外资并购安全审查？

外资并购，不只是买卖那么简单

各位朋友，在静安园区干了十五年招商，经手过的外资项目，从代表处到跨国公司地区总部，从绿地投资到复杂的股权并购，林林总总。说实话，早期大家谈并购，焦点几乎全在估值、对赌、管理权这些商业条款上，一杯咖啡，几轮谈判，似乎就能敲定一桩买卖。但这些年，风向明显变了。越来越多的客户，尤其是涉及关键技术、数据、或者民生领域的外资方，在谈判桌上会主动或被动地抛出一个问题：“我们这个案子，需要过安全审查吗？” 这个问题，已经从法律顾问清单里的一项例行提醒，变成了决定交易能否推进、甚至如何架构的核心前置条件。它不再是遥远法条里的模糊概念，而是切切实实悬在每一笔重大跨境交易头上的“达摩克利斯之剑”。理解它，不仅是合规的需要，更是商业智慧和战略预判的体现。今天，我就结合在静安园区一线工作的所见所闻，和大家聊聊这个越来越绕不开的话题——外资并购安全审查。它到底在审什么？我们园区里的企业又该如何看待和应对？

审查范围：哪些“敏感”会触发警报？

首先得搞清楚，不是所有外资并购都会进入安全审查的视野。它的“雷达”有明确的扫描范围。根据现行的制度框架，审查主要聚焦于对“国家安全”可能产生影响的关键领域。这个“国家安全”的概念是动态和发展的，但核心脉络清晰。第一类是国防安全相关领域，比如军工、重要基础设施，这个很好理解。第二类，也是目前实践中占比越来越高、与我们静安园区许多科技类、服务类企业息息相关的，是涉及重要农产品、重要能源和资源、重要基础设施、重要运输服务、重要文化产品与服务、重要信息技术和互联网产品与服务、重要金融服务、关键技术以及其他重要领域的并购。你看，这个清单覆盖很广，“重要信息技术”、“关键技术”这些表述，就为审查范围留出了充分的解释和适应空间。

我举个例子。去年，我们园区有一家专注于工业互联网平台研发的优质企业，技术在国内细分市场是领头羊。一家欧洲产业资本非常看好，提出了控股收购的意向。双方技术互补性强，商业谈判非常顺利。但在我们前期咨询沟通中，我们就明确提示，该企业的平台已应用于多个国内重大能源和高端制造项目，其数据采集、分析模型可能涉及关键信息基础设施的运行数据。这很可能触及安全审查的敏感神经。果然，在后续的自我评估和与主管部门的预沟通中，这一点被重点关切。最终，交易双方调整了方案，外资方改为战略投资并签署了严格的数据安全隔离与合规协议，交易才得以继续推进。这个案例告诉我们，判断是否敏感，不能只看企业表面的工商登记经营范围，必须穿透到其实际业务内容、核心技术、数据资产、客户构成乃至供应链位置进行深度评估。

这里有个常见的误区，觉得只有制造业、硬件企业才敏感，软件、服务、消费类企业就安全。其实不然。我们园区另一家做跨境支付数据服务的公司，虽然不生产硬件，但其业务涉及大量的跨境交易信息流，在申请支付相关牌照和处理外资股东背景变更时，也经历了非常严格的数据出境安全评估，这实质上与安全审查的精神是相通的。“敏感”的边界正在从有形资产向无形资产、从物理安全向数据安全和科技安全快速扩展。

申报门槛：哪些交易必须主动“敲门”？

知道了审什么，下一步就是看谁的交易需要去申报。制度设计上，有强制申报和自愿申报（实践中常通过预约商谈机制进行）之分。强制申报的门槛是相对明确的，主要依据是取得控制权。但这个“控制权”的判断，法律上有一套复杂的标准，并非简单的50%股权。即使持股比例未过半，但通过协议安排、董事会席位、特殊管理权等方式能够对企业的经营决策、财务、人事或技术施加决定性影响的，也可能被认定为取得了控制权。

为了更直观，我结合静安园区常见的企业类型和交易结构，梳理了一个简易的判断表格，但这只是参考，具体个案务必寻求专业法律意见：

我个人的经验是，在静安园区，很多科技创业公司的早期融资结构就比较复杂，存在多轮优先股、特殊权利条款。当公司发展到一定规模，面临被并购时，这些历史权利如何清理、如何准确界定交易后的控制权归属，往往是申报阶段第一个要厘清的难题。曾经有一个案子，外资基金拟收购一家AI公司约40%的股权，但原天使投资人的一票否决权范围很广。我们协助交易各方和法律顾问，花了大量时间模拟交易后的董事会决策场景，并最终通过协议修订，明确了新投资方在核心技术路线和核心数据使用上的决策权边界，才确定了申报的必要性和路径。所以说，申报门槛的判断，是从复杂的商业和法律文件中“翻译”出控制权实质的过程。

审查流程：一场与时间的耐心博弈

一旦决定需要申报，就意味着要进入一个相对标准化但充满不确定性的行政流程。整个流程大致可以分为三个阶段：初步审查、一般审查和特别审查。绝大多数案件会在前两个阶段完成。初步审查期限是15个工作日，主管部门决定是否需要进行一般审查。如果启动一般审查，期限是30个工作日。这听起来时间不长，对吧？但这里有个关键点：审查时钟的启动，是以申报材料被正式受理为准的。而从你提交材料到被确认“材料齐全、符合要求”的受理日之间，可能存在漫长的补正、说明、沟通时间。这个“受理前”阶段，短则数周，长则数月，完全取决于个案情况和材料的完备程度。

在静安园区的实践中，我们强烈建议企业在准备正式申报文件前，尽可能利用“预约商谈”机制。这不是正式程序，但极其宝贵。你可以就交易是否属于审查范围、需要准备哪些核心材料等关键问题，获得相对初步但直接的官方反馈。这能极大避免方向性错误，节省后期时间。我记得协助一家高端传感器企业处理并购案时，外资方是行业巨头。我们提前准备了长达几十页的商谈提纲，核心就是论证该传感器虽属精密制造，但主要应用于民用汽车和消费电子领域，不涉及军事用途，且关键技术研发团队和核心数据服务器均保留在境内。通过事先沟通，我们明确了申报材料的侧重点，最终正式申报后，在初步审查阶段就获得了通过，没有进入一般审查，为交易赢得了宝贵的时间窗口。

这个流程挑战的不仅是时间，更是项目各方的耐心和协同能力。投资方、融资方、管理层、各中介机构必须在整个过程中保持高度一致和透明沟通。任何一方出于商业顾虑隐瞒信息，都可能在审查中被问询出来，导致严重的信任危机和程序延误。安全审查流程，本质上是对交易各方合规诚意和协同能力的一次压力测试。

核心关切：他们到底在评估什么？

那么，审查机构在长达数十个工作日的评估里，究竟在考量哪些因素呢？根据法规和实务观察，其核心关切可以归纳为几个维度。首先是对国防安全的影响，包括是否会影响国家防御能力、涉及国防科研生产等。其次是对国民经济稳定运行的影响，比如是否会导致重要行业被外资垄断或控制，影响供应链安全。再次是对社会基本生活秩序的影响，比如关乎国计民生的基础设施、能源食品等。也是近年来权重不断加大的，是对关键技术研发能力、重要数据安全以及网络安全的影响。

这里我想特别强调“关键技术”和“重要数据”。在静安园区这样的科技创新高地，很多企业的核心资产就是算法、源代码、专利和数据库。审查会非常关注并购是否会导致这些核心资产的控制权转移出境，是否会影响中国在该技术领域的持续研发能力和产业生态位。例如，一家拥有自动驾驶高精度地图甲级资质的公司被外资并购，审查就必然会深入评估其地图数据的采集、处理、存储和出境管理机制。同样，对于掌握大量个人生物信息、金融信息或出行信息的企业，数据安全评估将是重中之重。

评估不是简单的“是或否”，而是多维度的风险权衡。审查机构会综合考量外资投资者的背景（是否与外国关联过密）、其所在国与中国的关系、并购后企业的公司治理架构（如董事会中中方董事的比例和职权）、核心技术和数据的本地化保存与管理制度、以及是否制定了应对网络安全事件的预案等。一份成功的申报材料和安全承诺，绝不是空洞的保证，而是需要设计出一套具体、可操作、可监督的风险缓解措施。审查的目的，并非阻止一切外资并购，而是通过评估和附加条件，将潜在的国家安全风险控制在可接受的范围之内。

应对策略：主动筹划而非被动应付

面对安全审查，最糟糕的态度就是“鸵鸟政策”，等到交易协议签了，甚至交割时间迫在眉睫了才想起来。在静安园区，我们一直向企业传递一个理念：安全审查应对，必须前置到交易架构设计阶段，作为商业谈判的一部分来统筹考虑。在项目初期就进行全面的敏感性自我评估。可以借助外部专业律师，也可以参考园区提供的初步咨询服务，对目标企业所在的行业、技术、数据进行快速扫描，判断风险等级。如果风险较高，就要提前思考备选方案：是调整收购比例（如改为少数股权财务投资），还是调整收购标的（如只收购部分非敏感业务），或是调整交易后的管控模式。

在交易文件中预留充分的灵活性。交割条件中必须将通过安全审查作为核心前提之一。要设计好如果审查机构附条件通过，这些条件（如要求保留特定研发团队、数据本地化、限制部分技术出口等）如何在买卖双方之间分配执行责任和成本。我曾见过一个案例，因为协议里没写清楚如果被要求剥离某项敏感业务，剥离产生的税费和损失由谁承担，导致双方在审查通过后陷入了新的商业纠纷。建立与审查机构专业、坦诚的沟通渠道至关重要。如前所述的预约商谈，以及在后期的材料补正中，清晰、客观地陈述事实，积极提出建设性的解决方案，远比试图掩盖或模糊处理问题有效得多。

也是我个人感悟最深的一点：企业自身的合规体系建设是最大的“安全垫”。一个在日常经营中就建立了完善的数据分类分级保护制度、网络安全防护体系、核心技术保密流程和清晰的实际受益人信息台账的企业，在面临审查时，其材料的准备速度和可信度会高得多。这就像一个人平时体检报告齐全，关键时刻医生诊断起来就快。我们静安园区也在积极推动园区企业，特别是那些有潜质成为并购目标的“明日之星”，提前夯实这些内功，这不仅是为了应对未来的并购审查，更是企业行稳致远的基石。

静安园区的角色：不只是旁观者

作为园区运营方，我们在外资并购安全审查这件事上，绝不是简单的信息传达者或旁观者。静安园区的定位是成为企业可信赖的战略伙伴。我们的价值体现在几个层面。第一是“预警器”和“导航仪”。凭借我们对园区上千家企业的深度了解和对宏观政策的持续跟踪，我们能在企业早期接触潜在投资方时，就给予风险提示，引导其进行初步评估，避免在错误的方向上浪费大量谈判精力。第二是“连接器”。我们与相关主管部门保持着常态化、机制化的工作沟通渠道。当企业遇到政策理解模糊或沟通不畅时，我们可以协助搭建专业、高效的对话桥梁，但不是“走后门”，而是确保企业的合理诉求和实际情况能够被准确、完整地理解。第三是“服务集成平台”。我们熟悉市场上在安全审查领域有丰富经验的顶级律所、咨询机构，可以为企业推荐合适的专业服务资源，帮助企业组建最强的“应审”团队。

我记得曾有一家园区内的生物医药研发公司，其一项前沿平台技术具有双重用途潜力。一家跨国药企提出收购。情况非常复杂敏感。我们一方面建议企业立刻启动内部合规自查，梳理所有技术合作、数据来源的合法性；另一方面，我们协调组织了由顶尖涉外并购律师、熟悉生物安全法规的专家以及企业核心技术人员参加的闭门研讨会，模拟审查可能关注的问题和应答策略。我们也以园区名义，就该技术的主要民用方向和企业的长期本土化研发承诺，准备了客观的说明材料。最终，这个案件虽然经历了较长时间的一般审查并附带了严格的条件（如核心实验室必须留在境内且由中方团队主导），但得以成功通过，保住了这笔对企业发展至关重要的交易。这个过程让我们深刻体会到，园区的深度服务能力，就体现在帮助企业穿越此类复杂政策性关卡的过程中。

未来展望：常态下的精准应对

展望未来，外资并购安全审查必将作为一种常态化的监管工具存在，其规则和实践也会随着国际形势和科技发展而不断演进。可以预见的是，审查的覆盖面可能会进一步细化，对数据安全、人工智能、生物科技等新兴领域的关注会只增不减。审查的技术手段也会更加专业化，对所谓“经济实质”和最终受益人的穿透核查会越来越深入。审查的国际协调也可能加强，与中国签署相关双边协定的国家，其投资者可能会在程序上享有一定的确定性。

对于静安园区的企业而言，这意味着需要树立长期主义的合规观。不能再将安全审查视为偶然的、突发的“麻烦”，而应将其视为全球化和数字化背景下，企业运营特别是资本运作中一个固有的、必须规划的成本和风险维度。无论是寻求融资、计划并购，还是规划上市路径，安全审查评估都应成为商业计划书中的一个标准章节。对于外资投资者来说，则需要更加重视对中国监管生态的深入研究，在估值模型和投资回报预期中，为潜在的审查时间成本和结构性调整预留空间。未来的赢家，一定是那些能够在商业进取与合规审慎之间找到最佳平衡点的企业和投资者。

结论：在开放与安全之间寻找动态平衡

谈了这么多，我想核心观点已经很明确了。外资并购安全审查，是中国在深化对外开放的筑牢国家安全屏障的必然制度安排。它像一道“安全滤网”，目的是筛除风险，保障健康、可持续的国际资本流动和技术合作。对于企业，尤其是像静安园区内这些充满活力的创新企业，它既是一种约束，也是一种保护——保护我们的核心竞争优势不被不当侵蚀，保护我们的市场秩序平稳运行。

应对之道，贵在“主动”与“专业”。主动将审查因素纳入战略考量，专业地准备和沟通。它考验的不仅是法务团队，更是企业决策者的远见和智慧。在静安园区这片经济热土上，我们见证了无数资本与科技结合的成功故事，未来，那些能够娴熟驾驭包括安全审查在内的复杂合规议题的故事主角，必将走得更稳、更远。开放的大门只会越开越大，但门槛内的规则也日益清晰。读懂规则、尊重规则、善用规则，是在新时代参与全球竞争不可或缺的必修课。

静安园区见解在静安园区深耕多年，我们视外资并购安全审查为高水平对外开放的“配套基础设施”，而非壁垒。它的存在，实际上为真正致力于长期价值创造、尊重中国市场规则的投资者廓清了赛道，过滤了短期投机和潜在风险。对于园区企业，我们始终建议：第一，建立“审查意识前置”思维，在融资或并购构想萌芽期即进行合规扫描；第二，构建“硬核”内部合规体系，特别是数据与核心技术管理制度，这是应对任何审查最坚实的底气；第三，善用园区生态资源，将我们的政策触达、专业服务链接和沟通协调能力，作为您战略决策的辅助支撑。静安园区的目标，是助力企业在拥抱全球资本浪潮时，既能把握机遇的“油门”，也能精准掌控合规的“方向盘”，实现安全、稳健、高质量的国际化发展。