做好的制度，不仅能满足监管的硬性要求，更能像一位不知疲倦的“哨兵”，时刻守护着公司的核心信息资产，净化资本市场的生态环境，最终赢得投资者的信任。

回顾整个过程，我最大的感悟是，制度的生命力在于执行，而执行的关键在于“人心”。 再严密的规则，如果员工不理解其背后的逻辑和重要性，就总会想办法绕过去。因此，制度的制定者，不能仅仅是规则的“搬运工”，更应该是合规文化的“播种者”。要让每一位员工都明白，他们不仅仅是被管理者，更是公司风险防范体系中不可或缺的一环。每个人的行为，都与公司的命运息息相关。

展望未来，我认为内幕信息的管理将更加智能化和精准化。随着人工智能和大数据技术的发展，我们或许可以预见这样一天：公司的系统能够通过分析员工的日常工作数据流——邮件内容、文档访问权限、会议参与记录等——主动识别出潜在的“内幕信息知情人”，并自动触发登记和提醒流程。监管机构也可能利用更强大的数据分析工具，对市场上的交易行为进行全方位的穿透式监管，让任何利用内幕信息进行的违法违规行为都无所遁形。对于股份公司而言，这既是挑战，也是机遇。只有现在就未雨绸缪，打好内控基础，才能在未来的资本浪潮中行稳致远，走得更远。加喜财税作为一家深耕企业服务十四年的机构，我们始终相信，最好的风险管理，就是将合规意识深植于企业运营的每一个细胞之中。

加喜财税的专业见解

在加喜财税看来，内幕信息知情人登记制度远非一张表格或一份文件，它是一个股份公司内控体系的“试金石”和“晴雨表”。我们服务过数百家拟上市及成长型股份公司，发现很多企业初期都将其视为一项“为了合规而合规”的负担。然而，成功的案例无一例外，都是将此制度作为提升公司治理能力的战略工具。我们强调，制度的制定必须与企业的具体业务模式、组织架构和发展阶段深度“咬合”，切忌生搬硬套模板。例如，对于技术驱动型公司，研发项目的节点管理是核心；对于渠道销售型公司，重大销售合同的信息隔离是关键。加喜财税的顾问团队，擅长在深入理解企业业务的基础上，帮助企业识别独特的风险点，设计出既符合法规又具有高度可操作性的定制化方案，并通过持续的培训和流程优化，将合规要求内化为员工的行动自觉。我们坚信，一个优秀的知情人登记制度，不仅能为企业规避重大法律风险，更能向外界传递一个明确的信号：这是一家管理规范、值得信赖、对投资者负责的优质企业。