外资并购交易中的安全审查

外资并购，不只是买卖，更是“安检”第一关

各位同行、企业家朋友们，我是老陈，在宝山开发区招商一线干了十四年，经手办过的公司企业事项，从注册、变更到注销，从内资到外资，林林总总，不敢说全懂，但确实攒下不少实战经验。今天想和大家聊聊“外资并购交易中的安全审查”这个话题。为啥聊这个？因为这些年，我亲眼看到太多原本前景光明的并购项目，最后卡在了这个环节，甚至直接黄掉。不少企业家，特别是第一次接触外资并购的朋友，往往把精力全放在估值、对赌、整合上，觉得“安全审查”就是个走个过场的行政流程。这可就大错特错了。在我看来，安全审查不是交易的“附加题”，而是决定交易能否成立的“资格赛”。它就像给一栋大楼做结构安全评估，评估装修得再豪华也白搭。尤其在当前全球经济格局深度调整的背景下，各国对关键领域投资的审查都日趋严格和精细化。对于我们宝山开发区这样聚焦先进制造业、新材料、智能制造等战略新兴产业的区域来说，理解并驾驭好安全审查，不仅是帮助企业规避风险、顺利落地，更是维护区域产业链供应链安全稳定、实现高质量发展的内在要求。接下来，我就结合这些年的所见所闻，掰开揉碎了和大家聊聊这里面的门道。

一、审查范围：你的行业在“清单”上吗？

首先得弄明白，不是所有外资并购都要过安全审查这一关。它的触发是有明确范围的。简单说，就是看两样东西：一是并购涉及的业务领域，二是并购后可能产生的控制权变更情况。业务领域是重中之重。各国都有自己版本的“敏感行业清单”，虽然名称和细节不同，但核心关切高度一致：国防军事、关键基础设施、关键技术、重要数据、能源资源、粮食安全等。比如，一家外资想收购我们宝山开发区内一家掌握核心算法和大量工业数据的高端传感器企业，哪怕这家企业规模不大，也极大概率会触发审查。因为传感器数据是智能制造和物联网的基石，涉及数据安全。我经手过一个案例，一家欧洲精密仪器公司想收购区内一家专精特新“小巨人”企业，该企业产品用于半导体前道检测。谈判初期双方都信心满满，但当我们初步研判后指出，该领域很可能涉及关键技术审查时，投资方起初还不以为然。后来经过更深入的法规咨询，他们自己聘请的律所也得出了相同结论，最终调整了收购方案，只收购了其民用产品线，而将涉及半导体核心工艺的部分进行了剥离，才得以推进。这个教训很深刻：在交易架构设计之初，就必须对标的资产进行“安全属性”的精准画像，不能有丝毫侥幸。

那么，如何快速判断呢？除了研究官方发布的负面清单和《安全审查办法》里的描述性条款，一个很实用的方法是看企业客户和技术的“双重属性”。如果企业的核心客户是军工单位、涉密机构，或者其技术是某项“卡脖子”工程的关键一环，哪怕它本身是纯民用公司，风险等级也会急剧升高。在宝山开发区，我们招商和服务团队会特别关注区内企业的这些特质，并建立动态的知悉机制，目的就是为了在外资合作意向萌发时，就能给出最前置的风险提示。这比交易进行到一半才猛然发现，成本要低得多。记住，安全审查的边界是动态的、可解释的，随着技术发展和国际形势变化，一些新兴领域，如生物技术、人工智能算法等，正被快速纳入监管视野。

这里我分享一个个人感悟中遇到的典型挑战：如何向充满热情的外国投资方解释这种“看似模糊”的审查范围？他们往往习惯于清晰的法律条文，对我们的“描述性、原则性”条款感到困惑。我的解决方法就是“案例教学+情景模拟”。我会整理一些公开的、已审结的案例（隐去敏感信息），结合我们开发区的产业特点，和他们一起分析：为什么A项目过了，B项目被否了，C项目被附加了条件。通过具体场景，让他们理解监管背后的逻辑是“风险防控”而非“行业禁止”。我们会建议他们进行非正式的预沟通，虽然这不代表正式意见，但能极大降低方向性错误的风险。

二、申报义务：主动还是被动？这是个战略问题

确定了交易可能落入审查范围，下一个问题就是：谁来申报？何时申报？法规规定了强制申报和自愿申报（或叫“预约商谈”）两种路径。强制申报好理解，达到标准就必须报，瞒报、漏报后果严重。但我想重点说说自愿申报。很多企业把它当成负担，能躲就躲。但以我的经验看，在不确定的情况下，主动进行自愿申报或预约商谈，往往是更聪明、更高效的战略选择。这相当于在正式提交材料前，和审查机关进行一次“摸底考试”，获取非正式的指导性意见。你可以借此了解审查机关对本交易的初步关切点，从而有针对性地调整交易结构或准备解释说明材料。

我遇到过一家日本汽车零部件企业，打算收购宝山开发区一家为新能源车提供电池管理系统的公司。标的公司技术涉及能源管理算法，客户包括多家主流车企，存在数据跨境的可能。日方团队非常谨慎，在签署正式协议前，就通过我们开发区管委会的渠道，表达了希望进行预约商谈的意愿。那次商谈非常关键，审查机关明确指出，他们最关心的是核心研发数据、生产数据的存储与出境管理方案，以及并购后该中国公司能否继续保持对国内车企的稳定供应。根据这些意见，交易双方重新设计了数据防火墙和本地化服务器方案，并在投资协议中增加了保障供应的条款。最终正式申报时，流程非常顺畅。反观另一个案例，一家跨境基金收购一家软件企业，自认为不属于强制申报范围，未进行任何沟通就直接完成了股权变更。结果不久后被监管问询，要求说明情况，整个项目被按下暂停键，补充材料、解释说明耗时耗力，投资方和创始团队都承受了巨大压力。两相对比，高下立判。

我的建议是：把申报沟通视为交易风险管理的重要组成部分，而非单纯的合规动作。尤其是涉及宝山开发区重点发展的智能制造、工业互联网等领域，技术迭代快，监管认知也在同步更新，提前沟通的价值巨大。申报时机的选择也很有讲究，一般建议在交易协议基本敲定、但尚未签署交割之前进行，这样既有相对成熟的方案可供讨论，又有调整的余地。

三、审查焦点：他们到底在查什么？

审查机关拿到一个并购案，会像医生做体检一样，从几个核心维度进行“扫描”。理解这些焦点，你才能准备好“体检报告”。第一个核心焦点，无疑是国家安全的实质性影响评估。这包括但不限于：是否会导致关键基础设施瘫痪或受控于外方？是否会使重要国防科技外泄？是否可能影响国家经济命脉的稳定（如能源、粮食、金融）？是否涉及重要数据（尤其是涉及国家安全、公共利益的）的大规模出境或存在被恶意利用的风险？审查不是空泛的，会具体到技术细节、数据流向、供应链位置。

第二个焦点是控制权认定。这不仅仅是看股权比例是否超过50%。审查实践会看实质影响，比如通过协议安排（如一致行动人、特殊投票权、核心技术授权）能否对标的公司的经营决策、财务、人事或技术产生决定性影响。甚至有时，少数股权收购但委派了关键技术人员或掌握了核心销售渠道，也可能被认定为取得控制权。这就需要在交易文件中格外注意公司治理结构的设计。

第三个焦点是投资者背景穿透。这越来越受到重视。审查机关会层层穿透最终的实际受益人，看其是否与外国、军方、情报机构存在关联，其资金来源是否清晰合法。也会关注投资者及其关联实体在全球范围内的经营行为记录，是否有过损害东道国国家安全或利益的“前科”。这就对投资者的合规历史和透明度提出了很高要求。我们曾协助处理过一个案例，收购方是一家注册在开曼的基金，结构复杂。在准备材料时，我们和律师团队花了大量精力梳理其上层架构，确保能清晰说明最终受益人的身份和背景，并取得了其所在国出具的“税务居民”身份证明等辅助文件，以增强可信度。

四、交易文件：魔鬼藏在细节里

安全审查的博弈，很大程度上体现在交易文件的设计中。很多标准条款在国际并购中司空见惯，但在涉及安全审查时，就可能成为“红灯条款”。比如，过于宽泛的信息知情权和审计权条款。如果条款允许外方股东无限制地访问和审计标的公司的“所有账簿和记录”，这就有可能被解读为存在获取敏感数据（包括非财务的运营数据、技术数据）的通道，从而引发担忧。需要在条款中明确信息范围，并设置必要的防火墙。

再比如，技术许可与协助条款。如果约定标的公司有义务向境外关联方“持续提供技术改进和支持”，甚至约定了单向的技术回流，这可能会被视作技术外流的制度化安排，风险极高。更稳妥的做法是将其限定在特定的、已商业化的产品范围内，并排除核心基础技术和前沿研发成果。还有公司治理中的特殊保护性条款，例如，对涉及国家安全相关业务的分拆、出售、或关键资产处置的一票否决权，如果赋予外方股东，也需要审慎评估。

我参与协调的一个成功案例，是宝山开发区一家生物医药研发服务公司的融资。引入了一家知名跨国药企作为战略投资者。在股东协议谈判时，外方基于其全球投资惯例，要求对公司的“所有研发数据”拥有备份和访问权。这显然触及了敏感区域。经过多轮磋商，最终达成的方案是：设立独立的“安全可控研发数据室”，涉及特定前沿靶点和技术路径的核心原始数据留在境内独立服务器，外方仅能基于特定、有限的科研合作项目，在数据脱敏后并经中方独立董事批准的情况下，访问部分分析结果。这个方案既满足了外方对技术验证的需求，也守住了安全底线，最终获得了审查机关的认可。文件谈判的过程，其实就是各方对风险分配和信任建立的过程，律师不仅要懂法律，更要懂监管逻辑和产业特性。

五、沟通策略：与审查机关的有效对话

安全审查不是“黑箱操作”，而是一个可以且应该积极沟通的过程。提交一堆死板的材料，和提交一套有逻辑、有重点、有解决方案的“故事包”，效果天差地别。有效的沟通策略，首先体现在申报材料的组织上。材料不是越多越好，而是要有针对性。要用审查机关关心的语言来回答问题。例如，在业务描述部分，不能只是罗列产品，而要清晰说明该产品在产业链中的位置、技术门槛、是否涉及前述敏感领域，以及客户构成。对于可能存在的风险点，不要试图隐瞒或轻描淡写，而是主动识别，并提出切实可行的、可验证的缓解措施（Mitigation Measures）。

是沟通渠道和时机的把握。除了正式的文书往来，在受理后、审查结论作出前，审查机关可能会要求约谈企业负责人、技术专家或中方股东。这是黄金沟通机会。参加约谈的人选至关重要，必须是对公司业务、技术、战略有深度理解，且能清晰、诚恳沟通的核心人物。技术专家要能通俗地解释技术的民用本质和安全性，公司负责人要能阐述并购后的发展蓝图和对本地经济、产业的贡献。我们宝山开发区在协助企业时，有时会建议企业准备一份简明的演示材料，直观展示股权结构、数据流、技术应用场景和风险控制方案，这比单纯的口头陈述更有效。

沟通中要展现合作与建设性的姿态。要理解审查机关的核心职责是防范风险，而不是阻止交易。沟通的重点应放在“如何通过方案设计，在促进交易的有效管理乃至消除国家安全风险”。例如，主动提出将特定敏感业务剥离成立独立子公司、承诺核心研发团队和服务器留在境内、接受对特定客户销售的事后报备等。这种主动设限、自我约束的姿态，往往能赢得信任，推动审查向附条件批准的方向发展。

六、时间与不确定性管理

安全审查带来的最大挑战之一，就是时间线的不确定性。虽然法规有初步审查和特别审查的时限规定，但在实践中，因材料补正、问题复杂程度不同，整个周期可能从几个月拉长到半年甚至更久。这种不确定性对交易各方都是煎熬，可能造成商业机会流失、人员动荡、估值变化等一系列连锁反应。将审查时间纳入整体交易时间表进行管理，至关重要。

在交易协议中，需要精心设计先决条件（Conditions Precedent）和分手费（Break-up Fee）条款。通常，获得安全审查通过（以及其他必要的批准）会作为交割的核心先决条件。要为此预留足够的时间窗口（例如6-9个月），并明确约定如果因未通过审查导致交易失败，双方的责任划分和费用承担。这能避免漫长的扯皮。交易双方，特别是卖方，应做好“B计划”，即如果交易因审查原因失败，如何稳定团队、继续独立运营或寻找其他投资者。

从我们开发区的角度看，我们也会尽力帮助企业管理这种不确定性。例如，在项目预沟通阶段，我们会基于经验，给企业一个相对现实的时间预期。在审查期间，我们会关注区内企业的经营状态，必要时协调资源帮助其稳定核心团队和关键业务，避免因为等待审批而出现“失血”情况。毕竟，一个健康有活力的标的企业，本身也是通过审查的有利因素。我们深知，时间成本是交易中最昂贵的成本之一，而我们的价值之一，就是帮助企业更精准地预测和应对这段“审查等待期”。

结论：化被动合规为主动风控，方能行稳致远

聊了这么多，最后我想总结一下。外资并购中的安全审查，早已从边缘议题演变为核心议题。它不再是律师在背后默默处理的文书工作，而是需要投资方、卖方、管理层乃至地方共同参与的战略性风控工程。对于有意在宝山开发区这类产业高地开展并购投资的朋友们，我的忠告是：务必摒弃“事后补救”思维，树立“前端嵌入”意识。在项目筛选中期、在尽职调查阶段、在交易架构设计时，就要把安全审查作为一把重要的尺子，反复衡量。要充分理解审查背后的国家利益关切，并将其转化为交易方案中具体、可操作的风险管控设计。

未来，随着全球产业链重组和科技竞争加剧，安全审查的广度和深度只会加强，不会减弱。但严监管不等于关大门，而是为了在开放中更好地维护安全，引导外资投向更健康、更可持续的领域。对于企业而言，谁能更专业、更坦诚、更富有建设性地应对这一挑战，谁就能在复杂的国际投资环境中抢占先机，赢得信任。希望我这些来自一线的粗浅经验，能给大家带来一些实实在在的启发。在宝山开发区，我们欢迎一切守规矩、有远见、愿意与中国产业共同成长的合作伙伴，也愿意用我们十四年积累的专业服务，为大家的合规之旅保驾护航。

宝山开发区见解站在区域产业发展与服务的视角，我们认为“外资并购安全审查”是高质量发展进程中不可或缺的过滤器与稳定器。对于宝山开发区而言，我们聚焦的智能制造、新材料、生物医药等前沿产业，既是创新的热土，也天然是安全审查关注的重点领域。这要求我们的招商与服务团队必须具备前沿的合规洞察力。我们的角色，不是简单的政策传达者，而是专业的“风险解码器”和“方案协作者”。我们通过前置的产业风险图谱分析，在项目接洽初期即提示潜在审查要点；我们搭建企业与监管部门的沟通桥梁，促进信息对称与理解互信；我们更致力于营造一个“规则透明、预期稳定”的营商环境，让守法合规的企业能心无旁骛地从事创新与经营。我们深刻理解，安全审查的最终目的与开发区的发展目标是一致的：即引导资本与资源投向真正有利于产业升级、技术自主可控和经济安全的领域，从而实现更高水平的对外开放与更坚实的安全保障并行不悖。在宝山开发区，我们拥抱一切在安全边界内创造价值的合作。