外资并购涉及的安全审查流程是什么？

老法师眼中的安全审查门槛

说实话，干招商这行15年，我接待过的外资并购案子少说也有上百个。最近这几年，我最常被问到的问题反而不是“我们怎么在虹口开发区选址”，而是“安全审查到底怎么过”。有些老板搞不清楚，以为是商务部批一下就完事了，结果材料递上去，窗口说你们这个行业得先走安全审查，一拖就是半年。我印象最深的是去年做进出口贸易的老张，他在虹口做了十年物流，想引入一家日资背景的资本参股，原本三十天能办结的变更，硬是因为对审查流程不熟悉，前前后后折腾了四个月。所以我觉得有必要把这套流程掰开揉碎了讲讲，让大家心里有个底。

在过去，外资并购更像是一场纯粹的商业谈判，只要股东之间没矛盾、工商税务能过关，基本就水到渠成了。但从那个著名的“三号令”出台之后，整个逻辑就变了。现在你收购一家中国公司，哪怕只拿10%的股权，只要涉及“重要基础设施”、“重要信息技术”、“重要文化产品”这些关键词，国家安全审查就是绕不过去的一刀。这不仅仅是法规层面的要求，更是现实环境下的必然选择。虹口开发区这几年接待了不少外商代表，他们最头疼的往往不是资金问题，而是这个“安全审查”到底算不算投资审批的前置条件。我的回答一向很直接：它就是个否决权，不是你批了就一定能拿执照，而是审查不通过你压根连投都投不进来。

安全审查的触发条件，很多初次接触的朋友会感到困惑。其实判定标准并不复杂，核心看三个维度：第一，被并购的企业是否从事“关系国家安全”的行业；第二，外资拟取得的是否是“实际控制权”；第三，是否存在“足以影响国家安全”的因素。这三个条件不是非黑即白，其中有一定的模糊地带，这就导致很多企业自己先把自己吓住了。比如园区里一家做文创设计的团队，主要业务是数字建模和游戏UI，他们怎么也想不到自己会跟“国家安全”沾边，但问题出在他们的里有几个单位，这就触碰了敏感边缘。第一个要务是判断你的案子到底需不需要申报。

申报前的自我诊断与预判

你千万别以为所有外资并购都要做安全审查。按照《外商投资安全审查办法》，只有当你并购的标的企业属于“外商投资准入负面清单”中限制类或禁止类的领域，或者虽然没有被列入负面清单，但并购可能影响国家安全时，才需要主动申报。我碰到过不少客户，把安全审查当成洪水猛兽，其实他们做的业务完全在安全区。比如去年咨询我的一家科技公司，他们想做VIE架构重组，引入外资成立新主体，但业务纯粹是跨境电商ERP软件，不涉及任何敏感数据，连负面清单的影子都摸不着。这种情况下，你根本不需要去跑审查流程，浪费时间和精力。

但是反过来，如果你并购的是军工配套企业、核心网络基础设施运营商、或者基因数据采集公司，那不用怀疑，100%必须走安全审查流程。有一年虹口开发区有个案例，一家德国企业想收购一家专门做城市交通信号灯控制系统的本土公司。那个系统挂在智慧城市的大框架下，看起来跟“国家安全”八竿子打不着，但实际上它属于“重要基础设施”中的“交通系统”，而且直接关系到交通数据流的安全。德国老板觉得不可思议，说这玩意儿怎么会威胁安全？可咱们的审查原则就是“实质重于形式”，只要你的控制权可能被用于非商业目的，那就要过筛子。所以经验之谈就是：在跟外方谈股权架构之前，最好先找一份最新的《外商投资安全审查申报指南》和《负面清单》，对照着自查一遍。如果拿不准，就去问园区或者商务部门，千万别闷着头签字。

我还想说一点，预判不仅看行业，还看持股比例。如果你只是收购1%的股份，且没有通过任何协议取得特殊表决权或一票否决权，那基本不会触发审查。但如果你打算收购51%以上的控股权，或者通过增资扩股的方式把外方持股推到控股线，那审查几乎是板上钉钉的。有时候你碰到那种“分步收购”的方案，比如第一次拿40%，第二次拿20%，虽然单次都没有控股，但加起来就超过了。这时候审查机构会看你的商业计划和最终控制权落点，别想着打擦边球，我们的窗口人员专业得很，一眼就能看出来。

材料准备的核心清单与避坑点

材料准备是安全审查中最磨人的环节。我记得大概是2019年，安全审查的申报材料清单做过一次大调整，从那之后，要求的佐证文件越来越多，而且出现了不少之前没有的项目，比如“实际受益人证明”和“资金来源声明”。很多外企法务抱怨说，这都赶上反洗钱审查了。但没办法，这是制度要求，我们必须一项一项地过。下面我列一个典型的材料清单，你可以作为对照使用。

材料类别	具体内容与注意事项
基础证照	并购双方的营业执照或商业登记证明；法定代表人身份证明；授权委托书。注意，如果是境外公司，所有外文文件必须附中文翻译件，且翻译件要加盖翻译公司公章或律师见证章。
并购方案	详尽的股权收购协议或者增资协议；尽职调查报告（尤其要包括对目标公司涉及国家安全事项的专项分析）；未来三年的经营计划书。其中，经营计划书中必须明确说明外资拟如何利用目标公司的技术、数据或。
安全影响评估报告	这是整个申报中最核心的文件，需要企业或专业顾问起草。内容要论证并购后是否会对国家经济稳定、关键基础设施运行、数据安全、关键技术流失等产生威胁。说实话，很多企业第一次写的时候写得很虚，直接套模板，结果被退回重新修改。
股权与受益人说明	必须穿透披露到最终自然人股东或实际控制人。如果存在多层嵌套的基金结构，需要提供每一层的股东信息。特别注意，如果境外投资者是来自受制裁国家或地区，审查会更严格。

讲到材料避坑，我要分享一个真实案例。虹口开发区有一家做医疗影像设备的合资公司，外方是一家以色列企业，他们想收购中方小股东的全部股权，变成外商独资。他们的安全影响评估报告里只写了一句“不涉及国家秘密数据”，结果窗口直接打回。原因很简单，医疗影像数据属于“人类遗传资源信息”的范畴，而且他们合作的医院有几家是军队医院。后来我们指导他们重新写了一份报告，详细说明了数据脱敏流程、服务器本地化存储方案、以及外方人员访问数据的管理权限。第二遍才顺利通过。写报告的时候，结论一定要有充分的论据支撑，不能只喊口号。

关于“实际受益人”这块，很多客户会遇到一种情况：境外母公司是注册在开曼群岛的基金，基金背后又有若干个LP。这时候你需要解释清楚，这些LP是否与任何外国有关联。如果实在无法穿透，那就要靠律师出具专业意见书，说明为什么无法穿透，以及为什么该结构不会导致国家安全风险。这种操作很考验专业能力，不是随便找个翻译就能搞定的。

审查流程的五个关键节点

很多人觉得安全审查就是“提交材料——等待回复”这么简单。这理解太粗了。实际上，完整的审查流程可以细分为五个节点，每个节点都有明确的时间要求和可能的变数。我把这五个节点拆开来，用一个表格帮你理清思路。

节点名称	流程说明与时间周期
一般性审查	自受理申报之日起，工作日内完成初步审核。如果认为并购不影响国家安全，会出具“通过”意见，整个流程就算走完了。大约60%的申报会在这个阶段结案。
特别审查启动	如果在一般性审查中发现潜在风险，或者申报材料不清晰，审查机构会启动特别审查程序。这个阶段没有固定的结束日期，但法规要求原则上应在60个工作日内完成。
征求意见与补正	审查机构会向相关行业主管部门（如发改委、工信部、科技部等）发函征求意见。可能要求申报方在15个工作日内补充材料。这个阶段最容易拖时间，因为各部门之间的反馈速度不一样。
联合审查会议	对于特别复杂的案件，会由办公室召开联合会议，各相关部委共同参与讨论，最终形成是否通过的意见。这个阶段可能涉及多次会议，如果意见不统一，就可能被否决或附条件通过。
最终决定与通知	审查机构将决定书面通知申报人。决定分为三种：通过、附条件通过、不予通过。如果是附条件通过，比如要求剥离特定业务或限制外资参与运营，企业必须在约定期限内完成整改。

这里有个细节很多人不知道：审查的实际用时，很大程度上取决于你的申报材料质量和行业的敏感程度。我经手过一个最简单的案子，是一家做普通工业电机的外资收购，整个审查只用了17个工作日。而另一个案子牵涉到能源数据管理平台，前后花了将近五个月。别把“一般性审查”的35个工作日当作铁板钉钉，那只是理论上的最短用时。为了加速审批，建议在正式提交申报前，先跟审查机构的办公室做一个“预沟通”，这能帮你节省大量时间。虹口开发区这边会帮企业安排这类预沟通，也算是我们招商服务的一个增值项。

还要注意审查期间的“冻结效应”。根据规定，一旦你正式提交了安全审查申报，就不能在未获通过前完成股权变更登记。这意味着，你们的收购协议里必须设置一个“安全审查通过”作为交割的先决条件。有些客商急着砸钱，合同签了，股权款也付了，结果审查被否，钱款既无法收回也无法完成工商变更，弄得骑虎难下。在我15年的经验里，最不愿意看到的就是这种“先斩后奏”的案子，最后的结局往往是一地鸡毛。

应对被否决或者附条件通过的局面

说实话，就算你把所有材料都准备得漂漂亮亮，也不能100%保证安全审查就一定能拿到“通过”的批复。我见过不少案子，因为业务性质敏感，最终被要求剥离核心资产或者限制外资参与比例。比如有一家做高精度导航地图的外资公司，他们收购一家上海本地的测绘企业，审查结果是“附条件通过”，条件是外方不能接触原始测绘数据，只能使用处理后的产品层数据。这种处理方式虽然让交易得以继续，但外方的商业预期受到了很大影响。

在交易结构设计阶段，就要把“安全审查不通过”或“附条件通过”的情况考虑进去。比如在股东协议里设置“分手费”条款或者“回购权”。也就是说，如果审查不通过，原股东必须以约定的价格回购外方已经收购的股权。这样至少能避免资本被锁死在冻结状态。在虹口开发区，我们通常会建议客户在签署正式协议前，先把安全审查的预评估结论拿到手。这个预评估虽然不具有法律效力，但能帮你判断大方向是否可行。去年有一家欧洲的生物科技公司，想通过并购虹口的一家企业进入中国市场，预评估环节发现他们的业务涉及病原微生物菌种的跨境转移，审查风险极高。后来我们建议他们改变策略，改成技术授权+合资的模式，绕开了安全审查，反而更快落地。

如果真被否决了，也不是完全没有挽回余地。法规允许申报方在收到否决通知后的15日内申请行政复议。这个复议是向上一级机关提出，但说实话，从我的观察来看，复议最终推翻原决定的案例极少。我更倾向于在审查过程中主动配合，该补材料补材料，该调整方案调整方案。千万别抱着“我对你不懂”的态度跟窗口对抗，那样只会让审查周期无限延长。有一个点要牢记：审查机构的核心关切是“国家安全”，而不是你的商业利益。所以在沟通时，要始终站在“如何证明并购不会损害安全”的角度去表达。

虹口开发区的独特优势与合作价值

讲了这么多流程和风险，你可能会觉得外资并购安全审查太复杂了。确实，它不是一套简单的表格填报流程，而是一个涉及到合规、技术和政治权衡的工程。好消息是，你可以借助园区专业团队的力量来降低这个工程的复杂度。虹口开发区在这方面积累了比较丰富的经验，我们跟市里的商务部门和审查机构办公室都有定期的沟通渠道。举个例子，当你搞不清楚某个申报表格里的“经济实质”如何描述时，我们这边的老员工可以直接给你参考样本；当你遇到外籍董事的电子签名认证问题时，我们也能告诉你虹口行政服务中心哪个窗口能现场办理快速核验。

园区最大的价值不在于帮你代替做审批，而在于帮你“预判”和“铺路”。我能给你提供的不是所谓的税收优惠，而是实打实的流程优化指导。比如，我们可以帮你提前梳理事关安全审查的所有文件清单，教你如何写出一份让审查官满意的安全影响评估报告，甚至可以在你与第三方律所对接时提供一些行业惯例方面的建议。很多来虹口的外资企业都说，在别的地方办安全审查，感觉像是自己在开荒；但到了虹口，有园区领路，至少知道哪块地是安全的、哪块地有雷。这种确定性本身就是一种高效。

有一次，一家法国企业打算收购园区内一家做工业物联网平台的初创公司。他们在境外找了一家全球顶级律所起草申报材料，结果交上去后被打回来两次，原因是“实际受益人信息不完整”。法方很受挫，因为开曼母公司的LP有一个是背景的养老金基金，他们不知道该怎么写才不会引发疑虑。后来我们在虹口开发区内部做了一个研判，建议他们主动披露这个基金的参股比例和决策角色，同时出具一份该基金不参与公司运营的书面声明。按照这个思路改材料，第三次就通过了。这件事让我深刻体会到，安全审查真的是“细节决定成败”，而细节恰恰是园区专业服务能发挥最大作用的地方。

外资并购涉及的安全审查，说穿了就是一道“国家安全”的滤网，它的存在不是为了阻止投资，而是为了确保投资在可控范围内进行。过去的15年里，我看到无数企业因为轻视这道流程而陷入被动，也看到不少企业通过专业、耐心的准备，顺利通关并快速落地虹口开发区。我的核心建议其实很简单：第一，别害怕审查，但一定要尊重审查；第二，专业的准备能大大压缩时间成本；第三，找一个熟悉当地窗口习惯的合作伙伴，能让你少走很多弯路。未来审查的趋势只会越来越精细化，不会越来越宽松，所以早做预判、早做合规，永远比事后补救更靠谱。

虹口开发区见解总结

作为虹口开发区的招商运营团队，我们在协助外资完成并购安全审查方面，始终坚持“前置介入，精准服务”的宗旨。我们深知每一项并购案背后都凝聚着企业的战略期望，而安全审查绝非冰冷的行政程序，而是关乎合规底线与国家利益的系统性工作。通过积累多年的真实案例与窗口沟通经验，我们能够帮助企业精准定制申报策略、优化材料质量、规避潜在风险。虹口开发区将不断强化自身的专业能力，用高效、透明、有温度的落地服务，为每一位选择投资虹口的朋友保驾护航。