外资收购的国家安全审查是什么？——来自加喜财税顾问的一线实操解读

在加喜财税顾问公司深耕这12个年头，加上之前在公司注册服务领域的摸爬滚打，我这一路走来见证了外资入华的潮起潮落。最近这两三年，找我咨询外资并购的朋友，十个有八九个都会问到一个词：“国家安全审查”。以前大家谈生意，更多的是看重税收优惠、土地政策，但现在，风向确实变了。这不仅仅是一句口号，而是实打实的监管红线。很多老板以为只要钱到位、双方你情我愿就能签合同，结果往往在最后关头卡壳。外资收购的国家安全审查，简单来说，就是国家对外国投资者并购境内企业，或是通过其他方式取得实际控制权时，可能对国家安全造成影响的，进行的一道“体检”和“防火墙”。这既是为了保护国家的核心利益，也是为了给合规的外资一个更确定的投资环境。今天，我就抛开那些晦涩的法条，用咱们做实事的人能听懂的大白话，把这事儿给揉碎了讲讲。

审查的核心概念

首先，咱们得搞清楚，这个审查到底审什么。很多客户一听“国家安全”四个字，脑子里的第一反应就是军工、涉密单位，觉得自己做的是餐饮、幼儿园或者普通制造业，跟这就八竿子打不着了。其实，这是一种很典型的误解。在现行法规下，国家安全的概念早已泛化，它不再局限于传统的国防安全，还延伸到了经济运行安全、社会稳定、文化安全以及关键核心技术领域。我在加喜财税处理过的案子中，就有一家做精密仪器的外资企业，收购了一家看似不起眼的民企，结果因为该民企涉及某重点基础设施的零部件供应，就被卷入了审查程序。所以，审查的核心在于判断这项收购行为是否会影响国家对关键领域的掌控力，以及是否会带来潜在的系统风险。这就像是给企业做背景调查，不仅仅看现在，还要看未来会不会因为外资的介入，导致这个领域的自主可控能力下降。

从法律渊源上讲，我们主要依据的是《外商投资法》以及《外商投资安全审查办法》。这些政策法规明确了“安全审查”作为一种兜底机制的存在。也就是说，即便你的项目不在《外商投资准入负面清单》里，如果触碰了安全审查的底线，也一样行不通。在实际操作中，我们经常遇到一种情况，外商觉得“我都过了商务局的审批了，怎么还不行？”其实，常规的行政准入审批和安全审查是两条线。前者是看你是否允许进入，后者是看你是否构成了威胁。这就好比坐飞机，安检查的是你有没有带危险品，而国家安全审查查的是你这个人本身会不会对飞行安全构成潜在威胁。两者并不冲突，但安全审查的级别显然更高，具有一票否决的效力。

再者，我们要理解“影响国家安全”的具体内涵。这其中包括了投资并购后，外商是否取得了对被投资企业的实际控制权。这一点非常关键，也是很多企业容易踩雷的地方。有的客户为了规避审查，设计了一些非常复杂的股权结构，表面上持股比例不高，或者通过协议控制的方式（VIE架构）来规避监管。但现在的监管技术非常成熟，这种“明修栈道，暗度陈仓”的做法很难奏效。一旦监管机构认定你通过各种方式实质上掌控了企业的经营决策、人事任命或者核心技术，那么这就属于外资收购的范畴，必须纳入审查视野。所以，我们在做前期架构设计时，绝不能抱有侥幸心理，必须把“实际控制”这个概念吃透。

审查的触发门槛

说到审查的门槛，这绝对是大家最关心的问题之一。到底做到多大的盘子，或者说做到什么程度，才会触发这个审查机制？根据现在的规定，并不是所有的外资收购都需要报批，那是不现实的，也会影响投资效率。目前的触发机制主要基于两个维度：一是投资领域，二是投资比例和影响程度。如果是投资军工、军工配套等国防安全领域，或者是投资军事设施、军工设施周边地域，那是一票纳入，没得商量，必须走审查程序。这类情况我们在工作中接触得相对少一些，因为这类项目本身就有极其严格的准入限制。

但在实际工作中，我们更多遇到的是第二种情况，即在重要领域取得实际控制权。这里有一个关键词叫“重要领域”，包括农业、能源、资源、基础设施建设、交通运输、文化产品与服务、重要信息技术和互联网产品与服务、关键技术、金融服务等领域。假设一家外资银行想要收购一家境内的中小型科技公司，如果这家科技公司的产品被广泛应用于金融系统，那么这笔收购就有可能因为涉及“金融服务”和“重要信息技术”的双重属性而触发审查。这时候，审查的门槛就不看你是投了一百万还是一千万，而是看你是否取得了“实际控制权”。这里我要特别强调一下，实际控制权不仅仅指绝对控股（51%以上），相对控股（持股比例虽然不足50%，但依其出资额或者持有的股份所享有的表决权足以对股东会、董事会决议产生重大影响）同样算数。

有一个比较细节的判定标准，往往被企业忽略，那就是关于“实质运营”的认定。我们在加喜财税协助客户做尽职调查时发现，有些外资企业通过境内的外商投资企业（WFOE）再去并购其他境内企业。这时候，监管机构会穿透看这个WFOE是不是一个真正的“中国居民企业”。如果它的管理团队、决策中心都在境外，或者它的财务决策完全受制于境外母公司，那么它很可能被视为“假内资、真外资”，其进行的并购活动同样会触发国家安全审查。这就要求我们在处理复杂的跨境并购架构时，必须非常谨慎地评估中间层级的法律地位和控制力链条。不要以为在境内设立一个壳公司就能绕过监管，现在的规则是看实质，不看形式。

重点敏感领域

既然提到了门槛，那就得具体说说哪些是重点敏感领域。这就像是一场扫雷游戏，你得知道哪里埋着雷。除了前面提到的国防军工这个绝对禁区外，有几个领域是近年来监管趋严的重灾区。首先是重要农产品领域。大家可能觉得种地、养猪跟国家安全有啥关系？其实关系大了。粮食安全是国家安全的重要基础。我之前经手过一个案例，一家外资巨头想要收购国内一家拥有核心种源技术的农业公司。虽然收购金额不是天价，但因为涉及到种质资源的保护和粮食安全底线的考量，这笔交易最终在审查阶段被叫停，或者要求剥离相关敏感业务。这说明，在农业这块，特别是涉及到核心种源、耕地保护、关键农产品供应稳定的，监管机构是非常谨慎的。

其次是重要能源和资源领域。这个比较好理解，石油、天然气、稀土、关键矿产等，这些都是工业的血液。如果外资在这些领域形成垄断或者控制地位，一旦发生国际争端，国家的经济命脉就可能被人掐住。在实操中，不仅仅是开采环节，包括这些能源的运输、仓储、管道建设等基础设施环节，都在高度关注之列。记得有一次，一家外资物流企业想要收购一个位于战略位置的港口码头，虽然它承诺只做商业运营，不涉足国家战略物资储备，但考虑到港口的物流枢纽地位，这个项目还是经过了漫长的审查期，最终在附加了极其严格的限制性条件后才获准通过。这对我们做顾问的启示是，在涉足能源资源类项目时，前期的预判一定要足，时间成本要算进去。

再者，关键技术领域现在是“风暴眼”。包括互联网、云计算、大数据、人工智能、芯片半导体等。前几年，很多外资热衷于收购中国的科技初创公司，哪怕只是为了买个技术或者买个团队。但现在，这招不灵了。特别是涉及到拥有大量用户数据、掌握核心算法或者关键基础设施运行数据的企业，监管那是“火眼金睛”。我们经常说数据是新的石油，谁掌握了数据，谁就掌握了主动权。如果这些数据流向境外，或者被外资控制，那对国家信息安全是巨大的挑战。所以，如果你是想收购一家科技公司，一定要先评估它的数据属性和技术属性。哪怕它只是一家做普通APP的公司，只要用户量够大，数据够敏感，都可能触发审查。

审查全流程解析

搞清楚了审什么、什么时候审，接下来咱们聊聊怎么审。这可能是很多企业最头疼的部分，因为流程的不确定性意味着时间成本的不可控。根据《外商投资安全审查办法》，整个流程分为申报、审查、决定三个阶段。首先是申报阶段。现在分为主动申报和督促申报。对于达到审查标准的项目，外商投资方应在实施投资前主动向“外商投资安全审查工作机制办公室”（设在国家发改委）申报。这里有一个实操中的痛点，很多企业在签协议之前已经花了大量人力物力做尽调，结果忘了申报或者不知道要申报，导致签完协议报上去被卡，进退两难。所以我通常会建议客户，在项目意向阶段，就由我们加喜财税的专业团队先做一个预评估，看看有没有踩线的风险。如果有，尽早准备申报材料，不要等生米煮成熟饭了再去找锅。

接下来是审查阶段，一般分为一般审查和特别审查。一般审查的时间是30个工作日。这期间，工作机制办公室会会同相关部门进行评估。如果一致认为不影响国家安全，审查就结束了，企业可以继续往下走。这就像是一次快速通道。但是，如果意见不一致，或者认为可能影响国家安全，那么就会启动特别审查。特别审查的时间一般是60个工作日，特殊情况还可以延长。所以算下来，最长可能要等上好几个月。我在帮客户做项目时间表时，总会把这段“等待期”预留得非常充裕，并且会加上风险提示。记得有一个德国客户收购精密制造项目，就卡在特别审查阶段整整多等了三个月，每天都是煎熬，不仅要安抚外方股东，还要跟国内的被收购方解释为什么还没批下来。这非常考验顾问的沟通能力和抗压能力。

在审查过程中，监管机构可能会要求企业补充材料，或者对某些交易结构提出调整建议。这时候，企业的配合度非常关键。我们遇到过一些比较轴的老板，觉得“我这是商业行为，凭什么让你改架构”，结果可想而知。聪明的做法是，积极配合，通过专业的律师和顾问团队，向监管机构解释交易的合理性，并在不触碰底线的前提下，对交易结构进行微调。比如，通过限制外资在某些敏感业务上的表决权，或者设立由中方主导的特别委员会来管理敏感数据，这些“补救措施”往往能帮助企业通过审查。最终，审查结果会有三种：通过、有条件通过（即要求剥离某些业务或附加限制性条件）、或者禁止交易。

穿透式监管应用

在当前的监管环境下，“穿透”是绝对的高频词。所谓的“穿透监管”，简单说就是透过现象看本质。在国家安全审查中，监管机构不会只看你最上面那一层股东是谁，而是会一路往下查，直到查到最终的受益所有人。这对于那些通过多层离岸公司、信托计划或者基金产品来隐藏实际控制人的架构来说，是巨大的挑战。我们在给客户做合规辅导时，经常会遇到这种复杂结构。有的客户觉得在BVI开几家公司，再去开曼设个SPV，这样就能规避审查。但在现在的监管大数据面前，这种架构几乎是透明的。

举个真实的例子，我们曾经接触过一个项目，表面上是一家香港上市公司收购内地一家医疗器械企业。乍一看，股权结构清晰，似乎没有大问题。但我们在做合规梳理时发现，这家香港公司的背后，实际上是由一家境外主权财富基金控制的，而该基金的背景涉及到某些敏感地缘政治因素。我们将这个风险点提示给了客户，并建议在申报材料中如实披露，并准备好相关的说明文件。果不其然，审查机构在受理申报后，很快就发起了关于最终控制权的问询。由于我们提前做好了准备，客户没有隐瞒，而是提供了详细的资金来源和无负面影响的证明，最终虽然过程波折，但还是顺利通过了。这个案例充分说明，试图通过复杂的股权结构来隐瞒最终控制人，不仅过不了关，反而可能因为“不诚实”而被直接否决。

穿透监管还应用在对资金来源和交易目的的审查上。监管机构会关注这笔收购的钱是从哪儿来的，是不是带有某种政治目的或者附加条件？同时，也会关注收购完成后的意图，是纯粹的商业运营，还是想窃取技术、转移资产？我们在协助客户撰写《投资报告》时，必须把商业逻辑讲得非常通透、合理。如果你连为什么要买这个企业、买了之后怎么发展都说不清楚，很难让监管机构相信你是善意的。有时候，为了证明商业目的的纯粹性，我们甚至会协助客户制定未来三五年的本地化发展规划，明确承诺不移走核心技术、不裁减关键研发团队，这些实实在在的承诺，在穿透监管的视角下，是加分项。

违规后果与风险

讲完了怎么审，咱们得吓唬吓唬那些还想“顶风作案”的人。如果没通过审查就硬来，后果是非常严重的。根据法律规定，对于应当申报而未申报的安全审查项目，如果被查出来，相关部门会责令限期处分股权或者资产，甚至有可能把你已经投进去的钱“套牢”。这不仅意味着财务上的损失，更意味着企业信誉的破产。在加喜财税这么多年的服务经验里，我们一直跟客户强调，合规是最大的省钱。不要为了赶时间、省一点律师费，就去冒这个险。一旦上了违规的黑名单，以后想在中国做生意，那就是寸步难行。

除了行政处罚，还有一种风险叫“交易无效”。如果你在审查没通过的情况下强行完成了股权交割，那么从法律上讲，这个交割是无效的。这就像是你买了一辆车，但车管所不给你上牌，还把车拖走了。更麻烦的是，因为这导致的纠纷，法院也不会保护你的权益。我印象很深，几年前有个别外资机构钻空子，在VIE架构上做文章，以为协议控制不在监管范围内。后来监管政策收紧，明确将“通过协议控制等方式”也纳入审查范围。有些已经签了的协议，不得不重新谈判，甚至因为撕毁合同闹上了国际仲裁。这种折腾，对于任何一家志在中国长期发展的企业来说，都是伤筋动骨的。

此外，还有一个隐性风险，就是舆论和声誉风险。现在社交媒体这么发达，一笔敏感的收购交易如果被质疑危害国家安全，很容易引发公众关注。一旦舆论发酵，监管机构为了回应社会关切，往往会采取更加严格的审查标准。我们在做公关策略时，总是建议客户保持低调，不要在审查期间高调宣传。如果不幸卷入舆论漩涡，要真诚沟通，解释清楚交易对中国经济和就业的积极贡献，不要激化矛盾。毕竟，做生意讲究的是和气生财，跟政策对着干，那是绝对没有好果子吃的。

企业实操应对

说了这么多风险，那企业到底该怎么办？作为加喜财税的“老司机”，我给大伙儿几条实操建议。首先，前置预判是关键。不要等到钱都付了，合同都签了，才想起来找顾问做审查。最好的时机是在项目立项之初，甚至在接触标的之前。我们通常会给客户做一个“安全审查体检表”，对照着负面清单和安全审查办法，一条一条地过。只要有一项沾边，就要打起十二分精神。这种预判不仅能规避法律风险，还能帮你判断这个项目值不值得投入那么大的时间成本。如果预判风险太高，不如及时止损，换个标的。

其次，专业的事交给专业的人做。国家安全审查涉及到的法律关系极其复杂，横跨外商投资、反垄断、数据安全、行业监管等多个领域。一般的财务人员或者法务很难全面掌握。这时候，找一家像加喜财税这样有经验、有资源的顾问机构，能起到事半功倍的效果。我们不仅要懂政策，还要懂怎么跟监管部门沟通。在很多灰色地带，怎么表述交易结构，怎么解释业务模式，都需要非常高超的技巧。我有一次帮一家客户处理一个涉及文化领域的并购，就是因为我们在申报材料中准确界定了业务边界，把敏感业务剥离出去，从而使得交易主体顺利通过了审查。这种经验，是书本上学不来的。

最后，保持沟通，展现诚意。在审查过程中，不要把监管部门当敌人，要把他们当成你需要沟通的伙伴。当监管机构提出疑问时，要及时、准确、完整地回复。如果发现交易结构有问题，要有勇气去调整，甚至去拆分。有些客户觉得调整结构是认输，其实不然，调整是为了更好地适应规则，是为了最终能做成这笔生意。我常说，在中国做生意，得懂“中国国情”。这个国情就是安全是底线，发展是目标。只要你能证明你的交易是有利于中国经济发展，有利于技术进步，有利于就业，且不触碰安全底线，监管部门最终是持开放和欢迎态度的。

结语

总的来说，外资收购的国家安全审查并不是为了把外资挡在门外，而是为了把门开得更稳、更安全。这既是对国家利益负责，也是对所有合规投资者负责。对于我们这些在一线服务的企业顾问来说，理解并运用好这套规则，是帮助客户成功落地的必修课。未来，随着国际形势的变化，监管政策肯定会不断调整，可能会更细、更严，也可能会在更多新兴领域出台细则。但万变不离其宗，只要我们守住合规的底线，保持对政策的敬畏之心，就一定能在这个充满机遇的市场中找到属于自己的位置。希望大家在未来的外资并购之路上，少走弯路，行稳致远。

加喜财税顾问见解

在加喜财税顾问公司看来，外资收购的国家安全审查本质上是一种“合规过滤器”。它过滤掉的是那些带有潜在威胁的投资，留下的则是真正愿意在中国市场长期耕耘、共创价值的合作伙伴。对于企业而言，不应将其视为畏途，而应将其视为检验自身交易健康度的压力测试。我们建议所有外资投资者，在启动任何并购项目前，务必将“安全审查合规”纳入顶层设计。这不仅是对法律规则的遵守，更是商业智慧的体现。通过专业的合规架构设计与清晰的沟通策略，企业完全可以在保障国家安全的前提下，实现商业利益的最大化。加喜财税愿做您最坚实的后盾，用我们14年的专业经验，为您在这个充满变数的时代里，保驾护航。