#審計
•

香港證監會出手！虛擬資產平台正式納入傳統證券監管框架，審計時代要來了？

9月28日，香港證監會（SFC）與會計及財務匯報局（AFRC）聯合簽署新的合作備忘錄。表面看，這只是兩家監管機構又簽了一份檔案；但落筆的範圍值得細品——它把持牌虛擬資產交易平台（VATP）等機構，正式拉進了與傳統證券公司同一套財務匯報與審計監管框架。 01 一筆備忘錄，到底寫了什麼 據證券時報等公開報導，新備忘錄的覆蓋範圍，從傳統的上市實體財務匯報，擴展到了持牌法團、獲SFC發牌的虛擬資產服務提供者、認可基金及開放式基金型公司的財務及合規匯報，以及其核數師所開展的相關審計與鑑證工作。 更關鍵的是背後的機制。備忘錄在資訊共享、案件轉介、相互協助，以及協調檢查與調查之間搭起了一條通道：一筆在財務審計中暴露的"紅旗"，可以直接觸發證券監管的執法動作；反過來，監管現場發現的問題，也能延伸到審計師的執業質量。
香港證監會出手！虛擬資產平台正式納入傳統證券監管框架，審計時代要來了？
區塊鏈#香港#虛擬資產平台#SFC
•

120家巨頭聯合發聲

大模型集體越獄事件的後續來了。 在Vegas Black Hat 2026大會上，擁有120多家科技巨頭成員的開放安全AI聯盟（Open Safe AI Alliance，簡稱OSAA），發佈了首份重磅文件——《SAFE智能體安全指南》的 RFC 徵求意見稿，針對自主AI Agent訪問企業資料庫與API介面時的權限隔離與安全審計制定了通用標準。 這段話，看起來就挺繞。 為了便於理解，我們將之拆分成幾個問題來解讀。
120家巨頭聯合發聲
科技#開放安全AI聯盟#安全審計#網路安全標準
•

Anthropic深夜血洗500億美金行業！程式碼審計末日來了

全球AI圈地震了：Anthropic的一個新功能，直接幹掉了價值500億美元的傳統程式碼審計行業！年費5萬美元的傳統安全廠商，現在直接被一鍋端掉，新工具最低只要15美金。前幾天，Anthropic又出手了！Claude Code之父重磅官宣：Claude Code新增程式碼評審（Code Review）新功能。這一次，它瞄準了一個價值500億美元的產業——程式碼安全審計。Anthropic剛剛發佈的新功能，可以說是在用極其簡單粗暴的方式，直接挑戰整個程式碼安全行業。有人驚呼：價值500億美元的行業，被Anthropic一夜干翻了！現在，可以坐等安全股大跌了。在Anthropic，幾乎每個PR都測試了此系統。經過數月的測試，結果如下：包含實質性評審意見的PR比例從16%增加到54%。工程師認為評審結果錯誤的比例不到1%。在大型Pull Request（1000行以上）中，84%的PR存在表面問題，平均每份PR存在7.5個問題。目前，該功能已給Claude Team和Enterprise測試版中作為研究預覽上線。500億美金市場的噩夢Anthropic的這個產品，簡直是讓全球AI圈和網路安全界（AppSec）發生了一場足以載入史冊的大地震。資深開發者紛紛驚呼，價值500億的程式碼審計行業被端了！這是因為，在過去，大公司為了防止程式碼裡的Bug或安全漏洞流向生產環境，每年要支付給傳統安全廠商（如Snyk、Checkmarx 等）高達5萬美金甚至更高的授權費，僱傭專業團隊進行掃描和審計。而現在，Claude卻可以直接派一隊AI智能體潛伏在你的PR裡，24小時待命。而且，按token計算，它的單次Review成本，平均只要15-25美元！5萬美金和25美金，差了2000倍。這根本不是功能更新，這是給傳統程式碼審計吹響了終結的號角。Code Review，開發者最痛苦的環節如果你問一個任何一個工程團隊：軟體開發中最大的瓶頸環節，是那一個？相信很多人的答案，都是程式碼評審（Code Review）。過去幾年，AI寫程式碼的能力是日新月異，突飛猛進，無論是GitHub Copilot、Cursor、Claude Code還是ChatGPT，用上這些工具的開發者，寫出的程式碼量直接暴漲。結果，問題來了——雖然程式碼被飛速產出，審程式碼的人卻並沒有變多。Anthropic發現，過去一年裡，每位工程師的程式碼產出增加了200%，但很多PR（Pull Request）只是被快速掃了一眼。連開發者自己都承認，很多程式碼評審，不過是在走流程而已。於是，大量Bug、漏洞、邏輯問題就這樣被帶進生產環境。這也就是為什麼，很多企業願意花天價去買安全掃描工具。然而問題來了——這些工具並不聰明。傳統程式碼掃描工具，到底有什麼問題？如果你用過傳統AppSec工具，比如Snyk、Checkmarx、Veracode、SonarQube等，你大機率會有這樣的感受：誤報太多了。原因在於，這些工具大多數基於靜態規則和已知漏洞庫，可以掃描程式碼，卻無法真正理解程式碼。經常發生的一個場景，就是工具提醒「可能有SQL隱碼攻擊風險」，開發者檢查了半天，卻發現沒有問題。於是大家慢慢開始忽略警告，而真正危險的問題，就往往被忽略過去。因此，企業仍然需要大量人工Code Review，而Anthropic這次做的，就是把它自動化。Anthropic，扔出一個AI程式碼評審軍團這一次，Claude Code Review的思路其實很簡單。在Claude Code中，系統可以自動分析Pull Request，並從多個角度進行檢查，例如：程式碼規範是否符合項目規則是否存在潛在bug修改是否與歷史程式碼邏輯衝突之前PR中提出的問題是否再次出現最終，它們會輸出兩個結果：一個高訊號總結評論，和一個具體程式碼位置的inline評論。也就是說，你打開PR時，就能看到一份AI評審報告，看到真正重要的問題，而不是幾十頁的流水帳。「AI寫程式碼，AI評審」的時代，終於還是來了。Claude自我循環、自我遞迴，苗頭出現了。隨著AI能力日益強大，以後人類唯一的作用可能就是打開AI開關了，鍵盤上只需要Claude按鍵了。多Agent系統，Claude Code評審軍團出動Claude Code Review最大的特點就是，它不是一個AI，而是一個團隊。當一個PR被建立時，系統會自動啟動一支AI Agent團隊。據介紹，Claude新的程式碼評審功能會派出多個AI「評審智能體」平行工作，每個智能體負責不同類型的檢查。這些智能體通過驗證來過濾誤報，並根據嚴重性對錯誤進行排序。最終結果會作為一條高訊號的綜合評語，以及針對特定錯誤的內聯評論，呈現在PR上。評審規模會隨PR大小調整。大型或複雜的變更會獲得更多智能體和更深入的審閱；微小的變更則會快速通過。根據Anthropic的測試，平均評審時間約為20分鐘。最終，通過多Agent相互驗證，就可以減少誤報。這個過程中，它會重點尋找邏輯錯誤、安全漏洞、邊界條件（edge case）缺陷和隱蔽的回歸問題。所有發現的問題都會按嚴重等級（severity） 標記。紅色圓點表示普通問題，即合併程式碼前應修復的bug；黃色圓點表示輕微問題，建議修復，但不會阻止合併；紫色圓點表示既存問題，非本次PR引入的bug。每條評審評論還包含一個 可折疊的推理說明（extended reasoning）。展開後，你可以看到：Claude 為什麼標記該問題它是如何驗證這個問題確實存在的需要注意的是，這些評論不會自動批准或阻止PR合併，因此不會破壞現有的程式碼評審流程.默認情況下，Claude Code Review主要關注程式碼正確性（correctness）。也就是說，它重點檢查：會導致生產環境故障的bug實際邏輯問題而不會重點關注程式碼格式、風格偏好、是否缺少測試等問題。如果希望擴展檢查範圍，需要使用者進行配置。內部測試結果，堪稱恐怖Anthropic的內部測試結果，堪稱恐怖！也更加證明了，傳統的程式碼評審，基本就是個笑話。內部資料實在是觸目驚心：只有16%的PR獲得了實質性的評審意見。在1000行以上的大型PR中，84%的程式碼都被它揪出了問題，平均每個PR抓到7.5個Bug。為什麼？原因就是，工程師太忙了。Anthropic在過去一年裡，每個工程師的程式碼產出增長了200%。程式碼越來越多，誰還有功夫一行一行細看？而在實施該功能後，程式碼庫中有實質性修復建議的PR比例，從16%暴漲到了54%。這意味著，以前有近40%的潛在屎山程式碼，是在人類程式設計師眼皮子底下溜過去的，而現在，它們全被Claude揪了出來。更恐怖的是小於50行的小PR，從前大家覺得，就這麼幾行，能有什麼問題。結果，其中的31%都被發現了問題，每三個小改動，就有一個藏著bug。而那些被揪出來的問題，工程師的的認可度直接達到99%以上！只有不到1%的結果，被工程師標記為誤報。這個精準率，已經超過了絕大多數人類reviewer。Anthropic舉了自己內部的一個例子：對一個生產服務的一行程式碼更改，看起來是常規操作，屬於通常會快速獲得批准的差異。但程式碼評審將其標記為嚴重問題。該更改會導致身份驗證失效，這種故障模式在差異對比中容易被忽略，但一經指出就非常明顯。該問題在合併前得到了修復，工程師事後表示，他們自己可能不會發現這個問題。再講一個真實案例。iXsystems，一家做TrueNAS的公司，在用Code Review評審了一個ZFS加密相關的程式碼重構。這是一個很深度的技術改動，review的人都是這個領域的專家。結果，Code Review幹了一件讓所有人意外的事：它在「相鄰程式碼」裡發現了一個潛在的bug。那個bug不在這次改動的核心範圍，只是程式碼「恰好被改動涉及到了」。這個類型不匹配的問題，會導致每次同步時悄悄擦除加密金鑰快取。這是一個隱藏了很久很久的bug，一直在那裡，只是沒人發現。人類專家幾乎不可能發現，因為它不在diff裡，不是要關注的重點，但說不定某一天，它就會炸掉你的系統。但是，現在Code Review一下子將它揪出。行業大洗牌，來了現在，安全公司和SaaS廠商都在哀嚎。每年收5萬美金的程式碼安全公司，還能活多久？不是它們的技術不好，而是商業邏輯變了。如果Anthropic可以用智能體團隊，花20美元就能解決深度的業務邏輯安全審計，誰還會去買那些動輒幾萬美金、誤報率還高得離譜的傳統掃描器？如果你還在手動Review幾千行程式碼，或者還在為高昂的安全審計費買單，醒醒吧，時代變了。 (前瞻經濟學人)
Anthropic深夜血洗500億美金行業！程式碼審計末日來了
科技#Anthropic#程式碼審計
•

認知重構——打破納斯達克上市的“8大誤區”誤區2：“SPAC是‘捷徑’”——SPAC與IPO的優劣勢對比及適用場景

一、SPAC與IPO的本質差異 速度與代價的博弈SPAC（特殊目的收購公司）的本質是資本工具的逆向操作：先通過IPO募資成立空殼公司，再在18-24個月內尋找標的企業合併，實現“曲線上市”。這種模式看似縮短流程，但背後隱藏著複雜的利益交換：時間成本優勢：SPAC合併平均僅需3-6個月，而傳統IPO需12-24個月 。例如，2025年某AI晶片企業通過SPAC僅用5個月完成上市，較同期IPO快1倍。股權稀釋代價：SPAC發起人通常要求20%-30%的“創始人股”，疊加認股權證行權（如BoluoC案例中可能額外稀釋5%），股權稀釋程度遠超IPO的5%-7%承銷費。某生物醫藥企業通過SPAC上市後，創始人持股從60%驟降至35%，控制權旁落風險顯著增加。二、SPAC的核心優勢效率工具的適用邊界SPAC的價值在於精準解決特定場景的痛點，但需警惕其被過度神話：1.融資確定性高：SPAC信託帳戶資金（通常佔募資額90%以上）與PIPE（私募股權投資）形成“雙保險”。例如，2025年某跨境支付企業通過SPAC合併時，信託帳戶留存5000萬美元，同步引入高盛2000萬美元PIPE，確保交易不受市場波動影響。對比傳統IPO：2025年納斯達克IPO終止率達18%，主要因路演認購不足或SEC問詢延遲。2.估值協商空間大：SPAC允許企業與發起人通過談判鎖定估值，避免IPO中投行主導的折價風險。例如，某新能源車企通過SPAC合併時估值15億美元，較同期同行業IPO溢價20%。傳統IPO首日平均漲幅15%，相當於企業隱性融資損失。3.合規靈活性強：SPAC對盈利無硬性要求，適合未盈利科技企業（如2025年某基因編輯公司通過“技術商業化路徑”敘事成功上市）。納斯達克資本市場層級對IPO企業要求“淨利潤≥75萬美元或市值≥5000萬美元”，將約40%的中小創新企業拒之門外。三、SPAC的致命缺陷風險隱藏的“潘多拉魔盒”1.時間窗口的達摩克利斯之劍：SPAC需在18-24個月內完成合併，否則面臨強制退市。2025年Embrace Change Acquisition Corp.因流動性枯竭（流動比率僅0.02）和估值分歧，最終未能在期限內完成交易，導致投資者本金損失。對比傳統IPO：企業可根據市場環境主動推遲上市，如2025年某電商企業因聯準會加息延遲IPO，待市場回暖後重啟並募資超預期30%。2.估值泡沫與市場反噬：SPAC合併後60%公司市值低於發行價，主要因併購標的估值過高。例如，2025年某AI企業合併後市值較發行價下跌45%，因投資者發現其技術商業化進度落後於預期 。傳統IPO通過路演充分定價，長期市值穩定性更強。2025年納斯達克IPO企業1年後平均市值較發行價增長22%，而SPAC合併企業僅增長8%。3.合規成本的隱性增長：SEC新規要求SPAC合併後企業承擔與IPO等同的披露責任，包括量化股權稀釋影響、提供第三方估值報告等，導致合規成本上升15% 。某生物醫藥企業通過SPAC上市後，因未能及時滿足PCAOB審計要求，被納斯達克警告並支付500萬美元罰款。四、場景化決策框架何時選擇SPAC？何時堅守IPO？企業需從戰略目標、資源稟賦、風險承受力三個維度綜合評估：維度適合SPAC的場景 適合IPO的場景時間緊迫性需快速融資搶佔市場（如新能源車企需在2025年前完成產能擴張） 可接受12-24個月流程（如傳統製造業企業需時間最佳化內控）財務健康度未盈利但技術壁壘高（如AI晶片企業） 連續兩年盈利且營收複合增長超20%（如消費品牌）股權稀釋容忍能接受20%-30%股權讓渡（如早期科技企業需引入戰略投資者） 需保留控制權（如家族企業）行業特性新興賽道需快速建立品牌認知（如元宇宙企業）傳統行業需提升資本市場信譽（如化工企業）風險承受力可承擔合併失敗風險（如生物醫藥企業管線失敗機率高）需規避不確定性（如上市公司子公司分拆上市）五、風險避險策略建構SPAC上市的“安全網”1.發起人選擇：優先與行業資源豐富的機構合作（如紅杉資本發起的SPAC），避免選擇缺乏併購經驗的空殼公司。案例：某跨境電商通過與嘉御資本合作的SPAC上市，借助其供應鏈資源實現合併後營收增長50% 。2.估值保護機制：簽訂對賭協議，要求發起人在合併後3年內業績未達標時回購股份。例如，某教育科技企業與SPAC發起人約定，若2026年淨利潤未達1億美元，發起人需以1.2倍價格回購股份。引入PIPE投資者驗證估值，如某AI企業合併前獲微軟1.5億美元PIPE，降低訴訟風險。3.退市成本規劃：預留專項基金應對潛在訴訟。某生物醫藥企業在上市前設立2000萬美元準備金，將退市成本控制在募資額的8%以內。採用“開曼SPAC+香港二次上市”雙通道，分散地緣政治風險（如亞盛醫藥模式）。六、認知重構SPAC不是捷徑，而是戰略工具SPAC的本質是用股權換時間，用風險換效率，其價值取決於企業是否能將上市後的資本轉化為核心競爭力：成功案例：Synagistics通過SPAC上市後，借助募資15億港幣擴大東南亞市場份額，合併後半年營收同比增長60%，市值從50億港幣增至195億港幣 。失敗教訓：某新能源車企因SPAC合併後未能按時交付產品，導致股價暴跌70%，最終被迫申請破產重組。納斯達克的邏輯已昭然若揭：沒有免費的上市通道，只有匹配能力的資本路徑。對於中小創新企業而言，選擇SPAC還是IPO，本質上是在“快速融資但失去部分控制權”與“穩健發展但需長期等待”之間做出戰略取捨。只有真正理解規則、善用資源、擁抱變化的企業，才能在資本市場的博弈中實現可持續發展。 (境外上市指南)
認知重構——打破納斯達克上市的“8大誤區”誤區2：“SPAC是‘捷徑’”——SPAC與IPO的優劣勢對比及適用場景
美股#SPAC#IPO#本質差異
•

普華永道，再傳大消息！

普華永道再丟單 6月3日午間，中國信達（1359.HK)公告稱，擬聘請安永華明會計師事務所及安永會計師事務所作為2024年度審計機構。中國信達現任會計師事務所為普華永道，其聘用期限將於中國信達2023年度股東大會結束之日止。 中國信達年報顯示，2023年，該公司就財務報表審計和內部控制審計發生的審計服務費合計3253萬港元，因其他鑑證服務服務費合計165萬港元。此外，2023年，普華永道及其成員機構向該集團提供稅務及諮詢服務費用合計408萬港元。 值得注意的是，中國信達不久前曾收巨額罰單。
普華永道，再傳大消息！
A股#普華永道#會計師事務所#審計費用
•

實錘！普華永道，危！

一隻「靴子」已經落地，下一隻還會等多久？ 連丟大單，又遭重錘、實錘！留給普華永道的時間，真的不多了。 5月31日，中國證監會官網發佈對恆大地產債券詐欺發行及資訊揭露違法案作出處罰決定，對恆大地產責令改正、給予警告並罰款41.75億元。證監會同時表示，正在推進對相關仲介機構的調查。其中，最受關注的中介機構莫過於普華永道。 在處罰「靴子」落地前，普華永道已因恆大地產審計案陷入信任危機。多家重要客戶轉投其他會計師事務所，超2億元審計收入流失。競爭對手積極尋求承接流失業務。信任崩解的多米諾骨牌已經被推動，留給普華永道的時間不多了。
A股#普華永道#恆大地產審計案#會計師事務所
•

香港會財局出手了！恆大地產2年虛增收入5,600億元，審計恆大失敗的最終責任人出現了？

4月19日，香港會計及財務匯報局（以下簡稱會財局）發佈公告稱，將對前段時間流傳的「普華永道審計恆大失敗舉報信」內容展開調查。當發現有任何失當行為或違反《會計及財務匯報局條例》的情況，會財局將毫不猶豫對涉事的事務所及個人採取嚴厲的執法行動。 會財局注意到一份舉報信流傳並獲媒體廣泛報道。該舉報信就羅兵咸永道會計師事務所（即普華永道香港，以下統稱普華永道）的品質管理系統，以及對中國恆大集團進行的審計素質的潛在缺失表達嚴重擔憂。 主要指控包括：未能建立及維持有效的品質監控制度，以確保審計素質以及遵守專業準則和適用的法律及法規要求；向中國恆大集團提供審計及其他專業服務時，未能遵守有關客戶承接及維持客戶關係的專業準則；未能分配適當人員負責會計師事務所品質管理系統的關鍵職位，有可能損害事務所的監控職能；以及未能對中國恆大集團的審計執行適當的審計程序。 香港會財局表示，鑑於上述指控的嚴重性，為了保障投資大眾及對上市實體進行審計所涉及的更廣泛的公眾利益，及維護公眾對會計專業誠信的信心，會財局有責任展開調查。
香港會財局出手了！恆大地產2年虛增收入5,600億元，審計恆大失敗的最終責任人出現了？
港股#恆大地產#審計#會財局