仅凭题述信息，无法直接得出外资投顾业务在A股市场面临哪些具体合规风险的结论。题目只给出了“外资投顾业务”和“A股市场”两个关键词，但没有说明业务的具体形态（如是否涉及跨境展业、是否管理境内私募产品、是否通过互联互通机制提供服务）、客户类型（境内个人、境内机构还是境外投资者）以及展业所依据的具体牌照类型。这些关键信息缺失，导致无法将“合规风险”锁定到某一具体监管框架上。
合规风险的类型取决于展业路径
外资机构在A股市场开展投顾业务，可能通过多种路径进入，不同路径对应的合规义务差异很大。常见的路径包括：设立外商独资证券投资基金管理公司、与境内机构合资设立券商或基金公司、作为境外机构通过合格境外投资者（QFII/RQFII）机制投资A股，以及通过沪深港通等互联互通机制间接参与。每条路径下，监管机构对投资顾问业务的定义、服务边界和信息披露要求并不相同。
因此，“合规风险”不是一个单一清单，而是一个随展业结构变化的变量。例如，若外资机构仅通过互联互通机制为境外客户提供A股投资建议，其合规义务主要涉及跨境证券交易规则和境外客户适当性管理；若其在境内设立实体并直接服务境内客户，则需同时满足境内持牌机构的资本、人员、内控和信息报送要求。题述信息未指明路径，任何关于“主要风险”的排序都缺乏依据。
需要核对的公开事实及其区分作用
要判断外资投顾业务在A股市场的具体合规风险，应核对以下公开信息，这些信息能帮助区分不同风险来源：
- 牌照与业务范围：查看国家金融监督管理总局、中国证监会或相关地方金融监管部门的外资机构准入名单及业务许可范围。这能区分该机构是仅能提供投资咨询，还是可以管理客户资产，两者对应的合规要求（如资产管理业务需满足的净资本和托管要求）完全不同。
- 客户适当性规则：核对《证券期货投资者适当性管理办法》及交易所配套细则中关于专业投资者和普通投资者的分类标准。外资投顾若服务境内普通投资者，需执行更严格的风险测评、产品风险等级划分和告知说明义务；若仅服务专业投资者，部分程序性要求会简化。题述信息未说明客户类型，因此无法判断适当性风险的具体表现。
- 数据跨境传输规定：查看《数据安全法》《个人信息保护法》以及证监会关于证券期货业数据分类分级的规定。外资投顾若将境内客户交易数据、持仓信息传回境外总部用于风控或模型训练，可能触发数据出境安全评估或个人信息保护影响评估义务。该风险是否存在，取决于其技术架构和数据处理流程，而这些信息在题述中完全缺失。
上述三项公开事实的核对结果，能帮助将“合规风险”从笼统概念拆解为可验证的具体事项。例如，若某外资机构仅通过QFII通道服务境外客户，则数据跨境问题主要涉及境外端合规；若其在境内设立独资公司并服务境内高净值客户，则数据本地化存储和客户信息保密义务会成为核心风险点。
结论的适用边界
本文的讨论仅限于“如何识别和核验合规风险”的方法层面，不构成对任何具体外资机构合规状况的判断。外资投顾业务的合规风险是动态变化的，取决于监管政策更新、机构自身业务调整以及市场环境变化。例如，跨境数据流动的监管口径可能随国际协议或国内立法修订而调整，客户适当性要求也可能因投资者保护力度加强而提高。因此，任何关于“当前主要风险”的静态结论都有时效性局限。
此外，题述信息中的“A股市场”本身也是一个宽泛概念，涵盖沪深交易所、北交所及新三板等不同层次的市场，各市场的投资者准入门槛和信息披露规则存在差异。外资投顾若同时服务多个市场，其合规义务需要分别对照各市场的具体规则，不能一概而论。
常见问题
外资投顾在A股展业是否必须设立境内实体？
不一定。是否必须设立境内实体取决于服务对象和业务模式。若仅通过QFII或互联互通机制为境外客户提供投资建议，可能无需在境内设立实体；但若直接向境内客户提供证券投资咨询服务，通常需要取得境内相关业务许可并设立合规主体。具体应核对中国证监会关于外资参股或设立证券基金经营机构的准入规定。
跨境数据传输风险是否必然存在？
不是必然存在。该风险仅在外资投顾将境内客户信息或交易数据传输至境外时才触发。若其数据处理完全在境内完成，或已通过数据出境安全评估，则该风险可控。判断依据是机构的数据流架构和是否完成法定评估程序，这些信息需向机构核实或查阅其合规披露文件。
客户适当性风险对外资和境内投顾的要求是否相同？
监管规则对持牌机构的要求原则上一致，但外资机构可能因服务客户结构不同而面临不同侧重点。例如，若外资投顾主要服务境外专业投资者，其适当性义务更多体现为对境外客户风险认知的确认；若服务境内普通投资者，则需严格执行风险测评和产品匹配程序。具体差异应参照《证券期货投资者适当性管理办法》及交易所实施细则。