问题——上市问询聚焦“合规与真实” 北方实验室（沈阳）股份有限公司主要从事网络安全检测评估、等级保护测评、信息系统工程监理等业务，拥有有关资质，计划北京证券交易所上市。募资将用于提升服务能力和研发基地建设等项目。交易所审核问询重点关注四个上：核心业务合规性、财务数据准确性、公司治理健全性以及持续经营能力。其中，等级保护测评的独立实施能力、对外采购技术服务的范围，以及多家子公司长期未有效运营等问题成为问询重点。 原因——扩张与合规边界引发审核关注 首先，跨区域扩张与组织效率之间存在矛盾。公司在全国设立多家分公司和子公司，但部分子公司尚未开展实际业务，少数仅承担适配验证测试或培训职能。这些“多而不活”的子公司可能占用资源，导致管理链条过长、边界模糊，交易所要求说明其设立必要性和未来整合计划。 其次，网络安全测评业务的强监管属性凸显问题。等级保护测评要求机构具备独立、客观和公正的能力。交易所要求公司明确外采技术服务的范围，是否存在核心环节外包或转包，并确保质量控制不影响测评结论的公允性。公司此前存在外包开发费用记录，监管持续追问，反映出对业务独立性的审慎态度。 此外，研发投入呈现下滑趋势。近三年公司研发费用率连续下降，研发人员薪酬变动合理性受到质疑。部分薪酬数据在不同材料中存在差异，虽可能因统计口径或奖金结构导致，但仍需明确解释和验证。 最后，公司治理和经营独立性需要更多制度证明。问询关注实控人的任职背景和兼职合规性，以及历史业务和股权关系对公司独立决策的影响。规范的治理结构直接影响投资者对决策机制和信息披露可信度的判断。 影响——问询压力传导至成本与市场信任 多轮问询增加了信息补充和核查工作量，延长了上市周期和不确定性。若子公司长期闲置或管理效率低下，将推高成本并降低资源利用效率。网络安全行业依赖资质信誉和公信力，若合规性和独立性疑问未能清晰回应，可能影响合作方和投资者对企业的长期评估。 对策——以整改与透明披露回应关切 1. 优化组织架构：对未运营的子公司分类处理——明确有业务潜力者的定位和目标；无经营计划的考虑整合或注销，并披露相关依据和安排。 2. 规范测评业务边界：建立外采服务负面清单和核心环节禁止外包制度；完善供应商管理和质量控制流程，确保测评结论的独立性。 3. 稳定研发投入：制定中长期研发规划；统一薪酬统计口径，避免数据可靠性争议。 4. 强化治理独立性：充分披露实控人兼职及关联关系；通过完善审批机制和监督制度，确保治理透明化。 前景——合规能力成竞争关键 随着数字化转型推进，网络安全需求持续增长，但行业竞争正从资质规模转向交付质量和技术能力的综合比拼。问询过程是对企业经营能力的全面检验。能够以透明披露、扎实内控和稳定研发应对市场的企业，更易获得长期资本认可。
北方实验室的IPO问询不仅是一家企业的挑战，也反映了资本市场深化改革的趋势。在注册制背景下，严格问询推动企业提升治理水平和信息披露质量。拟上市企业需将合规融入日常经营，才能在资本市场中稳健发展。