审查范围界定
搞国安审，第一步得搞清楚“自己的交易要不要审”。很多企业以为“只有并购才需要审”，这其实是个误区。根据《外商投资安全审查条例》，国安审的范围分三类：一是投资关系国家安全的重要领域（比如军工、能源、金融、科技、数据等）；二是投资可能影响国家安全的设施、设备、网络、系统等（比如关键信息基础设施）；三是投资可能影响国家安全的其他情形（比如控制关键技术、获取重要数据）。上海作为金融、科技、航运中心，外资企业涉及这些领域的交易特别多，比如去年某新加坡基金想收购上海一家做自动驾驶芯片的公司，就因为涉及“关键技术”被纳入审查范围。
.jpg)
怎么判断自己的交易“涉不涉密”？最直接的是看《外商投资准入特别管理措施（负面清单）》（简称“负面清单”）。如果投资领域在负面清单里，或者虽然不在清单但涉及“重要文化、重要体育等领域的投资”，基本都要审。比如2023年某日本企业想控股上海一家出版公司的案例，虽然出版业不在负面清单，但因涉及“重要文化领域”，就需要申报。另外，2022年上海自贸区试点“安全审查压力测试”后，对“非负面清单但投资金额大、行业敏感”的交易，也可能启动“主动审查”——这就要求企业不能只看“清单”，还得结合投资金额（比如并购超10亿人民币）、交易性质（比如取得实际控制权）综合判断。
这里有个常见误区：“小股权投资就不用审”。其实不然。去年我帮一家美国医疗设备企业做咨询，他们想收购上海一家生物科技公司10%的股权，虽然没到控股，但因为这家公司拥有“基因测序核心技术”，且该技术用于“传染病监测”，被认定为“可能影响国家安全”，最终还是要申报。所以，判断标准不是“股权多少”，而是“实际影响力”——比如是否参与技术决策、是否获取核心数据、是否控制关键生产环节。企业可以做个“自我评估表”：列出投资标的的行业、技术、数据、客户等关键要素，对照法规和上海近年案例（比如2023年某外资收购新能源电池材料企业被审查的案例），初步判断风险等级。
申请材料准备
确定了“要审”，接下来就是“堆材料”。国安审的材料清单看似固定，但“怎么准备”大有讲究。根据上海市商务委2023年发布的《外商投资安全审查申报材料指引》，核心材料包括：申请书、投资者基本情况、交易方案、标的企业的基本情况、对国家安全的影响评估报告、反垄断审查情况（如需）、承诺函等。其中，《对国家安全的影响评估报告》是“重头戏”，直接决定审查能否通过。
先说“申请书”，别以为就是填个表。申请书需要明确交易双方、交易结构、资金来源、后续计划等基本信息，但更重要的是“风险披露”。比如去年某德国汽车零部件企业收购上海一家做车联网系统的公司，在申请书里主动说明了“标的企业的客户包括国内主流车企，涉及车辆行驶数据存储”，这种“主动亮家底”的做法，反而让审查部门觉得企业有诚意，后续沟通更顺畅。相反，有家企业刻意隐瞒了“标的企业参与过政府智慧城市项目”，结果在审查后期被查出，不仅被要求补充材料，还影响了审查进度。
《对国家安全的影响评估报告》最考验专业能力。这份报告不能只喊“不会影响国家安全”的口号，得用数据、案例、逻辑说话。我通常建议企业分三块写：一是“标的企业的国家安全属性”，比如是否涉及关键信息基础设施、是否掌握核心技术（需附专利证书、技术合作协议）、是否存储重要数据（需说明数据类型、存储位置、跨境传输情况）；二是“交易对国家安全的影响路径”，比如“外资控股可能导致技术泄露”“数据跨境传输可能威胁国家经济安全”；三是“风险缓解措施”，比如“承诺核心技术团队不更换”“数据本地化存储”“接受政府监管”等。去年帮某韩国半导体企业做报告时，我们找了第三方机构出具“技术可控性评估”，还附上了标的企业与国内高校的产学研合作协议，证明“技术不会外流”，这份报告最终被审查部门采纳。
除了核心材料，“证明文件”的细节也很重要。比如投资者的“基本情况”，不仅要提供营业执照、股权结构，还得说明“最终实际控制人”——如果是通过多层VIE架构控制，需要穿透到最终自然人或法人，并提供审计报告。标的企业的“生产经营情况”，需要提供近3年的财务报表、主要客户名单、业务许可证（如涉及电信、医疗等特殊行业）。去年有个案例，某外资企业提供的“标的企业业务许可证”过期了，导致材料被打回重交，耽误了近2周时间——这种低级错误，其实做个“材料清单核对表”就能避免。
申报流程详解
材料准备好了，就该“走流程”。上海的国安审申报流程，可以用“一口受理、并联审查、限时办结”12个字概括。具体来说，企业需要通过“上海市一网通办”平台提交申报，市商务委作为“牵头单位”先进行“形式审查”，符合要求的进入“实质审查”；实质审查阶段，联席会议（包括发改、科技、工信、公安、国安等部门）会进行“并联审查”，各部门同步提出意见；最后由联席会议形成“审查决定”，可能通过、附加条件通过，或不通过（禁止实施）。
“形式审查”看似简单，其实藏着“门道”。市商务委收到材料后，会在5个工作日内检查材料是否齐全、是否符合格式要求。这里最常见的问题是“材料翻译件不合规”——很多外资企业提供的英文材料，翻译件没有翻译章、译者签字，或者专业术语翻译错误（比如把“关键信息基础设施”译成“key information infrastructure”，正确应是“critical information infrastructure”）。我建议企业找有资质的翻译机构，并让翻译人员在翻译件上盖章签字。另外，2023年起上海试点“材料预沟通”机制，企业可以在正式申报前，通过商务委的“外资服务专班”提交材料摘要，提前了解审查重点——去年某日本企业通过预沟通，发现“数据跨境传输方案”需要补充，避免了正式申报后被要求补充材料的麻烦。
“实质审查”是流程中最长的阶段，通常为60天，特殊情况可延长30天。这个阶段，审查部门可能会“问询”——比如要求补充材料、说明某个技术细节、解释风险缓解措施的可操作性。去年我帮一家新加坡物流企业申报时，审查部门三次问询：第一次问“标的企业的仓储系统是否接入政府智慧物流平台”，第二次要求提供“客户名单中涉及国防企业的说明”，第三次要求补充“数据泄露应急预案”。每次问询，我们都要在5个工作日内回复，而且回复内容必须“有理有据”——比如解释“仓储系统接入情况”时，我们附上了标的企业与政府平台的合作协议截图，并说明“仅提供物流轨迹数据，不涉及货物内容信息”。这种“有证据、有态度”的回复，让企业最终在45天内拿到了“附加条件通过”的决定（附加条件是“数据必须存储在境内服务器”）。
“审查决定”出来后，企业要特别注意“附加条件”。很多企业以为“通过审查就没事了”，其实附加条件是“持续合规”的要求。比如某外资并购案中，审查部门要求“核心技术团队5年内不得变更”“每年提交合规报告”，企业必须严格遵守。去年有个案例，某企业在通过审查后，偷偷更换了CTO（首席技术官），结果被举报，最终被处以罚款，交易差点被叫停——所以，“拿到决定书”不是终点，“履行附加条件”才是关键。
审查重点分析
国安审的“考官”们，到底在看什么？通过分析上海近年来的审查案例，我发现审查部门重点关注三个维度：国家安全风险、行业影响、数据安全。理解这三个重点，企业才能“对症下药”，提高通过率。
先说“国家安全风险”。这主要看“交易是否让外资控制了‘命脉’”。比如2023年某澳大利亚企业想收购上海一家做稀土永磁材料的企业，就因为“稀土是国家战略资源，涉及国防工业”，被审查部门认为“可能影响国家安全”，最终未通过。再比如某外资企业想控股上海一家做卫星导航芯片的公司，虽然芯片本身不涉密，但“可能被用于军事领域”，也被认定为“高风险”。企业如果想降低这种风险，可以考虑“保留部分国有股权”“设立独立董事（由国内专家担任）”“承诺不参与敏感业务”等措施——去年某德国化工企业通过“保留30%国有股权”，成功降低了审查风险。
“行业影响”是第二个重点。审查部门会看“交易是否破坏行业生态”“是否挤压国内企业生存空间”。比如2022年某美国互联网平台想收购上海一家做本地生活服务的企业，就因为“该企业在国内市场份额超过20%，收购后可能形成垄断”，被审查部门要求“附加限制性条件”（比如“不得提高服务价格”“不得排挤竞争对手”）。企业如果想证明“行业影响可控”，可以提供“市场集中度分析报告”（说明收购后市场份额仍低于30%）、“对中小企业的影响评估”（说明不会挤压其生存空间）、“技术协同效应说明”（说明收购后能提升行业整体技术水平）——去年某日本家电企业通过提供这些报告，证明“收购不会导致垄断”，顺利通过审查。
“数据安全”是近年来的“新重点”。随着《数据安全法》《个人信息保护法》实施，“数据跨境”成为审查敏感点。比如2023年某外资电商企业想收购上海一家做用户画像的企业，就因为“该企业存储了1亿条国内用户的个人信息”，被审查部门要求“数据必须本地化存储”“跨境传输需通过安全评估”。企业如果想证明“数据安全可控”，可以做三件事：一是“数据分类分级”（说明哪些数据是“重要数据”，哪些是“一般数据”）；二是“数据脱敏处理”（说明个人信息已去标识化）；三是“建立数据安全管理制度”（说明有专门的数据保护团队、数据泄露应急预案）。去年某韩国游戏企业通过“对用户数据进行脱敏，并承诺不向境外传输原始数据”，成功通过了数据安全审查。
风险应对策略
国安审不是“百分百通过”，遇到风险怎么办？结合我的经验，常见风险有三种：被要求补充材料、审查被暂停、未通过审查，每种风险都有应对策略。
“被要求补充材料”是最常见的情况。很多企业觉得“材料一次交齐就行”，其实审查部门通常会“多轮问询”。比如去年某美国半导体企业被要求补充“标的企业的技术专利许可协议”“与国内企业的合作情况”“核心技术人员的保密协议”，前后补充了3轮材料。应对这种风险，关键是“快速响应+精准补充”。我建议企业成立“专项小组”，由法务、技术、财务、合规人员组成，明确分工：法务负责法律文件，技术负责技术说明，财务负责财务数据，合规负责数据安全。另外，要“一次性补充到位”，避免“补了又补”——比如审查部门要“技术专利许可协议”，不仅要提供协议文本，还要附上“专利登记簿副本”“许可范围说明”，这样能减少问询次数。
“审查被暂停”虽然少见，但一旦发生就麻烦。去年某外资企业因为“标的企业的股权结构发生变更”（原股东转让了部分股权），被审查部门暂停审查3个月。暂停的原因通常是“交易情况发生重大变化”或“需要进一步核实”。应对这种风险，企业要“主动沟通+及时报备”。比如在交易过程中，如果股权结构、交易金额、业务范围发生变化，要立即向审查部门提交《情况说明》，并暂停申报流程——去年某欧洲企业就是因为“主动报备股权变更”，避免了审查被叫停的风险。另外，要“积极配合审查”，比如审查部门需要实地考察标的企业，要提前安排场地、准备资料，确保考察顺利进行。
“未通过审查”是最坏的情况，但也不是“绝路”。去年某加拿大企业想收购上海一家做生物制药的企业，就因为“涉及基因编辑技术，可能影响国家生物安全”，被审查部门禁止实施。遇到这种情况，企业可以“调整交易方案”或“放弃交易”。调整方案的方式有很多：比如“降低持股比例”（从控股变成参股）、“剥离敏感业务”（把涉及生物安全的业务单独出售）、“引入国内投资者”（与国内企业成立合资公司）——去年某澳大利亚企业通过“引入国内某国企作为战略投资者”，成功降低了审查风险，最终交易得以实施。放弃交易虽然可惜，但能“避免更大的损失”——比如如果强行推进交易，可能面临罚款、交易被叫停等风险。
专业机构协作
国安审是个“系统工程”，单靠企业自己的法务团队很难搞定。我经常跟企业说：“别想着‘省钱’，找专业机构能帮你‘省时间、避风险’。” 协作的专业机构主要包括律师事务所、会计师事务所、咨询机构，它们各有分工，又需要紧密配合。
律师事务所是“主力军”，负责法律层面的工作。比如起草申报材料、审核交易协议、应对审查问询、解释法律条款。选择律所时，要找“有外资国安审经验”的——比如上海的金杜、中伦、方达等律所，都有专门的“外商投资安全审查团队”。去年我帮某日本企业做国安审，就是找了金杜律所，他们不仅帮我们准备了《影响评估报告》，还协调了第三方机构出具“技术可控性评估”，最终让审查顺利通过。另外，律所的“本地资源”也很重要——比如律所是否有熟悉上海审查流程的律师，是否能与市商务委、发改委等部门有效沟通，这些都会影响审查进度。
会计师事务所是“数据支撑”，负责财务层面的工作。比如提供标的企业的财务审计报告、分析交易对财务的影响、出具“资金来源合法性说明”。选择会计师事务所时，要找“有外资服务经验”的——比如普华永道、德勤、安永、毕马威（“四大”）在上海都有丰富的外资客户案例。去年某美国企业收购上海某制造企业时，“四大”不仅提供了财务审计报告，还帮我们做了“交易定价合理性分析”，证明“收购价格没有低于市场价”，避免了审查部门对“利益输送”的质疑。另外，会计师事务所的“数据合规”能力也很重要——比如是否能帮企业做“数据分类分级”“数据脱敏”，这直接关系到数据安全审查能否通过。
咨询机构是“智囊团”，负责行业和战略层面的工作。比如分析行业趋势、评估国家安全风险、提出风险缓解措施。选择咨询机构时，要找“有行业经验”的——比如对于科技类企业，找赛迪、IDC等咨询机构；对于金融类企业，找麦肯锡、波士顿等咨询机构。去年某新加坡基金收购上海某新能源企业时，咨询机构帮我们做了“行业竞争格局分析”，说明“收购后能提升国内新能源产业的国际竞争力”，这为审查通过提供了重要支持。另外，咨询机构的“政策解读”能力也很重要——比如是否能及时了解上海最新的国安审政策（比如2023年试点“压力测试”），并调整申报策略。
后续合规管理
拿到“审查通过”的决定书，是不是就“高枕无忧”了？当然不是。国安审的“合规”是“持续性”的，企业需要建立长效合规机制，否则可能面临“被撤销决定”“罚款”等风险。
“定期报告”是后续合规的第一项要求。根据《条例》，通过审查的企业，需要在每年1月31日前，向审查部门提交《年度合规报告》，说明“交易履行情况”“附加条件履行情况”“数据安全情况”“重大事项变更情况”等。去年某外资企业因为“未及时提交年度报告”，被审查部门约谈，并处以10万元罚款——所以，企业要建立“合规台账”，记录“附加条件履行情况”“数据跨境传输情况”“核心技术团队变动情况”等，确保每年按时提交报告。
“重大事项变更”需要“提前报批”。比如交易完成后，如果“标的企业的业务范围发生重大变化”（比如新增了敏感业务）、“股权结构发生重大变化”（比如原股东转让股权）、“核心技术发生重大变化”（比如引进了新技术），都需要向审查部门提交《变更申请》，说明变更情况及对国家安全的影响。去年某欧洲企业因为“标的企业新增了政府智慧城市项目业务”，未及时报批，被审查部门要求“暂停新增业务”，直到提交变更申请并通过审查后才恢复——所以，企业要“密切关注标的企业的变化”，一旦有重大事项，立即启动变更程序。
“合规培训”是“软实力”建设。很多企业以为“合规是法务的事”，其实“合规是每个人的事”。比如标的企业的技术人员，可能因为“不懂数据安全规定”，把“重要数据”发送到境外邮箱；销售人员可能因为“不懂反垄断规定”，与客户达成“价格垄断协议”。所以，企业需要定期开展“合规培训”，内容包括“国家安全审查规定”“数据安全规定”“反垄断规定”等，并让员工签署《合规承诺书》。去年某韩国企业通过“每月一次的合规培训”，让员工掌握了“数据脱敏”的方法，避免了“数据泄露”风险——这种“全员参与”的合规文化，才是企业“长期安全”的保障。
## 总结 上海外资公司办理国家安全审查申请，看似复杂，但只要“搞清楚范围、准备好材料、走对流程、应对风险、借助专业机构、做好后续合规”，就能“化繁为简”。国安审的核心是“安全与发展并重”，企业不必“谈审色变”，反而应该把它看作“证明自身合规性、提升信誉度”的机会。作为在加喜财税工作多年的老兵，我见过太多企业因为“忽视国安审”导致交易失败，也见过很多企业因为“提前规划、专业协作”顺利通过审查。未来，随着国家安全意识的增强，国安审的范围可能会扩大（比如涉及人工智能、生物医药等新兴领域），审查标准也会更细化——企业需要“动态关注政策变化”，建立“常态化合规机制”，才能在“安全”的前提下，实现“发展”的目标。 ### 加喜财税见解总结 加喜财税作为深耕上海外资服务14年的专业机构，我们认为国安审是外资企业“落地中国”的“必修课”，而非“选修课”。我们团队通过“政策解读+材料准备+流程跟进+风险应对”的全流程服务，已帮助数十家外资企业顺利通过国安审。我们的核心优势在于“本地资源”与“行业经验”：熟悉上海审查部门的“工作节奏”，能提前预判“材料痛点”；拥有“律所+会计师+咨询机构”的协作网络，能提供“一站式”解决方案。未来，我们将持续关注国安审政策动态，为外资企业提供“更精准、更高效”的服务，助力企业“安全落地、合规发展”。相关文章
.jpg)
.jpg)
.jpg)
.jpg)