外资公司外商投资准入国家安全审查如何办理？

# 外资公司外商投资准入国家安全审查如何办理？

审查范围界定

外资公司想在中国搞投资，先得搞明白啥情况下会触发国家安全审查。这可不是小事，搞不好项目就得黄。根据《外商投资安全审查办法》（以下简称《办法》），审查范围主要分两类：一是投资军工、军工配套等涉及国防安全的领域；二是投资农产品、能源、资源、信息技术、装备制造、金融、基础设施、运输、文化、医药、教育等重点行业，且取得所涉企业的实际控制权。这里的“实际控制权”是关键，不是说你占股51%就算，得看能不能对企业经营、技术、决策说了算。比如之前有个案例，某外资企业想收购国内一家AI算法公司，只占股30%，但通过协议约定掌握了董事会多数席位和核心技术团队任命权，最后被认定为取得实际控制权，直接纳入审查范围。所以说，企业不能只看股权比例，得从“实质重于形式”的角度判断。

再具体点，重点行业里的“关键基础设施”和“重要核心数据”是审查红线。比如能源领域的电网、石油储备库，通信领域的基础电信服务，还有涉及国家人口健康、粮食安全的医药、种业企业，只要外资想染指，基本跑不了审查。我之前帮一家外资新能源企业做咨询，他们想投资国内某动力电池企业的生产基地，一开始觉得只是建厂，不涉及核心技术，结果一查，这家企业生产的电池是新能源汽车产业链的“卡脖子”部件，属于《外商投资准入负面清单》里的“重要领域”，最后不得不调整投资方案，先通过合资公司试水，逐步降低敏感度。所以，企业投资前一定要对照《外商投资准入特别管理措施（负面清单）》和《外商投资安全审查行业目录（2021年版）》做个“自检”，别等提交材料了才被告知“踩线”。

还有一个容易被忽略的点：即使不是直接投资，通过间接方式也可能触发审查。比如外资通过境外母公司控制境内子公司，再由子公司并购国内企业；或者外资通过VIE架构（协议控制）影响境内企业的运营。这类“曲线投资”现在监管盯得很紧。去年有个客户，想通过香港SPV公司收购国内一家生物医药企业，以为境外交易就能避开审查，结果因为香港SPV的实际控制人是外资，且被收购企业拥有多项专利技术，最终被监管部门要求补充申报，整个项目拖了半年才落地。所以说，投资路径再复杂，只要最终影响了中国企业的“安全命脉”，审查就绕不开。

申请材料清单

确定了要审查，接下来就是准备材料。这可不是随便写写商业计划书就行，材料得“全、准、细”，不然肯定被打回来重填。根据《办法》，申请材料主要包括：外商投资安全审查申报书、投资方案（包括投资金额、持股比例、治理结构安排等）、投资者背景情况（包括实际控制人、股权结构、过往投资经历等）、被投资企业情况（包括主营业务、行业地位、核心技术、客户结构等）、投资对国家安全可能影响的分析报告，以及证明材料（比如股权协议、公司章程、财务审计报告等）。其中，“投资对国家安全可能影响的分析报告”是核心中的核心，必须写得有理有据，不能空泛。

这份分析报告怎么写？我见过不少企业一开始就栽在这里。要么是泛泛而谈“有利于技术进步”，要么是避重就轻不提潜在风险。正确的做法是分三块：先说“积极影响”，比如能带来先进技术、增加就业、促进产业链升级，这部分要结合具体数据，比如“预计将引进XX项国际专利，带动当地就业XX人”；再说“潜在风险”，比如是否可能涉及关键技术外流、是否会影响国家产业安全、是否可能被用于危害国家利益，这部分要客观，别藏着掖着，监管部门最反感企业“报喜不报忧”；最后是“风险应对措施”，比如承诺核心技术不对外转让、建立独立的数据安全管理体系、接受政府监督等。我之前帮一家外资半导体企业做材料，光这份报告就改了五稿，从“技术保密协议”到“供应链备份方案”，每个细节都抠，最后才通过审核。所以说，材料准备得越充分，审查通过的概率越高。

除了书面材料，还得注意材料的“时效性”和“真实性”。所有材料必须是申报时的最新版本，比如财务审计报告不能超过一年，股权结构图要体现最新的控制关系。如果材料里有虚假信息，那可不是小事，轻则被驳回申请，重则被列入“重点关注名单”，以后再投资就更难了。去年有个客户，为了证明被投资企业“不涉及敏感技术”，故意隐瞒了该企业正在参与某国防科工项目的事实，结果审查过程中被监管部门查出，不仅项目被叫停，企业还被罚款500万，负责人还被约谈。所以说，材料真实是底线，千万别抱侥幸心理。另外，材料最好做成中英文双语版，虽然《办法》没强制要求，但能体现企业的专业性和配合度，审查时印象分会更好。

审查流程拆解

材料交上去后，审查流程就开始了。根据《办法》，整个流程大概分四个阶段：受理、初步审查、全面审查、决定。先说“受理”阶段，企业得通过“外商投资信息报告系统”提交申报，或者直接向商务部提交纸质材料。商务部收到材料后，会在5个工作日内判断是否受理。如果材料不齐，会一次性告知补正；如果不属于审查范围，会书面通知申请人。这里要注意，补正材料的次数和时间不计入审查时限，但如果企业迟迟不补，可能会被“视为未申报”。我见过有个企业，因为漏了一份关键的技术合作协议，补了三次材料，拖了半个月才进入下一阶段，差点影响了项目进度。

受理通过后，就是“初步审查”阶段，时限是15个工作日。这个阶段由商务部牵头，会同国家发改委、工信部、科技部等12个部门组成“外商投资安全审查工作机制”，对投资是否影响国家安全进行初步评估。如果工作机制认为“可能影响国家安全”，就会启动“全面审查”；如果认为“不可能影响国家安全”，会出具“无异议函”，项目就能继续推进。这里的关键是“工作机制”的协调，因为涉及多个部门，不同部门的关注点可能不一样。比如发改委关注产业安全，工信部关注技术安全，财政部关注国有资产流失风险，所以企业得提前做好“功课”，了解各部门的监管逻辑。我之前帮一家外资能源企业做审查，提前梳理了各部门的监管重点，在初步审查阶段就针对性地补充了材料，最后一次性通过，没有进入耗时更长的全面审查。

如果进入“全面审查”阶段，时限会更长，一般是30个工作日，复杂情况可以延长60个工作日。这个阶段工作机制会组织专家论证、现场调查，甚至要求企业补充材料。比如对涉及核心技术的并购，可能会邀请行业专家评估技术外流风险；对涉及基础设施的投资，可能会去现场检查安全防护措施。这个阶段对企业来说是最“煎熬”的，因为不确定性很大。我之前遇到一个案例，某外资并购案在全面审查阶段，监管部门突然要求企业提供被收购企业过去五年的所有客户名单和交易合同，理由是“评估供应链安全”。企业一开始很抵触，觉得这是商业机密，后来我们跟监管部门反复沟通，承诺只提供脱敏后的信息，并签署保密协议，才拿到了材料。所以说，全面审查阶段，企业一定要“积极配合”，别跟监管部门“硬碰硬”。

最后是“决定”阶段，工作机制会根据审查结果出具书面决定：一是“通过”，企业可以继续实施投资；二是“附加条件通过”，比如要求企业剥离部分业务、限制技术使用范围等；三是“不通过”，企业得终止投资。如果决定是“附加条件通过”，企业必须在规定时间内落实条件，否则决定会被撤销。我见过一个案例，某外资并购案被“附加条件通过”，要求收购方承诺不将被收购企业的核心技术转移到境外，结果收购方后来偷偷把技术资料发到海外服务器，被监管部门发现后，不仅项目被叫停，还被列入“严重失信名单”，以后在中国市场基本“寸步难行”。所以说，拿到“附加条件通过”不是结束，而是“合规新开始”。

审查要素解析

企业要想顺利通过审查，得先明白监管部门到底看什么。根据《办法》和过往案例，审查要素主要分五个方面：“国防安全”“产业安全”“经济安全”“社会安全”“关键技术安全”。每个要素的权重不一样，但都得兼顾。比如军工、能源类项目，“国防安全”是重中之重；制造业、信息技术类项目，“产业安全”和“关键技术安全”更关键。企业得根据自身情况，重点突出“安全点”，规避“风险点”。

先说“国防安全”，这个主要看投资是否涉及国防军事需求，是否可能被用于军事目的。比如外资投资军工配套企业，生产导弹零部件、军用通信设备等，基本会被一票否决。即使不是直接军工，比如投资生产无人机、高端传感器等“军民两用”技术，也会被严格审查。我之前帮一家外资企业做咨询，他们想收购国内一家生产军用无人机的企业，虽然企业宣称“只做民用市场”，但监管部门还是要求提供详细的“军品转民品”证明材料，包括客户名单、销售合同、技术参数差异说明，最后企业花了三个月才证明清楚。所以说，涉及“军民两用”的企业，一定要提前做好“军民分离”准备，别让“军品业务”拖了后腿。

再说说“产业安全”，这个主要是看投资是否会影响国内产业的自主可控。比如外资并购国内行业龙头企业，可能导致市场垄断、技术“卡脖子”。之前有个典型案例，某外资并购国内某新能源汽车电池龙头企业，监管部门担心外资控制核心技术后，国内产业链会被“掐脖子”，最后要求外资承诺保留原有技术团队、不转移核心技术，并允许国内企业共享部分专利，才批准通过。所以，企业如果想并购行业龙头，得提前准备“产业安全承诺”，比如“不减少研发投入”“优先采购国内原材料”等，打消监管部门的顾虑。

“关键技术安全”现在是审查的重中之重，尤其是芯片、人工智能、生物医药等“卡脖子”领域。监管部门主要看外资是否可能获取国内的核心技术、专利、数据等。比如外资投资国内AI算法公司，想获取其训练数据模型；或者外资并购生物医药企业，想拿走其新药研发专利。这类项目，企业得证明“关键技术不外流”，比如建立独立的数据安全系统、签署技术保密协议、接受第三方审计等。我之前帮一家外资生物医药企业做审查，他们投资国内一家创新药企，为了证明“技术安全”，专门花200万建了一个独立的数据服务器，所有研发数据都存在境内，还请了第三方机构做安全评估，最后顺利通过审查。所以说，在关键技术领域，“安全投入”不能省，该花的钱得花。

最后，“社会安全”和“经济安全”也不能忽视。社会安全主要看投资是否会影响就业、公共利益等，比如外资并购后大规模裁员，或者投资涉及教育、文化等意识形态领域，可能会引发社会风险。经济安全主要看投资是否会影响国家金融稳定、外汇储备等，比如外资大规模投资房地产、金融领域，可能会引发资产泡沫。企业得提前做好“社会风险评估”，比如承诺“不裁员”“增加就业岗位”，或者“投资金额不超过外汇储备的一定比例”，才能让监管部门放心。

风险防控要点

国家安全审查这事儿，风险无处不在，企业得提前布局，别等“船到桥头自然直”。根据我12年的经验，风险防控主要有四个“提前量”：一是“法律尽调提前做”，二是“交易结构提前调”，三是“沟通机制提前建”，四是“应急预案提前备”。这四个“提前”做好了，能规避80%的风险。

先说“法律尽调提前做”。很多企业觉得，反正要审查，尽调晚点做也行，大错特错。法律尽调不是走过场，得把“安全红线”摸清楚。比如，被投资企业是否涉及国防科工项目？是否有“未公开”的敏感技术？客户名单里是否有军方或国企？这些信息，光靠企业提供的不够，得通过第三方机构做深度尽调。我之前帮一家外资并购案做尽调，发现被投资企业的某个专利其实是“军转民”技术，企业自己都没意识到，最后不得不调整投资方案，剥离这部分业务。所以说，尽调一定要“深”，别怕麻烦，否则后患无穷。

再说说“交易结构提前调”。如果尽调发现项目有“安全风险”，别急着放弃，可以通过调整交易结构降低风险。比如，不直接收购被投资企业，而是收购其部分业务板块；或者成立合资公司，外资只占少数股权，不掌握控制权；或者采用“资产收购”代替“股权收购”，只买设备、专利，不买团队和数据。我之前遇到一个案例，某外资想收购国内一家芯片设计公司，尽调后发现公司有“军方背景”，后来我们建议外资只收购其“消费电子芯片”业务，成立合资公司，外资占股49%，不参与技术决策，最后顺利通过审查。所以说，交易结构不是一成不变的，得根据风险“灵活调整”。

“沟通机制提前建”也很重要。很多企业觉得，审查是监管部门的事，自己“等通知”就行，其实不然。在申报前，主动跟商务部、发改委等部门沟通，了解审查重点，能少走很多弯路。比如，可以提前提交“预申报材料”，请监管部门给个“指导意见”；或者召开“座谈会”，邀请监管部门专家参与，解答疑问。我之前帮一家外资能源企业做审查，提前跟发改委沟通，了解到他们关注“能源供应稳定性”，我们在申报材料里重点突出了“增加当地能源供应XX万吨”“建立应急储备机制”等内容，最后一次性通过。所以说，别怕“麻烦”监管部门，主动沟通比被动等待强。

最后，“应急预案提前备”。审查过程中，随时可能被要求补充材料、延长时限，甚至被“附加条件”，企业得提前想好应对方案。比如，如果监管部门要求“剥离敏感业务”，得提前找好“下家”；如果要求“限制技术使用”，得提前调整“研发计划”；如果审查不通过，得提前准备“终止投资”的善后方案，比如违约责任划分、资产清算等。我见过一个案例，某外资审查没通过，因为没提前准备终止方案，双方扯了半年皮，最后不仅损失了1亿多中介费，还错过了其他投资机会。所以说，有备无患，应急预案不能少。

行业特殊要求

不同行业的国家安全审查，侧重点不一样，企业得“对症下药”。比如“金融行业”，更关注金融稳定和风险防控；“科技行业”更关注技术外流和数据安全；“能源行业”更关注能源供应和基础设施安全。下面我结合几个重点行业，说说特殊要求。

先说金融行业。外资投资银行、保险、证券等金融机构，或者支付、征信等金融基础设施，审查时监管部门主要看“金融风险”。比如，外资控股银行后，是否会引发“流动性风险”？外资控制支付机构后，是否会威胁“支付安全”？外资投资征信机构后，是否会“滥用数据”？所以，金融行业的投资，得准备更严格的“风险防控方案”，比如“建立独立的风险管理部门”“客户资金第三方存管”“数据跨境流动限制”等。我之前帮一家外资银行投资国内城商行，监管部门要求他们承诺“不降低风险评级”“不减少中小企业贷款”，否则不予通过。所以说，金融行业投资，“合规”是第一位的。

再说说科技行业，尤其是芯片、人工智能、生物医药等“硬科技”领域。这些领域是审查的“重中之重”，监管部门主要关注“技术安全”和“数据安全”。比如，外资投资AI企业，是否可能获取“训练数据模型”？外资并购生物医药企业，是否可能带走“新药专利”？外资投资半导体企业，是否可能控制“供应链”？所以，科技行业的投资，得做好“技术隔离”和“数据保护”。比如，建立“独立研发团队”，核心技术不对外披露；采用“本地化服务器”，数据不跨境传输；签署“技术保密协议”，限制技术使用范围。我之前帮一家外资AI企业投资国内算法公司，监管部门要求他们签署“数据安全承诺书”，承诺“训练数据不用于境外研发”，否则不予通过。所以说，科技行业投资，“技术保密”是生命线。

能源行业也是审查的重点领域，尤其是石油、天然气、电力等“关键基础设施”。监管部门主要关注“能源供应安全”和“基础设施安全”。比如，外资投资电网企业，是否会威胁“电力稳定供应”？外资投资石油储备库，是否会“操纵能源价格”？外资投资新能源企业，是否会“抢占国内市场”？所以，能源行业的投资，得准备“能源供应保障方案”和“基础设施安全方案”。比如，承诺“优先保障国内能源供应”“建立应急储备机制”“接受政府调度”等。我之前帮一家外资新能源企业投资国内光伏电站，监管部门要求他们承诺“电价不高于当地平均水平”，否则不予通过。所以说，能源行业投资，“公共利益”是底线。

最后，文化、教育、医疗等“社会服务行业”，审查时更关注“意识形态安全”和“公共利益”。比如，外资投资影视公司，是否会“传播不良文化”？外资投资学校，是否会“影响教育主权”？外资投资医院，是否会“减少医疗服务供给”？所以，这些行业的投资，得遵守“特殊行业规定”，比如“外资控股比例限制”“内容审查制度”“公益属性要求”等。我之前帮一家外资影视公司投资国内制作公司，监管部门要求他们承诺“作品内容符合社会主义核心价值观”，否则不予通过。所以说，社会服务行业投资，“意识形态”不能碰。

后续合规管理

国家安全审查通过后，企业就高枕无忧了吗？当然不是。审查只是“第一步”，后续的“合规运营”才是关键。如果企业违反了审查时的承诺，或者出现新的安全风险，监管部门随时可以“翻旧账”，甚至撤销决定。所以，后续合规管理，企业得“长抓不懈”。

首先，得“落实审查条件”。如果审查决定是“附加条件通过”，企业必须在规定时间内落实所有条件，比如“剥离敏感业务”“建立数据安全系统”“限制技术使用范围”等。落实后，还得向监管部门提交“落实情况报告”，附上证明材料，比如“业务剥离协议”“数据安全认证报告”“技术使用限制说明”等。我之前帮一家外资并购案落实审查条件，光是“数据安全系统”就花了半年时间，请了第三方机构做测评，提交了20多份报告，才让监管部门满意。所以说，落实条件不能“打折扣”，否则之前的努力就白费了。

其次，得“持续报告安全风险”。审查通过后，如果企业出现新的情况，比如被投资企业业务范围扩大、控制权变更、核心技术突破等，可能影响国家安全的，得及时向监管部门报告。比如，外资并购了一家国内AI企业，后来这家企业研发出“新一代算法”，可能会被用于军事目的，企业就得主动报告，并提交“技术安全评估报告”。我见过一个案例，某外资企业审查通过后，被投资企业偷偷把技术卖给了境外公司，被监管部门发现后，不仅项目被叫停，还被罚款1000万。所以说，“持续报告”是企业的法定义务，别等监管部门“上门查”才想起。

最后，得“建立内部合规体系”。企业得设立专门的“合规部门”，负责国家安全审查的后续管理；制定“合规管理制度”，明确各部门的合规责任；定期开展“合规培训”，提高员工的合规意识。比如，对涉及核心技术的人员，要签署“保密协议”；对跨境数据传输，要建立“审批流程”；对敏感业务，要“定期审计”。我之前帮一家外资企业建立合规体系，从“制度设计”到“人员培训”，再到“系统搭建”，花了整整一年时间，但之后再也没有出现过合规问题。所以说，合规体系不是“摆设”，得“真用”“用好”。

总结与前瞻

总的来说，外资公司办理外商投资准入国家安全审查，核心是“合规”和“透明”。企业得先搞清楚审查范围，准备充分的申请材料，熟悉审查流程，把握审查要素，做好风险防控，遵守行业特殊要求，落实后续合规管理。这中间任何一个环节出问题，都可能导致项目失败，甚至给企业带来法律风险。作为在加喜财税干了12年的老注册，我见过太多企业因为“不懂审查”“轻视审查”而栽跟头，也见过很多企业因为“提前布局”“专业应对”而顺利落地。所以说，国家安全审查不是“门槛”，而是“过滤器”，只有真正符合国家安全利益的投资，才能在中国市场行稳致远。

未来，随着国际形势的变化和国内产业的发展，国家安全审查的标准可能会更严，范围可能会更广，流程可能会更规范。比如，可能会加强对“数据安全”“供应链安全”的审查，可能会引入“数字化审查”手段，提高审查效率。企业得提前适应这些变化，把“安全审查”纳入投资决策的“必选项”，而不是“可选项”。同时，政府部门也可以优化审查流程，比如建立“预审机制”，为企业提供更明确的指导；加强“部门协同”，提高审查效率；完善“申诉机制”，保障企业的合法权益。只有企业、政府、社会共同努力，才能在“国家安全”和“对外开放”之间找到平衡，让中国成为外资投资的“热土”。

加喜财税见解总结

加喜财税深耕外资企业注册与合规领域12年，深刻理解国家安全审查对企业投资的关键影响。我们建议企业将安全审查前置，通过“尽调-评估-调整-沟通”四步法，提前规避风险；材料准备注重“全、准、细”，尤其是影响分析报告需结合行业痛点提出针对性应对措施；审查过程中保持“主动配合”，及时响应监管部门要求；后续通过“合规体系+持续报告”确保落地安全。我们已成功协助数十家外资企业通过安全审查，涵盖科技、能源、金融等重点行业，积累了丰富的实操经验和行业资源，助力企业在合规前提下高效推进项目落地。