外资并购要安全审查吗：一位14年老顾问的深度实操复盘

在加喜财税咨询公司这12年里，我见证了无数企业的起起落落，也亲手操办了形形色色的公司注册与并购案。算上入行的年头，我在公司注册服务这块已经摸爬滚打了整整14个年头。经常有客户，特别是那些拿着海外资金、满怀热忱想进军中国市场的老板，一坐下来就问我：“老师傅，现在我们想并购一家国内公司，这安全审查到底要不要搞？是不是个噱头？”说实话，早些年大家可能觉得这只是个过场，但现在的形势早就变了。随着《外商投资法》的实施以及《外商投资安全审查办法》的落地，外资并购中的安全审查已经不再是“可选项”，而是很多情况下的“必选项”。这不仅仅关乎合规，更关乎交易的生死存亡。今天，我就抛开那些晦涩的法条，用咱们做生意的实在话，把这个事儿给彻底聊透，带大家看看这背后的门道和讲究。

审查红线与门槛

首先，咱们得搞清楚，“枪口”是对着谁的。很多外资老板第一反应是：“我就是个做餐饮的，或者做个轻资产的互联网平台，这也不涉及国防军工吧？跟我有啥关系？”其实，安全审查的红线比大多数人想象的要细致得多。它不光是看你是造大炮的还是卖包子的，关键在于你并购后的“实际控制力”以及它对国家关键领域的影响。根据现行的政策，外商投资安全审查主要针对两类情况：一是投资军工、军工配套等国防安全领域；二是投资在军事设施和军工设施周边地域。除了这些显而易见的“硬禁区”，更让人头疼的是第二类，即投资关系国家安全的重要农产品、重要能源和资源、重要基础设施、重要运输服务、重要文化产品与服务、重要信息技术和互联网产品与服务、重要金融服务、关键技术等领域，并取得所投资企业的实际控制权。注意这个“实际控制权”，它是个核心概念。很多时候，你以为你只买了百分之三十的股份，不是大股东，但如果通过协议安排、董事会席位或者其他方式你能实际左右这家公司的经营决策，那就算拿到了“实际控制权”，这就必须得过安全审查这一关。我在实务中见过太多企业因为低估了这层“实际控制”的认定标准，结果在交割前夕被监管叫停，损失惨重。

那么，具体到什么金额或者规模才需要触发审查呢？这也是大家最关心的门槛问题。不同于反垄断审查有明确的营业额标准，安全审查的触发更多是基于定性标准，即“取得实际控制权”。但是，在实际操作中，监管层往往会结合并购标的的影响力来判断。这里我要特别提到一个专业的监管思路——“实质运营”。也就是说，审查机构不光看股权结构，更看你买过来的这家企业在中国到底是干啥的，它的业务到底有多重要。举个我经手的例子，几年前有一家欧洲的精密制造企业，想要收购长三角地区的一家并不起眼的零部件公司。从财务报表看，这家目标公司规模不大，营业额也没达到反垄断申报的标准，外方老板就觉得肯定没事，想直接签协议交割。但我们团队在做尽职调查时发现，这家小公司虽然规模小，却是某种特殊航天器核心组件的唯一国内供应商，属于“关键技术”领域的配套企业。我当时就极力劝阻外方老板，必须先进行安全审查申报，哪怕这会让交易时间拖后好几个月。老板一开始很不理解，觉得我多事，但最后硬着头皮报了上去。结果正如我们所料，监管层启动了特别审查，虽然最终还是批准了，但附加了一系列严格的限制条件。如果当初没报直接做，现在这公司估计已经被强制剥离了，外方的几千万投资也就打了水漂。所以，千万别拿规模小当挡箭牌，是否涉及“关键领域”才是判断是否需要审查的王道。

再者，大家要明白一个趋势，那就是监管的“穿透式”管理。现在很多外资并购案做得非常复杂，为了规避审查，有人会搞多层嵌套的SPV（特殊目的公司），或者找第三方代持，试图把真实的买家身份藏在复杂的股权结构背后。我以前在公司注册业务中，就遇到过很多这种为了“避税”或者“规避准入”而设计的复杂架构。但在现在的安全审查面前，这些套路基本失效。监管机构会拿着显微镜一层一层地“穿透”你的股权结构，直到找到背后的最终控制人。哪怕你是在自贸区注册的企业，哪怕你声称资金来源是干净的，只要最终控制权涉及到敏感背景，或者并购本身触犯了国家安全底线，这事儿就过不去。我记得有一年处理一个涉及互联网数据服务的案子，客户通过香港、BVI等地转了好几手，想并购一家国内的大数据分析公司。我们在梳理架构时，一眼就看出了背后的资金方带有某国政府背景的影子。这种情况下，如果不主动申报，一旦被大数据比对筛查出来，后果不仅是并购失败，相关投资方还可能被列入黑名单。所以，我的建议是，别试图挑战监管的大数据能力，诚实披露、主动申报，在当前的国际经贸环境下，才是成本最低、风险最小的生存之道。

重点监管行业

既然说了红线，那咱们就得具体看看，哪些行业是现在的“高危地带”，或者说监管重点关注的风向标。根据这几年的政策风向和实际操作经验，我把重点监管行业分为两大类：硬核技术和民生命脉。先说硬核技术，这是目前监管最严的领域。这里面的关键词是“关键技术”。比如半导体、人工智能、航空航天、生物技术、新材料等。这些领域直接关系到国家的科技竞争力和未来发展的主动权。我接触过一个案例，一家美国的知名风投基金想收购一家北京的AI算法初创公司。这家初创公司虽然才成立两年，亏损严重，但它在人脸识别算法上有一两项核心专利，已经被应用到了国内的安防体系中。当时客户觉得这是个捡漏的好机会，因为价格很便宜。但我跟他们聊了很久，明确告诉他们，这种涉及公共安全算法的技术输出，必然面临极其严格的安全审查。果然，在申报过程中，监管机构重点询问了技术所有权归属、数据存储地点以及未来技术应用的授权范围。这个案子折腾了大半年，最后因为外方无法接受“技术必须本地化存储且不得跨境传输”的条件而无奈放弃。这说明，在硬科技领域，资金不再是万能的，技术安全和自主可控才是第一位的。

除了硬核技术，另一大监管重点就是关乎国计民生的“命脉”行业。这包括农业种业、石油天然气、电网电力、水利设施、交通运输以及电信服务等。很多时候，外资老板觉得这些领域很多都已经开放了，甚至有了不少合资成功的先例，就以为可以长驱直入。但这里有一个误区：一般的绿地投资（新建项目）可能相对容易，但并购存量企业，特别是行业内的龙头企业，敏感度会呈指数级上升。举个例子，前两年有家外资粮商想并购我们国内东北地区的一家大型油脂加工厂。从商业逻辑上看，这无可厚非，整合产业链嘛。但是，这就触碰了“重要农产品”的红线。粮食安全是国家安全的重要基础，外资如果控制了太多的加工产能，甚至影响到市场的定价权，那监管层绝不会坐视不理。我们在协助客户做前期评估时，特意做了一个行业集中度的分析模型，数据显示如果并购成功，该外资在东北三省的市场占有率将超过35%。这就不仅仅是一笔商业买卖了，而是涉及到了市场垄断和粮食供给安全的战略高度。最终，我们建议客户调整方案，从全资收购改为参股且不参与日常经营，这才勉强获得了通行证。所以，在这个领域，大家要有清醒的认识：你的并购行为会不会改变市场的竞争格局？会不会影响到国家对该行业的掌控力？ 如果答案是肯定的，那么安全审查就是一道必须跨过的坎。

还有一个不得不提的特殊领域，就是文化产品和互联网服务。随着互联网的普及，意识形态和数据安全成为了国家安全的新疆域。外资并购国内的新闻网站、社交媒体、在线教育平台甚至是网络游戏公司，现在的审查力度非常大。这里不仅涉及传统的资本准入问题，更涉及内容监管和数据安全。我有一个老客户，是做教育出版的，前几年想并购一家国内的在线少儿英语平台。他们认为这纯粹是商业行为，而且在线教育当时也是鼓励的。但没过多久，政策风向突变，对外资在义务教育阶段在线教育的持股比例和内容把控力进行了严格限制。虽然他们的交易还没走到安全审查这一步就被其他政策卡住了，但这充分说明了这个行业的不确定性。特别是在涉及海量用户数据的互联网公司并购中，现在的审查几乎等同于一次“全面体检”。你的数据怎么存？谁能看？能不能出境？这些问题都会在安全审查中被反复盘问。我常跟这些互联网行业的客户开玩笑说：“你们买的不是代码和服务器，买的是一堆烫手的‘数据山’。”如果处理不好数据合规问题，安全审查这一关你就别想过。因此，对于TMT（科技、媒体、通信）行业的外资并购，我的建议是：未雨绸缪，先请专业的数据合规律师和财税顾问把脉，别等到钱都付了，才发现因为数据合规问题过不了审。

流程实操痛点

搞清楚了范围和行业，接下来咱们就得聊聊具体的流程了。外资并购安全审查的流程，说简单也简单，说复杂也真挺复杂，尤其是在实操环节，有很多看不见的“坑”。一般来说，审查分为两个阶段：一般性审查和特别审查。如果不幸进了“特别审查”的池子，那时间成本可就不好说了。正常情况下，一般审查阶段是30个工作日，如果觉得没问题，就直接通过了；如果认为可能影响国家安全，就会启动特别审查，这个阶段最长能拖到60个工作日，再加上中间的补正材料、征求意见的时间，一笔交易卡上一年半载也是常有的。在这个过程中，最让企业头疼的往往是材料的准备和沟通。审查机构要求提交的材料非常详尽，不仅仅是交易双方的股权结构图，还包括详细的商业计划书、最终控制人的背景调查、甚至并购后的整合方案。很多外方企业习惯了英美的商业规则，觉得签了保密协议（NDA）就是天条，不愿意提供过多的细节。但在中国的安全审查面前，透明度是第一要求。我就遇到过这样的情况，外方死活不肯提供最终受益人的详细身份信息，理由是隐私保护。结果审查窗口直接告知：材料不全，不予受理。这让我不得不花费大量时间在中间来回撮合、解释，既要安抚外方的情绪，又要说服他们理解监管的逻辑。这其实也是我们做咨询工作的一大挑战：如何在满足监管要求的同时，最大限度地保护客户的商业机密和隐私。

除了材料准备，还有一个实操中的痛点是“预约咨询”的不确定性。很多企业在正式提交申报前，希望能先跟监管机构非正式沟通一下，看看这事儿到底要不要审，或者成功的概率大不大。这在行业内叫“预沟通”。但是，这种预沟通并没有明确的法律程序，很多时候取决于办事人员的经验和对政策的把握尺度。我有一次帮一家外资医疗器械企业做并购，项目非常急，资金都已经到位了。为了抢时间，我托了各种关系希望能提前跟相关司局做个沟通。结果那边反馈也很谨慎，说必须看到正式的申报材料才能给意见。这就陷入了一个死循环：不沟通怕报上去方向错了被毙，沟通又拿不到实质反馈。最后，我们只能凭借过往的经验，硬着头皮按照“最严标准”准备了一份几百页的申报材料。在这个过程中，我深刻体会到了行政工作的复杂性。虽然现在都在讲“放管服”，但在涉及国家安全的问题上，每一个办事员都不敢掉以轻心。他们的谨慎是可以理解的，毕竟谁也不想因为自己的一句“没问题”而背上历史责任。所以，作为专业的中介机构，我们的作用就凸显出来了。我们需要帮客户把话说透，把风险摆在明面上，用专业的预判来弥补政策解释的不确定性。那次医疗器械的案子，虽然过程惊险，但因为材料准备得极其扎实，最后顺利通过了一般审查，客户也对我们这种“有准备之仗”的策略赞不绝口。

最后，在流程实操中，还有一个经常被忽视的问题，那就是审查期间的交易稳定性。很多并购协议里都会签“分手费”或者“反向分手费”条款，约定如果因为反垄断或者审批原因导致交易失败，谁赔谁钱。但是，安全审查的不确定性比反垄断要大得多，而且往往很难通过合同条款来完全规避风险。我见过一个惨痛的教训，一家外资在申报前就交了巨额的定金，并且约定了严格的交割时间。结果安全审查进入特别阶段，迟迟没有结果，超过了合同约定的期限。虽然理论上这是不可抗力，但外方为了锁住交易，不得不多次追加保证金，并且在那漫长的等待中，目标公司的核心团队因为人心惶惶而离职了大半，最后虽然审查过了，但买回来的只剩下一个空壳，毫无价值可言。这给我的触动很大。所以，我现在给客户做并购架构设计时，都会专门提醒他们：在安全审查结果出来之前，千万不要把摊子铺得太大，钱也不要付得太急。最好在交易协议里设置“监管审批作为生效前置条件”的弹性条款，给自己留条后路。毕竟，在国家安全面前，商业合同往往是脆弱的。处理好时间表的衔接，管理好投资人的预期，也是我们在提供财税咨询中不可或缺的一环。

VIE架构特殊处理

谈到外资并购，尤其是互联网和新经济领域的并购，VIE架构（Variable Interest Entity，可变利益实体）是一个绕不开的话题。过去，VIE架构是很多企业为了规避外资准入限制而创造的一种“灰色操作”，通过协议控制的方式，让外资既能享受经济利益，又能绕开行业禁令。但在现在的监管环境下，VIE架构已经不再是法外之地，甚至成为了安全审查的重点关注对象。这一点，很多从事TMT行业的外资老板必须要有清醒的认知。以前大家觉得，只要我是在境外上市主体上做的股权交易，不涉及国内实体公司的股权变更，国内管不着。但现在监管层的逻辑很明确：实质重于形式。只要你的并购行为，导致了国内运营实体的控制权发生了转移，并且该实体涉及敏感领域，你就得乖乖回来接受安全审查。

我处理过一个非常典型的案子，涉及一家在境外上市的在线视频平台。一家海外巨头想通过收购其境外母公司的方式，间接控制这家国内的视频平台。客户一开始信心满满，跟我说：“老师傅，这是纯境外的股权转让，没过中国境内的外汇，也没去工商局变更登记，安全审查应该管不到吧？”听到这话，我当时就皱起了眉头。我非常严肃地告诉他们，现在的监管早就实现了“长臂管辖”和“穿透监管”。这家视频平台掌握着海量的国内用户视听数据，而且具有很强的舆论属性，绝对是安全审查的重点对象。果然，监管机构通过公开渠道注意到了这笔境外交易，并主动发函要求申报。在这个过程中，我们深刻体会到了VIE架构在合规层面的尴尬。因为VIE本身是一系列的协议，而不是股权，所以在界定“控制权转移”时，需要极其复杂的法律论证。我们要向监管机构解释，哪些协议的变更导致了管理权的实际移交，哪些关键数据的访问权限被赋予了新的投资方。那段时间，我们团队几乎是驻扎在了客户的会议室里，把每一份VIE协议都翻烂了，梳理出了几百个风险点，并逐一制定补救措施。

这个案例给我的启示是，对于涉及VIE架构的外资并购，“去神秘化”是关键。很多企业把VIE搞得神神秘秘的，以为只要监管看不懂就没事。其实，监管机构现在已经积累了相当丰富的经验来看透这些架构。甚至可以说，正是因为VIE架构的隐蔽性，监管层在审查时会更加谨慎，标准也会更严。在上述那个视频平台的案子里，为了通过审查，客户被迫做了很多让步，比如承诺境内数据完全本地化存储，成立独立的数据安全委员会，甚至接受定期的安全审计。这些条款如果放在几年前，是不可想象的。所以，我现在的建议是，如果你的标的涉及VIE架构，而且属于敏感行业，一定要主动拆除“防火墙”，积极配合监管。不要试图用架构的复杂性来掩盖控制权转移的实质。在加喜财税咨询的过往经验中，那些坦诚披露VIE结构、主动提出合规整改方案的企业，往往比那些遮遮掩掩的企业更容易获得监管的信任，审查周期也相对较短。毕竟，安全审查的最终目的不是为了杀掉交易，而是为了消除安全隐患。只要你证明了自己能做到安全可控，监管层也是愿意放行的。

风险应对策略

讲了这么多审查的“雷区”，大家可能心里有点发毛。外资并购这事儿，难道步步惊心吗？其实也不尽然。只要咱们掌握了正确的应对策略，风险是完全可控的。首先，最最重要的一条，就是“早做打算，关口前移”。别等到签约前一天了，才想起来找律师问要不要做安全审查。我这些年经手的成功案例，无一不是在项目立项之初，就把合规审查纳入了整体的时间表。我们在加喜财税咨询有一个标准流程，就是接手并购案的第一周，必须出具一份详尽的《监管合规可行性报告》，其中安全审查是重中之重。通过早期的预判，我们可以帮客户识别出那些致命的“硬伤”，比如收购方背景敏感、目标业务触红线等。如果在早期就发现这些问题，客户还有机会调整交易结构，比如剥离敏感资产、引入纯内资的合作伙伴作为防火墙，或者是调整收购比例以不触发“实际控制权”。这种“未雨绸缪”的做法，能帮客户节省下巨大的沉没成本。我见过一个反面教材，客户为了省那点咨询费，自己闷头干了半年，结果临门一脚被否决，不仅前期几百万的中介费白花了，还因为信息披露不及时被监管层列进了“重点关注名单”，以后想再进中国市场就难上加难了。

其次，应对风险的另一个有效策略是“利用专业力量，有效沟通”。安全审查不仅仅是填几张表那么简单，它更像是一场与监管机构的博弈和沟通。在这个过程中，专业的中介机构——无论是律师、财税顾问还是行业专家，都起着至关重要的作用。我们要做的，是把企业的商业语言翻译成监管听得懂、能接受的政策语言。比如，客户想强调技术引进，我们就得论证这项技术如何提升国内产业水平，而不是威胁国家安全；客户强调整合资源，我们就得论证这种整合如何有利于行业健康发展，而不是形成垄断。这中间的尺度和火候，拿捏非常微妙。我记得在帮一家外资生物医药企业做并购申报时，对方有一项技术是用于基因编辑的，这在国内属于高度敏感的伦理和技术禁区。如果直接说，肯定没戏。我们团队经过反复研讨，决定把切入点放在“罕见病治疗”和“科研合作”上，强调其社会公益属性，并承诺建立严格的伦理审查委员会，绝不涉足生殖细胞编辑等红线领域。通过这种“切割”和“重定义”的策略，我们最终说服了监管机构，让他们相信这起并购的风险是可控的。这个案例充分说明，好的策略和专业话术，有时候能起死回生。企业千万别觉得自己能搞定一切，这种时候，专业的事情一定要交给专业的人做。

最后，我想强调的是一种“长期主义”的风险应对思维。外资并购不是为了做一锤子买卖，而是为了在中国市场长期发展。因此，在应对安全审查时，不要抱有侥幸心理，不要只盯着眼前的利益。要展现出你是中国市场的“朋友”和“伙伴”，而不是“门口的野蛮人”。在承诺整改措施时，要量力而行，说到做到。如果在审查阶段为了过关乱开空头支票，事后又做不到，那面临的监管处罚会比现在严厉十倍。我在给很多跨国企业做内训时经常说：“合规不是成本，而是资产。”一个拥有良好合规记录、积极配合安全审查的企业，在中国政府眼里，其信用资产是值钱的。这种信用在未来拿地、拿牌照、申请政府补贴时，都会变成实实在在的红利。所以，把安全审查当作一次企业体检，当作一次梳理内部合规体系的契机，这才是高明的做法。在当前地缘政治复杂多变的背景下，合规经营、稳健发展才是外资企业在华并购的王道。作为在这个行业干了十几年的老兵，我真心希望每一家有诚意的外资企业都能顺利过关，在中国这片热土上生根发芽，做大做强。

结论

总而言之，回到最初的问题：“外资并购要安全审查吗？”答案已经不言而喻了。在当前的国际大环境和国内法治化进程不断推进的背景下，安全审查已经成为了外资并购交易中不可逾越的一道法定程序，也是维护国家安全利益的必要防线。但这并不意味着大门关闭了，相反，一个清晰、透明的审查制度，反而为那些合规、优质的外资提供了更加公平、可预期的营商环境。对于外资企业而言，与其恐惧或排斥审查，不如主动拥抱监管，将其视为企业本土化战略的重要组成部分。未来，随着监管科技的进步和经验的积累，安全审查的精准度和效率都会提升，标准也会越来越细化。这就要求我们的企业必须时刻保持敏锐的政策嗅觉，建立完善的合规体系。作为从业者，我也将继续在这个领域深耕，用我的经验和专业，帮助更多企业在合规的航道上安全前行，实现商业价值与社会价值的共赢。

加喜财税咨询见解

在加喜财税咨询看来，外资并购安全审查绝非简单的行政审批，而是一场涉及法律、财务、商业乃至地缘政治的深度博弈。对于企业而言，忽视这一环节无异于盲人骑瞎马，风险极高。我们的经验表明，成功的并购不仅取决于商业条款的谈判，更取决于对监管红线的精准把握和对审查流程的充分尊重。企业应摒弃“绕道走”的侥幸心理，将合规思维前置，通过专业的架构设计和坦诚的信息披露，向监管层展示交易的积极价值。未来，随着国家安全体系的不断完善，合规能力将成为外资企业的核心竞争力之一。加喜财税愿做您最坚实的后盾，助您在复杂的监管环境中运筹帷幄，决胜千里。