Aturan yang diusulkan ini akan menimbulkan biaya dan beban tambahan bagi firma akuntansi yang harus meningkatkan upaya mereka untuk mematuhinya, kata para ahli, sambil mempertanyakan peran firma akuntansi global di Hong Kong dan “empat besar”.

“Hong Kong dan Tiongkok daratan tunduk pada peraturan yang berbeda, yang berarti bahwa jika data dicadangkan di Hong Kong, data tersebut masih dapat diperoleh oleh entitas asing di wilayah tersebut, dan hal ini dianggap sebagai risiko menurut undang-undang keamanan siber Tiongkok,” kata Shen Meng, direktur perusahaan investasi Chanson & Company yang berbasis di Beijing.

Rancangan peraturan tersebut berlaku bagi perusahaan-perusahaan yang beroperasi di daratan Tiongkok, termasuk perusahaan-perusahaan yang dipekerjakan oleh perusahaan-perusahaan milik negara dan lembaga-lembaga keuangan, serta perusahaan-perusahaan yang terlibat dalam audit lintas batas.

Pihak berwenang Tiongkok telah lama enggan mengizinkan regulator AS untuk memeriksa kantor akuntan lokal dan mengakses data mengenai perusahaan Tiongkok, dengan alasan masalah keamanan nasional. Baru-baru ini pada bulan Januari, Kementerian Keuangan dan lembaga pemerintah lainnya mendesak perusahaan-perusahaan milik negara untuk membiarkan kontrak mereka dengan empat besar global – PwC, Deloitte, KPMG, dan EY – berakhir.

Perusahaan-perusahaan tersebut tidak segera menanggapi permintaan Post untuk mengomentari rancangan peraturan tersebut.

Semakin banyak perusahaan di Hong Kong yang memeriksa pelaporan ESG mereka oleh auditor: survei

Namun peran itu bisa menjadi “tindakan sementara,” kata Shen. Hong Kong secara teknis tidak termasuk dalam cakupan wilayah RRT, tambahnya.

Liu Dian, peneliti asosiasi di China Institute di Universitas Fudan, mengatakan usulan peraturan keamanan siber baru ini melengkapi undang-undang keamanan data Tiongkok yang sudah ada dan berfungsi sebagai “petunjuk penting” tentang bagaimana lembaga keuangan, seperti firma akuntansi, harus mengatur dirinya sendiri sesuai dengan undang-undang tersebut. .

“Undang-undang keamanan data adalah rancangan yang menyeluruh,” katanya. “Ini mendasar dan terarah.” Rancangan langkah-langkah tersebut, selain menunjukkan sikap negara terhadap keamanan data, juga memperjelas siapa yang bertanggung jawab, siapa yang tunduk pada peraturan, dan ruang lingkup peraturan tersebut, tambahnya.

Tiongkok memperkenalkan undang-undang keamanan datanya pada bulan September 2021, yang mewajibkan perusahaan Tiongkok untuk mengklasifikasikan data mereka berdasarkan relevansinya dengan keamanan nasional.

“Pembatasan ini diperketat, karena tanggung jawab telah dibebankan pada kantor akuntan publik (CPA) tentang bagaimana mereka menyimpan dan menggunakan data audit dan bukan hanya kertas audit seperti di masa lalu,” kata Clement Chan Kam-wing, ketua dari Asosiasi Auditor Entitas Kepentingan Umum Terdaftar Hong Kong. Anggota asosiasi ini mempekerjakan 16.000 orang dan menangani audit seluruh lebih dari 2.600 perusahaan terdaftar di Hong Kong.

Tiongkok bermaksud untuk menempatkan auditor dalam posisi yang sulit ketika kekhawatiran keamanan nasional meningkat

“Menurut rancangan peraturan, semua perusahaan CPA yang melakukan audit terhadap lembaga keuangan, energi, telekomunikasi, transportasi, teknologi, dan industri terkait pertahanan nasional perlu meningkatkan upaya mereka dalam memastikan keamanan dan penyimpanan data sehingga (data) tidak dapat diakses. oleh pengguna tidak sah di luar Tiongkok,” kata Chan. Hal ini akan menambah beban dan biaya bagi semua kantor akuntan di Hong Kong dan Tiongkok daratan.

Namun, rancangan peraturan tersebut dapat memberikan ruang untuk klarifikasi lebih lanjut, karena rancangan peraturan tersebut terbuka untuk konsultasi publik hingga 11 Desember.

Mungkin ada kelonggaran dalam penerapannya setelah dialog dengan AS, namun tidak semua perselisihan akan terselesaikan, tambahnya.

“Investor di Tiongkok harus menerima bahwa data tertentu mungkin tidak tersedia karena alasan keamanan nasional,” katanya. “Hal lain yang hilang adalah apakah Hong Kong dapat berfungsi sebagai tempat untuk memeriksa dokumen-dokumen tersebut setelah mendapat persetujuan, seperti dalam kasus-kasus sebelumnya.”

Pelaporan tambahan oleh Henokh Yiu